1. Veri sorumlusu
Web sitesi ve TicariPos hizmetleri kapsamında, kendi amaçlarımız için işlediğimiz kişisel veriler bakımından veri sorumlusu:
- Unvan
- SAMSUNPOS BİLİŞİM YAZILIM OTOMASYON TEKNOLOJİLERİ SERVİS TİC. LTD. ŞTİ.
- Marka
- TicariPos
- Gizlilik iletişim adresi
- yazilim@ticaripos.com
2. Hangi verileri işliyoruz?
İşlenen veriler, kullandığınız hizmete ve bizimle kurduğunuz iletişimin içeriğine göre değişebilir:
- İletişim formu: Ad Soyad, Telefon, İşletme Türü ve Mesajınız alanlarında paylaştığınız bilgiler.
- Hesap ve firma bilgileri: Bulut uygulamasındaki kullanıcı adı, görünen ad, firma ve şube bilgileri, kullanıcı rolü ve hesap güvenliğiyle ilgili kayıtlar.
- Operasyon verileri: Uygulamayı kullanan işletmenin kendi girdiği ürün, stok, satış, fatura, cari, tedarikçi, rapor, şube ve senkronizasyon kayıtları.
- Lisans ve destek bilgileri: Yetkili kişi, firma, telefon, e-posta, lisans/kurulum ve destek taleplerine ilişkin bilgiler.
- Teknik ve güvenlik kayıtları: IP adresi, tarayıcı/cihaz bilgisi, erişim zamanı, hata ve güvenlik kayıtları gibi hizmetin çalışması için gerekli teknik veriler.
Gerekli olmayan özel nitelikli kişisel verileri, ödeme kartı bilgilerini veya başkasına ait verileri hizmet alanlarına göndermemenizi rica ederiz.
3. Verileri hangi amaçlarla kullanıyoruz?
- Demo, satış, kurulum, eğitim ve teknik destek taleplerini yanıtlamak,
- Bulut uygulamasını sunmak; hesap, yetki, şube, lisans ve senkronizasyon süreçlerini yürütmek,
- Ürün, stok, satış, fatura, cari ve raporlama özelliklerini işletmek,
- Yedekleme, hata takibi, hizmet sürekliliği ve bilgi güvenliğini sağlamak,
- Hizmet kalitesini geliştirmek ve gerekli hizmet bildirimlerini göndermek,
- Yasal yükümlülükleri yerine getirmek, uyuşmazlıkları yönetmek ve yetkisiz kullanımı önlemek.
TicariPos, bu site kapsamında reklam profili oluşturmaz; kişisel verileri reklam amacıyla satmaz veya kiralamaz.
4. İşleme hukuki sebepleri
Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, hizmet ve bilgi güvenliğinin sağlanması için meşru menfaatlerimiz ve gerektiğinde açık rızanız gibi KVKK’da öngörülen hukuki sebeplere dayanılarak işlenir.
5. Bulut uygulamasındaki işletme verileri
Bulut uygulamasını kullanan işletme; kendi müşterileri, çalışanları, tedarikçileri ve diğer ilgili kişiler hakkında sisteme girdiği veriler bakımından çoğu durumda veri sorumlusudur. Bu verileri TicariPos’a, hizmetin sağlanması amacıyla işleyen hizmet sağlayıcı olarak aktarır.
Bu nedenle işletmeler, uygulamaya yalnızca gerekli verileri girmeli, ilgili kişileri kendi yükümlülükleri kapsamında bilgilendirmeli ve erişim yetkilerini görev gereği olacak şekilde tanımlamalıdır. TicariPos, bu verileri hizmet sözleşmesi ve işletmenin talimatları doğrultusunda barındırır, işler ve korumaya yönelik teknik/idari tedbirler uygular.
6. Verileri kimlerle paylaşabiliriz?
Kişisel veriler yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Bulut barındırma, veri tabanı, yedekleme, e-posta, güvenlik ve teknik destek hizmeti sağlayıcıları,
- Web sitesindeki iletişim formunun iletilmesi için kullanılan FormSubmit hizmeti,
- Site yazı tiplerinin yüklenmesi sırasında Google Fonts altyapısı,
- Yetkilendirilmiş TicariPos personeli ve işletme hesabının yetkili kullanıcıları,
- Kanunen yetkili kamu kurumları, mahkemeler ve hukuki danışmanlar.
İletişim formu gönderildiğinde form alanları, mesajın tarafımıza ulaştırılması için FormSubmit altyapısından geçebilir. Bu hizmetlerin kendi gizlilik uygulamaları ayrıca geçerli olabilir.
7. Yurt dışına aktarım
Barındırma, form iletimi veya yazı tipi gibi bazı teknik hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir. Böyle bir aktarım gerektiğinde, KVKK’nın güncel yurt dışına veri aktarımı şartlarına ve gerekli güvenlik tedbirlerine uygun hareket edilir.
8. Saklama süreleri
Kişisel veriler, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak saklanır. İletişim talepleri, talebin sonuçlandırılması ve makul takip süreci için; bulut uygulaması kayıtları ise hesabın ve hizmet ilişkisinin devamı ile yasal yükümlülükler kapsamında tutulur.
Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki veriler, yedekleme döngüsü içinde ve hizmet güvenliği için gerekli süreyle tutulabilir.
9. Çerezler ve izleme
TicariPos web sitesinde reklam, yeniden hedefleme veya ziyaretçi profili oluşturma amacıyla çerez, Google Analytics, Meta Pixel ya da benzeri reklam/analitik araçları kullanılmamaktadır.
Bulut uygulaması; oturumun güvenli şekilde yürütülmesi, yetkilendirme ve hizmetin çalışması için tarayıcının geçici oturum teknolojilerinden yararlanabilir. Bu teknolojiler reklam amacıyla kullanılmaz. Ana web sitesinde kullanılan Google Fonts bağlantısı, yazı tiplerini yüklemek için Google sunucularına teknik bir istek oluşturabilir.
10. Güvenlik
Verilerin yetkisiz erişime, kayba, değişikliğe ve ifşaya karşı korunması için HTTPS, rol tabanlı erişim, oturum güvenliği, yedekleme, erişim kontrolü ve uygun teknik/idari tedbirler uygulanır. İnternet üzerinden yapılan hiçbir aktarımın tamamen risksiz olduğu garanti edilemez; kullanıcıların hesap bilgilerini koruması ve yetkilerini paylaşmaması gerekir.
11. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan üçüncü kişileri öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK’da öngörülen şartlar çerçevesinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
12. Politika değişiklikleri
Hizmetlerimiz, mevzuat veya veri işleme süreçlerimiz değiştiğinde bu politikayı güncelleyebiliriz. Güncel metin her zaman ticaripos.com/privacy adresinde yayımlanır ve sayfanın üstünde güncelleme tarihi belirtilir.