Yasal
Gizlilik Politikası
Bu Gizlilik Politikası, VeyroStore web sitesini (bu site) ziyaret ettiğinizde ve sitedeki formlar ya da iletişim kanalları üzerinden bize ulaştığınızda hangi verilerin, hangi amaçla ve nasıl işlendiğini açıklar. Metin, sitenin fiilen yaptığı işlemlere göre hazırlanmıştır; sitede olmayan bir veri işleme faaliyeti burada anlatılmaz.
1. Kapsam
Bu politika yalnızca bu web sitesi için geçerlidir. Site; VeyroStore market operasyon platformunu tanıtan bilgilendirme sayfaları, demo talebi formu, uyumluluk (entegrasyon) talebi formu ve Windows masaüstü uygulaması için indirme sayfasından oluşur. VeyroStore masaüstü uygulamasının kendi içindeki veri işleme faaliyetleri bu politikanın kapsamında değildir.
2. Veri Sorumlusu
Kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenir.
3. Hangi Verileri Topluyoruz?
Demo talebi formu (/demo): ad soyad, telefon ve e-posta (zorunlu); market / firma adı, şehir, şube sayısı, POS / yazar kasa bilgisi, market yazılımı ve mesajınız (isteğe bağlı).
Uyumluluk talebi formu (/entegrasyon): ad soyad, e-posta ve telefon (zorunlu); POS / yazar kasa marka ve modeli, market yazılımı ve sürümü, şube sayısı, kasa sayısı ve mesajınız (isteğe bağlı).
Her iki formda da talebin hangi sayfadan gönderildiği (ör. “/demo”) ve gönderim zamanı kaydedilir. Formlar yalnızca zorunlu alanları doldurmanızla çalışır; isteğe bağlı alanlar boş bırakılabilir.
Doğrudan iletişim: Sitede yayımlanmışsa WhatsApp ve e-posta bağlantıları üzerinden bize ulaşabilirsiniz. Bu kanallarda paylaştığınız bilgiler ilgili hizmetin (WhatsApp için Meta Platforms, e-posta için kullandığınız e-posta sağlayıcısı) kendi koşullarına da tabidir. WhatsApp bağlantısı yalnızca sabit bir açılış mesajı içerir; sitedeki hiçbir form verisi bu bağlantıya eklenmez.
Teknik ve güvenlik verileri: Form gönderimlerinde IP adresiniz yalnızca kötüye kullanımı sınırlamak (istek sıklığı kontrolü) amacıyla sunucu belleğinde geçici olarak kullanılır; talep kaydıyla birlikte saklanmaz. Barındırma sağlayıcısının sunucu günlükleri, kendi politikaları çerçevesinde IP adresi, tarayıcı bilgisi ve erişim zamanı gibi standart bağlantı bilgilerini kaydedebilir.
Kullanım ölçümü: Site; “demo tıklandı”, “form gönderildi”, “WhatsApp tıklandı”, “indir tıklandı” gibi olayları tarayıcı içinde bir veri katmanına yazar. Bu olaylar ad, telefon, e-posta veya form içeriği gibi kişisel veri içermez. Site kendi başına üçüncü taraf bir analitik betiği yüklemez.
Çerezler: Bu site kendi başına çerez kullanmaz ve tarayıcınıza takip amaçlı bir tanımlayıcı yazmaz.
4. İşleme Amaçları
- Demo taleplerinin alınması, değerlendirilmesi ve size dönüş yapılması,
- Uyumluluk taleplerinin değerlendirilmesi: mevcut POS / yazar kasa ve market yazılımınızın kurulum öncesi teknik olarak kontrol edilmesi,
- Talebinizle ilgili iletişimin yürütülmesi ve satış öncesi sürecin planlanması,
- Sitenin ve formların güvenliğinin sağlanması, kötüye kullanımın ve mükerrer gönderimlerin önlenmesi,
- Yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi (geçerli olduğu ölçüde).
Form verileri pazarlama listelerine eklenmez ve reklam amacıyla üçüncü taraflara verilmez.
5. Verilerin Saklandığı Yer ve Hizmet Sağlayıcılar
Form üzerinden ilettiğiniz talepler, veri sorumlusu adına yönetilen bir PostgreSQL veritabanında (Supabase altyapısı) saklanır. Veritabanına yalnızca sitenin sunucu tarafı, sunucuda tutulan bir erişim anahtarıyla erişir; tarayıcıya hiçbir veritabanı anahtarı gönderilmez.
Yeni bir talep kaydedildiğinde, talebin içeriği işlemsel e-posta hizmeti üzerinden veri sorumlusunun iç bildirim adresine iletilir. Bu amaçla Resend hizmeti kullanılabilir. Ayrıca yapılandırılmışsa, talebinizin alındığını bildiren kısa bir onay e-postası size gönderilebilir; bu e-posta bir taahhüt içermez.
Site, bir bulut barındırma sağlayıcısı üzerinde çalışır. Bu hizmet sağlayıcıların (barındırma, veritabanı, e-posta) sunucuları Türkiye dışında bulunabilir. Böyle bir durumda yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesindeki şartlara uygun olarak gerçekleştirilir; kullanılan sağlayıcılar ve sunucu bölgeleri KVKK Aydınlatma Metni'nde belirtilir.
Verileriniz bunların dışında; yalnızca yasal bir zorunluluk bulunması hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır. Verileriniz satılmaz ve kiralanmaz.
6. Saklama Süresi
Talep kayıtları, talebinizin değerlendirilmesi ve satış öncesi sürecin yürütülmesi için gerekli olduğu süre boyunca ve mevzuatın öngördüğü saklama yükümlülükleri saklı kalmak kaydıyla tutulur; bu amaçlar sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Aynı içerikle kısa aralıkla yapılan mükerrer gönderimler ikinci kez kaydedilmez.
7. Güvenlik
- Site yalnızca şifreli (HTTPS) bağlantı üzerinden sunulur.
- Formlar yalnızca gövde içinde (POST) gönderilir; form verileri hiçbir zaman adres çubuğuna veya bağlantılara eklenmez.
- Veritabanı ve e-posta erişim anahtarları yalnızca sunucuda tutulur; tarayıcıya gönderilmez.
- Veritabanında satır düzeyi güvenlik (RLS) açıktır; herkese açık okuma/yazma yetkisi yoktur.
- Kötüye kullanıma karşı istek sıklığı sınırı, tuzak alan (honeypot) ve boyut sınırı uygulanır.
- Sunucu günlüklerine form içeriği yazılmaz; yalnızca işlem sonucu ve hata nedeni kaydedilir.
8. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Başvurularınızı 2. bölümde belirtilen iletişim kanallarından iletebilirsiniz.
9. Değişiklikler
Sitedeki veri işleme faaliyetleri değiştiğinde (örneğin yeni bir analitik aracı veya çerez eklenmesi hâlinde) bu politika güncellenir ve güncel sürüm bu sayfada yayımlanır.