KVKK Aydınlatma Metni

Veri sorumlusu ve şirket kimliği

Bu metinde adı geçen veri sorumlusu, aşağıdaki tabloda kimliği belirtilen şirkettir. Boş bırakılan alanlar yayına almadan önce doldurulacaktır; doğrulanmamış bir kimlik bilgisi yayımlanmaz.

Telefon: 0850 255 10 45 · E-posta: info@tasitpos.com

TaşıtPOS bir ödeme kuruluşu değildir; kendi adına düzenlenmiş TCMB lisansı bulunmamaktadır. Sanal POS ve kart tahsilat hizmeti, TCMB tarafından yetkilendirilmiş bir ödeme kuruluşu altyapısı üzerinden sunulur.

Sanal POS hizmeti, TCMB tarafından yetkilendirilmiş bir ödeme kuruluşu altyapısı üzerinden sunulmaktadır. Kart verileri, ödeme kuruluşunun barındırdığı 3D Secure ödeme sayfasında işlenir ve TaşıtPOS sunucularına hiçbir zaman girmez.

1. İşlenen kişisel veri kategorileri

Platformun sunulabilmesi ve mevzuata uyum için aşağıdaki veri kategorileri işlenir:

• Kimlik verisi: ad soyad, T.C. kimlik numarası veya vergi kimlik numarası, şirket ünvanı, yetkili kişi bilgisi.
• İletişim verisi: cep telefonu, e-posta adresi, adres, KEP adresi.
• Finans verisi: IBAN, hesap sahibi adı, işlem tutarı, komisyon tutarı, hakediş ve iade tutarları, fatura bilgileri.
• İşlem güvenliği verisi: IP adresi, oturum ve erişim kayıtları, işlem referans numarası, işlem durumu, webhook kayıtları.
• Görsel ve evrak verisi: araç tescil belgesi veya noter satış belgesi görüntüsü, başvuru sırasında yüklenen kimlik/vergi levhası/imza sirküleri gibi belgeler.
• Müşteri (alıcı) verisi: veri sorumlusu sıfatıyla galeri tarafından iletilen alıcı adı, telefonu ve işlem bilgisi. Bu veriler galerinin kendi aydınlatma yükümlülüğü kapsamındadır ve TaşıtPOS tarafından yalnızca işlemin gerçekleştirilmesi amacıyla işlenir.

Kart verisi işlenmez. Kart numarası, son kullanma tarihi ve CVV TaşıtPOS sunucularına hiçbir zaman girmez; bu veriler yetkilendirilmiş ödeme kuruluşunun barındırdığı 3D Secure ödeme sayfasında işlenir. TaşıtPOS tarafında yalnızca işlem referansı ve varsa kartın son dört hanesi tutulabilir.

2. İşleme amaçları

• Tahsilat bağlantısı oluşturma ve ödeme sürecini yürütme.
• Başvuru değerlendirme, sözleşme kurulması ve hesap açılışı.
• Hakediş hesaplama, transfer talimatı oluşturma ve mutabakat.
• İade ve iptal taleplerinin işlenmesi.
• Faturalama ve muhasebe yükümlülüklerinin yerine getirilmesi.
• Dolandırıcılık, yetkisiz kullanım ve suistimalin tespiti ve önlenmesi.
• Bilgi güvenliği, sistem güvenliği ve erişim kayıtlarının tutulması.
• Talep ve destek süreçlerinin yönetimi, size dönüş yapılması.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

3. Hukuki sebepler (KVKK m.5/2)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir; bu sebeplerin bulunmadığı hâllerde açık rızanız alınır:

• m.5/2-c — Sözleşmenin kurulması veya ifası: tahsilat, hakediş, iade ve hizmet sunumu süreçleri.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: faturalama, muhasebe ve mevzuattan doğan saklama yükümlülükleri.
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde delil ve savunma.
• m.5/2-f — Meşru menfaat: bilgi güvenliği, dolandırıcılık önleme ve hizmet kalitesinin iyileştirilmesi; bu menfaat temel hak ve özgürlüklerinize zarar vermeyecek ölçüde sınırlıdır.
• m.5/1 — Açık rıza: ticari iletişim ve pazarlama amaçlı iletiler; bu iletiler için ayrıca onayınız alınır ve onayınızı her zaman geri çekebilirsiniz.

4. Kişisel verilerin aktarılması

Verileriniz KVKK m.8 ve m.9 çerçevesinde, yalnızca hizmetin sunulması ve yasal yükümlülükler ile sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Yetkilendirilmiş ödeme kuruluşu: ödeme işleminin gerçekleştirilmesi, alt üye işyeri kaydı ve mutabakat.
• Bankalar ve kart şemaları: işlemin yetkilendirilmesi, iade ve iptal süreçleri.
• E-fatura / e-arşiv entegratörü: yasal fatura düzenleme yükümlülüğü.
• Bilişim altyapısı ve bulut hizmet sağlayıcıları: barındırma, dosya saklama, e-posta ve güvenlik hizmetleri.
• Yetkili kamu kurum ve kuruluşları: mevzuat gereği talep edilen bilgiler; hukuken yetkili merciler.
• Mali müşavir ve hukuk danışmanları: sınırlı ve gizlilik yükümlülüğü altında.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Yurt dışına aktarım gerekiyorsa KVKK m.9'da öngörülen koşullar sağlanmadan aktarım yapılmaz.

5. Saklama süreleri ve silme

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca saklanır. Süreler; Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili ödeme hizmetleri mevzuatındaki yükümlülükler dikkate alınarak belirlenir. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Sürelerin kesin listesi, yürürlükteki mevzuata göre sözleşme ekinde ve veri envanterinde belirlenir.

6. İlgili kişi hakları (KVKK m.11)

KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

7. Başvuru yöntemi

Haklarınıza ilişkin başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallardan iletebilirsiniz:

• E-posta: info@tasitpos.com
• KEP: [DOLDURULACAK]
• Yazılı başvuru / posta: Muradiye Mah. Celal Bayar Üniversitesi Kampüsü Küme Evler Tekno Kent No: 22 Yunusemre/Manisa

Başvuruda ad soyad, iletişim bilgisi ve talep konusunun belirtilmesi gerekir. Kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurular, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Veri Sorumlusu: [DOLDURULACAK]. Bu metin taslaktır ve yayına almadan önce hukuk danışmanınız tarafından incelenmelidir.