Aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu: CariNET.

İletişim: rahmicaglar8@gmail.com

Hizmet adresi: carinet.store · https://carinet.store

2. İşlenen kişisel veriler

• Dükkan sahibi: ad, e-posta, şifre özeti (hash). Şifre açık metin saklanmaz.
• Kasiyer / personel: ad, rol, kasa bağlantısı, PIN özeti (hash). PIN açık saklanmaz; kasiyer e-posta ile girmez.
• Ticari işlemler (dükkan defteri): stok kartı, barkod, satış ve alış fişi, tutar, ödeme türü (nakit / kart / veresiye), cari kart (müşteri-tedarikçi adı, bakiye, isteğe bağlı telefon), kasa günü, gider.
• Satın alma talebi: bekleme listesi / iletişim formu (e-posta, isteğe bağlı ad, dükkan adı, telefon, mesaj). Kart numarası, CVV ve son kullanma tarihi CariNET sunucusunda tutulmaz; siteden tahsilat yapılmaz.
• Bekleme listesi: e-posta ve isteğe bağlı ad, dükkan adı, telefon.
• Teknik: oturum çerezi, yaklaşık zamanlı sunucu günlüğü (IP, tarayıcı). Kamera görüntüsü barkod okuma için cihazda işlenir; sürekli video arşivi tutulmaz.
• Fatura fotoğrafı (isteğe bağlı): dükkan sahibinin yüklediği alış faturası görüntüsü ve ondan üretilen metin. Görüntü, ürün tanımına yardımcı olmak üzere harici bir yapay zekâ API’sine gönderilebilir.

3. İşleme amaçları

• Sözleşmenin kurulması ve ifası: dükkan hesabı, kasa, stok, cari, gün kapanışı, yedek.
• Satın alma ve erken erişim taleplerine yanıt (iletişim formu / e-posta / WhatsApp).
• Kimlik doğrulama: sahip için e-posta+şifre, personel için PIN.
• Destek taleplerine yanıt, güvenlik (yetkisiz giriş denemesi, izolasyon).
• Yasal yükümlülük (mali kayıtların dükkan sahibi adına barındırılması; resmi e-Defter / e-Fatura beyanı bu yazılımın işi değildir).

4. Hukuki sebepler (KVKK m.5)

• m.5/2-c: bir sözleşmenin kurulması veya ifası (SaaS aboneliği ve kasa kullanımı).
• m.5/2-ç: veri sorumlusunun hukuki yükümlülüğü (ticari defter niteliğindeki kayıtların saklanması, mali mevzuat).
• m.5/2-f: meşru menfaat (hizmet güvenliği, dolandırıcılık önleme, ürün geliştirme günlükleri) — temel haklara zarar vermeme kaydıyla.
• İsteğe bağlı iletişim (bekleme listesi, destek WhatsApp) için açık rıza, formun gönderilmesiyle alınır.

5. Aktarım

Veriler Türkiye veya yurt dışında barındırılan altyapıya aktarılabilir:

• Supabase: dükkan verisi ve hesap kayıtları, şifreli hat üzerinden tutulur.
• Google (isteğe bağlı fatura okuma): yalnızca fatura fotoğrafı özelliği kullanıldığında, yüklenen görüntü ürün satırlarını okumak için iletilir.

Veriler Şok, Fiyatbu veya benzeri zincir sitelerinden kazınmaz. Resmi Market Fiyatı kataloğu ayrı bir kamu API’sidir; kasiyer PIN’i oraya gitmez.

6. Saklama

• Hesap ve dükkan kaydı: abonelik ve hesap silme talebine kadar.
• Satış, stok, cari fişleri: dükkan sahibinin ticari saklama yükümlülüğüne uygun süre (VUK / TTK pratikte en az 10 yıl). CariNET bu kayıtları barındırır; resmî defter tutmaz.
• PIN ve şifre özetleri: ilgili kullanıcı silinene kadar.
• Bekleme listesi / satın alma mesajı: yanıtlandıktan veya silme talebine kadar.
• Sunucu günlükleri: güvenlik için kısa süre, ardından silinir veya anonimleştirilir.

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme (mevzuatın izin verdiği ölçüde), otomatik analize itiraz ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Dükkan içi satış ve cari kayıtları, o dükkanın işletmesine aittir. Bir kasiyerin PIN’i başka dükkana taşınmaz. Hesap silme, yasal saklama süresi dolmamış fişleri yok etmeyebilir.

8. Başvuru

Yazılı başvurunuzu rahmicaglar8@gmail.com adresine, konuya “KVKK başvurusu” yazarak gönderin. Kimliğinizi doğrulayabilecek bilgiler ekleyin. KVKK m.13 uyarınca talepler kural olarak en geç 30 gün içinde sonuçlandırılır.

Şikâyet hakkı: Veri Koruma Kurulu (kvkk.gov.tr) nezdinde.

9. Çerezler ve oturum

CariNET zorunlu oturum çerezi kullanır (sahip veya kasiyer girişi). Reklam veya üçüncü taraf izleme çerezi yoktur.

10. Sınırlar

• CariNET e-Fatura / e-Defter özel entegratörü değildir; GİB’e belge göndermez.
• Kart saklamaz, kredi vermez, havale yapmaz.
• Çocuklara yönelik bir hizmet değildir; kasa personeli ve dükkan sahibi yetişkindir.

Son güncelleme: 18 Eylül 2026. Unvan veya iletişim env ile değişince bu sayfa aynı metni güncel yer tutucularla gösterir.