Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
[şirket unvanı] (MERSİS [MERSİS no], [adres]) veri sorumlusu olarak kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebeplerle işler.
2. İşlenen veriler
- Kimlik: ad soyad; satıcılar için TC kimlik ya da vergi numarası, vergi dairesi.
- İletişim: e-posta, telefon, teslimat ve satıcı adresi, Instagram kullanıcı adı.
- Finans: satıcı IBAN'ı, sipariş tutarları, ödeme ve iade kayıtları, ödeme kuruluşu referans numaraları.
- Müşteri işlem: siparişler, kargo bilgileri, sorun bildirimleri, platform içi mesajlar, bildirimler.
- İşlem güvenliği: hesap ve oturum bilgileri, şifrenin geri döndürülemez özeti, IP adresi ve zaman kayıtları.
Kart numarası, son kullanma tarihi ve güvenlik kodu ödeme kuruluşunun sayfasında ya da doğrudan ödeme kuruluşuna iletilerek işlenir; PayDM bu bilgileri saklamaz. Özel nitelikli kişisel veri işlenmez.
3. Toplama yöntemi
Veriler; hesap açma ve ayarlar formları, ödeme linkindeki sipariş formu, sipariş ve mesajlaşma ekranları aracılığıyla elektronik ortamda, ödeme kuruluşundan dönen işlem sonuçlarıyla ve sistemin kendiliğinden oluşturduğu kayıtlarla toplanır.
4. Amaçlar ve hukuki sebepler
- Hesabın açılması, ödeme linki, ödemenin alınması, bekletilmesi, satıcıya aktarılması ya da iadesi, sipariş takibi ve mesajlaşma: sözleşmenin kurulması ve ifası (KVKK md.5/2-c).
- Elektronik ticaret, tüketici, vergi, ödeme hizmetleri ve suç gelirlerinin aklanmasının önlenmesi mevzuatından doğan yükümlülükler; resmî makam talepleri: hukuki yükümlülük (md.5/2-ç).
- Uyuşmazlıkların çözümü ve hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).
- Dolandırıcılığın önlenmesi, hizmet güvenliği, hata ayıklama ve hizmetin iyileştirilmesi: meşru menfaat (md.5/2-f).
5. Aktarım
- Ödemenin alınması, satıcıya aktarılması ve iadesi için N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş. (Paynkolay) (yurt içi).
- Siparişin ifası için işlemin karşı tarafı: alıcıya satıcının ön bilgilendirme bilgileri, satıcıya alıcının teslimat bilgileri.
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
- Barındırma ve veritabanı (Convex, Inc.), web barındırma (Vercel Inc.) ve e-posta gönderimi (Resend, Inc.) hizmeti aldığımız tedarikçiler. Bu tedarikçilerin sunucuları yurt dışında (ABD) bulunduğundan aktarım KVKK md.9 kapsamında Kurul'un ilan ettiği standart sözleşme imzalanarak ve Kurum'a süresi içinde bildirilerek yapılır.
6. Saklama süresi
Sipariş, ödeme ve muhasebe kayıtları 6563 sayılı Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl saklanır. Hesap kapatıldığında bu kayıtlar dışındaki veriler silinir ya da anonim hâle getirilir. Güvenlik kayıtları altyapı sağlayıcılarının log saklama süresi boyunca tutulur. Süresi dolan veriler Kişisel Veri Saklama ve İmha Politikamız uyarınca imha edilir.
7. Haklarınız (KVKK md.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md.7 şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca [e-posta] adresine PayDM'de kayıtlı e-posta adresinizden, [KEP adresi] KEP adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Hesabınızı kapatmak için Ayarlar sayfasındaki kapatma talebini de kullanabilirsiniz.
Çerezler hakkında bilgi için Çerez Politikası'na bakabilirsiniz.