Gizlilik Politikası

1. Genel İlke

DepoSenkron; kişisel verileri, hukuka, dürüstlük ve şeffaflık ilkelerine uygun, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, ölçülü, doğru ve güncel tutularak, belirlenen amaçlar için gerekli süre kadar saklanmak suretiyle işler.

2. Toplanan Veriler

• Hesap ve Kimlik: Ad, soyad, e-posta, kurum bilgileri (kullanıcı tarafından doldurulduğu ölçüde).
• İletişim Formu ve Destek Talebi: Form içinde yer alan ad-soyad, firma adı, telefon (verilmişse), e-posta, konu, öncelik, modül ve açıklama içeriği; talep takibi için kaydedilebilir.
• Oturum ve Kullanım: Oturum tanımlayıcıları, IP (kısa süreli ve anomali tespiti için), tarayıcı türü, tercih edilen dil, cihaz bilgisi.
• Ürün / Operasyon Kayıtları: Kullanıcı tarafından sisteme girilen ürün, kategori, stok, konum, mal kabul, sayım, fiziksel parça ve operasyon kayıtları (kullanıcı, zaman, IP ile denetim kaydında tutulur).

3. İşleme Amaçları (LEGAL_CONTENT_REQUIRED)

• Hizmetin sunulması ve hesap yönetimi
• Destek taleplerinin takibi ve yanıtlanması
• Güvenlik, kimlik doğrulama ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

ÖZEL KANUN HUKUKİ SEBEP metni ve her amaç için KVKK madde 5/2 gerekçeleri resmi sürümde yayınlanacaktır.

4. Veri Saklama Süreleri (LEGAL_CONTENT_REQUIRED)

Kişisel veriler, işleme amacının gerektirdiği süre kadar ve ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde saklanır. Süre dolduğunda veya amaç ortadan kalktığında silinir, yok edilir veya anonim hale getirilir.

Resmi süre tablosu (Kullanıcı Kaydı: ??? ay, Destek Kaydı: ??? ay, Muhasebe Kaydı: ??? yıl vb.) hukuki onay sonrası eklenecektir.

5. Üçüncü Taraf Sağlayıcılar (LEGAL_CONTENT_REQUIRED)

• Barındırma / Bulut Altyapısı: LEGAL_CONTENT_REQUIRED (sağlayıcı, konum, sözleşme)
• E-posta ve Bildirim: smtp.hostinger.com
• Ölçüm / Analitik: LEGAL_CONTENT_REQUIRED (kullanılıyorsa)

6. Veri Güvenliği

• Güvenli bağlantı (HTTPS / TLS)
• Kullanıcı parolaları hashleme ile saklanır (düz metin olarak tutulmaz)
• Oturum çerezleri HttpOnly, Secure (üretim) ve SameSite öznitelikleriyle yapılandırılır
• Yetki bazlı erişim denetimi (role-based access control)
• Denetim kayıtları (audit log) ile kritik işlemler kaydedilir

7. Kullanıcı Hakları (KVKK m. 11)

Kullanıcılar; verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, eksik/yanlış ise düzeltme, silme veya yok edilme talep etme, işlemenin kısıtlanmasını talep etme, veri taşınabilirliği ve itiraz haklarını kullanmak üzere İletişim veya Destek Talebi kanallarıyla bize başvurabilirler.

8. İletişim

• Veri Sorumlusu (LEGAL_CONTENT_REQUIRED): Ad, unvan, adres, telefon doğrulanmadı
• E-posta: destek@deposenkron.com

Bu taslak metnin son güncelleme tarihi: 05.09.2026.