Kapsam ve sorumlu kuruluş
[Şirket unvanı, MERSİS, adres ve iletişim bilgileri eklenecek.] Bu taslak; kullanıcı hesabı, depo operasyonu ve abonelik süreçlerini kapsar.
Veriler ve amaçlar
Hesap, şirket, çalışan, sipariş, barkod tarama ve işlem kayıtları hizmetin sunulması ve güvenliği için işlenir. Veri kategorileri, hukuki sebepler, aktarım tarafları ve süreleri KVKK yönünden ayrıca değerlendirilmelidir. Pazarlama izni hizmet kullanımından ayrı ele alınmalıdır.
Oturum ve çerezler
Oturum açıldığında HttpOnly oturum çerezi kullanılır. Uygulama analitik veya reklam çerezi kurmaz. İşlem onayı için CSRF belirteci ve sunucu yetkilendirmesi kullanılır.
Abonelik, saklama ve talepler
Lisans bitiminde geçmiş kayıtlar silinmez. Yeni işlemler kısıtlanır. Başlamış işler normal süre bitiminden sonra tamamlanabilir. Askıya alma tüm operasyonları engeller. Silme, dışa aktarma, iade, cayma ve başvuru süreçleri işletmenin hukuki değerlendirmesiyle kesinleştirilmelidir.
İncelenecek hususlar
Veri işleyen sözleşmeleri, yurt dışı aktarım, VERBİS kapsamı, yedek saklama ve silme prosedürleri, ticari ileti onayları, abonelik yenileme ve fatura yükümlülükleri doğrulanmalıdır.