GİZLİLİK POLİTİKASI

1. Kapsam ve Roller

E-POS, perakende satış, restoran yönetimi ve stok takibi için tasarlanmış bir B2B SaaS (Hizmet Olarak Yazılım) çözümüdür.

İşletme Sahipleri (Müşterilerimiz) İçin:

Ticari hesap bilgileriniz, vergi/fatura detaylarınız ve sistem kullanım verileriniz konusunda Veri Sorumlusu (Data Controller) sıfatıyla hareket ederiz.

Son Tüketiciler ve Personeliniz İçin:

Sistemimize kaydettiğiniz müşteri verileri (CRM), personel bilgileri ve satış kayıtları için Veri İşleyen (Data Processor) sıfatıyla hareket ederiz. Bu veriler, sizin (İşletme) talimatlarınız doğrultusunda, ticari faaliyetlerinizi sürdürmeniz adına işlenir.

2. Topladığımız Bilgiler

Satış, stok ve cari yönetim hizmetlerini sunabilmek için aşağıdaki veri türlerini topluyoruz:

A. İşletme ve Hesap Verileri

• Kurumsal Kimlik: Şirket unvanı, Vergi Dairesi, Vergi Numarası/TCKN.
• İletişim Bilgileri: Yetkili e-posta adresi, telefon numarası, işletme adresi.
• Ödeme Bilgileri: Abonelik ödemeleri için şifrelenmiş kredi kartı tokenları (doğrudan saklanmaz, ödeme sağlayıcı üzerinden işlenir).

B. POS Sistemi Aracılığıyla İşlenen Veriler

• Satış Verileri: Sipariş detayları, ödeme yöntemleri, iptal/iade işlemleri, adisyon notları ve zaman damgaları.
• Stok ve Ürün Verileri: Ürün isimleri, maliyetler, satış fiyatları, reçeteler, barkod bilgileri ve stok seviyeleri.
• Müşteri Verileri (CRM): İşletmeniz tarafından sisteme girilen son müşteri ad-soyadı, telefon numarası, adres bilgileri (paket servis için) ve açık hesap bakiyeleri.
• Personel Verileri: Kasiyer/Garson giriş hareketleri, yapılan işlem logları ve performans verileri.
• Cihaz Bilgileri: E-POS'un çalıştığı terminal/tablet bilgileri, IP adresleri ve uygulama sürüm bilgileri.

3. Bilgilerinizi Nasıl Kullanıyoruz

• Hizmet Sürekliliği: Satış işlemlerini gerçekleştirmek, stoktan düşmek ve gün sonu raporlarını (Z Raporu benzeri) oluşturmak.
• Analiz ve Raporlama: İşletmenizin ciro, karlılık ve en çok satan ürün analizlerini sunmak.
• Entegrasyonlar: Yemeksepeti, Getir, Trendyol vb. platformlardan gelen siparişleri işlemek ve e-Fatura/e-Arşiv entegratörlerine veri iletmek.
• Müşteri Yönetimi: Sadakat programları (puan/indirim) ve cari hesap takibi sağlamak.
• Güvenlik ve Destek: Yetkisiz erişimleri engellemek ve teknik sorunlarda destek sağlamak.

4. Veri Güvenliği

Finansal ve ticari verilerin hassasiyetinin farkındayız ve üst düzey önlemler alıyoruz:

• Veritabanı Güvenliği: Tüm veriler modern bulut sunucularda düzenli yedeklemelerle saklanır. Hassas veriler (parolalar, API anahtarları) hashlenerek veya şifrelenerek tutulur.
• İletişim Güvenliği: E-POS terminalleri ile sunucularımız arasındaki tüm veri trafiği SSL/TLS (HTTPS) protokolü ile şifrelenir.
• Yetkilendirme: İşletme sahipleri personelleri için rol tabanlı (Yönetici, Kasiyer, Mutfak vb.) yetkilendirme yaparak veri erişimini kısıtlayabilir.

5. Veri Paylaşımı ve İfşa

• Yasal Zorunluluklar: 507 Sayılı VUK ve ilgili mali mevzuatlar gereği, talep edilmesi durumunda mali veriler Gelir İdaresi Başkanlığı (GİB) veya yetkili makamlarla paylaşılabilir.
• Entegrasyon Ortakları: Hizmetin çalışması için gerekli olan e-Fatura entegratörleri, ödeme kuruluşları (Sanal POS) ve pazar yeri entegrasyonları ile veri paylaşımı yapılır.
• Hizmet Sağlayıcılar: Veri barındırma ve SMS gönderim hizmeti aldığımız güvenilir tedarikçiler.

6. Veri Saklama

• Ticari Kayıtlar: Satış ve finansal kayıtlar, Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun gerektirdiği yasal süreler boyunca (genellikle 10 yıl) saklanır.
• Abonelik Sona Ermesi: Aboneliğinizin sona ermesinden sonra, verileriniz "Askıya Alma" süreci boyunca (30-90 gün) saklanır, ardından kalıcı olarak silinebilir veya anonimleştirilebilir.

7. Veri Koruma Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında:

• İşletme Sahibi Olarak: Verilerinize panel üzerinden erişebilir, hatalı kayıtları düzeltebilir ve hesabınızı kapatma talebinde bulunabilirsiniz.
• Son Tüketiciler: E-POS kullanan bir işletmenin müşterisiyseniz (örneğin bir market veya restoran müşterisi), kişisel verilerinizle ilgili taleplerinizi doğrudan alışveriş yaptığınız işletmeye iletmelisiniz.

8. Değişiklikler ve İletişim

Bu politika güncellendiğinde "Yürürlük Tarihi" yenilenerek bu sayfada yayınlanacaktır. Sorularınız için:

E-posta: [email protected]
Web: www.eprompos.com
Şirket: Eprom Yazılım ve Otomasyon Ltd. Şti.
Adres: Alibey Mahallesi, Nadir Ergün Sokağı, Barış Apartmanı, No:2 Daire:6 Silivri / İSTANBUL