Firma KVKK Aydınlatma ve Gizlilik Bildirimi

Firma KVKK Aydınlatma ve Gizlilik Bildirimi

Veri Sorumlusu: xBarkod Teknoloji A.Ş. ("xBarkod")

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, firma yetkilisi ve kullanıcılarının kişisel verilerinin işlenmesine ilişkin aşağıdaki hususlarda sizi bilgilendirmek isteriz.

Bu metin bir sözleşme değildir; onayınıza sunulmaz. Kişisel verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi açıklamak için hazırlanmıştır.

1. İşlenen Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (firma yetkilisi)
• İletişim Bilgileri: Telefon numarası, e-posta adresi, iş adresi
• Firma Bilgileri: Vergi numarası, ticaret sicil numarası, firma unvanı
• İşlem Güvenliği: IP adresi, cihaz bilgileri, oturum verileri, panel işlem kayıtları
• Ödeme Bilgileri: Kredi/banka kartı bilgileri (3D Secure ile işlenir, kart bilgileri saklanmaz)

2. Kişisel Verilerin İşlenme Amaçları

• Ürün doğrulama ve sahtecilik önleme hizmetinin sunulması
• Barkod, QR kod ve GS1 DataMatrix oluşturma ve yönetimi
• Firma hesabı ve kullanıcı yetkilendirmesinin yönetimi
• Lisans ve abonelik yönetimi, faturalandırma
• SMS ile kimlik doğrulama (OTP)
• Müşteri destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Ürün takip ve istatistik raporlarının oluşturulması

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• SMS hizmeti sağlayıcısı (Netgsm — OTP doğrulama)
• Ödeme altyapısı (Kuveyt Türk — 3D Secure ödeme)
• Bulut altyapı sağlayıcıları (Heroku, AWS — veri depolama)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

4. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK madde 5/2 kapsamında:

• Sözleşmenin kurulması ve ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaat (hizmet güvenliği, sahtecilik önleme)

hukuki sebeplerine dayanılarak işlenmektedir. Ticari elektronik ileti gönderimi ise ayrıca alınan açık onayınıza dayanır ve bu onayı istediğiniz zaman geri çekebilirsiniz.

5. Verilerin Saklanması ve Güvenliği

• Sunucu konumu: Avrupa (EU) bölgesi — Heroku platformu
• Veritabanı: MySQL, şifreli bağlantı (SSL/TLS)
• Şifreleme: Hassas veriler (şifreler) bcrypt ile hashlenmiş olarak saklanır
• Ödeme verileri: Kart bilgileri xBarkod tarafından saklanmaz; ödeme 3D Secure ile doğrudan banka altyapısında işlenir
• Saklama süresi: Hesap aktif olduğu sürece + hesap silme sonrası yasal zorunluluk süreleri (5 yıl ticari kayıtlar)
• HTTPS (TLS 1.2+) ile şifreli iletişim, JWT tabanlı kimlik doğrulama, rate limiting ve brute force koruması, erişim logları ve anomali tespiti

6. Çerez (Cookie) Politikası

Web panelimizde aşağıdaki çerezler kullanılır:

• Zorunlu çerezler: Oturum yönetimi, CSRF koruması
• Tercih çerezleri: Dil seçimi, tema tercihi

Analitik veya reklam çerezleri kullanılmamaktadır.

7. Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru

Yukarıda belirtilen haklarınızı kullanmak için kvkk@xbarkod.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.

9. Bildirimde Değişiklik

Bu bildirimi güncelleme hakkımızı saklı tutarız. Güncel sürüm panelde ve xbarkod.com adresinde yayımlanır.