Gizlilik Politikası
Son güncelleme: 14 Mayıs 2026
1. Giriş
EstPOS (bundan böyle "biz", "şirket"), kullanıcılarının gizliliğine saygı duyar ve kişisel verileri GDPR (Genel Veri Koruma Yönetmeliği) ve Estonya Kişisel Veri Koruma Kanunu çerçevesinde işler. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızın neler olduğunu açıklar.
2. Veri Sorumlusu
3. Topladığımız Veriler
- Hesap verileri: Ad, e-posta adresi, işletme adı
- İşlem verileri: Satış kayıtları, ürün ve fiyat bilgileri
- Müşteri verileri: Loyalty kart bilgileri (opsiyonel, işletmenin girdiği)
- Teknik veriler: IP adresi, tarayıcı türü, erişim logları
- Ödeme verileri: Abonelik ödemeleri Montonio üzerinden işlenir; kredi kartı bilgileri EstPOS sunucularında saklanmaz
4. Verilerin İşlenme Amaçları
- Hizmetin sağlanması ve sürdürülmesi
- Abonelik yönetimi ve faturalandırma
- Müşteri desteği ve iletişim
- Ürün geliştirme ve analitik (anonim)
- Yasal yükümlülüklerin yerine getirilmesi
5. Hukuki Dayanak (GDPR Madde 6)
- Sözleşme ifası: Hizmet sunumu için zorunlu veriler
- Meşru menfaat: Güvenlik, hata ayıklama ve hizmet iyileştirme
- Açık rıza: Pazarlama iletişimi (ayrıca onay alınır)
- Yasal zorunluluk: Muhasebe ve vergi kayıtları
6. Veri Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece + 2 yıl
- İşlem kayıtları: 7 yıl (Estonya vergi mevzuatı)
- Destek yazışmaları: 3 yıl
- Teknik loglar: 90 gün
7. Veri Aktarımı
Verileriniz yalnızca hizmet sunumu için zorunlu olan üçüncü taraflarla paylaşılır:
- Supabase Inc. — veritabanı ve kimlik doğrulama (ABD, SCCs ile korunmaktadır)
- Montonio Finance OÜ — ödeme işleme (Eesti)
- Vercel Inc. — web barındırma (AB bölgesi)
8. Haklarınız (GDPR)
- Erişim hakkı: Verilerinizin bir kopyasını talep edebilirsiniz
- Düzeltme hakkı: Yanlış verilerin düzeltilmesini isteyebilirsiniz
- Silme hakkı ("unutulma hakkı"): Belirli koşullarda verilerinizin silinmesini talep edebilirsiniz
- İşlemeyi kısıtlama hakkı: Belirli durumlarda işlemeyi durdurabilirsiniz
- Taşınabilirlik hakkı: Verilerinizi makine okunabilir formatta alabilirsiniz
- İtiraz hakkı: Meşru menfaate dayalı işlemelere itiraz edebilirsiniz
9. Çerezler (Cookies)
EstPOS web sitesi minimal çerez kullanır: oturum yönetimi için zorunlu çerezler ve anonim analitik için isteğe bağlı çerezler. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.
10. Şikâyet Hakkı
Verilerinizin işlenmesiyle ilgili şikâyetinizi Estonya Veri Koruma Denetimine (Andmekaitse Inspektsioon — aki.ee) iletebilirsiniz.
11. Değişiklikler
Bu politikayı güncellediğimizde, sayfanın üst kısmındaki tarihi güncelleriz. Önemli değişiklikler için kayıtlı e-posta adresinize bildirim göndeririz.
Sorularınız için: privacy@estpos.app