KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Sürüm: 5 — Yürürlük tarihi: 08.11.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Apex Technology Yazılım Ticaret A.Ş. ("Şirket") tarafından hazırlanmıştır. Metin; kişisel verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiğini, hangi yöntemle toplandığını, kimlere ve hangi amaçla aktarılabileceğini ve Kanun m.11'deki haklarınızı açıklar.
Bu metin bilgilendirme amaçlıdır. Uygulamada bu metin için alınan geri bildirim yalnız metnin size ulaştığını ve okunduğunu kayda geçirir; açık rıza yerine geçmez ve açık rıza gerektiren işlemler için ayrıca alınır. Açık rızaya dayanan işlemeler Bölüm 5.3'te gösterilmiştir.
Platform'da hesabı bulunmayan ve Şirket'in banka hesaplarına ödeme gönderen kişiler için hazırlanan kısa metin, internet sitemizdeki "Ödeme Gönderenler İçin Aydınlatma" sayfasındadır: https://www.apexbipara.com/odeme-gonderen-aydinlatma.html
Bir bakışta
Bu tablo kolaylık içindir; bağlayıcı olan aşağıdaki tam metindir.
| Soru | Kısa cevap | Bölüm |
|---|---|---|
| Verilerimi kim işliyor? | Apex Technology Yazılım Ticaret A.Ş. | 1 |
| Hangi verilerimi? | Platform'daki rolünüze göre değişir; rol tablosu Bölüm 3'te. | 3–4 |
| Neden? | Hesabınızın açılması, Elmas siparişlerinin ve teslimin yürütülmesi, Bayi Kodu ile gelen ödemelerin kaydı, Şirket'in Bayi'ye ve Yayıncı'ya olan borçlarının ödenmesi, kimlik doğrulama, güvenlik ve yasal yükümlülükler. | 5 |
| Kimlik belgemin ve yüz görüntümün kopyası Şirket'te mi? | Hayır. Bu görüntüler kimlik doğrulama sağlayıcısında tutulur; yetkili personel gerektiğinde yönetim panelinden anlık olarak görüntüler, Şirket sistemlerine kaydedilmez. Canlılık kaydı açık rızanıza dayanır. Belgeden okunan ad-soyad, T.C. kimlik numarası ve doğum tarihi Şirket'te saklanır. | 6 |
| Kart bilgim alınıyor mu? | Hayır. Ödemeler yalnız banka havalesi, EFT veya FAST ile yapılır. | 4.3 |
| Verilerim yurt dışına gidiyor mu? | Evet. Veri tabanı ve uygulama sunucusu ABD'de barındırılmaktadır. | 8 |
| Ne kadar saklanıyor? | Kayıt türüne göre değişir; kural olarak 24 saatten 10 yıla kadar. Bazı sistem günlükleri otomatik silme devreye alınana kadar saklanır. | 9 |
| Haklarımı nasıl kullanırım? | Bölüm 11'deki hakları Bölüm 12'deki yollarla kullanabilirsiniz; başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. | 11–12 |
1. VERİ SORUMLUSU
| Alan | Bilgi |
|---|---|
| Unvan | Apex Technology Yazılım Ticaret A.Ş. |
| Adres | Kayışdağı Mah. Gülçin Sok. No:2 Ataşehir / İstanbul |
| Ticaret sicili | İstanbul Ticaret Sicili Müdürlüğü — 1122958 |
| MERSİS numarası | 0071105187700001 |
| Vergi dairesi ve numarası | Kozyatağı Vergi Dairesi — 0711051877 |
| KEP adresi | apex.technology@hs01.kep.tr |
| E-posta (iletişim ve kişisel veri başvuruları) | info@apextechnology.com.tr |
| İnternet sitesi | https://www.apexbipara.com |
1.1. Şirket, Apex BiPara markasıyla sunulan mobil uygulamayı ve bu uygulamanın web sürümünü (mobil.apexbipara.com), internet sitesini (www.apexbipara.com) ve bunlara bağlı Şirket yönetim panelini ("Platform") işletir.
1.2. Platform üzerinden yürütülen işler şunlardır: Bayilerin Elmas siparişlerinin alınması ve ilgili Yayın Platformu'nda teslimi; Bayilerin Şirket'e yaptığı veya müşterileri eliyle yaptırdığı ödemelerin kaydı ve Bayi Cari Hesabı'na işlenmesi; Bayi ile Yayıncı arasındaki dijital içerik geri alımlarının ve Yayıncı'nın Bayi'den Elmas alımlarının kaydı; Şirket'in Bayi'ye ve Yayıncı'ya olan borçlarının ödenmesi.
2. TANIMLAR
Bu metinde:
- Platform: Bölüm 1.1'de tanımlanan yazılım ve hizmetler bütünüdür.
- Yayın Platformu: "Elmas"ın kullanıldığı canlı yayın uygulamalarının her biridir.
- Entegre canlı yayın platformu: Şirket'in teknik entegrasyon kurduğu canlı yayın platformudur.
- "Elmas": Yayın Platformu'nda kullanılan uygulama içi dijital içeriktir.
- Yetkili Bayi ("Bayi"): Platform'da Bayi olarak kayıtlı, Elmas siparişi veren gerçek veya tüzel kişi işletmedir.
- Bayi Kodu: Bayi'nin Platform'daki kullanıcı kodudur; Bayi'ye ilişkin ödemelerin açıklamasına yazılır.
- Kurumsal Yetkili: Tüzel kişi Bayi adına Platform'da işlem yapmaya yetkili gerçek kişidir.
- Bayi Personeli: Bayi'nin Platform'da kendi hesabı altında tanımladığı gerçek kişidir.
- İçerik Üreticisi ("Yayıncı"): Yayın Platformu'nda içerik üreten ve sahip olduğu Elmas'ı Bayi'ye satabilen kişidir.
- Destekçi: Platform'da Destekçi rolüyle hesabı olan kullanıcıdır. Bayilik Sözleşmesi'nde "Son Kullanıcı" olarak anılan ve Platform'da hesabı bulunmayan kişiler, Şirket'in banka hesaplarına ödeme gönderdiklerinde bu metinde "Ödeme Gönderen" olarak anılır.
- Ödeme Gönderen: Şirket'in ticari banka hesaplarına bir Bayi Kodu ile ödeme gönderen, Platform'da hesabı bulunsun veya bulunmasın her kişidir.
- Ziyaretçi: İnternet sitesini hesap açmadan ziyaret eden kişidir.
- Bayi Cari Hesabı: Bayi ile Şirket arasındaki ticari cari hesabın Platform'daki kaydıdır.
- Geri Alım Alacak Hesabı: Şirket'in Yayıncı'ya olan geri alım bedeli borçlarının kaydedildiği cari hesap kaydıdır.
- Ödeme talebi: Bayi'nin Bayi Cari Hesabı'ndaki alacağına ilişkin ödeme talebi ile Yayıncı'nın Geri Alım Alacak Hesabı'ndaki alacağının ödenmesi talebidir.
- Kimlik doğrulama: Kimlik belgesi ve canlılık kontrolüyle yapılan kimlik tespitidir.
- Hesap sahipliği teyidi: Ödeme yapılacak banka hesabının sahibi adının kimlik doğrulamasındaki adla karşılaştırılması ve bankanın hesap sahipliği teyit hizmeti kullanılabildiği hâllerde ayrıca banka kaydıyla teyit edilmesidir.
- Kurul: Kişisel Verileri Koruma Kurulu'dur.
