LEDX Tahsilat Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, ALAN Aydınlatma (LEDX) adına sunulan LEDX Tahsilat mobil uygulaması için geçerlidir. Uygulama, LEDX bayileri ve müşterilerinin cari hesap bakiyelerini görüntülemesi, faturalarına erişmesi ve kredi kartı ile ödeme (tahsilat) yapabilmesi amacıyla sunulur.

Kişisel verileriniz bakımından veri sorumlusu ALAN Aydınlatma'dır. Uygulama, ALAN Aydınlatma adına Parfasoft tarafından geliştirilmiştir. Uygulamayı kullanarak bu politikada açıklanan veri işleme faaliyetlerini kabul etmiş olursunuz.

2. Topladığımız Kişisel Veriler

LEDX Tahsilat, yalnızca hizmetin sunulabilmesi için gerekli olan verileri toplar:

2.1. Hesap ve Firma Bilgileri

• E-posta adresi: Hesap oluşturma, giriş yapma ve kimlik doğrulama için.
• Şifre: Sunucularımızda geri döndürülemez şekilde özetlenerek (hash) saklanır; düz metin olarak hiçbir zaman tutulmaz.
• Firma ünvanı ve firma türü (şahıs/şirket), vergi numarası, vergi dairesi, firma adresi, il/ilçe ve telefon numarası: Cari hesabınızın tanımlanması, faturalandırma ve ödeme dekontlarının düzenlenmesi için.

2.2. Ödeme Bilgileri

• Kart sahibinin adı ve kart numaranızın yalnızca son 4 hanesi: Ödeme kaydınızı ve dekontunuzu tanımlayabilmeniz için saklanır.
• İşlem bilgileri: Tutar, taksit sayısı, işlem tarihi, dekont numarası, sipariş numarası ve işlem sonucu (başarılı/başarısız).

Önemli: Kart numaranızın tamamı, son kullanma tarihiniz ve CVV/güvenlik kodunuz sunucularımızda saklanmaz. Bu bilgiler yalnızca ödeme işlemini gerçekleştirmek üzere, şifreli bağlantı (HTTPS) üzerinden doğrudan lisanslı sanal POS sağlayıcısına iletilir ve tarafımızca kaydedilmez. Kart doğrulama (3D Secure) adımı bankanız tarafından yürütülür.

Kartınızın ilk 6-8 hanesi (BIN), kartın bankasını, tipini (kredi/banka kartı) ve taksit seçeneklerini belirleyebilmek için sanal POS sağlayıcısına sorgulanır; bu sorgu tek başına kimliğinizi tanımlamaz.

2.3. Teknik Veriler

• IP adresi, cihaz türü ve uygulama/tarayıcı bilgisi (user-agent): İşlem güvenliği, dolandırıcılığın önlenmesi ve işlem kayıtlarının (log) tutulması için.
• Push bildirim jetonu (Firebase FCM token): Yalnızca size bildirim gönderebilmek için. Bildirimleri uygulama içinden kapatabilirsiniz.

2.4. Toplamadığımız Veriler

LEDX Tahsilat; konum, kişi listesi, kamera, mikrofon veya fotoğraflarınıza erişmez ve bu verileri toplamaz. Uygulama reklam ağı veya üçüncü taraf analiz/izleme SDK'sı içermez. Uygulamanın talep ettiği izinler yalnızca internet erişimi ve bildirim gönderme iznidir.

3. Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması, giriş yapmanızın sağlanması ve oturumunuzun yönetilmesi
• Cari hesap bakiyenizin ve faturalarınızın görüntülenmesi
• Kredi kartı ile tahsilat işleminin gerçekleştirilmesi ve dekont düzenlenmesi
• Kampanya ve işlem bildirimlerinin gönderilmesi
• İşlem güvenliğinin sağlanması, hataların tespiti ve kayıtların tutulması
• Vergi ve ticaret mevzuatından doğan saklama yükümlülüklerinin yerine getirilmesi

4. Üçüncü Taraflarla Paylaşım

Verileriniz üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin çalışması için aşağıdaki sağlayıcılarla sınırlı ölçüde veri paylaşılır:

• Sanal POS / ödeme kuruluşu (PayTR ve/veya ParamPOS): Kart ile ödeme işleminin gerçekleştirilmesi için kart bilgileriniz ve işlem tutarı doğrudan bu kuruluşa iletilir. Bu kuruluşlar BDDK lisanslı ödeme kuruluşları olup kendi gizlilik politikaları geçerlidir.
• Bankanız: 3D Secure doğrulaması sırasında kart doğrulama adımını bankanız yürütür.
• Google Firebase Cloud Messaging: Push bildirimlerin cihazınıza teslimi için kullanılır.
• Cloudflare: Sunucumuza gelen ağ trafiğini yönlendiren/koruyan hizmettir.

Bunların dışında verileriniz, yasal bir zorunluluk veya yetkili kamu kurumlarının talebi olmadıkça hiçbir üçüncü tarafla paylaşılmaz.

5. Verilerin Saklandığı Yer ve Süre

Verileriniz, Türkiye'de barındırılan kendi sunucumuzdaki veritabanında saklanır.

Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Ancak ödeme ve fatura kayıtları, 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl boyunca saklanmak zorundadır; bu nedenle hesabınız silinse dahi bu kayıtlar yasal süre boyunca muhafaza edilir.

6. Veri Güvenliği

• Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir.
• Şifreler geri döndürülemez şekilde özetlenerek (hash) saklanır; düz metin olarak tutulmaz.
• Oturumlar, süresi dolan güvenlik jetonları (token) ile korunur.
• Kart numaranızın tamamı ve CVV bilgisi sistemlerimizde hiçbir şekilde saklanmaz.
• Veritabanına erişim, yalnızca uygulamaya özel ve sınırlı yetkili bir hesapla yapılır.

Hiçbir sistemin %100 güvenli olmadığını hatırlatırız; şifrenizi kimseyle paylaşmamanızı öneririz.

7. Çocukların Gizliliği

LEDX Tahsilat, ticari bir bayi/müşteri uygulamasıdır; çocuklara yönelik değildir ve 18 yaşından küçük kişilerden bilerek veri toplamaz.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin düzeltilmesini talep etme
• Yasal şartlar çerçevesinde verilerinizin silinmesini/yok edilmesini talep etme
• Verilerinizin aktarıldığı üçüncü kişileri bilme
• İşlemeye itiraz etme ve zararın giderilmesini talep etme

Firma bilgilerinizi uygulama içindeki Profilim sayfasından güncelleyebilir, bildirimleri kapatabilir ve dilediğiniz zaman çıkış yapabilirsiniz.

Hesabınızın Silinmesi

Hesabınızın ve ilişkili kişisel verilerinizin silinmesini talep etmek için [email protected] adresine, hesabınıza kayıtlı e-posta adresinden talep gönderebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Yukarıda 5. maddede belirtilen yasal saklama yükümlülüğüne tabi ödeme ve fatura kayıtları, mevzuatın öngördüğü süre boyunca saklanmaya devam eder.

9. Politikadaki Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada yayımlanacak ve "Son güncelleme" tarihi yenilenecektir.

10. İletişim

Gizlilikle ilgili sorularınız, KVKK başvurularınız veya veri/hesap silme talepleriniz için bize ulaşın:

ALAN Aydınlatma (LEDX)
[email protected]

Uygulama geliştirici: Parfasoft