KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

İnternet Sitesi: https://emarpay.com
Son Güncelleme: 23.10.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin korunması ve hukuka uygun şekilde işlenmesi önem taşımaktadır.

EmarPay, işletmelere B2B tahsilat, sanal POS yönetimi, online ödeme, ERP entegrasyonu, cari hesap ve finansal süreç yönetimi çözümleri sunan dijital bir platformdur.

Platformun kendi faaliyetleri kapsamında veri sorumlusu:

• Ticaret Unvanı: [Platformu işleten şirketin tam ticaret unvanı]
• Marka: EmarPay
• İnternet Sitesi: https://emarpay.com
• Adres: Melikgazi, Yıldırım Beyazıt Mahallesi, Aşık Veysel Bulvarı, Erciyes Teknopark Bölgesi, Bina No:1, Kat:3, Daire:57, 38140 Kayseri
• Telefon: 0352 221 22 84
• KVKK Başvuru E-postası: [Doğrulanmış başvuru e-posta adresi]

olarak belirtilmektedir.

Bu metin, EmarPay'in veri sorumlusu sıfatıyla gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. Aydınlatma Metninin Kapsamı

Bu metin; EmarPay internet sitesini ziyaret eden, firma başvurusunda bulunan, platforma üye olan, yetkili kullanıcı olarak işlem yapan, iletişim ve destek kanallarını kullanan gerçek kişilere yönelik veri işleme faaliyetlerini kapsamaktadır.

EmarPay altyapısını kullanan işletmelerin kendi müşterilerine ve çalışanlarına ilişkin veriler bakımından veri sorumlusu sıfatı, işleme faaliyetinin amaçlarını ve araçlarını kimin belirlediğine göre değerlendirilir.

EmarPay'in yalnızca müşteri işletmenin talimatları doğrultusunda veri işlediği durumlarda, veri işleyen sıfatıyla faaliyet göstermesi mümkündür. Bu kapsamda müşteri işletmelerin kendi aydınlatma yükümlülükleri ayrıca devam eder.

3. İşlenebilecek Kişisel Veriler

Sunulan hizmetlerin niteliğine ve kullanılan özelliklere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, firma temsilcisi bilgileri ve iletişim taleplerinde paylaşılan diğer bilgiler.

Üyelik ve hesap bilgileri: Kullanıcı hesabı, kullanıcı adı, yetkilendirme bilgileri, hesap durumu ve oturum kayıtları.

Finansal ve işlem bilgileri: Gerçek kişilere ilişkin olması halinde cari hesap bilgileri, borç ve alacak kayıtları, tahsilat tutarları, ödeme tarihleri, ödeme durumları, işlem referansları, banka ve taksit bilgileri.

İşlem güvenliği bilgileri: IP adresi, giriş ve oturum hareketleri, işlem kayıtları, hata kayıtları ve güvenlik denetim kayıtları.

Talep ve destek bilgileri: İletişim formları, destek talepleri, şikâyetler, başvuru içerikleri ve tarafınızca iletilen belgeler.

Web sitesi kullanım bilgileri: Kullanılan çerezlerin niteliğine bağlı olarak oturum, cihaz, tarayıcı ve kullanım bilgileri.

Ödeme kartlarına ilişkin verilerin hangi sistemlerde işlendiği, ödeme altyapısının teknik işleyişine göre belirlenir. Kart güvenlik kodu (CVV) gibi hassas bilgilerin e-posta veya destek formları aracılığıyla paylaşılmaması gerekmektedir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, ilgili faaliyetle sınırlı olmak üzere aşağıdaki amaçlarla ve hukuki sebeplerle işlenebilir.

Firma başvuruları ve hizmet talepleri: Başvuruların değerlendirilmesi, teklif verilmesi, iletişim kurulması ve sözleşme öncesi süreçlerin yürütülmesi. Hukuki sebep: KVKK madde 5/2(c) kapsamında sözleşmenin kurulmasıyla doğrudan ilgili olması halinde gerekli veri işleme.

Üyelik ve hizmet yönetimi: Kullanıcı hesaplarının oluşturulması, oturum ve yetki yönetimi, hizmetlerin sağlanması ve sözleşmesel işlemlerin yürütülmesi. Hukuki sebep: KVKK madde 5/2(c).

Tahsilat ve ödeme süreçleri: İlgili işlemin gerçekleştirilmesi, ödeme sonucunun görüntülenmesi, işlem kayıtlarının tutulması ve gerekli finansal süreçlerin yürütülmesi. Hukuki sebep: Somut işleme faaliyetine göre KVKK madde 5/2(c), 5/2(ç) veya 5/2(e).

