KVKK Aydınlatma Metni
Kişisel verilerinizin Dijimago kapsamında nasıl işlendiğine ilişkin bilgilendirme.
Hizmet sağlayıcı ve veri sorumlusu: PAYMAGO FİNANSAL TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ
Bu metin Dijimago platformunun web sitesi, demo talep formları, dijital kimlik, lead, doküman, CRM/ERP, event collector, AI karar destek ve entegrasyon katmanları için hazırlanmıştır. Kurumsal müşterilerle imzalanacak özel sözleşmelerde farklı veya ek hükümler düzenlenebilir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Dijimago platformu bakımından veri sorumlusu aşağıdaki bilgileri bulunan PAYMAGO FİNANSAL TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ’dir.
| Alan | Bilgi |
|---|---|
| Şirket unvanı | PAYMAGO FİNANSAL TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ |
| Adres | Barbaros Mahallesi Şebboy Sokak No:4/1 İç Kapı No:2 Dijitalkent Teknopark Ataşehir/İstanbul |
| MERSİS No | 723096314200001 |
| Ticaret odası / Sicil no | İSTANBUL TİCARET ODASI / 1013743 |
| Vergi dairesi / Vergi no | KOZYATAĞI / 7230963142 |
| KEP | paymagofinansal@hs01.kep.tr |
| İletişim | info@dijimago.com · 0850 611 0 666 |
2. İşlenen Kişisel Veri Kategorileri
Dijimago kapsamında aşağıdaki kişisel veri kategorileri, hizmetin niteliğine göre işlenebilir:
| Kategori | Örnek veri türleri |
|---|---|
| Kimlik ve iletişim | Ad, soyad, şirket, unvan, e-posta, telefon, iş yeri bilgileri, iletişim tercihleri. |
| Hesap ve yetkilendirme | Kullanıcı adı, rol, departman, yetki seviyesi, oturum ve güvenlik kayıtları. |
| Dijital kimlik ve profil verileri | Profil bağlantıları, QR/NFC/link etkileşimleri, VCF indirme kayıtları, profil ziyaretleri, paylaşım kanalı bilgileri. |
| Lead ve CRM verileri | Demo talepleri, form kayıtları, teklif/doküman etkileşimleri, takip notları, pipeline durumu, skor ve önceliklendirme bilgileri. |
| Doküman ve içerik verileri | Kullanıcı tarafından yüklenen sunum, teklif, görsel, video, belge, açıklama ve bunlara ilişkin görüntüleme istatistikleri. |
| Teknik ve işlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, API çağrı kayıtları, hata kayıtları, güvenlik olayları. |
| Çerez ve tercih verileri | Dil, tema, çerez izinleri, analitik ve performans tercihleri. |
| Finansal ve abonelik verileri | Kurumsal satış, faturalama, abonelik, ödeme durumu ve muhasebe kayıtları. Kart bilgileri Dijimago tarafından saklanmaz; ödeme süreçleri yetkili ödeme/finansal altyapı sağlayıcıları üzerinden yürütülebilir. |
| AI karar destek verileri | Lead skoru, bayi/tahsilat riski, ödeme sinyali, commerce insight, takip önerisi ve yönetici özeti gibi karar destek çıktıları. |
Özel nitelikli veri uyarısı: Dijimago, özel nitelikli kişisel verilerin platforma girilmesi için tasarlanmamıştır. Kullanıcıların sağlık, biyometrik, ceza mahkûmiyeti, siyasi görüş, din, sendika üyeliği gibi özel nitelikli verileri platforma yüklememesi gerekir.
3. Kişisel Verilerin İşlenme Amaçları
- Dijimago hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması.
- Dijital kimlik, QR/NFC/link paylaşımı, VCF, doküman paylaşımı, lead toplama, CRM/ERP aksiyonları, bayi tahsilatı ve event collector fonksiyonlarının sunulması.
- Demo taleplerinin alınması, satış ve müşteri ilişkileri süreçlerinin yürütülmesi.
- Kurumsal ekip, rol, yetki, marka standardı ve departman yönetimi süreçlerinin sağlanması.
- Platform performansının, güvenliğinin, hata yönetiminin ve kötüye kullanım önleme süreçlerinin yürütülmesi.
- AI destekli skor, risk, öneri, sınıflandırma, özet ve raporlama fonksiyonlarının sağlanması.
- Fatura, muhasebe, vergi, sözleşme ve yasal saklama yükümlülüklerinin yerine getirilmesi.
- Ticari elektronik ileti onayı verilmişse ürün, demo, kampanya ve güncelleme iletişimlerinin yürütülmesi.
