Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Barkodsal bir şirketin, tüzel kişiliğin veya kurumsal kuruluşun uygulaması değildir. Program, bağımsız bir geliştirici tarafından kişisel olarak geliştirilmekte ve işletilmektedir. Bu politika kapsamında web sitesi, hesap, lisans ve destek hizmetleri için veri sorumlusu Barkodsal’ın bağımsız geliştiricisidir ("geliştirici", "biz"). Gizlilik soruları ve ilgili kişi başvuruları destek@barkodsal.com adresine gönderilebilir.

Başvurunuzun sonuçlandırılması için kimliğinizi ve talebinizle ilişkinizi doğrulamaya yetecek ek bilgi isteyebiliriz. Şifrenizi veya ödeme kartı bilgilerinizi hiçbir zaman e-posta ile göndermeyin.

2. Kapsam ve roller

Politika; barkodsal.com ve ilgili web sayfalarını, kullanıcı hesabını, lisans doğrulama ve güncelleme hizmetlerini, destek taleplerini ve Barkodsal masaüstü uygulamasıyla sunucularımız arasındaki zorunlu işlemleri kapsar.

Masaüstü uygulamasına işletmeniz tarafından girilen ürün, stok, satış, tedarikçi, müşteri, veresiye ve raporlama verileri varsayılan olarak kullanıcının cihazındaki yerel veritabanında tutulur. Barkodsal bu yerel işletme verilerini otomatik olarak sunucuya yüklemez. Bir destek talebinde yedek veya ekran görüntüsü göndermeniz hâlinde yalnızca talebi çözmek amacıyla işlenir.

İşletmenizin kendi müşterileri, çalışanları veya tedarikçileri hakkındaki yerel veriler bakımından veri sorumluluğu ve yasal bilgilendirme yükümlülüğü işletmenize aittir.

3. Topladığımız kişisel veri kategorileri

• Hesap ve kimlik verileri: kullanıcı adı, ad, soyad, e-posta, telefon, parola özeti ve hesap durumu.
• Adres ve profil verileri: ülke, şehir, ilçe, mahalle, profil tercihleri ve dil seçimi.
• Lisans ve işlem verileri: plan, lisans başlangıç/bitiş tarihi, lisans durumu, cihaz veya kurulumla ilişkili teknik tanımlayıcılar ve satın alma geçmişi.
• Destek verileri: kategori, konu, açıklama, yazışmalar, gönderdiğiniz ekran görüntüsü, günlük veya yedek dosyaları.
• Güvenlik ve oturum verileri: oturum kimliği, giriş zamanı, başarısız giriş denemeleri, güvenlik günlükleri ve hatırlama belirteçleri.
• Web analitiği: IP adresi, yaklaşık ülke/bölge/şehir, ziyaretçi ve oturum tanımlayıcıları, sayfa adresi ve başlığı, tıklanan bağlantı ve metni, yönlendiren adres, UTM bilgileri, tarayıcı, işletim sistemi, cihaz türü, dil, ekran boyutu ve kullanıcı aracısı.
• Google ile giriş verileri: Google hesap tanımlayıcısı, doğrulanmış e-posta, ad, soyad ve varsa profil resmi bağlantısı. Google parolanızı almayız.

4. Verileri nasıl elde ederiz?

Verileri doğrudan sizden; hesabınızı, lisansınızı ve destek talebinizi kullanmanızdan; cihaz ve tarayıcıdan otomatik teknik kayıtlar yoluyla; Google ile giriş seçerseniz Google’dan; ödeme veya lisans işlemlerinde görev alan hizmet sağlayıcılardan elde edebiliriz.

5. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası: hesap açma, kimlik doğrulama, lisans sağlama, indirme, güncelleme, destek ve hesap işlemleri.
• Hukuki yükümlülük: vergi, muhasebe, tüketici işlemleri, yetkili makam talepleri ve mevzuattan doğan kayıt yükümlülükleri.
• Meşru menfaat: hizmet güvenliği, dolandırıcılığı ve kötüye kullanımı önleme, hata giderme, kapasite planlama ve zorunlu ürün analitiği; bu menfaatler temel haklarınızla dengelenir.
• Açık rıza: hukuken gerekli olduğunda isteğe bağlı analitik, pazarlama, işlevsel çerezler veya belirli veri aktarımları. Rızayı geri çekmek önceki işlemenin hukuka uygunluğunu etkilemez.
• Hukuki hakların tesisi, kullanılması veya korunması ve hayati menfaatlerin korunması gereken istisnai durumlar.

6. Çerezler, oturumlar ve web analitiği

Zorunlu çerezler ve benzeri teknolojiler; oturumun, güvenliğin, dil seçiminin ve çerez tercihinin çalışması için kullanılır. İsteğe bağlı işlevsel, analitik veya pazarlama teknolojileri yürürlükteki hukuk gerektiriyorsa onayınız olmadan etkinleştirilmez. Tercihlerinizi site altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz.

Web analitiği; sayfa görüntüleme ve bağlantı tıklamalarını, trafik kaynağını, yaklaşık konumu ve teknik cihaz bilgilerini ölçer. Analitik kayıtları kural olarak 90 gün saklanır; güvenlik olayı, hukuki yükümlülük veya uyuşmazlık varsa gerekli kayıtlar daha uzun tutulabilir.

Kişisel bilgileri para karşılığında satmayız. Davranışsal reklam amacıyla kişisel bilgileri paylaşmıyoruz. Böyle bir uygulama başlatılırsa gerekli bildirim ve vazgeçme seçenekleri sunulur. Geçerli olduğu ölçüde Global Privacy Control gibi yasal tercih sinyalleri değerlendirilir.

7. Google ile giriş

Google ile giriş isteğe bağlıdır. Bu yöntem seçildiğinde Google’ın kimlik doğrulama hizmetine yönlendirilirsiniz. Google’ın kendi veri işleme faaliyetleri Google’ın gizlilik koşullarına tabidir. Barkodsal yalnızca hesabı doğrulamak, mevcut hesaba giriş yapmak veya kayıt formunu tamamlamak için gerekli sınırlı profil verilerini kullanır.

8. Verilerin paylaşılması

Kişisel veriler yalnızca gerekli olduğu ölçüde barındırma, e-posta, güvenlik, yedekleme, kimlik doğrulama, ödeme ve teknik destek sağlayıcılarıyla; mesleki danışmanlarla; Barkodsal’ın başka bir bağımsız geliştiriciye hukuka uygun biçimde devredilmesi hâlinde yetkili taraflarla; kanunen yetkili kamu kurumlarıyla paylaşılabilir.

Hizmet sağlayıcıların verileri yalnızca talimatlarımız ve sözleşmesel gizlilik/güvenlik yükümlülükleri kapsamında işlemesi beklenir. Kişisel verilerinizi veri simsarlığı amacıyla satmayız.

9. Uluslararası veri aktarımları

Sunucu veya hizmet sağlayıcıların farklı ülkelerde bulunması nedeniyle veriler ülkeniz dışında işlenebilir. Gerekli olduğunda yeterlilik kararları, standart sözleşme hükümleri, bağlayıcı kurallar, açık rıza veya yürürlükteki hukukun izin verdiği diğer aktarım mekanizmaları ve tamamlayıcı güvenlik önlemleri kullanılır.

10. Saklama süreleri

• Hesap ve profil verileri: hesap aktif olduğu sürece; kapanıştan sonra hukuki, güvenlik ve uyuşmazlık ihtiyaçları için makul süre.
• Lisans ve satın alma kayıtları: sözleşme, vergi, muhasebe ve tüketici mevzuatının gerektirdiği süre.
• Destek kayıtları: talebin çözümü ve tekrarlayan sorunların takibi için gerekli süre; hassas ekler ihtiyaç sona erdiğinde silinir veya anonimleştirilir.
• Web analitiği: kural olarak 90 gün.
• Güvenlik günlükleri ve yedekler: güvenlik, felaket kurtarma ve yasal talepler için sınırlı ve döngüsel süreler.
• Silme talebi sonrasında yasal saklama zorunluluğu olan veya hakların korunması için gereken sınırlı kayıtlar erişimi kısıtlanarak tutulabilir.

