Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, PayForSay s.r.o.'nun nasıl çalıştığını açıklamaktadır. 7Konto kapalı döngü ödeme platformunun operatörü ("biz", "bizi" veya "7Konto"), web sitemizi ziyaret edenlerin ve hizmetlerimizi kullananların kişisel verilerini toplar, kullanır, ifşa eder ve korur.

Gizliliğinizi korumayı ve AB Genel Veri Koruma Yönetmeliği (GDPR), Slovak Veri Koruma Yasası ve diğer ilgili düzenlemeler dahil olmak üzere geçerli veri koruma yasalarına uymayı taahhüt ediyoruz.

2. Veri Denetleyicisi

Kişisel verilerinizin işlenmesinden sorumlu veri denetleyicisi:

3. Topladığımız Bilgiler

3.1 Doğrudan sağladığınız bilgiler

Hizmetlerimizi kullanırken sağladığınız bilgileri topluyoruz, örneğin:

• İletişim bilgileri (isim, e-posta, telefon numarası, şirket adı)
• İş bilgileri (şirket ayrıntıları, sektör, kullanım örneği)
• Bizimle iletişim (destek talepleri, sorular)
• Ödeme bilgileri (üçüncü taraf ödeme işleyicileri aracılığıyla işlenen fatura ayrıntıları)
• Hesap kimlik bilgileri (kullanıcı adı, şifre karmaları; asla düz metin şifreleri değil)

3.2 Otomatik olarak toplanan bilgiler

Web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda otomatik olarak şunları toplarız:

• Cihaz bilgileri (tarayıcı türü, işletim sistemi, IP adresi)
• Kullanım verileri (ziyaret edilen sayfalar, harcanan süre, yönlendiren URL'ler)
• Çerezler ve benzer teknolojiler (aşağıdaki Çerez Politikasına bakın)
• Sunucu günlükleri (güvenlik ve sorun giderme için)

3.3 Üçüncü taraflardan alınan bilgiler

Üçüncü taraflardan aşağıdaki gibi bilgiler alabiliriz:

• Sizi bize yönlendiren iş ortakları
• Ödeme işlemcileri (işlem ayrıntıları, kart verilerinin tamamı değil)
• Genel kaynaklar (LinkedIn, B2B desteği için şirket web siteleri)

4. Bilgilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

• Hizmetlerimizin sağlanması ve sürdürülmesi
• İşlemleri işleme ve hesabınızı yönetme
• Sizinle iletişim kurmak (soruları yanıtlamak, güncellemeler sağlamak, destek sağlamak)
• Hizmetlerimizi iyileştirme (analiz, ürün geliştirme)
• Pazarlama (doğrudan pazarlama iletişimleri için izniniz alınarak)
• Yasal yükümlülüklere uyma (vergi, muhasebe, mevzuat gereklilikleri)
• Haklarımızı korumak ve sahtekarlığı önlemek

5. İşlemenin Yasal Dayanağı

GDPR kapsamında kişisel verileri aşağıdaki yasal gerekçelere dayanarak işleriz:

• Sözleşme: Size hizmetlerimizi sunmak için gerekli işlemler
• Yasal yükümlülük: Geçerli yasalara uymak için işleme gereklidir
• Meşru menfaatler: Meşru ticari çıkarlarımız için işleme (analiz, güvenlik, sahtekarlığın önlenmesi)
• Onay: Açık izninize dayalı olarak işleme (pazarlama iletişimleri için, isteğe bağlı çerezler)

6. Veri Paylaşımı ve İfşası

Kişisel verilerinizi satmıyoruz. Bilgilerinizi şu kişilerle paylaşabiliriz:

• Hizmet sağlayıcılar (barındırma, ödeme işleme, e-posta teslimi) — Veri İşleme Sözleşmeleri kapsamında
• İş ortakları (bir iş ortağı yönlendirmesi yoluyla tanıştırıldıysanız)
• Yasal makamlar (kanunen gerekli olduğunda veya haklarımızı korumak için)
• Halefler (birleşme, devralma veya varlık satışı durumunda - uygun korumalarla)

Tüm servis sağlayıcılar veri işleme sözleşmelerine tabidir ve verilerinizi korumakla yükümlüdür.

