Gizlilik Politikası

1. Kapsam

Bu politika vectonn.com.tr internet sitesi ve bu site üzerinden yürütülen başvuru, destek ve hesap işlemleri için geçerlidir. VectONN uygulamasını kullanan müşterilerimizin kendi ticari verileri için hizmet sözleşmesi ve veri işleyen sıfatımıza ilişkin ekleri esas alınır.

2. Müşteri verisi ile site verisi ayrımı

İki farklı veri kümesi vardır ve bunlar birbirine karışmaz:

• Site verisi: bu sitedeki formlardan ilettiğiniz bilgiler. Veri sorumlusu biziz.
• Müşteri verisi: VectONN uygulamasında işlettiğiniz ticari kayıtlar. Veri sorumlusu sizsiniz, biz veri işleyen sıfatıyla hareket ederiz.

3. Verinin nerede tutulduğu

VectONN uygulamasında her müşterinin verisi kendi ayrı veritabanında tutulur. Bir işletmenin kaydı, başka bir işletmenin kaydıyla aynı tabloda durmaz. Bu, sonradan eklenmiş bir ayar değil, mimarinin temelidir.

Erişim, birbirinden bağımsız katmanlarla sınırlandırılır ve bu kurallar her sürümde otomatik testlerle yeniden doğrulanır.

4. Yetkilendirme

Uygulamada yetkilendirme varsayılan olarak kapalıdır: bir kullanıcı yalnızca kendisine açıkça verilmiş yetkilerin kapsamındaki ekranlara girebilir. Yetki kontrolü sunucu tarafında yapılır. Hassas işlemler ayrı yetkilerle dağıtılır ve kimin ne yaptığı denetim günlüğüne yazılır.

5. Kayıtların değiştirilemezliği

Kesinleşmiş mali ve stok kayıtları silinmez veya üzerine yazılmaz. Bir hata varsa düzeltme, ters kayıt (storno) ile yapılır ve her iki kayıt da defterde kalır. Bu, Vergi Usul Kanunu 217 ve Türk Ticaret Kanunu 65 gereğidir.

6. Yedekleme

Veritabanları düzenli olarak yedeklenir. Bir yedeğin alınmış olması tek başına yeterli sayılmaz; yedeğin geri yüklenebildiği de doğrulanır. Üretim ortamına yapılan her yayında doğrulanmış yedek ön koşuldur.

7. Site tarafındaki teknik önlemler

• Tüm trafik HTTPS üzerinden şifreli taşınır.
• Formlarda oturum sahteciliğine karşı belirteç (CSRF) doğrulaması yapılır.
• Şifreler geri döndürülemez biçimde saklanır.
• Formlarda otomatik gönderime karşı görünmez alan kullanılır.
• Kullanıcıdan gelen her veri, ekrana basılmadan önce kaçırılarak yazılır.

8. Üçüncü taraf hizmetler

Sitenin çalışması için sınırlı sayıda dış hizmet kullanılır: barındırma, e-posta gönderimi, yazı tipi dağıtımı ve ölçümleme. Ölçümleme çerezleri yalnızca onayınızla çalışır; ayrıntı için Çerez Politikası sayfasına bakabilirsiniz.

9. Veri silme talepleri

Kişisel verilerinizin silinmesini talep edebilirsiniz. Talebiniz, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışında yerine getirilir. Mali kayıtlar silinemediğinde, kişisel veri içeren alanlar erişilemez hâle getirilir ve bu durum size bildirilir.

10. Güvenlik olayları

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildiririz.

11. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve başında son güncelleme tarihi belirtilir.