Gizlilik Politikası

İşbu Gizlilik Politikası, BSA Teknoloji Bilişim Pazarlama İç ve Dış Ticaret Limited Şirketi ("Şirket") tarafından MutluPOS markası altında işletilen www.mutlupos.com internet sitesi, MutluPOS mobil uygulaması (iOS ve Android), web paneli ve bunlara bağlı tüm dijital platformların kullanımı sırasında elde edilen bilgi ve verilerin gizliliğine ilişkin temel ilkeleri açıklamak amacıyla hazırlanmıştır.

Şirket, kullanıcıların gizliliğine ve bilgi güvenliğine önem vermekte olup; faaliyetlerini yürürlükte bulunan mevzuata, dürüstlük kurallarına ve veri güvenliğine ilişkin genel kabul görmüş ilkelere uygun şekilde yürütmeyi amaçlamaktadır.

İşbu Politika, Platform Kullanım Koşulları ile Kişisel Verilerin Korunması Hakkında Aydınlatma Metni'nin tamamlayıcı bir parçasıdır.

Bu Politika;

• Platformu ziyaret edenleri,
• başvuru yapanları,
• iletişim kuran kişileri,
• kullanıcı hesabı oluşturanları,
• MutluPOS mobil uygulamasını ve web panelini kullanan işletme yetkilileri, bayiler ve çalışanları,
• MutluPOS üzerinden satış yapılan veya ödeme linki gönderilen alıcıları,
• canlı destek, çağrı merkezi veya WhatsApp Business üzerinden iletişime geçenleri,
• iş ortaklığı başvurusunda bulunanları,
• Şirket ile elektronik ortamda herhangi bir şekilde iletişim kuran tüm gerçek kişileri

kapsamaktadır.

Şirket, faaliyetlerini yürütürken aşağıdaki temel ilkelere bağlı kalmayı amaçlar:

• yalnızca gerekli bilgi ve verilerin işlenmesi,
• veri güvenliğinin sağlanması,
• yetkisiz erişimin önlenmesi,
• bilgilerin doğruluğunun korunması,
• hukuka uygunluk ve şeffaflık,
• ölçülülük ve veri minimizasyonu,
• faaliyet amacıyla bağlantılı veri işlenmesi,
• gerekli teknik ve idari güvenlik tedbirlerinin uygulanması.

Şirket, yürüttüğü faaliyetin niteliği dikkate alınarak bilgi güvenliğinin sağlanması amacıyla süreçlerini düzenli olarak gözden geçirebilir ve güncelleyebilir.

Platformun kullanımı sırasında, hizmetin niteliğine göre aşağıdaki bilgi ve kayıtlar oluşturulabilir veya elde edilebilir:

• kullanıcı tarafından paylaşılan bilgiler,
• başvuru kayıtları,
• iletişim kayıtları,
• çağrı merkezi görüşmeleri,
• canlı destek yazışmaları,
• WhatsApp Business yazışmaları,
• e-posta içerikleri,
• IP adresi,
• cihaz ve tarayıcı bilgileri,
• oturum kayıtları,
• işlem güvenliği kayıtları,
• hata kayıtları,
• sistem logları,
• çerezler aracılığıyla elde edilen teknik bilgiler,
• mobil uygulama ve panel kullanımı sırasında oluşan hesap, satış, belge, cihaz ve güvenlik kayıtları,
• kullanıcının kendi iradesiyle paylaştığı diğer bilgiler.

Toplanan bilgiler, hizmetin sunulması, güvenliğin sağlanması ve operasyonel süreçlerin yürütülmesi amacıyla kullanılmaktadır.

MutluPOS mobil uygulaması (iOS ve Android) ile web paneli üzerinden hizmet alan işletme yetkilileri, bayiler ve çalışanlar bakımından aşağıdaki bilgiler, belirtilen amaçlarla işlenir:

Kullanıcı Hesabı Bilgileri

Ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası, adres, profil fotoğrafı, rol ve yetki tanımları ile işletme bilgileri. Parolanız şifrelenmiş (geri döndürülemez şekilde özetlenmiş) olarak saklanır. Bu bilgiler hesabınızın oluşturulması, kimliğinizin doğrulanması, yetkilendirme, sizinle iletişim kurulması ve hizmetin sunulması amacıyla işlenir.

