Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, BestLinkPOS yazılımını ve bestlinkpos.com adresindeki web sitesini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü hem de mobil uygulama mağazalarının gizlilik bildirimi gereklerini karşılamak üzere hazırlanmıştır.

Bu sayfada

1. Veri sorumlusu

KVKK anlamında veri sorumlusu aşağıdaki şirkettir:

BestLinkPOS bir işletme yazılımıdır. İşletmenizin kendi müşterilerine ait verileri (örneğin sadakat kayıtları) sisteme siz girdiğinizde, o veriler bakımından veri sorumlusu işletmenizdir; Bestlink Yazılım bu verileri yalnızca hizmeti sunmak için işleyen taraf konumundadır. Kendi hesap ve kullanım verileriniz bakımından veri sorumlusu Bestlink Yazılım'dır.

2. İşlenen kişisel veriler

Kart bilgileri saklanmıyor

Kredi kartı numarası, son kullanma tarihi ve CVC gibi ödeme aracı bilgileri Bestlink Yazılım tarafından hiçbir zaman görülmez ve saklanmaz. Ödeme işlemleri, ödeme kuruluşu iyzico'nun altyapısı üzerinden yürütülür; kart verileri doğrudan iyzico'nun ortamında işlenir. Bize yalnızca ödemenin sonucu ve fatura için gereken maskeli bilgi ulaşır.

Özel nitelikli veri toplanmaz

Sağlık, din, siyasi görüş, biyometrik veri gibi KVKK madde 6 kapsamındaki özel nitelikli kişisel verileri talep etmiyoruz. Bu tür bilgileri serbest metin alanlarına (ürün notu, açıklama, destek mesajı) yazmamanızı öneririz.

3. İşleme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve yetkilerinizi yönetmek
• Yazılımı çalıştırmak: satış, masa ve adisyon, mutfak ekranı, stok, rapor işlevlerini sunmak
• Abonelik süresini takip etmek, ücretlendirme ve faturalama yapmak
• Ödemeyi ödeme kuruluşu aracılığıyla almak ve doğrulamak
• Destek taleplerinizi yanıtlamak, arıza gidermek
• Yazılımın güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanımı tespit etmek
• Hata kayıtlarını inceleyerek kararlılığı ve performansı iyileştirmek
• Hizmetle ilgili zorunlu bildirimleri (sürüm, kesinti, sözleşme değişikliği) iletmek
• Talep eden işletme yetkililerine WhatsApp üzerinden günlük ciro, stok ve hesap bildirimleri göndermek ve WhatsApp'tan gelen stok/rapor sorgularını yanıtlamak
• Vergi, ticaret ve muhasebe mevzuatından doğan yükümlülükleri yerine getirmek

Kişisel verilerinizi reklam amaçlı profilleme için kullanmıyoruz, üçüncü taraflara satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.

4. Hukuki sebepler

İşleme faaliyetleri KVKK madde 5 kapsamında şu sebeplere dayanır:

• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): hesap bilgisi, işletme bilgisi, abonelik ve ödeme verileri, destek yazışmaları.
• Kanuni yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura ve muhasebe kayıtlarının saklanması.
• Meşru menfaat (m. 5/2-f): işlem ve güvenlik kayıtlarının tutulması, kötüye kullanımın önlenmesi, yazılımın kararlılığının izlenmesi.
• Bir hakkın tesisi veya korunması (m. 5/2-e): uyuşmazlık hâlinde işlem kayıtlarının kullanılması.
• Açık rıza (m. 5/1): yalnızca zorunlu olmayan bildirimler gibi ayrıca onayınızı aldığımız hâller. Rızanızı her zaman geri alabilirsiniz.

5. Kimlerle paylaşılıyor

Aktarımlar KVKK madde 8 ve 9'a uygun olarak, hizmetin gerektirdiği en az veriyle yapılır. Yurt dışında bulunan bir hizmet sağlayıcısı kullanıldığında, aktarım KVKK madde 9'daki şartlar sağlanarak gerçekleştirilir. WhatsApp bildirimleri Meta Platforms'un yurt dışındaki sunucuları üzerinden iletilir; bu aktarım KVKK madde 9 kapsamında yapılır. WhatsApp bildirimlerini DUR yazarak veya panelden istediğiniz zaman kapatabilirsiniz. Yapay zekâ asistanı kullanıldığında yapılan aktarım Yapay zekâ asistanı bölümünde anlatılır.

