Bu Gizlilik & Kişisel Veri Politikası, iyzico tarafından toplanan, saklanan, işlenen, paylaşılan ve aktarılan kişisel veriler hakkında bilgi vermeyi amaçlamaktadır. iyzico web sitesini ziyaret eden, herhangi bir iyzico hizmetini kullanan (örneğin iyzico aracılığıyla ödeme alan bir satıcıya kredi kartıyla ödeme yapan) tüm gerçek kişiler bu Gizlilik & Kişisel Veri Politikasının kapsamındadır.
Gizlilik & Kişisel Veri Politikası boyunca iyzico’dan bahsedilirken “biz”, “şirketimiz” gibi ifadeler kullanılabilir. iyzico şirketlerinin resmi unvanları ve iletişim bilgileri bu politikanın sonunda yer almaktadır.
“Kişisel veri”, “kişisel bilgi” ve “bilgileriniz” ifadeleri birbiri yerine geçecek şekilde kullanılmaktadır ve kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgileri kapsamaktadır (örneğin isim, e-posta adresi, doğum tarihi, kimlik numarası).
Müşterilerimiz ve son kullanıcılar için kişisel verilerin önemli olduğunun bilincindeyiz ve iyzico bünyesindeki herkesin bu politikaya uyum sağlaması, kişisel verilerinizin güvenliğinin her halde sağlanması için gereken tüm çabayı göstereceğiz.
Bu Gizlilik & Kişisel Veri Politikasının amacı:

• Elde ettiğimiz verileri kullanma amacımızı ve şeklimizi mümkün olan en açık ve anlaşılır biçimde açıklamak;
• Sizin izninizle hangi bilgileri elde ettiğimizi ve bu bilgilerin hangi amaçlarla ve nasıl işlendiği açıklamak;
• Bu bilgilerin hangi amaç ve yöntemlerle üçüncü kişilere aktarıldığı konusunda bilgi vermek;
• Kişisel verilerinizle ilgili yasal haklarınız konusunda sizi aydınlatmak;
• Haklarınızı ve mahremiyetinizi koruma konusundaki sorumluluğumuzu açıklamaktır.
Bu politika yalnızca iyzico ürün ve hizmetlerinin kullanımı bakımından geçerlidir. iyzico’ya ait olmayan tüm web sitesi ve ortamlarda, ilgili kişi veya kurumun gizlilik politikası ve kuralları geçerli olacaktır. Bir satıcının web sitesine ödeme bilgilerini iyzico’ya aktarmak amacıyla iyzico ödeme formunun yerleştirilmiş olması gibi durumlarda ise hem iyzico’nun, hem de ilgili satıcının gizlilik politikaları geçerli olacaktır.
iyzico tarafından işlenen kişisel verilerinizin türleri hangi hizmetlerden, nasıl faydalandığınıza göre değişebilir. Bulunduğunuz bölge ve hukuki durumunuz gibi faktörlere bağlı olarak hizmetlerin tümü size açık olmayabilir.

2. iyzico Tarafından Toplanan Kişisel Veriler
Web sitemizi ziyaret ettiğinizde, ya da hizmetlerimizi kullandığınızda sizin hakkınızda çeşitli kişisel veriler toplarız.
Web sitemize girdiğinizde, iyzico aracılığıyla bir ödeme gönderip aldığınızda, ya da iyzico’ya kaydolup bir hesap açtığınızda; talep ettiğiniz hizmetleri etkili ve güvenli bir biçimde sunmak için gereken bilgileri toplarız. Bu bilgiler aşağıdakileri içerebilir:
• Kişisel bilgileriniz (örneğin isminiz, adresiniz, e-posta adresiniz, kimlik numaranız).
• Ödeme bilgileri (örneğin kredi kartı numaranız, kartınızın son kullanma tarihi, taksit tercihiniz).
• Birisi üçüncü kişilere ödeme gönderdiğinde, ya da bize üçüncü kişiler hakkında bilgi vermeleri gereken başka bir işlem yaptığında, bu üçüncü kişiler hakkındaki kişisel verileri elde edebiliriz.
• Diğer kişilerden elde edilen bilgiler; örneğin iyzico üyesi bir müşterimizden satın almak istediğiniz ürünlerin veya hizmetlerin isim ve kategorileri, satıcı bünyesindeki üyeliğinize ilişkin detaylar, IP adresiniz ve daha önce yaptığınız işlemlere ilişkin bilgileri elde edebiliriz. Kargo şirketlerinden de siparişinizin durumuna ilişkin bilgileri elde ederek kullanabiliriz.
• iyzico hizmetlerinden yararlanan bir müşterimiz olmak istemeniz halinde, iş yerinizin türünü ve kimliğini belirlemeye yarayan bilgiler, iletişim bilgileri, işletmeye ilişkin tanıtıcı ve açıklayıcı bilgi ve belgeler, ödemenin aktarılabilmesi için gereken banka bilgileri ve iyzico ürün ve hizmetlerini kullanımınıza ilişkin kayıtlar (IP adresi, kullandığınız web altyapısı vs.) elde edilecektir. Bu bilgilerin bir kısmı veya tamamı kişisel veriler içerebilir ve firma olarak, bu kişisel verileri paylaşmaya yetkili olduğunuzu garanti etmeniz gerekir.
• Eğer bir platform (örneğin bir pazaryeri) bünyesinde satış yapan bir satıcı iseniz, üye olduğunuz pazaryeri tarafından işletmenize ilişkin tanıtıcı bilgiler, iletişim ve banka hesabı bilgileriniz iyzico’ya aktarılacaktır.
• iyzico tarafından sunulan opsiyonel hizmetlerden faydalanmanız, ya da iyzico ile iletişime geçmeniz gibi durumlarda bize sunduğunuz ek bilgiler iyzico tarafından toplanmaktadır.
• Çerezler (cookie), işaretçiler ve diğer takip mekanizmaları üzerinden elde edilen bilgiler (örneğin cihazınıza, coğrafi konumunuza ve kullanımınıza ilişkin detaylar). Hizmetlerimizi sunmak ve ilgi alanınıza dönük pazarlama faaliyetleri için kullandığımız çerezler ve diğer takip teknolojilerinin kullanımı hakkında daha detaylı bilgi için lütfen aşağıdaki 4. Bölümü okuyunuz.