3. BU METİN KİMLERİ KAPSAR — ROL TABLOSU
3.1. Aşağıdaki tablo, Platform'daki rolünüze göre hangi verilerinizin, nasıl, hangi amaçla işlendiğini ve kimlere aktarılabileceğini gösterir. Kodların açılımı: veri kategorileri (V) Bölüm 4.1'de, amaçlar (A) Bölüm 5.2'de, alıcılar (R) Bölüm 7.1'dedir.
| Rol | İşlenen veri kategorileri | Toplama yöntemi ve kaynağı | Başlıca amaçlar | Rolünüze özgü alıcılar |
|---|---|---|---|---|
| Bayi (gerçek kişi Bayi ve Bayi işletmesinin sahibi) | V1, V2, V3, V4, V5, V6, V8, V9, V10, V12; onay verdiyseniz V11 | Platform formlarında sizin girdiğiniz bilgiler; kimlik doğrulama sağlayıcısının ilettiği sonuç ve belge alanları; bankalardan alınan hesap hareketi kayıtları ve hesap sahipliği teyit sonuçları; sistemin otomatik oluşturduğu kayıtlar; entegre canlı yayın platformuna bağlıysanız o platformdan iletilen ödeme talepleri | A1–A8, A10–A16; entegre canlı yayın platformuna bağlıysanız A17; onay verdiyseniz A19 | R3–R7, R9, R10, R12–R15; entegre canlı yayın platformuna bağlıysanız R11; talep hâlinde ödeme gönderen (Bölüm 7.2) |
| Kurumsal Yetkili (tüzel kişi Bayi adına işlem yapan) | V1, V2, V6, V7, V8, V9 | Bayi'nin ilettiği kurumsal belgeler; Platform formları; kimlik doğrulama sağlayıcısı; otomatik kayıtlar | A1, A2, A7, A9, A10, A11, A15, A16 | R3–R7, R13, R14 |
| Bayi Personeli | V1 (ad-soyad, kullanıcı adı; Bayi tarafından bildirilmesi veya Şirket'in talep etmesi hâlinde T.C. kimlik numarası), V2, V8, V9 | Bayi'nin personel tanımlaması; personelin kendi girişi; otomatik kayıtlar | A1, A2, A10, A11, A12, A16 | R4–R7, R13, R14; personelin Bayi hesabında yaptığı işlemler bakımından Bayi (R15) |
| Yayıncı | V1, V2, V3, V4, V6, V8, V9, V10, V12; kendi gönderdiğiniz ödeme bakımından V5; onay verdiyseniz V11 | Platform formları; kimlik doğrulama sağlayıcısı; bankalardan alınan hesap sahipliği teyit sonuçları ve, kendi gönderdiğiniz ödeme bakımından, hesap hareketi kayıtları; otomatik kayıtlar; entegre canlı yayın platformuna bağlıysanız o platformdan iletilen ödeme talepleri | A1, A2, A5–A8, A10–A16; kendi gönderdiğiniz ödeme bakımından A4; entegre canlı yayın platformuna bağlıysanız A17; onay verdiyseniz A19 | R3–R7, R9, R12–R15; entegre canlı yayın platformuna bağlıysanız R11 |
| Destekçi | V1, V2, V3, V5, V8, V9, V10, V12; uygulandığı ölçüde V4 ve V6; onay verdiyseniz V11 | Platform formları; bankalardan alınan hesap hareketi kayıtları; uygulandığı ölçüde kimlik doğrulama sağlayıcısı; otomatik kayıtlar | A1, A2, A4, A6, A10–A12, A14–A16; uygulandığı ölçüde A7 ve A8; onay verdiyseniz A19 | R3–R7, R9, R12–R15 |
| Ödeme Gönderen (Platform'da hesabı olmayan) | V5; iade veya başvuru hâlinde ayrıca V2, V4, V10; Bayi'nin teslim kaydı veya işlem güvenliği bildirimi ilettiği hâlde Yayın Platformu kullanıcı kimliği (V3) | Şirket'in kendi ticari banka hesaplarına ilişkin, bankalardan elektronik olarak alınan hesap hareketi kayıtları; iade veya başvuru hâlinde sizin ya da Bayi'nin ilettiği bilgiler; Bayi'nin Bayilik Sözleşmesi uyarınca ilettiği teslim kayıtları ve bildirimler. Aydınlatma kanalı: Bölüm 3.4 | A4, A11, A13–A16 | R9, R12–R14; ödemenin eşleştiği Bayi (R15) |
| Ziyaretçi (internet sitesi) | V13 | Tarayıcınızın siteye gönderdiği otomatik istekler | A11, A18 | R8 |
3.2. Barındırma, yedekleme ve teknik destek alıcıları (R1, R2, R16 ve R17), rolünüzden bağımsız olarak Platform'da işlenen verileriniz bakımından geçerlidir. Şirket'e e-posta gönderdiğinizde, rolünüzden bağımsız olarak e-postanızda ve eklerinde yer alan bilgiler bakımından kurumsal e-posta hizmeti sağlayıcısı (R18) da geçerlidir.
3.3. Kanun m.11 kapsamında veya destek amacıyla başvuruda bulunan herkes bakımından ayrıca V10 kategorisi ve A14 amacı uygulanır. Bir veri kategorisi veya amaç rolünüz bakımından tabloda yer almıyorsa, o kapsamda verileriniz işlenmez.
3.4. Platform'da hesabı olmayan Ödeme Gönderenler, internet sitemizdeki "Ödeme Gönderenler İçin Aydınlatma" sayfası (https://www.apexbipara.com/odeme-gonderen-aydinlatma.html) ile bilgilendirilir. Bayi, Bayilik Sözleşmesi uyarınca, ödeme bilgisini müşterisine iletirken bu sayfanın bağlantısını da vermekle yükümlüdür.
3.5. Şirket çalışanları, çalışan adayları ve yüklenicileri bu metnin kapsamı dışındadır; bu kişiler ayrıca bilgilendirilir.
