TASLAK · Hukuki metin işletme sahibi tarafından onaylanmadan yayınlanmaz.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, EylPos hizmetini kullanan işletmeler ve bu işletmelerin çalışanları için hazırlanmıştır.

1. Veri sorumlusu

EylPos, EylSoft tarafından işletilen bir bulut satış ve yönetim hizmetidir. Veri sorumlusu: [EylSoft unvanı, adresi, vergi numarası — işletme sahibi doldurur]. İletişim: [e-posta adresi].

2. İşlenen kişisel veriler

• İşletme sahibi ve yöneticiler: ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak), kayıt sırasındaki IP adresi, giriş zamanları ve cihaz/tarayıcı bilgisi.
• Kasa kullanıcıları (kasiyerler): ad soyad, kullanıcı adı, PIN (yalnızca özet olarak), giriş zamanları.
• Satış kayıtları: sipariş, ürün, masa ve ödeme bilgileri. Bu kayıtlar müşteri kimliği içermez; EylPos son müşterinin kişisel verisini toplamaz.
• Teknik kayıtlar: güvenlik ve hata günlükleri (istek kimliği, zaman, IP adresi), yedekler.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, hesabın açılması ve yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Giriş güvenliği, yetkisiz erişimin önlenmesi, hata ve saldırı tespiti — meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
• Şifre sıfırlama, e-posta doğrulama ve hizmetle ilgili zorunlu bildirimler — sözleşmenin ifası.
• Ücretli planlarda faturalandırma — hukuki yükümlülük.

Pazarlama amaçlı e-posta gönderilmez; gönderilecekse ayrıca açık rıza alınır.

4. Verilerin aktarılması

Veriler, hizmetin çalışması için gerekli olan ve sözleşmeyle bağlı altyapı sağlayıcılarına aktarılabilir: sunucu barındırma [Hostinger — sunucu konumu], içerik dağıtım ve güvenlik [Cloudflare], şifreli yedek depolama [Backblaze B2 / Cloudflare R2], e-posta gönderimi [K6 kararından sonra doldurulur], ödeme [K4 kararından sonra doldurulur; kart verisi EylPos'a hiç ulaşmaz]. Yurt dışına aktarım söz konusuysa KVKK m. 9 kapsamındaki şartlar sağlanır. Yasal zorunluluk dışında kamu kurumlarına veri verilmez.

5. Saklama süreleri

• Hesap bilgileri: hesap açık olduğu sürece; kapatma talebinden sonra en geç 30 gün içinde silinir ya da anonim hale getirilir.
• Satış kayıtları: mali mevzuatın gerektirdiği süre boyunca, kişisel veri içermeyecek biçimde saklanabilir.
• Giriş denemesi kayıtları 1 gün, denetim kayıtları 2 yıl, sunucu günlükleri en çok 14 gün, yedekler 30 gün.

6. Haklarınız

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurular yönetim panelindeki Hesap → Hesabımı ve verilerimi sil bağlantısıyla ya da yukarıdaki iletişim adresine yazılı olarak yapılabilir. Başvurular en geç 30 gün içinde sonuçlandırılır.

7. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifre ve PIN'ler yalnızca özet olarak saklanır. Her işletmenin verisi kendi kimliğiyle ayrılır ve yalnızca kendi alt alan adından erişilir. Yedekler şifrelenerek ayrı bir sağlayıcıda tutulur.

Son güncelleme: [tarih]. Bu metin değiştiğinde kayıtlı işletme sahiplerine e-posta ile bildirilir.