LYDIAGATE

Kişisel Verilerin Korunması Metinleri

Sürüm: v1.3 | Yürürlük: 01.09.2026

1. AYDINLATMA METNİ

1.1. Veri Sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Lydiagate Yazılım ve Teknoloji Anonim Şirketi ("Lydiagate", "Şirket") tarafından aşağıda açıklanan kapsamda işlenir.

1.2. Rolümüz

Üye işyerlerine ve yetkililerine ait verilerde, dolandırıcılığın önlenmesinde, bilgi güvenliğinde ve yasal yükümlülüklerimizde veri sorumlusuyuz. Bir üye işyerinden alışveriş yaparken verdiğiniz sipariş ve müşteri bilgilerinde ise işlemenin amacını üye işyeri belirlediğinden, yalnızca onun talimatıyla hareket eden veri işleyeniz.

1.3. İşlediğimiz Veriler

Kart doğrulama kodunuz (CVV/CVC) hiçbir koşulda saklanmaz. Tam kart numarası sistemlerimizde tutulmaz; işlem anında şifreli kanal üzerinden ilgili bankaya iletilir. Kart saklama özelliğini kullanmanız hâlinde kart numarası yerine geri döndürülemez bir referans (token) tutulur.

1.4. Toplama Yöntemi

Verileriniz; ödeme sayfası ve mobil arayüzler, üye işyeri sitesinden yapılan yönlendirmeler, API entegrasyonları, başvuru formları, destek kanalları, çerezler ile bankalardan ve kart kuruluşlarından gelen dönüş mesajları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

1.5. İşleme Amaçları ve Hukuki Sebepleri

1.6. Aktarım

Yurt içinde: Bankalar ve lisanslı ödeme kuruluşlarına, kartlı sistem kuruluşlarına ve Bankalararası Kart Merkezi'ne işlemin gerçekleştirilmesi ve itiraz yönetimi amacıyla; ilgili üye işyerine siparişin ifası amacıyla; MASAK, TCMB, BDDK, vergi daireleri, mahkemeler ve icra daireleri gibi yetkili kurumlara kanuni yükümlülük gereği; bilgi teknolojileri, barındırma, siber güvenlik ve iletişim altyapısı sağlayıcıları ile bağımsız denetim ve hukuk hizmeti sağlayıcılarına hizmetin sunulması amacıyla aktarılır.

Saklama yeri: Kişisel verileriniz, bilgi sistemleri ve tüm yedekleri Türkiye'de bulunan sunucularda saklanır; yurt dışındaki bir sunucuya kopyalanmaz.

Yurt dışından erişim: Teknik işletim, bakım, hata giderme ve yazılım geliştirme amacıyla, Şirket adına bu hizmetleri sunan hizmet sağlayıcılar tarafından Avrupa Birliği ve Avrupa Ekonomik Alanı üyesi ülkelerden Türkiye'deki sistemlere uzaktan erişilebilir. Bu erişim KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme güvencesiyle yapılır. Söz konusu ülkelerde Genel Veri Koruma Tüzüğü (GDPR) uygulandığından haklarınızı bu ülkelerde de kullanabilirsiniz. Erişim, görevin gerektirdiği veriyle sınırlıdır, kayıt altına alınır ve yerel kopya oluşturulmasına izin verilmez. Bunun dışında verileriniz yurt dışına aktarılmaz.

1.7. Sır Saklama

Ödeme hizmeti sırasında öğrenilen müşteri sırrı niteliğindeki bilgiler, 6493 sayılı Kanun'un 23. maddesi uyarınca kanunen yetkili merciler dışında hiç kimseye açıklanmaz ve tarafınızdan gelen bir talep veya talimat olmaksızın üçüncü kişilerle paylaşılmaz. Verilerinizi satmayız, kiralamayız ve bu metinde sayılan amaçlar dışında kullanmayız.

1.8. Saklama Süreleri

Veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerle saklanır: kimlik tespiti kayıtları 8 yıl (5549 sayılı Kanun), ödeme işlemi kayıtları 10 yıl (6493 sayılı Kanun), ticari defter ve belgeler 10 yıl (TTK), vergisel belgeler 5 yıl (VUK). Açık rızaya dayanan veriler rıza geri alınana kadar tutulur. Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

1.9. Otomatik Değerlendirme

Ödeme işlemleriniz, dolandırıcılığın önlenmesi amacıyla otomatik risk kuralları ile değerlendirilir; bu değerlendirme işlemin reddedilmesi veya ek doğrulama istenmesi sonucunu doğurabilir. KVKK m.11/1-g uyarınca bu sonuca itiraz edebilirsiniz; talebiniz üzerine karar insan müdahalesiyle yeniden değerlendirilir.

1.10. Güvenlik

KVKK m.12 kapsamında şifreleme, yetkilendirme, çok faktörlü kimlik doğrulama, erişim kaydı, sızma testi ve çalışan gizlilik taahhütleri dâhil gerekli teknik ve idari tedbirler uygulanır. Kart verisinin işlendiği süreçler PCI DSS gerekliliklerine uygundur. Veri ihlali hâlinde en geç 72 saat içinde Kurul'a bildirim yapılır.

1.11. Yaş Sınırı

Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir.

1.12. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi yukarıdaki adrese ıslak imzalı olarak, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden kvkk@lydiagate.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul tarifesindeki ücret talep edilebilir. Cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

1.13. Güncelleme

Bu metin mevzuat ve hizmet değişikliklerine göre güncellenebilir. Güncel sürüm www.lydiagate.com/legal/kvkk adresinde ve uygulama içinde yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır.

2. AÇIK RIZA METİNLERİ

Bu onaylar isteğe bağlıdır; vermemeniz hâlinde hizmetlerimizi kullanmaya devam edebilirsiniz. Her onayı dilediğiniz zaman ayrı ayrı geri alabilirsiniz.

Pazarlama ve kişiselleştirme ☐ Kişisel verilerimin ürün ve kampanya tanıtımı, tercihlerime göre kişiselleştirilmiş teklif sunulması ve memnuniyet araştırması amaçlarıyla işlenmesine ve bu kapsamda profilleme yapılmasına açık rıza veriyorum.

Ticari elektronik ileti ☐ Tarafıma ticari elektronik ileti gönderilmesini istiyorum. ☐ E-posta ☐ SMS ☐ Arama ☐ Uygulama bildirimi

Kart saklama ☐ Kart bilgilerimin, sonraki ödemelerimde tekrar girmeme gerek kalmaması için geri döndürülemez bir referans (token) olarak saklanmasına açık rıza veriyorum. Bu onayı geri aldığımda kayıtlı kartlarımın silineceğini biliyorum.

3. ÇEREZLER

Zorunlu olmayan çerezler onay verilene kadar yüklenmez. Çerez bildirimi kabul ve ret seçeneklerini eşit görsel ağırlıkta sunar.