KVKK Aydınlatma ve Rıza Metni

Yürürlük Tarihi: 8 Mart 2026

Değerli Kullanıcılarımız ve Üye İşyerlerimiz;
TümPara Teknoloji A.Ş. ("Şirket", "Veri Sorumlusu", "Veri İşleyen") olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, şirketimiz TümPara, kişisel verilerinizi aşağıda açıklanan amaçlar ve sınırlar dâhilinde Veri Sorumlusu veya Veri İşleyen sıfatıyla işleyebilecek, kaydedebilecek, saklayabilecek ve kanunun izin verdiği durumlarda üçüncü kişilere aktarabilecektir.

2. Hangi Kişisel Verilerinizi İşliyoruz?

• Kimlik ve İletişim Verileri: Üye işyeri kaydında sunulan ad, soyad, T.C. Kimlik No, e-posta adresi, telefon numarası.
• Tüzel Kişi / Ticari Veriler: Vergi kimlik numarası, vergi levhası bilgileri, şirket imza sirküleri, ticaret sicil gazetesi örneği.
• Finansal Veriler: İlgili bankalara ait IBAN bilgileri, ödeme gerçekleşen son kullanıcıların (kredi kartı sahiplerinin) anonimleştirilmiş (ilk 6, son 4 hane) kart verileri (PCI-DSS kuralları uyarınca).
• İşlem ve Kullanım Verileri: TümPara paneline giriş/çıkış IP adresleri, log kayıtları, cihaz bilgileri, gerçekleştirilen işlem tarih ve saatleri.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz yürürlükteki yasal kanunlara uygun biçimde aşağıdakiler için işlenir:

• Sözleşmenin kurulabilmesi ve Üye İşyeri statüsünün (hesabının) açılması,
• Üye işyerinin ve son kullanıcının güvenliğini sağlamak, dolandırıcılık (fraud) risklerini en aza indirmek,
• Bankacılık ve elektronik ödeme kuruluşları mevzuatları (TCMB, MASAK) uyarınca yasal kimlik doğrulama süreçlerinin yürütülmesi,
• Ters İbraz (Chargeback) itirazlarının takibi için gerekli yasal savunma süreçleri,
• E-posta, SMS gibi iletişim kanallarıyla sistem hatırlatmaları, işlem dökümleri (hakediş raporları, güvenlik kodları vb.) ve destek hizmetlerinin sağlanması.

4. Verilerin Aktarıldığı Kişi ve Kuruluşlar

Toplanan kişisel verileriniz işlenme amaçlarının yerine getirilmesiyle sınırlı olarak;anlaşmalı olduğumuz ödeme kuruluşları, bankalar, ödeme aracılık altyapıları ile yasal merciler (MASAK, TCMB, emniyet birimleri, mahkemeler vb.) ve alt yapı (hosting/sunucu AWS-Google Cloud vb., SES e-posta servisleri) tedarikçilerimizle KVKK 8. ve 9. maddelerine uygun olarak paylaşılmaktadır.

5. Veri Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz TümPara üye işyeri portalı (web sitesi/API) üzerinden, bizzat tarafınızca doldurulan formlar, API entegrasyonu veya yüklenen elektronik evraklar vasıtasıyla toplanmaktadır. İşleme süreçleri, KVKK Madde 5/2 uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ile "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanmaktadır.

6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca başvurarak kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlışsa düzeltilmesini ve silinmesini talep etme hakkına sahipsiniz.