Şeffaflık ve veri güvenliği
Gizlilik Politikası
Son güncelleme: 30 Ekim 2026
Bu politika, HESAPiX web sitesi ve işletme yönetim platformu kullanılırken işlenen kişisel veriler ile Google API'leri üzerinden erişilen verilerin nasıl kullanıldığını açıklar. HESAPiX, verileri hizmeti sunmak, hesapları güvenli biçimde yönetmek ve kullanıcıların talep ettiği işlemleri yerine getirmek amacıyla işler.
1. Hizmet sağlayıcı ve iletişim
Bu metinde “HESAPiX”, HESAPiX muhasebe ve işletme yönetim platformunu ifade eder. Gizlilik, veri erişimi, düzeltme, silme veya hesap güvenliği konularındaki taleplerinizi ixhesap@gmail.com adresine iletebilirsiniz. Talebin doğru hesap sahibi tarafından yapıldığını doğrulamak için ek bilgi istenebilir.
2. İşlenen veri kategorileri
- Hesap ve kullanıcı bilgileri: e-posta adresi, ad/soyad gibi kullanıcı bilgileri, rol ve yetki bilgileri, oturum ve hesap doğrulama kayıtları.
- Firma bilgileri: firma adı ve ticari unvan, vergi dairesi/numarası, yetkili kişi, adres, telefon, e-posta, sektör ve firma ayarları.
- İşletme kayıtları: cari hesaplar, tahsilat ve ödemeler, kasa, gelir-gider, ürün ve stok kayıtları, siparişler, personel ve iş akışı kayıtları, çekler, raporlar ve kullanıcı tarafından yüklenen belge/ekler.
- Güvenlik ve işlem kayıtları: oturum zamanı, işlem/audit kayıtları, cihaz bilgisi, IP adresi veya güvenlik kontrolleri için gerekli teknik veriler.
- Destek yazışmaları: kullanıcının destek ekibine gönderdiği mesaj ve eklerde yer alan bilgiler.
3. Verilerin işlenme amaçları
Veriler; kullanıcı hesabı oluşturmak ve oturum açmak, firma çalışma alanını işletmek, cari ve finans kayıtlarını tutmak, sipariş/ürün/personel süreçlerini yürütmek, rapor ve belge oluşturmak, yetki kontrollerini uygulamak, güvenlik olaylarını incelemek, yedekleme yapmak, talep edilen bildirim ve e-postaları göndermek, destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek için işlenir.
4. Google API verileri ve Gmail kullanımı
HESAPiX'in sistem e-postalarını gönderebilmesi için yetkilendirilmiş Google hesabında Gmail API'nin yalnızca gönderim izni olan https://www.googleapis.com/auth/gmail.send kapsamı kullanılabilir. Bu izin, HESAPiX tarafından oluşturulan parola/hesap bildirimleri, işlem bildirimleri ve kullanıcı tarafından talep edilen e-postaların gönderilmesi içindir.
- HESAPiX bu Gmail bağlantısını gelen kutusunu okumak, e-postaları aramak, indirmek veya başka amaçla analiz etmek için kullanmaz.
- Gönderim için alıcı adresi, konu, ileti gövdesi ve varsa gönderilmesi istenen ekler Google Gmail API'ye iletilir.
- Gmail API verileri reklam hedefleme, kişisel profil oluşturma, üçüncü kişilere satma veya genel yapay zekâ modellerini eğitme amacıyla kullanılmaz.
- OAuth istemci anahtarı ve yenileme belirteci sunucu tarafında yapılandırılır; tarayıcıdaki kullanıcılara gösterilmez.
Google API Hizmetleri Kullanıcı Verileri Politikası – Sınırlı Kullanım (Limited Use):
HESAPiX'in Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, ilgili Google API Services User Data Policy'nin Sınırlı Kullanım şartlarına uygun olacak şekilde sınırlandırılır.
