Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Abeja Teknoloji Yazılım LTD. ŞTİ.'dir. Bu politika; web sitemiz, Abeja Cloud platformu, POS, kiosk, QR menü, müşteri ekranı ve destek kanallarımız üzerinden işlenen kişisel verileri kapsar.

Platform üzerinden işletmenize ait müşteri, çalışan ve işlem verileri bakımından veri sorumlusu sizsiniz; Abeja bu verileri yalnızca sizin talimatlarınız doğrultusunda hizmet sağlamak üzere veri işleyen sıfatıyla işler.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, işletme adı ve adresi.
• Hesap ve abonelik verileri: kullanıcı hesabı, rol, şube atamaları, plan ve fatura bilgileri.
• Ödeme verileri: fatura ve tahsilat kayıtları (kart verileri ödeme sağlayıcıları tarafından işlenir; tarafımızca saklanmaz).
• İşlem ve operasyon verileri: sipariş, ödeme, adisyon, stok ve rapor kayıtları.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları, hata ve kullanım kayıtları.
• Destek verileri: destek talepleri, yazışmalar ve geri bildirimler.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6'da belirtilen şartlara dayanılarak aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması, sözleşmenin ifası ve abonelik yönetimi (sözleşmenin ifası).
• Faturalama, muhasebe ve yasal saklama yükümlülükleri (hukuki yükümlülük).
• Teknik destek, güvenlik, hata tespiti ve hizmetin iyileştirilmesi (meşru menfaat).
• Demo talebi, bayilik başvurusu ve iletişim taleplerinin değerlendirilmesi (meşru menfaat / açık rıza).
• Ticari elektronik ileti ve pazarlama faaliyetleri (açık rıza).
• Yurt dışına aktarım gerektiren hallerde (açık rıza).

4. Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki formlar, platform kaydı ve kullanımı, destek kanalları, çerezler ve benzeri teknolojiler ile otomatik veya otomatik olmayan yöntemlerle, elektronik ortamda toplanır.

5. Çerezler

Web sitemizde zorunlu, işlevsel, analitik ve pazarlama amaçlı çerezler kullanılabilir. Detaylar için Çerez Politikası belgemizi inceleyebilirsiniz. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz KVKK m.8 ve m.9'a uygun olarak yalnızca gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Bulut barındırma, altyapı, yazılım ve güvenlik hizmet sağlayıcıları.
• Ödeme kuruluşları ve bankalar (faturalama ve tahsilat amacıyla).
• Analitik ve iletişim hizmet sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar (yasal yükümlülük halinde).
• Açık rızanızın bulunduğu hallerde belirttiğiniz üçüncü kişiler.

Yurt dışına aktarım, KVKK'nın öngördüğü uygun güvenlik tedbirleri ve gerekli hallerde açık rızanız alınarak yapılır.

7. Saklama Süreleri

• Abonelik ve fatura verileri, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca (genel olarak 10 yıl) saklanır.
• Destek ve iletişim kayıtları, talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır.
• Analitik veriler anonim veya toplu halde, istatistiksel amaçlarla saklanabilir.
• Saklama süresi sonunda veriler silinir, yok edilir veya anonimleştirilir.

8. Veri Güvenliği

• Şifreli veri iletimi ve güvenli veri saklama sistemleri.
• Rol ve yetki bazlı erişim kontrolü ile yetkisiz erişimin engellenmesi.
• Düzenli güvenlik denetimleri ve kayıt tutma.
• Personel gizlilik yükümlülükleri ve farkındalık eğitimleri.

9. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınızı kullanmak için başvurunuzu info@abeja.com.tr adresine veya yazılı olarak şirket adresimize iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Abeja Teknoloji Yazılım LTD. ŞTİ. — Adres: [POSTAL ADDRESS] — E-posta: info@abeja.com.tr — Telefon: +90 (507) 707 77 37

11. Değişiklikler

Bu politika, mevzuat değişiklikleri veya şirket uygulamalarımızdaki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman web sitemizde yayımlanır.