1. Veri sorumlusu ve metnin kapsamı

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni (“Politika”), VadiPOS tarafından sunulan internet sitesi, müşteri hesabı, yazılım lisansı, sipariş, kurulum, destek ve entegrasyon hizmetleri kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu VadiPOS’tur. VadiPOS’a Dumlupınar Mahallesi Uludağ Sokak No:6 Nilüfer/BURSA adresinden, info@vadipos.com e-posta adresinden veya 0501 531 67 01 numaralı telefondan ulaşabilirsiniz.

2. İşlenen kişisel veriler

VadiPOS ile kurduğunuz ilişkiye ve kullandığınız hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve işletme yetkilisi bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve tercih edilen iletişim kanalı.
• Üyelik ve hesap bilgileri: Kullanıcı hesabı, rol ve yetki bilgileri, parola özeti, oturum ve hesap güvenliği kayıtları.
• İşletme bilgileri: İşletme adı, faaliyet alanı, şube veya kurulum yeri ve hizmet ihtiyacına ilişkin bilgiler.
• Müşteri işlem bilgileri: Satın alınan paket ve ek özellikler, sipariş geçmişi, lisans bilgileri, kurulum ve destek kayıtları, talep ve şikâyet içerikleri.
• Finans ve ödeme bilgileri: Sipariş tutarı, fatura bilgileri, ödeme yöntemi, ödeme ve tahsilat durumu ile banka havalesi açıklamaları. Kartla ödeme sunulması hâlinde tam kart bilgileri VadiPOS tarafından saklanmaz; ödeme işlemi yetkili ödeme hizmeti sağlayıcısının güvenli altyapısında gerçekleştirilir.
• İşlem güvenliği bilgileri: IP adresi, tarih ve saat, tarayıcı ve cihaz bilgisi, oturum hareketleri, hata ve güvenlik kayıtları.
• İletişim kayıtları: İletişim, demo ve destek formlarında paylaştığınız mesajlar ile e-posta, telefon veya WhatsApp görüşmelerinde tarafınızca iletilen bilgiler.
• Pazarlama bilgileri: Ticari elektronik ileti izni vermeniz hâlinde kampanya, ürün ilgisi ve iletişim tercihleri.

VadiPOS, hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri talep etmez. Bu tür bilgileri iletişim alanlarında paylaşmamanızı rica ederiz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması, doğrulanması ve güvenliğinin sağlanması,
• Ürün, paket ve ek özellik siparişlerinin alınması ve yönetilmesi,
• Lisansların oluşturulması, etkinleştirilmesi, süresinin ve kullanım durumunun takip edilmesi,
• Kurulum, uzaktan bağlantı, bakım, güncelleme ve teknik destek hizmetlerinin yürütülmesi,
• Yemek platformları, VadiGarson, VadiPatron ve yazar kasa POS gibi seçilen entegrasyonların kurulması ve işletilmesi,
• Ödeme, tahsilat, muhasebe, faturalama ve sözleşme süreçlerinin yürütülmesi,
• Demo, teklif, iletişim, talep ve şikâyetlerin cevaplandırılması,
• Hizmet kalitesinin ölçülmesi, hataların giderilmesi ve ürünlerin geliştirilmesi,
• Yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi, işlem güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin cevaplandırılması ve hukuki hakların korunması,
• Açık rızanız veya ilgili mevzuata uygun iletişim izniniz bulunması hâlinde kampanya ve ürün duyurularının gönderilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz; KVKK’nın 5. maddesinde yer alan kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla VadiPOS’un meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenir.

Bu sebeplerden hiçbirinin bulunmadığı pazarlama ve benzeri isteğe bağlı süreçlerde kişisel verileriniz açık rızanıza dayanılarak işlenir. Açık rızanızı her zaman geri çekebilirsiniz; geri çekme işlemi, önceki işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesi üzerindeki üyelik, sipariş, demo ve iletişim formları, yönetim ve müşteri panelleri, e-posta, telefon, WhatsApp, destek talepleri, sözleşmeler, banka havalesi bildirimleri, kurulum işlemleri, çerezler ve sistem kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca hizmetin gerektirdiği ölçüde ve uygun güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma, e-posta, yedekleme, güvenlik ve teknik altyapı hizmeti sağlayıcıları,
• Ödeme işlemleri için bankalar ve yetkili ödeme hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcıları,
• Müşterinin talep ettiği yemek sipariş platformları, yazar kasa POS ve diğer entegrasyon sağlayıcıları,
• Mevzuat gereği bilgi talep etmeye yetkili kamu kurumları, adli ve idari merciler.

Kişisel verilerin yurt dışına aktarılmasının gerekmesi hâlinde KVKK’nın 9. maddesinde öngörülen şartlara, uygun güvencelere ve gerekli izin süreçlerine uyulur.

7. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve vergi, ticaret, tüketici, elektronik haberleşme ve kişisel verilerin korunması mevzuatında öngörülen zamanaşımı ve saklama sürelerine uygun şekilde muhafaza edilir. Sürenin sona ermesi ve başka bir hukuki sebebin kalmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Üyelik ve lisans kayıtları müşteri ilişkisi devam ettiği sürece; destek ve işlem kayıtları uyuşmazlıkların çözümü ve hizmet güvenliği için gerekli süre boyunca; ticari elektronik ileti kayıtları ise izin geri çekilene veya mevzuatta öngörülen süre sona erene kadar saklanabilir.

8. Çerezler ve benzeri teknolojiler

İnternet sitesinde oturumun sürdürülmesi, güvenliğin sağlanması, sepet tercihlerinin hatırlanması ve sitenin düzgün çalışması için zorunlu çerezler ile tarayıcı depolama teknolojileri kullanılabilir. Zorunlu olmayan analiz veya pazarlama çerezleri kullanılması hâlinde tercihlerinizi yönetebilmeniz için ayrıca bilgi ve onay mekanizması sunulur.

9. Veri güvenliği

VadiPOS; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla erişim ve yetki kontrolleri, parola özetleme, kayıt tutma, güvenli iletişim, yedekleme, güncelleme ve benzeri uygun teknik ve idari tedbirleri uygular. Bununla birlikte internet üzerinden veri aktarımında mutlak güvenlik garanti edilemediğinden, kullanıcıların hesap parolalarını gizli tutması ve şüpheli durumları VadiPOS’a bildirmesi gerekir.

10. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca VadiPOS’a başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanundaki şartlar kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte Dumlupınar Mahallesi Uludağ Sokak No:6 Nilüfer/BURSA adresine yazılı olarak veya VadiPOS’a daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden info@vadipos.com adresine iletebilirsiniz.

Başvuruda ad ve soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu bulunmalıdır. VadiPOS, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. Politikanın güncellenmesi

Bu Politika 29 Eylül 2026 tarihinde yayımlanmıştır. Mevzuatın, hizmetlerin veya veri işleme süreçlerinin değişmesi hâlinde Politika güncellenebilir. Güncel metin VadiPOS internet sitesinde yayımlandığı tarihten itibaren geçerli olur.