Gizlilik Sözleşmesi
Bu metin, jookpos'u kullandığınızda hangi verilerin toplandığını, nerede saklandığını, kimlerle paylaşıldığını ve ne kadar süreyle tutulduğunu açıklar. Kişisel verilerin işlenmesine ilişkin hukuki aydınlatma ayrıca Aydınlatma Metni'nde, tarayıcınızda saklanan kayıtlar Çerez Politikası'nda yer alır.
Kısaca
- Reklam ve izleme yok. Üçüncü taraf analiz aracı, reklam pikseli ya da profilleme çerezi kullanılmıyor.
- Veriniz satılmıyor. Hiçbir veri pazarlama amacıyla üçüncü kişilere aktarılmıyor, kiralanmıyor.
- Kart bilgisi bize ulaşmıyor.Ödeme, iyzico'nun kendi ekranında tamamlanır.
- Veri sizin. Menü, müşteri, satış ve stok kayıtlarınızı istediğiniz an CSV olarak indirebilirsiniz.
1. Toplanan veriler
| Veri | Neden |
|---|---|
| Hesap bilgileri | İşletme ünvanı, işletme kodu, yetkili adı, e-posta, telefon. Hesabı açmak, giriş yaptırmak ve sizinle iletişim kurmak için. |
| Personel bilgileri | Ad, rol, PIN özeti, vardiya ve işlem kayıtları. Yetkilendirme ve “hangi işlemi kim yaptı” sorusunun cevabı için. |
| İşletme verisi | Menü, adisyon, ödeme, stok, kasa, cari hesap kayıtları. Hizmetin kendisi bu. |
| Sizin müşterilerinizin verisi | Ad, telefon, adres, sipariş geçmişi — yalnızca siz girerseniz. Bu veriler bakımından veri sorumlusu sizsiniz; jookpos veri işleyen sıfatıyla, yalnızca sizin talimatınızla işler. |
| Teknik kayıtlar | Giriş yapılan cihaz, IP adresi, tarayıcı bilgisi ve hata kayıtları. Hesabınızı yetkisiz erişime karşı korumak ve arızayı bulmak için. |
| Ödeme kayıtları | Tutar, tarih, dönem ve ödeme yöntemi. Kart numarası, son kullanma tarihi ve CVV bize hiçbir aşamada ulaşmaz. |
2. Veriler nerede saklanıyor
Tüm veriler Amazon Web Services'in İrlanda (eu-west-1) bölgesindeki sunucularında, yani Avrupa Ekonomik Alanı içinde tutulur. Veritabanı yalnızca uygulama sunucusundan erişilebilir; internete kapalıdır. Yedekler günlük alınır ve şifrelenmiş olarak aynı bölgedeki depolama alanında saklanır.
3. Üçüncü taraflar
Aşağıdakiler hizmetin çalışması için zorunlu olan hizmet sağlayıcılardır. Her biri yalnızca kendi işini yapmak için gereken veriyi görür:
| Kim | Ne için | Aktarılan |
|---|---|---|
| iyzico Ödeme Hizmetleri A.Ş. | Kartla ödeme alma | Ad, e-posta, telefon, fatura bilgisi ve tutar. Kart bilgileri doğrudan iyzico'ya girilir, bizden geçmez. |
| Amazon Web Services | Sunucu, depolama, e-posta gönderimi | Sistemde tutulan tüm veri (barındırma). E-posta gönderiminde alıcı adresi ve ileti içeriği. |
| Tarayıcı bildirim servisleri | Telefona bildirim (Google, Apple, Mozilla'nın push sunucuları) | Yalnızca cihazın bildirim adresi ve bildirim metni. Yalnızca bildirimi siz açarsanız. |
| Anthropic | Alış faturasını fotoğraftan okuma | Yalnızca siz o özelliği kullanıp fotoğraf yüklediğinizde o faturanın görüntüsü. Kullanmazsanız hiçbir veri gitmez. |
Bunların dışında; yasal bir yükümlülük (mahkeme kararı, resmî makam talebi) bulunmadıkça hiçbir veri üçüncü kişilerle paylaşılmaz.
4. Saklama süreleri
- Hesap ve işletme verisi: abonelik sürdüğü sürece. Hesap silme talebinde Hesap Silme sayfasındaki süreler uygulanır.
- Ticari ve mali kayıtlar: ilgili mevzuatın öngördüğü süre boyunca (vergi mevzuatı bakımından 10 yıl).
- Teknik kayıtlar ve hata kayıtları: en fazla 12 ay.
- Yedekler: dönüşümlü olarak saklanır; silinen bir kayıt en geç 30 gün içinde yedeklerden de düşer.
5. Güvenlik önlemleri
- Tarayıcı ile sunucu arasındaki tüm trafik SSL/TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
- Parolalar ve PIN'ler geri döndürülemez biçimde (scrypt) saklanır — biz dâhil kimse okuyamaz.
- Her işletmenin verisi veritabanı düzeyinde ayrılmıştır; bir işletme diğerinin verisine erişemez. Bu ayrım, her sürümde otomatik denetimlerle sınanır.
- Yetkili personelimizin hesabınıza destek amacıyla bağlanması kayıt altına alınır ve bu kaydı Ayarlar ekranından siz de görebilirsiniz. Yazma yetkisi ayrıca verilmedikçe destek bağlantısı yalnızca okuma yapar.
- Giriş denemeleri sınırlandırılır; şüpheli cihazlar engellenebilir.
6. Haklarınız
KVKK'nın 11. maddesi kapsamında; verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme ve aktarım yapılan tarafları öğrenme haklarına sahipsiniz. Talebinizi aşağıdaki e-posta adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. Verilerinizi beklemeden almak isterseniz Raporlar ekranındaki CSV dışa aktarma her zaman açıktır.
7. Değişiklikler
Bu metin değiştiğinde sayfa altındaki sürüm tarihi güncellenir. Esaslı bir değişiklik olduğunda kayıtlı e-posta adresinize bilgi verilir.
8. İletişim
| Ünvan | Asaka Academy Danışmanlık Dış Ticaret Limited Şirketi |
|---|---|
| Adres | Rasimpaşa Mah. Elmalı Çeşme Sok. Elmalı Apt. No: 22/1, Kadıköy / İstanbul |
| Telefon | +90 850 303 04 36 |
| E-posta | bilgi@jookpos.com |
| Vergi / TC kimlik no | 0861682994 |