KVKK Aydınlatma Metni

Ekleme Tarihi: 20.10.2026 | Güncelleme Tarihi: 20.10.2026 | Yazar Ekibi: NarBarkod Hukuk ve Bilgi Güvenliği Kurulu

KVKK aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca NarBarkod hizmetlerini kullanan işletmelerin, yetkililerin, ziyaretçilerin ve iş ortaklarının kişisel verilerinin hangi amaçlarla işlendiğini, aktarıldığını ve korunduğunu şeffaf biçimde açıklayan resmi bilgilendirme metnidir. Veri sorumlusu sıfatıyla Naron Bilişim Teknolojileri San. ve Tic. A.Ş. tarafından hazırlanmıştır.

Bu metin, NarBarkod bulut yazılımları, mobil uygulamalar, saha satış çözümleri ve kurumsal web sitelerimiz üzerinden toplanan kişisel verilerin işlenme şartlarını, saklama sürelerini ve veri sahiplerinin kanuni haklarını ayrıntılarıyla düzenler.

İlgili Kurumsal Güvenlik ve Hukuki Belgeler

  • NarBarkod teknik altyapı şifreleme ve sunucu koruma standartları için Güvenlik Politikası sayfasını inceleyebilirsiniz.
  • Donanım, POS ve kasa çözümlerinin veri güvenliği kapsamı için barkod sistemi rehberimize göz atabilirsiniz.
  • Ürün kartları, depo hareketleri ve envanter verilerinin bulut yönetimi hakkında stok programı dokümantasyonunu değerlendirebilirsiniz.
  • Resmi tebligat, veri sorumlusuna başvuru ve kurumsal iletişim bilgileri için iletişim sayfamızı ziyaret edebilirsiniz.
  • Bulut altyapımızın entegre çalıştığı merkezi SaaS mimarisini incelemek için Posingo bulut barkod sistemi platformunu inceleyebilirsiniz.
  • Mevzuatın tam metni ve resmi yükümlülükler için 6698 sayılı Kişisel Verilerin Korunması Kanunu mevzuat kaynağını inceleyebilirsiniz.

1. KVKK Aydınlatma Metni Kapsamı ve Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca hazırlanan bu KVKK aydınlatma metni ile veri sorumlusu sıfatıyla hareket eden Naron Bilişim Teknolojileri San. ve Tic. A.Ş. olarak, kişisel verilerinizin işlenme amaçları, hukuki dayanakları, toplanma yöntemleri, aktarıldığı kişi ve kuruluşlar ile Kanun kapsamında sahip olduğunuz haklar konusunda sizleri bilgilendiriyoruz.

Şirketimize ilişkin resmi ve kurumsal kimlik bilgileri aşağıda yer almaktadır:

  • Veri Sorumlusu Unvanı: Naron Bilişim Teknolojileri San. ve Tic. A.Ş.
  • Marka Adı: NarBarkod
  • Vergi Dairesi ve No: Göztepe Vergi Dairesi – 6291091452
  • MERSİS No: 0629109145200001
  • Ticaret Sicil No: 173264-5
  • Merkez Adres: Merdivenköy Mah. Nur Sok. No:1/1 Kat:12 D:115 Ofis:2 Business Plaza Kadıköy / İstanbul
  • Telefon: 0850 644 25 22
  • Kurumsal E-posta: [email protected]
  • KVKK İletişim E-posta: [email protected]
  • KEP Adresi: [email protected]
  • Web Sitesi: https://www.narbarkod.com

NarBarkod, perakende, toptan, üretim ve lojistik sektörlerinde faaliyet gösteren işletmelere bulut tabanlı barkod yazılımları, el terminali çözümleri, kasa otomasyon sistemleri ve ERP entegrasyonları sağlamaktadır. Bu faaliyetler esnasında işlenen veriler, yasal düzenlemelerin belirlediği sınırlar dahilinde ve amaca bağlılık ilkesi gözetilerek yönetilir.

