KVKK aydınlatma metni

Bu aydınlatma metni, Efespay'i kullanan ya da Efespay aracılığıyla kaydı tutulan herkes içindir: işletme sahipleri ve ekip üyeleri, işletmelere ödeme yapan müşteriler, partner programına başvuranlar, efespay.com ziyaretçileri ve bize iletişim formuyla yazanlar.

Efespay bir ürün adıdır. Hizmeti sunan ve bu metinde "biz" ya da veri sorumlusu olarak anılan işletme aşağıdadır:

Kişisel verileriniz karşısındaki konumumuz, verinin hangi amaçla ve kimin adına işlendiğine göre değişir.

• Veri sorumlusu olduğumuz veriler. Efespay hesabınız (ad, e-posta, telefon, şifre), işletme ve canlı başvurusu bilgileri, abonelik ve fatura bilgileri, partner başvuruları, destek yazışmaları, iletişim formu, web sitesi ziyaretleri ve hizmetin güvenliği için tutulan kayıtlar. Bu verileri hangi amaçla ve nasıl işleyeceğimize biz karar veririz.
• Veri işleyen olduğumuz veriler. Bir işletmenin ödeme operasyonu için Efespay'e iletilen ya da Efespay'de oluşan kayıtlar: ödeme oturumları ve denemeleri, sipariş referansı ve tutarı, ödeme yapan müşterinin işletmenin ilettiği bilgileri, işlem sonuçları, iade ve bildirim (webhook) kayıtları, işletmenin müşteri kayıtları. Bu kayıtların veri sorumlusu ilgili işletmedir. Biz bu verileri yalnız işletmenin talimatıyla ve hizmeti sunmak için işleriz.

Veri sorumlusu olarak işlediğimiz veriler:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, doğrulama kodları, oturum ve cihaz bilgileri, IP adresi, giriş ve işlem kayıtları.
• İşletme ve canlı başvurusu: işletme adı ve türü, ticari unvan, vergi numarası ve vergi dairesi, adres, iletişim bilgileri, sektör ve aylık işlem hacmi aralığı.
• Abonelik ve fatura: fatura unvanı, T.C. kimlik ya da vergi numarası, vergi dairesi, adres, seçilen paket ve ödeme durumu. Kart bilgileri Efespay'e ulaşmaz; ödeme kuruluşunun sayfasında alınır.
• Partner programı: başvuru formundaki kimlik, iletişim, vergi ve banka bilgileri; yönlendirme ve komisyon kayıtları.
• Destek ve iletişim formu: mesajınızın içeriği, belirttiğiniz işletme adı.
• Efespay Asistan kullanımı: asistana yazdığınız mesajlar, verilen yanıtlar, onayladığınız eylemler ve aylık kullanım sayısı.
• Pazarlama izinleri: izin verdiyseniz e-posta ve SMS tercihleriniz.
• Çerezler: oturum ve tercih bilgileri; izin verirseniz ölçüm verileri (çerez politikası).

Veri işleyen olarak, işletmenin ilettiği ya da ödeme sürecinde oluşan şu veriler işlenir: ödeme yapan müşterinin adı, e-posta adresi ve telefonu (işletme iletirse); sipariş referansı, tutar ve para birimi; ödeme denemeleri ve sağlayıcıdan dönen sonuç; iade kayıtları; bildirim (webhook) teslim kayıtları. Kart numarası Efespay'e ulaşmaz; kart bilgileri ödeme hizmeti sağlayıcısının güvenli alanında girilir.

Veri sorumlusu olarak verilerinizi KVKK m.5'te sayılan şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma ve giriş, işletme kaydı ve canlı başvurusunun incelenmesi, abonelik, ödeme ve faturalama, partner programının yürütülmesi, destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler.
• Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatının öngördüğü kayıtların tutulması, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil olarak saklanması gereken kayıtlar.
• Meşru menfaat (m.5/2-f): hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi, hataların ayıklanması, hizmetin toplu ve kişiyi belirlemeyen kullanım ölçümleriyle geliştirilmesi.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi ve isteğe bağlı ölçüm çerezleri. Rızanızı istediğiniz zaman geri alabilirsiniz.

Veri işleyen olarak işlediğimiz kayıtlarda amaç ve hukuki sebep ilgili işletme tarafından belirlenir (ör. siparişin ödemesinin alınması, iade, müşteriye bilgi verilmesi). İşletme, müşterilerine aydınlatma yapmak ve gerekiyorsa açık rızalarını almakla yükümlüdür.

Verileriniz; efespay.com web sitesi, web paneli, mobil uygulama, API, iletişim formu ve e-posta yoluyla sizden; işletmelerin panelden girdiği ya da API ile ilettiği kayıtlardan; işletmenin bağladığı banka ve ödeme kuruluşlarından dönen işlem sonuçlarından ve SMS sağlayıcılarının teslim raporlarından otomatik ya da kısmen otomatik yollarla toplanır.

Kişisel veriler yalnız amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Sunucu, veri tabanı, dosya depolama, yedekleme ve e-posta gönderim hizmeti sağlayıcıları.
• Abonelik ödemeleri için ödeme kuruluşları (iyzico; yabancı kartla ödeme seçeneği açıksa Stripe).
• İşletmenin bağladığı banka ve ödeme kuruluşları: ödeme talebinin iletilmesi, sonucun sorgulanması ve iadenin yapılması için; SMS için işletmenin bağladığı Netgsm ya da Twilio hesabı.
• Mobil bildirimlerin iletilmesi için Apple ve Google bildirim hizmetleri.
• Efespay Asistan yanıtlarının üretilmesi için yapay zekâ dil modeli hizmeti sağlayıcıları; yalnız ilgili sorunun yanıtlanması için gereken içerik iletilir.
• Kanunen yetkili kamu kurum ve kuruluşları ile uyuşmazlık hâlinde hukuk danışmanlarımız.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9'daki koşullara uygun olarak yapılır: yeterlilik kararı bulunan ülkelere, Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerle ya da Kanun'da sayılan arızi aktarım hâllerinde.

• Hesap, abonelik ve fatura kayıtları: üyelik süresince ve sona ermesinden sonra vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
• Destek ve iletişim formu yazışmaları: talep sonuçlandıktan sonra, olası uyuşmazlıklar için makul bir süre.
• İşletmeler adına işlenen kayıtlar: hizmet süresince; işletme silindiğinde ya da işletme talep ettiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hâle getirilir.
• Pazarlama izinleri: izin geri alınana kadar.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu info@efespay.com adresine kayıtlı e-posta adresinizden ya da Ahmet Aksungur (Aksungur Yazılım), Karşıyaka Mah. 3923 Sk. Tez Apt. No: 2 İç Kapı No: 1 Kepez / Antalya adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Efespay hesabınızı uygulamadaki hesap ayarlarından kendiniz silebilirsiniz; yasal saklama yükümlülüğü olan kayıtlar bu süre boyunca saklanır.

Bu metin gerektiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi esas alınır.