Satış ve İşlem Bilgileri

Satış tutarı, KDV, komisyon ve ücretler, taksit sayısı, banka adı, ödeme yöntemi, satılan ürün/hizmet kalemleri ve işlem durumu ile satışta belirttiğiniz müşteri bilgileri (ad/unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, telefon, e-posta, adres). Ödeme linki ile yapılan satışlarda alıcının adı, e-posta adresi ve telefon numarası da işlenir. Bu bilgiler satışın gerçekleştirilmesi, makbuz/dekont oluşturulması, raporlama, iade ve mutabakat işlemleri ile yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Yüklenen Belgeler

POS başvurusu kapsamında yüklenen vergi levhası, kimlik belgesi (ön ve arka yüz), imza beyannamesi/imza sirküleri, ticaret odası faaliyet belgesi, IBAN doğrulama belgesi, üye işyeri sözleşmesi ve bildirim formları ile satış sırasında eklenen muvafakatname ve kimlik belgeleri. Belgeler başvurunuzun değerlendirilmesi, ödeme kuruluşuna iletilmesi ve mevzuattan doğan kimlik tespiti ve saklama yükümlülüklerinin yerine getirilmesi amacıyla işlenir; şifrelenmiş olarak ve erişimi yetkili personelle sınırlandırılmış şekilde saklanır.

Cihaz ve Güvenlik Kayıtları

Uygulama kurulumuna özgü cihaz kimliği, cihaz platformu ve adı, uygulama sürümü, güvenilir cihaz ve Face ID / biyometrik giriş kayıtları, IP adresi, oturum açma ve giriş denemesi kayıtları, sisteme yapılan isteklerin kayıtları ve hesap üzerinde yapılan işlemlerin kayıtları. Bu kayıtlar hesabınızın güvenliğinin sağlanması, yetkisiz erişimin ve dolandırıcılığın önlenmesi, hataların tespiti ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Face ID, parmak izi gibi biyometrik verileriniz cihazınızın işletim sistemi tarafından işlenir; MutluPOS'a iletilmez ve MutluPOS tarafından saklanmaz.

Cihaz İzinleri

Uygulama; Face ID ile giriş için biyometrik doğrulama, fotoğraf veya belge eklemek için kamera ve fotoğraf arşivi izinlerini yalnızca ilgili işlemi sizin başlatmanız hâlinde ve cihazınızın onayı ile kullanır. İzinleri dilediğiniz zaman cihaz ayarlarından geri alabilirsiniz.

Mobil uygulamada reklam veya üçüncü taraf analiz amaçlı izleme araçları kullanılmamaktadır.

Hesabınızı uygulama içinden Menü (•••) > Ayarlar > Hesabımı Sil adımlarıyla silebilirsiniz. Silme süreci, silinen ve saklanan veriler Hesap Silme Talebi sayfasında açıklanmıştır.

Kartla yapılan ödemelerde kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi kart bilgileri, yalnızca lisanslı ödeme kuruluşunun güvenli ödeme sayfasında girilir ve bu kuruluş tarafından işlenir. MutluPOS kart bilgilerini almaz, sunucularına iletmez ve saklamaz.

Taksit seçeneklerinin gösterilebilmesi için yalnızca kart numarasının ilk 6 hanesi (kartın bankasını ve türünü belirten BIN numarası) kullanılır. Ödeme tamamlandıktan sonra MutluPOS yalnızca işlemin tutarı, taksit sayısı, banka adı, işlem durumu ve ödeme kuruluşunun ilettiği işlem sonucu bilgilerini saklar.

Platform kapsamında elde edilen bilgi ve kayıtlar, hizmetlerin sunulması, başvuru süreçlerinin yürütülmesi, kullanıcı taleplerinin değerlendirilmesi, iletişim faaliyetlerinin gerçekleştirilmesi, teknik destek sağlanması, bilgi güvenliğinin temin edilmesi, sistem performansının izlenmesi, hizmet kalitesinin geliştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve faaliyetlerin güvenli şekilde sürdürülebilmesi amacıyla kullanılabilir.

Şirket, elde edilen bilgileri yalnızca faaliyet konusu ile bağlantılı, gerekli ve ölçülü olduğu kapsamda işlemeyi amaçlar.

Kullanıcılar; internet sitesi, iletişim formları, elektronik posta, telefon, çağrı merkezi, canlı destek uygulamaları, WhatsApp Business ve Şirket tarafından kullanılabilecek diğer elektronik iletişim kanalları aracılığıyla Şirket ile iletişime geçebilir.

Bu iletişim kanalları üzerinden gerçekleştirilen görüşmeler, yazışmalar ve diğer kayıtlar; hizmet kalitesinin artırılması, başvuru süreçlerinin yürütülmesi, teknik destek sağlanması, bilgi güvenliğinin temin edilmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olarak kullanılabilmesi amacıyla ilgili mevzuata uygun şekilde kayıt altına alınabilir ve saklanabilir.

