PAYBİNO GİZLİLİK POLİTİKASI

Paybino platformu ve hizmetleri kapsamında doğrudan tarafınızca sağlanan veya platform kullanımı sırasında otomatik olarak elde edilen bilgileri topluyoruz:

• Kimlik ve İletişim Bilgileri: Ad, soyad, T.C. kimlik numarası, e-posta adresi, telefon numarası ve teslimat/adres bilgileri.
• Kurumsal ve Çalışan Verileri: Bağlı olunan şirket unvanı, vergi dairesi/numarası, departman, pozisyon, bayi/çalışan kodu.
• Finansal ve İşlem Verileri: Cüzdan bakiyesi, yükleme, puan kullanım geçmişi, tercih edilen dijital hediye çekleri ve fiziki ürün sipariş hareketleri.
• Teknik ve Kullanım Verileri: IP adresi, cihaz ve tarayıcı bilgileri, platform içi oturum logları, kullanım tercihleri ve mobil uygulamalarda oluşan hata kayıtları.

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Paybino B2B cüzdan, hediye çeki, ödüllendirme ve yan hak hizmetlerinin eksiksiz sunulması,
• Puan/bakiye tanımlamalarının yapılması, sipariş ve teslimat süreçlerinin yürütülmesi,
• Kurumsal faturalandırma, finans, muhasebe ve yansıtma süreçlerinin takibi,
• Müşteri ve kullanıcı destek hizmetlerinin sağlanması, talep ve şikayetlerin yönetimi,
• Platform güvenliğinin artırılması, kimlik doğrulama, dolandırıcılık ve suistimallerin önlenmesi,
• Yasal mevzuattan (KVKK, Ticaret Kanunu, Vergi Usul Kanunu vb.) doğan yükümlülüklerin yerine getirilmesi,
• Açık rızanız bulunması halinde kampanya, güncelleme ve duyurular hakkında sizinle iletişim kurulması.

Kişisel verileriniz kesinlikle üçüncü kişilere satılmaz veya kiralanmaz. Verileriniz yalnızca aşağıdaki durumlar ve alıcı grupları ile sınırlı olarak paylaşılabilir:

• Tedarikçiler ve İş Ortakları: Hediye çeki sağlayıcıları, ürün tedarikçileri, kargo/lojistik firmaları ve SMS/e-posta gönderim altyapı sağlayıcıları,
• Finans Kuruluşları: Ödeme süreçlerinin yürütüldüğü bankalar ve yetkili ödeme kuruluşları,
• Barındırma ve Teknik Hizmet Sağlayıcıları: Platformumuz ve web sitemiz Google Cloud altyapısında, Frankfurt (Almanya) veri merkezinde barındırılır; mobil uygulamaların hata kayıtları, kişisel bilgiler ayıklanarak hata izleme hizmetine iletilir. Bu nedenle kişisel verileriniz KVKK’nın 9. maddesine uygun olarak yurt dışına aktarılır,
• Yasal Zorunluluklar: Mevzuat gereği talep edilmesi halinde mahkemeler, kolluk kuvvetleri ve yetkili kamu kurum ve kuruluşları.

Paybino, verilerinizin gizliliğini ve bütünlüğünü korumak için endüstri standardı teknik ve idari tedbirler uygular:

• SSL/TLS şifrelemeli güvenli veri iletimi,
• Güvenlik duvarları (Firewall) ve yetkisiz erişim engelleme sistemleri,
• Düzenli güvenlik denetimleri, sızma testleri ve yetki matrisleri.

Paybino ve Paybino POS mobil uygulamaları yalnızca hizmetin gerektirdiği cihaz özelliklerini kullanır:

• Kamera: Yalnızca Paybino uygulamasında, mağazanın tahsilat QR kodunu okutmak için kullanılır. Görüntü kaydedilmez ve hiçbir yere gönderilmez.
• Face ID ve Parmak İzi: Biyometrik doğrulama telefonunuzun kendi güvenlik sistemiyle yapılır; yüz ve parmak izi verileriniz Paybino’ya iletilmez ve tarafımızca saklanmaz.
• Giriş Bilgileri: Oturum anahtarlarınız telefonunuzun şifreli güvenli alanında (iOS Keychain, Android Keystore) saklanır.
• Hata Kayıtları: Uygulama çöktüğünde veya bir hata oluştuğunda, sorunu giderebilmek için cihaz modeli, işletim sistemi ve uygulama sürümü ile hatanın teknik ayrıntıları kaydedilir. Kullanıcı bilgileri, istek içerikleri ve oturum anahtarları bu kayıtlardan ayıklanır.
• Kullanılmayan İzinler: Uygulamalar konum, rehber, mikrofon veya fotoğraf galerisi izni istemez; reklam ya da kullanıcı takibi amacıyla herhangi bir araç kullanmaz.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve kopyasını talep etme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini veya yok edilmesini talep etme,
• Verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Otomatik sistemlerle yapılan analizler sonucu aleyhinize çıkan sonuçlara itiraz etme.

Kişisel verileriniz, ilgili yasal mevzuatta öngörülen saklama süreleri boyunca (örneğin Vergi Usul Kanunu gereği 10 yıl) veya işleme amacının gerektirdiği süre kadar saklanır. Süre sona erdiğinde verileriniz KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir.