Gizlilik Politikası

İşletme Takip – Hesap Kitap olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, mobil uygulamamız aracılığıyla toplanan kişisel verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu ve kullanıcıların haklarını açıklamaktadır.

1. Toplanan Veriler

1.1 Kimlik ve Hesap Bilgileri

• E-posta adresi
• Kimlik doğrulama bilgileri (şifreler uygulama geliştiricisi tarafından görülmez veya saklanmaz, güvenli kimlik doğrulama altyapıları üzerinden işlenir)

1.2 Kullanıcı Tarafından Girilen İçerikler

Aşağıdaki bilgiler tamamen kullanıcının isteğiyle ve manuel olarak girilir:

• Finansal kayıtlar (banka hesapları, kasa, gelir-gider kayıtları)
• Cari hesap bilgileri (müşteri ve tedarikçi bilgileri)
• Personel bilgileri (ad, pozisyon, maaş, izin bilgileri)
• Ürün ve stok bilgileri (ürün adı, kodu, fiyat, stok miktarı)
• Açıklamalar, notlar ve benzeri içerikler

1.3 Opsiyonel Bilgiler

Vergi numarası, telefon numarası ve benzeri alanlar zorunlu değildir ve kullanıcı tarafından isteğe bağlı olarak girilir.

1.4 Cihaz Erişimleri

• Kamera ve Fotoğraf Galerisi: Yalnızca kullanıcı işlemlere fotoğraf (fiş, fatura vb.) eklemek istediğinde erişim talep edilir. Fotoğraflar sunucuya yüklenir ve ilgili işlemle ilişkilendirilir.
• Dosya Sistemi: Excel dosyası içe aktarma ve dışa aktarma işlemleri sırasında cihaz dosya sistemine erişim talep edilir.
• Bildirimler: İleri tarihli işlem hatırlatmaları için push bildirim izni talep edilebilir.

2. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Uygulama fonksiyonlarının sağlanması
• Hesap ve oturum yönetimi
• Finansal kayıt ve raporların oluşturulması
• İleri tarihli işlem hatırlatmalarının gönderilmesi
• Teknik sorunların giderilmesi
• Yasal yükümlülüklerin yerine getirilmesi

Veriler reklam, pazarlama veya kullanıcı takibi amacıyla kullanılmaz.

3. Çoklu Kullanıcı ve Veri Paylaşımı

• İşletme sahibi, davet kodu oluşturarak diğer kullanıcıları işletmesine ekleyebilir.
• Davet edilen kullanıcılar, işletme sahibinin belirlediği rol ve yetkiler kapsamında işletme verilerine erişebilir.
• Kullanıcı rolleri (sahip, yönetici, operatör, satın almacı) farklı erişim düzeyleri sunar.
• İşletme sahibi, davet ettiği kullanıcıların erişimini istediği zaman kaldırabilir.

4. Verilerin Kullanıcıyla İlişkisi (Apple App Store Açısından)

• Kimlik ve hesap bilgileri, kullanıcı hesabı ile ilişkilidir.
• Kullanıcı tarafından girilen finansal kayıtlar, cari, personel ve ürün bilgileri kullanıcının kendisine değil, kullanıcının hesabı kapsamında oluşturulan içeriklere aittir.
• Bu veriler yalnızca ilgili kullanıcı ve yetkilendirilmiş ekip üyeleri tarafından erişilebilir.

5. Veri Güvenliği

Kişisel verilerin güvenliği için aşağıdaki önlemler alınmaktadır:

• SSL/TLS ile şifrelenmiş veri iletimi
• Güvenli sunucu altyapıları
• Satır düzeyinde erişim kontrolü (Row Level Security)
• Yetkilendirme ve erişim kontrol mekanizmaları
• Yetkisiz erişimi önlemeye yönelik teknik tedbirler

6. Üçüncü Taraf Hizmet Sağlayıcılar

Uygulama aşağıdaki hizmet sağlayıcılardan faydalanabilir:

• Kimlik doğrulama servisleri (Apple Kimliği, Google Hesabı)
• Veritabanı ve kimlik doğrulama altyapısı (Supabase)
• Dosya depolama hizmetleri (Supabase Storage)
• Bulut barındırma (hosting) hizmetleri

Bu hizmet sağlayıcılar, verilere yalnızca uygulamanın işlevlerini yerine getirebilmek amacıyla ve sınırlı ölçüde erişebilir.

7. Veri Dışa Aktarımı

Kullanıcılar, uygulama içinden işlem verilerini ve raporları Excel (.xlsx) formatında dışa aktarabilir. Dışa aktarılan dosyalar kullanıcının cihazına indirilir ve paylaşım tercihi tamamen kullanıcıya aittir. Uygulama, dışa aktarılan dosyaların kopyasını sunucuda saklamaz.

8. Veri Saklama Süresi ve Hesap Silme

• Veriler, kullanıcı hesabı aktif olduğu sürece saklanır.
• Kullanıcı, uygulama içinden hesabını silebilir.
• Hesap silme talebinden sonra 7 gün bekleme süresi uygulanır.
• Bekleme süresi sonunda hesap ve hesaba bağlı tüm veriler (işlemler, cariler, personel, ürünler, fotoğraflar dahil) otomatik olarak kalıcı şekilde silinir.
• Apple Kimliği ile giriş yapan kullanıcılar için, hesap silme işlemi sırasında Apple kimlik doğrulama token'ları da iptal edilir.

9. Çocukların Gizliliği

Uygulama 13 yaş altındaki çocuklara yönelik değildir. Bilerek çocuklara ait kişisel veriler toplanmaz.

10. Kullanıcı Hakları

Kullanıcılar, yürürlükteki mevzuat kapsamında:

• Verilerine erişim hakkı
• Düzeltme talep etme hakkı
• Silinmesini isteme hakkı
• İşlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı (Excel dışa aktarım yoluyla)

haklarına sahiptir.

11. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında kullanıcılar uygulama içinden bilgilendirilir.

12. İletişim

Gizlilik politikası ile ilgili sorular için: ozadaliomerfaruk@gmail.com