Kapsam
Bu politika HeyPOS tanıtım sitesi, mobil uygulama, POS cihazı ve yönetim paneli için geçerlidir. Kişisel verilerin işlenmesine ilişkin kanuni bilgilendirme ise KVKK Aydınlatma Metni'nde ayrıca yer alır; iki metin birbirini tamamlar.
Topladığımız veriler
Topladığımız veriler, hizmeti kullanma biçiminize göre değişir:
- Hesap verileri: ad soyad, telefon numarası, e-posta, rolünüz ve bağlı olduğunuz yapı.
- İşlem verileri: tahsilat tutarı, ödeme yöntemi, tarih, hizmet bedeli ve hakediş kaydı.
- Ödeme aktarım verileri: banka hesabı ve IBAN bilgileriniz.
- Teknik veriler: oturum kayıtları, istek zamanı, IP adresi ve hata kayıtları.
- Konum verisi: yalnız panik butonunu kullandığınız anda, yalnız o ana ait konum.
Hizmetin çalışması için gerekmeyen veriyi toplamayız.
Kart bilgileriniz bizde durmaz
Kart numarası, son kullanma tarihi ve güvenlik kodu HeyPOS tarafından saklanmaz. Kartlı işlemler lisanslı ödeme altyapısı üzerinden çevrimiçi onaya gider.
İşlem kaydında yalnız işlemi tanımaya yetecek kadar bilgi tutulur; örneğin kartın son dört hanesi gibi ayırt edici olmayan veriler bu kapsamdadır.
Çerezler
Sitede ve panelde kullanılan çerezler iki gruba ayrılır:
- Zorunlu çerezler: oturumunuzun açık kalmasını sağlar. Oturum çerezi tarayıcıya yalnız httpOnly olarak yazılır; JavaScript tarafından okunamaz, güvenli bağlantı üzerinden taşınır ve siteler arası isteklerde sınırlandırılır.
- Tercih çerezleri: dil ve görünüm gibi seçimlerinizi hatırlar.
Ölçüm ve pazarlama amaçlı çerezler yalnız açık onayınızla çalıştırılır; onay vermediğiniz sürece bu çerezler yüklenmez.
Verileri neden kullanıyoruz?
Verilerinizi; hesabınızı açmak ve güvenliğini sağlamak, tahsilatı gerçekleştirmek, hakediş ve kesintileri doğru hesaplamak, paranızı hesabınıza aktarmak, taleplerinize dönüş yapmak, hizmeti iyileştirmek ve mevzuattan doğan yükümlülükleri yerine getirmek için kullanırız.
Verilerinizi satmayız ve bu amaçların dışında bir kullanım için üçüncü taraflara açmayız.
Üçüncü taraflar
Hizmetin sunulabilmesi için sınırlı sayıda tarafla veri paylaşılır: ödeme kuruluşları ve bankalar, barındırma ve bildirim hizmeti sağlayıcıları ve bağlı olduğunuz durak, kooperatif ya da taksi sahibi.
Bağlı yapılarla paylaşım, yalnız o yapının kapsamındaki işlem ve hakediş bilgileriyle sınırlıdır. Kapsam dışındaki kayıtlar sorgu düzeyinde kapalıdır; arayüzde gizlenmiş değil, hiç döndürülmemiştir.
Uygulama izinleri
Mobil uygulama, yalnız kullandığınız özelliğin gerektirdiği izinleri ister:
- Temassız okuma izni, kart okutma için gereklidir.
- Konum izni yalnız panik butonu içindir; arka planda sürekli konum takibi yapılmaz.
- Bildirim izni, kampanya ve işlem bildirimlerini almanızı sağlar.
Verdiğiniz izinleri cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz; ilgili özellik o andan itibaren çalışmaz.
Güvenlik önlemleri
Verilerinizi korumak için uyguladığımız başlıca önlemler:
- Tüm trafik güvenli bağlantı üzerinden taşınır.
- Şifreler geri döndürülemez biçimde saklanır; düz metin olarak hiçbir yerde tutulmaz.
- Veritabanı sorguları yalnız parametrik çalışır; kullanıcıdan gelen değer sorgu metnine gömülmez.
- Yetki denetimi sunucuda yapılır ve varsayılan erişim yoktur.
- Şifrenizi değiştirdiğinizde diğer cihazlardaki oturumlar düşer.
- Sistem hataları kullanıcıya iç ayrıntı sızdırmadan bildirilir.
Saklama ve silme
Verileriniz, işlendikleri amaç ve mevzuatın öngördüğü süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.
Bakiyesi ya da bekleyen ödemesi bulunan bir hesap, hak kaybı doğmaması için silinemez. Bu durumda önce bakiyenin aktarılması gerekir.
Politikadaki değişiklikler
Bu politika, ürün ve mevzuat değiştikçe güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; kapsamı etkileyen önemli değişikliklerde uygulama içinden de bilgilendirme yapılır.