Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket tam unvanı — doldurulacak] (“espay” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan

[Şirket tam unvanı — doldurulacak]

MERSİS no

[MERSİS no — doldurulacak]

Adres

[Şirket adresi — doldurulacak]

KEP adresi

[KEP adresi — doldurulacak]

E-posta

[email protected]

Web sitemizi ziyaret etmeniz, başvuru formunu doldurmanız veya bizimle iletişime geçmeniz halinde aşağıdaki veri kategorileri işlenebilir:

• Kimlik: ad, soyad.
• İletişim: cep telefonu numarası, e-posta adresi, şehir.
• Müşteri işlem: işletme adı, faaliyet gösterilen sektör, ilgilenilen ürünler (Fiziki POS, Sanal POS, Link POS), tahmini aylık ciro aralığı, form üzerinden ilettiğiniz notlar ve talepler.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarih-saati gibi teknik kayıtlar.
• Pazarlama: yalnızca ayrıca açık rıza vermeniz halinde, kampanya ve duyuru iletişimi tercihleriniz.

Başvuru aşamasında özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmiyoruz. Lütfen form üzerindeki serbest metin alanına bu tür bilgileri yazmayınız.

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir:

• Ödeme hizmeti başvurunuzun alınması, değerlendirilmesi ve sonucunun size bildirilmesi,
• İşletmenize uygun ürün, komisyon ve kurulum teklifinin hazırlanması,
• Sizinle telefon, e-posta veya kısa mesaj yoluyla başvurunuz hakkında iletişime geçilmesi,
• Sözleşme öncesi süreçlerin ve kurulum planlamasının yürütülmesi,
• Talep, soru ve şikâyetlerinizin yanıtlanması,
• Web sitesinin güvenliğinin sağlanması, kötüye kullanımın ve sahte başvuruların önlenmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Açık rızanızın bulunması halinde ürün, kampanya ve duyurularımız hakkında bilgilendirme yapılması.

Kişisel verileriniz; web sitemizdeki başvuru formu, e-posta, telefon ve çağrı merkezi kanalları ile web sitesi altyapısı aracılığıyla kısmen veya tamamen otomatik yollarla toplanmaktadır. Bu veriler KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): başvurunuzun değerlendirilmesi, teklif hazırlanması ve sözleşme öncesi iletişim.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): ödeme hizmetleri ve suç gelirlerinin aklanmasının önlenmesi mevzuatı başta olmak üzere tabi olduğumuz düzenlemelerden doğan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kayıtların saklanması.
• Meşru menfaat (m. 5/2-f): web sitesi ve bilgi güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m. 5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için.

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak:

• Barındırma, e-posta, müşteri ilişkileri yönetimi (CRM) ve çağrı merkezi gibi hizmetleri aldığımız tedarikçilere,
• Ödeme hizmetinin sunulabilmesi için iş birliği yaptığımız bankalar ve kart kuruluşlarına (yalnızca başvurunuzun ilerlemesi halinde),
• Hukuki danışmanlarımıza ve bağımsız denetçilerimize,
• Kanunen yetkili kamu kurum ve kuruluşlarına (Türkiye Cumhuriyet Merkez Bankası, Mali Suçları Araştırma Kurulu, yargı mercileri vb.)

aktarılabilir.

Hizmet aldığımız bazı altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri (ör. Kurul tarafından ilan edilen standart sözleşme) sağlanarak veya kanunda sayılan diğer şartlara uygun olarak gerçekleştirilir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Başvurunuzun sözleşmeye dönüşmemesi halinde başvuru bilgileriniz, olası taleplerinizin karşılanabilmesi amacıyla makul bir süre (en fazla 2 yıl) saklanır. Sözleşme kurulması halinde ise ödeme hizmetleri ve ticaret mevzuatındaki saklama süreleri (genellikle 10 yıl) uygulanır.

Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile [Şirket adresi — doldurulacak] adresine şahsen veya noter aracılığıyla,
• Güvenli elektronik imza ile imzalanmış olarak [KEP adresi — doldurulacak] KEP adresine,
• Şirketimizde kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Çerezlerle ilgili ayrıntılı bilgi için Çerez Politikamızı, genel gizlilik ilkelerimiz için Gizlilik Sözleşmemizi inceleyebilirsiniz.