4. İŞLENEN KİŞİSEL VERİLER
4.1. Veri kategorileri
| Kod | Kategori | Kapsanan veriler |
|---|---|---|
| V1 | Kimlik | Ad, soyad, kullanıcı adı, görünen ad, kullanıcı kodu, T.C. kimlik numarası, doğum tarihi; kimlik belgesinden okunan ad-soyad, T.C. kimlik numarası ve doğum tarihi. Tüzel kişi Bayi'de: ticari unvan, vergi kimlik numarası, vergi dairesi, ticaret sicil ve MERSİS numarası. |
| V2 | İletişim | Cep telefonu numarası, e-posta adresi; Bayi'de il, ilçe ve açık adres. |
| V3 | Sipariş ve hesap hareketi | Elmas sipariş kayıtları (adet, birim fiyat, tutar, tarih); Bayi Cari Hesabı ve Geri Alım Alacak Hesabı hareketleri ve alacak tutarı; ödeme talepleri ve sonuçları; komisyon ve fatura bilgileri; işlem referans numaraları ve işlem özetleri; Yayın Platformu'ndaki kullanıcı kimliği. |
| V4 | Banka hesabı | IBAN, hesap sahibi adı, banka adı; hesap sahipliği teyidinin sonucu ve tarihi. |
| V5 | Gelen ödeme kaydı | Şirket'in ticari banka hesabına gelen ödemeye ilişkin, bankadan alınan hesap hareketi kaydındaki gönderen adı-soyadı veya unvanı, gönderen IBAN'ı, kayıtta bulunduğu ölçüde gönderen T.C. kimlik veya vergi kimlik numarası, açıklama alanı, tutar, tarih ve saat. |
| V6 | Kimlik doğrulama kaydı | Doğrulama oturumu tanıtıcısı, doğrulama sonucu ve tarihi, beyan edilen bilgi ile belgeden okunan bilgi arasındaki uyuşmazlık işaretleri, yaş değerlendirmesi kaydı. Kimlik belgesi görüntüsü ve canlılık kaydı yalnız sağlayıcı nezdinde tutulur (Bölüm 6). |
| V7 | Kurumsal belge | Vergi levhası, imza sirküleri (yetkilinin imza örneği dahil) ve bunların inceleme sonucu. |
| V8 | İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, PIN'in geri döndürülemez özeti, Bayi sahibine hesap açılışında verilen ilk geçici PIN, doğrulama kodu kayıtları, sözleşme onay kaydı (sürüm, tarih-saat, IP adresi, cihaz bilgisi, metin özeti), yönetim paneli denetim izi kayıtları, Bayi Personeli oturumlarının ve işlemlerinin kaydı. |
| V9 | İleti kayıtları | Size gönderilen SMS, e-posta, WhatsApp iletisi ve anlık bildirimlerin alıcı bilgisi, içeriği ve gönderim durumu; anlık bildirim cihaz tanıtıcısı. |
| V10 | Talep ve şikâyet | Destek ve şikâyet yazışmaları (uygulamadaki Canlı Destek yazışmaları dahil), Kanun m.11 başvuruları ve yanıtları, itiraz notları. |
| V11 | Ticari ileti tercihi | Tanıtım iletisi onayı veya reddi, onayın kanalı ve tarihi. |
| V12 | Görsel | Kendi yüklediğiniz profil görseli. |
| V13 | İnternet sitesi ziyaret verisi | IP adresi, tarayıcı bilgisi, istenen sayfa, tarih ve saat. |
4.2. Toplama yöntemleri
Kişisel verileriniz, Bölüm 3'teki tabloda rolünüz için gösterilen kaynaklardan, kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır:
- Mobil uygulama, web sürümü ve internet sitesindeki kayıt, profil, sipariş ve talep formlarına sizin girdiğiniz bilgiler;
- Kimlik doğrulama sağlayıcısının Şirket'e ilettiği doğrulama sonucu ve belgeden okunan alanlar;
- Şirket'in kendi ticari banka hesaplarına ilişkin hesap hareketi kayıtlarının ve hesap sahipliği teyit sonuçlarının bankalardan elektronik olarak alınması;
- Entegre canlı yayın platformuna bağlı kullanıcılar bakımından, o platform üzerinden iletilen ödeme talepleri;
- Bayi'nin, Kurumsal Yetkili ve Bayi Personeli ile ilgili olarak ilettiği bilgi ve belgeler;
- Platform'un çalışması sırasında sistemlerin otomatik oluşturduğu güvenlik, oturum ve ileti kayıtları;
- Destek yazışmaları ve Bölüm 12'deki yollarla yapılan başvurular.
4.3. İşlenmeyen veriler ve sınırlar
- Kart verisi işlenmez. Platform'da kartla ödeme yoktur; sipariş bedelleri yalnız banka havalesi, EFT veya FAST ile Şirket'in ticari banka hesaplarına ödenir.
- Şirket, Bölüm 6.5'teki canlılık verisi dışında, sağlık, din, siyasi düşünce gibi özel nitelikli kişisel verileri talep etmez, kaydetmez ve kullanmaz. Kimlik belgesi görüntüsü yalnız sağlayıcı nezdinde tutulur; doğrulama sonucunun teyidi gerektiğinde yetkili personelce yalnız kimlik bilgilerinizin doğrulanması amacıyla anlık olarak görüntülenebilir ve görüntüde yer alan diğer bilgiler hiçbir amaçla kullanılmaz (Bölüm 6.4). Bu görüntüleme Kanun m.5/2-c ve m.5/2-f'ye dayanır; Bölüm 6.5'teki açık rıza yalnız canlılık verisine ilişkindir.
- Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Reklam veya pazarlama amaçlı profilleme yapılmaz.
5. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
5.1. Dayanılan hukuki sebepler
| Hüküm | İçerik |
|---|---|
| Kanun m.5/2-a | Kanunlarda açıkça öngörülmesi |
| Kanun m.5/2-c | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Kanun m.5/2-ç | Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Kanun m.5/2-e | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Kanun m.5/2-f | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Kanun m.5/1 | Açık rıza — A19 (tanıtım iletileri) |
| Kanun m.6 | Özel nitelikli kişisel veriler bakımından açık rıza — canlılık kaydı (Bölüm 6.5) |
5.2. Amaç — veri — hukuki sebep eşleşmesi
| Kod | Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|---|
| A1 | Hesabın açılması ve yönetimi; telefon numarası ve e-posta adresinin doğrulanması; güvenli girişin sağlanması | V1, V2, V8, V12 | m.5/2-c |
| A2 | Sözleşmelerin kurulması; onay kayıtlarının tutulması ve sürüm yönetimi | V1, V8 | m.5/2-c; kayıtların delil olarak saklanması bakımından m.5/2-e |
| A3 | Elmas siparişlerinin alınması, ilgili Yayın Platformu'nda teslimin yapılması ve takibi | V1, V3 | m.5/2-c |
| A4 | Bayi Kodu ile gelen ödemelerin kaydı: Şirket'in ticari banka hesaplarına gelen ödemenin açıklamadaki Bayi Kodu ile ilgili Bayi Cari Hesabı'na eşleştirilmesi. Açıklamasında geçerli kullanıcı kodu bulunmayan veya bir hesapla eşleştirilemeyen ödemeler için Şirket, ödemenin hesaba geçtiği tarihten itibaren 7 gün boyunca Bayi'nin ve ödemeyi gönderenin başvurusunu kabul eder; başvuru banka kaydıyla teyit edilirse tutarı ilgili hesaba kaydeder veya gönderene iade edebilir. Bu süre içinde başvuru yapılmayan ve eşleştirilemeyen tutar Şirket'in gelir kaydına alınır ve gönderen adına, banka kayıtlarındaki adı-soyadı veya unvanı ile varsa T.C. kimlik veya vergi kimlik numarası kullanılarak fatura düzenlenir. Şirket'in incelemesi sonucunda bir hesaba kaydedilmesi uygun görülmeyen tutarlar gelir kaydına alınmaz; bu tutarlar, yetkili makamın aksi yönde talebi veya kararı bulunmadıkça ödemenin geldiği hesaba iade edilir. Gönderenin kanundan doğan hakları saklıdır. | V3, V5 | Eşleştirme ve iade: hesabı bulunan kullanıcılar bakımından m.5/2-c, Platform'da hesabı olmayan Ödeme Gönderenler bakımından m.5/2-f. Gelir kaydı ve fatura: m.5/2-ç |
