Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından bu metinde açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

Paylo üyeliği yalnızca fiziksel Paylocard üzerindeki QR kod okutularak açılır. Üyelik sırasında ve sonrasında aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim bilgileri: isim soyisim, telefon numarası, isteğe bağlı e-posta adresi.
• Hesap güvenliği bilgileri: şifrenizin geri döndürülemez biçimde saklanan özeti (hash) ve oturum bilgisi; şifrenizin kendisi hiçbir şekilde okunabilir biçimde tutulmaz.
• Kart ve üyelik bilgileri: kart kimliği (UID), kartın hesabınıza tanımlanma ve aktivasyon tarihi, üyelik durumu ve geçerlilik süresi.
• İşlem geçmişi: anlaşmalı işletmelerde kartınızla yapılan avantaj kullanımları (kampanya, tarih, işletme) ve işletmelerin sadakat programlarındaki damga ve ödül kayıtları.
• Referans (davet) bilgileri: davet kodunuz ve davet ettiğiniz üyeliklerin sayısı; davet edilen kişinin kendi rızasıyla verdiği bilgiler ayrıca ve kendi adına işlenir.
• Site ziyaret istatistiği: herkese açık sayfaların toplu ziyaret sayıları (sayfa, geldiğiniz site, cihaz/tarayıcı türü, yaklaşık ülke/şehir). Paylo'nun kendi sunucusunda, çerezsiz tutulur; IP adresi saklanmaz ve kimseyle eşleştirilmez.
• Doğrulama kaydı: üyelik ve şifre sıfırlama sırasında gönderilen SMS doğrulama kodunun deneme ve geçerlilik kaydı (kodun kendisi saklanmaz).

İşletme hesabı sahipleri için ayrıca işletme adı, adres, iletişim bilgileri ve işletmenin kendi rızasıyla yüklediği tanıtım içerikleri/fotoğrafları işlenir; bu bilgiler zaten herkese açık işletme sayfasında görüntülenmek üzere işletme tarafından paylaşılır.

3. İşlenme amaçları

• Üyelik hesabının oluşturulması, kartın hesabınıza tanımlanması ve üyeliğin sürdürülmesi.
• Kimlik doğrulama, oturum güvenliği ve şifre sıfırlama işlemlerinin yürütülmesi (SMS ile telefon doğrulama).
• Anlaşmalı işletmelerde avantaj/kampanya kullanımının kayıt altına alınması ve size sunulması.
• Davet kodunuzla oluşturulan üyeliklerin sayılması.
• Hizmetin işleyişinin izlenmesi, kötüye kullanımın (ör. aynı kartın birden fazla kişi tarafından sahiplenilmeye çalışılması) önlenmesi.
• Kanundan doğan yükümlülüklerin yerine getirilmesi ve talep/şikâyetlerin yanıtlanması.

4. Hukuki sebep

Kişisel verileriniz; bir sözleşmenin (üyelik) kurulması ve ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve açık rızanızın bulunduğu hâllerde (ör. isteğe bağlı e-posta) KVKK madde 5 kapsamında işlenir. Açık rızaya dayalı işleme (isteğe bağlı e-posta) için verdiğiniz rızayı istediğiniz zaman, gerekçe göstermeksizin, destek@paylocard.com adresine yazarak geri çekebilirsiniz; geri çekme önceki işlemleri etkilemez ama sonraki işlemeyi durdurur.

5. Kimlerle paylaşılıyor

Kişisel verileriniz üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca hizmetin çalışması için gerekli olduğu ölçüde:

• SMS doğrulama kodunun iletilmesi için kullanılan SMS hizmet sağlayıcısıyla (telefon numaranız ve doğrulama kodu ile sınırlı),
• Yetkili kamu kurum ve kuruluşlarıyla, yalnızca kanunen zorunlu hâllerde,

paylaşılır. Kart kullanımı sırasında işletme, yalnızca kartın geçerlilik/üyelik durumunu görür; isim, telefon gibi kişisel bilgileriniz işletme veya herkese açık ekranlarda gösterilmez.

6. Saklama süresi

Üyelik verileriniz, hesabınız sistemde bulunduğu sürece saklanır. Üyeliğin kendisi kartın hesaba tanımlandığı tarihten itibaren 1 yıl geçerlidir; geçerlilik süresinin dolması hesabınızı veya işlem geçmişinizi otomatik olarak silmez. Kanundan doğan saklama yükümlülükleri (ör. muhasebe kayıtları) ilgili mevzuattaki süreler boyunca ayrıca korunur.

7. KVKK madde 11 kapsamındaki haklarınız

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlarda silinmesini/yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak, hesap silme veya veri kopyanızı talep etmek için destek@paylocard.com adresinden bize ulaşabilirsiniz. Talepler kimliğinizi doğruladıktan sonra en kısa sürede ve en geç kanuni süre içinde değerlendirilir. Hesap silme işlemi şu an panel üzerinden kendi kendinize yapılamamaktadır; talebiniz elden değerlendirilir.