Gizlilik Politikası

Bu politika, "Pati POS" mobil ve web POS uygulamasını ("Uygulama") kullandığınızda hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve sahip olduğunuz hakları açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve Apple App Store / Google Play şart ve şartnameleriyle uyumludur.

İşletme: Pati POS
İletişim: Mehmet Emin Selek — mehmet@araspet.shop

Uygulamayı kendi mağazasında kullanan işletme sahibi, kendi müşterilerinin verileri açısından "veri sorumlusu", Pati POS ise söz konusu verileri yalnızca işletmeci adına işleyen "veri işleyen" konumundadır.

Hesap bilgileri: Ad, soyad, kullanıcı adı, e-posta (isteğe bağlı), şifre (yalnızca bcrypt ile karma şekilde saklanır), rol (ADMIN / KASIYER vb.) ve bağlı mağaza kimliği.

İçerik: Uygulama üzerinden eklediğiniz fatura görselleri ve PDF dosyaları, ürün listesi, satış kayıtları, gider kalemleri ve (varsa) mağazanızın müşteri bilgileri.

Cihaz & teknik: Push bildirim için Expo/Apple/Google bildirim token'ı, uygulama sürümü, işletim sistemi sürümü, IP adresi (yalnızca güvenlik logları amacıyla) ve hata ayıklama logları.

Kullanım analitiği: Hangi ekranların açıldığı ve hata oranları gibi anonim toplam veriler; reklam veya profilleme için kullanılmaz.

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi (JWT)
• POS satışlarınızı, ürünlerinizi ve stoğunuzu yönetmek
• AI ile fatura görselinizi okuyup yapılandırılmış ürün listesi çıkarmak
• Trendyol Yemek ve Yemeksepeti gibi platformlardan gelen siparişleri göstermek
• Yasal yükümlülüklerimizi (örn. faturalama kayıtları) yerine getirmek
• Güvenlik olaylarını tespit etmek, kötüye kullanımı engellemek

Aşağıdaki tedarikçiler verilerinizi yalnızca Uygulama'nın işleyişi için işler:

• Google Gemini AI — Yüklediğiniz fatura görseli/PDF'i yalnızca yapılandırılmış JSON çıkarmak amacıyla iletilir; eğitim için kullanılmaz.
• Railway — Uygulama sunucularımızın barındırıldığı bulut altyapısı (AB/ABD veri merkezleri).
• Apple & Google — Uygulama mağazası dağıtımı ve push bildirimi hizmetleri.
• Expo — Push bildirim aracılığı.

Bunların dışında verileriniz hiçbir reklam ağı veya veri komisyoncusu ile paylaşılmaz.

Hesap aktif kaldığı sürece verileriniz saklanır. Hesap silme talebinden sonra:

• Hesap erişimi anında kapatılır (kullanıcı adı maskelenir, oturum açılamaz).
• Kişisel veriler 30 gün içinde anonimleştirilir veya kalıcı olarak silinir.
• Yasal saklama yükümlülüğü olan kayıtlar (örn. fatura) ilgili mevzuat gereği saklanır.

İlgili mevzuat uyarınca aşağıdaki haklara sahipsiniz:

• İşlenen kişisel verilerinize erişim talep etme
• Yanlış veya eksik verileri düzeltme
• Silme veya anonimleştirme isteme ("unutulma hakkı")
• Verilerinizin makine tarafından okunabilir formatta taşınmasını isteme
• İşlemeye itiraz etme veya kısıtlanmasını talep etme
• Veri Koruma Kuruluna (KVKK) şikayet hakkı

Talepleriniz için: mehmet@araspet.shop

Uygulama 13 yaşın altındaki kişilere yönelik değildir ve bilerek bu yaş grubundan veri toplamaz. Yanlışlıkla toplandığı tespit edilen veriler derhal silinir.

Şifreler bcrypt ile karma şeklinde saklanır, tüm istemci-sunucu iletişimi HTTPS üzerinden şifrelenir, JWT oturumları sınırlı ömürlüdür ve şüpheli aktivitede otomatik olarak iptal edilir. Buna rağmen internet üzerinden iletilen hiçbir veri %100 güvenli değildir; gerçek bir endişeniz olursa bizimle iletişime geçin.

Bu politika güncellendiğinde "Son güncelleme" tarihi değişir. Esaslı değişikliklerde uygulama içi bildirim veya e-posta ile haber veririz.

Gizliliğiniz veya bu politika hakkında sorularınız için: mehmet@araspet.shop