Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, PratikKasa (“Uygulama”) ile toplanan ve işlenen kişisel ve işletme verilerine ilişkindir. Uygulama; her sektörden ve her ölçekten işletmenin satış ve işletme yönetimi süreçlerini yürüttüğü bir yazılımdır ve öncelikli olarak cihaz üzerinde, çevrimdışı çalışır.

Veri sorumlusu ile her konuda [email protected] adresinden iletişime geçebilirsiniz.

2. İşlenen Veriler

Uygulama, hizmetin çalışması için gerekli olan şu verileri işler (uygulamayı geliştirmek için işlenen kullanım ve teşhis bilgileri 3. ve 4. bölümdedir):

• Hesap ve cihaz bilgileri: İşletme Kodu, cihaz kimliği (donanım tabanlı benzersiz bir kimlik) ve uygulama sürümü — oturum doğrulama ve cihaz yönetimi için.
• İşletme verileri: ürünler, fiyatlar, stok, satış ve iade kayıtları, müşteriler, veresiye/borç kayıtları, giderler ve işletme ayarları — işletme sahibinin kendi girdiği verilerdir.
• Kullanıcı hesap bilgileri: personel adı, kullanıcı adı ve şifrenin/PIN’in geri döndürülemez (hash’lenmiş) hâli — uygulama içi yetkilendirme için.
• Teşhis kayıtları: uygulama, sorun gidermek için cihazda yerel günlük (log) tutabilir; bu kayıtlar yalnızca kullanıcı açıkça paylaşmayı seçtiğinde iletilir (kendiliğinden gönderilen başarım ve hata bilgileri için 4. bölüm).

3. Uygulama Kullanımının Kaydı

Uygulamayı iyileştirmek için, uygulamayı ilk kez açtığınız andan işletme hesabınızın açılmasından sonraki beşinci günün sonuna kadar, Android ve Windows uygulamasında ekranlar arasındaki gezinmeniz (hangi ekranı açtığınız ve ekranda ne kadar kaldığınız) kaydedilir. Kayıtta ekrana yazdığınız ve ekranda görünen yazılar, sayılar ve görseller gizlenir; dokunduğunuz ya da tıkladığınız yer kaydedilmez; PIN, şifre ve kilit ekranları hiç kaydedilmez. Adınız, e-posta adresiniz ya da cihaz kimliğiniz kayda eklenmez; IP adresiniz saklanmaz.

Kayıtlar, Avrupa Birliği'nde (Almanya, Frankfurt) barındırılan hizmet sağlayıcımız PostHog Inc. üzerinde en çok 30 gün saklanır ve yalnız PratikKasa ekibi tarafından ürünü geliştirmek için incelenir. Bu işleme, ürünümüzü geliştirme yönündeki meşru menfaatimize dayanır (6698 sayılı Kanun m. 5/2-f). Kaydın sizin için durdurulmasını ve kayıtların silinmesini [email protected] adresinden isteyebilirsiniz.

Kayıt ekranlarındaki adımlar ve kayıttan çıkarken sorulan «Bir Şey mi Eksik?» sorusunun cevabı ayrıca, kişi ve cihaz kimliği olmadan, yalnız günlük toplamlar olarak sayılır (örneğin «bugün 6 cihaz e-posta ekranını gördü»).

4. Uygulama Başarımı ve Teşhis

Uygulamanın açılış süresi, cihaz modeli, işletim sistemi, ülke, ağ türü ve uygulama hataları, uygulamanın düzgün çalışması için kendiliğinden gönderilir (telefonda Expo'nun EAS Observe hizmeti aracılığıyla). İşletmenize giriş yaptıktan sonra uygulamanın kullanım süreleri ve işletmenizin ilerleyişine dair olaylar (ilk ürün, ilk satış gibi; ürün adı, tutar ve müşteri bilgisi olmadan) işletme sunucusuna gönderilir.

5. Verilerin İşlenme Amacı

• Kullanıcının doğrulanması ve cihazın işletmeye bağlanması,
• Satış, stok, müşteri, veresiye ve raporlama işlevlerinin sağlanması,
• Birden çok cihaz arasında verilerin güvenli senkronizasyonu,
• Yazılım güncellemeleri ve teknik destek,
• Uygulamanın geliştirilmesi ve düzgün çalışmasının izlenmesi (3. ve 4. bölümler).

6. Verilerin Saklanması ve Aktarımı

Uygulama çevrimdışı-öncelikli çalışır: işletme verileri öncelikle cihazınızda yerel olarak saklanır. Veriler ayrıca, yalnızca sizin işletmenize ait olacak şekilde (tenant izolasyonu) güvenli sunucuda saklanır ve cihazlarınız arasında senkronize edilir. Kurulumu kendi sunucunuzda yapmayı seçtiyseniz veriler yalnızca sizin sunucunuzda bulunur.

Her işletmenin verisi diğer işletmelerden yalıtılmıştır. Uygulama, verilerinizi pazarlama amacıyla üçüncü taraflara satmaz veya kiralamaz.

Uygulama içinde ödeme alınmaz; ödeme bilgileri uygulama tarafından toplanmaz veya saklanmaz. Yazarkasa (ÖKC) veya kart cihazı entegrasyonu kullanılırsa, ödeme işlemi ilgili yasal cihaz/servis üzerinden yürütülür.

7. Veri Güvenliği

Hassas bilgiler (cihaz erişim anahtarları vb.) cihazın güvenli deposunda tutulur; şifreler geri döndürülemez biçimde saklanır. Sunucu ile tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır ve cihaz kimliğine bağlı yetkilendirme ile korunur.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. İşletme verilerinizin çoğu doğrudan sizin kontrolünüzdedir ve uygulama içinden yönetilebilir; cihazınızdaki tüm yerel verileri “tüm yerel verileri sıfırla” seçeneğiyle silebilirsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz.

9. Çerezler

Bu web sitesi (pratikkasa.com) temel işlevler ve ziyaret istatistikleri için sınırlı çerez ve analitik kullanır: Google Analytics ve Microsoft Clarity. Clarity, siteyi iyileştirmek için sayfadaki tıklama ve kaydırma hareketlerini kaydeder (oturum kaydı ve ısı haritası). Form alanlarına yazılanlar kaydedilmez. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretlerde rıza olmadan Clarity çerezi yazılmaz. PratikKasa masaüstü ve mobil uygulaması reklam veya takip çerezi kullanmaz.

10. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlanır; önemli değişikliklerde tarih güncellenir.

11. İletişim

Gizlilikle ilgili tüm soru ve talepleriniz için: [email protected]