Google API Services User Data Policy'yi görüntüle
5. Google Drive yedekleme bağlantısı
Bir firma veya yetkili kullanıcı Google Drive yedekleme özelliğini ayrıca etkinleştirirse, HESAPiX yedek dosyalarını Drive üzerinde HESAPiX Yedekleri klasörüne veya kullanıcının belirlediği hedef klasöre yüklemek için Google Drive API'yi kullanabilir. Bu işlem kapsamında yedek dosyası oluşturma, hedef klasörü bulma/oluşturma ve dosyayı yükleme adımları gerçekleştirilir. Yedeklerin içeriği, HESAPiX'te tutulan firma, kullanıcı, cari, finans, sipariş, personel ve benzeri işletme kayıtlarını içerebilir.
Drive bağlantısı kullanıcı/operatör tarafından ayrıca yetkilendirilir. İlgili Google hesabının izin ekranında gösterilen kapsamlar geçerlidir. Drive bağlantısını kullanmak istemeyen kullanıcı bu özelliği etkinleştirmemelidir; mevcut bağlantı ve yedekleme ayarları uygulama içinden yönetilebilir.
6. Verilerin saklanması ve güvenlik
HESAPiX kayıtları hizmetin çalışması için kullanılan sunucu ve veritabanı altyapısında saklanır. Oturum, yetki ve işlem kayıtları hesap güvenliği, denetim ve hata incelemesi amacıyla tutulabilir. Yedekleme özelliği kullanıldığında yedekler seçilen hedefte saklanır.
Yetkisiz erişimi azaltmak için HTTPS bağlantısı, sunucu tarafı kimlik bilgileri, rol/izin kontrolleri ve erişim kayıtları gibi teknik ve organizasyonel önlemler uygulanır. İnternet üzerinden hiçbir aktarım veya saklama yöntemi mutlak güvenlik garantisi vermez; kullanıcılar hesap parolalarını ve cihazlarını korumalıdır.
7. Verilerin paylaşılması
HESAPiX, kişisel verileri satmaz. Veriler yalnızca hizmeti işletmek için gerekli altyapı ve hizmet sağlayıcılarıyla (ör. barındırma, veritabanı, kimlik doğrulama, e-posta ve kullanıcı tarafından etkinleştirilen bulut yedekleme hizmetleri) gerekli ölçüde işlenebilir. Yasal yükümlülük, yetkili makam talebi veya hizmetin güvenliğini korumak için zorunlu durumlarda ilgili bilgiler mevzuata uygun şekilde paylaşılabilir.
8. Saklama süresi ve silme talepleri
Veriler, hesabın ve hizmetin yürütülmesi için gerekli olduğu sürece; ayrıca muhasebe, vergi, uyuşmazlıkların çözümü, güvenlik ve yasal saklama yükümlülükleri için gereken dönem boyunca tutulabilir. Saklama gereği sona erdiğinde veriler silinir, yok edilir veya uygun olduğu ölçüde anonimleştirilir. Hesap kapatma, veri kopyası veya düzeltme talepleri için destek adresine başvurabilirsiniz.
9. Çerezler ve yerel depolama
Platform, oturumun sürdürülmesi, güvenlik, tema tercihi, PWA modu ve kullanıcı deneyimi gibi temel işlevler için tarayıcı depolama alanı ve benzeri teknolojiler kullanabilir. Tarayıcı ayarlarından yerel depolama verilerini silebilirsiniz; bu durumda bazı oturum ve tercih bilgileri yeniden girilmek zorunda kalabilir.
10. Kullanıcı hakları ve başvuru
Uygulanabilir veri koruma mevzuatı kapsamındaki erişim, düzeltme, silme, işlemeye itiraz ve diğer haklarınız için ixhesap@gmail.com adresine başvurabilirsiniz. Talebiniz, kimlik ve hesap sahipliği doğrulandıktan sonra ilgili mevzuatta öngörülen usule göre değerlendirilir.
11. Politika değişiklikleri
Hizmet özellikleri, hukuki yükümlülükler veya veri işleme uygulamaları değiştiğinde bu politika güncellenebilir. Güncel metin her zaman bu adreste yayımlanır; önemli değişikliklerde uygulama içi veya e-posta yoluyla bilgilendirme yapılabilir.
İlgili bağlantılar
HESAPiX ana sayfa · Kullanım Koşulları · Destek e-postası