Gizlilik Politikası

1. Kapsam ve hizmet sağlayıcı

Novriva; firmalara özel dijital katalog, ürün ve fiyat yönetimi, kampanya, karşılaştırma, sepet/proforma, oturum yönetimi ve isteğe bağlı yapay zeka destekli satış asistanı özellikleri sunan bir dijital satış platformudur. Bu politika Novriva hizmetlerini kullanan firma yöneticileri, katalog kullanıcıları ve uygulama ziyaretçileri için geçerlidir.

Gizlilik ile ilgili sorular ve talepler için destek@novrivaapp.com adresinden bize ulaşabilirsiniz.

2. İşlenebilen veri türleri

Hesap ve giriş bilgileri

• Kullanıcı adı veya e-posta adresi, kullanıcı rolü ve hesap durumu.
• Şifreler düz metin olarak saklanmaz; kimlik doğrulama için kriptografik özet (hash) ve salt değerleri kullanılır.

Firma ve katalog bilgileri

• Firma/marka adı, yetkili kişi, iletişim bilgileri ve firma tarafından girilen proforma bilgileri.
• Ürün adı, model kodu, fiyat, stok, kampanya, teknik özellik, varyant ve firma tarafından yüklenen diğer katalog verileri.

Oturum ve güvenlik bilgileri

• Cihaz/tarayıcı etiketi, oturum başlangıç ve son sinyal zamanları, aktif oturum durumu ve eşzamanlı kullanım bilgisi.
• Giriş güvenliği için IP adresi sunucu/güvenlik altyapısında işlenebilir; Novriva başarısız giriş denemelerini sınırlandırmak için IP ve kullanıcı kimliğinden türetilmiş hash tabanlı güvenlik anahtarları kullanabilir.

Yerel cihaz verileri

Oturumun ve katalog deneyiminin devamlılığı için çerezler ve tarayıcı yerel depolaması (local storage) kullanılabilir. Örneğin aktif firma/katalog seçimi, fiyat güncellemesi görülme durumu ve PWA kullanım bilgileri cihazda tutulabilir.

3. Verileri hangi amaçlarla kullanıyoruz?

• Kullanıcıyı doğrulamak ve yetkili olduğu firma/kataloğa erişim sağlamak.
• Firma kataloglarını, fiyatları, kampanyaları ve proforma bilgilerini sunmak ve güncel tutmak.
• Eşzamanlı kullanım limitini uygulamak, aktif oturumları göstermek ve gerektiğinde oturumları sonlandırmak.
• Güvenliği sağlamak, kötüye kullanımı ve otomatik giriş denemelerini önlemek.
• Kullanıcı tarafından seçilen özellikleri (ör. çeviri, yapay zeka, internet araştırması) sunmak.
• Teknik sorunları gidermek ve hizmetin çalışmasını sürdürmek.

4. Novriva AI ve internet araştırması

Novriva AI yalnızca ilgili firma için Süper Admin tarafından etkinleştirildiğinde kullanılabilir. Kullanıcı AI'a bir soru gönderdiğinde soru metni ve soruyla ilgili seçilmiş katalog bilgileri, yanıt üretmek amacıyla yapay zeka hizmet sağlayıcısına iletilebilir.

Katalog AI modunda yanıt için firma katalog verileri kullanılır. Katalog AI + İnternet modunda kullanıcı güncel dış bilgi istediğinde internet araması da yapılabilir ve yanıtla birlikte kaynak bağlantıları gösterilebilir.

AI özelliği için OpenAI hizmetleri kullanılabilir. Bu aktarım yalnızca AI özelliği etkin ve kullanıcı tarafından kullanıldığında gerçekleşir. Novriva, AI sağlayıcısına uygulama hesabınızın şifresini göndermez.

AI tarafından üretilen yanıtlar otomatik oluşturulur. Özellikle güncel dış fiyatlar ve üçüncü taraf bilgileri değişebileceğinden, kritik kararlar öncesinde kaynağın ayrıca kontrol edilmesi önerilir.

5. Sesli komut ve mikrofon

Desteklenen cihazlarda kullanıcı isterse AI sorusunu sesli olarak girebilir. Mikrofon/sesli giriş yalnızca kullanıcı mikrofon düğmesine dokunduğunda başlatılır ve cihaz/tarayıcı tarafından izin istenebilir. Sesli girişin metne dönüştürülmesi cihazın, işletim sisteminin veya tarayıcının konuşma tanıma hizmeti tarafından işlenebilir.

Novriva arka planda sürekli mikrofon dinlemesi yapmaz. Kullanıcı sesli girişi kullanmadan da metin yazarak AI özelliğinden yararlanabilir.

6. Üçüncü taraf hizmetler

Novriva'nın çalışması için aşağıdaki türde hizmet sağlayıcılar kullanılabilir:

• Netlify: web barındırma, sunucu fonksiyonları, veri saklama ve dağıtım altyapısı.
• OpenAI: yalnız Novriva AI etkinleştirildiğinde yapay zeka yanıtı ve yetkili pakette web araştırması.
• MyMemory Translation: kullanıcı dil/çeviri özelliğini kullandığında çevrilmesi istenen metinlerin işlenmesi.
• Türkiye Cumhuriyet Merkez Bankası (TCMB): katalogda gösterilen döviz kuru bilgilerinin alınması; bu sorgu için kullanıcıya özgü katalog veya hesap verisi gönderilmez.

Üçüncü taraf sitelere verilen kaynak bağlantıları açıldığında ilgili sitelerin kendi gizlilik uygulamaları geçerlidir.

7. Verilerin paylaşılması

Kişisel veriler; hizmeti sağlamak için gerekli teknik hizmet sağlayıcılar, yasal zorunluluk halinde yetkili merciler veya kullanıcının açıkça başlattığı bir özellik kapsamında gerekli alıcılar dışında paylaşılmaz. Kullanıcı verileri reklamverenlere satılmaz.

Firma katalog verilerinin erişimi, ilgili firmanın kullanıcı rolleri ve yetkileriyle sınırlandırılır. Katalog hesabı ve firma yöneticisi hesabı farklı yetkilere sahip olabilir.

8. Güvenlik

• Hizmete erişim HTTPS üzerinden sağlanır.
• Şifreler düz metin olarak saklanmaz.
• Oturum çerezleri ve sunucu tarafı oturum kayıtları erişim kontrolü için kullanılır.
• Katalog hesaplarında eşzamanlı oturum limiti uygulanabilir ve yetkili yönetici aktif oturumları uzaktan kapatabilir.
• Uzun süre sinyal vermeyen katalog oturumları güvenlik/kullanım limiti amacıyla otomatik olarak serbest bırakılabilir.

Hiçbir sistemin yüzde yüz güvenli olduğu garanti edilemez; ancak erişim ve veri işleme risklerini azaltmak için uygun teknik önlemler uygulanır.

9. Saklama ve silme

Firma hesapları, katalog verileri ve yönetim kayıtları hizmetin sağlanması için gerekli olduğu sürece veya ilgili firma tarafından silinene kadar saklanabilir. Aktif katalog oturumları kullanım limiti için kısa süreli tutulur; bağlantı/sinyal kesildiğinde belirli bir süre sonra otomatik olarak sona erdirilebilir.

Hesap, firma veya kişisel veriyle ilgili erişim, düzeltme ya da silme talebi için destek@novrivaapp.com adresine başvurabilirsiniz. Yasal saklama yükümlülükleri veya güvenlik gereklilikleri varsa bazı kayıtların sınırlı süre tutulması gerekebilir.

10. Çocukların gizliliği

Novriva kurumsal satış ve katalog kullanımına yönelik bir hizmettir ve çocukları hedeflemez. Hizmetin çocuklar tarafından kullanılmak üzere tasarlanmış bir özelliği bulunmamaktadır.

11. Politika değişiklikleri

Novriva'nın özellikleri, veri işleme yöntemleri veya kullanılan hizmet sağlayıcılar değiştiğinde bu politika güncellenebilir. Güncel sürüm her zaman bu URL üzerinden yayımlanır ve yürürlük tarihi sayfanın üst kısmında gösterilir.