Gizlilik ve Veri Güvenliği Politikası

Bu politika, PERON SOFT web sitesinde ve platformda bilginin nasıl korunduğunu anlatır. KVKK Aydınlatma Metni ve Veri İşleme Sözleşmesi ile birlikte okunmalıdır.

1. Temel ilke

Platforma girdiğiniz veri sizindir. PERON SOFT bu veriyi satmaz, reklam için kullanmaz ve üçüncü kişilerle pazarlama amacıyla paylaşmaz. Veri yalnız hizmeti sunmak, destek vermek ve güvenliği sağlamak için işlenir.

2. Web sitesi

• Sitede form bulunmaz; iletişim telefon ve e-posta üzerinden kurulur.
• Site yalnız çalışması için gereken zorunlu çerezleri kullanır. Ziyaret istatistiği (Google Analytics ve benzerleri), reklam ve izleme çerezi kullanılmaz. Ayrıntılar Çerez Politikası içindedir.
• Sunucu, saldırıları tespit etmek için erişim kayıtları (IP adresi, zaman, istenen adres) tutar.

3. Platformda tutulan bilgiler

Müşterinin kullandığı modüllere göre platformda üretim, stok, satınalma, sipariş, sevkiyat ve muhasebe kayıtları; cari kartlar; çalışanların özlük, puantaj, izin ve bordro bilgileri; e-ticaret siparişleri ve alıcı bilgileri; yüklenen dosyalar (çek ve senet görüntüleri, ürün görselleri, personel belgeleri) ve yapay zekâ asistanıyla yapılan yazışmalar bulunur.

4. Teknik ve idari güvenlik önlemleri

• Şifreli bağlantı: site ve panel trafiği TLS ile şifrelenir; şifresiz istekler şifreli adrese yönlendirilir.
• Firma izolasyonu: her kayıt bir firmaya bağlıdır; bir firmanın kullanıcısı başka bir firmanın verisini göremez. Sorgular bu kural üzerinden çalışır.
• Kullanıcı bazlı yetki: erişim rol değil kişi bazında, ekran ve işlem düzeyinde tanımlanır. Fiyat ve tutar alanları ayrı bir yetkiyle gizlenebilir; çalışanların hassas özlük alanları (T.C. kimlik no, SGK no, adres, kan grubu, engellilik durumu, acil durum kişisi, medeni hâl, çocuk sayısı, eğitim) yetkisi olmayan kullanıcıya gösterilmez.
• Şifreler: düz metin olarak saklanmaz; bcrypt ile geri döndürülemez biçimde özetlenir.
• Şifreli alanlar: T.C. kimlik numarası ile entegrasyon anahtarları ve parolaları AES-256-GCM ile şifrelenerek saklanır.
• Giriş güvenliği: beş hatalı denemede hesap 15 dakika kilitlenir. Oturum çerezleri tarayıcı betiklerine kapalıdır (HttpOnly) ve yalnız şifreli bağlantıda gönderilir. Müşteri yöneticisi oturum sınırı ve ağ adresi engeli tanımlayabilir; engellenen adresten gelen oturumlar kapatılır.
• Uygulama güvenliği: veri değiştiren isteklerde sahte istek koruması, veritabanı sorgularında parametreli sorgu, dosya yüklemede tür ve boyut denetimi ile tahmin edilemeyen dosya adları kullanılır.
• İşlem kaydı: kayıtları kimin, ne zaman değiştirdiği izlenir (varsayılan saklama 90 gün).
• Yedekleme: veri her gün otomatik olarak, firma bazında yedeklenir ve yedeğin bütünlüğü doğrulanır.
• Personel erişimi: PERON SOFT çalışanları müşteri verisine yalnız destek talebi, arıza giderme veya güvenlik olayı gibi gerekli hâllerde ve gizlilik yükümlülüğü altında erişir.

