Gizlilik Politikası ve KVKK Aydınlatma Metni - Kişisel Verilerinizin Korunması
AysimaPOS ön muhasebe, satış ve stok programı olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin güvenliğini en üst düzeyde tutuyoruz. Bu sayfada market, restoran, eczane, elektronik mağaza, mobilya, tekstil ve gıda işletmeleri için geliştirilmiş yazılımımızı kullanan müşterilerimizin kişisel verilerinin nasıl toplandığı, işlendiği, saklandığı ve korunduğu hakkında detaylı bilgi bulabilirsiniz. KVKK Madde 10 uyarınca aydınlatma yükümlülüğümüzü yerine getiriyor, çerez politikası, veri saklama süreleri, üçüncü taraf aktarımları, kullanıcı hakları (Madde 11), veri güvenliği tedbirleri ve başvuru yöntemleri hakkında şeffaf bilgilendirme yapıyoruz. Sorularınız için destek ekibimize ulaşabilirsiniz.
Son Güncelleme: 5 Kasım 2025Yasal Dayanak
Bu Gizlilik Politikası, aşağıdaki mevzuata uygun olarak hazırlanmıştır:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) - Resmi Gazete: 07.04.2016 / 29677
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ - Resmi Gazete: 10.03.2018 / 30356
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun - Resmi Gazete: 05.11.2014 / 29166
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
1. Veri Sorumlusu
KVKK Madde 3/1-ı uyarınca Veri Sorumlusu sıfatıyla hareket eden şirketimizin bilgileri:
AysimaPOS - Hüseyinler Hırdavat Yapı Market
Adres:
Türbe Mah. Yavuz Sultan Selim Bulvarı No: 111/J Erdemli/MERSİN
E-posta: iletisim@aysimapos.com
Telefon: 0539 453 9693
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK Madde 5 ve 6'da belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
Hesap Yönetimi
- Kullanıcı kaydı ve kimlik doğrulama
- Oturum yönetimi ve güvenlik
- Profil bilgilerinin saklanması
Hizmet Sunumu
- Yazılım lisansı teslimatı
- Teknik destek sağlanması
- Sistem erişimi ve kullanım
Ödeme İşlemleri
- Online ödeme altyapısı (iyzico)
- Fatura ve ödeme bilgileri
- Mali mevzuat gereği belge saklama
Güvenlik
- Dolandırıcılık önleme
- Sistem güvenliği ve izleme
- Yasal yükümlülüklerin yerine getirilmesi
İletişim
- Müşteri destek talepleri
- Bilgilendirme e-postaları
- Sistem güncellemeleri duyuruları
Analiz ve İyileştirme
- Kullanıcı deneyimi analizi
- Hizmet kalitesinin artırılması
- İstatistiksel raporlama (anonim)
3. İşlenen Kişisel Veri Kategorileri
KVKK kapsamında işlenen kişisel veri türleri:
| Veri Kategorisi | Veriler | İşleme Amacı |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, TC kimlik no (opsiyonel) | Kullanıcı kaydı, kimlik doğrulama |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres | İletişim, fatura, bilgilendirme |
| Müşteri İşlem Bilgileri | Sipariş geçmişi, lisans bilgileri, ödeme kayıtları | Hizmet sunumu, muhasebe, arşivleme |
| Finansal Bilgiler | Ödeme yöntemi (son 4 hane), fatura bilgileri | Ödeme işlemleri, mali mevzuat |
| İşlem Güvenliği Bilgileri | IP adresi, cihaz bilgisi, log kayıtları | Güvenlik, dolandırıcılık önleme |
| Pazarlama Bilgileri | E-posta izin durumu, iletişim tercihleri | Pazarlama iletişimi (açık rıza ile) |
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
4.1. Toplama Yöntemleri
- Web Sitesi: Kayıt formu, iletişim formu, ödeme sayfası
- Yazılım Uygulaması: Kullanıcı hesabı, sistem kullanım logları
- E-posta: Müşteri destek talepleri, yazışmalar
- Telefon: Müşteri hizmetleri görüşmeleri
- Ödeme Altyapısı: iyzico güvenli ödeme sistemi
4.2. Hukuki Sebepler (KVKK Madde 5)
