1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket eden artipay tarafından hazırlanmıştır. Metin boyunca kısaca artipay olarak anılacaktır.
Veri sorumlusuna ait iletişim bilgileri: adres İstanbul, Türkiye; telefon +90 850 000 00 00; elektronik posta adresi [email protected]. Veri sorumlusunun ticaret unvanı, vergi dairesi ve MERSİS numarası, hizmet sözleşmesi ve düzenlenen belgeler üzerinde yer alır.
2. İşlenen Kişisel Veriler
artipay, web sitesi ve mobil uygulamaları üzerinden sunduğu hizmetler kapsamında aşağıdaki veri kategorilerini işler:
- Kimlik verisi: ad, soyad; başvurunun hizmet sözleşmesine dönüşmesi hâlinde T.C. kimlik numarası ve kimlik belgesi bilgileri.
- İletişim verisi: cep telefonu numarası, elektronik posta adresi, şehir ve açık adres bilgisi.
- Araç ve mesleki deneyim verisi: ticari taksi plakası, araç ruhsat bilgileri, bağlı bulunulan durak ya da kooperatif, sürücü belgesi bilgileri.
- Finansal veri: hakediş ödemelerinin aktarıldığı IBAN, işlem tutarları, hizmet bedeli kayıtları ve fatura bilgileri. Kart numarasının tamamı artipay sistemlerinde saklanmaz.
- İşlem güvenliği verisi: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, giriş denemesi kayıtları.
- Talep ve şikâyet verisi: iletişim formu, destek kaydı ve çağrı merkezi görüşmelerinde iletilen bilgiler.
artipay, hizmetin yürütülmesi için gerekli olmayan özel nitelikli kişisel veri talep etmez. Tarafınızca kendiliğinden iletilen özel nitelikli veriler işlenmeksizin silinir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla, amaçla bağlantılı ve ölçülü olarak işlenir:
- Başvurunuzun değerlendirilmesi, uygunluk incelemesi yapılması ve tarafınıza dönüş sağlanması.
- Hizmet sözleşmesinin kurulması, üyelik hesabının açılması ve kimlik doğrulaması yapılması.
- Kartlı ödeme tahsilatlarının gerçekleştirilmesi, hakediş tutarlarının hesaplanması ve ödenmesi.
- Cihaz tahsisi, kurulum, bakım, arıza giderme ve teknik destek süreçlerinin yürütülmesi.
- Mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.
- Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliğinin ve işlem güvenliğinin sağlanması.
- Açık rızanızın bulunması hâlinde kampanya, tanıtım ve memnuniyet araştırması iletilerinin gönderilmesi.
Verileriniz, bu metinde belirtilen amaçlar dışında kullanılmaz; amaç değişikliği hâlinde tarafınız yeniden bilgilendirilir.
4. İşlemenin Hukuki Sebepleri
İşleme faaliyetleri KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): hesap açılışı, tahsilat ve hakediş süreçleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK m.5/2-ç): vergi, ticaret ve ödeme mevzuatından doğan kayıt ve saklama yükümlülükleri.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): uyuşmazlık ve ispat süreçleri.
- Açık rızanın bulunması (KVKK m.5/1): ticari elektronik ileti gönderimi ve zorunlu olmayan diğer işleme faaliyetleri.
Açık rızaya dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar hukuka uygun gerçekleştirilmiş işlemeleri etkilemez.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uyularak ve yalnızca gerekli olanla sınırlı biçimde aşağıdaki taraflara aktarılabilir:
- Başvurunuzun değerlendirilmesi ve saha desteği için bölgenizde yetkili ana bayi ve alt bayilere.
- Ödeme işleminin gerçekleştirilmesi için bankalara, ödeme kuruluşlarına ve kart kuruluşlarına.
- Bilgi teknolojileri altyapısı, barındırma, SMS ve elektronik posta gönderimi hizmeti veren tedarikçilere.
- Mali ve hukuki danışmanlar ile bağımsız denetim kuruluşlarına, hizmetin gerektirdiği ölçüde.
- Kanunen yetkili kamu kurum ve kuruluşlarına, talepleri mevzuata uygun olduğu ölçüde.
Veri aktarılan tedarikçilerle gizlilik ve veri güvenliği taahhütleri içeren sözleşmeler imzalanır. Yurt dışına aktarım yapılması hâlinde KVKK'nın 9. maddesinde öngörülen şartlar sağlanır.
6. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır:
- Sonuçlanmayan başvuru kayıtları: başvuru tarihinden itibaren 1 yıl.
- Sözleşme ve üyelik kayıtları ile finansal işlem kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl.
- Fatura ve muhasebe belgeleri: ilgili vergi mevzuatı uyarınca 5 yıl.
- Oturum, giriş denemesi ve işlem güvenliği kayıtları: 2 yıl.
- İletişim formu ve destek kayıtları: talebin kapanmasından itibaren 3 yıl.
Sürelerin sona ermesinin ardından kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliğine İlişkin Tedbirler
artipay, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin güvenli biçimde saklanmasını sağlamak amacıyla idari ve teknik tedbirler uygular:
- Yetkilendirme varsayılan olarak kapalıdır; her kullanıcı yalnızca rolünün gerektirdiği veriye erişir ve yetki denetimi sunucu tarafında yapılır.
- Parolalar geri döndürülemez özet algoritmalarıyla saklanır; düz metin parola tutulmaz.
- Oturum bilgileri yalnızca sunucu tarafından okunabilen güvenli çerezlerle taşınır ve oturum kayıtları iptal edilebilir.
- Kritik işlemler erişim kaydına yazılır; kayıtlara parola ve kart verisi yazılmaz.
- Verilere erişen personel gizlilik taahhüdü verir ve erişimler düzenli olarak gözden geçirilir.
Buna rağmen bir veri ihlali meydana gelmesi hâlinde, ihlal KVKK'nın 12. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir.
8. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde İstanbul, Türkiye adresine ıslak imzalı olarak iletebilir ya da sistemde kayıtlı elektronik posta adresinizden [email protected] adresine gönderebilirsiniz.
Başvurunuzda ad soyadınız, imzanız, T.C. kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas elektronik posta adresiniz ve talebinizin konusu yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunur.
10. Aydınlatma Metnindeki Değişiklikler
artipay, mevzuat değişiklikleri ve hizmet süreçlerindeki güncellemeler sebebiyle bu aydınlatma metnini değiştirebilir. Güncel metin bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.
Esaslı değişiklikler, kayıtlı iletişim adresiniz üzerinden ayrıca bildirilir. Bu metnin yürürlük tarihi sayfa başında yer alan son güncelleme tarihidir.