2. İşlenen Kişisel Veri Kategorileri ve Toplama Kanalları

NarBarkod sistemlerini kullanan işletmelerin yöneticileri, personelleri, nihai müşterileri ve kurumsal web sitemizi ziyaret eden kullanıcılarımıza ait kişisel veriler, kanunların izin verdiği çerçevede sınıflandırılarak işlenmektedir. Toplanan veriler kategorik olarak şu alanları kapsar:

  • Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (şahıs şirketleri ve fatura mükellefleri için), imza sirküleri yetkilisi bilgisi.
  • İletişim Verileri: İş ve cep telefonu numarası, kurumsal veya şahsi e-posta adresi, tebligat ve teslimat adresi, fatura adresi.
  • Müşteri ve İşlem Verileri: Satın alınan yazılım lisansları, modül abonelikleri, aktivasyon kayıtları, teklif geçmişi, cari hesap kartları, sipariş ve talep kayıtları, çağrı merkezi görüşme özetleri ve uzaktan destek işlem biletleri.
  • Finansal Veriler: Banka hesap numarası (IBAN), fatura ve irsaliye kayıtları, ödeme dekontları, cari bakiye hareketleri, tahsilat ve kredi kartı işlem referans numaraları (kredi kartı numaralarının tamamı veya CVV kodları sistemlerimizde asla depolanmaz; lisanslı ödeme geçitleri üzerinden doğrudan bankalara iletilir).
  • İşlem Güvenliği ve Sistem Log Verileri: Kullanıcı adı, şifreli parola özetleri (hash), IP adresi, port bilgisi, kullanıcı oturum kayıtları, sisteme giriş-çıkış zaman damgaları, değiştirilen stok veya fiyat hareketlerinin denetim kayıtları (audit log).
  • Donanım ve Cihaz Verileri: Sisteme bağlı çalışan barkod okuyucu, dokunmatik POS terminali, termal fiş yazıcı, el terminali ve Yeni Nesil ÖKC yazarkasa cihazlarının seri numaraları, MAC adresleri ve bağlantı protokolü logları.

Bu kişisel veriler; kurumsal web sitemiz üzerindeki teklif ve iletişim formları, telefon santralimiz, e-posta yazışmaları, demo talepleri, bayilik başvuru formları, lisans sözleşmeleri, API entegrasyon kanalları ve NarBarkod bulut yazılımının kullanıcı arayüzleri aracılığıyla tamamen dijital veya kısmen otomatik yöntemlerle toplanmaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel veriler, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlar doğrultusunda işlenmektedir:

  • Ticari Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): NarBarkod lisanslarının tahsis edilmesi, bulut veri tabanının açılması, kullanıcı hesaplarının tanımlanması, eğitim ve uzaktan kurulum hizmetlerinin verilmesi, mesai saatleri içinde uzman uzaktan destek sağlanması.
  • Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca e-fatura, e-arşiv fatura ve e-irsaliye düzenlenmesi, yasal ticari defterlerin tutulması, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği sistem erişim loglarının tutulması.
  • Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e): Olası hukuki uyuşmazlıklarda delil oluşturulması, icra ve dava süreçlerinin yürütülmesi, tüketici hakem heyeti ve mahkeme taleplerinin yanıtlanması.
  • Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; yazılım güvenliğinin sağlanması, sistem performansının analiz edilmesi, siber saldırıların önlenmesi, müşteri memnuniyetinin ölçülmesi ve fatura/tahsilat takibinin yürütülmesi.
  • Açık Rıza (KVKK m.5/1): Mevzuat gereği açık rıza gerektiren hallerde; kampanya, bülten ve ticari elektronik ileti gönderimi yapılması (kullanıcı istediği anda rızasını geri alabilir).

