Ana sayfaGizlilik Politikası
Yasal

Gizlilik Politikası

Verilerinizi nasıl koruyor ve kullanıyoruz?

Son güncelleme: 30 Eylül 2026

1. Topladığımız Veriler

  • Hesap bilgileri: ad, e-posta, işletme adı ve şifreniz (şifreniz geri döndürülemez şekilde şifrelenir).
  • İşletme verileri: müşteri, tedarikçi, ürün, fatura, tahsilat, stok ve hesap kayıtları.
  • Teknik veriler: giriş zamanları, IP, tarayıcı ve cihaz bilgileri.

2. Verileri Nasıl Kullanıyoruz?

  • Hizmeti sunmak, hesabınızı yönetmek ve verilerinizi cihazlar arası senkronize etmek,
  • Güvenliği sağlamak ve kötüye kullanımı önlemek,
  • Abonelik ve faturalandırmayı yürütmek,
  • Destek taleplerinizi yanıtlamak ve hizmeti geliştirmek.

3. Çok Kiracılı Veri İzolasyonu

Her işletmenin verisi sunucuda ayrı ayrı, izole şekilde tutulur. Bir kullanıcının verisi başka bir kullanıcı veya işletme ile asla paylaşılmaz. Ekip üyeleri yalnızca kendi işletmelerinin verisine ve kendilerine tanımlanan yetkiler ölçüsünde erişebilir.

4. Numex AI ve Yapay Zeka

Numex AI asistanı, yalnızca giriş yapmış olan kullanıcının kendi işletme verisinden özet bilgileri yanıt üretmek için Numex AI’ya ve kullandığı yurt dışındaki model sağlayıcılarına iletir. Müşteri ve tedarikçi adları iletilmez, takma kimlik (“Müşteri #3”) kullanılır; e-posta adresiniz iletilmez. Pusulam bu veriyi başka kullanıcılarla paylaşmaz, reklam amacıyla kullanmaz ve konuşmalarınızı kaydetmez. Hangi verinin gittiği, sağlayıcılar ve ülkeler KVKK Aydınlatma Metni’nin 5. ve 6. bölümlerindedir.

5. Üçüncü Taraf Hizmetler

  • iyzico: ödeme ve abonelik işlemleri. Kart bilgileriniz bizde saklanmaz.
  • e-Fatura entegratörleri: e-Fatura/e-Arşiv gönderimi için gerekli fatura verileri.
  • Numex AI (numexai.com.tr) ve model sağlayıcıları: yapay zekâ asistanı (yurt dışı; ayrıntı KVKK metni 5–6. bölüm).
  • Barındırma, veritabanı, dosya depolama ve e-posta sağlayıcıları: Vercel (Almanya), Neon, Cloudflare R2, Upstash ve e-posta servisi (ülkeler KVKK metni 5. bölüm).

6. Veri Güvenliği

  • Tüm trafik HTTPS ile şifrelenir.
  • Şifreler bcrypt ile özetlenir; düz metin olarak saklanmaz.
  • Oturumlar JWT ile yönetilir; hassas işlemlerde hız sınırlama (rate limit) uygulanır.
  • Yetkilendirme, rol ve ayrıntılı izin bazlıdır.

7. Çerezler ve Yerel Depolama

Oturum jetonu, tema tercihi ve son kullanılan ürün özellikleri gibi bilgiler tarayıcınızın yerel depolama alanında tutulur. Bunlar yalnızca hizmetin çalışması için kullanılır.

8. Veri Saklama ve Silme

Hesabınızı silmek veya verilerinizin silinmesini istemek için destek@pusulamx.com ile iletişime geçebilirsiniz. Yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir.

9. İletişim

Gizlilikle ilgili tüm sorularınız için: destek@pusulamx.com

Deneyiminizi iyileştirmek ve oturumunuzu sürdürmek için zorunlu çerezleri kullanıyoruz. Detaylar için Gizlilik Politikası ve KVKK metnimizi inceleyebilirsiniz.