ParaSende TR

KVKK Aydınlatma Metni

Yürürlük tarihi: 27.05.2026 · Son güncelleme: 27.05.2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ParaSende uygulaması kullanıcılarının kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusunun kimliği

2. Kişisel verilerin işlenme amacı

Tarafınızdan iletilen kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Hizmete kaydolmanızı ve oturum açmanızı sağlamak,
• İşletmenize ait ürün, müşteri, fatura, borç ve raporlama verilerini saklamak ve göstermek,
• Hizmet güvenliğini sağlamak, sahteciliği ve kötüye kullanımı önlemek,
• Hizmetin sürekliliği için yedek alma ve hata ayıklama,
• Talebiniz halinde destek hizmeti sunmak,
• Yasal yükümlülüklerimizi yerine getirmek.

3. İşlenen kişisel veriler

• Kimlik bilgisi: ad, soyad, işletme adı.
• İletişim bilgisi: e-posta, isteğe bağlı telefon.
• Müşteri işlem bilgileri: sizin oluşturduğunuz fatura, ödeme, borç kayıtları.
• İşlem güvenliği bilgileri: hashlenmiş parola, oturum kimliği, cihaz tipi, son giriş zamanı, IP adresi (geçici loglarda).
• Görsel kayıtlar: sizin yüklediğiniz ürün görselleri ve işletme logosu.

Özel nitelikli kişisel veri (sağlık, biyometri, din vb.) toplanmamaktadır.

4. Kişisel verilerin işlenmesinin hukuki sebebi (KVKK 5)

• Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmetin size sunulması).
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, dolandırıcılığı önleme).

5. Kişisel verilerin aktarımı

Kişisel verileriniz, yalnızca hizmetin sunulması için zorunlu olan altyapı sağlayıcısı Amazon Web Services EMEA SARL'ın Frankfurt (Almanya — eu-central-1) bölgesindeki sunucularına aktarılmaktadır. Bu aktarım Avrupa Birliği ülkesi (yeterli koruma seviyesi sağlayan ülke kapsamında değerlendirilen) bir veri merkezine yapılmakta; aktarım sırasında TLS, depolama sırasında AWS-yönetilen şifreleme kullanılmaktadır.

Kişisel verileriniz reklam, pazarlama veya analitik amaçlı üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz. Yetkili kamu kurum ve kuruluşlarının yasaya uygun talepleri saklıdır.

6. Kişisel veri toplama yöntemi

Kişisel verileriniz; uygulama içindeki kayıt ve giriş formları, oluşturduğunuz iş kayıtları ve oturum loglarınız aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

7. Saklama süresi

• Aktif hesabınız olduğu sürece kişisel verileriniz saklanır.
• Hesap silme talebiniz sonrasında aktif veriler en geç 14 gün, yedekler en geç 30 gün içinde silinir.
• Yasal saklama yükümlülüğü olan kayıtlar ilgili mevzuat süresince saklanabilir.

8. KVKK madde 11 kapsamındaki haklarınız

KVKK uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme,
• Yukarıdaki düzeltme/silme/yok etme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (uygulamada otomatik karar verme yapılmamaktadır),
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınıza ilişkin başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de belirtilen şartlara uygun şekilde yazılı olarak veya KVKK'nın belirlediği elektronik kanallar üzerinden yapabilirsiniz. Bireysel geliştirici olarak başvurularınızı en hızlı şekilde değerlendirebilmemiz için tercih edilen kanal:

Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.