Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

inveorAct uygulaması ve web sitesi (inveoract.com) CG TRADE COMPANY MEDİKAL ÜRÜNLERİ SANAYİ VE TİCARET LTD. ŞTİ. ("Şirket") tarafından sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Şirket'tir.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: ad, e-posta adresi ve şifre. Şifre yalnızca şifrelenmiş (hash) olarak saklanır, kimse göremez.
• Firma ve ekip bilgileri: firma adı, unvan, vergi numarası, adres, ekip üyelerinin e-posta adresleri ve rolleri.
• Uygulamaya girdiğiniz iş kayıtları: ürünler, stok hareketleri, lot / seri / son kullanma tarihleri, siparişler, teklifler, irsaliyeler, faturalar, cari hesaplar, çek ve senetler; müşteri ve tedarikçilerinizin adı, adresi, vergi numarası ve iletişim bilgileri.
• ÜTS ve İTS bağlantı bilgileri: ÜTS sistem tokeni, İTS kullanıcı adı ve şifresi. Bunlar şifreli kasada (Supabase Vault) saklanır ve ekranda bir daha gösterilmez.
• Yüklediğiniz görseller: ürün fotoğrafları; okuttuğunuz fatura, sipariş ve çek görselleri.
• Teknik veriler: oturumun açık kalması için cihazınızda tutulan oturum bilgisi ve çevrimdışı çalışmak için verilerinizin cihazınızdaki kopyası. Reklam ya da izleme çerezi kullanmıyoruz.

3. Kamera

Kamera yalnızca siz barkod / karekod okut ya da fotoğraf çek düğmesine bastığınızda açılır. Barkod okurken görüntü kaydedilmez; yalnızca okunan kod kullanılır. Fotoğraf yalnızca siz kaydederseniz saklanır.

4. Verileri hangi amaçla işliyoruz?

• Hesabınızı açmak, giriş yapmanızı ve ekibinizle çalışmanızı sağlamak.
• Stok, lot izi, sipariş, irsaliye, fatura ve cari işlemlerinizi kaydetmek ve raporlamak.
• Sizin isteğinizle ÜTS / İTS bildirimlerini ve e-belge işlemlerini yapmak.
• Güvenliği sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.

Hukuki sebepler (KVKK md. 5): sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat. Verilerinizi satmıyor, reklam için kullanmıyoruz.

5. Verileriniz kime ve nereye aktarılır?

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz:

• Supabase (veritabanı ve giriş sistemi) ve Vercel (web sunucusu). Bu sağlayıcıların sunucuları yurt dışında bulunabilir.
• Anthropic (Claude): yalnızca siz bir fatura, sipariş ya da çek görselinde "Yapay zekâ ile oku" seçtiğinizde, o belge okunmak için gönderilir.
• Ürün adı arama: barkoddan ürün adı bulunurken yalnızca barkod numarası OpenFoodFacts, UPCitemdb ve Vikipedi'ye sorulur; kişisel veri gönderilmez.
• T.C. Merkez Bankası: yalnızca döviz kuru alınır, veri gönderilmez.
• T.C. Sağlık Bakanlığı / TİTCK (ÜTS, İTS): bağlantıyı siz kurduğunuzda, bildirimleri yapmak için gereken ürün, lot ve alıcı bilgileri gönderilir.
• Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda.

6. Ne kadar süre saklıyoruz?

Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde giriş bilgileriniz ve (firmada tek kişiyseniz) firmanızın bütün kayıtları kalıcı olarak silinir. Kanunen saklanması zorunlu belgelerin (ör. fatura) saklanması sizin firmanızın sorumluluğundadır; silmeden önce Excel olarak dışa aktarabilirsiniz.

7. Hesabınızı ve verilerinizi silme

Uygulamada Ayarlar → Hesabımı sil adımlarıyla ya da /hesap-silme sayfasından hesabınızı kendiniz silebilirsiniz. Giriş yapamıyorsanız hesabınızın e-posta adresinden bize yazın; talebinizi en geç 30 gün içinde yerine getiririz.

8. Güvenlik

Bağlantılar şifrelidir (HTTPS). Her firmanın verisi veritabanı düzeyindeki erişim kurallarıyla (RLS) ayrılır; bir firma başka bir firmanın verisini göremez. Firma içinde kimin neyi göreceğini (ör. depo personelinin fiyat görmemesi) firma sahibi belirler.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini istemek ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

10. Bize ulaşın

Haklarınızla ilgili başvurularınızı ve sorularınızı aşağıdaki adreslere iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.