Şirket, Platform kapsamında işlenen bilgi ve verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla faaliyetin niteliğine uygun teknik ve idari güvenlik tedbirleri uygulamaya özen gösterir.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı doğrulama mekanizmaları, güvenlik logları, ağ güvenliği önlemleri, yedekleme sistemleri, şifreleme yöntemleri, sistem güncellemeleri ve benzeri bilgi güvenliği uygulamalarından yararlanılabilir.

Bilgi güvenliği süreçleri; teknolojik gelişmeler, hizmet kapsamı ve risk değerlendirmeleri doğrultusunda gerektiğinde güncellenebilir.

Şirket, faaliyetlerini yürütürken yazılım geliştirme, bilgi teknolojileri, barındırma hizmetleri, bulut bilişim altyapıları, çağrı merkezi çözümleri, canlı destek sistemleri, elektronik posta hizmetleri, mesajlaşma altyapıları, veri analizi araçları, müşteri ilişkileri yönetimi (CRM), muhasebe, hukuk, denetim, danışmanlık, lojistik, pazarlama ve benzeri alanlarda hizmet aldığı kişi ve kuruluşlar ile iş birliği yapabilir.

Bunun yanında Şirket, faaliyet konusu kapsamında çeşitli bankalar, ödeme ve finans kuruluşları, teknoloji sağlayıcıları, ticari iş ortakları ve diğer çözüm ortakları ile birlikte çalışabilir.

Bu kişi ve kuruluşlar, yalnızca sunulan hizmetin gerektirdiği ölçüde bilgiye erişebilir veya ilgili mevzuat çerçevesinde veri işleyebilir.

Şirket, birlikte çalıştığı hizmet sağlayıcıları ve iş ortaklarını seçerken makul özeni göstermeyi amaçlamakta olup, bu kuruluşların kendi sistemleri, bilgi güvenliği uygulamaları ve gizlilik politikaları üzerinde doğrudan kontrol sahibi değildir.

Kullanıcı; Platformu kullanırken paylaştığı bilgi ve belgelerin doğruluğundan sorumludur.

Kullanıcı hesabı oluşturulması hâlinde kullanıcı adı, şifre, doğrulama kodu ve benzeri erişim bilgilerinin güvenli şekilde saklanması kullanıcının sorumluluğundadır.

Kullanıcının kendi cihazlarının güvenliğini sağlamaması, üçüncü kişilerle erişim bilgilerini paylaşması veya gerekli güvenlik tedbirlerini almaması nedeniyle doğabilecek risklerden Şirket sorumlu tutulamaz.

Platformda üçüncü kişilere ait internet sitelerine, uygulamalara veya diğer dijital platformlara yönlendiren bağlantılar bulunabilir.

Bu bağlantılar yalnızca kullanıcıya kolaylık sağlamak amacıyla sunulmaktadır.

Şirket, bağlantı verilen internet sitelerinin içerikleri, güvenliği, gizlilik uygulamaları veya veri işleme faaliyetleri üzerinde herhangi bir kontrol sahibi değildir ve bunlardan sorumlu tutulamaz.

Kullanıcıların üçüncü taraf platformları kullanmadan önce ilgili platformların gizlilik ve kullanım koşullarını incelemeleri önerilir.

Platformda kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması, sistem performansının izlenmesi ve Platformun daha etkin şekilde çalıştırılabilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımı ve yönetimine ilişkin ayrıntılı bilgiler, Platformda yayımlanan Çerez Politikası'nda yer almaktadır.

Şirket; mevzuatta meydana gelen değişiklikler, faaliyet kapsamının genişlemesi, teknolojik gelişmeler, bilgi güvenliği ihtiyaçları veya operasyonel gereklilikler doğrultusunda işbu Gizlilik Politikası'nı her zaman güncelleyebilir.

Güncellenen metin, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

Şirket, gerekli gördüğü hâllerde önemli değişiklikleri kullanıcıların dikkatine sunmak amacıyla uygun iletişim kanallarından duyurabilir.

İşbu Gizlilik Politikası'nın yorumlanması ve uygulanmasında Türkiye Cumhuriyeti hukuku uygulanır.

Bu Politika'dan kaynaklanabilecek uyuşmazlıklarda, kanunen münhasır yetki öngörülen hâller ile tüketicilere ilişkin emredici hükümler saklı kalmak kaydıyla, Şirket merkezinin bulunduğu yer mahkemeleri ve icra daireleri yetkilidir.

İşbu Gizlilik Politikası, Platform üzerinde yayımlandığı tarihte yürürlüğe girer ve yeni bir sürümü yayımlanıncaya kadar geçerliliğini korur.