- Yetkili kurum taleplerinin karşılanması ve uyuşmazlıkların çözümlenmesi.
4. Hukuki Sebepler
| İşleme faaliyeti | KVKK kapsamında hukuki sebep |
|---|---|
| Hesap açılışı, demo talebi, kurumsal üyelik, sözleşme süreçleri | KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. |
| Fatura, muhasebe, vergi, yasal defter ve kayıt yükümlülükleri | KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi. |
| Güvenlik, log, kötüye kullanım önleme, hizmet kalitesi, iş sürekliliği | KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat. |
| Kullanıcı tarafından alenileştirilen profil ve paylaşım bilgileri | KVKK m.5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması. |
| Ticari elektronik ileti, pazarlama, zorunlu olmayan çerezler, bazı yurt dışı aktarım senaryoları | KVKK m.5/1: Açık rıza. |
| Hukuki talep, dava, icra, savunma ve uyuşmazlık yönetimi | KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Bulut barındırma, veri tabanı, güvenlik, yedekleme, e-posta, form, analitik, hata izleme, iletişim ve teknik destek hizmet sağlayıcıları.
- Ödeme, faturalama, muhasebe, mali müşavirlik, hukuk ve danışmanlık hizmet sağlayıcıları.
- Kurumsal müşteri hesabı altında yetkilendirilmiş ekip kullanıcıları ve yöneticiler.
- Paymago teknoloji ekosistemi içindeki ilgili hizmet ekipleri; yalnızca hizmet sunumu, destek, güvenlik ve entegrasyon amacıyla.
- Yetkili kamu kurumları, mahkemeler, icra daireleri, denetim mercileri ve kanunen yetkili özel hukuk kişileri.
Yurt dışına kişisel veri aktarımı doğurabilecek bulut, analitik, e-posta, AI veya destek hizmetleri kullanıldığında KVKK m.9 kapsamında yeterlilik kararı, uygun güvenceler, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza mekanizmaları değerlendirilir.
6. Saklama Süreleri
| Kayıt türü | Saklama yaklaşımı |
|---|---|
| Demo talebi ve satış lead kayıtları | Talep tarihinden itibaren makul müşteri ilişkisi süresi boyunca ve ispat/uyuşmazlık ihtimali için genel zamanaşımı süreleri dikkate alınarak saklanabilir. |
| Aktif kurumsal hesap ve ekip kayıtları | Hizmet ilişkisi süresince; hesap kapanışından sonra yasal yükümlülük, ispat ve güvenlik amacıyla gerekli süre kadar. |
| Fatura, muhasebe ve ticari defter kayıtları | Vergi ve ticaret mevzuatında öngörülen süreler boyunca. |
| Log ve işlem güvenliği kayıtları | Güvenlik, denetim ve uyuşmazlık yönetimi için makul süre boyunca. |
| Çerez tercih kayıtları | Tercih geçerlilik süresi boyunca veya kullanıcı tercihini değiştirene kadar. |
| Ticari ileti izinleri | İzin geri çekilene kadar; geri çekme ve ispat kayıtları mevzuata uygun süre boyunca. |
7. İlgili Kişi Hakları ve Başvuru Yöntemi
KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım alıcılarını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluşmuşsa silme/yok etme talep etme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı info@dijimago.com adresine, paymagofinansal@hs01.kep.tr KEP adresine veya yukarıda belirtilen şirket adresine kimliğinizi tevsik edici bilgilerle iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve mevzuatta öngörülen süreler içinde sonuçlandırılır.
8. AI Fonksiyonları, Kurumsal Müşteriler ve Veri İşleyen Rolü
Dijimago’nun AI fonksiyonları karar destek, özetleme, skor, öneri ve önceliklendirme çıktıları üretir; bu çıktılar nihai ve bağlayıcı karar yerine geçmez. Kurumsal müşteriler, kendi çalışanları, müşterileri, bayileri, leadleri veya üçüncü kişilere ait verileri platforma aktarırken gerekli aydınlatma, açık rıza, sözleşmesel yetki veya diğer hukuki dayanakları sağlamaktan sorumludur.
Kurumsal müşterinin kendi amaçları için platforma yüklediği veriler bakımından müşteri veri sorumlusu; Dijimago ise somut akışa göre veri işleyen sıfatıyla hareket edebilir. Bu durumda taraflar arasında ayrı veri işleme şartları, veri güvenliği, alt işleyenler, saklama, silme ve denetim hükümleri düzenlenebilir.