4. Veri Kategorileri, İşleme Amaçları ve Yasal Dayanaklar

NarBarkod bünyesinde işlenen ana kişisel veri kategorileri, bu verilerin toplanma amaçları ve 6698 sayılı Kanun kapsamındaki hukuki dayanakları aşağıda maddeler halinde belirtilmiştir:

  • Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (şahıs şirketleri ve fatura mükellefleri için) ve imza sirküsü yetkilisi bilgileri; sözleşme akdi, lisanslama, faturalandırma ve yasal kimlik doğrulama amaçlarıyla KVKK Madde 5/2-c (Sözleşmenin Kurulması ve İfası) ile Madde 5/2-ç (Veri Sorumlusunun Hukuki Yükümlülüğü) kapsamında işlenmektedir.
  • İletişim Verileri: Telefon numarası, kurumsal/şahsi e-posta adresi, fatura ve işyeri adresi; teknik destek sağlama, bildirim iletimi, fatura ve lisans anahtarı gönderimi amaçlarıyla KVKK Madde 5/2-c (Sözleşmenin İfası) ve Madde 5/2-f (Meşru Menfaat) uyarınca işlenmektedir.
  • Müşteri ve İşlem Verileri: Satın alınan yazılım lisansları, modül abonelikleri, aktivasyon kayıtları, teklif geçmişi ve uzaktan destek işlem biletleri; yazılım desteği, operasyonel takip ve kullanıcı hesabı yönetimi amacıyla KVKK Madde 5/2-c (Sözleşme) ve Madde 5/2-e (Hakkın Tesisi, Kullanılması ve Korunması) gereğince işlenmektedir.
  • Finansal ve Muhasebe Verileri: Fatura ve irsaliye kayıtları, banka IBAN bilgisi, tahsilat makbuzları ve cari hesap bakiye dökümleri; yasal muhasebe kayıtlarının tutulması, mali denetim ve vergi mevzuatına uyum amacıyla KVKK Madde 5/2-ç (213 sayılı VUK ve 6102 sayılı TTK Yükümlülükleri) dayanağıyla işlenmektedir.
  • İşlem Güvenliği ve Sistem Log Verileri: IP adresi, port bilgisi, kullanıcı oturum açma saatleri, şifreli parola özetleri (hash) ve denetim izleri; bilgi güvenliğini sağlama, siber saldırıları önleme ve kanuni loglama amacıyla KVKK Madde 5/2-ç (5651 sayılı Kanun) ve Madde 5/2-f (Meşru Menfaat) uyarınca işlenmektedir.
  • Donanım ve Terminal Bilgileri: ÖKC cihaz seri numarası, barkod okuyucu MAC adresi ve terminal kimlik kodları; cihaz lisans eşleştirmesi ve yazarkasa POS entegrasyon doğrulaması amacıyla KVKK Madde 5/2-c (Sözleşmenin İfası ve Hizmet Entegrasyonu) kapsamında işlenmektedir.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

NarBarkod, kişisel verilerin gizliliğini en temel kurumsal prensip kabul eder. Kişisel verileriniz hiçbir koşulda ticari kazanç sağlamak amacıyla üçüncü şahıslara veya reklam ajanslarına satılamaz, kiralanamaz veya devredilemez. Kişisel veriler, yalnızca kanuni zorunluluklar ve sözleşmesel hizmetin ifası amacıyla sınırlı olarak şu taraflara aktarılmaktadır:

