Açık koşullar.
Güvenli bir başlangıç.

Web, panel ve mobil hizmetlerde kişisel veri yönetiminin ortak ilkelerini, tercihleri, güvenliği ve saklama esaslarını belirler.

Bu belgede Şirket ifadesi yukarıda belirtilen tüzel kişiyi ifade eder.

1 Politikanın konusu ve uygulama alanı

1.1. Bu politika, Şirketin PosPazar ve Monetva markaları altında sunduğu kurumsal internet siteleri, Merchant ve backoffice panelleri ile [MOBİL UYGULAMA ADI] için kişisel veri yönetimi ilkelerini düzenler. Kapsamdaki alan adları [ALAN ADLARI] olarak yayımlanır. İşleme özgü aydınlatma metinleri bu genel politikayla birlikte değerlendirilir.

1.2. Politika, Şirketin gerçekte yürüttüğü işleme faaliyetlerine uygun uygulanır. Bir tedarikçinin veya satıcının işlemi, yalnızca Şirket altyapısını kullanması nedeniyle bütünüyle Şirketin bağımsız amacı sayılmaz. Buna karşılık Şirketin kendi amaçla yaptığı işleme, satıcının sorumluluğuna bırakılarak gizlenemez.

2 Hukuka uygunluk ve veri minimizasyonu

2.1. Kişisel veriler belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü işlenir. Başvuru, hesap, sözleşme, sipariş, destek ve güvenlik süreçlerinin her birinde veri alanı ile hukuki sebep eşleştirilir. Bir süreçteki sözleşme ilişkisi, ilgisiz reklam ve profil çıkarma için otomatik dayanak oluşturmaz.

2.2. Rıza gerektirmeyen geçerli bir işleme şartı mevcutsa ilgili faaliyet için ayrıca zorunlu açık rıza istenmez. Rızaya dayanılan faaliyetlerde seçim belirli, bilgilendirilmiş ve özgür olmalıdır. Hizmet için gerekli olmayan rızanın reddi, temel hizmeti gereksiz biçimde engellemez. Özel nitelikli veriler için uygulanabilir ayrı şartlar ve ek tedbirler aranır.

3 Hizmet verileri ve ödeme güvenliği

3.1. Merchant bilgileri başvuru ve sözleşme; müşteri ve sipariş bilgileri satışın ifası; işlem referansları ödeme ve iade takibi; destek kayıtları talebin çözümü için kullanılır. Her veri kategorisinin sahibi, kaynağı ve alıcıları ilgili envanterde gösterilir.

3.2. Kart verisinin gerçek teknik akışı belirlenmeden kart bilgilerine hiç erişilmediği veya her işlemin yalnızca sağlayıcıda gerçekleştiği beyan edilmez. Güvenlik kodu, parola ve API sırlarının log, destek ve hata izleme araçlarına taşınması engellenir. Teknik önlemler mevcut kontrol kanıtlarıyla doğrulanır; alınmamış güvenlik sertifikası varmış gibi sunulmaz.

4 Paylaşım ve aktarımlar

4.1. Tedarikçilere görev için gerekli en az erişim tanınır. Hosting, iletişim, doğrulama, ödeme, kargo, fatura ve pazaryeri bağlantıları [GERÇEK ALICI VE HİZMET LİSTESİ] içinde gösterilir. Bir entegrasyonun kurulması tüm kayıtların her sağlayıcıya aktarılmasını haklı kılmaz.

4.2. Yurt dışı aktarım değerlendirmesi veri merkezi, uzaktan destek, izleme, yedek, içerik ve SDK isteklerini kapsar. Alıcı, ülke, veri ve hukuki mekanizma [AKTARIM ÇİZELGESİ] ile kayıt altına alınır. Gerekli resmî sözleşme ve bildirimler ayrıca yerine getirilir; bu politika veya genel kullanım kabulü bunların yerine geçmez.

5 Güvenlik ve olay yönetimi

5.1. Şirket erişimleri göreve göre sınırlar; ayrıcalıklı işlemleri izlenebilir tutar; sırları korur; güvenli geliştirme, zafiyet yönetimi ve yedekleme tedbirlerini riske göre yürütür. Gerçekte uygulanan kontrol ve hizmet sınırları [GÜVENLİK BİLGİLENDİRME KANALI] üzerinden uygun kapsamda açıklanır.

5.2. Şüpheli olaylar kayda alınır, etkisi değerlendirilir ve zararı azaltıcı önlem uygulanır. Bildirime tabi kişisel veri ihlallerinde Kurul ve ilgili kişi bildirimleri uygulanabilir süre ve yöntemle yapılır. Olay yönetimi gerekçesiyle veriler ilgisiz kişilerle paylaşılmaz; delil bütünlüğü korunur.

6 Saklama ve hesap kapatma

6.1. Veri türleri tek bir belirsiz süre boyunca saklanmaz. İşleme amacı, kanuni yükümlülük, hak koruma gereği ve teknik kopyalar [SAKLAMA VE İMHA ÇİZELGESİ] içinde ayrı belirlenir. Süresi dolan veri silinir, yok edilir veya anonimleştirilir. Yedeklerden geri yükleme, daha önceki silme kararlarını geçersiz kılmaz.

6.2. Hesap kapatma, sözleşme feshi, pazarlama reddi ve kişisel veri silme talepleri farklı sonuçlar doğurur; kullanıcıya bunlar açıklanır. Kanunen tutulması gereken kayıtlar sınırlı erişimde korunur. Hesap kapatılmış olsa da ilgili kişi başvurusu yapılabilir.

7 Tercihler ve haklar

7.1. Çerez tercihleri [TERCİH BAĞLANTISI]; ticari ileti tercihleri [İZİN VE RET KANALI] üzerinden yönetilir. İsteğe bağlı işleme tercihi geri alınabilir. Geri alma, önceki hukuka uygun işlemleri geçmişe dönük olarak hukuka aykırı hâle getirmez; bundan sonraki faaliyet ve saklama dayanağı ayrıca değerlendirilir.

7.2. KVKK madde 11 kapsamındaki öğrenme, bilgi, amaç ve alıcıları bilme, düzeltme, şartları varsa silme veya yok etme, alıcılara bildirim, otomatik analize itiraz ve zarar giderimi hakları Şirketin merkez veya KEP adresine mevzuata uygun başvuruyla kullanılabilir. Başvurular en geç otuz gün içinde cevaplanır.

8 Sürüm ve iletişim

8.1. Politika değişikliğinde sürüm, tarih ve değişen faaliyetler kayıt altına alınır. Yeni amaç için gerekli aydınlatma ve işleme şartı sağlanmadan işleme başlatılmaz. Kurumsal iletişim ilk sayfada, ayrıca kullanılacak olağan e-posta [ŞİRKET İLETİŞİM EPOSTASI] olarak belirtilir. KEP, sıradan toplu tanıtım veya müşteri destek e-postası yerine kullanılmaz.