Gizlilik Politikası

Son güncelleme: 28.08.2026

Patron Raporu ("Hizmet"), işletmelerin kendi ERP sistemlerindeki (Logo, Eta, Akınsoft, Infinity vb.) satış, cari ve muhasebe verilerini web ve mobil üzerinden raporlamasını sağlayan bir Yazılım Hizmeti'dir (SaaS). Bu sayfa, Hizmeti kullanırken hangi verilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklar.

1. Hangi Verileri Topluyoruz

• Hesap bilgileri: ad, soyad, e-posta adresi, şifre (yalnız geri döndürülemez şekilde şifrelenmiş biçimde saklanır — bkz. Madde 4), atanmış rol ve yetkiler.
• İş verileri: firmanızın kendi ERP'sinden, kendi sunucunuzda çalışan Senkron Ajanı aracılığıyla aktarılan cari, satış, mizan, servis, araç ve fatura kalemi kayıtları. Bu veriler bize ait değildir; yalnızca ilgili firmanın yetkili kullanıcılarına raporlanmak üzere saklanır.
• Bildirim aboneliği: tarayıcı/cihazınızda bildirim izni verdiğinizde, push bildirimi göndermek için gerekli teknik uç noktayı (endpoint) ve şifreleme anahtarlarını saklarız. Bu bilgi cihaz kimliğinizi veya konumunuzu içermez.
• Kullanım ve güvenlik günlükleri: oturum açma zamanı, IP adresi ve tarayıcı bilgisi (User Agent); hatalı giriş denemelerini sınırlamak ve hesap güvenliğini sağlamak için tutulur.

2. Verileri Nasıl Kullanıyoruz

Toplanan veriler yalnızca şu amaçlarla kullanılır:

• Hizmeti sunmak — raporları oluşturmak, ekranları kişiselleştirmek.
• Tanımladığınız kurallara göre bildirim göndermek (ör. günlük satış özeti, eşik uyarıları).
• Hesabınızı doğrulamak ve yetkisiz erişimi önlemek.
• Teknik destek sağlamak ve hataları gidermek.

Verileriniz reklam, pazarlama analitiği veya profil oluşturma amacıyla kullanılmaz.

3. Üçüncü Taraflarla Paylaşım

İş verileriniz hiçbir üçüncü tarafla paylaşılmaz veya satılmaz. Hizmetin çalışması için sınırlı sayıda alt yüklenici kullanılır:

• Sunucu barındırma sağlayıcımız (verileriniz Türkiye/AB veri merkezlerinde saklanır).
• Push bildirimleri, tarayıcınızın kendi bildirim servisi üzerinden iletilir (ör. Google/Mozilla/ Apple); bu servisler yalnızca bildirimi cihazınıza taşır, içeriğini saklamaz.

4. Veri Güvenliği

• Şifreler tek yönlü bcrypt algoritmasıyla saklanır; düz metin şifre hiçbir zaman tutulmaz.
• Firma verileri veritabanı düzeyinde satır bazlı erişim kontrolü (RLS) ile izole edilir — bir firmanın kullanıcısı başka bir firmanın verisine erişemez.
• Tüm iletişim şifrelenmiş bağlantı (HTTPS/TLS) üzerinden yapılır.
• Oturum kimliği (JWT) yalnızca cihazınızın kendi tarayıcı deposunda tutulur; çerez kullanılmaz.

5. Veri Saklama ve Silme

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızın veya firmanızın verilerinin silinmesini talep etmek için aşağıdaki e-posta adresinden bize ulaşabilirsiniz; talepler makul süre içinde yerine getirilir.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz.

7. Çocukların Gizliliği

Hizmet işletmelere ve profesyonel kullanıcılara yöneliktir; 18 yaş altındaki kişilere yönelik değildir ve bilerek onlardan veri toplanmaz.

8. Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde sayfa üzerindeki tarih güncellenir.

9. İletişim

Sorularınız veya veri talepleriniz için: destek@patronraporu.net