Gizlilik Politikası

1. Genel Bakış

İmza Group Veri Teknolojileri A.Ş. ("Şirket") olarak, NEFPort ("Uygulama") kullanıcılarının gizliliğine büyük önem vermekteyiz. Bu Gizlilik Politikası, Uygulama ve web sitemiz aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

Uygulama ve web sitesi kapsamında aşağıdaki kişisel veriler toplanabilir:

2.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• T.C. kimlik numarası / vergi kimlik numarası (VKN)
• E-posta adresi, telefon numarası
• Adres bilgileri

2.2. Firma Bilgileri

• Ticari unvan, vergi dairesi
• Faaliyet alanı ve şirket iletişim bilgileri
• Entegratör bilgileri (NES Bilişim ve diğer GİB onaylı entegratör API anahtarları)

2.3. Finansal ve Mali Veriler

• Fatura bilgileri ve işlem kayıtları
• Müşteri bilgileri, ürün/hizmet detayları, tutar bilgileri
• Ödeme kayıtları ve abonelik bilgileri

2.4. Teknik ve Kullanım Verileri

• IP adresi, cihaz modeli, işletim sistemi
• Tarayıcı bilgileri, uygulama versiyonu
• Oturum kayıtları (log), erişim tarihleri ve saatleri
• Uygulama içi etkileşimler, oturum süreleri

3. Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılmaktadır:

• e-Fatura ve e-Arşiv fatura işlemlerinin gerçekleştirilmesi
• GİB (Gelir İdaresi Başkanlığı) sistemleriyle entegrasyon sağlanması ve GİB uyumluluğunun sürdürülmesi
• Kullanıcı kaydının oluşturulması ve hesap yönetimi
• Müşteri ve ürün yönetimi hizmetlerinin sunulması
• Gelir-gider raporlarının oluşturulması
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Teknik destek ve müşteri hizmetleri sağlanması
• Uygulamanın iyileştirilmesi, hata tespiti ve performans optimizasyonu
• Sistem güvenliğinin sağlanması ve yetkisiz erişimlerin tespit edilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve resmi denetimlere cevap verilmesi
• Kampanya bilgilendirmeleri ve ticari ileti gönderimi (açık rıza dahilinde)

4. Verilerin Paylaşımı

Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmaz:

• Entegratör hizmetleri: Fatura işlemleri için NES Bilişim ve diğer GİB onaylı entegratörlerle
• Gelir İdaresi Başkanlığı: e-Fatura ve e-Arşiv işlemlerinin yasal zorunluluğu kapsamında
• Yasal zorunluluklar: Yetkili kamu kurum ve kuruluşlarının talebi üzerine
• Ödeme işlemleri: Abonelik ödemelerinin gerçekleştirilmesi için ödeme hizmet sağlayıcılarıyla
• Teknik altyapı sağlayıcıları: Sunucu barındırma ve veri yedekleme hizmetleri kapsamında

Verileriniz yurt dışına aktarılmamaktadır. Tüm kişisel verileriniz Türkiye Cumhuriyeti sınırları dahilindeki sunucularda saklanmaktadır.

5. Veri Güvenliği

Verileriniz, endüstri standartlarında güvenlik önlemleriyle korunmaktadır:

• Tüm veri iletimi SSL/TLS şifrelemesi ile gerçekleştirilir
• Veriler güvenli bulut sunucularda şifreli olarak Türkiye'de saklanır
• Düzenli güvenlik denetimleri ve penetrasyon testleri yapılır
• 7/24 otomatik yedekleme ile veri kaybı önlenir
• Erişim kontrolleri ve yetkilendirme mekanizmaları uygulanır
• Tüm sistem erişimleri ve işlemler log kayıtları ile detaylı olarak izlenir ve denetlenir
• Yetkisiz erişime karşı çok katmanlı koruma sistemleri mevcuttur

6. Veri Saklama Süresi

Kişisel verileriniz, hizmetin sunulması için gerekli olan süre boyunca ve yasal yükümlülükler çerçevesinde saklanır:

• Mali veriler ve fatura kayıtları: Vergi Usul Kanunu gereğince en az 10 yıl süreyle saklanır
• Log kayıtları: 5651 sayılı Kanun gereğince en az 2 yıl süreyle saklanır
• Hesap bilgileri: Hesap aktif olduğu sürece saklanır

Hesabınızı silmeniz durumunda verileriniz, yasal saklama süreleri sona erdikten sonra kalıcı olarak silinir veya anonim hale getirilir.

7. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme

Haklarınızı kullanmak için KEP adresimiz veya destek@nefport.com üzerinden başvuruda bulunabilirsiniz.

8. Çerezler ve Takip Teknolojileri

Web sitemiz, kullanıcı deneyimini iyileştirmek ve sistem performansını izlemek amacıyla çerezler kullanabilir. Mobil uygulamada sınırlı teknik veri takibi yapılabilir.

• Zorunlu çerezler: Hizmetin düzgün çalışması için gerekli oturum çerezleri
• Analiz çerezleri: Kullanım istatistiklerinin oluşturulması için anonim veriler

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.

9. Özel Entegratör Entegrasyonu ve Sorumluluk

10. Değişiklikler

Bu Gizlilik Politikası gerekli görüldüğünde güncellenebilir. Değişiklikler bu sayfada yayımlanır ve önemli değişiklikler hakkında uygulama içi bildirim veya e-posta ile kullanıcılarımız bilgilendirilir.

11. İletişim

Gizlilik politikamızla ilgili sorularınız için bizimle iletişime geçebilirsiniz: