Gizlilik politikası
Son güncelleme: Ağustos 2026
Bu sayfa Letux'ın veri güvenliği, saklama ve gizlilik ilkelerini şeffaf şekilde açıklar.
1. Kapsam
Bu politika, LEXA yazılım hizmetini ve bu tanıtım sitesini kapsar. Kanuni sıfatlarımızın ayrımı için KVKK aydınlatma metnine bakın.
2. Ne saklıyoruz
| Kategori | İçerik |
|---|---|
| Kullanıcı hesapları | Ad, soyad, e-posta, kullanıcı adı, rol, aktiflik, son giriş. Şifreler düz metin olarak saklanmaz; Django’nun PBKDF2 güvenli özeti tutulur ve geri çevrilemez. |
| Eczaneler | Eczane adı, GLN, il/ilçe, bölge, aktiflik ve — müşteri doldurursa — eczacının adı ile iletişim bilgisi. |
| Siparişler | Eczane, mümessil, depo, tarih, durum, açıklama, ürün satırları, adet, mal fazlası, sipariş anındaki fiyatlar, iskonto, ciro. |
| Para & İstihkak | Mümessil bazlı prim ve istihkak tutarları, kişiye tanımlı istihkak oranı, prim kademeleri. |
| İşlem kayıtları | Siparişin hangi kullanıcı tarafından hangi duruma, ne zaman geçirildiği. Bu kayıt yalnızca eklenir; geçmişe dönük değiştirilmez. |
| Asistan kayıtları | Sorulan sorunun metni, hangi kullanıcı ve firma, çağrılan araçlar ve dönen sonuç özeti, harcanan token sayısı. |
| Teknik | Sunucu hata ve erişim kayıtları, oturum çerezleri. |
3. Kim görebilir
- Mümessil yalnızca kendisine atanmış bölgelerdeki eczaneleri ve kendi siparişlerini görür.
- Yönetici kendi firmasının tüm verisini görür; sipariş onaylama, sevk ve iptal yönetici yetkisindedir.
- Başka bir firmanın kullanıcısı verinizi hiçbir rolde göremez (çok kiracılı izolasyon).
- Letux personeli destek ve bakım için sözleşme ve gizlilik yükümlülüğüyle sınırlı teknik erişime sahiptir.
4. Firmalar arası ayrım nasıl sağlanıyor
İki katmanlı güçlü izolasyon uygulanır:
- Uygulama katmanı: her istek, isteği yapan kullanıcının firmasına bağlanır ve bütün sorgular o firmayla sınırlanır. Yetkiler sunucu tarafında uygulanır.
- Veritabanı katmanı: PostgreSQL satır seviyesi güvenlik (RLS) politikaları ile veriler veritabanı seviyesinde izole edilir.
5. Güvenlik önlemleri
- Şifreler PBKDF2 ile özetlenir; düz metin hiçbir yerde tutulmaz.
- Güçlü şifre politikası ve brute-force saldırılarına karşı hız sınırlama (rate limiting) uygulanır.
- Üretimde: 256-bit SSL/TLS HTTPS şifreleme, güvenli ve JavaScript’ten okunamayan oturum çerezleri, CSRF koruması, clickjacking engeli.
- Yedekler düzenli olarak alınır ve otomatik veri bütünlüğü testlerinden geçirilir.
6. Yapay zekâ asistanı
Asistan Google Gemini kurumsal altyapısını kullanır. Bir soru sorulduğunda yalnızca yanıtın gerektirdiği operasyonel kayıtlar güvenli bulut ortamına aktarılır.
- Asistan yalnızca okuma yetkisine sahiptir; otomatik sipariş veya veri değişikliği yapmaz.
- Veriler model eğitimi amacıyla kullanılmaz veya üçüncü taraflarla paylaşılmaz.
7. Alt işleyenler
| Alıcı | Amaç | Yer |
|---|---|---|
| Google (Gemini API) | Yapay zekâ asistanının soruyu yanıtlaması ve rota optimizasyonu | Yurt dışı (Google Cloud Güvenli Bölgeleri) · yurt dışı |
| İzole Bulut Sunucu & Veri Merkezi Sağlayıcısı | Uygulamanın ve veritabanının barındırılması, veri izolasyonu | Türkiye (İstanbul / Ankara Veri Merkezleri) |
| Kurumsal E-posta (SMTP) Altyapısı | Bildirim ve şifre sıfırlama e-postalarının iletilmesi | Türkiye |
| Sentry (Hata ve Performans Takibi) | Sunucu ve uygulama hatalarının tespiti ve sistem kararlılığı | Avrupa Birliği (Güvenli Sunucular) · yurt dışı |
8. Saklama ve silme
Sipariş geçmişi yasal ve mali mevzuat saklama süreleri boyunca (10 yıl) saklanır; sözleşme sona erdiğinde müşteriye veri dökümü teslim edilerek sistemlerden güvenli biçimde silinir veya anonimleştirilir.
9. Veri ihlali
Olası bir güvenlik veya veri ihlali tespit edildiğinde mevzuat uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen taraflara yasal süreler içinde bilgilendirme yapılır.
10. İletişim
[email protected] · Letux Pharma İlaç Kimya ve Gıda San. Tic. Ltd. Şti. · Yalı Mah. Kadir Sk. No:14 HelisMore Residence Kat:31 D:281, Kartal / İstanbul