Gizlilik Politikası

1. Toplanan Bilgiler ve Toplama Yöntemleri

Hizmetlerimizi kullandığınızda, aşağıdaki kategorilerde bilgi toplayabiliriz:

1.1. Doğrudan Sizin Sağladığınız Bilgiler

• Hesap Bilgileri: Kayıt olurken sağladığınız ad, soyad, e-posta adresi, telefon numarası, işletme adı ve şifrelenmiş parola bilgileri.
• İşletme Verileri: Menü içerikleri, ürün fiyatları, masa düzeni, personel bilgileri, müşteri veritabanı ve satış raporları gibi sisteme sizin girdiğiniz operasyonel veriler.
• Ödeme Bilgileri: Abonelik işlemleri için kredi kartı bilgileriniz (Bu bilgiler sunucularımızda tutulmaz, doğrudan güvenli ödeme altyapısı sağlayıcısı PayTR tarafından işlenir).

1.2. Otomatik Olarak Toplanan Bilgiler

• Cihaz ve Bağlantı Bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz marka/modeli, benzersiz cihaz tanımlayıcıları (UDID).
• Kullanım Verileri: Hizmetlere erişim zamanı, görüntülenen sayfalar, tıklanan bağlantılar, oturum süresi ve hata raporları.
• Çerezler ve Takip Teknolojileri: Tercihlerinizi hatırlamak ve hizmet kalitesini artırmak için çerezler, web işaretçileri ve benzeri teknolojiler kullanılır.
• Anonim Davranış Verileri (PostHog): Site üzerindeki tıklamalar, sayfa görüntülenmeleri, scroll ve oturum süresi gibi kişisel veri olmayan davranış verileri, çerez veya kalıcı tanımlayıcı kullanmaksızın ürün analitiği amacıyla toplanır. Aşağıdaki "Anonim Davranış Analitiği" bölümüne bakınız.

2. Bilgilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlar doğrultusunda işleriz:

• Hizmet Sunumu: Hesabınızın oluşturulması, adisyon ve POS fonksiyonlarının çalıştırılması, verilerinizin senkronizasyonu.
• Müşteri Desteği: Sorunların tespiti, teknik destek taleplerinin yanıtlanması ve kullanıcı deneyiminin iyileştirilmesi.
• Güvenlik ve Doğrulama: Hesabınızın güvenliğinin sağlanması, şüpheli işlemlerin izlenmesi, dolandırıcılığın önlenmesi ve kimlik doğrulama.
• İletişim: Hizmet güncellemeleri, güvenlik uyarıları, fatura bilgileri ve (izniniz dahilinde) pazarlama kampanyaları hakkında bildirim göndermek.
• Yasal Uyum: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca log kayıtlarının tutulması.

3. Bilgilerin Paylaşımı ve Aktarımı

Kişisel verileriniz, izniniz olmaksızın üçüncü şahıslara satılmaz veya kiralanmaz. Ancak aşağıdaki durumlarda paylaşım yapılabilir:

• Hizmet Sağlayıcılar: Veri barındırma (Cloud), e-posta gönderimi, ödeme işleme ve analiz hizmetleri sunan güvenilir iş ortaklarımızla, yalnızca hizmetin ifası için gerekli olduğu ölçüde.
• Yasal Zorunluluklar: Mahkeme kararları, savcılık talepleri veya diğer resmi makamların yasal taleplerini karşılamak amacıyla.
• İş Devri: Platformun birleşmesi, satılması veya varlıklarının devredilmesi durumunda, verileriniz devralan tarafa aktarılabilir (bu durumda önceden bilgilendirme yapılır).

3.B. Anonim Davranış Analitiği (PostHog) — KVKK md.28

Landing sayfamızda ürün deneyimini iyileştirmek amacıyla PostHog ürün analitiği aracını kullanırız. PostHog; tıklamaları, sayfa görüntülenmelerini, scroll hareketlerini ve oturum sürelerini ölçer.

Bu veriler kişisel veri değildir ve KVKK md.5/4-A kapsamındaki açık rıza mekanizmasına tabi değildir. Zira PostHog çerez, localStorage veya kalıcı bir tanımlayıcı KULLANMAZ — tüm veri yalnızca sayfa oturumu boyunca bellekte (RAM) saklanır, sekme kapandığında yok olur. Herhangi bir kişisel veri (ad, e-posta, telefon, kalıcı IP kaydı) işlenmez; kullanıcı yalnızca rastgele anonim oturum kimliğiyle temsil edilir. Bu nitelikteki veriler, 6698 sayılı Kanun'un kişisel veri tanımına girmediğinden (md.28 — Kişisel verilerin işlenmesi kapsamına girmeyen işlemler) rıza alınması gerekmez. Yine de şeffaflık ilkesi gereği burada bilgilendiriyoruz.

PostHog verileri Avrupa Birliği bölgesinde (https://eu.i.posthog.com) işlenir. Çerez tercihi banner'ımız (Google Consent Mode v2) bu anonim ölçümü etkilemez; çünkü banner yalnızca çerez yazan (GA4, Google Ads) araçları kontrol eder. Detay içinÇerez Politikası sayfasına bakınız.

4. Veri Saklama ve Güvenlik

Verileriniz, endüstri standardı güvenlik protokolleri (SSL/TLS şifreleme), güvenlik duvarları ve güvenli veri merkezlerinde saklanmaktadır. Parolalarınız hashleme algoritmaları (bcrypt/argon2) ile şifrelenerek tutulur; biz dahil kimse parolanızı açık metin olarak göremez.

Verileriniz, hizmeti kullandığınız süre boyunca ve üyeliğiniz sona erdikten sonra yasal saklama süreleri (örn. Ticaret Kanunu, Vergi Usul Kanunu gereği 10 yıl) boyunca saklanabilir. İşleme amacı ortadan kalkan veriler anonimleştirilir veya imha edilir.

5. Uluslararası Veri Aktarımı

Hizmetlerimiz küresel bulut altyapıları üzerinde çalışabilir. Bu nedenle verileriniz, bulunduğunuz ülkenin dışındaki sunucularda (örn. AB veya ABD) işlenebilir ve saklanabilir. Platform, bu aktarımlarda verilerinizin güvenliği için gerekli idari ve teknik tedbirleri almayı taahhüt eder.

6. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaş altı çocuklardan kişisel veri toplamayız. Ebeveynlerin fark etmesi durumunda bizimle iletişime geçmeleri halinde veriler derhal silinir.

7. Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda, kayıtlı e-posta adresinize bildirim göndererek veya site üzerinden duyuru yaparak sizi bilgilendireceğiz. Güncellemeden sonra hizmeti kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.

8. Bize Ulaşın

Gizlilik uygulamalarımızla ilgili her türlü soru, görüş veya talebiniz için Veri Koruma Görevlimiz ile iletişime geçebilirsiniz: