Bu politika, PARAMSET YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Paramset") tarafından sunulan internet sitesi ve bulut uygulamasında verilerin nasıl korunduğunu açıklar. Kişisel verilerin hangi amaç ve hukuki sebeple işlendiğine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'nde, çerezler ise Çerez Politikası'nda yer alır.
1. Temel ilkelerimiz
- Verilerinizi satmayız, reklam amacıyla kullanmayız ve reklam çerezi kullanmayız.
- Uygulamaya girdiğiniz işletme verilerinin sahibi sizsiniz. Bu veriler bakımından biz yalnızca sizin talimatınızla işlem yapan veri işleyeniz.
- Hizmeti sunmak için gerekli olandan fazla veri istemeyiz.
- Talebiniz olmadıkça çalışanlarımız hesabınızdaki verilere erişmez. Destek için uzaktan bağlantı yalnızca sizin onayınız ve gözetiminizle kurulur.
2. Güvenlik tedbirleri
- Uygulama ve veritabanı sunucularımız Türkiye'de, İstanbul'daki Radore veri merkezinde bulunur.
- Site ve uygulamayla tüm veri alışverişi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
- Şifreler geri döndürülemez şekilde özetlenerek saklanır; düz metin olarak tutulmaz.
- Her şirketin verileri, diğer şirketlerin verilerinden mantıksal olarak ayrılmış şekilde tutulur.
- Hesaba erişim, rol ve yetki tanımlarıyla sınırlandırılır.
- Veritabanı sürekli yedeklenir; yedekler ayrı bir depolama altyapısında 30 gün saklanır.
- Sunucu erişim kayıtları güvenlik olaylarının tespiti için tutulur.
Bir veri ihlali fark etmemiz hâlinde, etkilenen kullanıcıları ve gerektiğinde Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen sürelerde bilgilendiririz.
3. Sizin açtığınız entegrasyonlar
Hesabınızda bir entegrasyonu (e-Belge, pazaryeri, banka, ödeme, kargo) etkinleştirdiğinizde, ilgili veriler sizin talimatınızla o kuruluşa gönderilir ve o kuruluştan alınır. Entegrasyon bilgileriniz (API anahtarı, kullanıcı adı gibi) yalnızca bu bağlantı için kullanılır. Entegrasyonu dilediğiniz zaman kapatabilirsiniz.
Paramset verilerinize bir yapay zekâ istemcisinden (MCP) erişim yetkisi verdiğinizde, bu istemci yetki verdiğiniz kapsamda verilerinizi okuyabilir. Bu yetkiyi dilediğiniz zaman geri alabilirsiniz; istemcinin verileri nasıl işlediği o istemcinin sağlayıcısının politikasına tabidir.
4. Saklama ve silme
- Hesabınız açık olduğu sürece verileriniz saklanır.
- Sözleşme sona erdikten sonra talebiniz üzerine hesabınızdaki veriler silinir. Fatura ve muhasebe kayıtları gibi yasal saklama yükümlülüğüne tabi kayıtlar, ilgili süreler boyunca saklanır.
- Yedeklerdeki kopyalar 30 gün içinde kendiliğinden silinir.
- Entegrasyonlarla yapılan veri alışverişinin teknik kayıtları en fazla 180 gün saklanır.
Silme talebinizi [email protected] adresine iletebilirsiniz.
5. Çocukların gizliliği
Hizmet, 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerin kişisel verilerini toplamayız.
6. İletişim
Gizlilikle ilgili sorularınız ve KVKK kapsamındaki başvurularınız için KVKK Başvuru Formu sayfasındaki yöntemleri kullanabilir veya [email protected] adresine yazabilirsiniz.