Gizlilik ve Güvenlik Politikası

EmarPay — Kişisel Verilerin Korunması ve Bilgi Güvenliği

1. Gizlilik Politikamız

EmarPay olarak kullanıcılarımızın, iş ortaklarımızın ve platformumuz üzerinden işlem gerçekleştiren kişilerin gizliliğine ve bilgi güvenliğine önem veriyoruz.

Bu politika, EmarPay web sitesi ve dijital tahsilat platformunun kullanımı sırasında elde edilen bilgilerin hangi amaçlarla işlendiğini, korunmasına ilişkin yaklaşımımızı ve kullanıcıların sahip olduğu hakları açıklamak amacıyla hazırlanmıştır.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat çerçevesinde işlenir.

2. Toplanabilecek Bilgiler

Sunulan hizmetlere ve kullanım şekline bağlı olarak aşağıdaki veri kategorileri işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad ve soyad
• Firma ve yetkili bilgileri
• Telefon numarası
• E-posta adresi
• İletişim ve adres bilgileri

Kurumsal ve Finansal İşlem Bilgileri

• Firma ve cari hesap kodları
• Borç, alacak ve bakiye kayıtları
• Tahsilat tutarları ve ödeme durumları
• Banka ve sanal POS işlem referansları
• Ödeme tarihleri ve işlem geçmişi
• ERP sistemlerinden aktarılan ilgili kayıtlar

Teknik ve Kullanım Bilgileri

• IP adresi ve bağlantı kayıtları
• Oturum ve erişim bilgileri
• İşlem günlükleri
• Kullanıcı yetkileri
• Güvenlik ve hata kayıtları

Bu bilgiler; kullanıcı tarafından sağlanan veriler, platform üzerindeki işlemler ve yetkilendirilmiş entegrasyonlar aracılığıyla elde edilebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili işleme faaliyetinin kapsamına göre aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Firma başvurularının değerlendirilmesi
• Tahsilat ve ödeme yönetimi hizmetlerinin sunulması
• Müşteri ve cari hesap bilgilerinin görüntülenmesi
• ERP ve banka entegrasyonlarının yürütülmesi
• İşlem geçmişinin ve sistem kayıtlarının tutulması
• Kullanıcı taleplerinin ve destek başvurularının karşılanması
• Bilgi güvenliğinin ve hizmet sürekliliğinin sağlanması
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

Her veri işleme faaliyeti, KVKK kapsamında uygun hukuki sebebe dayanılarak gerçekleştirilmelidir.

4. Veri Sorumluluğu ve Kurumsal Müşteri Verileri

EmarPay, kendi kullanıcı hesapları, kurumsal başvurular ve doğrudan yürüttüğü faaliyetler bakımından ilgili veri işleme faaliyetinin niteliğine göre veri sorumlusu olarak hareket edebilir.

EmarPay kullanan işletmelerin kendi müşterilerine ait kişisel verilerinin işlenmesinde ise veri sorumlusu ve veri işleyen rolleri, tarafların veri üzerindeki karar yetkileri ve sözleşmesel ilişkileri dikkate alınarak belirlenir.

İlgili işletmeler, kendi veri işleme faaliyetleri bakımından sahip oldukları yasal yükümlülükleri yerine getirmekle sorumludur.

5. Ödeme ve Kart Bilgilerinin Güvenliği

EmarPay, banka ve ödeme hizmeti sağlayıcılarıyla entegre çalışan ödeme süreçlerinde güvenliğin sağlanmasını esas alır.

Desteklenen işlemlerde 3D Secure gibi ödeme doğrulama mekanizmalarından yararlanılabilir.

Kart işlemlerinde kullanılan güvenlik yöntemleri, ödeme ekranının teknik yapısına ve ilgili banka veya ödeme hizmeti sağlayıcısının altyapısına göre değişebilir.

Hassas kart bilgilerinin hangi sistemler tarafından işlendiği ve saklandığı, kullanılan entegrasyonun teknik yapısı ve uygulanabilir güvenlik standartlarına göre belirlenir.

