KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla PayStripet Ödeme ve Elektronik Para Hizmetleri A.Ş. tarafından hazırlanan aydınlatma metnidir. Bu metin; kişisel verilerinizin hangi kategorilerde, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle toplandığını ve ilgili kişi olarak haklarınızı açıklar. Ödeme hizmeti sunmamız nedeniyle hem web sitesi ziyaretçilerinin hem de üye iş yeri yetkililerinin verileri işlenebilir. Aydınlatma yükümlülüğümüzü açık ve anlaşılır bir dille yerine getirmeyi önemsiyoruz.

1. Veri Sorumlusu

Veri sorumlusu PayStripet Ödeme ve Elektronik Para Hizmetleri A.Ş.'dir. Kişisel verileriniz, KVKK ve ilgili ikincil mevzuata uygun olarak, aşağıda açıklanan çerçevede işlenmektedir. Ödeme hizmeti sunmamız nedeniyle hem web sitesi ziyaretçilerinin hem de üye iş yeri yetkililerinin verileri işlenebilir. Veri sorumlusu olarak, işlediğimiz verilerin güvenliğinden ve mevzuata uygunluğundan sorumluyuz; bu sorumluluğu ciddiyetle üstleniriz.

2. İşlenen Kişisel Veri Kategorileri

Kimlik (ad-soyad, T.C. kimlik no, yetkili bilgileri); iletişim (telefon, e-posta, adres); müşteri işlem (işlem tutarı, tarih, sipariş no, ödeme yöntemi); finansal (IBAN, hakediş, komisyon); işlem güvenliği (IP adresi, log kayıtları, cihaz bilgisi, maskelenmiş kart bilgisi, 3D Secure durumu) ve pazarlama (açık rızaya dayalı iletişim tercihleri) kategorilerindeki verileriniz işlenmektedir. Kart verilerine ilişkin olarak tam kart numarası ve CVV işlenmez ve saklanmaz; yalnızca maskelenmiş ve güvenli alanlar tutulur.

3. İşleme Amaçları

Başvuru değerlendirme ve KYC, sözleşmenin kurulması ve ifası, ödeme hizmetlerinin sunulması, hakediş ve komisyon yönetimi, dolandırıcılık ve risk önleme, hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlık çözümü, müşteri desteği ve — açık rıza olması halinde — pazarlama iletişimi amaçlarıyla verileriniz işlenir. Bu amaçların dışında, sizin makul beklentinizle bağdaşmayan hiçbir işleme faaliyeti yürütülmez.

4. Hukuki Sebep (m.5 ve m.6)

Verileriniz; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hallerde açık rızanız esas alınır. Özel nitelikli kişisel veri işlenmesi söz konusu olduğunda, KVKK'nın öngördüğü ek şartlara uyulur.

5. Verilerin Aktarılması

Verileriniz; düzenleyici ve denetleyici kurumlar (BDDK, TCMB, MASAK vb.), bankalar, BKM, yetkili kamu kurum ve kuruluşları ile hizmet aldığımız tedarikçilere, yalnızca amaçla sınırlı ve mevzuata uygun biçimde aktarılabilir. Yurt dışı aktarım söz konusu olduğunda KVKK'nın öngördüğü şartlara uyulur ve gerekli güvenceler sağlanır. Aktarım yaptığımız taraflardan, verilerinizi yalnızca belirtilen amaçla ve uygun güvenlik önlemleriyle işlemelerini bekleriz.

6. Toplama Yöntemi

Kişisel verileriniz; başvuru ve üyelik formları, mağaza paneli, entegrasyon süreçleri, çerezler ve otomatik/otomatik olmayan yöntemlerle, elektronik ve fiziki ortamlarda toplanır. Doğrulama sürecinde yüklenen belgeler (vergi levhası, imza sirküleri, kimlik, IBAN belgesi vb.) de bu kapsamdadır. Web sitesi ziyaretlerinizde ise çerezler aracılığıyla teknik ve kullanım verileri toplanabilir.

7. İlgili Kişinin Hakları (m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; silinmesini/yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmanız halinde, talebiniz mevzuata uygun biçimde değerlendirilir.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi kvkk@paystripet.com adresine ya da yazılı olarak şirket adresimize iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talep konusunun açıkça yer alması gerekir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde tarifedeki ücret alınabilir. Başvurunuzun sağlıklı değerlendirilebilmesi için talebinizi açık ve anlaşılır biçimde ifade etmeniz önemlidir.

9. Veri Güvenliği

İşlediğimiz kişisel verilerin güvenliği için idari ve teknik tedbirler alırız: erişim kontrolü, şifreleme, günlük kayıtları, düzenli güvenlik testleri ve personel farkındalık eğitimleri bunlardan bazılarıdır. Kart verilerine ilişkin PCI-DSS ilkeleri uygulanır. Amacımız, verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı her koşulda korumaktır.

10. Güncellemeler

İşbu aydınlatma metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi belirtilir. Önemli değişiklikleri, uygun iletişim kanalları aracılığıyla ayrıca duyurmaya özen gösteririz.

11. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için idari ve teknik tedbirler alırız: rol bazlı erişim kontrolü, şifreleme, günlük kayıtları, düzenli güvenlik testleri, personel farkındalık eğitimleri ve tedarikçi güvenliği denetimleri bunlardan bazılarıdır. Amacımız, verileri yetkisiz erişim, kayıp ve kötüye kullanıma karşı korumaktır.

12. Otomatik İşleme

Risk yönetimi ve dolandırıcılık önleme amacıyla bazı işlemler otomatik sistemlerle değerlendirilebilir. Bu değerlendirmelerin aleyhinize bir sonuç doğurması halinde, karara itiraz etme ve insan müdahalesi talep etme hakkınız saklıdır. Bu hakkı kullanmak için bizimle iletişime geçebilirsiniz.

13. Saklama ve İmha

Verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır ve bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Periyodik imha süreçlerimiz kapsamında, amacı ortadan kalkan ve yasal saklama yükümlülüğü bulunmayan veriler düzenli olarak imha edilir.

14. Başvurunuzun Değerlendirilmesi

Başvurunuz, kimliğinizin doğrulanmasının ardından değerlendirilir. Talebinizin niteliğine göre en geç 30 gün içinde yanıt veririz. Talebi reddetmemiz halinde gerekçesini açıklar; Kişisel Verileri Koruma Kurulu'na şikâyet hakkınızın saklı olduğunu hatırlatırız.

Bu metin bilgilendirme amaçlı örnek bir içeriktir. Bu proje bir demo uygulamadır.