EpinSultan (“Şirket”) olarak bizler, kullanıcılarımıza daha iyi hizmet sunabilmek amacıyla ve başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Veri Sorumlusu sıfatına sahip olmamız nedeniyle, altyapımız gereği partnerliğini yaptığımız firmalarla birlikte;
6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun,
5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
ve ilgili tüm mevzuat çerçevesinde belirlenen yasal yükümlülüklerimizi yerine getirebilmek amacıyla;
siz kullanıcılarımızın kişisel verilerini mevzuata uygun şekilde toplamakta, işlemekte ve saklamaktayız.
Bu kapsamda işlenen kişisel verileriniz; ad, soyad, doğum tarihi, cep telefonu numarası, e-posta adresi, ikamet adresi, kimlik bilgileri, fatura bilgileri, kartınızın son dört hanesi gibi bilgiler olabilir.
Bu veriler, verdiğiniz açık rıza veya Kanun’da tanımlanan istisnalar kapsamında, Şirketimiz tarafından oluşturulan Kişisel Verilerin İşlenmesi ve Korunması Politikası’nda belirtilen amaç ve kapsam dışında kullanılmamak kaydıyla, gerekli bilgi güvenliği önlemleri alınarak işlenir ve Kanun’un öngördüğü süre boyunca muhafaza edilir.
EpinSultan tarafından kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi,
İş ortakları ve üye işyerleri ile olan ilişkilerin yönetimi,
Üye işyerleri üzerinden EpinSultan ödeme altyapısını kullanarak hizmet/ürün alımı yapan tüketicilerin taleplerinin ilgili üye işyerlerine iletilmesi,
Şirketin finansal raporlama ve risk yönetimi işlemlerinin takibi,
Dolandırıcılık faaliyetlerinin önlenmesi amacıyla kart bilgilerinin denetimi ve izlenmesi,
Bankalar ve iş ortaklarıyla yürütülen ters ibraz (chargeback) süreçlerinin yönetimi,
Hukuki iş ve davaların takibi,
Veri sahibi kullanıcıların talep ve şikâyetlerinin yönetimi,
Mevzuat gereği bilgi ve belge sunma yükümlülüğünün yerine getirilmesi.
EpinSultan, yukarıda belirtilen amaçlar doğrultusunda elde ettiği kişisel verileri, Kanun’un 8. maddesine uygun olarak yurt içinde veya yurt dışında bulunan üçüncü kişilere (üye işyerleri, tedarikçiler, iş ortakları veya işbirliği yapılan kişi ve kuruluşlar) aktarabilir.
Bu kapsamda, kişisel verilerinizin bir kısmı denetim, yazılım entegrasyonu veya iş geliştirme amaçlarıyla, gerekli teknik ve idari güvenlik tedbirleri alınarak resmi iş ortaklarımızla paylaşılabilir.
Kişisel verileriniz, EpinSultan tarafından elektronik ortamda toplanmakta ve burada sayılan amaçlar doğrultusunda işlenmektedir.
Veri işleme faaliyetlerimiz, açık rıza, sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya kanunlarda öngörülme gibi KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanır.
Kişisel veri sahibi olarak EpinSultan’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,
Bu taleplerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
Kanuna aykırı veri işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kişisel verilerinizle ilgili yukarıda belirtilen taleplerinizi, EpinSultan Veri Sorumlusu’na yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği yöntemlerle iletebilirsiniz.
EpinSultan, tarafınıza en geç 30 (otuz) gün içinde yazılı veya elektronik ortamda dönüş yapacaktır.