Gizlilik politikası

1. İki farklı rolümüz var

NODX ERP’yi kullandığınızda verileriniz bakımından iki ayrı rolle karşılaşırsınız:

• Hesap ve site verileri: Hesabınızı açarken, siteyi gezerken ve bizimle iletişime geçerken verdiğiniz bilgilerin sorumlusu NODX’tir. Bu bilgileri hizmeti sunmak ve güvenliği sağlamak için kullanırız.
• Çalışma alanı verileri: Ekibinizin uygulamaya girdiği kayıtlar (müşteriler, faturalar, stok, personel, notlar, dosyalar gibi) sizin verinizdir. Bu verilerin sorumlusu siz, bizim rolümüz ise sizin adınıza ve talimatlarınız doğrultusunda saklayan veri işleyendir. Bu verileri kendi amaçlarımız için kullanmayız.

2. Topladığımız bilgiler

Doğrudan sizin verdikleriniz

• Hesap oluştururken verdiğiniz ad, e-posta adresi ve parola (parola kimlik doğrulama sağlayıcımızda tutulur).
• Ekibiniz, ekip üyeleri, üyelerin rolleri ve çalışma alanı ayarları.
• Çalışma alanına girdiğiniz kayıtlar, notlar, yüklediğiniz dosyalar ve oluşturduğunuz otomasyonlar.
• İletişim formuna yazdığınız ad, firma, e-posta, telefon ve mesaj.
• Ayarlardan tanımladığınız entegrasyonlar: API anahtarlarının özeti, webhook adresleri ve isteğe bağlı SMTP ayarı.

Hizmeti kullanırken otomatik oluşanlar

• Oturum bilgisi: oturumun açıldığı cihaz, tarayıcı, yaklaşık konum ve IP adresi.
• Güvenlik kayıtları: rol ve izin değişiklikleri, reddedilen yetki denemeleri, yanlış PIN girişleri.
• Etkinlik geçmişi: çalışma alanında kimin neyi ne zaman değiştirdiği.
• Abonelik durumu: plan, deneme ve dönem bitiş tarihleri, kullanım sayıları (kullanıcı, modül, depolama).
• Teknik bilgiler: hata raporları ve sayfa başarım ölçümleri, sunucu istek kayıtları.

Hassas nitelikli veriler (sağlık, dernek üyeliği gibi) için talebimiz yoktur. Ancak sağlık, hukuk, eğitim gibi sektör modüllerini kullanan ekipler bu tür kayıtları çalışma alanına kendileri girebilir. Bu verilerin hukuka uygunluğundan ve gerekli açık rızaların alınmasından ekip sorumludur.

3. Bilgileri nasıl kullanıyoruz

• Hesabınızı oluşturmak, oturumunuzu doğrulamak ve çalışma alanınızı size sunmak.
• Rollerinize göre erişimi sınırlamak, kayıtları korumak ve kötüye kullanımı önlemek.
• 14 günlük denemeyi ve ücretli planları yönetmek, plan limitlerini (kullanıcı, modül, depolama) uygulamak.
• Hesabınızla ilgili bildirimler göndermek: davet, onay talebi, hatırlatma ve isteğe bağlı günlük özet.
• Destek taleplerine ve iletişim formu mesajlarına yanıt vermek.
• Hataları bulmak, performansı ölçmek ve ürünü iyileştirmek.
• Yasal yükümlülükleri yerine getirmek ve olası hukuki uyuşmazlıklarda haklarımızı korumak.

Bilgilerinizi reklam amacıyla kullanmaz, satmaz ve reklam ağlarıyla paylaşmayız. Çalışma alanı verilerinizi yapay zekâ modellerini eğitmek için kullanmayız.

4. Bilgileri kimlerle paylaşıyoruz

Hizmeti sunabilmek için güvenilir altyapı sağlayıcılarıyla çalışırız. Bu sağlayıcılar bilgileri yalnızca bizim adımıza ve sunduğumuz hizmetin gerektirdiği ölçüde işler:

• Clerk: kayıt, giriş, ekip (organizasyon) ve oturum yönetimi. Ad, e-posta, parola ve oturum bilgileri burada tutulur.
• Vercel: uygulamanın barındırılması, yüklenen dosyaların özel depolanması ve çerezsiz sayfa ölçümü.
• Neon: çalışma alanı kayıtlarının tutulduğu veritabanı.
• Resend: hesap bildirimleri ve iletişim formu e-postalarının gönderimi. Ekip kendi SMTP sunucusunu tanımlarsa o ekibin e-postaları bu sunucudan gider.
• Sentry: uygulama hatalarının izlenmesi. Hata raporlarında kişisel veri taşıyan alanlar toplanmamaya çalışılır.

