Veri sorumlusu
Veri sorumlusu, yan sütunda resmî bilgileri bulunan satıcıdır. Resmî ticari unvan ve başvuru adresi tamamlanmadan ödeme akışı açılmaz.
İşlenen veri kategorileri
Kimlik ve iletişim bilgileri, teslimat adresi, sipariş kalemleri, ödeme sonucu, güvenlik kayıtları, onay sürümleri ve iade talebi bilgileri işlenebilir. Kart numarası, son kullanma tarihi ve CVV yalnız iyzico tarafından işlenir; Arbre sistemine gelmez.
Amaç ve aktarım
Veriler sözleşmenin kurulması ve ifası, teslimat, muhasebe, tüketici taleplerinin yönetimi, dolandırıcılığın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla; gerekli ölçüde iyzico, taşıyıcı, muhasebe ve yetkili kamu kurumlarıyla paylaşılabilir.
Saklama ve güvenlik
Müşteri iletişim ve adres verileri şifreli tutulur ve tanımlı saklama süresi sonunda ayıklanır. Sözleşme/onay, ödeme ve iade işlem kanıtları yasal süre boyunca ayrı tutulur. Erişim, yetkili yönetici hesabı ve sunucu tarafı izin kontrolüyle sınırlandırılır.
Başvuru hakları
6698 sayılı Kanunun 11. maddesindeki haklara ilişkin başvurular yapılandırılmış resmî e-posta veya işletme adresine yapılabilir. Kimlik doğrulaması yapılmadan üçüncü kişilere sipariş veya kişisel veri açıklanmaz.