Gizlilik ve Çerez Sözleşmesi

2. E-FİNEXA GİZLİLİK VE ÇEREZ (COOKIE) SÖZLEŞMESİ

Bu Gizlilik ve Çerez Sözleşmesi, www.efinexa.com alan adlı web sitesinin ve bağlı SaaS yazılımının ("Platform") sahibi olan Mehmet Gökalp (bundan böyle "e-Finexa" olarak anılacaktır) ile Platformu ziyaret eden veya kullanan kişiler ("Kullanıcı") arasındaki gizlilik esaslarını belirlemektedir. Platformu kullanarak bu sözleşmedeki şartları kabul etmiş sayılırsınız.

2.1. Kullanıcı Verilerinin Güvenliği ve Şirket Sorumluluğu

e-Finexa, Kullanıcı tarafından sisteme girilen her türlü ticari verinin, cari hesap bilgilerinin, entegrasyon şifrelerinin ve fatura detaylarının yetkisiz üçüncü kişilerin erişimine karşı korunması için gerekli endüstri standartlarında (örneğin AES-256 şifreleme algoritmaları) idari ve teknik tedbirleri almaktadır. Tüm veritabanı yedeklemeleri ve aktif sunucu barındırma hizmetleri Türkiye'deki Tier-3 standartlarına uygun veri merkezlerinde gerçekleştirilmektedir.

Ancak internet ortamının doğası gereği hiçbir sistem tamamen aşılmaz değildir. Kullanıcı, kendi belirlediği şifrenin karmaşıklığından, bu şifrenin güvenli koşullarda saklanmasından ve üçüncü kişilerle paylaşılmamasından münhasıran sorumludur. Kullanıcının bilgisayarındaki zararlı yazılımlar (virüs, trojan vb.) veya zayıf şifre tercihleri nedeniyle gerçekleşebilecek veri ihlallerinden e-Finexa sorumlu tutulamaz. e-Finexa, yasal mevzuatların açıkça emrettiği durumlar haricinde, Kullanıcılardan ırk, etnik köken, siyasi düşünce, felsefi inanç veya sağlık verisi gibi "Özel Nitelikli Kişisel Veri" talep etmez ve sistemde tutulmasını tasvip etmez.

2.2. API Entegrasyonları ve Üçüncü Taraf Uygulamalar

Platform, işlevselliğini sağlamak amacıyla Kullanıcının onayı ile Trendyol, Hepsiburada ve anlaşmalı e-fatura özel entegratörleri gibi üçüncü taraf hizmet sağlayıcıların API (Application Programming Interface) sistemleriyle bağlantı kurar. e-Finexa, bu entegrasyonlar sırasında Kullanıcının girdiği API anahtarlarını şifreli olarak saklar. Faturalandırma işlemleri için zorunlu olan alıcı ve sipariş verileri, ilgili kurumların kendi gizlilik ve güvenlik politikaları çerçevesinde hedef sistemlere aktarılır. Kullanıcı, bu üçüncü taraf sistemlerin kendi gizlilik politikalarına tabi olduğunu ve e-Finexa'nın bu harici sistemlerin veri işleme pratiklerinden sorumlu olmadığını kabul eder.

2.3. Çerez (Cookie) Politikası ve Analitik Araçların Kullanımı

Platformun doğru çalışması, kullanıcı deneyiminin optimize edilmesi ve hata tespiti için birinci taraf ve üçüncü taraf çerezler kullanılmaktadır.

Analitik ve Davranışsal Takip Çerezleri: e-Finexa, platform içerisindeki kullanıcı davranışlarını (örneğin; modüllerin kullanım sıklığı, buton tıklamaları, sayfa gezinme rotaları) analiz etmek üzere Google Analytics ve Amplitude gibi global analiz platformlarının SDK/Çerez yapılarını kullanmaktadır. Bu ölçümleme sırasında, sistemimizde kayıtlı olan isim, şirket unvanı veya finansal rakamlar gibi bilgiler hiçbir şekilde bu platformlara iletilmez. Sadece anonimleştirilmiş cihaz kimlikleri (device ID) ve maskelenmiş IP adresleri yurtdışı veri merkezlerine aktarılır. Kullanıcılar, web tarayıcı ayarlarından çerezleri diledikleri zaman engelleyebilir veya silebilirler; ancak bu durum Platformun bazı fonksiyonlarının beklendiği gibi çalışmamasına yol açabilir.

2.4. Resmi Makamlar İçin İstisnalar

e-Finexa, Kullanıcı Sözleşmesi kapsamındaki yükümlülüklerini yerine getirmek ve hukuki haklarını korumak amacıyla verileri işleyebilir. Ayrıca, mahkemeler, savcılıklar veya idari kamu otoriteleri tarafından ilgili mevzuat doğrultusunda usulüne uygun olarak yürütülen bir soruşturma kapsamında bilgi talep edilmesi halinde, e-Finexa Kullanıcıya ait verileri ilgili resmi makamlarla paylaşmakla yükümlüdür.