7. Veri Depolama ve Güvenlik

Verileriniz varsayılan olarak Avrupa Birliği'nde bulunan güvenli sunucularda depolanır. Aşağıdakileri içeren endüstri standardı güvenlik önlemlerini uyguluyoruz:

• Aktarım sırasında (TLS) ve kullanımda olmayan şifreleme
• Erişim kontrolleri ve kimlik doğrulama
• Düzenli güvenlik denetimleri
• Veri koruma konusunda çalışan eğitimi
• Olay müdahale prosedürleri

Güvenlik uygulamalarımızla ilgili ayrıntılar için, bkz. Güvenlik sayfası.

8. Veri Saklama

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu veya yasaların gerektirdiği süre boyunca saklıyoruz. Tipik saklama süreleri:

• Etkin müşteri verileri: hesabınızın süresi artı 3 yıl boyunca
• İşlem kayıtları: 10 yıl (vergi ve muhasebe uyumluluğu için)
• Pazarlama verileri: siz onayı geri çekene kadar
• İletişim desteği: 3 yıl
• Sunucu günlükleri: 90 gün

9. Haklarınız (GDPR)

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Kişisel verilerinizin bir kopyasını isteyin
• Düzeltme hakkı: Yanlış kişisel verileri düzeltme
• Silme hakkı ("unutulma hakkı"): Verilerinizin silinmesini isteyin
• İşlemeyi kısıtlama hakkı: Verilerinizi kullanma şeklimizi sınırlayın
• Veri taşınabilirliği hakkı: Verilerinizi taşınabilir bir biçimde alın
• İtiraz hakkı: Meşru menfaatlere dayalı olarak işlemeye itiraz etme
• Onayı geri çekme hakkı: İzne dayalı işleme için izni geri çekme
• Şikayette bulunma hakkı: Yerel veri koruma yetkilinize şikayette bulunun

Bu hakları kullanmak için bizimle şu adresten iletişime geçin: info@7konto.com. 30 gün içinde yanıt vereceğiz.

10. Çerezler

Web sitemiz deneyiminizi geliştirmek için çerezleri kullanır. İki kategori kullanıyoruz: sitenin çalışması için gerekli olan temel çerezler ve izninizi gerektiren analiz çerezleri (Google Analytics).

Belirli çerezlerin ayrıntılı bir dökümü, amaçları ve tercihlerinizi nasıl yöneteceğiniz için özel bölümümüze bakın Çerezler Politikası.

11. Uluslararası Veri Aktarımları

Verilerinizi Avrupa Ekonomik Alanı (AEA) dışına aktarırsak aşağıdakiler de dahil olmak üzere uygun önlemlerin alındığından emin oluruz:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC'ler)
• Eşdeğer veri koruma standartlarına sahip ülkeler için yeterlilik kararları
• Gerektiğinde ek teknik ve organizasyonel önlemler

12. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Reşit olmayan bir kişiden yanlışlıkla veri topladığımızı düşünüyorsanız lütfen derhal silinmesi için bizimle iletişime geçin.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Maddi değişiklikler e-posta yoluyla veya web sitemizde belirgin bir bildirim yoluyla iletilecektir. Bu politikanın üst kısmındaki "Son güncelleme" tarihi, mevcut sürümün ne zaman yürürlüğe girdiğini gösterir.

14. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkındaki sorularınız için bizimle şu adresten iletişime geçin:

Bu politika küresel erişilebilirlik amacıyla İngilizce olarak sağlanmaktadır. Dil versiyonları arasında çelişki olması durumunda, yerel yasaların aksini gerektirmediği durumlar dışında İngilizce versiyon geçerli olacaktır.