Gizlilik Politikası

1.Veri Sorumlusu

Kişisel verilerinizin veri sorumlusu Hüseyin Can Genç'tir (şahıs işletmesi).

• Adres: Şamlı Mah. 3002 Sk. Pehlivanoğlu No: 15 İç Kapı No: 6, Merkez / Aksaray
• Telefon: 0850 304 54 63
• E-posta: info@pasgec.com
• Vergi Dairesi / No: Aksaray Vergi Dairesi — 3920914878

2.İşlenen Kişisel Veri Kategorileri

3.Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; Platform'a kayıt, form doldurma, randevu/sipariş oluşturma, ödeme, içerik paylaşma ve Platform'u kullanmanız sırasında elektronik ortamda toplanır. İşleme, KVKK md. 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanır:

• Sözleşmenin kurulması/ifası (md. 5/2-c): hesap, randevu, sipariş, ödeme ve abonelik hizmetlerinin sunulması.
• Hukuki yükümlülük (md. 5/2-ç): vergi, ticaret ve elektronik ticaret mevzuatı gereği saklama ve raporlama.
• Meşru menfaat (md. 5/2-f): güvenlik, dolandırıcılığın önlenmesi, hizmet iyileştirme ve istatistik.
• Açık rıza (md. 5/1): yalnızca açık rıza gerektiren hâllerde (ör. ticari elektronik ileti, isteğe bağlı bazı işlemler).

4.İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama (OTP) ve hesabın yönetimi.
• Randevu, sipariş, ödeme, abonelik ve sadakat süreçlerinin yürütülmesi.
• Pazaryeri ödeme, escrow ve hak ediş/ödeme aktarım süreçlerinin yürütülmesi.
• Sadakat, kupon ve promosyon programlarının işletilmesi; içerik üreticisi/influencer programının yürütülmesi.
• İşletme onboarding ve KYC süreçlerinin tamamlanması.
• Bildirim ve hatırlatmaların (push/SMS) iletilmesi; onaya bağlı ticari elektronik iletilerin gönderimi.
• Platform güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Hizmet kalitesinin ölçülmesi, geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi.

5.Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8-9 çerçevesinde aşağıdaki taraflara aktarılabilir:

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

6.Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcılardan bir kısmının (ör. Cloudflare, Expo, Meta/WhatsApp) sunucu veya altyapısı yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK md. 9'da öngörülen şartlara (açık rıza veya kanunda öngörülen güvenceler) uygun olarak yurt dışına aktarılabilir.

7.Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca (ör. ticari ve vergisel kayıtlar için ilgili mevzuat uyarınca) saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8.Veri Güvenliği

PasGeç, verilerinizi korumak için sektör standardında teknik ve idari tedbirler uygular:

• Hassas finansal verilerin (IBAN, kimlik/vergi numarası) AES-256-GCM ile alan düzeyinde şifrelenmesi.
• İletişimin HTTPS/TLS ile şifrelenmesi ve sıkı güvenlik başlıkları.
• IP adreslerinin doğrudan değil tek yönlü özetlenerek işlenmesi.
• Yetkisiz erişime karşı kimlik doğrulama, oturum güvenliği ve bot koruması (Turnstile).
• Kayıtlarda hassas veri ve ödeme bilgisi tutulmaması ilkesi.

9.Veri Sahibinin Hakları

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderimini talep etme haklarına sahipsiniz. (GDPR kapsamındaki kullanıcılar için erişim, taşınabilirlik ve işlemeyi kısıtlama hakları da uygulanır.)

10.Ticari Elektronik İletiler (İYS)

Tanıtım ve pazarlama amaçlı ticari elektronik iletiler (SMS, push, e-posta) yalnızca onayınıza istinaden ve 6563 sayılı Kanun ile İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak gönderilir. Onayınızı dilediğiniz zaman geri alabilir, bu iletileri almayı ücretsiz olarak reddedebilirsiniz. Hizmetin ifasına ilişkin bilgilendirme iletileri (işlem onayı, randevu hatırlatma, güvenlik/OTP) bu kapsamda değildir.

11.Çerezler ve Benzer Teknolojiler

Platform; oturumun sürdürülmesi, güvenlik ve temel işlevsellik için zorunlu çerezler ile bot koruması (Cloudflare Turnstile) gibi teknolojileri kullanır. Zorunlu olmayan çerezler, gerekli olduğu hâllerde rızanıza tabidir. Tarayıcı ayarlarından çerez tercihlerinizi yönetebilirsiniz; ancak zorunlu çerezlerin engellenmesi bazı işlevleri etkileyebilir.

12.Çocukların Gizliliği

Platform 18 yaş ve üzeri kullanıcılara yöneliktir. PasGeç, bilerek 18 yaşından küçüklerden veli/vasi onayı olmaksızın kişisel veri toplamaz. Bu yönde bir verinin işlendiği tespit edilirse veri en kısa sürede silinir.

13.Değişiklikler ve Başvuru

Bu Politika zaman zaman güncellenebilir; güncel sürüm Platform'da yayımlandığında yürürlüğe girer. Haklarınızı kullanmak veya talepleriniz için info@pasgec.com adresine başvurabilir ya da KVKK md. 13'te öngörülen yöntemlerle veri sorumlusunun yukarıda (md. 1) belirtilen adresine yazılı olarak iletebilirsiniz. Başvurular mevzuatta öngörülen sürede yanıtlanır.