1. Kapsam
Bu politika; HesapVizyon web sitesini ziyaret eden, hesap oluşturan, demo kullanan ve yönetim paneline veri giren kişileri kapsar. Üçüncü taraf internet siteleri ve hizmetleri kendi gizlilik kurallarına tabidir.
2. Kullandığımız bilgiler
- Hesap bilgileri: e-posta adresi, kullanıcı kimliği ve tek yönlü özetlenmiş parola.
- İşletme verileri: şube, ürün, reçete, maliyet, fiyat, gelir-gider, sipariş özeti, komisyon ve kullanıcı ayarları.
- Güvenlik ve teknik kayıtlar: IP adresi, tarayıcı/cihaz bilgisi, oturum tarihleri, hata ve kötüye kullanım önleme kayıtları.
- İletişim verileri: destek veya yasal başvuru sırasında sizin ilettiğiniz bilgiler ve yazışma içeriği.
HesapVizyon mevcut sürümünde reklam profili oluşturmaz ve kişisel verileri reklam amacıyla satmaz.
3. Excel dosyaları ve üçüncü kişi verileri
Sipariş raporu olarak seçtiğiniz Excel dosyaları mevcut uygulama sürümünde tarayıcınızda okunur ve analiz edilir; dosyanın kendisi sunucuya yüklenmez. Analiz ekranındaki geçici sonuçlar kalıcı depolama amacıyla sunucuya gönderilmez.
Dosyalarda müşteri veya başka üçüncü kişilere ait kişisel veriler bulunabilir. Yalnızca kullanmaya yetkili olduğunuz dosyaları seçmeli, analiz için gerekmeyen ad, telefon, adres ve benzeri alanları önceden kaldırmalısınız. Dosya biçiminin veya analiz yönteminin ileride değişmesi hâlinde bu politika, değişiklik devreye alınmadan önce güncellenir.
4. Kullanım amaçları
Bilgileri; hesabı oluşturmak ve doğrulamak, talep edilen hesaplama ve kayıt özelliklerini sunmak, verileri kullanıcı hesabıyla ilişkilendirmek, oturum güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek, hizmeti geliştirmek ve yasal yükümlülükleri yerine getirmek için kullanırız. Veriler yeni ve uyumsuz bir amaçla işlenecekse gerekli bilgilendirme önceden yapılır ve hukuken gerekiyorsa ayrı rıza alınır.
5. Paylaşım
Bilgiler; barındırma, yedekleme, güvenlik ve teknik işletim gibi hizmetleri yalnızca talimatımız doğrultusunda sağlayan tedarikçilerle ihtiyaç ölçüsünde; ayrıca geçerli bir yasal yükümlülük veya usulüne uygun yetkili makam talebi varsa ilgili kurumlarla paylaşılabilir. Bir şirket birleşmesi, devri veya yeniden yapılanma gündeme gelirse verilerin gizliliğini koruyan makul tedbirler alınır ve mevzuatın gerektirdiği bilgilendirme yapılır.
6. Güvenlik
- Parolalar düz metin olarak değil, tek yönlü özet biçiminde saklanır.
- Oturum çerezi JavaScript erişimine kapalı, SameSite=Strict olarak ayarlanır ve üretimde yalnızca güvenli bağlantıda iletilir.
- Kullanıcı kayıtları hesap kimliğiyle ayrılır ve veri işlemleri kimlik doğrulaması gerektirir.
- Giriş ve yazma isteklerine kötüye kullanımı azaltan hız sınırları uygulanır.
Riskle orantılı teknik ve idari tedbirler uygulanmakla birlikte hiçbir elektronik iletim veya depolama yöntemi mutlak güvenlik garantisi vermez. Kullanıcı da güçlü ve benzersiz parola kullanmak, cihazını korumak ve şüpheli erişimi gecikmeden bildirmekle sorumludur.
7. Saklama, silme ve yedekler
Veriler hizmetin sunulması için gerekli süre ve ilgili yasal saklama süreleri boyunca tutulur; amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir. Silme işlemleri aktif sistemlerde makul teknik süre gerektirebilir; güvenlik yedeklerindeki kopyalar olağan yedek döngüsü içinde üzerine yazılana kadar izole biçimde kalabilir ve bu sürede yeniden aktif kullanıma alınmaz.
8. Tercihleriniz ve haklarınız
Tarayıcı ayarlarınızdan zorunlu oturum çerezini silebilir ve panelden aktif oturumları sonlandırabilirsiniz. Zorunlu oturum çerezini engellemek giriş yapılan alanların çalışmasını önler. Kişisel verilerinize ilişkin yasal hak ve başvuru yöntemi KVKK Aydınlatma Metni içinde açıklanır.
9. Değişiklikler
Politika, hizmet veya mevzuat değişikliklerini yansıtmak üzere güncellenebilir. Önemli değişikliklerde “son güncelleme” tarihi değiştirilir ve gerekli durumlarda uygulama içi bildirim veya hesap e-postası kullanılır. Önceki işlemler, gerçekleştirildikleri tarihte geçerli olan hukuki şartlara göre değerlendirilir.