5. Yapay zekâ asistanı

• Asistan isteğe bağlıdır. Yalnız müşteri yöneticisinin yetki verdiği kullanıcılar kullanabilir; müşteri asistanın firması için tamamen kapatılmasını isteyebilir.
• Asistan, kullanıcının zaten görmeye yetkili olduğu kayıtları okur; yetkisi olmayan veriyi okuyamaz ve veri değiştiremez.
• Bir soruyu cevaplamak için soru metni ve gereken kayıt özetleri yurt dışındaki model sağlayıcılarına (Google Gemini, Groq, OpenRouter ve OpenRouter'ın yönlendirdiği model sağlayıcıları) iletilir. Ücretsiz kullanım koşullarında bu sağlayıcılar iletilen içeriği kendi hizmetlerini geliştirmek için kullanabilir.
• İletilen metinde kişi adları, telefon numaraları, e-posta ve posta adresleri, IBAN ve T.C. kimlik numaraları gönderimden önce sunucuda kodlarla değiştirilir (örneğin [KISI_3]). Sağlayıcı yalnız kodları görür; cevaptaki kodlar kullanıcıya gösterilmeden önce sunucuda gerçek değerlere çevrilir. Kod ile gerçek değerin eşleşmesi yalnız o isteğin süresince sunucu belleğinde tutulur, saklanmaz ve sağlayıcıya gönderilmez.
• Personel kartındaki ücret bilgileri (aylık, günlük ve parça başı ücret), IBAN, T.C. kimlik ve SGK numarası, doğum tarihi, kan grubu, engellilik derecesi, medeni hâl ve çocuk sayısı gibi alanlar sağlayıcılara hiç gönderilmez. Hakediş ve ödeme tutarları gibi iş kayıtları, kişi adı kodlanmış olarak gönderilebilir.
• Kodlama platformda kayıtlı kişi adlarını ve bilinen biçimleri tanır. Firma unvanları (şahıs firmalarının unvanları dahil) kodlanmadan iletilir; platformda kayıtlı olmayan bir adın serbest metin içinde yazılması tanınmayabilir.
• Pazaryeri siparişlerindeki alıcıların adı kısaltılarak iletilir; telefon ve adresleri iletilmez.
• Asistana T.C. kimlik numarası, sağlık bilgisi veya şifre gibi hassas bilgiler yazılmamalıdır.
• Cevaplanamayan sorular, asistanın iyileştirilmesi için kişisel bilgiler maskelenerek 30 gün saklanır.
• Yüklenen dijital PDF dosyaları tarayıcıda okunur ve sunucuya gönderilmez. Taranmış belge ve resimler okunmak için Google Gemini'ye olduğu gibi iletilir; bunların içindeki kişisel veriler kodlanmaz.

6. Bildirimler ve paylaşım

• Rapor ve bildirim e-postaları e-posta gönderim hizmeti sağlayıcısı üzerinden gönderilir.
• Telefona gelen anlık bildirimler uçtan uca şifrelenir (RFC 8291); tarayıcı bildirim servisi içeriği okuyamaz.
• Tedarikçiye WhatsApp ile gönderilen sipariş metni kullanıcının kendi WhatsApp uygulamasında açılır ve gönderimi kullanıcı yapar.
• Kullanıcının oluşturduğu belge paylaşım bağlantısına sahip olan herkes o belgeyi açabilir; bağlantıyı kiminle paylaşacağına kullanıcı karar verir.

7. Saklama ve silme

• Müşteri verisi abonelik boyunca saklanır. Sözleşme sona erdikten sonra 30 gün içinde müşteriye teslim edilir veya dışa aktarılabilir; ardından canlı sistemden silinir. Yedeklerdeki kopyalar yedek saklama süresi sonunda silinir.
• İşlem kayıtları varsayılan olarak 90 gün, cevaplanamayan yapay zekâ soruları 30 gün, pazaryerlerinden gelen işlenmemiş bildirim kayıtları 7 gün saklanır.

8. Güvenlik olayı

Bir güvenlik olayı tespit edildiğinde etkisi gecikmeksizin sınırlandırılır, etkilenen müşterilere bildirilir ve gerekli hâllerde Kişisel Verileri Koruma Kurulu'na yapılacak bildirime destek verilir.

9. Çocukların verileri

Hizmet işletmelere yöneliktir; bilerek çocuklara ait veri toplanmaz.

10. Değişiklikler ve iletişim

Bu politika ürün geliştikçe güncellenir; güncel sürüm her zaman bu sayfadadır. Sorularınız için info@peronsoft.com adresine yazabilirsiniz.