KVKK Aydınlatma Metni
Sürüm 1.2 · Yürürlük: 03.09.2026
1.Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan VEGA-POS OTOMASYON SİSTEMLERİ TİCARET LİMİTED ŞİRKETİ ("VEGAPOS" veya "Şirket") tarafından işlenmektedir.
| Bilgi | İçerik |
|---|---|
| Ticari Unvan | VEGA-POS OTOMASYON SİSTEMLERİ TİCARET LİMİTED ŞİRKETİ |
| Marka | VEGAPOS |
| İnternet Sitesi | vegapos.com.tr |
| Adres | Yavuz Selim Mah. Naneli Sk. Kat:2 Dış Kapı No: 6 Turhal / Tokat / Türkiye |
| Telefon | +90 356 276 10 76 |
| E-posta | info@vegapos.com.tr |
| MERSİS No | 0871039406100010 |
| Ticaret Sicil No | 3831 |
| Vergi Dairesi | Turhal |
| Vergi No | 8710394061 |
| KEP Adresi | … |
2.Aydınlatma Metninin Amacı ve Kapsamı
İşbu Aydınlatma Metni, vegapos.com.tr internet sitesi üzerinden yürütülen üyelik, teklif, sipariş, ödeme, faturalandırma, teslimat, satış sonrası destek ve site kullanımı süreçleri kapsamında elde edilen kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve ne amaçla aktarılabileceği ile ilgili kişi olarak sahip olduğunuz haklar konusunda KVKK'nın 10. maddesi uyarınca bilgilendirilmeniz amacıyla hazırlanmıştır.
vegapos.com.tr yalnızca ticari veya mesleki amaçlarla hareket eden işletmelere yönelik B2B satış hizmeti sunmaktadır. Müşterinin tüzel kişi olduğu hâllerde tüzel kişiye ait bilgiler KVKK anlamında kişisel veri niteliği taşımamakla birlikte, tüzel kişiyi temsil eden veya onun adına hareket eden gerçek kişilere ilişkin veriler bu Aydınlatma Metni kapsamındadır.
Bu metin bir açık rıza metni değildir. Kişisel veri işleme faaliyetinin açık rızaya dayandığı hâllerde, açık rıza ilgili işleme faaliyetine özgü olarak ve aydınlatmadan ayrı şekilde alınır.
3.İlgili Kişi Grupları
Bu Aydınlatma Metni aşağıdaki gerçek kişi gruplarına yöneliktir:
- B2B üyelik başvurusunda bulunan işletmelerin yetkilileri ve çalışanları
- Ana Dağıtıcı ve Bayi statüsündeki müşterilerin yetkilileri ve çalışanları
- Teklif, fiyat veya ürün bilgisi talebinde bulunan potansiyel müşteri temsilcileri
- İnternet sitesi ziyaretçileri
- Tedarikçi, iş ortağı ve hizmet sağlayıcı yetkilileri
4.İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, aşağıdaki tabloda gösterilen amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak; işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK m.5) |
|---|---|---|
| Kimlik (ad-soyad, yetkili kişi bilgisi, gerekli hâllerde T.C. kimlik numarası); İletişim (telefon, e-posta, adres); Firma ve vergi bilgileri (unvan, vergi dairesi, vergi numarası) | B2B üyelik başvurusunun alınması ve değerlendirilmesi, hesabın oluşturulması ve yönetilmesi, statünün (Ana Dağıtıcı ve Bayi) belirlenmesi ve statüye bağlı fiyatlandırmanın uygulanması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) |
| Sipariş ve işlem bilgileri (sipariş numarası, tarihi ve içeriği, ürün ve fiyat bilgileri, iskonto bilgileri); teslimat adresi ve teslimat bilgileri | Siparişlerin alınması, hazırlanması, takibi ve sonuçlandırılması; kargo ve teslimat süreçlerinin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) |
| Ödeme ve cari hesap bilgileri (ödeme yöntemi, tahsilat kayıtları, cari hesap hareketleri, bakiye bilgileri) | Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması, cari hesap takibi, tahsilat ve ticari finans süreçlerinin yürütülmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) |
| Fatura ve muhasebe kayıtları, vergi bilgileri | Faturalandırma, muhasebe kayıtlarının tutulması ve vergi mevzuatı ile ticaret mevzuatından doğan kayıt ve saklama yükümlülüklerinin yerine getirilmesi | Kanunlarda açıkça öngörülmesi (m.5/2-a) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç) |
| Müşteri iletişim kayıtları (e-posta yazışmaları, telefon ve WhatsApp görüşme kayıtları, talep ve şikâyet kayıtları) | Satış sonrası destek ve teknik destek hizmetlerinin sunulması, talep ve şikâyetlerin karşılanması ve sonuçlandırılması, müşteri memnuniyetinin sağlanması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f) |
