Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

SpyDash hizmeti, Obscura Technology tarafından sunulur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

2. İşlenen veriler

• Hesap verileri: e-posta adresi, şifre özeti (argon2id), dil tercihi, oturum kayıtları (kullanıcı aracısı, IP özeti).
• İşletme verileri: kullanıcı tarafından girilen mevcut işletme adı, bağlanan satış kaynaklarından salt okunur alınan sipariş, ürün, stok, iade ve komisyon toplamları; manuel girilen gider, gelir, personel maliyeti (rol/kod bazlı) ve stok sayımı kayıtları.
• Veri minimizasyonu: Müşteri adı, adresi, telefonu veya ödeme kartı verisi toplanmaz. Siparişlerde yalnızca kaynak sistemin müşteri referans kodu (varsa) tutulur. Personel kayıtlarında kimlik bilgisi değil rol/kod tutulur.

3. İşleme amaçları ve hukuki sebep

Veriler, hizmetin sunulması (sözleşmenin ifası), güvenlik ve denetim kayıtlarının tutulması (meşru menfaat) ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Pazarlama amaçlı profilleme yapılmaz.

4. Üçüncü taraf entegrasyonlar

Bağladığınız sağlayıcılara (ör. Shopify, WooCommerce, ikas, Trendyol) yalnızca okuma kapsamlarıyla erişilir. Kimlik bilgileri AES-256-GCM ile şifrelenerek saklanır, asla geri gösterilmez ve dış sistemlere hiçbir yazma işlemi yapılmaz.

5. Saklama süresi

Veriler hesap açık olduğu sürece saklanır. Hesap silindiğinde SpyDash içindeki tüm veriler ve rapor dosyaları geri alınamaz biçimde silinir; denetim kayıtları yasal süre boyunca anonimleştirilmiş olarak tutulabilir.

6. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme haklarınızı privacy@obscura.technology adresi üzerinden kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

7. Çerezler

Yalnızca oturum çerezi (sd_session, HttpOnly) ve dil tercihi çerezi (sd_locale) kullanılır. Üçüncü taraf izleme çerezi yoktur.