| A5 | Bayi Cari Hesabı ile Geri Alım Alacak Hesabı'nın tutulması, mutabakat ve işlem özetlerinin sunulması | V1, V3 | m.5/2-c, m.5/2-ç |
| A6 | Şirket'in Bayi'ye ve Yayıncı'ya olan borçlarının ödenmesi: Bayi Cari Hesabı ve Geri Alım Alacak Hesabı'ndaki alacağa ilişkin ödeme taleplerinin işlenmesi; ödemenin talep sahibinin kendi adına kayıtlı banka hesabına yapılması; hesap sahipliği teyidi; belirli tutarı aşan taleplerin yönetici onayına sunulması; mevcut Destekçi hesaplarının tasfiyesinde Destekçi'ye yapılan ödeme | V1, V3, V4, V6 | m.5/2-c, m.5/2-f |
| A7 | Kimlik doğrulama: belge ve canlılık kontrolü; T.C. kimlik numarasının algoritmik kontrolü; bir T.C. kimlik numarasıyla tek hesap açılması kuralı; beyan edilen bilgi ile belgeden okunan bilgi arasındaki uyuşmazlığın işaretlenmesi; 18 yaş şartının değerlendirilmesi; doğrulama sonrasında adın değiştirilememesi | V1, V6 | m.5/2-c, m.5/2-f; canlılık kaydı bakımından m.6 açık rıza (Bölüm 6.5) |
| A8 | Hesap sahipliği teyidi: ödeme yapılacak banka hesabının sahibi adı, kimlik doğrulamasındaki adla karşılaştırılır; bankanın hesap sahipliği teyit hizmeti kullanılabildiği hâllerde ayrıca banka kaydıyla teyit edilir ve uyuşmazlık tespit edilen talepler inceleme tamamlanmadan ödenmez | V1, V4 | m.5/2-c, m.5/2-f |
| A9 | Tüzel kişi Bayi'nin tanınması: kurumsal belgelerin alınması, Kurumsal Yetkili'nin kimlik doğrulaması ve yönetici teyidi | V1, V6, V7 | m.5/2-c, m.5/2-f |
| A10 | Hizmete ilişkin zorunlu bildirimlerin gönderilmesi (doğrulama kodu, işlem ve güvenlik bildirimi, sözleşme değişikliği) | V2, V9 | m.5/2-c |
| A11 | İşlem ve bilgi güvenliği; sahtecilik ve kötüye kullanımın önlenmesi; mükerrer ödemenin önlenmesi; banka hesaplarının mutabakatı; hesabın kısıtlanması veya askıya alınması; denetim izinin tutulması | V1, V3, V4, V5, V8, V13 | m.5/2-f, m.5/2-c |
| A12 | Platform'un çalışırlığının sağlanması, hataların giderilmesi, yedekleme ve kapasite yönetimi; bu işlerde yazılım geliştirme ve bakım araçlarının (yapay zekâ destekli araçlar dâhil) kullanılması | V8, V9; barındırma ve teknik destek kapsamında tüm kategoriler | m.5/2-f |
| A13 | Fatura düzenlenmesi, defter ve belge düzeni, mali müşavire bilgi verilmesi | V1, V3, V5 | m.5/2-a, m.5/2-ç |
| A14 | Talep, şikâyet ve Kanun m.11 başvurularının alınması ve sonuçlandırılması | V1, V2, V10 | Kanun m.11 başvuruları bakımından m.5/2-ç; diğer talepler bakımından m.5/2-c, m.5/2-f |
| A15 | Yetkili kamu kurum ve kuruluşları ile yargı mercilerinin talep ve kararlarının yerine getirilmesi | Talep kapsamındaki kategoriler | m.5/2-ç |
| A16 | Bir hakkın tesisi, kullanılması veya korunması; uyuşmazlıklarda delil | İlgili kategoriler | m.5/2-e |
| A17 | Entegre canlı yayın platformu bağlantısı: bu platforma bağlı kullanıcıların kimlik doğrulama durumu, banka hesabı ve alacak tutarı bilgisinin o platformda gösterilmesi; Şirket'e ulaşan ve kullanıcının kaydına işlenen ödemelerin o platforma bildirilmesi; kullanıcının kendi alacağı için o platform üzerinden ilettiği ödeme talebinin alınması ve sonucunun bildirilmesi (yalnız bu platforma bağlı kullanıcılar) | V1, V3, V4, V6 | m.5/2-c |
| A18 | İnternet sitesinin sunulması (barındırma ve ana sayfadaki yazı tiplerinin yüklenmesi) | V13 | m.5/2-f |
| A19 | Tanıtım ve kampanya iletilerinin gönderilmesi — yalnız ayrı onay verdiyseniz | V1, V2, V11 | m.5/1 açık rıza; ayrıca 6563 sayılı Kanun kapsamında onay |
5.3. Açık rıza
5.3.1. Tanıtım iletileri (A19). Şirket, ticari elektronik ileti göndermesi hâlinde ilgili mevzuat uyarınca ayrıca onayınızı alır. Onay vermemeniz Platform'u kullanmanıza engel değildir; onayınızı her zaman, gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz. Geri alma, A10'daki zorunlu bildirimlerin gönderilmesini durdurmaz.
5.3.2. Canlılık kaydı. Bölüm 6.5'te açıklanmıştır.
5.3.3. Tablodaki diğer amaçlar açık rızaya dayanmaz; bu nedenle bunlar için rıza istenmez.
5.4. Meşru menfaat dengelemesi
Meşru menfaate dayanılan hâllerde (özellikle A4'te Platform'da hesabı olmayan Ödeme Gönderenler, A11, A12 ve A18) Şirket, işlemenin temel hak ve özgürlüklerinize zarar vermemesini gözetir: Ödeme Gönderen'e ait veriler yalnız ödemenin doğru kayıtla eşleştirilmesi, iade, muhasebe kaydı, işlem güvenliği, yetkili makam talepleri ve hakların korunması için kullanılır, tanıtım amacıyla kullanılmaz; güvenlik kayıtları yalnız güvenlik ve uyuşmazlık amacıyla kullanılır.
6. KİMLİK DOĞRULAMA VE ÖZEL NİTELİKLİ VERİ
6.1. Süreç. Kimlik doğrulama, yurt dışında yerleşik bağımsız bir kimlik doğrulama sağlayıcısının (Didit) altyapısı üzerinden yapılır. Şirket sağlayıcıda bir doğrulama oturumu başlatır; siz kimlik belgenizi ve canlılık kaydınızı (yüz görüntüsü) doğrudan sağlayıcının arayüzünde iletirsiniz; sağlayıcı değerlendirmeyi yapar ve sonucu Şirket'e bildirir.
6.2. Şirket'ten sağlayıcıya giden bilgi. Şirket, doğrulama oturumunu başlatırken sağlayıcıya yalnız (i) iş akışı kimliğini ve (ii) kendi sistemindeki iç kullanıcı tanıtıcısını iletir. Adınız, soyadınız, T.C. kimlik numaranız, doğum tarihiniz, telefon numaranız, e-posta adresiniz ve herhangi bir görüntü Şirket tarafından sağlayıcıya gönderilmez.
6.3. Şirket'te saklanan bilgi. Doğrulamanın sonucu ve tarihi, doğrulama oturumu tanıtıcısı, belgeden okunan ad-soyad, T.C. kimlik numarası ve doğum tarihi ile beyan ettiğiniz bilgi arasındaki uyuşmazlık ve yaş değerlendirmesi işaretleri Şirket'in veri tabanında saklanır.
6.4. Sağlayıcıda kalan bilgi. Kimlik belgesi görüntüsü ve canlılık kaydı sağlayıcının sistemlerinde tutulur. Yetkili Şirket personeli, doğrulama sonucunun teyidi gerektiğinde bu görüntüleri yönetim panelinden, sağlayıcının sistemi üzerinden anlık olarak görüntüleyebilir; görüntüler Şirket'in veri tabanına veya dosya sistemine kaydedilmez. Kimlik belgesi görüntüsünün görüntülenmesi Kanun m.5/2-c ve m.5/2-f'ye, canlılık kaydının görüntülenmesi Bölüm 6.5'teki açık rızaya dayanır. Sağlayıcı nezdindeki saklama süresi Bölüm 9'dadır (S-D2).