Bunların dışında bilgilerinizi yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla, ya da sizin açık talebinizle (ör. bir entegrasyonu siz açtığınızda) üçüncü taraflarla paylaşırız. Şirketin satışı ya da birleşmesi halinde bilgiler, bu politikadaki taahhütler korunarak devredilebilir.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu nedenle bilgileriniz yurt dışına aktarılabilir. Aktarım 6698 sayılı Kanun’un 9. maddesine uygun şekilde, hizmetin ifası için gerekli olduğu ölçüde ve sağlayıcılarla yapılan sözleşmelerdeki uygun güvencelerle gerçekleştirilir.

6. Ne kadar süre saklıyoruz

• Hesap bilgileriniz, üyeliğiniz sürdüğü sürece saklanır.
• Çalışma alanı verileri ekip silinene kadar saklanır. Ekibi sildiğinizde kayıtlar, notlar, dosyalar, ayarlar, etkinlik geçmişi ve denetim kayıtları kalıcı olarak silinir.
• Deneme ya da abonelik süresi dolduğunda verileriniz silinmez. Ekip salt okunur olur, verilerinizi görüntüler ve dışa aktarırsınız.
• İletişim formu mesajları, talebiniz sonuçlandıktan sonra makul bir süre boyunca saklanır.
• Faturalama ve muhasebe kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Silinen kayıtlar, sistemden kalıcı olarak temizlenene kadar kısa bir süre bekletilebilir.

7. Bilgilerinizi nasıl koruyoruz

• Tüm bağlantılar şifreli (HTTPS) kurulur ve tarayıcıya yalnızca güvenli bağlantı kullanması bildirilir.
• Roller ve modül izinleri yalnızca ekranda gizlenmez, her istekte sunucuda uygulanır.
• PIN ile ekran kilidinde PIN sunucuda doğrulanır; kilitliyken çalışma alanı verisi gönderilmez.
• Yüklenen dosyalar herkese açık bağlantıyla değil, yetkili oturumla indirilen özel depoda tutulur.
• API anahtarları yalnızca özet olarak, SMTP parolaları şifrelenerek saklanır.
• Rol değişiklikleri ve reddedilen yetki denemeleri denetim kaydına yazılır.
• Hesaplarınız için iki adımlı doğrulama tanımlayabilirsiniz.
• İstek sayısı sınırlanır ve olağan dışı kullanım izlenir.

Hiçbir sistem tamamen risksiz değildir. Güçlü bir parola kullanmanızı, iki adımlı doğrulamayı açmanızı ve ekibinizdeki yetkileri düzenli gözden geçirmenizi öneririz. Bir güvenlik sorunu fark ederseniz bize hemen bildirin.

8. E-postalar ve bildirimler

Hesabınızla ilgili e-postaları (davet, onay talebi, hatırlatma, günlük özet) hizmetin parçası olarak göndeririz. Günlük özet ve bildirim tercihlerinizi Ayarlar sayfasındaki Bildirimler bölümünden değiştirebilirsiniz. Pazarlama amaçlı ticari elektronik ileti göndermek için ayrıca onayınızı alırız.

9. Çocukların gizliliği

NODX ERP işletmelere yöneliktir ve 18 yaşından küçük kişilere hitap etmez. Reşit olmayan birinin hesap açtığını fark edersek hesabı ve ilgili bilgileri sileriz.

10. Haklarınız

Kişisel verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinizi taşıma gibi haklara sahipsiniz. Haklarınızın tam listesi ve başvuru yöntemi için KVKK aydınlatma metnine bakın. Çalışma alanındaki kayıtlarınızı Ayarlar sayfasından CSV, Excel, JSON ve yedek dosyası olarak dışa aktarabilir, ekibinizi silerek verilerinizi kaldırabilirsiniz.

11. Çerezler

Yalnızca hizmetin çalışması için gerekli çerezleri ve tarayıcı depolamasını kullanırız. Ayrıntılar çerez politikasında yer alır.

12. Politikadaki değişiklikler

Bu politikayı hizmetin ya da mevzuatın değişmesine bağlı olarak güncelleyebiliriz. Önemli değişiklikleri sayfanın başındaki güncelleme tarihiyle ve gerekirse e-posta ya da uygulama içi bildirimle duyururuz.

13. İletişim

Bu politika hakkındaki soru ve taleplerinizle iletişim formu üzerinden ulaşabilirsiniz.