11. Güvenlik

Erişim kontrolü, parola özetleme, oturum güvenliği, yetki sınırlandırma, kayıt tutma, güncelleme, yedekleme ve uygun aktarım güvenliği gibi riskle orantılı teknik ve idari önlemler uygularız. Hiçbir sistem mutlak güvenlik sağlayamaz; hesabınız için güçlü ve benzersiz parola kullanmanız, cihazınızı ve yerel veritabanı yedeklerinizi korumanız gerekir.

12. Haklarınız

Bulunduğunuz yere ve uygulanabilir hukuka göre verinizin işlenip işlenmediğini öğrenme; erişim ve kopya alma; düzeltme; silme veya yok etme; işlemeyi kısıtlama; veri taşınabilirliği; meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz; rızayı geri çekme; yalnızca otomatik işleme dayalı önemli kararlara itiraz ve yetkili kuruma şikâyet haklarına sahip olabilirsiniz.

Türkiye’de 6698 sayılı KVKK kapsamındaki haklarınızı; AEA’da GDPR, Birleşik Krallık’ta UK GDPR kapsamındaki haklarınızı kullanabilirsiniz. Kaliforniya ve benzer mevzuata tabi bölgelerde bilme, düzeltme, silme, taşınabilir kopya alma, satış/paylaşmadan vazgeçme ve hak kullanımı nedeniyle ayrımcılığa uğramama hakları uygulanabildiği ölçüde tanınır. Barkodsal kişisel bilgileri satmadığından satıştan vazgeçme talebi mevcut uygulamada sonuç doğurmayabilir.

Talebinizi destek@barkodsal.com adresine iletebilirsiniz. Kimlik doğrulaması yapabilir, yetkili temsilci belgesi isteyebilir ve yasal istisnaları uygulayabiliriz. Talebiniz reddedilirse gerekçeyi ve varsa itiraz yolunu bildiririz.

13. Çocukların gizliliği

Barkodsal işletmeler için geliştirilmiştir ve çocuklara yönelik değildir. Ülkenizde dijital hizmetlere tek başına onay verebilmek için gereken yaşın altındaysanız hizmeti ancak ebeveyninizin veya yasal temsilcinizin izniyle kullanabilirsiniz. Bir çocuğa ait verinin hukuka aykırı toplandığını düşünüyorsanız bize bildirin.

14. Otomatik karar verme

Barkodsal, kullanıcılar hakkında hukuki veya benzer ölçüde önemli sonuç doğuran tamamen otomatik karar verme veya profilleme yapmaz. Güvenlik sistemleri şüpheli hareketleri işaretleyebilir; hesap kısıtlamaları gerektiğinde incelenebilir.

15. Politika değişiklikleri

Ürün, veri uygulamaları veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişiklikleri yürürlüğe girmeden önce web sitesi, hesap veya e-posta üzerinden makul şekilde bildiririz. Sayfanın üstündeki tarih güncel metni gösterir.

16. Yerel hukuk ve şikâyet

Bu politika dünya genelindeki temel şeffaflık ilkelerini karşılamayı amaçlar; bulunduğunuz yerdeki emredici hakları sınırlandırmaz. Önce destek@barkodsal.com üzerinden bizimle iletişime geçebilirsiniz. Ayrıca Türkiye’de Kişisel Verileri Koruma Kurumuna, AEA veya Birleşik Krallık’ta yetkili veri koruma otoritesine ya da ülkenizdeki yetkili kuruma başvurma hakkınız olabilir.