1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu NUMEX Aİ BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LTD. ŞTİ.’dır (“Pusulam”).
- MERSİS no: 0632160441800001
- Vergi no: 6321604418
- Ticaret sicil no: 1163777
- Adres: Fatih Mah. Geylani Cad. No: 10B Sancaktepe / İstanbul Türkiye
- Başvuru e-postası: destek@pusulamx.com
Yapay zekâ asistanı altyapısı Numex AI (numexai.com.tr) tarafından sağlanır; ayrıntı 6. bölümdedir.
2. İşlenen Kişisel Veriler
- Kimlik verileri: ad, soyad, işletme/ünvan bilgisi.
- İletişim verileri: e-posta adresi, telefon numarası, adres.
- Müşteri işlem verileri: fatura, teklif, tahsilat, cari hareket kayıtları.
- Finansal veriler: hesap bakiyeleri, ödeme ve abonelik bilgileri (kart bilgileri iyzico tarafından işlenir, tarafımızca saklanmaz).
- İşlem güvenliği verileri: giriş kayıtları, IP adresi, oturum ve cihaz bilgileri.
- Kullanım verileri: uygulama içinde oluşturduğunuz ürün, stok, depo ve rapor kayıtları.
- Uygulamaya girdiğiniz üçüncü kişi verileri: müşteri ve tedarikçilerinizin adı, iletişim bilgileri ve bakiyeleri (bu verilerdeki rolümüz için 7. bölüme bakın).
3. İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması,
- Ön muhasebe hizmetinin (fatura, cari, stok, kasa, rapor) sunulması,
- Abonelik ve ödeme süreçlerinin yürütülmesi,
- Talep ve şikayetlerin karşılanması, destek verilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.
5. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)
Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır. Verileriniz reklam/pazarlama amacıyla üçüncü kişilere satılmaz.
Yurt içi:
- Ödeme kuruluşu (iyzico): abonelik ödemeleri. Kart bilgileriniz bizde saklanmaz.
- e-Fatura entegratörü: e-Fatura/e-Arşiv gönderimi için gerekli fatura verileri.
Yurt dışı (KVKK m.9):
- Uygulama sunucusu: Vercel — Frankfurt, Almanya (AB).
- Veritabanı: Neon (PostgreSQL).
- Dosya depolama (görsel, PDF): Cloudflare R2.
- Oturum/hız sınırlama önbelleği: Upstash.
- E-posta gönderimi: e-posta gönderim hizmeti sağlayıcısı.
- Yapay zekâ asistanı: Numex AI (numexai.com.tr) ve kullandığı model sağlayıcıları — Google (Gemini, ABD), OpenAI (ABD), NVIDIA (ABD), DeepSeek (Çin). Hangi verinin gittiği 6. bölümde.
6. Numex AI Asistanı — Hangi Veri Gider?
Asistanı kullanmak isteğe bağlıdır; kullanmadığınızda bu bölümdeki aktarım olmaz. Asistana her soru sorduğunuzda yanıt üretebilmesi için şu bilgiler Numex AI’ya iletilir:
- İşletme adı ve sektörü, sizin adınız (e-posta adresiniz gönderilmez),
- Özet tutarlar: bu ay/toplam satış, toplam alacak/borç, bekleyen masraf, stok değeri,
- Kasa/banka hesaplarınızın adı ve bakiyesi,
- Kritik stoktaki ürünler ve sorunuzla ilgili ürünlerin adı, stoğu ve fiyatı,
- En yüksek 10 alacak ve 10 borç kaydının tutarı — müşteri ve tedarikçi adları gönderilmez, yerine “Müşteri #3”, “Tedarikçi #1” gibi takma kimlik gider; yanıt size gerçek adla gösterilir,
- Sorunuz ve bu oturumdaki son mesajlarınız (içlerinde geçen cari adları da takma kimliğe çevrilir).
Konuşmalarınız Pusulam’da kaydedilmez (sayfayı kapattığınızda silinir). Numex AI ve model sağlayıcılarının iletilen veriyi saklama süresi ve model eğitiminde kullanıp kullanmadığı ilgili sağlayıcıların kendi koşullarına tabidir.
7. İşletmenizin Kendi Müşterileri ve Tedarikçileri
Pusulam’a girdiğiniz müşteri ve tedarikçi kayıtlarında (ad, iletişim, bakiye) bu kişilere karşı veri sorumlusu işletmenizdir; Pusulam bu verileri sizin adınıza, hizmeti sunmak için işleyen konumundadır. Bu kişileri aydınlatma yükümlülüğü işletmenize aittir.
8. Saklama Süresi
Kişisel verileriniz, hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ör. vergi mevzuatı gereği 10 yıl) boyunca saklanır. Sürenin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Numex AI konuşmaları Pusulam’da saklanmaz (6. bölüm).
9. İlgili Kişi Olarak Haklarınız (m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.
10. Başvuru Yöntemi
Haklarınızı kullanmak için taleplerinizi destek@pusulamx.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir.
11. Çerezler
Uygulama, oturumunuzu sürdürmek ve tercihlerinizi (ör. koyu/açık tema) hatırlamak için tarayıcınızın yerel depolama alanını ve zorunlu çerezleri kullanır. Detaylar için Gizlilik Politikamızı inceleyin.