1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Paymenu Teknoloji A.Ş. ("Paymenu") tarafından aşağıda açıklanan kapsamda işlenir.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad-soyad, e-posta, telefon, işletme bilgileri.
- Hesap ve kullanım: panel oturum kayıtları, sipariş ve işlem geçmişi, IP adresi, cihaz/tarayıcı bilgisi.
- Ödeme verileri: abonelik ve sipariş ödemelerinde tahsilat, iyzico altyapısı üzerinden gerçekleştirilir. Kart numarası, son kullanma tarihi ve CVV bilgileri Paymenu sunucularında saklanmaz; yalnızca işlem doğrulaması için kartın ilk 6 ve son 4 hanesi ile işlem referansları tutulur. iyzico, PCI-DSS Seviye 1 sertifikalıdır.
- Hazır Pos başvuru verileri: online tahsilat hesabı açılışında mevzuat gereği talep edilen kimlik/vergi bilgileri ve IBAN, alt üye işyeri kaydı için ödeme kuruluşuna (iyzico) iletilir.
3. İşleme amaçları ve hukuki sebepler
- Üyelik ve abonelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c),
- Ödemelerin alınması, faturalandırma ve muhasebe yükümlülükleri (m.5/2-ç),
- Hizmet güvenliğinin sağlanması, dolandırıcılığın önlenmesi (m.5/2-f),
- Destek taleplerinin yanıtlanması ve hizmet iyileştirme (m.5/2-f),
- Açık rızanıza bağlı olarak ticari elektronik ileti gönderimi (m.5/1).
4. Verilerin aktarılması
Kişisel verileriniz; ödeme hizmetleri için iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico), barındırma/altyapı sağlayıcılarımız ve yasal yükümlülük hâlinde yetkili kamu kurumlarıyla, yalnızca amaçla sınırlı olarak paylaşılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.
5. Çerezler
Sitemizde oturumun sürdürülmesi ve tercihlerinizin hatırlanması için zorunlu çerezler, anonim kullanım istatistikleri için ise analitik çerezler kullanılır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz.
6. Saklama süresi ve güvenlik
Verileriniz, ilgili mevzuatta öngörülen süreler (örn. 6563 sayılı Kanun ve vergi mevzuatı) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Tüm veri iletimi 256-bit SSL/TLS ile şifrelenir; erişim, yetki bazlı olarak sınırlandırılır ve kayıt altına alınır.
7. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlerle analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi kvkk@paymenu.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.