  • Yetkili Kamu Kurum ve Kuruluşları: Gelir İdaresi Başkanlığı (GİB), Türkiye Cumhuriyeti Hazine ve Maliye Bakanlığı, Kişisel Verileri Koruma Kurumu, adli ve idari mahkemeler ile kolluk kuvvetlerinin kanunen yetkili kılındığı yasal bilgi ve belge talepleri doğrultusunda.
  • GİB Lisanslı Özel Entegratörler: İşletmenizin kestiği e-fatura, e-arşiv fatura ve e-irsaliye belgelerinin Gelir İdaresi Başkanlığı sistemlerine yasal formatta iletilmesi amacıyla yetkili özel entegratör kuruluşlara.
  • Yeni Nesil ÖKC ve Yazarkasa POS Sağlayıcıları: Hugin, İnpos, Ödeal ve Beko gibi Yeni Nesil POS cihazlarıyla entegre çalışan perakende satış noktalarında, mali fiş ve tahsilat hareketlerinin mevzuata uygun şekilde cihaz hafızasına ve Gelir İdaresi Başkanlığı TSM merkezine güvenle iletilmesi amacıyla ilgili donanım servis sağlayıcılarına.
  • Finans ve Bankacılık Kuruluşları: Yazılım lisans ve hizmet ödemelerinin tahsil edilmesi, banka transferlerinin eşleştirilmesi ve sanal POS tahsilat süreçlerinin yürütülmesi amacıyla BDDK ve TCMB lisanslı bankalara.
  • Hukuk ve Mali Müşavirlik Danışmanları: Şirketimizin kanuni defterlerinin tutulması, bağımsız mali denetimlerin yürütülmesi ve hukuki uyuşmazlık durumlarında savunma hakkının kullanılması amacıyla sır saklama yükümlülüğü altındaki meslek mensuplarına.
  • Bulut Altyapı ve Veri Merkezi Sağlayıcısı: NarBarkod sistemlerinin veritabanı depolama, yedekleme ve felaket kurtarma hizmetleri kapsamında ISO 27001 ve ISO 27018 sertifikalı Tier-3+ Huawei Cloud kurumsal veri merkezlerine.

6. Bulut Mimarisi, Posingo Entegrasyonu ve Teknik Veri Güvenliği

NarBarkod, geleneksel lokal sunucularda yaşanan donanım arızası, virüs bulaşması, disk yanması veya veri tabanı çalınması gibi riskleri ortadan kaldırmak amacıyla %100 bulut mimarisi üzerinde inşa edilmiştir. Platformumuz, kurumsal çözüm ortağımız olan Posingo bulut SaaS mimarisiyle entegre çalışmaktadır.

Bu mimaride veriler savunmasız yerel ortamlarda tutulmaz; tüm işlemler internet üzerinden merkezi bulut veri tabanında anlık ve gerçek zamanlı olarak güvenle işlenir. NarBarkod bünyesinde uygulanan temel teknik ve idari güvenlik tedbirleri şunlardır:

  • Uçtan Uca Şifreleme (TLS 1.3 ve AES-256): Kullanıcıların istemci cihazları (bilgisayar, tablet, mobil telefon, el terminali) ile bulut sunucuları arasındaki tüm veri trafiği TLS 1.3 şifreleme protokolüyle güvence altına alınır. Sunucu disklerinde depolanan tüm veri tabanı kayıtları ve yedekler ise 256-bit AES askeri düzey şifreleme algoritmalarıyla muhafaza edilir.
  • Huawei Cloud Veri Merkezi İzolasyonu: Veritabanlarımız, uluslararası güvenlik standartlarına sahip Huawei Cloud Tier-3+ veri merkezlerinde sanal özel ağ (VPC) arkasında izole edilmiştir. Dış internete doğrudan açık hiçbir veritabanı portu bulunmamakta; tüm erişimler güvenli API geçitleri üzerinden kimlik doğrulama testlerinden geçirilmektedir.
  • Her 5 Dakikada Bir Otomatik Bulut Yedekleme: Olası kullanıcı hataları, bağlantı aksaklıkları veya donanım problemleri karşısında veri kaybını önlemek amacıyla sistem veritabanı her 5 dakikada bir otomatik differansiyel yedekleme döngüsüne alınır. Her gece ise tam sistem snapshot yedeği alınarak coğrafi olarak farklı veri merkezlerine kopyalanır.
  • Rol Tabanlı Erişim Kontrolü (RBAC): İşletme içinde her personele görev tanımına uygun yetki verilir. Kasiyer yalnızca satış yapabilirken, yönetici stok maliyetlerini veya cari raporları görebilir. En az yetki (Least Privilege) prensibiyle yetkisiz personelin müşteri veya ciro verilerine erişmesi engellenir.
  • Değişmez Denetim Logları (Audit Logging): Fiyat güncelleme, stok kartı silme, cari hesap düzeltme veya iskonto uygulama gibi kritik tüm operasyonlar, işlemi yapan kullanıcının kimliği, IP adresi ve işlem zaman damgasıyla birlikte silinemez log kütüklerinde kayıt altına alınır.

