1. Roller: veri sorumlusu ve veri işleyen
Mağazanın müşterilerine ait bilgiler (ad, soyad, T.C. kimlik numarası, iletişim bilgileri, reçete ve satış geçmişi) ilgili optik mağaza tarafından girilir. 6698 sayılı KVKK kapsamında bu verilerin veri sorumlusu ilgili işletmedir; Lensiva bu verileri işletme adına saklayan ve işleyen veri işleyen konumundadır. Müşteriler kendi verileriyle ilgili taleplerini alışveriş yaptıkları mağazaya iletmelidir.
2. Uygulamanın işlediği veriler
- Hesap bilgileri: kullanıcı adı, şifre (sunucuda tek yönlü şifrelenmiş olarak), ad soyad, rol ve bağlı işletme.
- Oturum bilgisi: girişte oluşturulan oturum anahtarı; cihazda iOS Keychain veya Android Keystore ile şifreli saklanır.
- İşletme verileri: ürün, stok hareketi, satış, fatura, rezervasyon, randevu ve müşteri kayıtları. Bu kayıtlar cihazda kalıcı olarak saklanmaz; işletmenin Lensiva sunucusunda tutulur.
- Kamera: yalnızca barkod okumak için kullanılır. Görüntü cihaz üzerinde işlenir; fotoğraf veya video kaydedilmez ve sunucuya gönderilmez.
- NFC: yalnızca ürün etiketinin kimliğini okumak ve etikete ürün barkodunu yazmak için kullanılır.
- Apple Watch: iPhone'daki oturum bilgisi saate şifreli Apple WatchConnectivity kanalıyla aktarılır.
3. Kullanmadığımız şeyler
- Reklam göstermiyoruz ve reklam amaçlı veri toplamıyoruz.
- Kullanıcıları başka şirketlerin uygulama veya web sitelerinde izlemiyoruz (tracking yok).
- Üçüncü taraf analiz veya reklam SDK'sı kullanmıyoruz.
- Konum, kişiler, fotoğraf arşivi veya sağlık verilerine erişmiyoruz.
- Verileri satmıyor veya kiralamıyoruz.
4. Verilerin kullanım amacı
Veriler yalnızca hizmetin sunulması için kullanılır: oturum açma, işletmenin lisans ve mobil erişim yetkisinin doğrulanması, satış ve stok işlemlerinin kaydedilmesi, fiş ve fatura üretilmesi, randevu ve rezervasyon takibi. İşletmenin kendi talebiyle yapılan entegrasyonlar (ör. e-fatura, SMS sağlayıcısı, Medula) dışında veriler üçüncü kişilerle paylaşılmaz.
5. Saklama ve güvenlik
Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir. Her işletmenin verileri diğer işletmelerden ayrılmıştır ve yalnızca o işletmenin yetkili kullanıcıları erişebilir. Veriler, işletmenin aboneliği sürdüğü müddetçe ve yasal saklama yükümlülükleri (ör. fatura kayıtları) kapsamında saklanır; abonelik sona erdiğinde işletmenin talebi üzerine silinir veya anonimleştirilir.
6. Haklarınız ve hesap silme
KVKK'nın 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz) kullanabilirsiniz. Personel hesabının silinmesi işletme yöneticisi tarafından panelde yapılır ya da aşağıdaki iletişim kanalından talep edilebilir. Mağaza müşterileri talepleri için öncelikle ilgili mağazaya başvurmalıdır.
7. İletişim
Bu politika veya verilerinizle ilgili sorularınız için: e-posta mehmetbatinusak@icloud.com
Politikada değişiklik olursa bu sayfadaki tarih güncellenir.