6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu PİROĞLU BİLİŞİM TEKNOLOJİLERİ VE DIŞ TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "PİROĞLU")'dir.
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası ve sunulan kimlik belgesindeki bilgiler. |
| İletişim Bilgileri | Telefon numarası ve e-posta adresi. |
| Kimlik Belgesi Görselleri | Kimlik ön ve arka yüz görselleri. |
| Yüz / Selfie Görseli | Manuel kimlik incelemesine yardımcı olmak amacıyla yüklenen güncel yüz/selfie görseli. |
| Hesap ve İşlem Bilgileri | Müşteri sistem ID'si, işlem tutarı, sistem referansı, kur, yaklaşık varlık miktarı, işlem durumu ve işlem zamanları. |
| Doğrulama Kayıtları | E-posta OTP, SMS OTP ve işlem bazlı OTP doğrulama zamanı; başarısız doğrulama denemeleri ve bunlara ilişkin teknik kayıtlar. |
| Mali / Harici İşlem Belgeleri | İlgili olması halinde GİB e-Arşiv belge numarası, fatura PDF'i, harici işlem/sipariş ID'si ve mutabakat/dekont belgeleri. |
| İşlem Güvenliği Bilgileri | IP adresi, oturum kimliği, tarih/saat, tarayıcı/kullanıcı aracısı, cihaz kimliği ve cihazla ilişkili teknik sinyaller. |
| IP Risk Bilgileri | Teknik servis kullanılması halinde IP ülke bilgisi ile VPN, proxy veya Tor kullanımına ilişkin risk sinyalleri. |
| Risk ve İnceleme Kayıtları | Risk puanı, risk seviyesi, risk nedenleri, manuel inceleme/kısıtlama kayıtları ve yetkili kullanıcı işlem kayıtları. |
| Elektronik Beyan / Sözleşme Kayıtları | Kabul edilen sözleşme sürümü, kabul tarihi, işlem güvenliği beyanları ve ilişkili teknik kayıtlar. |
| Teknik Bütünlük Kayıtları | Dosya SHA-256 değerleri, audit kayıtları ve HMAC ile zincirlenen kayıt hash değerleri. |
Mevcut sistemde selfie görseli, kimlik belgesiyle manuel karşılaştırmaya yardımcı olmak amacıyla kullanılır.
Sistem; ortak IP, ortak/yeniden kullanılan cihaz göstergeleri, başarısız OTP denemeleri, olağandışı işlem davranışları ve manuel risk/kısıtlama kayıtları gibi sinyalleri kullanarak teknik bir risk puanı üretebilir.
Veriler; internet platformundaki kayıt ve işlem formları, belge yüklemeleri, elektronik beyan/sözleşme kayıtları, OTP doğrulamaları ve sistemin otomatik oluşturduğu güvenlik/audit kayıtları yoluyla elektronik ortamda elde edilir.
Kişisel veriler, somut işleme göre KVKK'nın 5'inci maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve kanunda açıkça öngörülme gibi uygulanabilir veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.
Veriler, gerekli ve hukuka uygun olduğu ölçüde; yetkili adli/idari mercilere, vergi ve muhasebe yükümlülükleri kapsamında ilgili kurum ve hizmet sağlayıcılarına, avukat/hukuki danışmanlara ve güvenli sistem işletimi için gerekli teknik hizmet sağlayıcılarına aktarılabilir.
E-posta, SMS, barındırma, güvenlik veya IP risk analizi hizmeti kullanılması halinde ilgili hizmet sağlayıcı veri işleyen/alıcı olarak sürece dahil olabilir.
Kullanılan barındırma, e-posta, SMS, bulut, güvenlik veya IP risk analizi hizmetinin kişisel verileri Türkiye dışına aktarması halinde, aktarım KVKK'nın yürürlükteki yurt dışı aktarım hükümleri kapsamında ayrıca değerlendirilir ve gerekli mekanizmalar uygulanır.
Veriler; ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli süre boyunca muhafaza edilir. İşleme sebepleri ortadan kalktığında uygulanabilir mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir. Devam eden uyuşmazlık, soruşturma, idari inceleme veya hukuki yükümlülük bulunması halinde ilgili kayıtlar gerekli ölçüde daha uzun süre muhafaza edilebilir.
Uygun teknik ve idari tedbirler; erişim yetkilendirmesi, parola güvenliği, oturum yönetimi, CSRF koruması, dosya erişim kısıtlamaları, dosya türü/boyutu kontrolleri, OTP süreçleri, güvenlik kayıtları, hash bütünlük kontrolleri, audit kayıtları ve yetkili kullanıcı kontrollerini içerebilir.
KVKK'nın 11'inci maddesinde yer alan şartlar çerçevesinde veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme talep etme, ilgili bildirimleri isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
KVKK kapsamındaki taleplerinizi yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları uyarınca PİROĞLU BİLİŞİM TEKNOLOJİLERİ VE DIŞ TİCARET LİMİTED ŞİRKETİ'ne iletebilirsiniz.
Bu metin kişisel verilerin elde edilmesi sırasında ilgili kişiye bilgi sunmak amacıyla gösterilir. Aydınlatma bir açık rıza beyanı değildir. Sistem; gösterilen metnin sürümünü, SHA-256 değerini, sunum zamanını, IP/oturum ve tarayıcı bilgisini aydınlatmanın sunulduğuna ilişkin teknik kayıt olarak saklayabilir.