Политика за поверителност
Gizlilik Sözleşmesi — Barcodix uygulaması ve web hizmetleri için kişisel verilerin işlenmesine ilişkin açıklamalardır.
Barcodix (“Barcodix”, “biz”, “şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, mobil uygulamalarımız, web sitelerimiz, yönetim panelleri ve bağlı dijital hizmetler (“Hizmetler”) aracılığıyla işlediğimiz kişisel verilerinize saygı duyuyoruz. Bu Gizlilik Sözleşmesi ve Aydınlatma Metni, hangi verileri hangi amaçlarla topladığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.
1. Veri sorumlusu
KVKK uyarınca veri sorumlusu Barcodix’dir. Hizmetler kapsamında işlenen kişisel verilerle ilgili taleplerinizi, uygulama içi destek kanalları veya web sitemizde belirtilen iletişim yolları üzerinden bize iletebilirsiniz. Talebinizin kimliğinizi doğrulamak için ek bilgi istemesi, güvenlik ve mevzuat gereği mümkündür.
2. Hizmetin kapsamı
Barcodix; perakende ve hizmet işletmelerine yönelik barkodlu satış, stok, ürün ve kasa süreçlerini dijital ortamda yönetmeye yönelik bir yazılım ve platformdur. Bu metin, yalnızca Barcodix markası altında sunulan uygulama ve web deneyimleri için geçerlidir; işletmenizin veya bağlı üçüncü tarafların kendi iç politikaları ayrıca uygulanabilir.
3. İşlenen kişisel veri kategorileri
Hizmetleri sağlamak ve geliştirmek amacıyla aşağıdaki kategorilerde veriler işlenebilir:
- Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası (hesap oluşturma, işletme/kullanıcı yönetimi ve bildirimler için).
- Hesap ve işletme bilgisi: işletme adı, şube veya mağaza bilgileri, kullanıcı rolleri ve yetkileri.
- İşlem ve operasyonel veri: satış, stok, ürün ve benzeri kayıtlar; işletmenizin Hizmet içinde girdiği veriler (tercihen işlem güvenliği ve hizmet sunumu kapsamında).
- İşlem güvenliği: oturum bilgileri, cihaz ve uygulama sürümü, hata günlükleri (sorun giderme ve güvenlik).
- Konum: yalnızca Hizmet içinde açık rıza veya ayarlarınızla sınırlı olarak ve teknik gereklilik halinde.
- Pazarlama ve iletişim tercihleri: bildirim izinleri, e-posta listesi kayıtları, kampanya onayları.
- Push bildirimleri: bildirim altyapısı sağlayıcısına iletilen cihaz/abonelik tanımlayıcıları, bildirim tercihleri.
- Ödeme: ödeme işlemleri bir ödeme kuruluşu üzerinden yürütülüyorsa kart verileri doğrudan Barcodix sunucularında saklanmayabilir; işlem referansı ve tutar gibi bilgiler işlenebilir.
4. Kişisel verilerin işlenme amaçları
- Hesabınızı oluşturmak, doğrulamak ve oturumunuzu yönetmek;
- İşletme hesabınızı, kullanıcıları ve şubeleri yönetmek; barkodlu satış ve stok süreçlerini teknik olarak çalıştırmak;
- Müşteri desteği sağlamak, şikâyet ve talepleri yanıtlamak;
- Hizmet güvenliğini sağlamak, dolandırıcılığı önlemek ve yetkisiz erişimi engellemek;
- Yasal yükümlülükleri yerine getirmek (muhasebe, vergi, mahkeme kararı vb.);
- Ürün ve uygulama performansını ölçmek, hataları gidermek ve kullanıcı deneyimini iyileştirmek;
- Açık rızanız veya yasal dayanak çerçevesinde pazarlama ve bilgilendirme iletileri göndermek;
- İzin verdiğiniz ölçüde anlık bildirim (push) göndermek.
5. Hukuki sebepler
Veri işleme faaliyetleri; KVKK m. 5 ve m. 6 kapsamında açık rıza, sözleşmenin kurulması veya ifası, hukuki yükümlülük, veri sorumlusunun meşru menfaati veya kanunlarda öngörülen diğer hallerden bir veya birkaçına dayanabilir. Özel nitelikli kişisel veri işlenmesi gerektiğinde, kanunda öngörülen ek şartlara uyulur.
