KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Arbey Barkod bulut satış, stok ve fatura hizmetinde işlenen kişisel verilere ilişkin aydınlatma metnidir. Tüm Arbey ürünlerini (Arbey Barkod, Arbey Kiosk, e-İmza ve Arbey Connect) kapsayan ayrıntılı metin için arbeyakademi.com/kvkk sayfasına bakabilirsiniz. Son güncelleme: 08.10.2026.

1. Veri Sorumlusu ve Veri İşleyen

Veri sorumlusu: Arbey Akademi ve Yazılım Hizmetleri, Fenerbahçe Mah. İğrip Sk. 13/1 Kadıköy / İstanbul. Hesap sahiplerinin, kullanıcıların ve site ziyaretçilerinin verileri için Arbey veri sorumlusudur.

Abone işletmelerin panele girdiği kendi müşterilerine (cari) ve satışlarına ait veriler için veri sorumlusu ilgili işletmedir. Arbey bu verileri yalnızca işletme adına ve onun talimatıyla, hizmeti sunmak amacıyla veri işleyen sıfatıyla işler.

2. İşlenen Veriler

• Hesap ve kimlik: hesap sahibi ve ek kullanıcıların ad soyadı, e-posta adresi, telefon numarası, rol ve yetkileri.
• Firma: unvan, VKN/TCKN, vergi dairesi, adres, iletişim ve e-fatura entegratör ayarları.
• İşlem güvenliği: oturum açma zamanı, IP adresi, tarayıcı/cihaz bilgisi, iki adımlı doğrulama kayıtları ve paneldeki işlem (denetim) kayıtları.
• Ticari kayıtlar: ürün, stok, satış, iade, tahsilat ve cari kayıtları; carilerde ad/unvan, VKN/TCKN, adres, telefon ve e-posta.
• Fatura: e-Fatura / e-Arşiv faturada yer alan alıcı adı/unvanı, VKN/TCKN, adres ve e-posta bilgileri.
• Ödeme: POS (ÖKC) cihazıyla alınan kart ödemelerinde yalnızca maskeli kart numarası (ilk 6 / son 4 hane), kart türü, banka, onay kodu ve işlem referansı. Kart numarasının tamamı, son kullanma tarihi ve CVV hiçbir şekilde işlenmez ve saklanmaz.
• Arbey Connect: bağlanan bilgisayarın adı, uygulama ve işletim sistemi sürümü, IP adresi, bağlı cihazların durumu ve kart/kimlik bilgileri maskelenmiş teknik günlükler.
• Site ziyaret istatistikleri: herkese açık sayfalarda görüntülenen sayfa, yönlendiren site, IP adresi, IP'den tahmin edilen ülke, tarayıcı, işletim sistemi ve cihaz türü, ekran genişliği, dil ve sayfada kalma süresi. Çerez veya benzeri bir tanımlayıcı kullanılmaz.

3. İşleme Amaçları ve Hukuki Sebepler

• Hesabın açılması, hizmetin sunulması, lisans ve kota takibi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• e-Fatura / e-Arşiv düzenlenmesi, ÖKC (yazar kasa POS) kayıtları ve ticari kayıtların saklanması: hukuki yükümlülük (m. 5/2-ç) — 213 sayılı VUK, 6102 sayılı TTK, 3065 sayılı KDV Kanunu ve ilgili GİB düzenlemeleri.
• Bilgi güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hata tespiti: meşru menfaat (m. 5/2-f).
• Site trafiğinin ölçülmesi, içerik ve arama motoru görünürlüğünün iyileştirilmesi: meşru menfaat (m. 5/2-f).

4. Aktarımlar

• Özel entegratörler ve Gelir İdaresi Başkanlığı: e-Fatura / e-Arşiv için seçilen entegratöre (Turkcell e-Şirket, NES vb.) ve onun aracılığıyla GİB'e.
• ÖKC ve banka: kart ödemeleri işletmenin kendi POS/ÖKC cihazında, ilgili banka ve ödeme kuruluşu tarafından işlenir.
• Altyapı sağlayıcıları: barındırma (hosting), veritabanı ve e-posta gönderim hizmetleri.
• Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde.

Veriler pazarlama amacıyla üçüncü kişilere aktarılmaz veya satılmaz.

5. Saklama Süreleri

• Fatura, satış ve diğer ticari kayıtlar: ilgili mevzuatın öngördüğü süre boyunca (VUK ve TTK kapsamında 10 yıla kadar).
• Hesap verileri: hesap ve sözleşme süresince, sonrasında yasal zamanaşımı süresince.
• Güvenlik ve işlem kayıtları: 5651 sayılı Kanun ve meşru menfaat gereği en fazla 2 yıl.
• Site ziyaret istatistikleri: IP adresleri 90 gün sonra silinir; ziyaret kayıtları 13 ay sonra tamamen silinir.

6. Güvenlik

Parolalar geri döndürülemez biçimde saklanır, bağlantılar HTTPS ile şifrelenir, API anahtarları ve oturumlar düzenli olarak temizlenir. Her işletmenin verisi yalnızca kendi kullanıcılarına açıktır.

7. Haklarınız

KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı kişileri bilme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi barkod.info@arbeyakademi.com adresine iletebilirsiniz. Bir işletmenin müşterisiyseniz ve talebiniz o işletmenin kayıtlarıyla ilgiliyse, talebinizi öncelikle veri sorumlusu olan işletmeye yöneltmeniz gerekir.