Gizlilik Politikası

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Metni (“Politika”); Ödemeix Finansal Teknolojiler ve Yazılım Geliştirme A.Ş. (“ÖDEMEİX” veya “Şirket”) tarafından sunulan internet sitesi, mobil uygulama, sanal POS, online tahsilat sistemleri, link ile ödeme sistemleri, SMS/e-posta ile tahsilat çözümleri ve diğer tüm dijital hizmetler kapsamında kullanıcıların kişisel verilerinin korunmasına ilişkin esasları açıklamaktadır.

ÖDEMEİX, müşteri memnuniyeti, bilgi güvenliği ve veri gizliliğini temel prensip olarak benimsemektedir.

1. Hukuki Dayanak

İşbu Politika;

• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
• 6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri Kanunu,
• Türk Ticaret Kanunu,
• MASAK ve ilgili finansal mevzuat

kapsamında hazırlanmıştır.

2. Toplanan Veriler

ÖDEMEİX aşağıdaki kişisel verileri işleyebilir:

• Ad, soyad
• T.C. kimlik numarası
• Telefon numarası
• E-posta adresi
• Şirket bilgileri
• Vergi bilgileri
• Banka ve IBAN bilgileri
• IP adresi
• İşlem kayıtları
• Log kayıtları
• Cihaz ve tarayıcı bilgileri
• Müşteri işlem ve ödeme bilgileri

ÖDEMEİX kredi kartı güvenlik kodu (CVV/CVC) gibi hassas kart verilerini saklamamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Hizmetlerin sunulması
• Sanal POS başvurularının yürütülmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Teknik destek süreçlerinin yürütülmesi
• Kimlik doğrulama ve güvenlik işlemleri
• Finansal raporlama ve mutabakat süreçleri
• Yasal yükümlülüklerin yerine getirilmesi
• MASAK ve ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
• Kullanıcı deneyiminin geliştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Dolandırıcılık ve sahtecilik faaliyetlerinin önlenmesi

4. Kişisel Verilerin Aktarılması

Kişisel veriler;

• Bankalar,
• Lisanslı ödeme kuruluşları,
• Teknik altyapı sağlayıcıları,
• Veri merkezi hizmet sağlayıcıları,
• Hukuken yetkili kamu kurum ve kuruluşları

ile KVKK ve ilgili mevzuata uygun şekilde paylaşılabilir.

ÖDEMEİX, kişisel verileri kullanıcı onayı veya yasal zorunluluk bulunmaksızın üçüncü kişilerle ticari amaçla paylaşmaz.

5. Veri Güvenliği

ÖDEMEİX;

• SSL/TLS şifreleme teknolojileri,
• Firewall ve güvenlik duvarı sistemleri,
• Yetkilendirme ve erişim kontrolleri,
• Log kayıt sistemleri,
• Sunucu güvenlik önlemleri,
• Güncel antivirüs ve siber güvenlik altyapıları

kullanarak veri güvenliğini sağlamayı hedeflemektedir.

ÖDEMEİX, PCI DSS standartlarına uygun hareket etmeye özen göstermektedir.

6. Çerez (Cookie) Politikası

Platform üzerinde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılabilir.

Çerezler;

• Oturum yönetimi,
• Güvenlik doğrulaması,
• Trafik analizi,
• Kullanıcı tercihleri,
• Performans ölçümü

amaçlarıyla kullanılmaktadır.

Kullanıcılar tarayıcı ayarlarından çerez kullanımını sınırlandırabilir.

7. Üçüncü Taraf Bağlantılar

ÖDEMEİX platformlarında üçüncü taraf internet sitelerine bağlantılar bulunabilir.

Bu sitelerin içeriklerinden, güvenlik uygulamalarından veya gizlilik politikalarından ÖDEMEİX sorumlu değildir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler;

• İlgili mevzuatta belirtilen süreler,
• Hizmet ilişkisinin devam ettiği süre,
• Hukuki yükümlülüklerin gerektirdiği zaman dilimi

boyunca saklanır.

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kullanıcılar;

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenen verilere erişim talep etme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini talep etme,
• İşleme faaliyetlerine itiraz etme,
• Zarara uğranması halinde tazminat talep etme

haklarına sahiptir.

10. Elektronik Ticari İletiler

Kullanıcının açık rızası doğrultusunda kampanya, bilgilendirme, duyuru ve ticari elektronik iletiler gönderilebilir.

Kullanıcı dilediği zaman iletişim izinlerini iptal edebilir.

11. Veri İhlali ve Güvenlik Olayları

Olası veri ihlali veya güvenlik riski oluşması halinde ÖDEMEİX ilgili mevzuat kapsamında gerekli teknik ve idari aksiyonları alır ve gerekli durumlarda ilgili kurumlara bildirimde bulunur.

12. Politika Değişiklikleri

ÖDEMEİX işbu Gizlilik Politikası üzerinde gerekli gördüğü durumlarda değişiklik yapma hakkını saklı tutar.

Güncel politika metni internet sitesi üzerinden yayımlandığı tarihte yürürlüğe girer.

13. İletişim

Kişisel verileriniz ile ilgili talepleriniz için aşağıdaki iletişim kanallarından bizimle iletişime geçebilirsiniz:

Ödemeix Finansal Teknolojiler ve Yazılım Geliştirme A.Ş. Web: www.odemeix.com.tr E-Posta: info@odemeix.com.tr

Tel:0850 308 64 44 Adres :Dgn Loft Plaza Alavardı Mah. Fatih Cad No:149 B Blok Kat 5 No: 13 Meram / KONYA