6. Yapay zekâ asistanı

BestLinkPOS'ta işletme verisi hakkında soru sorulabilen bir yapay zekâ asistanı vardır: mobil uygulamada "Yapay Zekâ" sekmesi, masaüstü ve web arayüzünde asistan penceresi. Asistanı işletme sahibi ve sahibin yetki verdiği personel kullanabilir. İşletme sahibi asistanın hangi veri alanlarına erişeceğini tek tek seçer (satış raporları, stok görüntüleme, masa ve sipariş durumu, müşteri ve cari, onaylı stok yazma, onaylı ürün ve fiyat yazma). Yeni açılan işletmelerde asistan açık gelir; yalnız satış, stok görüntüleme ve masa/sipariş alanları açıktır, müşteri ve yazma alanları kapalıdır. İşletme sahibi asistanı masaüstü ya da web arayüzünde Ayarlar → Yapay Zekâ bölümünden tamamen kapatabilir.

Yapay zekâ hizmet sağlayıcısına gönderilenler

Asistanı kullandığınızda yapay zekâ hizmet sağlayıcısı DeepSeek'e şunlar gönderilir:

• Yazdığınız soru ile aynı sohbetteki önceki soru ve yanıtlar (en çok 8 mesaj)
• İşletme adı, tarih, saat dilimi ve para birimi
• Soruyu yanıtlamak için asistanın okuduğu işletme kayıtları; yalnız açık olan alanlarla ve sizin hesap yetkinizle sınırlı: satış, kasa ve ödeme türü toplamları, en çok satan ürünler, ürün ve kategori adları, fiyatlar, stok miktarları ve stok hareketleri, dolu masalar ve açık siparişler (ürünler, tutarlar, sipariş notları; siparişi alan ya da işlemi yapan personelin adı yer alabilir); müşteri ve cari alanı açıksa müşterinin adı, adresi, vergi ya da TC kimlik numarası, müşteri notu, ziyaret ve harcama toplamı, cari bakiyesi ve limiti

Müşteri ve personel kayıtlarındaki telefon ve e-posta alanları asistana hiçbir durumda gönderilmez; sipariş ya da müşteri notu gibi serbest metinlere elle yazılan bilgiler olduğu gibi gider. Müşteri ve cari alanı kapalıyken sipariş ve masa kayıtlarındaki müşteri bilgileri de gönderilmeden ayıklanır. Kart numarası zaten işlenmediği için gönderilmez. Raporlar ekranındaki "Günün özeti" yalnız sayısal toplamları gönderir, ürün adı göndermez. İşletme açarsa asistana, işletme sahibinin kaydettiği personel numaralarından WhatsApp ile de yazılabilir; aynı kurallar geçerlidir.

Gönderim cihazınızdan değil, işletmenizin BestLinkPOS sunucusundan şifreli (HTTPS) bağlantıyla yapılır; isteğe sizi tanımlayan bir kullanıcı kimliği eklenmez. Asistan yalnız uygulamanın mevcut ekran uçlarını sizin yetkinizle kullanır, sizin göremediğiniz veriye erişemez. Asistan bir işlemi (stok hareketi, fiyat değişikliği, ürün ekleme) yalnız hazırlar; siz onay vermeden uygulanmaz.

Mobil uygulamada açık onay ve onayı geri alma

Mobil uygulamada (ve telefon tarayıcısındaki Yapay Zekâ sayfasında) asistan ilk açıldığında, gönderilen veriyi, verinin yurt dışındaki sunucularda işlenip saklandığını ve bu ülkede Türkiye'deki düzeyde bir veri koruma güvencesi olmayabileceğini anlatan, bu metne bağlantı veren bir onay ekranı gösterilir. "Kabul et ve devam et"e basmadan sağlayıcıya hiçbir veri gönderilmez; "Vazgeç" sizi Raporlar ekranına döndürür. Onay işletme, kullanıcı ve cihaz başına ayrı istenir ve yalnız o cihazda saklanır.

Asistan sayfasındaki "Yapay zekâ onayını geri al" ile onayınızı istediğiniz an geri alabilirsiniz; bundan sonra yeniden kabul edene kadar Yapay Zekâ sayfası o cihazdan veri göndermez. Çıkış yapmak onayı silmez: onay, geri alınana ya da uygulama kaldırılana kadar cihazda kalır ve aynı cihazda giriş yapan başka bir kişiye geçmez.

Amaç, hukuki sebep ve yurt dışına aktarım

Asistan, işletme verisi hakkındaki soruları yanıtlamak ve sizin onayınızla uygulanacak işlemleri hazırlamak için kullanılır. Dayanağı sözleşmenin ifasıdır (KVKK m. 5/2-c); mobil uygulamada ayrıca açık onay alınır.

Asistan kullanıldığında veriler DeepSeek tarafından Çin Halk Cumhuriyeti'ndeki sunucularda işlenir ve saklanır. Kişisel Verileri Koruma Kurulu'nun Çin için verdiği bir yeterlilik kararı yoktur. Bu aktarım KVKK madde 9 kapsamında yapılır; mobil uygulamadaki onay ekranı aktarımı ve olası riskleri veri gönderilmeden önce anlatır.

