İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), VEGA-POS OTOMASYON SİSTEMLERİ TİCARET LİMİTED ŞİRKETİ ("VEGAPOS") tarafından işletilen vegapos.com.tr internet sitesini kullanan, üyelik oluşturan, ürün veya hizmet satın alan ya da VEGAPOS ile iletişime geçen gerçek kişilerin kişisel verilerinin korunmasına ilişkin genel yaklaşımı, güvenlik uygulamalarını ve tarafların sorumluluklarını açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin hangi kategorilerde, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğine, kimlere aktarıldığına ve saklama sürelerine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni içerisinde yer almaktadır. İşbu Politika, Aydınlatma Metni'nin yerine geçmez; onu tamamlar.

VEGAPOS, kişisel verilerin korunmasına ilişkin faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda yürütür.

vegapos.com.tr, yalnızca ticari veya mesleki amaçlarla hareket eden işletmelere yönelik B2B e-ticaret hizmeti sunmaktadır. Bireysel tüketicilere yönelik üyelik ve satış işlemi gerçekleştirilmemektedir.

B2B üyelik başvuruları VEGAPOS tarafından değerlendirilir ve uygun görülen hesaplar onaylanarak aktif hâle getirilir. Üyelik ve ticari hesap oluşturulması sırasında firma unvanı, vergi dairesi ve vergi numarası, yetkili kişinin adı ve soyadı, telefon numarası, e-posta adresi ile fatura ve teslimat adresi bilgileri talep edilebilir.

Ana Dağıtıcı ve Bayi statülerine bağlı fiyatlandırma ve ticari koşullar, hesabın doğrulanması ve VEGAPOS tarafından onaylanmasına bağlıdır. Kullanıcıya özel fiyat ve iskonto bilgileri gizli ticari bilgi niteliğindedir ve yalnızca yetkilendirilmiş hesap üzerinden görüntülenir.

VEGAPOS, kişisel verileri KVKK'nın 4. maddesinde düzenlenen genel ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

VEGAPOS tarafından işlenen kişisel veri kategorileri, işleme amaçları, dayanılan hukuki sebepler, aktarım yapılan alıcı grupları ve saklama süreleri KVKK Aydınlatma Metni'nde tablolar hâlinde ayrıntılı olarak açıklanmıştır.

Kişisel veriler yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlenir; mevzuatta öngörülen hâller dışında üçüncü kişilere aktarılmaz, satılmaz veya kiralanmaz.

VEGAPOS, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, işlenen verinin niteliğine ve teknolojik imkânlara uygun olarak gerekli teknik ve idari tedbirleri alır.

Teknik Tedbirler

• Rol bazlı erişim yetkilendirmesi ve yetki matrisi uygulaması
• Kullanıcı hesabı ve parola güvenliği kontrolleri
• SSL/TLS ile şifreli veri iletimi
• Sunucu, ağ ve uygulama düzeyinde güvenlik yapılandırmaları
• Yazılım, tema ve eklenti güncellemelerinin düzenli olarak uygulanması
• Sistem ve erişim log kayıtlarının tutulması
• Düzenli yedekleme ve veri kurtarma süreçleri
• Zararlı yazılım ve yetkisiz erişime karşı koruma önlemleri

İdari Tedbirler

• Personelin yetkilendirilmesi ve yalnızca görevi kapsamındaki verilere erişebilmesi
• Personel gizlilik taahhütleri ve farkındalık uygulamaları
• Hizmet alınan üçüncü taraflarla veri güvenliğine ilişkin yükümlülüklerin sözleşmeyle düzenlenmesi
• Veri işleme envanteri ve saklama sürelerinin takibi
• Veri ihlali müdahale sürecinin tanımlanmış olması

VEGAPOS, hizmet aldığı üçüncü tarafların da kişisel verilerin korunmasına ilişkin gerekli güvenlik tedbirlerini uygulamasını sağlamaya yönelik kontrolleri gerçekleştirir.

B2B kullanıcı hesapları, kullanıcıya özel fiyat, cari hesap ve sipariş bilgilerine erişim sağladığından, hesap güvenliği bakımından kullanıcıların da gerekli özeni göstermesi beklenir. Kullanıcılar:

• Hesap bilgilerini ve parolalarını üçüncü kişilerle paylaşmamalı
• Güçlü ve tahmin edilmesi zor parolalar kullanmalı ve parolalarını düzenli olarak güncellemeli
• Ortak kullanılan cihazlarda oturumu açık bırakmamalı
• Hesap yetkilisi değiştiğinde erişim bilgilerini güncellemeli
• Yetkisiz erişim şüphesi hâlinde gecikmeksizin VEGAPOS'u bilgilendirmelidir

Kullanıcı hesabının yetkisiz kişiler tarafından kullanıldığına ilişkin şüphe oluşması hâlinde VEGAPOS, hesabı geçici olarak askıya alma dâhil gerekli güvenlik önlemlerini alma hakkına sahiptir.

vegapos.com.tr üzerinde havale/EFT, kredi kartı ve cari hesap ödeme yöntemleri kullanılabilmektedir.

VEGAPOS, kredi kartı bilgilerini kaydetmez ve kendi sistemlerinde saklamaz. Kredi kartı ile yapılan ödemeler, VETahsilat tarafından sağlanan güvenli ödeme altyapısı üzerinden gerçekleştirilir ve kart bilgileri doğrudan ilgili ödeme kuruluşunun sistemine iletilir.

