Gizlilik Politikası

Son güncelleme: 5 Temmuz 2026

1. Genel

Ayşe Gizem Bakır ("Norix" ticari unvanı altında faaliyet göstermektedir) olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, Norix hizmetini ("Hizmet") kullandığınızda hangi verileri topladığımızı, bu verileri hangi amaçlarla işlediğimizi ve haklarınızı açıklar. Politika, KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir.

2. Topladığımız veriler

Hizmeti sağlamak için şu kategorilerde veri işleyebiliriz: hesap bilgileri (ad-soyad, e-posta, işletme adı), kimlik doğrulama ve güvenlik kayıtları (giriş zamanı, IP adresi, tarayıcı bilgisi), işletme operasyon verileri (ürün, stok, satış, müşteri ve kasa kayıtları) ve destek talepleriyle iletişim içerikleri. Ödeme kartı bilgileri Norix tarafından saklanmaz.

3. Verileri işleme amaçlarımız

Verilerinizi; Hizmeti sunmak ve sürdürmek, hesap güvenliğini sağlamak, kötüye kullanımı önlemek, yasal yükümlülükleri yerine getirmek, destek sağlamak ve Hizmeti iyileştirmek amaçlarıyla işleriz. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

4. Çoklu işletme ve veri yalıtımı

Her işletme (tenant) için veriler ayrı bir veritabanında tutulur. Bir işletmenin kullanıcıları, başka bir işletmenin verilerine erişemez. Bir işletme içindeki yetkilendirme, kullanıcı rolleri (Owner, Manager, Cashier, StockClerk) ile sınırlanır.

5. Çerezler

Oturum yönetimi ve güvenlik için zorunlu çerezler kullanılır. Çerezlere ilişkin ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.

6. Veri güvenliği

Verilerinizi korumak için makul teknik ve idari tedbirler uygularız: şifrelenmiş bağlantılar, güvenli kimlik doğrulama, erişim kontrolleri, denetim kayıtları ve düzenli yedekleme. Buna rağmen internet üzerinden hiçbir aktarımın veya saklamanın %100 güvenli olduğunu garanti edemeyiz.

7. Veri saklama süresi

Hesap ve üyelik bilgileriniz (ad-soyad, e-posta) hesabınız aktif olduğu sürece saklanır; hesap kapatma talebinizden itibaren 30 gün içinde silinir. İşletmenizin ürettiği operasyonel veriler (satış, stok, müşteri ve cari hesap kayıtları), Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında işletmenizin tabi olduğu yasal saklama yükümlülükleri gözetilerek, ilgili mevzuatın öngördüğü süre boyunca (genel olarak 5 ila 10 yıl) saklanır; bu süre işletmenizin kendi yasal yükümlülüğünden kaynaklanır, Norix bu süre boyunca yalnızca barındırma hizmeti sunar. Destek talepleri ve yazışmalar 3 yıl süreyle saklanır. Yasal saklama yükümlülüğü sona eren veriler makul bir süre içinde silinir veya anonimleştirilir.

8. Üçüncü taraf hizmet sağlayıcılar

Hizmetin çalışması için barındırma, e-posta gönderimi gibi alanlarda hizmet sağlayıcılarla çalışabiliriz. Bu sağlayıcılar yalnızca Hizmeti sunmak için gereken ölçüde ve gizlilik yükümlülükleri çerçevesinde veriye erişir.

9. Haklarınız

Mevzuatın size tanıdığı ölçüde; kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Bu haklara ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

10. İletişim

Gizlilik uygulamalarımıza ilişkin sorularınız için iletişim sayfamız üzerinden bize ulaşabilirsiniz.