Gizlilik Politikası

1. Kapsam ve rolümüz

Reeped, perakende işletmelerine ("İşletme") mağaza içi satış, kampanya ve müşteri ilişkileri yazılımı sunan bir B2B SaaS platformudur. Kişisel verilerle ilgili rolümüz, verinin kime ait olduğuna göre değişir:

• Veri sorumlusu olarak: Web sitesi ziyaretçileri, demo talebinde bulunanlar, İşletme yetkilileri ve panel kullanıcıları ile mobil uygulamanın cihaz ve oturum verileri için kişisel verileri kendi amaçlarımız doğrultusunda işleriz.
• Veri işleyen olarak: İşletmelerin mağazalarında alışveriş yapan müşterilere ("Mağaza Müşterisi") ve İşletme personeline ait veriler, ilgili İşletme adına ve onun talimatları doğrultusunda işlenir. Bu verilerin veri sorumlusu ilgili İşletme'dir; Mağaza Müşterileri haklarını öncelikle alışveriş yaptıkları mağazaya karşı kullanır. Reeped, bu taleplerin yerine getirilmesinde İşletme'ye destek olur.

2. Hangi kişisel verileri işliyoruz?

a) Web sitesi ziyaretçileri ve demo talepleri

• Demo formu: ad, soyad, iş e-postası, telefon, şirket adı, mağaza sayısı, sektör, kullanılan mevcut sistem ve isteğe bağlı mesajınız.
• Teknik veriler: IP adresi, tarayıcı türü ve erişim zamanı (güvenlik ve kötüye kullanımın önlenmesi amacıyla sunucu kayıtlarında).
• Zorunlu çerezler: dil tercihi, para birimi tercihi ve çerez bildirimi onayı (ayrıntılar için Çerezler bölümüne bakınız).

b) İşletme yetkilileri ve panel kullanıcıları

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Hesap: şifre (yalnızca geri döndürülemez şekilde şifrelenmiş/hash'lenmiş hâliyle), rol ve yetkiler, son giriş zamanı ve IP adresi.
• İşletme bilgileri: ticari unvan, vergi dairesi ve numarası, fatura adresi, mağaza adres ve iletişim bilgileri, logo.
• Fatura ödeme yöntemi: yalnızca kart markası, son 4 hane ve son kullanma tarihi. Tam kart numarası ve güvenlik kodu Reeped tarafından saklanmaz.
• Entegrasyon ayarları: İşletme'nin bağladığı ERP (Logo, Nebim, Akinon vb.) ve WhatsApp kanalına ait bağlantı bilgileri.

c) Mağaza personeli (kasiyer ve mağaza müdürü)

• Ad, soyad, rol, bağlı olduğu mağaza.
• 4 haneli POS PIN kodu (yalnızca hash'lenmiş hâliyle).
• Personelin gerçekleştirdiği satış, iade ve kampanya işlemlerinin kayıtları.

d) Mağaza Müşterileri (İşletme adına)

• Telefon numarası: yalnızca müşteri kasada numarasını paylaşır ve kasiyer müşterinin onayını uygulamada işaretlerse kaydedilir.
• Alışveriş bilgileri: satın alınan ürünler, tutarlar, tarih, mağaza ve uygulanan kampanyalar.
• Online sipariş veya şubeden teslim seçildiğinde: ad soyad, teslimat adresi ve sipariş notu.
• Kampanya etkileşimleri: gönderilen teklif linkinin açılması, rezervasyon ve satın alma durumu.
• Ödeme: Mağaza içi kart ödemeleri İşletme'nin kendi POS cihazı üzerinden alınır; Reeped kart bilgisi görmez ve saklamaz. Online ödemelerde kart bilgileri doğrudan lisanslı ödeme kuruluşu tarafından işlenir.

e) Reeped POS mobil uygulaması — cihaz verileri

• Uygulama tarafından üretilen rastgele cihaz kimliği (UUID) ve cihaz eşleştirme anahtarı.
• Cihaz modeli, işletim sistemi sürümü ve platform bilgisi; cihazın son görülme zamanı.
• İnternet bağlantısı olmadığında satışlar, bağlantı gelene kadar cihazın içinde yerel bir veritabanında tutulur ve bağlantı kurulunca sunucuya aktarılır.
• Oturum anahtarları cihazın güvenli depolama alanında (Android Keystore / iOS Keychain) saklanır.

3. Mobil uygulama izinleri

Reeped POS uygulaması yalnızca aşağıdaki izinleri kullanır:

• Kamera: Yalnızca ürün barkodlarını ve cihaz eşleştirme QR kodunu okumak için. Kamera görüntüsü kaydedilmez, saklanmaz ve sunucuya gönderilmez; yalnızca okunan barkod/QR değeri işlenir.
• İnternet ve ağ durumu: Sunucuyla iletişim ve çevrimdışı satışların senkronizasyonu için.
• Titreşim: PIN girişi ve barkod okuma sırasında dokunsal geri bildirim için.