6.5. Özel nitelikli veri ve açık rıza. Canlılık kaydı ve bunun belgedeki fotoğrafla karşılaştırılması, Kanun m.6 anlamında biyometrik veri, yani özel nitelikli kişisel veri olarak kabul edilir. Canlılık verisi, kimlik doğrulama sağlayıcısının işlem başlangıcındaki onay adımında alınan açık rızanıza dayanılarak işlenir. Kimlik doğrulaması, ödeme talebi oluşturulabilmesinin şartıdır. Rızanızı Bölüm 12'deki yollarla her zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemeyi etkilemez ve sağlayıcı nezdindeki görüntülerin silinmesi talep edilir.
7. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR
7.1. Alıcı grupları
Kişisel verileriniz aşağıdaki tabloda gösterilen taraflara, karşılarında yazan veri, amaç ve hukuki sebeple sınırlı olarak aktarılır. Kanun m.11/1-(ç) uyarınca başvurmanız hâlinde, bir alıcı grubunda yer alan tarafların unvanları size ayrıca bildirilir.
| Kod | Alıcı | Hizmet / ilişki | Aktarılan veri | Amaç | Hukuki sebep | Konum |
|---|---|---|---|---|---|---|
| R1 | Railway Corporation | Sunucu barındırma | Barındırma ilişkisi kapsamında Platform'da işlenen tüm kategoriler | A1–A19'un teknik olarak yürütülmesi | m.5/2-c, m.5/2-f | Yurt dışı — ABD ve Hollanda |
| R2 | Cloudflare, Inc. (R2 nesne depolama) | Yedekleme | Veri tabanının tam yedek kopyası | A12 | m.5/2-f | Yurt dışı — Avrupa konum tercihi (sağlayıcı garanti etmez) |
| R3 | Kimlik doğrulama sağlayıcısı (Didit) | Kimlik doğrulama | Şirket'ten giden: yalnız iş akışı kimliği ve iç kullanıcı tanıtıcısı. Belge görüntüsü ve canlılık kaydı doğrudan sizin tarafınızdan sağlayıcıya iletilir ve sağlayıcıda tutulur; Şirket'e sonuç ile belgeden okunan ad-soyad, T.C. kimlik numarası ve doğum tarihi döner | A7, A9 | m.5/2-c, m.5/2-f; canlılık kaydı bakımından m.6 açık rıza | Yurt dışı |
| R4 | Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS gönderimi | Telefon numarası, ileti içeriği | A1, A10; onay verdiyseniz A19 | m.5/2-c; A19 için açık rıza | Türkiye |
| R5 | E-posta gönderim hizmeti sağlayıcısı (Postmark) | E-posta gönderimi | Ad-soyad, e-posta adresi, ileti içeriği | A1, A10, A14; onay verdiyseniz A19 | m.5/2-c; A19 için açık rıza | Yurt dışı — ABD |
| R6 | WhatsApp Business hizmeti sağlayıcısı (Meta) | WhatsApp bildirimleri | Telefon numarası, ad, ileti içeriği | A10 | m.5/2-c | Yurt dışı |
| R7 | Anlık bildirim hizmeti sağlayıcısı (Expo) | Anlık bildirim | Anlık bildirim cihaz tanıtıcısı, bildirim başlığı ve içeriği | A10 | m.5/2-c | Yurt dışı — ABD |
| R8 | Yazı tipi hizmeti sağlayıcısı (Google Fonts) | İnternet sitesinin ana sayfasındaki yazı tipleri | Yalnız Ziyaretçi'nin IP adresi, tarayıcı bilgisi ve isteğin teknik ayrıntıları (Çerez Politikası); istek Ziyaretçi'nin tarayıcısından doğrudan gider | A18 | m.5/2-f | Yurt dışı — ABD |
| R9 | Bankalar | Şirket'in ticari hesap veya hesap doğrulama hizmeti ilişkisi bulunan yurt içi bankalar | Ad-soyad veya unvan, IBAN, T.C. kimlik veya vergi kimlik numarası, tutar, açıklama | A4, A6, A8, A11 | m.5/2-c, m.5/2-ç, m.5/2-f | Türkiye |
| R10 | Yayın Platformu işletmecisi | Teslimin yapıldığı Yayın Platformu (bugün yalnız Şirket'in tedarik ilişkisi bulunan Yayın Platformu bakımından) | Bayi'nin o Yayın Platformu'ndaki kullanıcı kimliği ve teslim adedi | A3 | m.5/2-c | Yurt dışı |
| R11 | Entegre canlı yayın platformu | Şirket'in teknik entegrasyon kurduğu canlı yayın platformu | Şirket'ten platforma: ad-soyad, kimlik doğrulama durumu, IBAN ve hesap sahibi adı, Bayi Cari Hesabı veya Geri Alım Alacak Hesabı'ndaki alacak tutarı; Şirket'e ulaşan ve kullanıcının kaydına işlenen ödemenin net tutarı, işlem referansı ve kullanıcının o platformdaki hesap kimliği. Platformdan Şirket'e: kullanıcının kendi alacağı için ilettiği ödeme talebi. Yalnız bu platforma bağlı kullanıcılar bakımından | A17 | m.5/2-c | Yurt dışı — Almanya (sunucu) |
| R12 | Mali müşavir | Muhasebe hizmeti | Fatura ve muhasebe kayıtlarındaki ad-soyad veya unvan, T.C. kimlik veya vergi kimlik numarası, işlem bilgileri | A13 | m.5/2-ç | Türkiye |
| R13 | Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni talep ve kararlar | Talep kapsamıyla sınırlı veriler | A15 | m.5/2-ç | Türkiye |
| R14 | Avukat, bilirkişi, arabulucu | Yalnız uyuşmazlık hâlinde | Uyuşmazlık kapsamıyla sınırlı veriler | A16 | m.5/2-e | Türkiye |
| R15 | İşlemin karşı tarafı olan kullanıcılar ve ödeme gönderenler (sınırlı) | Bölüm 7.2 | Bölüm 7.2'deki alanlar | A4, A5, A6 | m.5/2-c, m.5/2-f | Türkiye |
| R16 | Yazılım geliştirme ve bakım araçları sağlayıcıları (yapay zekâ destekli araçlar dâhil) | Teknik destek, hata giderme ve veri tabanı işlemleri | Bu işler sırasında işlenen sorgu sonuçlarında ve destek kayıtlarında yer alan kişisel veriler (ör. ad-soyad, kullanıcı kodu, IBAN, işlem kayıtları) | A12, A14 | m.5/2-f | Yurt dışı — ABD |
| R17 | Sunucu barındırma hizmeti sağlayıcısı | Bir banka bağlantısında kullanılan vekil sunucu | Banka bağlantısının şifreli trafiği; sunucu bu trafiğin içeriğini göremez | A6, A11 | m.5/2-f | Yurt dışı — Almanya |
| R18 | Kurumsal e-posta hizmeti sağlayıcısı | Şirket'e e-postayla yapılan başvuru ve yazışmaların alınması | Şirket'e gönderilen e-postalarda ve eklerinde yer alan her bilgi (ör. ad-soyad, iletişim bilgileri, IBAN ve ödeme belgesi) | A4, A14, A16 | m.5/2-c, m.5/2-ç, m.5/2-e, m.5/2-f | Yurt dışı — Avrupa Birliği |
7.2. İşlemin karşı tarafına gösterilen bilgiler
- Bayi'ye: yalnız kendi kullanıcı koduyla eşleşen ödemeler bakımından gönderen adı, açıklama, tutar, tarih ve banka işlem referansı; kendisiyle geri alım veya Elmas alımı işlemi yapan Yayıncı bakımından kullanıcı kodu, görünen adı (adı-soyadı), ilgili Yayın Platformu'ndaki kullanıcı kimliği, adet ve tutar; kendi Bayi Personeli'nin Bayi hesabında yaptığı işlemlerin kaydı.