7. Kişisel Verilerin Saklanma Süreleri ve Periyodik İmha Esasları

NarBarkod, işlediği kişisel verileri ilgili mevzuatta öngörülen yasal süreler veya işleme amacının gerektirdiği müddet boyunca muhafaza eder. Kanuni saklama süresi sona eren veya işlenme amacı ortadan kalkan veriler, Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca ilk periyodik imha takviminde resen silinir, yok edilir veya anonim hale getirilir. Temel saklama süreleri ve imha esasları şu şekildedir:

  • Muhasebe ve Finans Belgeleri: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu gereği ticari defter ve belgelerin yasal saklama süresi olan 10 yıl boyunca saklanır. Süre bitiminde fiziksel evraklar kıyılmakta, dijital veriler kriptografik olarak kalıcı biçimde silinmektedir.
  • Sözleşme ve Lisans Kayıtları: 6098 sayılı Türk Borçlar Kanunu’nun genel zamanaşımı hükümleri uyarınca sözleşme bitim tarihinden itibaren 10 yıl süreyle saklanır; süre dolumunda veritabanından kalıcı olarak silinir veya geri döndürülemez şekilde anonimleştirilir.
  • Sistem ve Erişim Logları: 5651 sayılı Kanun ve ilgili ikincil mevzuat hükümleri gereğince 2 yıl süreyle muhafaza edilir; log arşivleme sunucusundan periyodik otomatik temizleme döngüsüyle imha edilir.
  • Teklif ve Ön Görüşme Kayıtları: Ticari ilişkinin takibi ve meşru menfaat değerlendirmesi kapsamında 2 yıl süreyle muhafaza edilir ve CRM sisteminden kalıcı olarak temizlenir.
  • Ticari Elektronik İleti Onay Kayıtları: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereğince onayın geri çekilme tarihinden itibaren 3 yıl süreyle saklanır; gönderim listelerinden çıkarılarak kanıt amaçlı arşivlenir.
  • Kamera ve Ziyaretçi Kayıtları: Fiziksel bina ve işyeri güvenliğinin temini amacıyla 30 gün muhafaza edilir ve üzerine otomatik döngüsel kayıt yazma yöntemiyle silinir.

8. Yeni Nesil Yazarkasa POS (ÖKC) ve E-Fatura Süreçlerinde Veri Akışı

Perakende işletmelerinde kasa süreçlerinin güvenle yürütülmesi amacıyla NarBarkod; Gelir İdaresi Başkanlığı (GİB) standartlarına tam uyumlu olarak Hugin, İnpos, Ödeal ve Beko Yeni Nesil Yazarkasa POS cihazlarıyla doğrudan haberleşir. Bu entegrasyon sırasında kasa satış hareketleri ve ödeme verileri cihaz hafızasına kriptolu protokollerle aktarılır.

Burada işletme ile NarBarkod arasındaki veri sorumluluğu dengesi şu şekildedir:

