KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Paratik.ai hizmetleriyle ilişkili kişisel verilerin işlenmesine dair bilgilendirme amaçlıdır.
Bordo Bilişim Ticaret A.Ş.
Aksu Mah. OMÜ Cad. No: 165/37 Samsun Teknopark, 55270 Atakum/Samsun, Türkiye
Amaç ve Kapsam
İşbu Aydınlatma Metni; Paratik.ai web sitesi ve hizmetleri kapsamında işlenen kişisel verilere ilişkin, veri sahiplerini KVKK’nın 10. maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır.
Paratik, işletmelerin çalışanlarına tanımladığı harcama bütçelerinin (gıda, giyim, seyahat vb.) anlaşmalı iş yerlerinde, WhatsApp üzerinden onaylı ödeme akışı ile kullanılmasına imkân tanıyan bir AI Wallet yaklaşımı sunar.
Veri Sorumlusu
KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Bordo Bilişim Ticaret A.Ş. tarafından işlenmektedir.
İşlenen Kişisel Veri Kategorileri
Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir. Paratik’in yaklaşımı “minimum gerekli veri” prensibidir.
Ad-soyad (kurumsal süreçlerde), e-posta, telefon numarası (WhatsApp hesabı ile ilişkilendirilebilir).
Bakiye bilgisi, işlem tutarı, işlem zamanı, iş yeri/şube kodu, sipariş/işlem referansı, onay/red sonucu.
Çalışan-işveren ilişkisinin yönetimi için kurum/iş yeri entegrasyon bilgileri (yetkili kullanıcılar, rol bilgisi vb.).
Hizmet güvenliği ve denetim için gerekli log kayıtları (hata kayıtları, istek/yanıt meta verileri).
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla (hizmet kapsamına göre) işlenebilir:
- ✓ Paratik hizmetlerinin sunulması, işletilmesi ve geliştirilmesi
- ✓ WhatsApp üzerinden onaylı ödeme akışının yürütülmesi (onay/red, zaman aşımı, iptal)
- ✓ Kurum politikalarının uygulanması (limit, kategori, dönemsel bütçe kuralları)
- ✓ İş yeri / partner / POS entegrasyonlarının yürütülmesi ve sonuç bildirimlerinin sağlanması
- ✓ Operasyonel süreçler, destek, hata ayıklama ve hizmet sürekliliğinin sağlanması
- ✓ Denetim izi (audit trail) ve raporlama süreçlerinin yürütülmesi
- ✓ Bilgi güvenliği süreçleri, suistimal önleme ve mevzuata uyum
- ✓ İletişim taleplerinin karşılanması ve bilgilendirme yapılması
Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayalı olarak işlenebilir. Örnek olarak:
Hizmetin sunulması ve ödeme akışının yürütülmesi için gerekli olması.
Mevzuattan doğan saklama, raporlama veya denetim yükümlülükleri.
Hizmet güvenliği, suistimal önleme, sistem sürekliliği (temel haklara zarar vermemek kaydıyla).
Belirli pazarlama/iletişim tercihleri veya zorunlu olmayan çerezler gibi konularda.
Kişisel Verilerin Aktarımı
Kişisel verileriniz, amaçlarla sınırlı olmak üzere ve mevzuata uygun şekilde; kurumunuz, anlaşmalı iş yerleri/partnerler, hizmet sağlayıcılar ve yetkili kamu kurum/kuruluşlarıyla paylaşılabilir.
Paratik, WhatsApp üzerinden çalışan bir deneyim sunar. WhatsApp altyapısının güvenlik ve erişim kontrolleri, ilgili platformun kendi politikaları ve güvenlik mekanizmaları kapsamında yürütülür. Paratik, kendi sistemlerinde “minimum gerekli veri” prensibiyle hareket eder ve işlem kayıtlarını denetlenebilir şekilde saklar.
Saklama Süreleri
Kişisel veriler; işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak saklanır. Süre dolduğunda veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
- ✓ İşlem kayıtları: Denetim ve uyuşmazlık çözümü amacıyla makul süre
- ✓ Teknik loglar: Sistem güvenliği ve hata ayıklama için gerekli süre
- ✓ İletişim kayıtları: Talebin sonuçlandırılması ve takip için gerekli süre
Güvenlik Önlemleri
Paratik, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Örnek olarak:
Rol bazlı yetkilendirme ve erişim sınırlandırma.
İşlem adımlarının referanslarla loglanması (audit trail).
Ödeme başlatmak için minimum alanla çalışma yaklaşımı.
Hizmet sürekliliği ve suistimal önleme kontrolleri.
KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- ✓ Kişisel verinizin işlenip işlenmediğini öğrenme
- ✓ İşlenmişse buna ilişkin bilgi talep etme
- ✓ İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- ✓ Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- ✓ Eksik/yanlış işlenmişse düzeltilmesini isteme
- ✓ KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- ✓ Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
- ✓ Otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- ✓ Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte aşağıdaki e-posta adresi üzerinden iletebilirsiniz:
Not: Başvurular, mevzuatın öngördüğü süreler ve usuller çerçevesinde değerlendirilir.
KVKK ve uyum süreçlerini kurumunuza göre netleştirelim
Veri minimizasyonu, denetlenebilir kayıtlar ve entegrasyon sorumlulukları için kurumunuza özel dokümantasyon hazırlayabiliriz.