Gizlilik Politikası

Bu Gizlilik Politikası, OrkaPOS mobil uygulaması ve ilişkili hizmetlerin (bundan sonra "Uygulama", "OrkaPOS") Metosoft Yazılım tarafından işletilmesi kapsamında toplanan kişisel verilerin hangi amaçlarla işlendiğini, nasıl saklandığını ve kullanıcıların haklarını açıklar.

1. Veri Sorumlusu

Veri Sorumlusu: Metosoft Yazılım
Adres: Üniversite mah. Sarıgül sok. Teknokent Sitesi, B Blok, B15, Avcılar, İstanbul/Türkiye
E-posta: info@metosoft.com

2. Hangi Veriler Toplanır?

OrkaPOS aşağıdaki veri türlerini toplayabilir:

• Kullanıcı hesabı bilgileri: isim, şirket adı, e-posta, telefon numarası, unvan.
• İşletme ve kasa verileri: ürün bilgileri, fiyatlar, stok kayıtları, satış ve iade kayıtları, kasa hareketleri.
• Ödeme ve fatura bilgileri: fatura adresi, vergi bilgileri; ödeme kartı verileri uygulama tarafından doğrudan işlenmiyorsa ödeme sağlayıcılar tarafından işlenir (detaylar üçüncü taraflar bölümünde).
• Cihaz ve kullanım verileri: cihaz tipi, işletim sistemi, uygulama sürümü, IP adresi, oturum tarihleri, hata raporları ve kullanım telemetri (performans verisi).
• Entegrasyon verileri: yazarkasa, ödeme cihazı veya diğer üçüncü taraf hizmetlerle paylaşılan entegrasyon bilgileri (cihaz kimlikleri, bağlantı bilgileri vb.).
• Destek iletişimi: destek talepleri ve iletişim kayıtları.

3. Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Uygulama hizmetlerinin sunulması, yönetimi ve desteklenmesi.
• Satış, stok takibi ve raporlamaların gerçekleştirilmesi.
• Müşteri sadakat ve kampanya yönetimi.
• Yazarkasa ve ödeme cihazları entegrasyonunun sağlanması ve uyumluluk işlemleri.
• Hizmet güvenliğinin ve performansının izlenmesi; hata raporlarının analizi.
• Kanuni yükümlülüklerin yerine getirilmesi (vergilendirme, mali denetim vb.).
• İzin verildiği durumlarda pazarlama ve bilgilendirme mesajlarının gönderilmesi.

4. Hukuki Dayanak

Veri işlemenin hukuki dayanakları şunlardır:

• Sözleşmenin ifası (hizmetin sağlanması için gerekli veriler).
• Kanuni yükümlülüklerin yerine getirilmesi (ör. vergi mevzuatı).
• Açık rızanın varlığı (ör. pazarlama iletişimi, çerezler).
• Meşru menfaatler (güvenlik, fraud önleme, hizmet kalitesinin iyileştirilmesi).

5. Verilerin Paylaşılması (Üçüncü Taraflar)

OrkaPOS verileri aşağıdaki üçüncü taraflarla paylaşabilir:

• Ödeme sağlayıcıları: Ödeme işlemleri için (POS cihazları, ödeme aggreagatörleri). Kart verileri genellikle ödeme sağlayıcıları tarafından doğrudan işlenir; OrkaPOS bu hassas verileri saklamaz.
• Yazarkasa ve donanım üreticileri: Teknik entegrasyon ve faturalama amaçlı cihaz bilgileri.
• Bulut hizmet sağlayıcıları: Veritabanı, yedekleme ve sunucu hizmetleri (veriler şifreli olarak barındırılır).
• Hukuki talepler: Kanunlar gereği yetkili kamu kurumlarına bilgi verme zorunluluğu.

Üçüncü taraf hizmet sağlayıcılar sadece gerekli verilerle sınırlı olarak bilgilendirilir ve veri işleme sözleşmeleri ile güvenlik yükümlülükleri altına alınır.

6. Veri Saklama Süreleri

Veriler aşağıdaki sürelerle saklanabilir:

• Hesap ve işletme verileri: Hesap kapatılana kadar veya yasal saklama yükümlülükleri süresince.
• Fatura ve finansal kayıtlar: Yasal mevzuatın gerektirdiği süreler (ör. 10 yıl veya yerel mevzuata göre değişir).
• Hata kayıtları ve telemetri: Operasyonel ihtiyaçlar ve performans analizi için genelde sınırlı periyod (ör. 1–3 yıl).

7. Güvenlik Önlemleri

Veri güvenliği için alınan ana önlemler:

• Veri iletiminde TLS/HTTPS kullanımı.
• Sunucularda ve veritabanlarında şifreleme (at-rest ve in-transit uygunluğu).
• Erişim kontrolleri, rol tabanlı yetkilendirme ve güvenlik denetimleri.
• Düzenli yedekleme ve izinsiz erişim tespit sistemleri.

Herhangi bir veri ihlali durumunda yürürlükteki mevzuata uygun şekilde yetkililere ve etkilenen kullanıcılara bildirim yapılacaktır.

8. Çerezler (Cookies) ve İzleme Teknolojileri

Web sitemizde ve uygulama içinde çerezler veya benzeri izleme teknolojileri kullanılabilir. Çerezler; oturum yönetimi, performans ve analiz amaçlı, ayrıca kullanıcı tercihlerini hatırlamak için kullanılır. Pazarlama amaçlı kullanılan çerezler için açık rıza talep edilir.

9. Kullanıcı Hakları

Kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Veri eksik/yanlış ise düzeltilmesini isteme,
• Belirli şartlarda verilerin silinmesini isteme (unutulma hakkı),
• İşlemeye itiraz etme ve sınırlandırma,
• Verilerin taşınmasını isteme (taşınabilirlik hakkı),
• Rıza bazlı işlemler için rızayı geri çekme.

Bu hakları kullanmak için: info@metosoft.com adresine yazabilirsiniz. Talepleriniz kanuni süreler içinde değerlendirilip sonuçlandırılacaktır.

10. Çocuklara İlişkin Politikamız

OrkaPOS 13 yaşından küçük çocuklara yönelik bir uygulama değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplanmaz. Üst sınır yerel mevzuata göre değişebilir; gerektiğinde ek önlemler uygulanacaktır.

11. Uluslararası Veri Aktarımları

Veriler Türkiye içinde veya Metosoft'un hizmet aldığı bulut sağlayıcılarının bulunduğu veri merkezlerinde saklanabilir. Eğer veriler yurt dışına aktarılacaksa, korunma ve güvenlik önlemleri ile yürürlükteki mevzuata uygun şekilde transfer gerçekleştirilir.

12. Gizlilik Politikasındaki Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler kullanıcıya uygulama içi bildirim veya e-posta ile duyurulacaktır. Politikanın en güncel sürümü bu sayfada yayınlanır.

13. İletişim

Gizlilik ile ilgili sorularınız, hak talebiniz veya daha fazla bilgi için lütfen bizimle iletişime geçin:

Metosoft Yazılım
E-posta: info@metosoft.com