- Yayıncı'ya: geri alım veya Elmas alımı işlemi yaptığı Bayi'nin işletme adı (yoksa görünen adı) ve kullanıcı kodu.
- Ödeme Gönderen'e: talebi hâlinde, ödemesinin açıklamasındaki Bayi Kodu'nun ait olduğu Bayi'nin adı-soyadı veya unvanı.
Bayi, kendisine gösterilen bu bilgileri yalnız ödemenin kendi satışıyla eşleştirilmesi, teslimin yapılması, itirazların çözümü ve Şirket'e işlem güvenliği bildirimi yapılması amacıyla kullanabilir; Bayi'nin bu konudaki yükümlülükleri Bayilik Sözleşmesi'nde düzenlenmiştir.
7.3. Tablo dışı aktarım
Tablo dışı aktarım yapılmaması esastır; tespit edilen aktarım tabloya eklenir. Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz.
8. YURT DIŞINA AKTARIM
8.1. Verilerin bulunduğu yerler
Kişisel verileriniz bakımından yurt dışına aktarım fiilen gerçekleşmektedir; bu bir olasılık değil, Platform altyapısının barındırıldığı yerden kaynaklanan sürekli bir durumdur. Bu metnin yürürlük tarihi itibarıyla:
| Bileşen | Konum | İçerdiği kişisel veri |
|---|---|---|
| Veri tabanı, uygulama sunucusu (API), yönetim paneli, önbellek sunucusu ve kalıcı diskler | ABD | Tüm kişisel veri kategorileri; yüklenen kurumsal belgeler ve profil görselleri |
| Mobil web arayüzü, internet sitesi ve yedekleme görevi | Hollanda | Kalıcı kişisel veri tutulmaz; erişim sırasında IP adresi ve tarayıcı bilgisi, yedek alınırken veri tabanının tamamı işlenir |
| Yedeklerin tutulduğu depolama alanı (Cloudflare R2) | Avrupa konum tercihi; sağlayıcı bu tercihi garanti etmez ve alan için yargı alanı kısıtı tanımlı değildir | Veri tabanının tam yedek kopyası |
| Kimlik doğrulama sağlayıcısı | Yurt dışı | İş akışı kimliği ve iç kullanıcı tanıtıcısı; sizin doğrudan ilettiğiniz kimlik belgesi görüntüsü ve canlılık kaydı |
| E-posta ve anlık bildirim sağlayıcıları | ABD | İleti için gerekli iletişim bilgisi ve ileti içeriği |
| Kurumsal e-posta hizmeti | Avrupa Birliği | Şirket'e e-postayla yapılan başvuru ve yazışmalar; bunlarda ve eklerinde yer alan her bilgi (ör. ad-soyad, iletişim bilgileri, IBAN ve ödeme belgesi) |
| WhatsApp Business hizmeti sağlayıcısı | Yurt dışı | Telefon numarası ve ileti içeriği |
| Yazı tipi hizmeti (Google Fonts) | ABD | Yalnız internet sitesi ana sayfası Ziyaretçisi'nin IP adresi, tarayıcı bilgisi ve isteğin teknik ayrıntıları |
| Yazılım geliştirme ve bakım araçları (yapay zekâ destekli araçlar dâhil) | ABD | Teknik destek ve veri tabanı işlemleri sırasında işlenen sorgu sonuçları ve destek kayıtları |
| Bir banka bağlantısında kullanılan vekil sunucu | Almanya | Banka bağlantısının şifreli trafiği; sunucu içeriği göremez |
| Entegre canlı yayın platformu sunucusu | Almanya | Ad-soyad, kimlik doğrulama durumu, IBAN ve hesap sahibi adı, alacak tutarı ve kayda işlenen ödemelerin bildirimi (yalnız bu platforma bağlı kullanıcılar) |
| Teslimin yapıldığı Yayın Platformu | Yurt dışı | Bayi'nin Yayın Platformu kullanıcı kimliği ve teslim adedi |
8.2. Hukuki dayanak
Kanun m.9 uyarınca kişisel veriler; m.5 ve m.6'daki işleme şartlarından birinin bulunması ve aktarımın yapılacağı ülke hakkında Kurul'ca yeterlilik kararı verilmiş olması, yeterlilik kararı yoksa m.9'da sayılan uygun güvencelerden birinin sağlanması hâlinde yurt dışına aktarılabilir. Bunların hiçbiri yoksa, yalnız arızi olmak kaydıyla m.9'da sayılan hâllerden birine dayanılabilir.
Bu metnin yürürlük tarihi itibarıyla, yukarıdaki aktarımların yapıldığı ülkeler hakkında Kurul'ca verilmiş bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar için Kanun'un 9. maddesinde öngörülen standart sözleşmeler henüz imzalanmamıştır. Şirket, bu sözleşmelerin imzalanmasına yönelik hazırlıkları yürütmektedir; imzalanan her sözleşme Kanun'da öngörülen süre içinde Kişisel Verileri Koruma Kurumu'na bildirilir ve imza ile bildirim tarihleriyle bu bölümde ilan edilir.
9. SAKLAMA SÜRELERİ
Kişisel verileriniz aşağıdaki azami süreler boyunca saklanır. Bu tablo, KVKK Aydınlatma Metni ile Gizlilik Politikası'nda aynıdır.
