1. Genel
Numerus Bilişim Sanayi Ticaret Limited Şirketi, NumerusSoft hizmetini ve web sitesini kullanan kişilerin gizliliğine önem verir. Bu politika, web sitesi ve uygulama üzerinden toplanan kişisel verilerin işlenmesini açıklar. Müşterilerimizin kendi müşterilerine, hastalarına ya da çalışanlarına ait olarak Hizmet'e girdiği veriler bakımından biz "veri işleyen"iz; o veriler için aydınlatma, Hizmet'i kullanan işletmenin sorumluluğundadır.
2. Topladığımız Veriler
- Hesap verileri: ad soyad, e-posta, parola (argon2id özeti), telefon (isteğe bağlı, iki adımlı doğrulama için), tercih edilen dil ve tema.
- Kullanım ve güvenlik verileri: giriş kayıtları, IP adresi, cihaz/tarayıcı bilgisi, oturum kimlikleri, işlem denetim izi (kim, ne zaman, neyi değiştirdi).
- Saha kullanıcıları (plasiyer) için: ziyaret başlatıldığı anda tek seferlik konum bilgisi (sürekli takip yapılmaz) ve ziyarette çekilen raf fotoğrafları. Bu veriler işletmenin talimatıyla, işletme adına işlenir.
- Müşteri verisi: işletmenin sisteme girdiği şirket, kişi, aday, fırsat, teklif, lokasyon ve belge kayıtları. Sorumlusu işletmedir.
- İletişim verileri: iletişim formu ve destek yazışmalarının içeriği.
3. İşleme Amaçları
Hizmetin sunulması ve hesabın yönetimi; kimlik doğrulama ve güvenlik; kötüye kullanımın önlenmesi; destek ve iletişim; faturalama ve yasal yükümlülükler; hizmetin iyileştirilmesi için kimliksizleştirilmiş toplu istatistikler. Pazarlama e-postaları yalnızca ayrı ve açık izninizle gönderilir; izni her iletide tek tıkla geri alabilirsiniz.
4. Çerezler
Oturum çerezi (ns_session) giriş için zorunludur; "bu cihazı hatırla" tercihi ns_device çerezi ile tutulur. Tema ve arayüz tercihleri tarayıcı deposunda saklanır. Reklam ya da üçüncü taraf izleme çerezi kullanılmaz. Ayrıntı: Çerez Politikası.
5. Veri Güvenliği
Veriler şifreli bağlantı (TLS 1.2+) ile iletilir, parolalar argon2id ile özetlenir, her işletmenin verisi veritabanı seviyesinde (satır düzeyi güvenlik) ayrılır, erişimler ve değişiklikler kayıt altına alınır, yedekler günlük alınır ve şifreli saklanır. Tedbirlerin tam listesi Veri İşleme Sözleşmesi Ek-2’dedir.
6. Saklama Süreleri
- Hesap ve müşteri verileri: sözleşme süresince ve sona ermeden sonra 30 gün (dışa aktarma için); ardından üretim sistemlerinden silinir, yedeklerden en geç 90 gün içinde temizlenir.
- Denetim izi ve güvenlik kayıtları: sözleşme süresince ve sona ermeden sonra 2 yıl.
- Fatura ve mali kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
- Pazarlama izni kayıtları (tarih, IP): izin geri alındıktan sonra 3 yıl (ispat yükümlülüğü).
- Giriş doğrulama kodu kayıtları (telefon/e-posta, IP adresi): 30 gün.
7. Aktarım ve Alt İşleyenler
Veriler, aşağıda sayılan altyapı sağlayıcılarında ve yalnızca hizmet sunumu amacıyla, sözleşmeyle bağlı olarak işlenir. Sunucu ve yedekler Türkiye’de (İstanbul) barındırılmaktadır; yalnızca işlem e-postaları ABD’deki bir sağlayıcı üzerinden gönderilir. Bu e-posta gönderimi için yurt dışına aktarım, 6698 sayılı Kanun’un 9. maddesine uygun güvencelerle (Kurul’un standart sözleşmesi) yapılır; sağlayıcı listesi değişirse bu sayfa ve Veri İşleme Sözleşmesi Ek-1 güncellenir, sözleşmeli müşterilere 30 gün önce bildirilir.
