Bu metin, Patimania platformuna işletme (üye işyeri) olarak katılan ya da katılmak üzere başvuran işletmelerin sahibi veya yetkilisi olan gerçek kişilerin ("İşletme Yetkilisi") kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla Patimania tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır. (İşletme tüzel kişi olsa dahi, işlenen veriler onun adına hareket eden gerçek kişiye — İşletme Yetkilisi'ne — aittir.)
1. Toplanan Kişisel Veriler
Üye işyeri başvurusu ve sözleşmesinin kurulması, sürdürülmesi ve yasal yükümlülüklerin yerine getirilmesi kapsamında aşağıdaki kişisel veriler toplanır:
- Kimlik: ad-soyad; şahıs/bireysel işletmelerde T.C. Kimlik Numarası (TCKN); tüzel kişilerde yetkili adı.
- İletişim: e-posta adresi, cep telefonu numarası, işletme/fatura adresi.
- İşletme & vergi: işletme (tabela) adı, yasal unvan, işletme türü, Vergi Kimlik Numarası (VKN), vergi dairesi, MERSİS numarası.
- Finans: IBAN ve ödeme/hakediş bilgileri.
- İşlem güvenliği: IP, oturum ve log kayıtları.
2. Kişisel Verilerin İşlenme Amaçları
- Üye işyeri başvurusunun değerlendirilmesi ve kimlik/işletme bilgilerinin doğrulanması (6563 sayılı Kanun'un aracı hizmet sağlayıcıya yüklediği doğrulama yükümlülüğü kapsamında).
- Üye işyeri sözleşmesinin kurulması ve ifası.
- Fatura kesim süreçlerinin planlanması ve icrası ile vergi/mali mevzuata uyum.
- Ödeme, komisyon ve hakediş (payout) süreçlerinin yürütülmesi — ödeme hizmeti sağlayıcı (iyzico) nezdinde alt üye işyeri oluşturulması dahil.
- Hizmet kalitesinin ölçülmesi, denetim, dolandırıcılık/kötüye kullanımın önlenmesi ve bilgi güvenliğinin sağlanması.
- Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklanan bilgilerin verilmesi.
- (Açık rıza verilmişse) kampanya, tanıtım ve ticari elektronik ileti gönderimi.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir: sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi (vergi, 6563 doğrulama, ETBİS), bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati. Ticari elektronik ileti gönderimi yalnızca açık rıza / İYS onayı ile yapılır.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak Kanun'un 8. ve 9. maddeleri uyarınca: ödeme hizmeti sağlayıcısı (iyzico) (alt üye işyeri oluşturma, ödeme ve hakediş için), teknik altyapı/sunucu ve bilişim hizmeti sağlayıcıları ile yetkili kamu kurum ve kuruluşlarına aktarılabilir. Kişisel verileriniz Türkiye'de tutulur; yurt dışına aktarım yapılmaz.
5. Toplama Yöntemi
Kişisel verileriniz, platform üzerindeki üye işyeri başvuru formu ve panel aracılığıyla elektronik ortamda toplanır.
6. Kişisel Veri Sahibinin Hakları
Kanun'un 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartların ortadan kalkması hâlinde silinmesini/yok edilmesini isteme, düzeltme/silmenin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı platformda belirtilen iletişim kanalları üzerinden iletebilirsiniz. Metnin güncel hâli için üye işyeri başvuru sayfasını düzenli ziyaret etmenizi öneririz.