Sözleşmenin İfası:
Yazılım lisans sözleşmesinin kurulması ve ifası için gerekli
Hukuki Yükümlülük:
Vergi, muhasebe ve ticari defter tutma yükümlülükleri
Meşru Menfaat:
Dolandırıcılık önleme, sistem güvenliği, hizmet kalitesi
Açık Rıza:
Pazarlama iletişimi için kullanıcı onayı alınır
5. Kişisel Verilerin Aktarılması
5.1. Yurtiçi Aktarımlar
Kişisel verileriniz, hizmetin sunulması amacıyla aşağıdaki üçüncü taraflara aktarılabilir:
| Alıcı Kategori | Aktarılan Veriler | Amaç |
|---|---|---|
| Ödeme Kuruluşu (iyzico) | Ad, soyad, e-posta, telefon, ödeme bilgileri | Güvenli ödeme işlemleri |
| Bulut Sunucu Sağlayıcı | Sistem kullanım verileri, log kayıtları | Hosting ve altyapı hizmetleri |
| E-posta Servisi | E-posta adresi, ad, soyad | Bilgilendirme e-postaları gönderimi |
| Muhasebe Hizmet Sağlayıcı | Fatura bilgileri, ödeme kayıtları | Mali mevzuat gereği defter tutma |
| Yetkili Kamu Kurumları | Yasal talep konusu veriler | Hukuki yükümlülük, mahkeme kararı |
5.2. Yurtdışı Aktarımlar
6. Kişisel Verilerin Saklanma Süresi
KVKK Madde 7 uyarınca, kişisel verileriniz işleme amaçları için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:
| Veri Türü | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Hesap ve Kimlik Bilgileri | Hesap kapatılana kadar + 1 yıl | Sözleşme ilişkisi |
| Fatura ve Ödeme Kayıtları | 10 yıl | VUK Madde 253 (Muhafaza ve İbraz Mecburiyeti) |
| Ticari İletişim İzinleri | İzin iptal edilene kadar | ETK Madde 6 (Ticari İletişim İzni) |
| Güvenlik Log Kayıtları | 2 yıl | 5651 sayılı Kanun Madde 5 (İnternet Trafiği) |
| Destek Talep Kayıtları | 3 yıl | Borçlar Kanunu (Zamanaşımı) |
| Analitik Veriler (Anonim) | Süresiz (anonim) | İstatistiksel amaç |
7. İlgili Kişi Hakları (KVKK Madde 11)
KVKK Madde 11 uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
1. Bilgi Talep Etme
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
2. İşlenme Amacını Öğrenme
- Kişisel verilerinizin işlenme amacını öğrenme
- Amaca uygun kullanılıp kullanılmadığını öğrenme
3. Aktarım Bilgisi
- Yurtiçi/yurtdışı aktarılan 3. kişileri bilme
- Aktarım amacını öğrenme
4. Düzeltme Talep Etme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Değişikliklerin 3. kişilere bildirilmesini isteme
5. Silme veya Yok Etme
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silme
- Yasal saklama süreleri hariç
6. İtiraz Etme
- Otomatik sistemlerle analiz sonucu aleyhte karar çıkmasına itiraz
- Kanuna aykırı işleme nedeniyle zarar görme halinde tazminat
8. İlgili Kişi Hakları için Başvuru Yöntemi
8.1. Başvuru Yolları
KVKK Madde 11 kapsamında haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
Islak İmzalı Dilekçe
Posta veya şahsen teslim
Türbe Mah. Y.S.Selim Blv. No:111/J
Erdemli/MERSİN
Kayıtlı Elektronik Posta (KEP)
Yasal geçerli KEP adresi
(Şirket KEP adresi alındığında güncellenecektir)
8.2. Başvuruda Bulunması Gereken Bilgiler
- Ad, soyad
- T.C. Kimlik Numarası (Türk vatandaşları için) / Pasaport no (yabancı uyruklu için)
- Tebligat adresi (ikamet adresi)
- Kayıtlı e-posta adresi veya telefon numarası
- Talep konusu (hangi hakkınızı kullanmak istediğiniz)
8.3. Başvurunuzun Değerlendirilmesi
- Yanıt Süresi: Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
- Ücret: İlk başvuru ücretsizdir. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
- Red Durumu: Başvurunuz reddedilirse, gerekçesi yazılı olarak bildirilir ve 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunur.
