Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Prime Pay (“Prime Pay” ya da “Şirket”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca; www.primepay.com.tr web sitesi, başvuru formu ve Prime Pay hizmetleri (pro.primepay.com.tr paneli, ödeme sayfaları ve müşteri portalı) kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Unvan

Prime Pay

Adres

.........

Vergi dairesi ve no

.........

MERSİS no

.........

E-posta

[email protected]

KEP adresi

.........

2. İşlenen kişisel veriler

• Web sitesi ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret tarihi ve saati gibi sunucu ve güvenlik kayıtları; onay vermeniz hâlinde analiz çerezleriyle toplanan site kullanım verileri (görüntülenen sayfalar, ziyaret süresi, cihaz türü, yaklaşık konum).
• Başvuru formu: ad soyad, cep telefonu, e-posta, şirketteki pozisyon; firmanın unvanı, markası, vergi kimlik numarası (şahıs şirketlerinde T.C. kimlik numarası), sektörü, web sitesi ve tahmini aylık kart cirosu; formun gönderildiği IP adresi.
• Panel kullanıcıları (müşterimiz firmaların çalışanları): ad soyad, kullanıcı adı, e-posta, telefon, rol ve yetkiler, giriş kayıtları ve IP adresi, panelde yapılan işlemlere ait denetim kayıtları.
• Ödeme yapan kişiler: ad soyad, telefon, e-posta, T.C. kimlik ya da vergi numarası, ödeme tutarı, taksit ve işlem bilgileri, kartın ilk 6 ve son 4 hanesi; kart kaydedilmiş ya da düzenli ödeme talimatı verilmişse ödeme kuruluşunun verdiği kart token’ı. Kart numarasının tamamı ve CVC hiçbir zaman saklanmaz.
• İletişim: e-posta ya da telefonla bize ilettiğiniz bilgiler ve yazışmaların içeriği.

3. Firmaların müşterilerine ait veriler

Prime Pay, müşterisi olan firmalara kartla tahsilat altyapısı sunar. Bir firmaya ödeme yapan kişilerin verileri bakımından veri sorumlusu ilgili firmadır; Prime Pay bu verileri firma adına, firmanın talimatıyla ve hizmetin gerektirdiği ölçüde veri işleyen olarak işler. Bu verilere ilişkin taleplerinizi öncelikle ödeme yaptığınız firmaya iletebilirsiniz.

4. İşleme amaçları

• Başvuruları değerlendirmek, başvuru sahipleriyle iletişime geçmek ve uygun bulunan başvuruları sanal POS açılışı için ödeme kuruluşuna iletmek,
• Hizmet sözleşmesini kurmak ve yürütmek; ödemeleri gerçekleştirmek, ödeme belgelerini (makbuz, dekont, temlikname) oluşturmak ve raporlamak,
• Panel kullanıcı hesaplarını yönetmek, yetkilendirmek ve denetim kaydı tutmak,
• Bilgi güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
• Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak,
• Onay vermeniz hâlinde web sitesinin kullanımını analiz ederek siteyi geliştirmek.

5. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m. 5/2-f),
• Analiz çerezleri için açık rızanız (m. 5/1).

6. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Ödeme kuruluşları ve bankalar: ödemenin gerçekleştirilmesi, sanal POS başvurusu ve mutabakat için,
• Hizmet aldığımız tedarikçiler: barındırma, e-posta ve SMS gönderimi, ağ güvenliği ve onayınızla web analizi hizmetleri için,
• Müşterimiz olan firmalar: kendilerine yapılan ödemelere ait bilgiler için,
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: yasal zorunluluk hâlinde.

Ağ güvenliği (Cloudflare), e-posta gönderimi ve onay vermeniz hâlinde web analizi (Google Analytics) hizmetlerini sağlayan şirketlerin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır.

7. Toplama yöntemi

Kişisel verileriniz web sitesi, başvuru formu, panel, ödeme sayfaları ve müşteri portalı aracılığıyla elektronik ortamda; çerezler aracılığıyla otomatik yollarla; e-posta ve telefon gibi iletişim kanalları aracılığıyla toplanır.

8. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sona erdiğinde silinir, yok edilir ya da anonim hâle getirilir.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru yolu

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde ......... adresine, ......... KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.