  • İşletmenin Sorumluluğu (Veri Sorumlusu): Perakende mağazasında alışveriş yapan son tüketicilerin kimlik, iletişim veya cari bilgilerini sisteme giren işletme, bu veriler bakımından birincil “Veri Sorumlusu” sıfatını taşır. Müşterisine karşı aydınlatma yükümlülüğü işletmeye aittir.
  • NarBarkod’un Konumu (Yazılım Sağlayıcı / Veri İşleyen): NarBarkod, işletmenin tanımladığı kurallar ve sözleşme çerçevesinde bu verilerin bulutta güvenle saklanmasını, yedeklenmesini ve Gelir İdaresi Başkanlığı formatına uygun e-fatura/e-arşiv çıktısına dönüşmesini sağlayan teknik altyapı sağlayıcısıdır.
  • Mali Güvenlik Standartları: Kasa satışlarında kredi kartı bilgileri sistemimizde tutulmaz; ödeme doğrudan banka POS terminalleri üzerinden güvenli EMV çipi veya temassız NFC protokolüyle gerçekleşir. E-Fatura ve e-arşiv faturaları ise GİB tebliğlerine uygun olarak zaman damgalı mali mühür ile onaylanarak alıcısına ulaştırılır.

9. İlgili Kişinin (Veri Sahibinin) Kanuni Hakları (KVKK Madde 11)

6698 sayılı Kanun’un 11. maddesi uyarınca kişisel veri sahibi olan herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki hakları kullanma yetkisine sahiptir:

  • Kişisel verisinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uygurması hâlinde zararın giderilmesini talep etme.

10. Veri Sorumlusuna Başvuru Usulü ve Kanalları

Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallardan şirketimize iletebilirsiniz:

  • Islak İmzalı Yazılı Başvuru: “Merdivenköy Mah. Nur Sok. No:1/1 Kat:12 D:115 Ofis:2 Business Plaza Kadıköy / İstanbul” adresimize bizzat elden teslim edebilir veya noter vasıtasıyla tebligat yoluyla gönderebilirsiniz.
  • Kayıtlı Elektronik Posta (KEP) Yoluyla: Şirketimize ait [email protected] KEP adresine güvenli elektronik imzalı veya mobil imzalı olarak iletebilirsiniz.
  • E-posta Yoluyla: Sistemimizde daha önce kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine e-posta gönderebilirsiniz.

Şirketimize ulaşan başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Çerezler (Cookies) ve Web Sitesi İzleme Politikası

NarBarkod web sitesi (narbarkod.com), kullanıcı deneyimini iyileştirmek, oturum güvenliğini sağlamak ve site performansını analiz etmek amacıyla zorunlu ve işlevsel çerezler kullanmaktadır. Çerezler aracılığıyla toplanan IP adresi ve gezinme verileri, KVKK ve elektronik haberleşme mevzuatına uygun şekilde işlenir.

Ziyaretçilerimiz diledikleri zaman internet tarayıcılarının ayarları üzerinden çerez tercihini değiştirebilir, çerezlerin kullanımını engelleyebilir veya depolanan çerezleri silebilir. Zorunlu teknik çerezlerin devre dışı bırakılması durumunda web sitemizin bazı oturum ve sipariş modülleri doğru şekilde çalışmayabilir.

12. Yürürlük ve Güncelleme Bilgisi

İşbu KVKK aydınlatma metni 20 Ekim 2026 tarihinde güncellenmiş olup Sürüm 2.1 olarak yürürlüktedir. Kanun ve yönetmeliklerde yapılacak değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya teknolojik altyapı güncellemelerimiz doğrultusunda bu metin periyodik olarak revize edilebilir. Güncel metin www.narbarkod.com web sitesinde yayımlandığı anda geçerlilik kazanır.

Sıkça Sorulan Sorular

1. NarBarkod KVKK aydınlatma metni kimleri kapsamaktadır?

Bu aydınlatma metni; NarBarkod bulut yazılımlarını, web sitesini, mobil uygulamalarını veya saha satış modüllerini kullanan işletme sahiplerini, şirket yetkililerini, kullanıcı personelleri, demo talep edenleri ve kurumsal web sitemizi ziyaret eden tüm gerçek kişileri kapsamaktadır.

2. Kişisel verilerim hangi hukuki sebeplere dayanılarak işlenmektedir?

Kişisel verileriniz; 6698 sayılı Kanun’un 5. maddesinde düzenlenen lisans sözleşmesinin kurulması ve ifası, Vergi Usul Kanunu ve TTK kapsamındaki hukuki yükümlülüklerimizin yerine getirilmesi, 5651 sayılı Kanun gereği log tutma zorunluluğu ve şirketimizin meşru menfaatleri hukuki sebeplerine dayalı olarak işlenmektedir.

3. NarBarkod bulut sisteminde kişisel verilerim nerede depolanmaktadır?

Verileriniz, yerel ve savunmasız bilgisayarlarda değil; uluslararası ISO 27001 ve ISO 27018 bilgi güvenliği sertifikalarına sahip Huawei Cloud Tier-3+ kurumsal veri merkezlerinde, sanal özel ağ (VPC) arkasında izole edilmiş ve 256-bit AES şifreleme algoritmalarıyla korunan veri tabanlarında depolanmaktadır.

4. Bulut veritabanındaki veriler ne sıklıkla yedeklenmektedir?

NarBarkod veritabanları ticari sürekliliği korumak adına her 5 dakikada bir otomatik differansiyel yedekleme döngüsüyle yedeklenmektedir. Ayrıca her gece tam sistem yedeği (full snapshot) alınarak coğrafi olarak farklı veri merkezlerine eşzamanlı aktarılmaktadır.

5. Yeni Nesil Yazarkasa POS (Hugin, İnpos, Ödeal, Beko) işlemlerinde hangi veriler kaydedilir?

Yeni Nesil ÖKC yazarkasa POS entegrasyonlarında; cihaz seri numarası, fiş tutarı, satılan ürün kodu, KDV oranı ve ödeme tipi gibi yasal mali veriler işlenir. Kredi kartı numarası veya şifresi gibi hassas finansal veriler asla yazılımımızda saklanmaz; işlem doğrudan banka güvenli kanalları üzerinden yürütülür.

6. E-Fatura ve E-Arşiv kesilirken kişisel verilerim üçüncü taraflarla paylaşılır mı?

Fatura üzerinde yer alan ad, soyad, unvan, T.C. kimlik no/vergi no ve adres gibi yasal zorunlu bilgiler; 213 sayılı Vergi Usul Kanunu uyarınca Gelir İdaresi Başkanlığı (GİB) sistemlerine ve GİB lisanslı özel entegratör kuruluşlara iletilir. Bu aktarım kanunen zorunlu mali bir yükümlülüktür.

7. NarBarkod üzerinde kayıtlı kişisel verilerimin silinmesini talep edebilir miyim?

Evet. KVKK’nın 11. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, kanuni saklama zorunluluğu bulunmayan (veya saklama süresi dolmuş) kişisel verilerinizin silinmesini her zaman şirketimizden talep edebilirsiniz.

8. KVKK Madde 11 kapsamındaki haklarımı kullanmak için nereye başvurmalıyım?

Taleplerinizi yazılı olarak ‘Merdivenköy Mah. Nur Sok. No:1/1 Kat:12 D:115 Ofis:2 Business Plaza Kadıköy / İstanbul’ adresimize noter veya ıslak imzalı dilekçeyle gönderebilir, [email protected] KEP adresimize veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

9. NarBarkod kişisel verilerimi pazarlama şirketlerine veya üçüncü taraflara satar mı?

Kesinlikle hayır. NarBarkod ve Naron Bilişim Teknolojileri A.Ş., kullanıcılarının hiçbir kişisel verisini reklam ajanslarına, veri simsarlarına veya üçüncü şahıslara satmaz, kiralamaz ve ticari amaçla devretmez. Veriler yalnızca taahhüt edilen hizmetin ifası için kullanılır.

10. Veri sorumlusuna iletilen başvurular ne kadar sürede yanıtlanır?

6698 sayılı Kanun’un 13. maddesi uyarınca şirketimize usulüne uygun şekilde ulaşan veri sahibi başvuruları, talebin niteliğine göre en kısa sürede ve en geç otuz (30) takvim günü içinde gerekçeli olarak ücretsiz yanıtlanmaktadır.