Gizlilik Politikası
Son Güncelleme: Mayıs 2026
1. Veri Sorumlusu
Tengra Teknoloji ("Posanto" markası ile faaliyet göstermektedir), kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur. Gizliliğe ilişkin tüm sorularınız için info@posanto.com adresinden bize ulaşabilirsiniz.
2. Topladığımız Veriler
Aşağıdaki kişisel veri kategorilerini topluyoruz: (a) Kimlik verileri — ad, soyad, T.C. kimlik numarası (faturalama için yasal gereklilik halinde); (b) İletişim verileri — e-posta adresi, telefon numarası, posta adresi; (c) Hesap verileri — kullanıcı adı, şifre özeti; (d) İşlem verileri — abonelik satın alımları, ödeme yöntemi bilgileri (ödeme sağlayıcımız tarafından işlenir), faturalar; (e) Kullanım verileri — ziyaret edilen sayfalar, oturum süresi, cihaz ve tarayıcı bilgileri, IP adresi; (f) İşletme verileri — şube, masa, adisyon, stok ve müşteri sadakat kayıtları.
3. İşlemenin Hukuki Dayanağı
Kişisel verilerinizi KVKK (6698 sayılı Kanun) ve uygulanabildiği hallerde GDPR kapsamında aşağıdaki hukuki temellere dayanarak işliyoruz: (a) Sözleşmenin ifası — satın aldığınız abonelik hizmetini sunmak ve hesabınızı yönetmek için; (b) Hukuki yükümlülük — vergi, muhasebe ve elektronik ticaret düzenlemelerine uymak için; (c) Meşru menfaat — hizmetlerimizi geliştirmek, platform güvenliğini sağlamak ve dolandırıcılığı önlemek için; (d) Açık rıza — pazarlama iletişimi ve analitik çerezler için. Rızanızı, önceki işlemelerin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekebilirsiniz.
4. Verilerinizi Nasıl Kullanıyoruz
Kişisel verileriniz şu amaçlarla kullanılmaktadır: (a) POS, sipariş yönetimi ve müşteri sadakat deneyimini sağlamak ve kişiselleştirmek; (b) ödemeleri işlemek ve fatura düzenlemek; (c) hesapla ilgili güncellemeleri ve destek yanıtlarını iletmek; (d) içerik kalitesini ve platform performansını geliştirmek için kullanım kalıplarını analiz etmek; (e) yasal ve düzenleyici yükümlülüklere uymak; (f) tanıtım amaçlı iletişim göndermek (yalnızca açık rızanız ile).
5. Veri Paylaşımı ve Alıcılar
Verilerinizi yalnızca şu durumlarda paylaşıyoruz: (a) Ödeme hizmet sağlayıcıları — işlemlerinizi güvenli şekilde tamamlamak için; (b) Bulut altyapı sağlayıcıları — barındırma ve veri depolama için; (c) Analitik sağlayıcılar — anonimleştirilmiş veya takma adlandırılmış biçimde; (d) Yasal makamlar — kanun, mahkeme kararı veya düzenleyici yükümlülük gerektirdiğinde. Kişisel verilerinizi üçüncü taraflara satmıyoruz.
6. Uluslararası Veri Aktarımı
Verileriniz, bulut barındırma ve hizmet sunumu için Türkiye dışındaki ülkelere aktarılabilir ve işlenebilir. Bu tür aktarımlar, Kişisel Verileri Koruma Kurulu (KVKK Kurulu) ve uygulanabildiği hallerde Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri veya eşdeğer mekanizmalar ile güvence altına alınır.
7. Veri Saklama
Kişisel verilerinizi, hesabınız aktif olduğu sürece veya size hizmet sunmak için gerekli olduğu sürece saklıyoruz. Hesap silme işleminden sonra, Türk ticaret ve vergi hukuku gereklilikleri doğrultusunda belirli verileri saklıyoruz (mali kayıtlar için minimum 10 yıl). Analitik amaçlı toplanan kullanım verileri 24 ay sonra anonimleştirilir.
8. Veri Güvenliği
Verilerinizi korumak için endüstri standardı teknik ve organizasyonel önlemler uyguluyoruz: aktarım sırasında (TLS) ve bekleme halinde şifreleme, erişim kontrolleri, düzenli güvenlik denetimleri ve olay müdahale prosedürleri. Haklarınız açısından risk teşkil eden bir veri ihlali durumunda, yasaların gerektirdiği şekilde KVKK Kurulu'nu ve etkilenen kişileri gecikmeksizin bilgilendireceğiz.
9. Haklarınız
KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz: (a) verilerinizin işlenip işlenmediğini öğrenme; (b) veri işleme faaliyetleri hakkında bilgi talep etme; (c) işleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme; (d) verilerinizin aktarıldığı üçüncü tarafları bilme; (e) eksik veya yanlış verilerin düzeltilmesini isteme; (f) işlemenin hukuki dayanağı ortadan kalktığında verilerinizin silinmesini isteme; (g) otomatik karar verme ve profillemeye itiraz etme; (h) hukuka aykırı işlemeden kaynaklanan zararlar için tazminat talep etme. Haklarınızı kullanmak için info@posanto.com adresinden bize ulaşabilirsiniz.
10. Çocukların Gizliliği
Platformumuz 18 yaşından küçük bireyler için tasarlanmamıştır. Reşit olmayan kullanıcılardan bilerek kişisel veri toplamıyoruz. Platformumuzu kullanan bir kişinin reşit olmadığına inanıyorsanız, silmemiz için lütfen derhal bizimle iletişime geçin.
11. Bu Politikadaki Değişiklikler
Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 30 gün önce e-posta veya platformda belirgin bir bildirim aracılığıyla iletilecektir. Yürürlük tarihinden sonra platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.