Uygulama mikrofon, konum, rehber, fotoğraf galerisi, SMS veya arama kayıtlarına erişmez; reklam kimliği kullanmaz ve uygulama içinde reklam veya üçüncü taraf analitik/izleme aracı bulunmaz.

4. Kişisel verileri hangi amaçlarla işliyoruz?

• Hizmetlerin sunulması: hesap oluşturma, kimlik doğrulama, cihaz eşleştirme, kasa (POS) satışı, iade, stok ve ürün yönetimi.
• İşletme'nin bağladığı ERP sistemleriyle ürün, stok ve satış verilerinin senkronizasyonu.
• İşletme'nin tanımladığı kampanya kurallarının çalıştırılması ve kasada ürün önerisi sunulması.
• Müşterinin onayı ile WhatsApp üzerinden kampanya veya sipariş linki gönderilmesi; online sipariş, şubeden teslim ve e-fatura/e-arşiv süreçlerinin yürütülmesi.
• İşletme'ye satış, kampanya performansı ve müşteri analizi raporları sunulması.
• Demo taleplerine dönüş yapılması ve İşletme ile iletişim.
• Abonelik ücretlerinin faturalandırılması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

5. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, abonelik, satış ve sipariş işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura, vergi ve ticari defter mevzuatı.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve denetim süreçleri.
• Meşru menfaat (md. 5/2-f): bilgi güvenliği, hizmet kalitesinin ölçülmesi, demo taleplerine dönüş.
• Açık rıza (md. 5/1): Mağaza Müşterisine kişiselleştirilmiş öneri sunulması ve WhatsApp ile kampanya mesajı gönderilmesi. Ticari elektronik iletiler 6563 sayılı Kanun ve ilgili yönetmelik çerçevesinde gönderilir; onay dilediğiniz zaman geri alınabilir.

6. Yapay zeka destekli öneriler ve profilleme

İşletme tarafından etkinleştirilmesi ve Mağaza Müşterisinin onay vermesi hâlinde, kasada sepete uygun ürün önerisi ve müşterinin bir sonraki olası ihtiyacına yönelik tahmin üretmek için Google'ın Gemini yapay zeka hizmeti kullanılır.

• Yapay zekaya yalnızca sepetteki ürünler, mağaza kataloğu ve son alışverişlerin ürün/kategori/tutar özeti gönderilir.
• Müşterinin telefon numarası, adı, adresi veya iletişim bilgileri yapay zeka hizmetine gönderilmez.
• Üretilen öneri yalnızca kasiyere bir öneri olarak gösterilir; müşteri hakkında hukuki sonuç doğuran veya onu önemli ölçüde etkileyen otomatik bir karar alınmaz.
• KVKK md. 11/1-g uyarınca, verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız saklıdır.

7. Kişisel verilerin aktarılması

Kişisel verileri satmayız, kiralamayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Veriler yalnızca Hizmetlerin sunulması için gerekli olduğu ölçüde ve aşağıdaki alıcı gruplarıyla paylaşılır:

• Altyapı ve barındırma: sunucu ve veritabanı hizmet sağlayıcıları (ör. MongoDB Atlas).
• Yapay zeka: Google (Gemini API) — yalnızca Bölüm 6'da belirtilen anonim alışveriş özeti.
• Mesajlaşma: Meta Platforms (WhatsApp Business) veya İşletme'nin bağladığı WhatsApp hesabı — müşterinin onayıyla gönderilen kampanya/sipariş mesajları için telefon numarası ve mesaj içeriği.
• E-posta: işlem ve bildirim e-postalarının iletilmesi için e-posta altyapı sağlayıcısı (ör. Resend).
• İşletme'nin seçtiği entegrasyonlar: ERP sağlayıcıları (Logo, Nebim, Akinon vb.), e-fatura/e-arşiv entegratörü, ödeme kuruluşu ve kargo şirketi.
• İlgili İşletme: Mağaza Müşterisi ve personel verileri, veri sorumlusu olan İşletme'nin paneline sunulur.
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili mercilerin talebi hâlinde ve mevzuatın gerektirdiği ölçüde.

Hizmet sağlayıcılarımız verileri yalnızca bizim talimatlarımız doğrultusunda ve gizlilik yükümlülükleri altında işler.

8. Yurt dışına aktarım

Barındırma, yapay zeka, mesajlaşma ve e-posta hizmet sağlayıcılarımızın bir kısmının sunucuları Türkiye dışında bulunabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; Kurul tarafından ilan edilen standart sözleşmeler veya kanunda öngörülen diğer uygun güvenceler sağlanarak gerçekleştirilir ve standart sözleşmeler mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

9. Saklama süreleri

• İşletme hesabı ve panel kullanıcı verileri: sözleşme süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca.
• Satış, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Mağaza Müşterisi telefon numarası ve alışveriş geçmişi: İşletme ile sözleşme süresince veya müşterinin silme talebine ya da onayını geri almasına kadar. Yasal olarak saklanması zorunlu satış kayıtları bu süre boyunca erişimi kısıtlanarak tutulur.
• Kampanya teklif linkleri: teklif süresi dolduktan sonra pasif hâle gelir.
• Demo talepleri: talebin sonuçlanmasından itibaren en fazla 2 yıl.
• Güvenlik ve erişim kayıtları: 5651 sayılı Kanun ve meşru menfaat kapsamında en fazla 2 yıl.
• Mobil uygulamadaki yerel veriler: çevrimdışı satışlar sunucuya aktarılınca cihazdan silinir; ürün kataloğu önbelleği her senkronizasyonda yenilenir. Cihaz eşleşmesi kaldırıldığında oturum anahtarları silinir; uygulama kaldırıldığında tüm yerel veriler cihazdan silinir.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

10. Veri güvenliği

• Uygulama, panel ve sunucu arasındaki tüm iletişim TLS (HTTPS) ile şifrelenir.
• Şifreler ve PIN kodları geri döndürülemez algoritmalarla (bcrypt) hash'lenerek saklanır.
• ERP bağlantı bilgileri AES-256 ile şifrelenerek saklanır; mobil cihazda oturum anahtarları işletim sisteminin güvenli depolama alanında tutulur.
• Erişim, rol tabanlı yetkilendirme ile sınırlandırılır; her İşletme yalnızca kendi verilerine erişebilir.
• Giriş denemeleri sınırlandırılır ve şüpheli işlemler kayıt altına alınır.
• Kart verisi Reeped sistemlerinde saklanmaz.

11. Çerezler

reeped.com yalnızca sitenin çalışması için zorunlu olan çerezleri kullanır:

• NEXT_LOCALE — dil tercihinizi hatırlar (tarayıcı oturumu süresince).
• user_currency — fiyatların gösterileceği para birimini hatırlar (1 yıl).
• cookie_consent_accepted — çerez bildirimini gördüğünüzü hatırlar (1 yıl).

İşletme panelinde (live.reeped.com) oturumunuzu güvenli şekilde sürdürmek için HttpOnly oturum çerezleri kullanılır. Reklam, yeniden hedefleme veya üçüncü taraf analitik çerezi kullanılmaz. Çerezleri tarayıcı ayarlarınızdan silebilirsiniz; bu durumda tercihleriniz sıfırlanır ve panelde yeniden giriş yapmanız gerekir. Tüm çerezlerin ayrıntılı listesi Çerez Politikası'nda yer alır.

12. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi gethelp@reeped.com adresine kayıtlı e-posta adresinizden veya yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Mağaza Müşterisi iseniz, verilerinizin veri sorumlusu alışveriş yaptığınız mağazadır; başvurunuzu mağazaya yapabilir veya bize iletebilirsiniz. Bize ulaşan talepleri ilgili İşletme'ye yönlendirir ve yerine getirilmesine destek oluruz.

13. Hesap ve veri silme

İşletme hesabı

İşletme hesabınızın ve ilişkili verilerin silinmesi için hesap sahibi e-posta adresinizden gethelp@reeped.com adresine "Hesap silme talebi" konulu bir e-posta gönderin. Kimliğiniz doğrulandıktan sonra hesabınız en geç 30 gün içinde kapatılır; ürün, kampanya, personel ve müşteri verileri silinir veya anonim hâle getirilir.

Mağaza personeli

Personel hesapları İşletme tarafından panel üzerinden oluşturulur ve silinir. Hesabınızın silinmesi için yöneticinize başvurabilir veya bize yazabilirsiniz.

Mobil uygulama cihaz verileri

Cihaz eşleşmesi İşletme panelinden kaldırılabilir. Uygulamanın cihazdan silinmesi, cihazda tutulan tüm yerel verileri ve oturum anahtarlarını kaldırır.

Mağaza Müşterileri

Telefon numaranızın ve alışveriş geçmişinizin silinmesi için alışveriş yaptığınız mağazaya başvurabilir veya gethelp@reeped.com adresine mağaza adını ve telefon numaranızı belirterek yazabilirsiniz.

Saklanmaya devam eden veriler

Fatura ve satış kayıtları gibi kanunen saklanması zorunlu veriler, yasal süre boyunca erişimi kısıtlanmış şekilde saklanır ve sürenin sonunda silinir.

14. Çocukların gizliliği

Hizmetler işletmelere ve çalışanlarına yöneliktir; 18 yaşından küçüklere yönelik değildir. 18 yaşından küçüklere ait verileri bilerek toplamayız.

15. Politikadaki değişiklikler

Bu politikayı Hizmetlerdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayınlanır ve önemli değişiklikler İşletme'lere panel veya e-posta yoluyla bildirilir.

16. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru için gethelp@reeped.com adresinden bize ulaşabilirsiniz.