Kişisel Verilerin Korunması
Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Calorest Teknoloji A.Ş. ("Şirket") tarafından hazırlanmıştır. Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlarla ve hukuki sebepler çerçevesinde işlemektedir.

2. İşlenen Kişisel Veriler

Hizmetlerimizi kullanmanız sürecinde aşağıdaki kişisel veriler işlenmektedir:

• Kimlik Verileri: Ad, soyad, TC kimlik numarası (fatura için)
• İletişim Verileri: E-posta adresi, telefon numarası, işyeri adresi
• İşletme Verileri: İşletme adı, vergi numarası, sektör bilgisi
• İşlem Verileri: Sipariş geçmişi, ödeme işlemleri, stok hareketleri
• Teknik Veriler: IP adresi, oturum bilgileri, cihaz bilgisi, kullanım logları
• Pazarlama Verileri: İletişim tercihleri, bülten aboneliği (açık rıza ile)

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz başlıca aşağıdaki amaçlarla işlenmektedir:

• Calorest POS hizmetlerinin sunulması ve yönetimi
• Sözleşme kurulması ve ifası
• Fatura ve mali belge düzenlenmesi
• Müşteri destek ve teknik yardım hizmetlerinin sağlanması
• Sistem güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Ürün ve hizmet kalitesinin iyileştirilmesi (anonim istatistikler)
• Açık rıza verilmesi halinde pazarlama iletişimleri

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (md. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (md. 5/2-ç)
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f)
• Açık rızanızın bulunması — yalnızca pazarlama iletişimleri için (md. 5/1)

5. Kişisel Verilerin Aktarımı

Verileriniz, açık rızanız olmaksızın üçüncü taraflara satılmaz veya kiralanmaz. Verileriniz yalnızca aşağıdaki durumlarda aktarılabilir:

• Hizmet Sağlayıcılar: Bulut altyapı, ödeme işleme, e-fatura hizmetleri (yurt içi/yurt dışı işleme faaliyetleri için gerekli ölçüde)
• Yasal Zorunluluk: Mahkeme, savcılık, düzenleyici kurum talepleri
• İş Ortakları: Entegrasyon ortakları (yalnızca hizmet kapsamıyla sınırlı)

Yurt dışına veri aktarımı halinde KVKK'nın 9. maddesi kapsamındaki güvenceler sağlanmaktadır.

6. Kişisel Veri Toplamanın Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemiz ve uygulamamızdaki kayıt/demo talep formları
• POS yazılımı kullanımı sırasında otomatik olarak
• Müşteri hizmetleri iletişimleri (telefon, e-posta, destek sistemi)
• Çerezler ve benzeri takip teknolojileri (Çerez Politikamız kapsamında)
• Entegre üçüncü taraf platformlardan (yasal dayanak dahilinde)

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının ortadan kalkması veya ilgili mevzuatta öngörülen saklama süresinin sona ermesinin ardından silinir, yok edilir veya anonim hale getirilir:

• Sözleşme & Fatura Verileri: Sözleşme bitiminden itibaren 10 yıl (VUK gereği)
• Log & Teknik Veriler: 2 yıl
• Pazarlama Verileri: Abonelikten çıkılana kadar veya rıza geri alınana kadar
• Destek Kayıtları: Son talepten itibaren 3 yıl

8. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen koşullar çerçevesinde verilerin silinmesini isteme
• İşlemenin otomatik sistemler aracılığıyla gerçekleştirilmesi halinde ortaya çıkan sonuca itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Haklarınızı kullanmak için kvkk@calorest.com adresine veya şirket adresimize yazılı başvuru yapabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.