2. Kapsam ve Tanımlar

Bu metin; kayıt, mağaza oluşturma, panel kullanımı, ödeme başlatma/tamamlama, iade, destek talebi, iletişim formları ve sitemizi ziyaretiniz sırasında işlenen kişisel verileri kapsar. “Kişisel veri”; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. “İşleme”; kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü işlemi ifade eder.

3. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliğine göre aşağıdakiler işlenebilir (sınırlı olmamak üzere):

• Kimlik: ad, soyad, T.C. kimlik numarası / vergi kimlik bilgileri (ticari kayıtlar için)
• İletişim: e-posta, telefon, adres, il/ilçe
• Müşteri / üye işyeri: mağaza adı, sektör, web adresi, banka ve IBAN bilgileri
• İşlem güvenliği: IP adresi, oturum/log kayıtları, cihaz ve tarayıcı bilgileri
• Finansal işlem: ödeme tutarı, para birimi, işlem durumu, işlem referansları (kart verileri PCI kapsamında ödeme kuruluşu tarafında işlenir; sistemimizde saklanmaz)
• Hukuki işlem / uyum: sözleşme, onay ve bilgilendirme kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; KVKK’nın 4. maddesindeki ilkelere uygun olarak ve başlıca şu amaçlarla işlenir:

• Üyelik / mağaza kaydının oluşturulması, kimlik doğrulama ve hesap yönetimi
• Ödeme hizmetlerinin sunulması, işlemlerin yürütülmesi, mutabakat ve muhasebe takibi
• İade, payout, komisyon ve destek süreçlerinin yönetilmesi
• Dolandırıcılık / kötüye kullanımın önlenmesi, bilgi ve işlem güvenliğinin sağlanması
• Mevzuattan doğan saklama, raporlama ve yetkili makamlara bildirim yükümlülüklerinin yerine getirilmesi
• Müşteri sorun ve şikayetlerinin çözümlenmesi, hizmet kalitesinin iyileştirilmesi
• Açık rızanız veya ticari elektronik ileti onayı bulunması halinde bilgilendirme ve tanıtım faaliyetleri
• İstatistiksel değerlendirme, iç raporlama ve iş geliştirme

5. Toplama Yöntemi ve Hukuki Sebepler

Verileriniz; web sitemiz, panel, API, kayıt formları, e-posta, telefon ve sözleşmesel süreçler üzerinden otomatik veya otomatik olmayan yollarla toplanır. İşleme; KVKK m.5 ve m.6 kapsamında özellikle şu hukuki sebeplere dayanabilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rızanızın bulunması (gereken hallerde)

6. Aktarım ve Ödeme Hizmet Sağlayıcıları

Ödeme işlemlerinin gerçekleştirilmesi için yetkili ödeme / elektronik para kuruluşları ve teknik altyapı sağlayıcıları ile (ör. sanal POS / 3D Secure süreçleri kapsamında) veri paylaşımı yapılabilir. Ayrıca iş ortaklarımız, barındırma ve altyapı sağlayıcıları, bağımsız denetçiler, bankalar/finansal kuruluşlar ile kanunen yetkili kamu kurum ve kuruluşlarına; KVKK m.8 ve m.9’daki şartlar çerçevesinde aktarım yapılabilir.

Yurt dışına aktarım söz konusu olduğunda, KVKK ve ilgili ikincil mevzuata uygun güvenceler sağlanır.

7. Saklama Süresi

Kişisel verileriniz, işbu metinde belirtilen amaçların gerektirdiği süre ve ilgili mevzuatta (ticari, vergi, ödeme hizmetleri vb.) öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Yasal saklama süresi dolmadan silme talebi iletilse bile, mevzuatın zorunlu kıldığı süre sonuna kadar saklama devam edebilir; bu süre içinde veriler zorunluluklar haricinde işlenmez ve üçüncü kişilerle paylaşılmaz.

8. Güvenlik Önlemleri

Pay2Out; kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır (erişim kontrolü, şifreleme/iletim güvenliği, loglama, yetkilendirme, personel bilgilendirme vb.). Kart numarası gibi hassas ödeme verileri sistemimizde saklanmaz; işlemler yetkili ödeme kuruluşu altyapısı üzerinden yürütülür.

9. Çerezler ve Log Kayıtları

Sitemiz; oturum yönetimi, güvenlik ve performans amaçlı zorunlu çerezler ile, tercihinize bağlı analitik çerezler kullanabilir. Sunucu ve uygulama logları; güvenlik, hata ayıklama ve yasal yükümlülükler kapsamında sınırlı süreyle tutulur.

10. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK ve ilgili mevzuata uygun olarak silinmesini / yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Talepleriniz, kimliğinizi tespit edici bilgilerle birlikte [email protected] adresine veya şirket adresimize iletilebilir; en geç otuz gün içinde sonuçlandırılır. Kurul tarifeleri çerçevesinde ücret talep edilebilir. Kimlik doğrulama için ek belge istenebilir.

11. Değişiklikler

Pay2Out, bu metni yasal ve operasyonel gereklilikler doğrultusunda güncelleyebilir. Güncel metin sitede yayınlandığı tarihte yürürlüğe girer. Kayıt sırasında bu metni okuyup onaylamanız, bilgilendirildiğinizi ve (gerekli hallerde) ilgili işleme faaliyetlerini kabul ettiğinizi gösterir.