Kayıt ve saklama

Her asistan isteği işletmenizin BestLinkPOS veritabanına denetim kaydı olarak yazılır: soru, yanıt, çağrılan araçların adları, kullanıcı kimliği, kanal ve zaman. Bu kayıt günlük kullanım sınırını uygulamak ve hangi işlemin kim tarafından istendiğini izlemek içindir; hesap sürdükçe saklanır ve hesapla birlikte silinir. DeepSeek'e gönderilen verinin DeepSeek tarafında saklanması DeepSeek'in kendi gizlilik politikasına tabidir.

7. Saklama süreleri

8. Veri güvenliği ve barındırma

Verileriniz Türkiye'de ve Avrupa Birliği içinde bulunan sunucularda barındırılır. Aldığımız teknik ve idari önlemler:

• Site ve uygulama trafiğinin TLS ile şifrelenmesi
• Şifrelerin geri döndürülemez özet algoritmalarıyla saklanması
• Her işletmenin verisinin kendi veritabanında ayrı tutulması
• Rol bazlı yetkilendirme; personelin yalnızca işi için gereken ekranlara erişmesi
• Sunucu erişiminin anahtar tabanlı kimlik doğrulamayla sınırlandırılması
• Düzenli yedekleme ve yedekten dönüş provaları
• İşlem ve erişim kayıtlarının tutulması

Hiçbir sistem mutlak güvenlik vaat edemez. Kendi hesabınızın güvenliği için güçlü bir şifre kullanmanız, şifrenizi paylaşmamanız ve personel için ayrı kullanıcı tanımlamanız gerekir. Bir güvenlik sorunu fark ederseniz destek@bestlink.com.tr adresine yazın.

Kişisel verilerin hukuka aykırı şekilde ele geçirilmesi hâlinde KVKK madde 12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na gecikmeksizin bildirim yapılır.

9. Çerezler

bestlinkpos.com tanıtım sitesi yalnızca zorunlu çerezleri kullanır. Sitede analitik çerez, reklam çerezi, izleme piksel'i veya üçüncü taraf pazarlama betiği yoktur. Sayfalar dış kaynaktan yazı tipi, betik ya da reklam çekmez.

Yönetim paneli ve uygulamada (app.bestlinkpos.com) kullanılan çerez ve benzeri teknolojiler, oturumunuzu açık tutmak, güvenlik doğrulaması yapmak ve seçtiğiniz görünüm gibi ayarları cihazınızda hatırlamak için gereklidir. Bunlar kapatıldığında yazılım çalışmaz. Zorunlu çerezler için KVKK kapsamında rıza aranmaz; tarayıcı ayarlarınızdan tüm çerezleri silebilir veya engelleyebilirsiniz.

10. Mobil uygulama izinleri

Mobil uygulama yalnızca işlevi için gereken izinleri ister. İzin verilmediğinde ilgili özellik çalışmaz, uygulamanın geri kalanı çalışmaya devam eder.

Uygulama konum verisi, kişi listesi, çağrı kaydı, mikrofon ve reklam kimliği toplamaz. Uygulama içinde reklam gösterilmez.

11. Veri silme ve hesap kapatma

Hesabınızı ve verilerinizi silme talebinizi her zaman iletebilirsiniz. Adımlar, hangi verilerin silindiği ve yasal zorunluluk nedeniyle hangi kayıtların saklanmaya devam ettiği ayrı bir sayfada anlatılmıştır: Hesap ve Veri Silme Talebi.

12. Çocukların verileri

BestLinkPOS bir işletme yazılımıdır; bireysel tüketicilere ve çocuklara yönelik değildir. Hesap açma ve yazılımı kullanma yetkisi 18 yaşını doldurmuş kişilere aittir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğa ait verinin sisteme girildiğini öğrenirsek gecikmeksizin sileriz; böyle bir durumu fark ederseniz destek@bestlink.com.tr adresine bildirin.

13. KVKK madde 11 haklarınız ve başvuru

KVKK madde 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru nasıl yapılır

Başvurunuzda ad soyad, başvuru konusu, hesabınızla ilişkili e-posta adresi ve varsa işletme adı yer almalıdır. İki yol var:

• E-posta: destek@bestlink.com.tr adresine, hesabınızda kayıtlı e-posta adresinden gönderin.
• Yazılı başvuru: ıslak imzalı dilekçenizi Bestlink Yazılım Sanayi ve Ticaret Limited Şirketi'nin ticaret sicilinde kayıtlı adresine iletin.

Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunuzu reddetmemiz, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Bu metindeki değişiklikler

Mevzuat değişiklikleri veya yazılımda yapılan güncellemeler nedeniyle bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki "Son güncelleme" tarihi değişir. Esaslı bir değişiklik olduğunda hesabınızda kayıtlı e-posta adresine bildirim gönderilir.