| Kod | Veri kategorisi | Kapsadığı veriler | Saklama süresi ve başlangıcı | Dayanak |
|---|---|---|---|---|
| S-K1 | Kimlik verileri — işlem kaydı bulunan hesap | Ad, soyad, T.C. kimlik numarası; tüzel kişi Bayi'de yetkili kişinin ad-soyadı ve kimlik numarası | Hesaba ait son işlemin yapıldığı takvim yılının sonundan itibaren 10 yıl | TTK m.82; VUK m.253; TBK m.146; Kanun m.5/2-(a), (ç), (e) |
| S-K2 | Kimlik verileri — işlem kaydı bulunmayan hesap | Ad, soyad, T.C. kimlik numarası; tüzel kişi Bayi'de yetkili kişinin ad-soyadı ve kimlik numarası | Hesabın kapanmasından itibaren 1 yıl | Kanun m.5/2-(e) |
| S-K3 | Profil ve tercih verileri | Görünen ad, profil görseli, bildirim tercihleri, anlık bildirim cihaz tanıtıcısı, cihaz bilgisi | Hesabın kapanmasını izleyen ilk periyodik imha | Kanun m.5/2-(c) |
| S-K4 | Kurumsal Bayi belgeleri | Vergi levhası, imza sirküleri, yetkili bilgileri | Bayilik ilişkisinin sona ermesinden itibaren 10 yıl | TTK m.82; TBK m.146 |
| S-İ1 | İletişim verileri — Bayi ve Yayıncı | Telefon, e-posta, adres, KEP adresi, yazışmalar | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl | TBK m.146; TTK m.82 (ticari yazışmalar) |
| S-İ2 | İletişim verileri — diğer kullanıcılar | Telefon, e-posta | Hesabın kapanmasından itibaren 1 yıl | Kanun m.5/2-(e) |
| S-D1 | Kimlik doğrulama verileri — Şirket nezdinde | Doğrulama kararı ve tarihi, sağlayıcı oturum kimliği, belgeden okunan ad-soyad, kimlik numarası ve doğum tarihi, belge türü, kimlik numarası ve ad uyuşmazlığı işaretleri, yaş işareti, ret bilgisi | Son işlem tarihinden, işlem yoksa doğrulama tarihinden itibaren 8 yıl (Şirket iç kuralı) | Kanun m.5/2-(e), (f) |
| S-D2 | Kimlik doğrulama verileri — sağlayıcı nezdinde | Kimlik belgesi görüntüsü, canlı yüz görüntüsü, sağlayıcının belgeden çıkardığı veriler | Sağlayıcının hizmet koşullarında belirlenen süre (Şirket'in hedefi: doğrulamadan itibaren en fazla 1 yıl; her hâlde S-D1'den uzun olmamak üzere) | Canlılık verisi için açık rıza (Kanun m.6); veri işleyen sözleşmesi |
| S-B1 | Banka hesabı verileri — kullanılmış kayıtlı hesap | IBAN, hesap sahibi adı, hesap sahipliği teyidi sonucu | İlgili ödeme işleminin kaydıyla birlikte (S-İK1 süresi) | TTK m.82; TBK m.146 |
| S-B2 | Banka hesabı verileri — hiç kullanılmamış kayıtlı hesap | IBAN, hesap sahibi adı | Kullanıcının hesabı kaldırmasını veya hesabın kapanmasını izleyen ilk periyodik imha | Kanun m.5/2-(c) |
| S-B3 | Şirket'in banka hesaplarına ödeme gönderenlerin bilgileri | Gönderen adı-soyadı veya unvanı, IBAN, kayıtta bulunduğu ölçüde T.C. kimlik veya vergi kimlik numarası, ödeme açıklaması, tutar, tarih ve saat (Platform'da kaydı bulunmayan gönderenler dâhil) | Banka hareketinin yer aldığı takvim yılının sonundan itibaren 10 yıl | TTK m.82; VUK m.253; Kanun m.5/2-(c), (ç), (f) |
| S-İK1 | İşlem kayıtları | Sipariş bedeli ödemeleri ve eşleştirme kayıtları; Bayi Cari Hesabı ve Geri Alım Alacak Hesabı hareketleri; ödeme talepleri ve sonuçları; geri alım bedeli ödemeleri; iadeler; eşleştirilemeyen ödemeler ve talep hakkının düşmesi kayıtları; Elmas sipariş kayıtları; işlem özetleri | İşlemin yapıldığı takvim yılının sonundan itibaren 10 yıl | TTK m.82; VUK m.253; TBK m.146 |
| S-İK2 | Faturalar ve muhasebe belgeleri | Alıcı adı veya unvanı, T.C. kimlik veya vergi numarası, adres, tutar | Belgenin düzenlendiği takvim yılının sonundan itibaren 10 yıl | TTK m.82; VUK m.253 |
| S-İK3 | Sözleşme kabul kayıtları | Sözleşme sürümü, kabul zamanı, IP adresi, tarayıcı bilgisi, içerik özeti | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl | TBK m.146; Kanun m.5/2-(e) |
| S-Dİ1 | Denetim izi | İşlemi yapan personel, işlem türü, ilgili kayıt, eski ve yeni değer, IP adresi, zaman | Kaydın oluştuğu takvim yılının sonundan itibaren 10 yıl | TTK m.82 (işlem kayıtlarının dayanağı olarak); Kanun m.12; m.5/2-(e), (f) |
| S-DG1 | Destek görüşmeleri | Destek talepleri, yazışmalar, şikâyetler, ekler | Kaydın kapanmasından itibaren 3 yıl | Kanun m.5/2-(c), (e); Şirket kararı |
| S-DG2 | KVKK başvuru kayıtları | Başvurular, kimlik teyidi kayıtları, cevaplar, başvuru kayıt defteri | Başvurunun sonuçlanmasından itibaren 3 yıl; Kurul incelemesi veya dava varsa kesinleşmesine kadar | Kanun m.13, m.14; m.5/2-(e) |
| S-SG1 | Sistem günlükleri — entegrasyon | Bankalar ve dış servislerle istek ve yanıt kayıtları (ad, IBAN, tutar içerebilir) | Hedef süre: kayıttan itibaren 30 gün. Otomatik silme devreye alınana kadar bu kayıtlar saklanmaya devam eder. | Kanun m.5/2-(f); m.12 |
| S-SG2 | Sistem günlükleri — webhook, arka plan işi, bildirim | Gelen bildirimler, iş kayıtları, bildirim gönderim kayıtları | Hedef süre: kayıttan itibaren 90 gün. Otomatik silme devreye alınana kadar bu kayıtlar saklanmaya devam eder. | Kanun m.5/2-(f); m.12 |
| S-SG3 | Sistem günlükleri — e-posta, SMS ve giriş | Alıcı adresi veya numarası, ileti içeriği, IP adresi, cihaz bilgisi, giriş denemeleri | Hedef süre: kayıttan itibaren 180 gün. Otomatik silme devreye alınana kadar bu kayıtlar saklanmaya devam eder. | Kanun m.5/2-(f); m.12 |
| S-SG4 | Barındırma sağlayıcısı günlükleri | Uygulama çıktıları, istek bilgileri | Sağlayıcının hizmet koşullarında belirlenen süre | Kanun m.5/2-(f) |
| S-SG5 | İleti sağlayıcısı kayıtları | Gönderim kayıtları, alıcı bilgisi, içerik | Her sağlayıcının hizmet koşullarında belirlenen süre | Veri işleyen koşulları |
| S-SG6 | Vekil sunucu günlükleri | Bağlantı kayıtları (trafiğin içeriği görülmez) | Tutulduğu ölçüde, hedef süre kayıttan itibaren 30 gün | Kanun m.5/2-(f); m.12 |
| S-SG7 | Yazılım geliştirme ve bakım araçlarının oturum kayıtları | Sorgu çıktıları, oturum dökümleri, çalışma notları | Sağlayıcının hizmet koşullarında belirlenen süre | Kanun m.5/2-(f) |
| S-P1 | Pazarlama izinleri — onay kayıtları | Ticari elektronik ileti onayı ve reddi, onay kanalı ve zamanı | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2 |
| S-P2 | Pazarlama izinleri — ileti kayıtları | Ticari elektronik iletiye ilişkin diğer kayıtlar | Kayıt tarihinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2 |
| S-W1 | İnternet sitesi ziyaretçileri | IP adresi, tarayıcı bilgisi | Yazı tipi sağlayıcısına ziyaretçinin tarayıcısından doğrudan iletilir · Şirket internet sitesinde çerez veya ziyaretçi kaydı tutmaz; barındırma sağlayıcısının erişim kayıtları için S-SG4 | Kanun m.5/2-(f) |
| S-U1 | İşlem güvenliği değerlendirme kayıtları | Değerlendirme kaydı, karar ve gerekçesi (ödeme gönderen adı, IBAN, açıklama ve zaman bilgisi içerebilir) | Kaydın kapanmasından itibaren 10 yıl | Kanun m.5/2-(e), (f) |
| S-U2 | Bayi dosyası | Belge talepleri ve cevapları, periyodik formlar, teslim kanıtları (Yayın Platformu kullanıcı numarası, adet, saat), değerlendirme notları | Bayilik ilişkisinin sona ermesinden itibaren 10 yıl | Kanun m.5/2-(c), (e), (f) |
| S-U3 | Ek kontrol ve istisna listeleri | Listeye alınan kişi veya Bayi, sebep, tarih, çıkarılma tarihi | Kaydın listeden çıkarılmasından itibaren 10 yıl | Kanun m.5/2-(e), (f) |
| S-U4 | Elle müdahale kütüğü ve onay kayıtları | Müdahaleyi yapan ve onaylayan personel, gerekçe, etkilenen kayıt tanıtıcıları, sorgu metni ve sonucu | Kaydın oluştuğu takvim yılının sonundan itibaren 10 yıl | Kanun m.12; m.5/2-(e), (f) |
| S-U6 | Yetkili makam ve düzenleyici talepleri | Talep yazısı, cevap, teslim tutanağı, ilgili kişi bilgileri | Talebin sonuçlanmasından itibaren 10 yıl | Kanun m.5/2-(ç), (e) |
| S-U8 | Olay ve kişisel veri ihlali kayıtları | Olay tanımı, etkilenen veri kategorileri ve kişi sayısı, erişim kanıtı değerlendirmesi, bildirim kararı ve gerekçesi, alınan tedbirler | Olayın kapanmasından itibaren 10 yıl | Kanun m.12; m.5/2-(ç), (e) |
| S-Y1 | Veritabanı yedekleri | Ana veritabanının tam kopyası | Saatlik kopyalar 24 saat, günlük kopyalar 7 gün | Kanun m.5/2-(f); m.12 |
- Süreler azami sürelerdir. "Takvim yılının sonundan itibaren" ifadesi, kaydın oluştuğu yılın 31 Aralık tarihinden başlayarak hesaplanır.
