Yasal dokümanlar

1. VERİ SORUMLUSU

89/2007 sayılı Kişisel Verilerin Korunması Yasası (“Yasa”) uyarınca, kişisel verileriniz; kontrolör sıfatıyla PAYTOSKIP BİLİŞİM HİZMETLERİ LTD (SLBT No: 00001743) tarafından aşağıda açıklanan kapsamda işlenecektir.

2. KİŞİSEL VERİLERİN İŞLENME AMACI VE HUKUKİ SEBEPLERİ

Şirketimiz, kişisel verilerinizi 89/2007 sayılı Kişisel Verilerin Korunması Yasası kapsamında "Kanunlarda öngörülmesi", "Sözleşmenin ifası" ve "Hukuki yükümlülük" sebeplerine dayanarak işlemektedir. Aşağıdaki süreçler için ayrıca Açık Rıza'nız aranmaz, bunlar hizmetin doğası gereği zorunludur:

A. Kimlik Bilgileri (Ad, Soyad, Doğum Tarihi, Kimlik No/Pasaport No)

• Amaç: Üyelik kaydının açılması, 18 yaş sınırının kontrolü, fatura düzenlenmesi, yetkili kurumlara bildirim.
• Hukuki Sebep: Sözleşmenin kurulması ve ifası, yürürlükteki mevzuat gereği zorunluluk.

B. İletişim Bilgileri (E-posta, Telefon, Adres)

• Amaç: Sipariş teslimatı, destek taleplerinin yanıtlanması, kullanıcı ile iletişim.
• WhatsApp, Discord ve Telegram Kullanımı Hakkında: Şirketimize ait bu kanallar yalnızca "Müşteri Destek" amacıyla kullanılır. Bu platformlar üzerinden tarafınıza reklam veya pazarlama içerikli mesaj gönderilmez. Bu kanalların sunucuları yurt dışında olduğundan, buradan iletişime geçmeniz durumunda verilerinizin yurt dışında işlenebileceğini kabul etmiş sayılırsınız. Yurt dışına veri aktarımı, yürürlükteki KKTC kişisel verilerin korunması mevzuatına uygun olarak gerçekleştirilir.
• Hukuki Sebep: Sözleşmenin ifası ve talep yönetimi.

C. Mali Bilgiler (IBAN, Ödeme Geçmişi)

• Amaç: Ödemelerin alınması, satıcı hakedişlerinin ödenmesi, iade süreçleri, muhasebe işlemleri.
• Hukuki Sebep: Sözleşmenin ifası ve mali yükümlülükler.

D. Müşteri İşlem ve Hukuki Bilgiler (Sipariş Geçmişi, Log Kayıtları, IP Adresi)

• Amaç: İşlem güvenliği, dolandırıcılığın önlenmesi, yasal taleplere yanıt verilmesi.
• Hukuki Sebep: Yürürlükteki KKTC mevzuatından doğan hukuki yükümlülükler, sözleşmenin ifası ve işlem güvenliğinin sağlanması.

3. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI DURUMU

Hizmetlerimizin global yapısı gereği verileriniz aşağıdaki gruplara aktarılabilir:

• Yurt İçi: Hukuki zorunluluk halinde Mahkemeler, Savcılıklar, Vergi Daireleri.
• Yurt Dışı (Teknik Altyapı): Sunucu barındırma hizmeti için AWS (Amazon Web Services - Almanya/Frankfurt); site analitiği için Google LLC, Veriff ve Meta Inc.; destek altyapısı için Tawk.to hizmet sağlayıcılarına aktarılmaktadır. (Bu aktarım için üyelik sırasında Açık Rıza kutucuğu ile onayınız alınır.) Yurt dışına veri aktarımı ayrıca 89/2007 sayılı Yasa ve ilgili KKTC mevzuatında öngörülen veri transferi şartlarına tabidir. Kimlik doğrulama (KYC) süreçleri Veriff aracılığıyla gerçekleştirilmekte olup, kimlik ve doğrulama belgeleri Paytoskip sistemlerinde saklanmamakta; söz konusu veriler Veriff tarafından yurt dışındaki sunucularında işlenip saklanmakta ve Paytoskip’e API aracılığıyla yalnızca kimlik doğrulama işleminin sonucu iletilmektedir.
• Kullanıcılar Arası: Bir ürün aldığınızda veya sattığınızda, işlemin tamamlanması için iletişim bilgileriniz karşı taraf (Alıcı/Satıcı) ile paylaşılır.

4. SAKLAMA SÜRELERİ VE HESAP SİLME

Kullanıcılarımız diledikleri zaman hesaplarını kapatabilirler.

• Pazarlama Verileri: Hesap kapatma talebinizle birlikte derhal silinir.
• Yasal Veriler: Fatura, ödeme ve sipariş kayıtlarınız; yürürlükteki KKTC mevzuatı ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanmak zorundadır. Bu süre sonunda verileriniz kalıcı olarak imha edilir.
• Pasif Üyeler: Site üzerinden hiç satış yapmayan üyelerin verileri, son işlemden itibaren 6 ay sonra silinir.

5. HAKLARINIZ (89/2007 SAYILI KİŞİSEL VERİLERİN KORUNMASI YASASI)

89/2007 sayılı Kişisel Verilerin Korunması Yasası kapsamında; verilerinizin işlenip işlenmediğini öğrenme, yanlışsa düzelttirme, silinmesini isteme, yurt dışına aktarılıp aktarılmadığını öğrenme ve itiraz etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.