Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika; VaviStock tanıtım sitesini (vavistock.com), VaviStock web uygulamasını (app.vavistock.com), VaviStock masaüstü uygulamasını (Windows, macOS) ve VaviStock mobil uygulamasını (Android, iOS) kapsar. Hizmet Vavi Software tarafından sunulur.

Hesabınıza ait bilgiler (ad, e-posta, oturum bilgileri) bakımından Vavi Software veri sorumlusudur. İşletmenizin uygulamaya girdiği ticari kayıtlar (cari, fatura, stok, personel vb.) bakımından veri sorumlusu uygulamayı kullanan işletmedir; Vavi Software bu verileri yalnızca işletme adına ve hizmeti sunmak amacıyla veri işleyen sıfatıyla işler.

2. Topladığımız veriler

• Hesap bilgileri: ad, soyad, e-posta, isteğe bağlı telefon ve profil fotoğrafı; şifreniz yalnızca geri döndürülemez biçimde (özetlenmiş) saklanır. İki adımlı doğrulamayı açarsanız doğrulama sırrı şifreli olarak saklanır.
• İşletme verileri: sizin ya da işletmenizin uygulamaya girdiği cari, ürün, stok, fatura, kasa/banka, çek/senet, personel, servis ve benzeri kayıtlar ile yüklediğiniz dosya ve görseller.
• Oturum ve cihaz bilgileri: giriş zamanı, IP adresi, tarayıcı/uygulama türü, cihaz adı ve platformu; bildirim gönderebilmek için cihazınızın bildirim anahtarı (push token).
• Denetim kayıtları: hangi kullanıcının hangi kaydı ne zaman oluşturduğu/değiştirdiği (işletmenizin güvenliği ve yasal izlenebilirlik için).
• Tanıtım sitesi formları: demo talebi ve iletişim formunda verdiğiniz ad, e-posta, telefon, firma bilgisi ve mesajınız; kötüye kullanımı önlemek için IP adresi.

3. Mobil uygulamanın cihaz izinleri

Mobil uygulama aşağıdaki izinleri yalnızca ilgili özelliği kullandığınızda ister; izni vermeseniz de uygulamanın diğer bölümleri çalışır.

• Kamera: barkod/QR okutmak ve ürün ya da masraf fişi fotoğrafı çekmek için. Barkod görüntüsü cihazda işlenir, sunucuya gönderilmez; fotoğraflar yalnızca bir kayda eklediğinizde yüklenir.
• Fotoğraflar: galeriden seçtiğiniz görseli bir kayda eklemek için; yalnızca seçtiğiniz görsel yüklenir.
• Konum (yalnızca uygulama açıkken): saha ziyaretinde müşteriye vardığınızı kaydettiğinizde o anki konum ziyaret kaydına eklenir. Arka planda konum toplanmaz.
• Face ID / parmak izi: uygulama kilidini açtığınızda doğrulama tamamen işletim sistemi tarafından yapılır; biyometrik verinize erişmeyiz ve saklamayız.
• Bildirimler: onay, görev, tahsilat ve sistem bildirimlerini iletmek için.

4. Verileri hangi amaçla işliyoruz

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmeti sunmak (sözleşmenin ifası),
• Güvenlik: yetkisiz erişimi önlemek, şüpheli girişleri tespit etmek, denetim kaydı tutmak (meşru menfaat, yasal yükümlülük),
• Fatura, e-belge ve muhasebe kayıtlarının mevzuata uygun oluşturulması (yasal yükümlülük),
• Destek taleplerinizi yanıtlamak ve hizmetle ilgili zorunlu bildirimleri göndermek,
• Abonelik ve ödeme işlemlerini yürütmek.

Verilerinizi reklam, profil çıkarma ya da üçüncü taraflara satış amacıyla kullanmayız. Uygulamalarda reklam veya üçüncü taraf analiz/izleme aracı bulunmaz.

5. Verilerin paylaşıldığı taraflar

Veriler yalnızca hizmetin çalışması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Sunucu barındırma ve yedekleme hizmeti aldığımız veri merkezi,
• e-Fatura/e-Arşiv/e-İrsaliye gönderimi için işletmenizin seçtiği özel entegratör ve Gelir İdaresi Başkanlığı,
• Online tahsilat kullanıyorsanız işletmenizin bağladığı ödeme kuruluşu (kart bilgileri bize ulaşmaz, doğrudan ödeme kuruluşunda işlenir),
• Mobil bildirimlerin cihazınıza iletilmesi için Expo, Apple Push Notification Service ve Google Firebase Cloud Messaging (yalnızca bildirim anahtarı ve bildirim metni),
• E-posta ve SMS gönderimi için kullanılan iletim sağlayıcıları (yalnızca alıcı adresi ve ileti içeriği),
• Yetkili kamu kurum ve kuruluşları (yalnızca yasal bir talep olduğunda).

6. Saklama süreleri

• Hesap bilgileri hesabınız açık olduğu sürece saklanır; hesabınızı sildiğinizde kişisel bilgileriniz derhal anonimleştirilir.
• Fatura, defter ve belge gibi ticari kayıtlar, işletmenin Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki saklama yükümlülüğü (5–10 yıl) boyunca işletme adına saklanır.
• Oturum ve güvenlik kayıtları en fazla 2 yıl saklanır.
• Demo talebi ve iletişim formu verileri talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır.

7. Hesabınızı ve verilerinizi silme

Hesabınızı istediğiniz an uygulamanın içinden silebilirsiniz: web ve masaüstünde Ayarlar › Profil › Hesabımı sil, mobil uygulamada Profil › Hesabımı sil. Ayrıntılar ve uygulamaya erişemediğiniz durumlar için Hesap ve Veri Silme sayfasına bakın.

8. Güvenlik

Tüm bağlantılar TLS ile şifrelenir; şirketlerin verileri birbirinden yalıtılır, erişim rol bazlı yetkilerle sınırlandırılır ve denetim kayıtları tutulur. Mobil ve masaüstü uygulamada oturum anahtarları cihazın güvenli deposunda saklanır. Ayrıntılar için Güvenlik sayfamıza bakabilirsiniz.

9. Çocukların gizliliği

VaviStock işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız.

10. Çerezler

Tanıtım sitesi izleme çerezi kullanmaz. Web uygulamasında oturumunuzu güvenli tutmak için yalnızca teknik olarak zorunlu bir kimlik doğrulama çerezi ve tercihlerinizi hatırlamak için tarayıcı deposu kullanılır.

11. Haklarınız

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve itiraz etme haklarına sahipsiniz. Taleplerinizi iletişim sayfamız üzerinden iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Ayrıntılar için KVKK Aydınlatma Metni’ni inceleyebilirsiniz.

12. Değişiklikler

Bu politikayı güncellediğimizde yeni sürümü bu sayfada yayımlar, önemli değişiklikleri uygulama içinde duyururuz.