Gizlilik politikası

Noyan Asistan, platformu kullanan firmanın ve kullanıcılarının hesap verilerinden sorumludur. Buna firma bilgileri, kullanıcı e-postası, parola özeti, oturum ve denetim kayıtları girer.

Firmanızın sisteme eklediği müşteriler için karar firmanızındır. Müşteri adı, telefon, e-posta, adres, vergi bilgileri, isteğe bağlı T.C. kimlik numarası ve not alanında veri sorumlusu firmanızdır. Noyan Asistan bu verileri firmanız adına işler.

Bu nedenle müşterilerinizi bilgilendirmek, gerekiyorsa açık rıza almak ve müşteri başvurularını yanıtlamak sizin görevinizdir. Özellikle T.C. kimlik numarasını yalnızca gerçekten gerekiyorsa ve geçerli bir hukuki sebebiniz varsa girin.

Ürün ve fiyat bilgileri genellikle kişisel veri değildir. Bir şahıs işletmesiyle veya kişiyle ilişkilendiğinde kişisel veri sayılabilir. Not alanına gereksiz kişi bilgisi yazmayın.

Platform yalnızca teklif_oturum adlı oturum çerezini yazar. Bu çerez, giriş yaptıktan sonra sizi tanımamıza ve hesabınızı açık tutmamıza yarar. Ömrü 7 gündür.

Çerez httpOnly olduğu için sayfadaki JavaScript kodu içeriğini okuyamaz. sameSite=lax ayarı istek sahteciliği riskini azaltır. Üretim ortamında güvenli bağlantı kullanımı zorunludur.

Bir teklif için 64 haneli rastgele bir paylaşım anahtarı üretiriz. Bağlantı normalde belirlenen paylaşım bitiş tarihinde veya teklifin geçerlilik tarihinde kapanır. Kabul edilmiş teklif, karar kaydını korumak için bu tarihlerden sonra da bağlantı üzerinden görüntülenebilir.

Bağlantıyı bilen herkes, giriş yapmadan teklifi görebilir. Bağlantıyı herkese açık bir yerde yayımlamayın ve yalnızca doğru alıcıya gönderin.

Paylaşım sayfasında müşteri adı, adresi, telefonu, e-postası, vergi dairesi ve vergi numarası görünebilir. T.C. kimlik numarası bu sayfada hiçbir zaman gösterilmez.

Riski azaltmak için uyguladığımız temel önlemler şunlardır:

• Parolaları argon2id ile geri döndürülemez özet hâlinde saklarız. Veritabanında düz parola tutmayız.
• Firmanızın e-posta gönderim parolasını AES-256-GCM ile, uygulama anahtarını kullanarak şifreleriz.
• Oturum jetonunu HS256 ile imzalarız. Kullanıcı oturumunu jeton sürümünü değiştirerek iptal edebiliriz.
• Oturum çerezini httpOnly ve sameSite=lax ayarlarıyla sınırlarız; üretimde yalnızca güvenli bağlantıda göndeririz.
• Her firmanın veri sorgularını firma kimliğine kilitleriz. Bir firma kullanıcısı başka firmanın verisini sorgulayamaz.

Hiçbir güvenlik önlemi riski tamamen sıfırlamaz. Parolanızı başka hizmetlerde kullanmayın, hesabınızı paylaşmayın ve şüpheli bir durum fark ederseniz bize bildirin.

Teklif e-postasını Noyan Asistan'ın ortak bir posta hesabından göndermeyiz. E-posta, firmanızın ayarlarda tanımladığı kendi SMTP sunucusu ve e-posta sağlayıcısı üzerinden gider. Bu nedenle e-posta sağlayıcınız da alıcı ve ileti içeriğini işler.

Teklif PDF'ini yerel Chromium kullanarak platformun çalıştığı sunucuda üretiriz. PDF oluşturmak için teklifinizi ayrı bir üçüncü taraf PDF servisine göndermeyiz.

Asistan özelliğini firma sahibi açarsa, asistana sorulan sorular ve cevap için gereken kayıt özetleri (görev başlığı, ürün adı, tutar gibi) ABD merkezli yapay zekâ hizmet sağlayıcısına (Anthropic) iletilir. Kayıtlı müşteri ve tedarikçi adları ile soruda geçen telefon, e-posta ve kimlik numarası biçimindeki değerler gönderilmeden önce etiketle değiştirilir; gerçek değer yalnız ekranınızda görünür. Kayıtlı olmayan ya da farklı yazılmış bir ad yazıldığı gibi iletilebilir, bu yüzden soruya ve görev başlıklarına gereksiz kişisel veri yazmayın. Kârlılık sorulduğunda ürün bazında satış ve kâr tutarları ile aylık kâr özeti de iletilir; bu tutarlar firmanızın ticari bilgisidir ve alış maliyetinizin çıkarılmasına imkân verebilir. Özellik varsayılan olarak kapalıdır. Konuşmayı kendi sistemlerimizde saklamayız; Anthropic tarafındaki saklama onun şartlarına tabidir ve bu şartlara göre API verisi model eğitiminde kullanılmaz.

Parola sıfırlama, ekip daveti ve firmanın açtığı otomatik bildirimleri yurt dışındaki bir e-posta hizmeti (Resend) üzerinden göndeririz; bu hizmet alıcı adresini ve ileti içeriğini işler. Platformun çalışması için barındırma ve altyapı sağlayıcılarından yararlanabiliriz. Geçerli bir yasal talep gelirse gerekli kayıtları yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz. Verilerinizi satmayız ve reklam amacıyla kullanmayız.

Firma kullanıcılarının önemli işlemlerini denetim kaydına alırız. Kayıt; işlemi yapan kullanıcıyı, işlem türünü, ilgili kaydı, IP adresini, ayrıntıyı ve zamanı içerebilir.

Müşteriniz teklifi kabul veya reddettiğinde IP adresini denetim kaydına yazarız. Kabul kararında aynı IP adresini teklif kaydında da tutarız. Amaç, kararın hangi bağlantı üzerinden ve ne zaman verildiğine ilişkin kanıt oluşturmaktır.

Verileri hesabınız açık kaldığı sürece tutarız. Hesap kapandıktan sonra firma verileri en geç 30 gün içinde canlı sistemden silinir veya anonim hâle getirilir; yedeklerdeki kopyalar en geç 90 gün içinde yok olur. Kanuni saklama yükümlülükleri (ör. abonelik ve fatura kayıtları) ve devam eden uyuşmazlıklar için gereken kayıtlar bunun dışındadır. Hesabı açık olan firmaların verileri için sabit süre sonunda çalışan genel bir otomatik silme işlemi yoktur.

Bir müşteriyi silmek istediğinizde, müşteriye bağlı teklif yoksa kaydı tümüyle sileriz. Bağlı teklif varsa geçmiş teklifin bütünlüğünü korumak için müşteriyi pasife çekeriz. Pasif kayıt yeni işlemlerde kullanılmaz; bağlı teklif kayıtlarıyla birlikte korunur.

Hesap bilgileriniz için erişim, düzeltme veya silme talebinizi kayıtlı e-posta adresinizden info@solneks.com.tr adresine gönderebilirsiniz.

Talebiniz hizmeti kullanan bir firmanın müşteri kaydıyla ilgiliyse doğrudan o firmaya başvurun. Müşteri verilerinin veri sorumlusu ilgili firmadır.