KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, PaymentGateway ("Sağlayıcı") tarafından veri sorumlusu sıfatıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

PaymentGateway bu aydınlatma metni kapsamında veri sorumlusudur.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim bilgileri: panel kullanıcılarının ad, e-posta, telefon bilgileri.
• Hesap ve işlem bilgileri: üye işyeri firma bilgileri, API kullanım kayıtları, oturum ve denetim (audit) kayıtları.
• Ödeme işlem bilgileri: tutar, tarih, işlem durumu, kartın ilk 6 / son 4 hanesi, kart markası ve tipi. Tam kart numarası ve CVV, açıkça onay verilip kart kaydedilmediği sürece saklanmaz; kaydedilen kart numaraları AES-256 ile şifrelenir, CVV hiçbir koşulda saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, oturum kayıtları, hatalı giriş denemeleri.

3. İşleme amaçları

• Üye işyerlerine sanal POS orkestrasyon hizmetinin sunulması, ödeme işlemlerinin yürütülmesi ve bankalara/ödeme kuruluşlarına iletilmesi,
• Hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin (vergi, muhasebe, finansal düzenlemeler) yerine getirilmesi,
• Müşteri destek taleplerinin yanıtlanması,
• Abonelik sözleşmesinin kurulması ve ifası.

4. Hukuki sebep

Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenmektedir.

5. Aktarım

Ödeme işlemlerini gerçekleştirmek amacıyla, seçtiğiniz sanal POS hesabına ait banka veya ödeme kuruluşuna işlem bilgileri iletilir. Barındırma ve altyapı hizmeti aldığımız tedarikçilerle, yalnızca hizmetin verilmesi için gerekli ölçüde ve gizlilik yükümlülükleri altında veri paylaşılabilir. Yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılır. Verileriniz açık rızanız veya yukarıdaki sebepler dışında üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (vergi, muhasebe, ödeme hizmetleri mevzuatı) öngörülen zamanaşımı süreleri kadar saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yöntemi

Yukarıdaki haklarınızı kullanmak için kimliğinizi tevsik edici belgelerle birlikte iletişim bilgilerimiz aydınlatma metnine henüz eklenmedi adresine yazılı olarak başvurabilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ayrıntılı iletişim bilgileri İletişim sayfasındadır.

Ödeme verilerinizin nasıl korunduğu hakkında daha fazla bilgi için Gizlilik Politikası ve kart saklama dokümantasyonuna bakabilirsiniz.