Gizlilik politikası ve KVKK aydınlatma metni
Oxat Depo'yu kullanırken hangi kişisel verilerin, neden ve nasıl işlendiğini; haklarını nasıl kullanacağını anlatır.
Son güncelleme: 17 Ekim 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Oxat Depo'dur.
| Unvan | Oxat Depo |
|---|---|
| Adres | [ADRES] |
| E-posta | [email protected] |
Bu metin oxatdepo.com sitesi, panel.oxatdepo.com yönetici paneli ve Oxat Depo Android ve iOS uygulamaları ("Hizmet") için geçerlidir.
2. İşlediğimiz kişisel veriler
| Veri | Ne zaman |
|---|---|
| Ad soyad, e-posta adresi, kullanıcı adı, şifrenin tek yönlü özeti | Hesap açarken, davetle katılırken, hesap bilgilerini güncellerken |
| Google ya da Apple hesap kimliği, bu hesaptaki e-posta ve ad | Google ya da Apple ile giriş yaptığında |
| Firma unvanı, vergi dairesi ve numarası, adres, telefon, e-posta | Firma bilgilerini girdiğinde |
| Stok, cari, fiş, sipariş, sayım, tahsilat, masraf ve kontör kayıtları; işlemi yapan kullanıcı ve saat | Hizmeti kullandıkça |
| IP adresi, giriş zamanları, hatalı giriş sayısı, oturum anahtarının özeti | Giriş yaptığında ve istek gönderdiğinde, güvenlik için |
| Mağaza satın alma işlem numarası, ürün ve tarih | Kontör satın aldığında. Kart bilgileri Google ve Apple'da kalır, bize gelmez. |
| Yazışma içeriği | Bize e-posta gönderdiğinde |
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması: hesabın açılması, girişin sağlanması, kayıtların tutulması ve raporlanması. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Hesap güvenliği: tek oturum, hatalı girişte kilit, aşırı istek sınırı, şifre sıfırlama kodu. Hukuki sebep: meşru menfaat (m.5/2-f).
- Kontör ve satın alma: satın almanın mağazada doğrulanması ve kontörün yüklenmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
- Destek ve iletişim: sorularının cevaplanması, Hizmet'le ilgili zorunlu bildirimler. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.
- Yasal yükümlülükler: mevzuatın gerektirdiği kayıtların saklanması ve yetkili mercilerin taleplerinin karşılanması (m.5/2-ç).
Kişisel verilerini reklam amacıyla kullanmayız, satmayız ve üçüncü kişilerle pazarlama için paylaşmayız.
4. Aktarım
Hizmet'i sunabilmek için verilerin aşağıdaki hizmet sağlayıcılara aktarılması gerekir:
- Cloudflare, Inc. Sunucu, veritabanı ve e-posta gönderimi altyapısı. Veriler Cloudflare'in yurt dışındaki veri merkezlerinde işlenebilir.
- Google LLC. Google ile giriş, Google Play satın alma doğrulaması ve sitedeki yazı tiplerinin (Google Fonts) yüklenmesi.
- Apple Inc. Apple ile giriş ve App Store satın alma doğrulaması.
- Unsplash. Sitedeki bazı fotoğraflar Unsplash'in sunucularından yüklenir; bu sırada tarayıcının IP adresi Unsplash'e iletilir.
Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir.
5. Saklama süreleri
- Hesap ve işletme kayıtları, hesap açık olduğu sürece saklanır.
- Hesap silindiğinde ad, e-posta, kullanıcı adı, şifre ve giriş bağlantıları silinir. Firmanın son yöneticisi hesabını sildiğinde firmanın bütün kayıtları ve kullanıcıları silinir.
- Satın alma kayıtları, kişiyle bağlantısı kaldırılarak mali kayıt olarak mevzuatın öngördüğü süre boyunca saklanır.
- Güvenlik amacıyla tutulan IP kayıtları en fazla 2 gün içinde silinir. Şifre sıfırlama kodları 15 dakika geçerlidir.
6. Çerezler ve yerel depolama
oxatdepo.com sitesi çerez ya da reklam ve analiz amaçlı takip aracı kullanmaz. Yönetici paneli, girişini hatırlamak için oturum anahtarını tarayıcının yerel deposunda; mobil uygulama ise telefonun şifreli deposunda tutar. Bu bilgi yalnızca giriş için kullanılır.
7. Güvenlik
Veriler yalnızca şifreli bağlantıyla (HTTPS) taşınır. Şifreler geri çevrilemeyecek şekilde saklanır. Her firmanın kayıtları birbirinden ayrıdır ve yalnızca o firmanın yetkili kullanıcılarına açıktır.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme hakların vardır.
Başvurunu, Hizmet'te kayıtlı e-posta adresinden [email protected] adresine gönderebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak cevaplanır.
9. Değişiklikler
Bu metni Hizmet'teki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca bildiririz.