Kişisel Verileri Koruma Kurulu
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 Balgat / Çankaya / ANKARA
Telefon: +90 (312) 216 50 50
Başvuru: Online Başvuru Formu
9. Kişisel Verilerin Güvenliği
KVKK Madde 12 uyarınca, kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirler alınmaktadır:
Teknik Tedbirler
- SSL/TLS Şifreleme: HTTPS protokolü ile veri iletimi
- Veritabanı Şifreleme: Hassas verilerin kriptografik koruması
- Güvenlik Duvarı (Firewall): Yetkisiz erişim engelleme
- DDoS Koruması: Cloudflare güvenlik altyapısı
- Düzenli Yedekleme: Günlük otomatik yedek
- Güvenlik Yamaları: Yazılım güncellemeleri
İdari Tedbirler
- Erişim Kontrolü: Yetki bazlı veri erişimi
- Gizlilik Sözleşmeleri: Çalışanlarla NDA imzalanması
- Veri İşleme Envanteri: KVKK VERBİS kayıt
- Güvenlik Politikaları: Yazılı prosedürler
- Eğitim: Personel KVKK farkındalık eğitimi
- Log İzleme: Sistem erişim kayıtları
10. Çerez (Cookie) Politikası
10.1. Çerez Nedir?
Çerezler, web sitelerini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler web sitesinin düzgün çalışmasını sağlar ve kullanıcı deneyimini geliştirir.
10.2. Çerez Türleri
Web sitesinin temel işlevleri için gereklidir. Bunlar olmadan site düzgün çalışmaz.
- Oturum Çerezleri: Giriş durumunuzu saklar
- Güvenlik Çerezleri: Dolandırıcılık önleme ve güvenlik
- Tercih Çerezleri: Dil, tema gibi tercihlerinizi hatırlar
Sitemizin nasıl kullanıldığını anlamamıza yardımcı olur.
- Sayfa ziyaret istatistikleri
- Kullanıcı davranış analizi
- Performans ölçümleri
- Hata raporlama
Size özel reklamlar göstermek için kullanılır (Opsiyonel).
- Hedefli reklamlar
- Sosyal medya entegrasyonu
- Remarketing kampanyaları
10.3. Kullandığımız Çerezler
| Çerez Adı | Türü | Amaç | Süre |
|---|---|---|---|
aysimapos_session |
Zorunlu | Oturum yönetimi | 2 saat |
aysimapos_token |
Zorunlu | CSRF koruması | Oturum süresi |
aysimapos_lang |
Zorunlu | Dil tercihi | 1 yıl |
_ga |
Analitik | Google Analytics | 2 yıl |
_gid |
Analitik | Google Analytics | 24 saat |
_fbp |
Pazarlama | Facebook Pixel | 3 ay |
10.4. Çerez Yönetimi
Tarayıcı ayarlarınızdan çerezleri kontrol edebilirsiniz:
- Chrome: Ayarlar > Gizlilik ve güvenlik > Çerezler
- Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler
- Safari: Tercihler > Gizlilik > Çerezleri Engelle
- Edge: Ayarlar > Gizlilik, arama ve hizmetler > Çerezler
10.5. Üçüncü Taraf Çerezleri
Aşağıdaki üçüncü taraf hizmetler çerez kullanabilir:
- Google Analytics: İstatistik ve analiz
- Google Fonts: Web fontları
- Facebook Pixel: Reklam analizi
- Cloudflare: CDN ve güvenlik
10.6. Çerez Tercihlerinizi Güncelleme
Çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Ayarlarınızı güncellemek için sayfanın altındaki "Çerez Ayarları" linkine tıklayabilirsiniz.
11. Gizlilik Politikası Değişiklikleri
Bu gizlilik politikası, yasal düzenlemeler ve hizmet değişiklikleri doğrultusunda güncellenebilir:
- Güncelleme Bildirimi: Önemli değişiklikler e-posta ile veya sistem bildirimi ile tarafınıza iletilir.
- Yürürlük Tarihi: Güncel politika, "Son Güncelleme" tarihinde yürürlüğe girer.
- Devam Eden Kullanım: Değişiklik sonrası hizmeti kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.
- Geçmiş Sürümler: Talep halinde, önceki gizlilik politikası sürümleri paylaşılabilir.
- v1.0 - 5 Kasım 2025: İlk yayın
12. İletişim
Gizlilik politikamız ve kişisel verilerinizin işlenmesi hakkında sorularınız için:
AysimaPOS - Hüseyinler Hırdavat Yapı Market
Adres:
Türbe Mah. Yavuz Sultan Selim Bulvarı No: 111/J
Erdemli/MERSİN
Önemli Hatırlatma
- Bu politika, 6698 sayılı KVKK ve ilgili mevzuat ile birlikte yorumlanmalıdır.
- Yasal düzenlemeler ile bu politika arasında çelişki olması durumunda, yasal düzenlemeler geçerlidir.
- Hizmetlerimizi kullanarak bu gizlilik politikasını kabul etmiş sayılırsınız.
- Güncel politika her zaman web sitemizde yayınlanır.