- Radore Veri Merkezi Hizmetleri A.Ş. — Türkiye (İstanbul) — Sunucu barındırma, veritabanı, dosya depolama, yedekler — işlenen veri: Hizmet’teki tüm Müşteri Verisi ve hesap verileri.
- Resend, Inc. — ABD — İşlem e-postaları (doğrulama kodu, davet, bildirim, teklif gönderimi) — işlenen veri: Alıcı e-posta adresi, konu, ileti içeriği.
- Verimor Telekomünikasyon A.Ş. — Türkiye — SMS (doğrulama kodu, bildirim) — işlenen veri: Telefon numarası, ileti içeriği.
8. Haklarınız
KVKK 11. madde kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz) kvkk@numerusbilisim.com adresine ya da İlgili Kişi Başvuru Formu (/yasal/kvkk-basvuru-formu) ile başvurarak kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Bir işletmenin sizin hakkınızda girdiği verilerle ilgili talepler, veri sorumlusu olan o işletmeye yöneltilir; bize ulaşırsa talebinizi 5 iş günü içinde işletmeye iletiriz.
9. Mobil Uygulama (Numerus Saha)
Numerus Saha, işletmenizin saha ekibi için sunulan iOS/Android uygulamasıdır. Uygulama yalnız işletmenizin size verdiği hesapla çalışır; uygulamadan toplanan veriler işletmenizin CRM hesabına yazılır ve veri sorumlusu işletmenizdir. Uygulama şu izinleri, şu amaçlarla ister:
- Konum (yalnız uygulama açıkken): bir ziyaret başlatıldığında mağazaya uzaklığı bir kez kaydetmek ve günün rotasını haritada göstermek için. Arka planda konum takibi yapılmaz; konum yalnız ziyaret başlangıcında saklanır.
- Kamera: raf fotoğrafı ve mal kabul evrakı çekmek, ürün barkodu okutmak için. Fotoğraflar işletme hesabına yüklenir; cihazda en fazla 30 gün geçici tutulur, yüklendikten sonra silinir. Galeriye erişim istenmez.
- Bildirimler: rota atandı, durak değişti, irsaliye onaylandı gibi iş bildirimleri için. Pazarlama bildirimi gönderilmez; izin isteğe bağlıdır.
- Face ID / parmak izi (isteğe bağlı): uygulama kilidi için; biyometrik veri cihazdan çıkmaz, tarafımıza iletilmez.
- Cihaz bilgisi: model, işletim sistemi, uygulama sürümü ve bildirim adresi — oturum güvenliği ve sürüm uyumluluğu için. Reklam kimliği toplanmaz, üçüncü taraf reklam/analitik SDK'sı yoktur.
- Çevrimdışı çalışma: ziyaret ve fotoğraflar önce cihazdaki şifreli alanda saklanır, bağlantı gelince işletme hesabına eşitlenir. Hesaptan çıkış yapıldığında cihazdaki veriler silinir.
- Hata kayıtları: uygulama çökerse teknik hata raporu (cihaz modeli, sürüm, hata yığını) alınabilir; kişisel içerik ve fotoğraf bu rapora girmez.
10. Hesap ve Veri Silme
Mobil uygulama hesabı işletme yöneticisi tarafından açılır ve kapatılır. Çalışan, uygulama içinden çıkış yaparak cihazdaki tüm yerel veriyi siler; hesabın tamamen kaldırılması için işletme yöneticisine (Ayarlar → Üyeler) ya da bize kvkk@numerusbilisim.com adresinden başvurabilir. Silme talepleri 30 gün içinde sonuçlandırılır; işletmenin yasal saklama yükümlülüğündeki kayıtlar (irsaliye, sipariş) anonimleştirilerek tutulur.
11. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayımlanır ve sürüm tarihi belirtilir. Önemli değişiklikler kayıtlı kullanıcılara e-posta ile duyurulur.