Gizlilik Bildirimi

1. Veri Sorumlusu ve Kapsam

Bu Gizlilik Bildirimi, nexR Dijital Çözümler tarafından sunulan Depo nexR mobil ve web uygulamalarını kapsar. Depo nexR uygulamasını kullanarak bu bildirimi okuduğunuzu ve şartlarını kabul ettiğinizi beyan etmiş olursunuz.

2. Toplanan Bilgiler ve Yöntemleri

Uygulamamız yalnızca hizmetin yürütülebilmesi için zorunlu olan asgari kurumsal ve operasyonel verileri işler:

• Hesap Bilgileri: Kurum yöneticisi tarafından sisteme tanımlanan kullanıcı adı, e-posta adresi ve yetki düzeyi (PIN ve tek yönlü özet ile korunur).
• Depo ve Stok Verileri: Depo operasyonlarının yönetimi amacıyla girilen ürün kartları, stok miktarları, giriş/çıkış kayıtları, tedarikçi/müşteri bilgileri ve kasa hareketleri.
• Teknik Erişim Günlükleri: Bilgi güvenliği ve hata incelemesi için tarih/saat, istek yolu, yanıt kodu, süre, IP ve maskelenmiş hata bilgisi.
• Mobil Kabuk Bilgileri: Uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve cihazda üretilip yerel olarak saklanan uygulama kimliği WebView oturumuna aktarılır.
• Kullanıcının Seçtiği Dosyalar: Ürün görseli veya belge seçimi başlatıldığında yalnız kullanıcının açıkça seçtiği dosya işlenir.

3. Arka Planda Toplanmayan Veriler

Depo nexR, kullanıcıların kişisel gizliliğini riske atacak hiçbir gereksiz izni talep etmez:

• Konum Bilgisi: GPS veya anlık konum verisi asla toplanmaz ve izlenmez.
• Mikrofon ve Rehber: Mikrofon veya telefon rehberi erişimi istenmez.
• Kamera ve Fotoğraflar: Arka planda erişilmez. iOS paketi dosya/görsel seçimi için kamera ve fotoğraf açıklamalarını taşır; erişim yalnız kullanıcı ilgili seçimi başlatırsa işletim sistemi izniyle gerçekleşir.
• Reklam Tanımlayıcıları: Apple IDFA (Identifier for Advertisers) veya Google Reklam Kimliği gibi takip araçları kod tabanında bulunmaz.
• Ödeme Kartı Bilgileri: Kişisel kredi kartı ve banka kartı verileri uygulama tarafından toplanmaz ve saklanmaz.

4. Verilerin Kullanım Amaçları

Toplanan veriler münhasıran aşağıdaki amaçlar doğrultusunda kullanılır:

• Depo envanterinin, mal kabul ve sevkiyat süreçlerinin hatasız işletilmesi,
• Kullanıcı oturumlarının yetkilendirilmesi ve hesap güvenliğinin temini,
• Sistem denetim izlerinin (audit trail) doğrulanabilir şekilde tutulması,
• Teknik aksaklıkların giderilmesi ve operasyonel destek sağlanması.

5. Veri Güvenliği ve Saklama

Verilerinizin güvenliği için endüstri standardı güvenlik katmanları uygulanır:

• Tüm istemci ve sunucu haberleşmesi modern SSL/TLS (HTTPS) protokolü ile şifrelenir.
• Kullanıcı kimlik doğrulama anahtarları, geri döndürülemez tuzlanmış kriptografik özet (cryptographic hash) yöntemleriyle muhafaza edilir.
• Oturumlar güvenli, kurcalamaya karşı korumalı (HttpOnly, SameSite, Secure) çerezler ve CSRF belirteçleri ile korunur.

6. Üçüncü Taraflarla Paylaşım

Depo nexR, topladığı hiçbir veriyi ticari maksatla üçüncü kişilere satmaz, kiralamaz ve pazarlama amacıyla devretmez. Veriler yalnızca yasal zorunluluk hallerinde yetkili resmi kurumların usulüne uygun talepleri doğrultusunda paylaşılabilir.

8. İletişim Bilgileri

Gizlilik ilkelerimiz veya veri yönetimi hakkında sorularınız için:

• Geliştirici: nexR Dijital Çözümler
• E-posta: info@nexr.net.tr
• Web Portalı: palet.nexr.net.tr