6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, "veri sorumlusu" sıfatıyla, sizleri Posefe'nin kişisel verilerinizi işleme süreçleri hakkında bilgilendirmek istiyoruz.
1. Veri Sorumlusu
Ünvan: Posefe Yazılım
Adres: İstanbul, Türkiye
E-posta: destek@posefe.com
Web: posefe.com
2. İşlenen Kişisel Veriler
Aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:
| Kategori | Veri Türü | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad, kullanıcı adı | Form girişi |
| İletişim | E-posta, telefon, adres | Form girişi |
| Finansal | Vergi no, vergi dairesi, fatura bilgileri | Form girişi |
| Müşteri İşlem | Sipariş, ödeme, abonelik kaydı | POS sistemi |
| İşlem Güvenliği | IP, oturum, log | Otomatik |
| Teknik | Cihaz tanımlayıcısı, lisans anahtarı | Otomatik |
3. Kişisel Verilerin İşlenme Amaçları
KVKK md. 5/2 ve md. 6/3'te belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenir:
- Sözleşmenin kurulması ve ifası (POS hizmetinin sunulması)
- Lisans aktivasyonu ve sürüm güncellemeleri
- Müşteri ilişkileri yönetimi ve destek hizmetleri
- Mali, hukuki ve idari yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- İş sürekliliğinin sağlanması (yedekleme)
- Ürün geliştirme ve hata teşhisi (anonim log analizi)
4. Hukuki Sebep
Kişisel verileriniz aşağıdaki hukuki sebeplerle işlenir:
- Açık rıza (md. 5/1) — Pazarlama bildirimleri ve isteğe bağlı entegrasyonlar
- Sözleşmenin ifası (md. 5/2-c) — Hizmet sunumu
- Hukuki yükümlülük (md. 5/2-ç) — Vergi, e-fatura mevzuatı
- Meşru menfaat (md. 5/2-f) — Sistem güvenliği, dolandırıcılık önleme
5. Kişisel Verilerin Aktarımı
5.1. Yurt İçi Aktarım
- Mali müşavir, hukuk ofisi (yasal yükümlülükler için)
- Bulut barındırma hizmet sağlayıcıları (Türkiye'de mukim)
- Yazarkasa entegrasyonları (Inpos, Beko, Hugin vb.)
- Yetkili kamu kurumları (mahkeme/idari kararla)
5.2. Yurt Dışı Aktarım
Açık rızanız olmaksızın yurt dışına veri aktarımı yapmıyoruz. Üçüncü taraf bulut servisleri kullanıldığında, KVKK md. 9'a uygun şekilde yeterli korumalı ülkeler tercih edilir.
6. Saklama Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Üyelik verileri | Hesap aktif olduğu sürece + 5 yıl | TBK md. 146 |
| Mali kayıtlar | 10 yıl | VUK md. 253 |
| İletişim logları | 2 yıl | 5651 sayılı kanun |
| Bulut yedekleri | Abonelik + 30 gün | İş sürekliliği |
| Pazarlama izinleri | İzin geri çekilene kadar | Md. 5/1 (rıza) |
7. Veri Sahibi Hakları (KVKK Md. 11)
Aşağıdaki haklarınızı kullanmak için bize başvurabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygunluğu öğrenme
- Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme
- Silinmesini/yok edilmesini isteme
- Düzeltme/silme bilgilerinin aktarılan kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesine itiraz etme
- Kanuna aykırı işlemeden kaynaklı zararların giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için destek@posefe.com adresine "KVKK Başvurusu" başlığıyla, kimliğinizi doğrulayan belgelerle birlikte e-posta gönderebilirsiniz.
9. Şikayet
Başvurunuz reddedilirse veya yanıttan tatmin olmazsanız, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.