Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Pitemati internet sitesi üzerinden yürütülen üyelik, dijital ürün/lisans satışı, müşteriye özel ürün ve hizmet teklifleri, ödeme, faturalama, destek ve güvenlik süreçlerinde işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad; fatura ve mevzuat gerektiriyorsa vergi/T.C. kimlik bilgileri.
• İletişim bilgileri: e-posta adresi, telefon numarası, fatura/iletişim adresi.
• Müşteri işlem bilgileri: üyelik, sipariş, ürün/lisans, sepet, ödeme durumu, iade/iptal, müşteriye özel teklif/paket bilgileri, destek ve iletişim kayıtları.
• Finans bilgileri: ödeme yöntemi, işlem/tahsilat ve iade bilgileri, fatura bilgileri. Kartın tam numarası, CVV/CVC gibi hassas kart doğrulama verileri Pitemati veritabanında saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, oturum, erişim, güvenlik ve sistem logları.
• Hukuki işlem ve uyum bilgileri: ön bilgilendirme, sözleşme ve hukuki onay kayıtları; talep/şikâyet, uyuşmazlık ve mevzuata uyum kapsamında gerekli kayıtlar.
• Müşteriye özel iş bilgileri: teklif edilen işin türü, kapsamı, teslimleri, revizyon/ifa koşulları, müşteri tarafından sağlanan içerik, dosya, erişim veya teknik bilgiler; yalnızca hizmetin kurulması ve ifası için gerekli olduğu ölçüde.

2. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi.
• Dijital ürün, lisans ve müşteriye özel ürün/hizmet siparişlerinin kurulması, yürütülmesi ve teslim/ifa edilmesi.
• Müşteriye özel tekliflerin yalnızca yetkilendirilen kullanıcı hesabına gösterilmesi ve yetkisiz erişimin önlenmesi.
• Ödeme ve iade işlemlerinin yürütülmesi; ödeme sonucunun siparişle eşleştirilmesi.
• Fatura ve muhasebe süreçlerinin yürütülmesi ve yasal kayıt yükümlülüklerinin yerine getirilmesi.
• Müşteri destek, talep, şikâyet ve uyuşmazlık süreçlerinin yönetilmesi.
• Bilgi ve işlem güvenliğinin sağlanması; kötüye kullanım, dolandırıcılık ve yetkisiz erişimlerin önlenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin karşılanması.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler; KVKK’nın 5 inci maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren ayrı bir faaliyet bulunması halinde açık rıza, aydınlatmadan ayrı olarak alınır.

4. Kişisel Verilerin Toplanma Yöntemi

Veriler; üyelik ve ödeme formları, WooCommerce sipariş/hesap ekranları, müşteriye özel teklif oluşturma ve görüntüleme ekranları, iletişim ve destek kanalları, çerezler ve teknik loglar, fatura bilgileri, kullanıcı veya yönetici tarafından sisteme girilen bilgiler ve ödeme hizmeti sağlayıcısından gelen işlem sonucu bildirimleri aracılığıyla elektronik ortamda toplanır.

5. Kişisel Verilerin Aktarılması

• Ödeme hizmeti sağlayıcıları, bankalar ve finans kuruluşları: tahsilat, ödeme doğrulama, iade, dolandırıcılık önleme ve ödeme mevzuatına uyum amaçlarıyla. PayTR kullanılması halinde gerekli veriler PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile paylaşılabilir veya PayTR tarafından ayrıca işlenebilir.
• Muhasebe/e-fatura hizmet sağlayıcıları ve mali müşavir: fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla.
• Hosting, e-posta, güvenlik ve teknik altyapı hizmet sağlayıcıları: hizmetin işletilmesi, barındırılması, e-posta bildirimi, yedekleme ve güvenlik amaçlarıyla; yalnızca hizmetin gerektirdiği ölçüde.
• Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari merciler: hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Yurt dışına veri aktarımı söz konusu olması halinde KVKK’nın yurt dışı aktarımına ilişkin yürürlükteki hükümleri ve uygun güvenceler uygulanır. Kullanılan altyapı sağlayıcısının yurt dışı aktarımı doğurup doğurmadığı hizmet bazında değerlendirilir.

6. Ödeme Verileri ve PayTR

Pitemati, PayTR entegrasyonunda ödeme işlemini gerçekleştirmek için gereken sipariş tutarı, sipariş/işlem kimliği, müşteri iletişim ve fatura bilgileri ile teknik işlem verilerini ödeme altyapısına iletebilir. Kartın tam numarası ve CVV/CVC gibi hassas kart doğrulama verileri Pitemati tarafından kendi veritabanında saklanmaz. PayTR, kendi tabi olduğu mevzuat ve KVKK kapsamındaki yükümlülükleri çerçevesinde ayrıca veri işleyebilir.

7. Hukuki Olay ve Onay Kayıtları

Siparişin niteliğine göre gösterilen ön bilgilendirme, sözleşme, lisans, anında dijital teslim bilgilendirmesi veya hizmete erken başlama talebi gibi hukuki olaylarda; ilgili metnin sürümü, gösterildiği tarih/saat, sipariş ve kullanıcı ilişkisi ile verilen teyit/onay kaydı ispat ve mevzuata uyum amacıyla saklanabilir.

8. Saklama Süreleri

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve yürürlükteki mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir. Mesafeli sözleşme kapsamındaki bilgilendirme, cayma, teslimat ve benzeri işlem kayıtları ilgili mevzuatta öngörülen süreler boyunca; sipariş, fatura, muhasebe ve hukuki işlem kayıtları ilgili vergi/ticaret/tüketici mevzuatındaki süreler boyunca saklanabilir. Süre sonunda veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

İlgili kişiler KVKK’nın 11 inci maddesi kapsamındaki haklarını kullanabilir. Bu kapsamda kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı ve aktarımları öğrenme, eksik/yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talebinde bulunma ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakları bulunmaktadır.

10. Başvuru ve Aydınlatma Teyidi

KVKK kapsamındaki talepler iletisim@pitemati.com adresine veya veri sorumlusunun ilan edilen diğer iletişim kanallarına iletilebilir. Aydınlatma metninin sunulması herhangi bir onay veya açık rıza şartına bağlı değildir. Teknik olarak bir teyit kaydı alınacaksa bu kayıt yalnızca metnin okunduğuna/bilgi edinildiğine ilişkin olmalı; aydınlatma metnindeki veri işleme faaliyetlerine “rıza” veya “kabul” anlamına gelmemelidir.