Bilgi güvenliği: Yetkisiz erişimlerin önlenmesi, şüpheli işlemlerin incelenmesi ve sistem güvenliğinin sağlanması. Hukuki sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK madde 5/2(f) kapsamındaki meşru menfaat.

Yasal yükümlülüklerin yerine getirilmesi: Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması, zorunlu kayıtların tutulması ve mevzuat kaynaklı yükümlülüklerin yerine getirilmesi. Hukuki sebep: KVKK madde 5/2(ç).

Hukuki süreçlerin yürütülmesi: Uyuşmazlıkların çözümü, taleplerin değerlendirilmesi ve bir hakkın tesisi, kullanılması veya korunması. Hukuki sebep: KVKK madde 5/2(e).

Açık rıza gerektiren bağımsız veri işleme faaliyetleri bulunması halinde, ilgili kişiler ayrıca bilgilendirilir ve gerektiği durumlarda ayrı açık rızaları alınır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı, gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi, 3D Secure doğrulaması, taksit ve işlem sonuçlarının yönetimi.

Yetkili hizmet sağlayıcılar: Barındırma, yazılım altyapısı, teknik destek ve bilgi güvenliği hizmetlerinin yürütülmesi.

Hukuki ve mali hizmet sağlayıcıları: Gerekli durumlarda muhasebe, denetim ve hukuki yükümlülüklerin yerine getirilmesi.

Yetkili kamu kurum ve kuruluşları: Mevzuat kapsamında bilgi paylaşımının zorunlu olduğu durumlar.

Müşteri işletmeler: İlgili işletmenin kendi tahsilat ve müşteri yönetimi süreçlerine ilişkin yetkili kullanıcıların, kendi erişim yetkileri kapsamında işlem bilgilerini görüntüleyebilmesi.

Aktarımlar KVKK'nın ilgili hükümleri ve uygulanabilir diğer mevzuat çerçevesinde gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; emarpay.com internet sitesi, firma başvuru formları, kullanıcı panelleri, ödeme bağlantıları, iletişim formları, destek kanalları ve işlem kayıtları üzerinden elektronik ortamda elde edilebilir.

Ayrıca hizmetin niteliğine bağlı olarak müşteri işletmelerin yetkilendirdiği ERP sistemleri, entegrasyonlar ve ilgili ödeme kuruluşlarının işlem bildirimleri üzerinden veri elde edilebilir.

Her veri işleme faaliyeti bakımından uygulanacak hukuki sebep, bu metnin dördüncü bölümünde açıklanan şartlar ve somut işlemin niteliğine göre belirlenir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarılması gereken durumlarda 6698 sayılı Kanun'un 9. maddesindeki şartlara uyulması gerekmektedir.

[Yayımlanmadan önce tamamlanacak bölüm: EmarPay'in fiilen kullandığı sunucu, bulut, e-posta, analitik ve diğer hizmet sağlayıcılar incelenerek yurt dışına veri aktarımı bulunup bulunmadığı; aktarım varsa amaç, alıcı grupları ve hukuki aktarım mekanizması burada açıkça belirtilmelidir.]

8. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülüklerine uygun olarak muhafaza edilir.

Verilerin işlenmesini gerektiren sebepler ortadan kalktığında ve geçerli başka bir hukuki saklama sebebi bulunmadığında kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Verilerin yetkisiz erişime, hukuka aykırı işlenmeye ve kayba karşı korunması amacıyla gerekli teknik ve idari güvenlik tedbirleri uygulanır.

9. İlgili Kişilerin KVKK Kapsamındaki Hakları

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenen veriler hakkında bilgi talep etme, işleme amacını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep etme ve Kanun'da düzenlenen diğer haklarınızı kullanabilirsiniz.

Başvurularınızı, Kanun'un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

Yazılı başvuru: Veri sorumlusunun yukarıda belirtilen ve doğrulanmış tebligat adresine.

Elektronik başvuru: [KVKK başvuru e-posta adresi] üzerinden; başvurunun kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya şirket sisteminde daha önce kayıt altına alınmış e-posta adresiniz kullanılarak ve ilgili usul şartlarına uygun biçimde gönderilmesi kaydıyla.

Başvurularınız, niteliğine göre değerlendirilerek en geç 30 gün içerisinde sonuçlandırılır.

10. Metnin Güncellenmesi

EmarPay, kişisel veri işleme süreçlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu aydınlatma metnini güncelleyebilir.

Güncel metin, https://emarpay.com internet sitesinin Yasal bölümünde yayımlanır.

EmarPay – Kurumsal Tahsilat ve Ödeme Yönetimi

https://emarpay.com