Gizlilik Politikası
Docora · Son güncelleme:
Bu politika neyi kapsar
Bu metin, Norvera tarafından geliştirilen Docora mobil uygulamasının (paket kimliği com.norvera.docora) kişisel verilerle nasıl davrandığını açıklar. Aynı metin uygulamanın içinde de bulunur ve uygulamayla birlikte güncellenir; iki kopyanın ayrışmaması için ikisi de tek bir kaynaktan üretilir.
Ürettiğiniz PDF’i ya da CSV’yi paylaştıktan sonra açtığınız e-posta, mesajlaşma ve bulut uygulamaları bu politikanın dışındadır.
Bu cihazda
Müşterileriniz, ürünleriniz, fiyatlarınız, belgeleriniz ve ayarlarınız telefonun kendi içindeki bir veritabanında durur. Kayıt adımı yoktur ve sizin adınıza bir hesap açılmaz; uygulama hesapsız ve bağlantısız tam olarak kullanılabilir. Bu durumdayken girdiğiniz hiçbir şey cihazdan çıkmaz.
Cihazda tutulanlar şunlardır:
- Müşteri kayıtları — ad, ünvan, adres, telefon, e-posta, vergi kimlik numarası ve vergi dairesi, notlar.
- Ürün ve hizmet kayıtları — ad, kod, fiyat, grup, kampanya ve durum bilgisi.
- Belgeler — teklif, sipariş, irsaliye ve faturalarınız; kalemleri, tutarları, tarihleri, numaraları ve işlediğiniz tahsilatlar.
- Firma bilgileriniz — belgelerin üstüne basılan ünvan, adres, vergi bilgileri, IBAN ve banka adı ile seçtiğiniz logo.
- Ayarlar — ülke, para birimi, kâğıt/sayı/tarih biçimi, vergi oranları, numaralandırma serileri, belge tasarımları ve görünüm tercihi.
Bir hesap bağlarsanız
Hesap bağlamak isteğe bağlıdır; yedek almanın, ikinci bir cihaz kullanmanın ve iş arkadaşlarınızla aynı kayıtlar üzerinde çalışmanın yoludur. Bir sunucu adresi yazarsınız — Norvera’nın işlettiği bir sunucu ya da kendi kurduğunuz bir sunucu — ve o andan itibaren uygulama oluşturduğunuz kayıtları o sunucuya gönderir: müşteriler, ürünler, fiyatlar, belgeler ve belgelerin üstüne basılan firma bilgileri; ayrıca e-posta adresiniz ve cihazınızın kimliği.
Verileriniz yalnızca girdiğiniz sunucu adresine gider, başka hiçbir yere gitmez. Hiç adres girmezseniz hiçbir yere hiçbir şey gitmez. Sunucuyu kendiniz işletiyorsanız o kayıtların veri sorumlusu sizsiniz; Norvera’nın onlara erişimi yoktur.
Eşitleme uygulama açıkken kendiliğinden yapılır: bir şeyi değiştirdikten kısa süre sonra ve birkaç dakikada bir. Henüz kesmediğiniz taslaklar gönderilmez, o cihazda kalır. Telefon ile sunucu arasında gidenin şifrelenmesi için https:// ile başlayan bir sunucu adresi kullanın.
Fotoğraflar
Uygulama fotoğraf kitaplığınızı yalnızca firma logosu seçerken ister ve yalnızca seçtiğiniz resmi okur. Kamera ve mikrofon hiç istenmez.
Resim, belgelerinizle birlikte telefonda saklanır ve belgelerin üstüne basılır. Cihazdan yalnızca bir hesap bağladıysanız çıkar; o durumda sunucunuza gönderilir ki iş arkadaşlarınızın belge kopyalarında da görünsün. İzni vermezseniz uygulamanın geri kalanı aynen çalışır, yalnızca logo boş kalır.
Hiç toplanmayanlar
Bu uygulamada analitik, kullanım takibi, çökme raporlama ve reklam yoktur; herhangi bir üçüncü taraf hizmeti de yoktur. Reklam kimliğiniz (IDFA) istenmez, dolayısıyla iOS’un izleme izni ekranı hiç çıkmaz.
Uygulama konumunuzu, rehberinizi, takviminizi ya da logo olarak seçtiğiniz dışında bir fotoğrafınızı okumaz. Kendi girdiğiniz sunucu adresi dışında kimseyle konuşan hiçbir kod içermez.