6. Çerezler ve benzeri teknolojiler
Web sitemiz ve bağlı arayüzler, oturum yönetimi, tercihlerinizi hatırlama, trafik analizi ve güvenlik için çerez veya yerel depolama kullanabilir. Tarayıcı ayarlarınızdan çerezleri kısıtlayabilirsiniz; bazı işlevlerin kısmen çalışmaması mümkündür. Zorunlu çerezler, Hizmetin temel işleyişi için gereklidir.
7. Kişisel verilerin aktarılması
Verileriniz, yalnızca belirtilen amaçlar doğrultusunda ve KVKK’ya uygun şekilde; barındırma ve altyapı sağlayıcıları, bildirim servisleri (ör. push bildirim altyapısı), analitik ve hata izleme araçları, ödeme ve e-posta hizmeti sağlayıcıları ve Hizmetin gerektirdiği ölçüde iş ortakları veya entegrasyon sağlayıcıları ile paylaşılabilir. Yurt dışına aktarım söz konusuysa, KVKK’nın öngördüğü güvenceler (ör. yeterlilik kararı, standart sözleşmeler, açık rıza) çerçevesinde hareket edilir.
Push bildirimleri için kullanılan üçüncü taraf servisleri, yalnızca bildirim iletimi için gerekli teknik tanımlayıcıları işler; mesaj içeriği ve hedefleme tercihleri Hizmet ayarlarınıza ve ilgili sağlayıcının politikasına tabidir.
8. Veri saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ardından zamanaşımı, hukuki savunma ve mevzuatta öngörülen süreler kadar saklanır. Hesabınızı kapattığınızda veya silme talebinde bulunduğunuzda, yasal zorunluluklar saklı kalmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.
9. Güvenlik
Verilerinizin gizliliği ve bütünlüğü için teknik ve idari tedbirler (erişim kontrolü, şifreleme uygunluğu, güncel yazılım, personel eğitimi) uygulanır. İnternet üzerinden veri iletiminin %100 güvenli olmadığını; güçlü parola kullanmanız ve hesabınızı paylaşmamanızın önemli olduğunu hatırlatırız.
10. İlgili kişinin hakları (KVKK m. 11)
KVKK kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Haklarınızı kullanmak için bizimle iletişime geçebilirsiniz. Başvurunuza yasal süreler içinde yanıt verilir; ret halinde gerekçe bildirilir ve Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
11. Çocukların gizliliği
Hizmetlerimiz çocuklara yönelik değildir. Ebeveyn veya vasinin onayı olmadan bilerek 18 yaş altından veri toplamıyoruz. Böyle bir durum fark edilirse veriler derhal silinmek üzere işleme alınır.
12. Bu metinde yapılacak değişiklikler
Barcodix, iş modeli, teknoloji veya mevzuat değişikliklerine bağlı olarak bu metni güncelleyebilir. Önemli değişikliklerde uygulama bildirimi, e-posta veya web duyurusu ile bilgilendirme yapılabilir. “Son güncelleme” tarihi her revizyonda yenilenir; Hizmetleri kullanmaya devam etmeniz, yayımlandıktan sonra metni kabul ettiğiniz anlamına gelebilir (ayrıca zorunlu hukuki süreçler saklıdır).
13. Demo ve test ortamları
Barcodix’e bağlı demo veya yönetici panellerinde girilen örnek veriler, eğitim ve sunum amaçlı olabilir; bu ortamlarda gerçek müşteri veya işletme verisi kullanmamanız önerilir. Test amaçlı kayıtlar, geliştirme süreçlerinde loglanabilir ve üretim ortamından ayrı politikalarla sınırlandırılabilir.
14. İletişim
Gizlilik ve kişisel verilerinizle ilgili sorularınız için web sitemizdeki iletişim bölümünden veya uygulama içi destek kanallarından bize ulaşabilirsiniz. Başvurularınızda konuyu açıkça belirtmeniz, sürecin hızlanmasına yardımcı olur.