Gizlilik Politikası
Son güncelleme: Ekim 2026
oktasoft olarak gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu politika api.oktasoft.com ve oktasoft.com için geçerlidir. Veri sorumlusu: Mehmet Öztürk (oktasoft) — iletişim bilgileri sayfanın sonundadır.
1. Toplanan Veriler
Hesap oluşturma
- Ad, soyad, e-posta adresi
- Şifre (bcrypt ile tek yönlü şifrelenerek saklanır)
Ödeme işlemleri
- T.C. kimlik numarası (iyzico ve fatura gerekliliği)
- Telefon numarası, fatura adresi
- Kart bilgileri: sunucularımızda saklanmaz, yalnızca iyzico altyapısında işlenir
- Otomatik yenilemeli abonelikte kartınız iyzico tarafından saklanır; oktasoft yalnız iyzico'nun verdiği abonelik ve müşteri referans kodlarını, abonelik durumunu ve dönem ödeme sonuçlarını tutar
- API kontörü ve bildirim kredisi bakiyesi; kontörden karşılanan istekler istek günlüğünde işaretlenir
Sipariş ve sözleşme onayı
- Sipariş tutarı ve dönemi, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onayının zamanı, onay sırasındaki IP adresi ve onaylanan metnin kopyası (sözleşmenin kurulduğunu ispat için)
API kullanımı (istek günlüğü)
- İstek zamanı, hesabınız ve kullanılan token, çağrılan uç, yanıt durumu ve süresi
- İstek parametreleri — konum (enlem/boylam) yaklaşık 1 km'ye yuvarlanarak; token, parola ve anahtar değerleri hiç kaydedilmez
- IP adresinin yalnızca ağ öneki (IPv4'te son blok, IPv6'da ilk 48 bit dışı silinmiş hâli)
- Günlük istek sayısı (plan limiti için)
Çerezler
- Zorunlu: Oturum yönetimi (auth_token) — devre dışı bırakılamaz
- Tarayıcı depolama: tema tercihi (açık/koyu) ve bu bildirimin görüldüğü bilgisi tarayıcınızda (localStorage) tutulur, sunucuya gönderilmez
- Analitik, reklam veya üçüncü taraf izleme çerezi kullanılmaz. Kullanılmaya başlanırsa önceden açık rızanız alınır.
- Yalnızca ödeme adımında iyzico'nun güvenli ödeme formu yüklenir; iyzico kendi alan adında, kendi politikası kapsamında çerez kullanabilir.
2. Verilerin Kullanımı
- API hizmetlerini sağlamak ve yönetmek
- Abonelik ve faturalandırma işlemleri
- Müşteri desteği; plan dönemi bitiş hatırlatması ve sipariş onayı gibi hizmetle ilgili e-postalar (tanıtım e-postası gönderilmez)
- Kullanım istatistikleri, hizmet kalitesinin izlenmesi, güvenlik ve kötüye kullanımın önlenmesi
- Yasal yükümlülükler
3. Veri Paylaşımı
Verilerinizi hiçbir zaman satmıyor veya kiralamıyoruz. Yalnızca şu durumlarda paylaşılır:
- iyzico: Ödeme işlemleri için
- Yasal zorunluluk: Mahkeme kararı veya yetkili kurum talebi
- Altyapı: Sunucu barındırma hizmeti (veri işleyen sıfatıyla)
API isteklerinizdeki konum ve sorgu parametreleri, yanıtı üretmek için veri kaynaklarına (ör. Open-Meteo, PVGIS, USGS — bir kısmı yurt dışında) iletilir. Bu iletimde adınız, e-postanız, token'ınız veya IP adresiniz gönderilmez; kaynak yalnızca oktasoft sunucusunun isteğini görür.
4. Güvenlik
- Tüm bağlantılar HTTPS (TLS) ile şifrelenir
- Şifreler bcrypt, API anahtarları SHA-256 özeti olarak saklanır
- Veritabanlarına yalnızca kapalı iç ağdan erişilir
5. Saklama Süreleri
- Hesap verileri: hesap silinene kadar
- Fatura, sipariş ve sözleşme onay kayıtları: 10 yıl (VUK / TTK, ispat yükümlülüğü)
- API istek günlüğü (ayrıntılı kayıt): 90 gün; ardından kullanıcı × uç × gün sayaçlarına indirgenir (parametre ve IP içermez), bu sayaçlar fatura ve uyuşmazlık ihtimaline karşı 2 yıl saklanır
6. Haklarınız
Ayrıntılar için KVKK Aydınlatma Metni. Hesabınızın silinmesi için destek@oktasoft.com adresine yazabilirsiniz.
7. İletişim
| Unvan | Mehmet Öztürk (oktasoft) — şahıs işletmesi |
| Adres | Etiler Mah. Evliya Çelebi Cad. No: 23 İç Kapı No: 106, Muratpaşa / Antalya |
| Vergi dairesi / No | Düden V.D. · 7120375411 |
| Telefon | +90 541 943 89 15 |
| E-posta | destek@oktasoft.com |
| Web | oktasoft.com · api.oktasoft.com |