Gizlilik politikası

1. Kapsam

Bu politika, oxxiERP web sitesi, web uygulaması ile iOS ve Android mobil uygulamaları (birlikte “Hizmet”) üzerinden işlenen kişisel veriler için geçerlidir. Hizmeti kullanan işletmelerin kendi müşteri ve tedarikçi verileri bakımından oxxiERP veri işleyen, hesap sahibi işletme ise veri sorumlusu konumundadır.

2. Topladığımız veriler

Kredi kartı bilgileriniz oxxiERP sunucularında saklanmaz. Ödemeler, BDDK lisanslı ödeme kuruluşları aracılığıyla alınır.

3. İşleme amaçları ve hukuki sebepler

• Hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c)
• Faturalandırma ve vergi mevzuatından doğan yükümlülükler (KVKK m.5/2-ç)
• Bilgi güvenliği, kötüye kullanımın önlenmesi ve 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğü (KVKK m.5/2-ç, f)
• Destek taleplerinin yanıtlanması ve ürün geliştirme (meşru menfaat, KVKK m.5/2-f)
• Kampanya ve bilgilendirme iletileri (yalnızca açık rızanız ile, KVKK m.5/1)

4. Verilerin aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak; barındırma ve altyapı hizmet sağlayıcılarımıza, özel entegratör ve ödeme kuruluşlarına, yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir. Verileriniz Türkiye'deki veri merkezlerinde barındırılır, yurt dışına aktarılmaz.

5. Saklama süresi ve güvenlik

Veriler, ilgili mevzuatta öngörülen süre veya işleme amacının gerektirdiği süre boyunca saklanır. Vergi mevzuatı gereği faturalandırma kayıtları 10 yıl saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

Verilerinizi korumak için aktarımda TLS şifreleme, saklamada disk şifreleme, rol bazlı erişim, iki adımlı doğrulama ve düzenli sızma testleri uyguluyoruz.

6. KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla oxxiERP (“Şirket”), kişisel verilerinizi yukarıda belirtilen amaçlar ve hukuki sebeplerle, otomatik veya kısmen otomatik yollarla işlemektedir.

Kişisel verileriniz web sitesi ve uygulama formları, e-posta, telefon ve hizmet kullanımı sırasında oluşan kayıtlar aracılığıyla toplanır.

7. Haklarınız (KVKK m.11)

Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı info@oxxierp.com adresine e-posta ile veya şirket adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

8. Çerez politikası

Web sitemizde ve uygulamamızda aşağıdaki çerez türlerini kullanıyoruz:

Zorunlu olmayan çerezleri tarayıcı ayarlarınızdan veya sitedeki çerez tercih panelinden dilediğiniz zaman kapatabilirsiniz.

9. İletişim

Bu politika hakkında sorularınız için info@oxxierp.com adresine yazabilir veya iletişim sayfamızı kullanabilirsiniz. Politikada yapılacak önemli değişiklikleri e-posta ile veya uygulama içinden duyururuz.

Bu metin genel bir şablondur. Yayına almadan önce şirket unvanı, MERSİS numarası ve adres bilgileriyle tamamlanmalı ve bir hukuk danışmanı tarafından gözden geçirilmelidir.