1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: BenimPOS Bilişim Teknolojileri LİMİTED ŞİRKETİ
Adres: Bahçelievler Mah. 323/1 Cad. 10/50-B/21 Gölbaşı / ANKARA
Telefon: 03129112233
E-posta: [email protected]
KEP Adresi: [email protected]
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat doğrultusunda çalışanların, müşteri temsilcilerinin, tedarikçilerin ve diğer ilgili kişilerin kişisel verilerinin işlenmesi kapsamında hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri
BenimPOS tarafından işlenen başlıca kişisel veriler şunlardır:

• Kimlik ve İletişim Bilgileri (Ad, soyad, T.C. Kimlik No, telefon, e-posta vb.)
• Özlük ve Çalışma Bilgileri (çalışan dosyaları, bordro kayıtları, giriş-çıkış saatleri, izin kayıtları vb.)
• Elektronik Sistem Verileri (VPN erişimleri, IP logları, sistem erişim kayıtları, ağ güvenliği logları, yazılım kullanım verileri)
• Müşteri ve Teknik Destek Kayıtları (müşteri talepleri, çağrı merkezi kayıtları, yazılım destek kayıtları, arıza/çözüm süreçleri)
• Güvenlik ve Denetim Kayıtları (yetkilendirme kayıtları, güvenlik logları, yazılım erişim seviyeleri)

Bu veriler, KVKK kapsamında iş süreçlerinin yürütülmesi, güvenlik ve denetim mekanizmalarının işletilmesi amacıyla işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları
BenimPOS, kişisel verileri aşağıdaki amaçlarla işlemektedir:

• İş süreçlerinin yönetimi (bordrolama, özlük hakları, yan hak ve menfaatler, performans değerlendirme vb.)
• Müşteri ve teknik destek süreçlerinin yürütülmesi
• İç denetim, sistem güvenliği ve veri bütünlüğünün sağlanması
• Şirket içi iletişim ve operasyonel süreçlerin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (4857 sayılı İş Kanunu, SGK Kanunu, KVKK vb.)

4. Veri Güvenliği ve Yetkilendirme
4.1. Veri Güvenliği Önlemleri

• Sistem erişimleri VPN, iki faktörlü kimlik doğrulama ve şifreleme yöntemleri ile güvence altına alınmıştır.
• Yetkisiz erişimi engellemek için erişim logları düzenli olarak izlenmektedir.
• Veriler şifreli veritabanlarında saklanmakta olup, yalnızca yetkili personel erişebilir.

4.2. Saklama Süreleri

• Özlük dosyaları: İş ilişkisi sona erdikten sonra 10 yıl
• Elektronik log kayıtları: 6 ay - 2 yıl
• Müşteri verileri: Hizmetin sona ermesiyle birlikte anonimleştirilir

5. Kişisel Verilerin Aktarımı
BenimPOS, kişisel verileri yalnızca aşağıdaki taraflarla paylaşabilir:

• Yetkili Kamu Kurum ve Kuruluşları (SGK, Gelir İdaresi Başkanlığı, Çalışma Bakanlığı, mahkemeler vb.)
• İş Ortakları ve Hizmet Sağlayıcıları (BT destek şirketleri, bulut veri hizmetleri vb.)
• Denetim ve Hukuki Süreçler İçin Yetkili Kuruluşlar
• Yurt dışına veri aktarımı, KVKK 9. maddeye uygun olarak yalnızca açık rıza veya Kurul izni ile gerçekleştirilir.

6. Kişisel Verilerin Korunması İçin Alınan Tedbirler
BenimPOS, KVKK’nın 12. maddesi uyarınca, verilerin hukuka aykırı erişimini önlemek için aşağıdaki teknik ve idari önlemleri almaktadır:

• Teknik Önlemler: Şifreleme (AES, TLS), güvenlik duvarları, izinsiz giriş tespit sistemleri (IDS/IPS), siber güvenlik taramaları
• İdari Önlemler: KVKK politikaları, çalışan KVKK eğitimleri, disiplin yönetmeliği ile güvenlik protokolleri
• Yetkilendirme ve Erişim Kontrolleri: Veri erişim seviyelerinin düzenlenmesi, kişisel veri maskeleme ve anonimleştirme yöntemleri

7. İlgili Kişinin Hakları
KVKK 11. madde uyarınca, kişisel verisi işlenen her birey aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• İşleme şartlarının ortadan kalkması hâlinde verilerin silinmesini isteme

Başvurular KVKK Başvuru Formu ile BenimPOS’a iletilebilir.

8. Yürürlük ve Güncellemeler
Bu Aydınlatma Metni, 01.03.2025 tarihi itibariyle güncellenerek yürürlüğe girmiş olup, BenimPOS’un resmi internet sitesinde duyurulacaktır. Güncellemeler, yasal değişiklikler doğrultusunda yapılacaktır.
İletişim:
Unvan: BenimPOS Bilişim Teknolojileri LTD. ŞTİ.
Adres: Bahçelievler Mah. 323/1 Cad. 10/50-B/21 Gölbaşı / ANKARA
Telefon: 03129112233
E-posta: [email protected]