Kayıtlarınızı başka kim görebilir
Yalnızca organizasyonunuza e-posta adresiyle davet ettiğiniz kişiler. Her birinin ne görebileceğini verdiğiniz rol belirler ve sunucu her cihaza yalnızca o rolün izin verdiği kayıtları gönderir — belgeleri göremeyecek bir çalışana belgeler gönderilmez. Başka bir organizasyondaki kişiler kayıtlarınızın hiçbirini göremez.
Davet, uygulamanın ürettiği tek kullanımlık bir koddur; kodu karşı tarafa siz iletirsiniz, Docora e-posta göndermez. Kod belirli bir adrese, yedi gün için ve bir kez geçerlidir.
Müşterilerinizin bilgileri sizin kayıtlarınızdır. Onları uygulamaya girmekle kendi müşterilerinize karşı bir veri sorumlusu olursunuz; bu kayıtları hangi hukuki dayanakla tuttuğunuz ve ne kadar sakladığınız sizin sorumluluğunuzdadır.
Nasıl korunuyor
Cihazdaki kayıtların korunması işletim sisteminin uygulama yalıtımına dayanır: başka bir uygulama Docora’nın veritabanını okuyamaz. Oturum jetonları cihazın güvenli deposunda (iOS Keychain) tutulur.
Sunucu tarafında parolalar Argon2id ile özetlenir ve bizim de dâhil olmak üzere kimsenin okuyabileceği bir biçimde saklanmaz. Oturumlar kısa ömürlü, yenilenen ve iptal edilebilen jetonlarla yürür. Başarısız girişler ve benzeri güvenlik olayları sunucuda kaydedilir ki bir saldırı denemesi fark edilebilsin.
Ne kadar saklanıyor
Kayıtlar siz silene kadar saklanır. Bir kaydı silmek, silindiğini belirten küçük bir işaret bırakır; diğer cihazlarınız kendi kopyalarını bu sayede kaldırır ve bu işaretler saklanır.
Telefondan hiç çıkmamış bir şey sunucu açısından zaten hiç var olmamıştır.
Verilerinizi ve hesabınızı silmek
Hesabınızı uygulama içinden, Ayarlar altından silebilirsiniz; kapatılmaz, silinir — geri getirilecek gizli bir kopya yoktur. Tek üyesi olduğunuz organizasyonlar içindeki her şeyle birlikte silinir. Başkalarının çalıştığı bir organizasyon onlar için korunur ve önce sahipliği başka birine devretmeniz istenir.
Kendi telefonunuzdaki kayıtlara dokunulmaz: onlar sizin emeğiniz ve uygulama sonrasında çevrimdışı çalışmaya devam eder. Cihazdaki her şeyi silmek için uygulamayı kaldırmanız yeterlidir.
Hiç hesap bağlamadıysanız silinmesini talep edebileceğiniz bir kopya zaten yoktur.
Çocuklar
Docora işletmeler için bir araçtır. Çocuklara yönelik tasarlanmamıştır ve bilerek onlardan hiçbir şey toplamaz.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), kişisel verilerinize erişme, düzeltilmesini ve silinmesini isteme haklarını verir.
Hesap bağlamadıysanız bu haklar kendiliğinden karşılanır: Norvera’da hakkınızda işlenen bir veri yoktur; verilerinize erişmek uygulamayı açmak, silmek uygulamayı kaldırmaktır.
Norvera’nın işlettiği bir sunucuya bağlandıysanız o kayıtlar bakımından veri sorumlusu Norvera’dır ve haklarınızı aşağıdaki adrese yazarak kullanabilirsiniz. Sunucuyu kendiniz işletiyorsanız kayıtlar bize hiç ulaşmaz; o hâlde veri sorumlusu sizsiniz ve başvurular size yapılır.
Bu politikadaki değişiklikler
Bu metin uygulamanın bir parçasıdır ve onunla birlikte değişir; böylece güncellenen uygulama güncellenmiş politikasını yanında taşır, taşınmış olabilecek bir sayfayı işaret etmez. Bu sayfa da aynı kaynaktan güncellenir ve üstteki tarih metnin en son ne zaman değiştiğini söyler.
İletişim
Bu politikayla ya da uygulamanın verilerinizle ilişkisiyle ilgili her soru için yazabilirsiniz: