Gizlilik Politikası

PayStripet Ödeme ve Elektronik Para Hizmetleri A.Ş. ("PayStripet") olarak kişisel ve ticari verilerinizin gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, paystripet.com üzerinden sunulan hizmetler kapsamında hangi verileri, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi ve ne kadar süreyle sakladığımızı açıklamak amacıyla hazırlanmıştır. Ödeme altyapısı olarak faaliyet gösterdiğimizden, hem web sitesi ziyaretçilerinin hem de üye iş yerlerinin verilerini mevzuata uygun ve şeffaf biçimde işleriz. Verilerinizi yalnızca gerektiği ölçüde toplar, amacına uygun kullanır ve gereken süre kadar saklarız; ticari amaçla üçüncü kişilere satmayız.

1. Toplanan Veri Kategorileri

Kimlik verileri (ad-soyad, yetkili kişi bilgileri, T.C. kimlik numarası); iletişim verileri (telefon, e-posta, adres); işletme verileri (ticaret unvanı, vergi kimlik numarası/VKN, MERSIS ve ticaret sicil numarası, faaliyet alanı, web sitesi); finansal veriler (IBAN, banka bilgisi, komisyon ve hakediş kayıtları); ödeme işlemlerine ilişkin teknik veriler (işlem tutarı, tarih, sipariş numarası, taksit, ödeme yöntemi, maskelenmiş kart bilgisi — ilk 6 ve son 4 hane, kart şeması ve bankası, 3D Secure durumu) ve site kullanım verileri (IP adresi, tarayıcı bilgisi, çerez verileri) toplanmaktadır. Toplanan her veri kategorisi, belirli ve meşru bir amaca hizmet eder; amacı bulunmayan hiçbir veri gereksiz yere işlenmez.

2. Kart Verilerine İlişkin İlke

Kart hamiline ait tam kart numarası (PAN) ve CVV bilgisi tarafımızca saklanmaz. Ödeme akışı, barındırılan güvenli ödeme sayfası ve tokenizasyon yöntemleriyle yürütülür. İşlem kayıtlarında yalnızca maskelenmiş ve güvenli alanlar (ilk 6 / son 4 hane, kart şeması, banka, taksit, 3D Secure sonucu) tutulur. Bu yaklaşım, üye iş yerlerinin PCI-DSS uyum yükünü azaltır ve kart hamilini korur. Kart verisiyle temas yüzeyini en aza indirmek, temel güvenlik ilkelerimizden biridir. Hassas kart verisinin hiçbir aşamada iş yerinin sistemine düşmemesi, olası veri ihlallerinin etkisini önemli ölçüde sınırlar.

3. Üye İş Yeri Panelinde Saklanan Veriler

Onaylı üye iş yerlerinin panelinde; mağaza numarası, publishable ve secret API anahtarları, şirket ve iletişim bilgileri, IBAN, komisyon oranı ve valör süresi saklanır. İşlem düzeyinde ise sipariş numarası, tutar, komisyon, net hakediş, ödeme yöntemi, maskelenmiş kart bilgisi, kart şeması/bankası, 3D Secure durumu, müşteri iletişim bilgisi ve işlem tarihi kayıt altına alınır. Bu veriler; hizmetin sunulması, raporlama, mutabakat, hakediş yönetimi ve uyuşmazlık çözümü amaçlarıyla işlenir. Yönetim panelinde ise başvuru ve onay kayıtları, üretilen anahtarlar ve iş yeri bazlı işlem hacimleri izlenir. Bu yapı, sektördeki diğer ödeme kuruluşlarının üye iş yeri panelleriyle benzer bir veri saklama mantığı taşır.

4. İşleme Amaçları

Verileriniz; üyelik başvurunuzun değerlendirilmesi ve kimlik doğrulaması (KYC), ödeme hizmetlerinin sunulması ve hakedişlerin yönetimi, mevzuattan doğan yükümlülüklerin yerine getirilmesi, dolandırıcılığın önlenmesi ve risk yönetimi, uyuşmazlıkların çözümü, hizmet kalitesinin artırılması ve müşteri desteğinin sağlanması amaçlarıyla işlenir. Her işleme faaliyeti, yalnızca belirtilen amaçlarla ve bu amaçların gerektirdiği ölçüde yürütülür; amaç dışı kullanım yapılmaz.

5. Hukuki Sebepler

İşleme faaliyetlerimiz; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanır. Açık rıza gerektiren hallerde (örneğin ticari elektronik ileti gönderimi) ayrıca rızanız alınır ve bu rızayı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geçmişe etkili sonuç doğurmaz. Hangi verinin hangi hukuki sebebe dayanılarak işlendiğini talep etmeniz halinde sizinle şeffaf biçimde paylaşırız.

6. Veri Güvenliği

Kart verileri PCI-DSS standartlarına uygun şekilde işlenir; tüm veri trafiği SSL/TLS ile şifrelenir. Yetkisiz erişime karşı rol bazlı erişim kontrolü, günlük kayıtları, şifreleme, düzenli güvenlik testleri ve sürekli izleme gibi idari ve teknik tedbirler alınır. Hassas alanlara yalnızca yetkili personel, denetlenebilir biçimde erişebilir. Güvenlik önlemlerimizi güncel tehdit ortamına göre sürekli iyileştiririz. Bir güvenlik olayı yaşanması halinde, mevzuatın öngördüğü bildirim yükümlülüklerini zamanında yerine getiririz.

7. Verilerin Paylaşımı

Verileriniz yalnızca yasal yükümlülükler, ödeme kuruluşu operasyonları ve hizmet aldığımız bankalar/BKM ile sınırlı olarak paylaşılır. Ayrıca düzenleyici ve denetleyici kurumların talepleri doğrultusunda mevzuat çerçevesinde aktarım yapılabilir. Verileriniz ticari amaçla üçüncü kişilere satılmaz veya pazarlanmaz. Hizmet aldığımız tedarikçilerle veri paylaşımı, yalnızca hizmetin gerektirdiği ölçüde ve gerekli güvenlik önlemleri alınarak gerçekleştirilir.

8. Saklama Süresi

Kişisel ve işlem verileriniz, ilgili mevzuatta öngörülen süreler boyunca (finansal ve işlem kayıtları için asgari on yıl gibi) saklanır. Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir. Saklama süreleri; hukuki yükümlülükler, olası uyuşmazlıklar ve zamanaşımı süreleri dikkate alınarak belirlenir. Amacı ortadan kalkan ve yasal saklama yükümlülüğü bulunmayan veriler, periyodik imha süreçlerimiz kapsamında düzenli olarak silinir.

9. Çerezler

Sitemizde zorunlu, performans, işlevsellik ve pazarlama çerezleri kullanılır. Çerezlere ilişkin ayrıntılı bilgiye Çerez Politikamızdan ulaşabilir, tarayıcı ayarlarınızdan tercihlerinizi yönetebilirsiniz. Zorunlu çerezler, sitenin ve ödeme akışının güvenli çalışması için gereklidir; pazarlama çerezleri ise yalnızca açık rızanızla etkinleştirilir. Çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

10. Haklarınız ve İletişim

KVKK m.11 kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, itiraz vb.) kullanmak ve gizlilikle ilgili taleplerinizi iletmek için kvkk@paystripet.com adresine başvurabilirsiniz. Talepleriniz yasal süreler içinde değerlendirilir ve sonuçlandırılır. Politikamızda değişiklik olması halinde güncel sürüm bu sayfada yayımlanır; önemli değişiklikleri uygun kanallardan duyururuz.

11. Otomatik Kararlar ve Profilleme

Dolandırıcılık önleme ve risk yönetimi kapsamında, işlemler otomatik risk skorlama sistemleriyle değerlendirilebilir. Bu değerlendirmeler, şüpheli işlemlerde ek doğrulama istemek gibi koruyucu amaçlar taşır. Münhasıran otomatik bir kararın aleyhinize sonuç doğurması halinde, bu karara itiraz etme ve insan müdahalesi talep etme hakkına sahipsiniz.

12. Çocukların Gizliliği

Hizmetlerimiz işletmelere yöneliktir ve bilerek çocuklara ait kişisel veri toplamayız. Bir çocuğa ait verinin rızası olmadan işlendiğini fark etmemiz halinde, bu veriyi gecikmeksizin sileriz. Bu konuda bir tespitiniz varsa bizimle iletişime geçmenizi rica ederiz.

13. Veri İhlali Bildirimi

Kişisel verilerin hukuka aykırı olarak ele geçirilmesi durumunda, mevzuatın öngördüğü süre ve usullere uygun olarak ilgili kişileri ve yetkili kurumu bilgilendiririz. Şeffaf ve zamanında bildirim, güven ilişkisinin ve yasal yükümlülüklerimizin bir gereğidir.

14. Politikanın Kapsamı

Bu politika, paystripet.com ve bağlı hizmetler için geçerlidir. Sitemizden erişebileceğiniz üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değiliz; bu siteleri ziyaret etmeden önce kendi gizlilik politikalarını incelemenizi öneririz.

Bu metin bilgilendirme amaçlı örnek bir içeriktir. Bu proje bir demo uygulamadır.