3. Kişisel Verilerin iyzico Tarafından Kullanımı ve Hukuki Dayanaklar
Elimizdeki kişisel verileri, Türkiye ve Avrupa Birliği’ndeki yasal düzenlemelerin izin verdiği çeşitli amaçlar için kullanırız. Kişisel verilerinizi kullanma amaçlarımız aşağıda örneklerle açıklanmıştır. Bu kişisel verileri işlerken dayandığımız hukuka uygunluk kriterleri; sözleşmesel yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve hukuki yükümlülüklerimiz olabilir.
• Web sitemizi ve hizmetlerimizi size sunabilmek:
Ödemeleri gerçekleştirebilmek, para transferi yapabilmek, kredi kartlarınızı ilerde kullanabilmeniz için isteğiniz üzerine saklamak ve bir hesap oluşturmanızı, bu hesaba erişmenizi ve üzerinde değişiklik yapabilmenizi sağlamak için kişisel bilgilerinizi kullanmamız gerekir.
• Hizmetlerimizi iyileştirmek ve işletmesel gerekliliklerimizi yönetebilmek:
Web sitelerimizin ve hizmetlerimizin kullanımını gözetleyip, kullanıma ilişkin verileri analiz ederek performansımızı artırırız.
• Risk yönetimi ve platformumuz ile müşterilerimizi zarardan korumak:
Kötü niyetli işlemleri bulup önleyebilmek için müşterilerimizi tanır ve risk seviyelerini ölçeriz. Bu konudaki kararlar belirli kurallar dahilinde otomatik algoritmalar veya bizzat görevlilerimiz tarafından verilebilir. Bu incelemeler sonucunda gerçekleştirmek istediğiniz bir başvuru veya işlem reddedilirse, bu sonuca belgenin sonundaki iletişim bilgileri üzerinden bize ulaşarak bilgi talep edebilirsiniz.
• Gerekli olduğunda sizinle iletişime geçmek:
Yaptığınız işlemlerin durumu hakkında sizi bilgilendirmek için iletişim bilgilerinizi kullanırız. Ayrıca yaptığınız işlemle ya da hesabınızla ilgili bir sorun ortaya çıktığında, konu hakkında size ulaşıp sorunu çözmek için de iletişim bilgilerinizi kullanabiliriz. Sizinle iyzico adına iletişime geçenler doğrudan iyzico çalışanları olabileceği gibi, hizmet aldığımız farklı iş ortaklarımız da olabilir, ki bu durumda kişisel verilerinizin bu iş ortaklarıyla paylaşılması gerekir.
• Yasal yükümlülüklerimizi yerine getirmek veya uyuşmazlıkları çözmek:
Faaliyet gösterdiğimiz yerlerdeki bazı düzenlemeler bilgilerinizi belli şekillerde kullanmamızı ve saklamamızı zorunlu kılabilir. Ödeme hizmeti sağlayıcısı olarak aracılık ettiğimiz tüm işlemlerin kayıtlarını veri saklama yükümlülüklerimizi yerine getirmek, para aklamanın önlenmesi ve vergilendirme gibi amaçlarla tutmak ve incelemekle yükümlüyüz.
Aracılık ettiğimiz bir işlemin tarafları, ya da iyzico ile kullanıcılar arasında bir uyuşmazlık çıktığında, kişisel bilgileriniz bu uyuşmazlığın çözülmesi için kullanılabilir, mahkemelere ve alternatif çözüm mercilerine aktarılabilir.
Bilgilerinizi rıza gösterdiğinizi diğer amaçlar için de kullanabiliriz. Örneğin size pazarlama iletileri göndermek, sizden geribildirim almak gibi diğer işleme faaliyetleri için rızanızı alabiliriz. Böyle durumlarda verdiğiniz rızayı her zaman geri alabilirsiniz, bunun için belgenin sonunda yer alan iletişim bilgilerinden bize ulaşabilirsiniz. Bize ulaşırken sizi tanımamıza yarayacak bilgileri de mesajınıza eklemeniz gerekir. Rızanızı geri alma bildiriminiz geleceğe dönük olarak etkili olur, bu yüzden de geçmişte rızanıza dayanarak gerçekleştirdiğimiz işlemeler hukuka aykırı hale gelmez, ancak bildiriminizi aldıktan sonra ilgili bilgileri işlemeye son veririz.