EmarPay, kullanıcılarından e-posta veya standart destek formları aracılığıyla kart şifresi, CVV ya da benzeri hassas ödeme doğrulama bilgileri talep etmez.

6. Teknik ve İdari Güvenlik Önlemleri

EmarPay, sorumluluğundaki sistemlerde yetkisiz erişim, veri kaybı ve güvenlik ihlali risklerini azaltmayı hedefler.

Bu kapsamda erişim yetkilendirmesi, oturum güvenliği, işlem kayıtlarının tutulması, güvenli iletişim yöntemleri, yazılım güncellemeleri ve sistem kontrolleri gibi önlemler uygulanabilir.

Güvenlik önlemleri, sistemin teknik özellikleri, risk seviyesi ve ilgili mevzuat dikkate alınarak değerlendirilir.

Hiçbir internet tabanlı sistemin tüm güvenlik risklerinden tamamen bağımsız olduğu garanti edilemez.

7. Bilgilerin Üçüncü Taraflarla Paylaşılması

Kişisel veriler, ilgili işleme faaliyeti bakımından hukuki şartlar sağlandığında ve gerekli olduğu ölçüde;

• Bankalar ve ödeme hizmeti sağlayıcıları,
• Yetkilendirilmiş teknik hizmet sağlayıcıları,
• Barındırma ve altyapı hizmeti sağlayıcıları,
• İlgili ERP ve entegrasyon tarafları,
• Yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

Verilerin paylaşımı, hizmetin gerçekleştirilmesi, teknik işlemlerin yürütülmesi, güvenliğin sağlanması veya hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlıdır.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda, KVKK'nın ilgili hükümlerine uygun aktarım şartları sağlanır ve gerekli bilgilendirmeler yapılır.

8. Çerez Kullanımı

EmarPay internet sitesi, kullanıcı oturumlarının yönetilmesi, güvenliğin sağlanması ve sitenin çalışması için gerekli çerezlerden yararlanabilir.

Zorunlu olmayan analitik, performans veya pazarlama çerezlerinin kullanılması hâlinde ilgili mevzuata uygun bilgilendirme ve gerektiğinde kullanıcı tercihleri alınır.

Kullanılan çerezlerin türleri, amaçları ve saklama süreleri ayrıca yayımlanacak Çerez Politikası'nda açıklanır.

9. Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve uygulanabilir yasal saklama yükümlülüklerine uygun olarak muhafaza edilir.

Veri işleme sebebinin ortadan kalkması ve saklamayı gerektiren başka bir hukuki yükümlülüğün bulunmaması durumunda kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Saklama süreleri, verinin niteliğine ve ilgili yasal yükümlülüklere göre değişebilir.

10. Kullanıcı Hakları

İlgili kişiler, KVKK'nın 11. maddesi kapsamında kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, işlenen verilere ilişkin bilgi talep etme, uygun şartlarda verilerin düzeltilmesini veya silinmesini isteme ve Kanun'da tanınan diğer haklarını kullanma imkânına sahiptir.

Başvurular, uygulanabilir mevzuata uygun şekilde değerlendirilir.

Veri işleme faaliyetlerine ilişkin ayrıntılı bilgi için ayrıca yayımlanan KVKK Aydınlatma Metni incelenmelidir.

11. Politika Güncellemeleri

EmarPay, mevzuat, teknolojik gelişmeler ve hizmet süreçlerindeki değişiklikler doğrultusunda bu politikayı güncelleyebilir.

Güncel politika metni internet sitesi üzerinden erişime sunulur.

12. İletişim

Gizlilik, bilgi güvenliği ve kişisel veri işleme süreçleriyle ilgili talepleriniz için bizimle iletişime geçebilirsiniz.

• E-posta: info@emarpay.com.tr
• Telefon: 0352 221 22 84
• Web: https://emarpay.com

EmarPay — Güvenilir ve Sürdürülebilir Dijital Tahsilat Altyapısı