Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Depo Takip uygulamasını kullanan kişilerin kişisel verilerinin nasıl işlendiği hakkında bilgi vermek için hazırlanmıştır.

1. Veri sorumlusu

[AD SOYAD / FİRMA ÜNVANI], [ADRES], e‑posta: [E‑POSTA]. Uygulamayı kullanan her işletme, kendi çalışanlarının verileri bakımından ayrıca veri sorumlusudur; Depo Takip bu verileri işletme adına ve talimatıyla işler.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: kullanıcı adı; firma yöneticileri için e‑posta adresi.
• Hesap güvenliği: şifre (yalnızca geri döndürülemez biçimde, şifrelenmiş olarak saklanır), oturum bilgileri, doğrulama kodu kayıtları.
• İşlem kayıtları: yapılan stok hareketlerinin tarihi, türü, miktarı ve işlemi yapan kullanıcı adı.
• Teknik kayıtlar: hata kayıtları (hata mesajı, tarayıcı/cihaz bilgisi, sayfa adresi).
• Belge görselleri: "Belge okuma" özelliğiyle gönderilen fiş/fatura fotoğrafları yalnızca okuma anında işlenir, saklanmaz.

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, girişin sağlanması ve güvenliği — sözleşmenin kurulması ve ifası (KVKK m.5/2‑c).
• Stok hareketlerinin kaydı, raporlanması ve kimin yaptığının izlenmesi — sözleşmenin ifası ve meşru menfaat (m.5/2‑c, m.5/2‑f).
• Hataların tespiti ve hizmetin iyileştirilmesi — meşru menfaat (m.5/2‑f).
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (m.5/2‑ç).

4. Aktarım

Veriler, hizmetin sunulması için kullanılan altyapı sağlayıcılarında saklanır ve işlenir: veritabanı ve kimlik doğrulama (Supabase — sunucular Avrupa Birliği / Frankfurt bölgesinde), web yayını (Cloudflare), belge okuma (Google Gemini — yalnızca okuma anında, görsel saklanmadan) ve e‑posta gönderimi. Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK m.9 kapsamında yapılır. Veriler reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

5. Saklama süresi

Hesap verileri hesap silinene kadar saklanır; kullanıcı silindiğinde hesabı tamamen silinir, yalnızca geçmiş stok hareketlerindeki kullanıcı adı kaydı işletmenin kayıt düzeni için kalır. Firma silindiğinde firmaya ait tüm veriler ve hesaplar silinir. Hata kayıtları en fazla [6 ay], otomatik yedekler 30 gün saklanır.

6. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [E‑POSTA] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Çalışan iseniz başvurunuzu öncelikle çalıştığınız işletmeye de yapabilirsiniz.