Veri sorumlusu ve kapsam
Bu aydınlatma metni Barkod Bulut POS web sitesi, iletişim formları, teklif talepleri, müşteri ve bayi süreçleri kapsamında işlenen kişisel veriler hakkında genel bilgilendirme amacıyla hazırlanmıştır. Veri sorumlusu bilgileri, hizmeti sunan işletmenin güncel ticari unvanı ve iletişim bilgileriyle birlikte değerlendirilir.
İşlenen veri kategorileri
Kimlik ve iletişim bilgileri; ad, soyad, telefon, e-posta, firma adı, adres ve talep içeriğini kapsayabilir. Ticari ilişki kurulması halinde faturalama, vergi, ödeme, lisans, cihaz ve destek kayıtları da işlenebilir. Web sitesi kullanımında güvenlik logları, IP bilgisi, tarayıcı ve zorunlu çerez verileri teknik amaçlarla işlenebilir.
İşleme amaçları
Kişisel veriler teklif ve iletişim taleplerine cevap verme, sözleşme ve lisans süreçlerini yürütme, teknik destek sunma, güvenliği sağlama, yasal yükümlülükleri yerine getirme, faturalama ve müşteri ilişkisinin yönetilmesi amaçlarıyla işlenebilir. Açık rıza gerektiren pazarlama veya analitik faaliyetleri ayrı hukuki dayanağa tabi tutulur.
Hukuki sebepler
Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, hakkın tesisi ve açık rıza gibi uygun hukuki sebeplere dayanılarak işlenir. Her veri için aynı hukuki sebep kullanılmaz; işlemin niteliğine göre değerlendirme yapılır.
Aktarım
Veriler hizmetin yürütülmesi için barındırma, e-posta, ödeme, muhasebe, teknik altyapı ve yetkili hizmet sağlayıcılarla gerekli olduğu ölçüde paylaşılabilir. Yurt dışına veri aktarımı söz konusu olduğunda yürürlükteki KVKK hükümleri ve uygun güvence mekanizmaları dikkate alınır.
Saklama ve güvenlik
Veriler amaç için gerekli süre ve ilgili mevzuattaki saklama yükümlülükleri boyunca tutulur. Erişim kontrolü, parola güvenliği, yedekleme, loglama ve yetkilendirme gibi idari ve teknik tedbirler uygulanır.
Haklarınız
KVKK’nın 11. maddesi kapsamındaki haklarınız çerçevesinde kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok etme koşullarını sorma, aktarılan üçüncü kişileri öğrenme ve kanunda belirtilen diğer hakları kullanma taleplerinizi iletişim kanallarımız üzerinden iletebilirsiniz. Talepler kimlik doğrulama ve yasal süreler çerçevesinde sonuçlandırılır.
Çerezler
Zorunlu çerezler web sitesinin güvenli ve temel işlevleri için kullanılabilir. Analitik veya pazarlama çerezleri etkinleştirilecekse kullanıcı tercihine bağlı olarak çalıştırılır. Ayrıntılar Çerez Politikası sayfasında açıklanır.
Verilerin toplanma yöntemleri
Kişisel veriler web formları, e-posta, telefon, WhatsApp benzeri iletişim kanalları, yüz yüze görüşmeler, sözleşme ve sipariş süreçleri, teknik destek kayıtları ve sistemin güvenli çalışması için oluşturulan sunucu logları aracılığıyla elde edilebilir. POS uygulaması veya web paneli kullanımı sırasında müşteri tarafından sisteme girilen ticari verilerin niteliği işletmenin kullanımına göre değişir.
Web sitesinde kişisel veri içeren serbest metin alanlarına gerekenden fazla bilgi girilmemesi önerilir. Özellikle özel nitelikli kişisel verilerin ihtiyaç bulunmadıkça iletişim formlarında paylaşılmaması gerekir.
Veri minimizasyonu ve erişim
İşlenen verilerin hizmet amacıyla sınırlı tutulması hedeflenir. Her kullanıcı veya personelin bütün verilere erişmesi gerekmez. Yönetici, bayi, müşteri ve personel hesapları görevlerine göre ayrılabilir. Teknik destek sırasında uzaktan bağlantı gerekiyorsa erişim müşterinin bilgisi ve yetkisi dahilinde yürütülmelidir.
Veri tabanları, yedekler ve sistem günlükleri erişim yetkisi olan personel ve hizmet sağlayıcılarla sınırlı tutulur. Güvenlik kayıtları kötüye kullanımın tespiti, hata analizi ve yasal yükümlülükler için belirli sürelerle saklanabilir.
İlgili kişi başvuruları
KVKK kapsamındaki başvurularda talebin hangi kişiye ait olduğunun doğrulanması gerekebilir. Başvuru; işlenen veri kategorisi, talebin konusu ve iletişim bilgilerini içermelidir. Başkasına ait verilerle ilgili talepler ancak geçerli yetki veya hukuki dayanak bulunması halinde değerlendirilebilir.
Silme veya yok etme talebi her durumda verinin anında ortadan kaldırılacağı anlamına gelmez. Vergi, muhasebe, sözleşme, hukuki uyuşmazlık veya güvenlik gibi zorunlu saklama sebepleri bulunuyorsa veri yasal süre boyunca kısıtlı biçimde saklanabilir.
Politika güncellemeleri
Mevzuat, hizmet altyapısı veya veri işleme süreçleri değiştiğinde bu aydınlatma metni güncellenebilir. Güncel sürüm web sitesinde yayınlandığı tarihten itibaren geçerlidir. Önemli değişiklikler gerektiğinde ek bildirim kanallarıyla duyurulabilir.