- Bir veri birden fazla satırın kapsamına giriyorsa en uzun süre uygulanır; bu kural yalnız o satırın gerektirdiği alanlar için geçerlidir.
- Süresi dolan veriler, Şirket'in kişisel veri saklama ve imha politikasında belirlenen dönemlerde, altı ayı aşmayan aralıklarla yapılan periyodik imhada silinir, yok edilir veya anonim hâle getirilir. İlk periyodik imhaya kadar süresi dolmuş kayıtlar da saklanmaya devam eder.
- Canlı sistemden silinen veya anonim hâle getirilen veri, yedek döngüsü süresince (S-Y1) yedeklerde kalır ve döngüyle silinir.
- Hesap kapandığında, yasal saklama yükümlülüğü bulunmayan hesap bilgileri S-K3'e göre imha edilir. Hesabınızın kapatılması yukarıdaki yasal saklama sürelerini ortadan kaldırmaz; bu süreler boyunca ilgili kayıtlar yalnız yasal yükümlülüğün yerine getirilmesi ve hakların korunması amacıyla saklanır.
- Şirket çalışanları ve çalışan adaylarına ilişkin kayıtlar ile Şirket'in iç yönetim ve çalışma dosyaları bu tabloda gösterilmemiştir; bu dosyalarda yer alabilecek kişisel verileriniz de Şirket'in kişisel veri saklama ve imha politikasındaki sürelere tabidir.
10. OTOMATİK SONUÇ DOĞURAN İŞLEMLER VE İTİRAZ
10.1. Aşağıdaki işlemler otomatik bir sonuç doğurabilir: (i) kimlik doğrulama sağlayıcısının belge ve canlılık değerlendirmesi; (ii) ödeme talebinde belirtilen banka hesabı sahibinin adının kimlik bilgisiyle karşılaştırılması; (iii) gelen ödemenin açıklamadaki kullanıcı koduyla eşleştirilmesi.
10.2. Ödeme yapılacak banka hesabının sahibi adı, kimlik doğrulamasındaki adla karşılaştırılır; bankanın hesap sahipliği teyit hizmeti kullanılabildiği hâllerde ayrıca banka kaydıyla teyit edilir ve uyuşmazlık tespit edilen talepler inceleme tamamlanmadan ödenmez. Belirli tutarı aşan ödeme talepleri yönetici onayına tabidir.
10.3. Bu işlemlerin sonucuna Kanun m.11/1-(g) uyarınca itiraz edebilir ve Bölüm 12'deki yollarla bir Şirket görevlisi tarafından yeniden değerlendirilmesini isteyebilirsiniz.
11. KANUN m.11 KAPSAMINDAKİ HAKLARINIZ
Şirket'e başvurarak kendinizle ilgili olarak:
| Bent | Hak |
|---|---|
| (a) | Kişisel verilerinizin işlenip işlenmediğini öğrenme |
| (b) | Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme |
| (c) | Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme |
| (ç) | Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme |
| (d) | Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme |
| (e) | Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme |
| (f) | (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme |
| (g) | İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme |
| (ğ) | Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme |
haklarına sahipsiniz. Silme talebi, Bölüm 9'daki yasal saklama süresi devam eden kayıtlar bakımından süre sonuna kadar karşılanamaz; bu durumda gerekçe size bildirilir ve kayıtlar süre dolduktan sonraki ilk periyodik imhada silinir.
12. BAŞVURU USULÜ
12.1. Bölüm 11'deki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:
| Yol | Adres | Açıklama |
|---|---|---|
| Yazılı başvuru | Kayışdağı Mah. Gülçin Sok. No:2 Ataşehir / İstanbul | Islak imzalı dilekçenin şahsen, noter kanalıyla veya iadeli taahhütlü posta ile iletilmesi. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılması rica olunur. |
| Kayıtlı elektronik posta (KEP) | apex.technology@hs01.kep.tr | Kendi KEP adresinizden gönderim |
| Güvenli elektronik imza veya mobil imza | info@apextechnology.com.tr | Güvenli elektronik imza veya mobil imza ile imzalanmış başvuru |
| Kayıtlı e-posta adresiniz | info@apextechnology.com.tr | Yalnız Şirket'e daha önce bildirdiğiniz ve Şirket sisteminde kayıtlı olan e-posta adresinizden gönderim |
Hesabınızın kapatılmasını Kullanım Koşulları uyarınca destek kanalından veya info@apextechnology.com.tr adresine e-postayla isteyebilirsiniz; kişisel verilerinizin silinmesi talebini ayrıca yukarıdaki yollarla iletebilirsiniz.
12.2. Başvurunuzda; ad-soyadınız ve yazılı başvurularda imzanız, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
12.3. Başvurunun size ait olduğunun tespit edilememesi hâlinde Şirket, yalnız kimliğinizi doğrulamak amacıyla ek bilgi isteyebilir.
12.4. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (Kanun m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir; başvurunun Şirket'in hatasından kaynaklanması hâlinde alınan ücret iade edilir. Talebin reddedilmesi hâlinde gerekçe yazılı olarak veya elektronik ortamda bildirilir.
12.5. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz (Kanun m.14). Kurul'a şikâyetten önce Şirket'e başvurulması gerekir. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.
13. METNİN GÜNCELLENMESİ VE İLGİLİ BELGELER
13.1. Bu metin; işleme amaçlarında, alıcı gruplarında, yurt dışı aktarım durumunda veya saklama sürelerinde değişiklik olduğunda güncellenir. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle Platform'da ve internet sitesinde yayımlanır. Esaslı değişikliklerde ayrıca uygulama içi bildirim ve kayıtlı e-posta adresiniz (gerekirse SMS) ile bildirim yapılır. Önceki sürümler Bölüm 12'deki yollarla talep edilebilir.
13.2. İlgili belgeler: Gizlilik Politikası (güvenlik tedbirleri, sunucu konumu, hizmet sağlayıcılar, saklama süreleri); Çerez Politikası (internet sitesindeki çerez ve üçüncü taraf istekleri); Ödeme Gönderenler İçin Aydınlatma; Kullanım Koşulları; Bayilik Sözleşmesi. Kişisel verilerin işlenmesine ilişkin konularda KVKK Aydınlatma Metni, sözleşme ilişkisine ilişkin konularda ilgili sözleşme esastır.