| İşlem güvenliği verileri (IP adresi, oturum ve giriş kayıtları, sistem ve güvenlik log kayıtları, zorunlu çerez verileri) | İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimin, dolandırıcılığın ve kötüye kullanımın önlenmesi ve tespiti | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f); mevzuatta öngörülen kayıtlar bakımından m.5/2-a |
| Sipariş, sözleşme, yazışma ve işlem kayıtları | Doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların muhafazası, hukuki süreçlerin yürütülmesi ve takibi | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e) |
| Zorunlu olmayan çerezler aracılığıyla elde edilen site kullanım ve analiz verileri | İnternet sitesinin kullanımının ve performansının analiz edilmesi, kullanıcı deneyiminin geliştirilmesi | Açık rıza (m.5/1) |
| Pazarlama ve iletişim tercihleri, izin ve ret kayıtları | Ürün, kampanya ve iş ortaklığı duyurularının iletilmesi, ticari elektronik ileti gönderimi ve tercihlerin yönetilmesi | Alıcının tacir veya esnaf olduğu hâllerde 6563 sayılı Kanun kapsamındaki istisna çerçevesinde veri sorumlusunun meşru menfaati (m.5/2-f); diğer hâllerde açık rıza (m.5/1) |
| Yetkili kurum ve kuruluşlarca talep edilen bilgi ve belgeler | Mevzuattan doğan bilgi ve belge taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
Yukarıdaki tablo, her veri kategorisi bakımından yalnızca ilgili satırda gösterilen hukuki sebebin uygulandığını ifade eder; tüm hukuki sebeplerin her işleme faaliyeti için birlikte kullanıldığı anlamına gelmez.
VEGAPOS, faaliyetleri kapsamında kural olarak özel nitelikli kişisel veri işlememektedir. İstisnai olarak özel nitelikli kişisel veri işlenmesinin gerekmesi hâlinde KVKK'nın 6. maddesinde öngörülen şartlar ayrıca değerlendirilir.
5.Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; vegapos.com.tr internet sitesi, üyelik ve kayıt formları, teklif ve sipariş ekranları, ödeme ekranları, fatura ve teslimat belgeleri, e-posta yazışmaları, telefon ve WhatsApp görüşmeleri, müşteri destek kanalları, çerezler ve benzeri dijital teknolojiler ile ticari belge ve kayıtlar aracılığıyla; elektronik veya fiziki ortamda, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
6.Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki tabloda gösterilen alıcı gruplarına, karşılarında belirtilen amaç ve hukuki sebeplerle sınırlı olarak aktarılabilmektedir.
| Alıcı Grubu | Aktarım Amacı | Hukuki Sebep (KVKK m.5) |
|---|---|---|
| Bankalar, ödeme ve elektronik para kuruluşları, sanal POS hizmet sağlayıcıları | Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması | m.5/2-c |
| Kargo ve lojistik hizmet sağlayıcıları | Ürünlerin teslim edilmesi ve gönderi takibinin sağlanması | m.5/2-c |
| Muhasebe ve mali müşavirlik hizmet sağlayıcıları | Faturalandırma, muhasebe kayıtlarının tutulması ve yasal yükümlülüklerin yerine getirilmesi | m.5/2-ç |
| Hosting, sunucu, yazılım ve bilişim hizmet sağlayıcıları | İnternet sitesinin ve bilgi sistemlerinin işletilmesi, bakımı ve teknik desteğin sağlanması | m.5/2-f |
| E-posta ve elektronik iletişim altyapısı sağlayıcıları | Sipariş, hesap ve teslimat bildirimleri ile yazışmaların iletilmesi | m.5/2-c ve m.5/2-f |
| Hukuk, danışmanlık ve bağımsız denetim hizmeti sağlayıcıları | Hukuki süreçlerin yürütülmesi ve hakların korunması | m.5/2-e |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge taleplerinin karşılanması | m.5/2-a ve m.5/2-ç |
| Kanunen yetkili özel hukuk kişileri | Mevzuatta öngörülen hâllerde bilgi ve belge paylaşımı | m.5/2-a |
Kişisel verileriniz, yukarıda belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.
7.Yurt Dışına Kişisel Veri Aktarımı
İnternet sitesinde kullanılan bazı üçüncü taraf hizmetlerin (analiz, güvenlik ve iletişim hizmetleri) teknik altyapısı nedeniyle, sınırlı kapsamdaki kişisel verilerin yurt dışında yerleşik hizmet sağlayıcılara aktarılması söz konusu olabilmektedir.
Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde; yeterlilik kararı bulunması, uygun güvencelerin sağlanması (standart sözleşme dâhil) veya maddede sayılan istisnai hâllerin varlığı hâlinde gerçekleştirilir. VEGAPOS tarafından esas alınan aktarım dayanağı: Hizmet alınan tedarikçinin niteliğine göre yurt dışında işlenebilecektir.
Zorunlu olmayan çerezler aracılığıyla gerçekleşebilecek yurt dışı aktarımlar, kullanıcının açık rızası alınmadan gerçekleştirilmez.
8.Çerezler ve Benzeri Teknolojiler
vegapos.com.tr üzerinde, sitenin çalışması ve güvenliğinin sağlanması, kullanıcı oturumunun ve sepet işlemlerinin sürdürülmesi ile kullanıcı tercihine bağlı olarak analiz amaçlarıyla çerezler ve benzeri teknolojiler kullanılmaktadır.
Zorunlu olmayan çerezler, kullanıcının aktif tercihiyle onay vermesinden önce çalıştırılmaz. Kullanılan çerezlerin türleri, amaçları, süreleri ve tercih yönetimi hakkında ayrıntılı bilgi Çerez Politikası içerisinde yer almaktadır.
9.Kişisel Verilerin Saklanması
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Başlıca saklama süreleri aşağıdaki gibidir:
| Veri / Süreç | Saklama Süresi |
|---|---|
| Üyelik ve kullanıcı hesabı kayıtları | Üyelik ilişkisinin devamı süresince ve sona ermesinden itibaren 10 yıl |
| Sipariş, sözleşme, fatura, ticari defter ve muhasebe kayıtları | İlgili ticari ve vergi mevzuatı uyarınca 10 yıl |
| Cari hesap ve tahsilat kayıtları | Ticari ilişkinin sona ermesinden itibaren 10 yıl |
| Müşteri destek, talep ve şikâyet kayıtları | Talebin sonuçlandırılmasından itibaren 3 yıl |
| İşlem güvenliği ve sistem log kayıtları | 2 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | İlgili mevzuat uyarınca onayın geçerliliğinin sona erdiği tarihten itibaren 1 yıl |
| Çerezler aracılığıyla elde edilen veriler | Çerez Politikası'nda her çerez için belirtilen süreler |
İşleme amacının ortadan kalkması ve saklamayı gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
10.Kişisel Verilerin Güvenliği
VEGAPOS, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.
Bu kapsamda erişim yetkilendirmesi ve rol bazlı yetki kontrolleri, kullanıcı hesabı ve parola güvenliği uygulamaları, güvenli iletişim protokolleri (SSL/TLS), sistem ve yazılım güncellemeleri, güvenlik kayıtlarının tutulması, yedekleme ve kurtarma süreçleri ile personel gizlilik yükümlülükleri uygulanır.
11.İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
12.Başvuru Yöntemi ve Usulü
KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçenin şahsen veya noter aracılığıyla Yavuz Selim Mah. Naneli Sk. Kat:2 Dış Kapı No: 6 Turhal / Tokat / Türkiye adresine iletilmesi
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun … adresine gönderilmesi
- Daha önce VEGAPOS'a bildirilmiş ve sistemde kayıtlı bulunan e-posta adresi üzerinden info@vegapos.com.tr adresine başvuru yapılması
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu ve talebe ilişkin bilgi ve belgeler
Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde başvurunun VEGAPOS'a ulaştığı tarihten itibaren en geç otuz gün içinde sonuçlandırılır. Başvurunun cevaplandırılması kural olarak ücretsizdir. Cevabın yazılı olarak verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için ve cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti kadar, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Başvurunun VEGAPOS'un hatasından kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir.
13.Kurula Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. KVKK'nın 14. maddesi uyarınca veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna başvurulamaz.
14.Aydınlatma Metninin Güncellenmesi
İşbu Aydınlatma Metni; VEGAPOS'un kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler, mevzuat değişiklikleri ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda güncellenebilir. Güncel metin vegapos.com.tr üzerinde yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer. Bu metin, tahsilat.vegapos.com.tr alan adı üzerinden sunulan hizmetleri de kapsar.
İletişim
VEGA-POS OTOMASYON SİSTEMLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Yavuz Selim Mah. Naneli Sk. Kat:2 Dış Kapı No: 6 Turhal / Tokat / Türkiye
Telefon: +90 356 276 10 76
E-posta: info@vegapos.com.tr
KEP: …
MERSİS No: 0871039406100010 | Ticaret Sicil No: 3831
Vergi Dairesi / No: Turhal / 8710394061