Ödeme işlemine ilişkin olarak VEGAPOS tarafından işlenen veriler; işlem tutarı, işlem tarihi, işlem sonucu ve sipariş eşleştirme bilgileri ile sınırlıdır.

vegapos.com.tr üzerinde sitenin çalışmasını ve güvenliğini sağlamak, kullanıcı oturumunu ve sepet işlemlerini sürdürmek ve kullanıcı tercihine bağlı olarak analiz hizmetlerinden yararlanmak amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır.

Zorunlu olmayan çerezler, kullanıcının aktif tercihiyle onay vermesinden önce çalıştırılmaz. Çerez türleri, amaçları, süreleri ve tercih yönetimi hakkında ayrıntılı bilgi Çerez Politikası içerisinde yer almaktadır.

VEGAPOS, müşterileriyle e-posta, telefon, WhatsApp ve benzeri kanallar üzerinden iletişim kurabilir. Bu kanallar aracılığıyla paylaşılan bilgiler, talebin sonuçlandırılması ve müşteri hizmetlerinin yürütülmesi amacıyla işlenir. Üçüncü taraf iletişim hizmetlerinin kendi gizlilik ve veri işleme politikaları ayrıca geçerlidir.

Sipariş onayı, ödeme ve fatura bildirimi, teslimat bilgilendirmesi, hesap ve güvenlik bildirimleri ile hizmete ilişkin zorunlu duyurular işlemsel nitelikte olup ticari elektronik ileti kapsamında değerlendirilmez ve bu bildirimlerin alınmasından vazgeçilemez.

Ticari elektronik ileti gönderiminde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümleri uygulanır. Alıcının tacir veya esnaf olduğu hâllerde önceden onay alınması şartı aranmamakla birlikte, alıcının ileti almayı reddetme hakkı saklıdır ve gönderimler İleti Yönetim Sistemi (İYS) üzerinden yürütülür.

Alıcılar, her iletide yer alan ret bildirim imkânını kullanarak veya İYS üzerinden ticari elektronik ileti almayı reddedebilir. Ret bildirimi, mevzuatta öngörülen süre içinde işleme alınır.

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama sürelerinin belirlenmesinde yasal saklama yükümlülükleri, vergi ve ticaret mevzuatı, sözleşmesel ilişkinin süresi, zamanaşımı süreleri ve işleme amacının devam edip etmediği dikkate alınır. Veri kategorileri bazında saklama süreleri KVKK Aydınlatma Metni'nde gösterilmiştir.

İşlenmesini gerektiren sebepler ortadan kalktığında ve saklamayı gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

vegapos.com.tr üzerinde üçüncü taraf hizmetlere veya internet sitelerine yönlendiren bağlantılar bulunabilir. Bu üçüncü tarafların kendi gizlilik politikaları ve kullanım koşulları geçerlidir.

VEGAPOS, üçüncü tarafların kendi veri işleme faaliyetlerinden, kontrolü dışındaki uygulamalarından veya güvenlik politikalarından sorumlu değildir. Kullanıcıların üçüncü taraf hizmetleri kullanmadan önce ilgili hizmet sağlayıcının gizlilik ve kullanım koşullarını incelemesi önerilir.

vegapos.com.tr yalnızca ticari müşterilere yönelik hizmet sunmakta olup, site hizmetleri çocuklara yönelik olarak tasarlanmamıştır. VEGAPOS, 18 yaşından küçük kişilerden bilerek kişisel veri toplamaz.

18 yaşından küçük bir kişiye ait kişisel verinin rızası dışında veya yanlışlıkla toplandığının tespit edilmesi hâlinde, ilgili veriler gecikmeksizin silinir veya yok edilir.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde VEGAPOS, KVKK'nın 12. maddesinin beşinci fıkrası ve Kişisel Verileri Koruma Kurulu'nun ilgili kararı uyarınca:

• Durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu'na bildirir
• İhlalden etkilenen ilgili kişileri makul olan en kısa sürede bilgilendirir
• İhlalin kaynağını, etkisini ve kapsamını tespit ederek gerekli teknik ve idari müdahaleleri uygular
• İhlale ilişkin bilgileri, etkilerini ve alınan önlemleri kayıt altına alır

İlgili kişiler, KVKK'nın 11. maddesi kapsamındaki haklarını kullanmak üzere KVKK Aydınlatma Metni'nin "Başvuru Yöntemi ve Usulü" bölümünde belirtilen kanallar üzerinden VEGAPOS'a başvurabilir. Başvurular, en geç otuz gün içinde sonuçlandırılır.

VEGAPOS; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler veya hizmet yapısındaki değişiklikler nedeniyle işbu Politikayı güncelleyebilir. Güncel Politika vegapos.com.tr üzerinde yayımlandığı tarihten itibaren geçerli olur.

İletişim

VEGA-POS OTOMASYON SİSTEMLERİ TİCARET LİMİTED ŞİRKETİ

Adres: Yavuz Selim Mah. Naneli Sk. Kat:2 Dış Kapı No: 6 Turhal / Tokat / Türkiye

Telefon: +90 356 276 10 76

E-posta: info@vegapos.com.tr

KEP: …

MERSİS No: 0871039406100010 | Ticaret Sicil No: 3831

Vergi Dairesi / No: Turhal / 8710394061