PLUSPAY KULLANICISI KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. VERİ SORUMLUSU
İşbu Pluspay Kullanıcısı Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”) kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, PlusPay ödeme sisteminin kullanımı sırasında elde edilen kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan şirket (“Şirket”) tarafından, işbu Aydınlatma Metni kapsamında belirtilen amaçlar ve hukuki sebepler dahilinde işlenmektedir.
| Veri Sorumlusu | Garaj Gıda Pazarlama Danışmanlık Ve İnşaat Sanayi Ticaret Anonim Şirketi |
|---|---|
| Adres | Yamanevler Mh. Ahmet Tevfık Ilerı Cd. No: 14/1 Ümraniye/İstanbul |
| E-posta | app@pluskitchenpay.com |
| Web | app.pluskitchenpay.com |
| Uygulama | PlusPAY |
İşbu Aydınlatma Metni, PlusPay sistemine kullanıcı olarak tanımlanmanız ve sistemi kullanmanız sürecinde işlenen kişisel verilerinize ilişkin olarak hazırlanmıştır.
Sisteme aktarılan kişisel verilerin doğru ve güncel olması ilgili kişinin sorumluluğundadır. Eksik veya hatalı veri paylaşımından doğabilecek sonuçlardan Şirket sorumlu tutulamaz.
2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ
KVKK uyarınca, veri sorumlusu sıfatıyla PlusPay üzerinden yürütülen hesap oluşturma, bakiye/kredi tanımlama, ödeme ve işlem takibi süreçleri kapsamında işlediğimiz kişisel verilerinize ilişkin amaç, hukuki sebep ve toplama yöntemleri aşağıdaki tabloda bilgilerinize sunulmuştur.
| Veri İşleme Amacı | İşlenen Kişisel Veriler | Hukuki Sebep (KVKK) | Veri Toplama Yöntemi |
|---|---|---|---|
| Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve PlusPay sistemine erişimin sağlanması. | Ad, soyad, kurumsal e-posta adresi, kullanıcı adı, şifre. | m.5/2-c | Firma yöneticisi ve kullanıcı tarafından sisteme girilmesi yoluyla (kısmen otomatik yollarla). |
| Bakiye yükleme, kişi bazlı kredi tanımlama. | Kullanıcıya tanımlı bakiye ve kredi tutarı, yükleme tarihi, firma bakiyesi bilgisi. | m.5/2-c | Firma yöneticisi tarafından sisteme girilmesi ve sistem tarafından otomatik hesaplanması (otomatik ve kısmen otomatik yollarla). |
| Günlük QR kodu üretilmesi ve perakende POS cihazı üzerinden ödeme işleminin gerçekleştirilmesi. | QR kod bilgisi, işlem tarihi ve saati, işlem tutarı. | m.5/2-c, m.5/2-f | Sistem üzerinde otomatik olarak oluşturulan işlem kayıtları vasıtasıyla (otomatik yollarla). |
| Firmalara ilişkin harcama tutarlarının hesaplanması ve faturalandırılması. | Firma bilgisi, kullanıcı bazlı işlem dökümü. | m.5/2-c, m.5/2-ç | İşlem kayıtlarının muhasebe finans süreçlerinde kullanılması vasıtasıyla. (otomatik yollarla) |
| Kullanıcı ile iletişim kurulması; erişim e-postası, doğrulama kodu ve bilgilendirme mesajlarının iletilmesi. | Ad, soyad, e-posta adresi, telefon numarası. | m.5/2-c | Kullanıcının kayıt sırasında beyan ettiği iletişim bilgileri vasıtasıyla (otomatik olmayan yollarla). |
| Sistem ve bilgi güvenliğinin sağlanması, yetkisiz erişimin tespiti ve önlenmesi. | IP adresi, cihaz bilgisi, oturum/log kayıtları, giriş-çıkış kayıtları. | m.5/2-f | Sistem yazılımları vasıtasıyla (otomatik yollarla). |
| Kullanıcı taleplerinin, destek ve şikayet başvurularının yönetilmesi. | Ad, soyad, e-posta, talep veya şikayet içeriği. | m.5/2-c, m.5/2-f | Kullanıcının destek kanallarına ilettiği talepler vasıtasıyla (otomatik olmayan yollarla). |
3. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURUMLAR
Kişisel verileriniz, veri minimizasyonu ilkesi gözetilerek ve yalnızca bilinmesi gereken kadarıyla, yukarıda belirtilen amaçlarla ve mevzuata uygun olarak aşağıdaki kişi ve kurumlara aktarılabilir:
- Kullanıcı hesabınızın yönetilmesi, bakiye/kredi tanımlanması ve harcamalarınızın takip edilebilmesi amacıyla kimlik, iletişim ve işlem verileriniz bağlı bulunduğunuz firma yöneticisi veya firma.
- Ödeme işleminin gerçekleştirilmesi amacıyla işlem tutarı ve işlem kayıtlarınız, işleme aracılık eden ödeme/POS altyapı sağlayıcıları.
- Sistemin barındırılması, teknik altyapının işletilmesi ve bilgi güvenliğinin sağlanması amacıyla kimlik, iletişim ve işlem güvenliği verileriniz bilgi teknolojileri, yazılım, bulut ve sunucu hizmeti sağlayıcıları.
- Dönemsel harcama tutarlarınız muhasebe/finans süreçlerinin yürütülmesi amacıyla ilgili firma ve gerektiğinde mali müşavirlik veya denetim hizmeti sağlayıcıları.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi, hukuki taleplerin karşılanması ve olası uyuşmazlıklarda Şirket’in haklarının kullanılması amacıyla; yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri.
Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda, bu aktarım yürürlükteki KVKK hükümlerine uygun şekilde gerçekleştirilir. Gerekli hallerde açık rızanız alınır veya KVKK'da öngörülen diğer aktarım şartları sağlanır. Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.
4. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
5. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi;
- Yazılı olarak Yamanevler Mh. Ahmet Tevfik Ileri Cd. No: 14/1 Ümraniye/İstanbul adresine,
- Sistemde kayıtlı e-posta adresiniz üzerinden app@pluskitchenpay.com adresine,
- Veya Şirket tarafından ilan edilen diğer başvuru yöntemleriyle,
iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır.
7. KULLANICI TEYİDİ
İşbu Aydınlatma Metni'nin tarafıma sunulduğunu, PlusPay kullanıcısı olarak kişisel verilerimin işlenmesine ilişkin olarak bilgilendirildiğimi kabul ve beyan ederim.