1. Toplanan Veriler
Opredo, hizmet sunumu için iki farklı kaynaktan veri toplar. Doğrudan sizden: kayıt sırasında girdiğiniz ad, soyad, e-posta, telefon, şirket bilgileri ve uygulama içinde oluşturduğunuz fatura, müşteri, stok, kasa kayıtları. Üçüncü taraf kimlik sağlayıcılardan: 'Google ile giriş', 'GitHub ile giriş' veya 'Apple ile giriş' özelliklerini tercih ettiğinizde ilgili sağlayıcının bize paylaştığı temel profil bilgileri (bkz. Bölüm 6).
2. Verilerin Kullanım Amacı
Topladığımız kişisel veriler yalnızca şu amaçlarla işlenir: hesabınızın oluşturulması ve kimliğinizin doğrulanması, talep ettiğiniz hizmetlerin sunulması, platformun çalışması için zorunlu iletişim (onay e-postaları, güvenlik bildirimleri), yasal yükümlülüklerin yerine getirilmesi (KVKK, VUK, vergi ve muhasebe mevzuatı) ve anonim analiz ile hizmet kalitesinin geliştirilmesi.
3. Veri Güvenliği
Verileriniz AES-256 şifreleme ile saklanır, iletim TLS 1.3 üzerinden yapılır. Altyapı ISO 27001 sertifikalı veri merkezlerinde barındırılır; parolalar bcrypt ile hash'lenir, düz metin olarak saklanmaz. Erişim iki faktörlü kimlik doğrulama, rol tabanlı yetkilendirme ve audit-log kayıtlarıyla kontrol edilir.
4. KVKK Uyumu ve Kullanıcı Hakları
Opredo, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na tam uyumlu şekilde veri işler. Kanun kapsamında sahip olduğunuz haklar: kişisel verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme, kanuna aykırı işlemeden dolayı uğradığınız zararın giderilmesini talep etme. Bu talepler için info@opredo.com adresine yazabilirsiniz; yasal süre içinde yanıtlıyoruz.
5. Çerez Politikası
Web sitemiz kullanıcı deneyimini iyileştirmek, oturum açma durumunuzu hatırlamak ve anonim analiz toplamak için çerezler kullanır. Zorunlu çerezler dışındaki çerezler için onayınız alınır ve tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Ayrıntılı liste Çerez Politikası sayfasında yer alır.
6. Google Kullanıcı Verileri
Opredo, 'Google ile Giriş' özelliğini kullandığınızda Google OAuth 2.0 protokolü üzerinden Google hesabınızdan yalnızca şu temel bilgileri alır: e-posta adresiniz, adınız ve profil resminiz. Başka hiçbir Google hizmetine (Gmail, Takvim, Drive, Kişiler vb.) erişim talep edilmez ve bu verilere erişimimiz yoktur. Alınan bu bilgiler yalnızca Opredo hesabınızı oluşturmak, kimliğinizi doğrulamak ve size ait hesap arayüzünde ad ve profil resmini göstermek için kullanılır. Google'dan alınan veriler hiçbir koşulda reklam, pazarlama veya üçüncü taraf analizine paylaşılmaz ve satılmaz; yalnızca hizmetin işlemesi için zorunlu olan teknik altyapı sağlayıcılarımızla (Bölüm 7) paylaşılır. Hesabınız aktif olduğu sürece bu veriler saklanır; hesabınızı silmek veya Google verilerinizin işlenmesini durdurmak için info@opredo.com adresine yazabilir ya da https://myaccount.google.com/permissions sayfasından Opredo'nun erişimini tek tıkla iptal edebilirsiniz. Erişim iptali sonrası bizde tutulan Google kaynaklı tüm veriler 30 gün içinde kalıcı olarak silinir. Aynı ilkeler 'GitHub ile giriş' ve 'Apple ile giriş' seçeneklerinde de geçerlidir.
7. Üçüncü Taraflarla Paylaşım
Opredo, kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü taraflarla paylaşmaz, kiralamaz veya satmaz. Veriler yalnızca hizmetin işlemesi için gerekli teknik altyapı sağlayıcılarımızla, sözleşme ve veri işleme anlaşmaları çerçevesinde paylaşılır: altyapı barındırma (sunucu ve veritabanı sağlayıcıları), hata izleme ve sistem sağlığı (Sentry — yalnızca anonim teknik veriler), ödeme işlemleri (PayTR — yalnızca ödeme anında, yalnızca işlem için gerekli bilgiler), kimlik sağlayıcıları (Google, GitHub, Apple — yalnızca sizin bu yöntemle giriş tercihinize göre), e-posta bildirim hizmeti (işlemsel e-postalar için). Yasal yükümlülükler (mahkeme kararı, resmi kurum talebi) dışında başka hiçbir üçüncü tarafla paylaşım yapılmaz.
8. Veri Saklama ve Silme
Kişisel verileriniz, hesabınız aktif olduğu sürece ve hizmet sunumunun gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde, fatura ve muhasebe gibi yasal saklama yükümlülüğü olan kayıtlar dışındaki kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Yasal saklama süresi dolan veriler otomatik olarak anonimleştirilir veya silinir. Veri silme talebi için info@opredo.com adresine yazabilirsiniz.
9. Politika Değişiklikleri
Bu gizlilik politikası, yasal gereklilikler veya hizmet değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler olması durumunda kayıtlı e-posta adresiniz üzerinden önceden bilgilendirilirsiniz. Yürürlükteki sürüm her zaman bu sayfada yayınlanır; sayfa başındaki 'Son güncelleme' tarihi en son düzenlenme tarihini gösterir.
10. İletişim
Gizlilik politikamız hakkında sorularınız, veri silme veya erişim talepleriniz için info@opredo.com adresinden bize ulaşabilirsiniz. Taleplerinize yasal süre içinde yanıt veririz.