Bu Gizlilik ve KVKK Politikası; JetPOS yazılım hizmetlerini kullanan işletme sahipleri ve çalışanları, demo/iletişim talebinde bulunan kişiler ile web sitemizi ziyaret eden tüm kişilerin kişisel verilerinin korunmasına ilişkin esasları düzenlemektedir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan kuruluş Jetsoft olup iletişim bilgileri aşağıda yer almaktadır:
- Ticari Unvan: Jetsoft
- E-posta: kvkk@jetpos.shop
- Telefon: 0536 661 0169
- Adres: Su Yolu Cad. Turgut Özal Mah. No: 31/A
2. Kapsam ve Roller
Jetsoft; web sitesi ziyaretçileri, demo/iletişim talebinde bulunanlar ve platform kullanıcıları (işletme sahipleri ve çalışanları) bakımından "veri sorumlusu" sıfatıyla hareket eder.
JetPOS'u kullanan işletmelerin kendi müşterilerine ait olarak platforma girdiği veya platform aracılığıyla işlediği veriler (örneğin cari hesap kayıtları, QR menü siparişleri, e-fatura/e-arşiv belgelerindeki ad-soyad ve TCKN/VKN bilgileri, pazaryeri sipariş bilgileri) bakımından veri sorumlusu ilgili işletmedir. Jetsoft bu veriler üzerinde KVKK kapsamında "veri işleyen" sıfatıyla ve ilgili işletmenin talimatları doğrultusunda hareket eder. Bu verilere ilişkin talepler için öncelikle ilgili işletmeye başvurulmalıdır.
3. Toplanan Kişisel Veriler
JetPOS olarak aşağıdaki kapsamlarda kişisel veri toplayabiliriz:
Platform Kullanıcıları (İşletme Çalışanları)
- Ad, soyad ve kullanıcı adı
- E-posta adresi ve telefon numarası
- IP adresi ve cihaz bilgileri
- Giriş saatleri ve sistem kullanım logları
- Yapılan satış ve işlem kayıtları
Demo / İletişim Formu Dolduranlar
- Ad, soyad ve firma bilgisi
- E-posta adresi ve telefon numarası
- Sektör, çalışan sayısı ve mevcut sistem bilgisi
- Serbest metin olarak iletilen mesaj içerikleri
Web Sitesi Ziyaretçileri
- Zorunlu çerezler aracılığıyla toplanan oturum verileri
- Açık rızanıza bağlı olarak, analitik çerezler aracılığıyla toplanan sayfa görüntüleme ve kullanım istatistikleri
4. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması ve ifası
- Platform erişiminin ve kullanıcı hesaplarının yönetimi
- Teknik destek ve müşteri hizmetlerinin sağlanması
- Demo taleplerinin değerlendirilmesi ve sizinle iletişim kurulması
- Platform güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi
- Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, log saklama vb.)
- Hizmet kalitesinin iyileştirilmesi amacıyla toplulaştırılmış ve anonimleştirilmiş analizler yapılması
5. Hukuki Dayanak
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması ve ifası (m.5/2-c): Platform kullanım sözleşmesinin kurulması ve yürütülmesi ile talebinize istinaden demo sürecinde sizinle iletişim kurulması (sözleşme öncesi adımlar)
- Hukuki yükümlülük (m.5/2-ç): Vergi ve muhasebe mevzuatı ile 5651 sayılı Kanun kapsamındaki kayıt ve saklama gereksinimleri
- Meşru menfaat (m.5/2-f): Hizmet güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin iyileştirilmesi
- Açık rıza (m.5/1): Analitik ve pazarlama çerezleri ile 6563 sayılı Kanun kapsamında ticari elektronik ileti gönderimi (ayrıca onaya tabidir)
6. Veri Aktarımı
Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ve paylaşılmaz. Verileriniz yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı olarak aktarılır:
- Supabase: Veritabanı ve kimlik doğrulama altyapısı (sunucular yurt dışında)
- Vercel: Web barındırma (hosting) altyapısı (sunucular yurt dışında)
- Resend: Demo ve iletişim taleplerine ilişkin e-posta bildirim altyapısı (sunucular yurt dışında)
- Google Cloud: Yapay zeka destekli özellikler (örneğin fatura görseli analizi) kullanıldığında, ilgili belge ve içerikler işlenmek üzere iletilebilir
- GİB onaylı özel entegratörler: E-fatura / e-arşiv süreçlerinin yürütülmesi
- Yetkili kurum ve kuruluşlar: Yasal yükümlülük hâlinde, talep ile sınırlı olarak
Sunucuları yurt dışında bulunan sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen mekanizmalar (Kurul tarafından ilan edilen standart sözleşme hükümleri ve uygun güvenceler) çerçevesinde yürütülmekte olup Kişisel Verileri Koruma Kurulu kararları gözetilmektedir.
7. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve sözleşme kayıtları | Sözleşme sona erdikten sonra 10 yıl (genel zamanaşımı) |
| Satış, fatura ve muhasebe kayıtları | 10 yıl (VUK / TTK) |
| Demo talebi ve iletişim formu verileri | Talep tarihinden itibaren 2 yıl |
| İşlem güvenliği ve trafik logları | 2 yıl (5651 sayılı Kanun) |
| Çerez verileri | Çerez türüne göre 6 ay – 2 yıl |
8. Haklarınız ve Başvuru
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki adresimize yazılı olarak (ıslak imzalı), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@jetpos.shop adresine iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (Tebliğ'de öngörülen ücret istisnaları saklıdır).
9. Çerezler (Cookies)
Web sitemiz, hizmet kalitesini artırmak için çerez kullanmaktadır. Kullandığımız çerez türleri:
- Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gereklidir; açık rıza gerektirmez ve devre dışı bırakılamaz.
- Analitik Çerezler (Google Analytics): Açık rızanıza tabidir ve yalnızca çerez bandından onay vermeniz hâlinde yüklenir; varsayılan olarak kapalıdır.
- Pazarlama Çerezleri: Açık rızanıza tabidir; varsayılan olarak kapalıdır.
Çerez tercihlerinizi dilediğiniz zaman değiştirebilir veya verdiğiniz rızayı geri alabilirsiniz. Ayrıca tarayıcınızın ayarlarından da çerezleri silebilir veya engelleyebilirsiniz.
10. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla aldığımız teknik ve idari tedbirler:
- Tüm veri iletimi TLS ile şifrelenmektedir
- Veriler, sunucu tarafında şifrelenerek (AES-256) saklanmaktadır
- Row Level Security (RLS) ile her işletmenin verileri birbirinden izole tutulmaktadır
- Rol bazlı erişim yetkilendirmesi uygulanmakta, personel işlemleri PIN doğrulaması ile yapılmaktadır
- Kritik işlemler için denetim (audit) kayıtları tutulmaktadır
- Veriler düzenli olarak yedeklenmektedir
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, KVKK'nın 12. maddesi uyarınca durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirilir.
11. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi aracılığıyla kullanıcılara duyurulacaktır. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.
12. İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:
- KVKK Başvuruları: kvkk@jetpos.shop
- Genel İletişim: info@jetpos.shop
- Telefon: 0536 661 0169
Verileriniz Güvende
JetPOS olarak verilerinizin korunmasına en yüksek önemi veriyoruz. Herhangi bir sorunuzda bize ulaşmaktan çekinmeyin.