Gizlilik Politikası

Bu politika, Ordera markası altında POSSİ YAZILIM VE TEKNOLOJİ İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Possi") tarafından işletilen ordera.com.tr web sitesini ve Ordera platformunu (yönetim paneli, POS, mobil ve kiosk uygulamaları, API) kullanan herkes için geçerlidir.

Kişisel verilerin işlenmesine ilişkin KVKK m.10 aydınlatması ayrı bir metindedir: KVKK Aydınlatma Metni.

1. Kim Kimin Verisinden Sorumlu?

• İşletme kullanıcıları (B2B): Possi veri sorumlusudur.
• İşletmenin son müşterileri: İlgili işletme veri sorumlusudur; Possi yalnızca işletmenin talimatıyla hareket eden veri işleyendir.

2. Topladığımız Veriler

Web sitesi (ordera.com.tr)

• Kayıt formunda ilettikleriniz: ad-soyad, işletme adı, e-posta, telefon.
• Teknik kayıtlar: barındırma ve güvenlik altyapımızın tuttuğu standart sunucu kayıtları (IP adresi, istek zamanı gibi).
• Ziyaret ölçümü: siteye çerez bırakmayan ve kişi bazlı profil çıkarmayan, toplu (anonim) bir analitik altyapısıyla.

Platform (işletme hesabı)

• Hesap ve kimlik verileri, yetkilendirme ve oturum kayıtları.
• Abonelik, fatura ve ödeme durumu kayıtları (kart verisi hariç — bkz. 4. bölüm).
• İşletme verileri: menü, ürün, sipariş, kasa ve raporlama kayıtları.

Son müşteriler (işletmenin müşterisi)

• Ad, telefon numarası; teslimat adresi (verilmişse); sipariş içeriği ve tutarı.
• WhatsApp üzerinden gelen sipariş yazışmaları, ilgili işletmenin hesabında saklanır.

3. Verileri Nasıl Kullanıyoruz?

• Deneme hesabının açılması ve hizmetin sunulması,
• Faturalama, tahsilat ve destek süreçleri,
• Sistem güvenliği, kötüye kullanım ve sahtecilik önleme,
• Hukuki yükümlülüklerin yerine getirilmesi.

Verilerinizi üçüncü kişilere satmayız; izniniz olmadan pazarlama listelerine eklemeyiz.

4. Ödeme Verisi

Abonelik ödemeleri, anlaşmalı ödeme kuruluşunun güvenli ödeme sayfası üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV bilgisi sistemlerimize girmez ve tarafımızca saklanmaz. Bizde yalnızca abonelik kimliği, tutar, ödeme durumu ve ödeme kuruluşunun işlem numarası tutulur.

5. Veri Güvenliği

• Tüm veri iletimi HTTPS/TLS ile şifrelenir.
• Parolalar bcrypt ile özetlenir; düz metin parola saklanmaz.
• Her hesap yalnızca kendi verisine erişir; yönetici ve personel yetkileri ayrıdır.
• Veritabanı yedekleri şifrelenmiş olarak, sunucu dışında ikinci bir konumda saklanır.
• Yönetim uçları kimlik doğrulaması ve hız sınırlamasıyla korunur.

Hiçbir internet aktarımının %100 güvenli olmadığını hatırlatırız; bir güvenlik zafiyeti fark ederseniz lütfen satis@ordera.com.tr adresine bildirin.

6. Çerezler

ordera.com.tr tanıtım sitesi, zorunlu (teknik) nitelikte olanlar dışında çerez kullanmaz; reklam ve davranışsal izleme çerezi bulunmaz. Uygulama tarafında yalnızca oturumun sürdürülmesi ve tercihlerin (dil, tema) hatırlanması için teknik olarak zorunlu kayıtlar kullanılır.

Ayrıntı: Çerez Politikası.

7. Hizmet Sağlayıcılar

Hizmeti sunmak için içerik dağıtım ağı ve bot koruması, barındırma, e-posta gönderimi, ödeme altyapısı ve nesne depolama hizmetlerinden yararlanırız. Sağlayıcıların listesi ve hangi amaçla kullanıldıkları KVKK Aydınlatma Metni'nin "Aktarım ve Veri İşleyenler" bölümünde yer alır. Bu sağlayıcılar verilere yalnızca hizmetin gerektirdiği ölçüde ve talimatlarımız çerçevesinde erişir.

8. Saklama

Verileri, işleme amacının gerektirdiği süre ve mevzuattaki asgari saklama süreleri boyunca saklarız. Aboneliğe dönüşmeyen deneme hesaplarının verileri, deneme bitiminden 90 gün sonra silinir veya anonim hâle getirilir. Fatura ve mali kayıtlar için yasal saklama süresi (10 yıl) ayrıca uygulanır. Süre tablosu: KVKK Aydınlatma Metni.

9. Haklarınız

KVKK m.11 kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Başvuru: kvkk@possi.com.tr veya satis@ordera.com.tr.

10. Değişiklikler

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve sürüm numarası taşır. Önemli değişikliklerde aktif müşterilere bildirim yapılır.

11. İletişim