KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Perafone eSIM. İletişim bilgileri bu metnin sonunda yer almaktadır.

2. İşlenen kişisel veri kategorileri

• Kimlik ve hesap bilgileri: ad soyad, hesap türü, firma bilgisi ve kullanıcı kimliği.
• İletişim bilgileri: e-posta, telefon ve destek yazışmaları.
• İşlem bilgileri: sipariş, eSIM/ICCID bilgileri, paket, kullanım, bakiye, ödeme ve iade kayıtları.
• Güvenlik ve teknik kayıtlar: IP adresi, oturum, cihaz/tarayıcı bilgisi, erişim ve güvenlik olayları.
• Bayi ise ticari/finansal bilgiler: firma, vergi, IBAN ve yüklenen yetkilendirme belgeleri.
• Ödeme kartı verileri, ödeme kuruluşunun güvenli ödeme sayfasında işleniyorsa Perafone tarafından tam kart numarası olarak saklanmaz.

3. İşleme amaçları

• Üyelik ve bayi başvurusunun kurulması ve yürütülmesi.
• eSIM siparişi, Top Up, ödeme, bakiye, teslimat ve destek süreçlerinin yürütülmesi.
• Kimlik doğrulama, bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Muhasebe, vergi, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Uyuşmazlıkların yönetilmesi ve hukuki hakların tesisi, kullanılması veya korunması.
• Hizmet kalitesinin ve sistem güvenliğinin geliştirilmesi; bu amaçla mümkün olduğunda toplulaştırılmış veya anonim verilerin kullanılması.

4. Hukuki sebepler

Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat gibi KVKK’da öngörülen işleme şartlarına dayanılarak işlenir. Açık rıza gereken ayrı bir faaliyet varsa açık rıza ayrıca alınır; bu aydınlatma metni açık rıza değildir.

5. Aktarımlar

Veriler, işlem için gerekli olduğu ölçüde eSIM tedarikçileri ve operatör altyapıları, ödeme kuruluşları/bankalar, barındırma ve güvenlik sağlayıcıları, e-posta/SMS/WhatsApp hizmet sağlayıcıları, muhasebe ve hukuki danışmanlar ile kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımı gereken hallerde KVKK’nın yurt dışı aktarım hükümleri kapsamında uygulanabilir aktarım şartı veya uygun güvence mekanizması kullanılır.

6. Toplama yöntemi

Veriler; kayıt ve sipariş formları, kullanıcı paneli, destek talepleri, ödeme sağlayıcı bildirimleri, API/webhook entegrasyonları, güvenlik logları ve çerez/oturum teknolojileri aracılığıyla otomatik veya kısmen otomatik yollarla elde edilir.

7. Saklama ve imha

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır. İşleme şartları ortadan kalktığında veriler uygulanabilir mevzuat ve saklama/imha politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir.

8. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamındaki haklarınızı veri sorumlusuna başvurarak kullanabilirsiniz. Başvurular kimlik doğrulaması yapılarak yürürlükteki başvuru usullerine göre sonuçlandırılır.

9. Ticari elektronik ileti

Reklam ve pazarlama amaçlı ticari elektronik ileti izni, üyelik sözleşmesi ve bu aydınlatma metninden ayrıdır. Böyle bir izin istenecekse ayrıca ve seçimlik olarak alınır.