1. Veri sorumlusu ve kapsam
Veri sorumlusu, VALENZO POS markası altında hizmet sunan ve abonelik kurulmadan önce ticari unvanı ile iletişim bilgileri kullanıcıya gösterilen hizmet sağlayıcıdır. Bu metin; web sitesi ziyaretçileri, hesap oluşturan kullanıcılar, işletme sahipleri ve yetkilendirilmiş personel için geçerlidir.
2. İşlenen veri kategorileri
- Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon.
- Hesap ve yetki bilgileri: kullanıcı rolü, işletme üyeliği, oturum ve güvenlik kayıtları.
- İşletme verileri: menü, kategori, ürün, masa, adisyon, satış ve rapor kayıtları.
- Teknik veriler: cihaz/tarayıcı türü, IP ve bağlantı kayıtları, hata ve işlem günlükleri.
- Abonelik verileri: plan, durum, ödeme referansı ve tahsilat sonucu. Tam kart verisi Valenzo POS sistemine alınmaz.
3. İşleme amaçları ve hukuki sebepler
Veriler; kullanıcı hesabını oluşturmak, sözleşmeyi kurmak ve hizmeti sunmak, cihazlar arasında veri eşitlemek, yetkilendirme ve güvenliği sağlamak, destek taleplerini çözmek, abonelik ve faturalama işlemlerini yürütmek, kötüye kullanımı önlemek ve hukuki yükümlülükleri yerine getirmek amacıyla işlenir.
İşleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerektiğinde açık rıza gibi 6698 sayılı Kanun’da belirtilen uygun hukuki sebeplere dayanır.
4. Hizmet sağlayıcılar ve aktarım
Hizmetin çalışması için gerekli veriler; bulut veritabanı ve kimlik doğrulama hizmeti sağlayan Supabase, barındırma/dağıtım hizmeti sağlayan Vercel, abonelik ödemesi için iyzico ve kullanıcının etkinleştirdiği sipariş platformlarıyla yalnızca gerekli olduğu ölçüde paylaşılabilir.
Yurt dışına veri aktarımı söz konusu olduğunda, 6698 sayılı Kanun’un 9. maddesi ve yürürlükteki ikincil düzenlemelere uygun aktarım mekanizmaları esas alınır.
5. Saklama ve güvenlik
Veriler; hizmetin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Erişim kontrolü, rol bazlı yetkilendirme, HTTPS/TLS bağlantısı, kayıt izleme ve güvenli bulut altyapısı gibi teknik ve idari tedbirler uygulanır.
6. Çerezler ve yerel depolama
Valenzo POS; oturumu sürdürmek, kullanıcı tercihlerini hatırlamak, çevrimdışı çalışma ve güvenli eşitleme amacıyla tarayıcı yerel depolama teknolojilerinden yararlanabilir. Zorunlu işlevler dışında takip amaçlı reklam çerezi kullanılması hâlinde ayrıca bilgi ve gerekli onay sunulur.
7. Trafik ve performans ölçümü
Web sitesinin güvenilirliğini ve kullanım kalitesini geliştirmek amacıyla Vercel Web Analytics ile Speed Insights kullanılabilir. Bu araçlar; ziyaret edilen sayfanın yalnızca sorgu ve bağlantı parçaları temizlenmiş adresini, yönlendiren sayfayı, yaklaşık cihaz/tarayıcı bilgisini ve sayfa yükleme ile etkileşim performans ölçümlerini işleyebilir.
Ölçüm akışı; form içeriklerini, tam kart bilgilerini, POS satış tutarlarını, kullanıcı/işletme/sipariş/ödeme kimliklerini veya URL içindeki oturum ve ödeme parametrelerini göndermez. Reklam amaçlı özel izleme olayı oluşturulmaz. Ölçüm verileri, Vercel’in gizlilik odaklı ve birinci taraf altyapısı üzerinden hizmet kalitesi ve teknik performans amacıyla işlenir.
8. İlgili kişinin hakları
6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme isteme, bildirimi talep etme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahip olabilirsiniz.
Başvurular, kullanıcı hesabında veya satın alma öncesi bilgilendirmede gösterilen veri sorumlusu iletişim kanalına kimlik doğrulaması yapılabilecek şekilde iletilebilir.
9. Metin değişiklikleri
Hizmet veya mevzuat değiştiğinde bu metin güncellenebilir. Önemli değişiklikler uygulama içinden veya kayıtlı iletişim kanalı üzerinden duyurulur.