Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Okancore Marketim tarafından aşağıda açıklanan kapsam ve amaçlarla işlenmektedir. Her türlü talep, soru ve başvurunuz için: [email protected].

2. Kapsam

Bu politika; Okancore Marketim web sitesini ziyaret eden ziyaretçiler, lisans talebi oluşturan işletme yetkilileri ve hizmeti kullanan işletmeler (yönetici ve kasiyer kullanıcıları dahil) için geçerlidir. Hizmet, market ve perakende işletmeleri için web tabanlı bir stok yönetimi ve satış noktası (POS) sistemidir.

Hizmeti kullanan işletmeler, kendi müşterilerine (ör. veresiye müşterileri) ilişkin verileri sisteme kendileri girer. Bu verilere ilişkin olarak işletme veri sorumlusu, Okancore Marketim ise verileri işletme adına barındıran veri işleyen konumundadır.

3. İşlenen Kişisel Veriler

Hizmetin niteliğine bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz:

3.1. Hesap ve işletme verileri

• Ad, soyad ve yetkili kişi bilgileri
• İşletme / market adı ve unvanı
• E-posta adresi ve telefon numarası
• Kullanıcı adı, rol (yönetici/kasiyer) ve şifrelenmiş parola bilgisi
• Lisans türü ve lisans talebine ilişkin kayıtlar

3.2. İşletme operasyon verileri

• Ürün, stok, barkod ve fiyat kayıtları
• Satış, iade ve kasa hareketleri (POS işlem kayıtları)
• Fatura görselleri ve fatura okuyucu ile işlenen fatura içerikleri
• Veresiye (açık hesap) müşterilerine ait ad ve borç/alacak hareket kayıtları

3.3. Teknik veriler

• IP adresi, tarayıcı ve cihaz bilgileri
• Oturum çerezleri ve tercih çerezleri (bkz. Bölüm 8)
• Hata ve erişim günlükleri (log kayıtları)

4. Kişisel Verilerin İşlenme Amaçları

• Hizmeti sunmak, hesabınızı oluşturmak ve yönetmek
• Lisans taleplerini değerlendirmek ve hesabınızı aktifleştirmek
• Stok, satış ve raporlama işlevlerini çalıştırmak
• Fatura görsellerini yapay zeka ile işleyerek ürün girişini otomatikleştirmek
• Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
• Teknik destek ve müşteri iletişimini yürütmek
• Yasal yükümlülükleri yerine getirmek ve hukuki taleplere yanıt vermek

5. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Sözleşmenin kurulması veya ifası: Hesap oluşturma, lisanslama ve hizmetin sunulması.
• Hukuki yükümlülük: Mevzuattan doğan saklama ve bilgi verme yükümlülükleri.
• Meşru menfaat: Güvenlik, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi.
• Açık rıza: Yalnızca yukarıdaki sebeplerin bulunmadığı, zorunlu olmayan işlemeler için.

6. Kişisel Verilerin Aktarılması

Kişisel verilerinizi satmayız. Verileriniz yalnızca aşağıdaki hallerde aktarılabilir:

• Barındırma ve altyapı sağlayıcıları: Verilerin güvenli sunucularda saklanması için kullandığımız hosting ve bulut hizmeti sağlayıcıları.
• Yapay zeka işleme sağlayıcıları: Fatura görsellerinin metne çevrilmesi amacıyla yalnızca ilgili fatura içeriği işlenir.
• Yetkili kurum ve kuruluşlar: Yasal bir zorunluluk veya resmi talep bulunması halinde.

Yurt dışına aktarım gereken hallerde, KVKK m.9'da öngörülen koşullara uygun hareket edilir.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri sona erene kadar saklanır. Hesabınızın kapatılması halinde verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla, makul bir süre içinde silinir veya anonim hale getirilir.

8. Çerezler

Sitemizde ve uygulamamızda yalnızca hizmetin çalışması için gerekli çerezleri kullanırız:

• Oturum çerezleri: Giriş yapmış kullanıcının kimliğini ve oturumunu sürdürmek için.
• Tercih çerezleri: Tema (açık/koyu) gibi kullanıcı tercihlerini hatırlamak için.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemeniz halinde oturum açma gibi temel işlevler çalışmayabilir.

9. Veri Güvenliği

Kişisel verilerinizi korumak için makul teknik ve idari tedbirleri uygularız: parolaların şifrelenerek (hash) saklanması, yetkiye dayalı erişim (rol bazlı yetkilendirme), aktarımda şifreleme ve erişim kayıtlarının tutulması bunlar arasındadır. Hiçbir sistem %100 güvenli olmasa da, bir veri ihlali durumunda mevzuatın gerektirdiği bildirimleri yaparız.

10. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

11. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde makul yollarla bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi buna göre değişir.

12. İletişim

Gizlilik ve kişisel verilerle ilgili tüm soru ve talepleriniz için: [email protected]