BilekPay Güncel Sürüm: 10 Şubat 2025

Gizlilik Politikası

Bu politika, BilekPay web paneli ve mobil uygulamaları (BilekPayMobileExpo / Veli Paneli) için kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Hizmetlerimizi kullanarak bu politikayı okuduğunuzu kabul edersiniz.

1. Sorumlu ve İletişim

Veri sorumlusu: BilekPay Yazılım
E-posta: destek@bilekpay.com
WhatsApp Destek: +90 531 699 3688
Kullanıcı hesabınız okul/kurum tarafından açılmışsa, kurumunuz veri sorumluluğunda ortak rol oynayabilir.

2. Hangi Verileri Topluyoruz?

• Kimlik: Ad, soyad, kullanıcı adı, okul kodu, öğrenci/kullanıcı ID, bileklik (NFC) ID.
• İletişim: E-posta, telefon (varsa veli/öğrenci).
• Hesap ve Güvenlik: Şifreler yalnızca hash’li biçimde, oturum ve erişim logları, IP ve tarayıcı/cihaz bilgisi (web için user-agent).
• İşlem Verisi: Bakiye, yükleme/harcama/transfer geçmişi, günlük limit, iade bilgileri.
• Destek İçeriği: Talep/metinleriniz ve ilettiğiniz ekler.
• Cihaz/Bağlantı: İşletim sistemi sürümü, uygulama sürümü, hata/çökme kayıtları. Konum verisi istemiyoruz.

3. Verileri Hangi Amaçlarla Kullanıyoruz?

• Kimlik doğrulama, oturum yönetimi ve hesap güvenliği.
• Bakiye görüntüleme, harcama/transfer işlemleri ve kayıt tutma.
• Destek taleplerine yanıt verme ve bildirim gönderme (e-posta/SMS/push).
• Sistem güvenliği (dolandırıcılık tespiti, anomali kontrolü) ve hata giderme.
• Yasal yükümlülükler (mali kayıt saklama, talep halinde yetkili makamlara yanıt).

4. Hukuki Dayanak

• Hizmet sözleşmesinin ifası: Hesabın çalışması, işlem ve bakiye yönetimi.
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Yasal yükümlülük: Mali kayıt saklama, denetim taleplerine yanıt.
• Açık rıza (varsa): Opsiyonel bildirim tercihleri veya pazarlama iletişimi.

5. Üçüncü Taraflarla Paylaşım

• Okul/Kurum Yönetimi: Hesap ve işlem bilgileri, kurumsal sözleşme kapsamında.
• Ödeme Sağlayıcıları: Online ödeme yeniden açılırsa; kart verisi ödeme kuruluşu tarafından işlenir, kart bilgisi tarafımızca tutulmaz.
• Barındırma ve Yedekleme: Sunucu/backup hizmeti sağlayıcıları (yalnızca hizmet için gerekli veriler).
• Destek Kanalları: E-posta veya WhatsApp üzerinden paylaştığınız bilgiler mesaj içeriğine dahil olur.
• Verileri satmıyoruz, reklam veya profil çıkarımı için üçüncü taraflarla paylaşmıyoruz.

6. Çerezler ve Benzeri Teknolojiler (Web)

• Oturum çerezi: Giriş yaptıktan sonra oturumu korumak için zorunlu çerez kullanılır.
• Analitik / Pazarlama: Varsayılan olarak yok; eklenirse güncel politikada belirtilecektir.
• Ödeme sayfaları: Ödeme kuruluşu kendi zorunlu çerezlerini kullanabilir.

7. Veri Saklama Süreleri

• Hesap bilgileri: Hesap açık kaldığı sürece; kapanıştan sonra makul süre içinde silinir/anonymize edilir.
• Mali işlem kayıtları: Yerel mevzuat gereği en fazla 10 yıl.
• Erişim ve güvenlik logları: 12 aya kadar.
• Destek kayıtları: Talep tarihinden itibaren 2 yıl.
• Yedekler: Döngüsel olarak 90 gün içinde üst üste yazılır.

8. Haklarınız

Aşağıdaki talepler için destek@bilekpay.com veya okul/kurum yöneticiniz üzerinden başvurabilirsiniz:

• Verinize erişim, düzeltme, silme/anonimleştirme.
• İşlemeye itiraz veya kısıtlama (mevzuatın izin verdiği ölçüde).
• Profil/bildirim tercihlerini değiştirme veya iletişim izni geri çekme.
• Veri taşınabilirliği (teknik olarak mümkünse).

9. Hesap Silme / Kapatma

• Hesaplar genellikle okul/kurum tarafından açılır ve bağlı kalır; silme talebi için destek kanallarından veya okul yönetimi aracılığıyla başvurun.
• destek@bilekpay.com adresine e-posta gönderirken öğrenci/veli adı, okul kodu ve kullanıcı ID’yi ekleyin.
• WhatsApp destek hattından (+90 531 699 3688) veya uygulamadaki destek bağlantısından da talep iletebilirsiniz.

10. Güvenlik

• Veri aktarımında TLS, şifrelerde geri döndürülemez hash, rol bazlı erişim ve kayıtlı oturum kontrolleri kullanılır.
• Hesap paylaşmayın, güçlü şifre kullanın, cihazınızı kilitleyin.
• Hiçbir güvenlik önleminin %100 olmadığını unutmayın; şüpheli bir durumda hemen destekle iletişime geçin.

11. Çocukların Gizliliği

Hizmet öğrenciler için kullanılsa da hesap açılışı ve yönetimi okul/veli tarafından kontrol edilir. 18 yaş altı kullanıcı verileri veli/okul sorumluluğunda işlenir; ek sorular için bize veya okulunuza başvurabilirsiniz.

12. Uluslararası Aktarım

Veriler Türkiye veya AB bölgesinde barındırılır. Yurt dışına aktarım gerektiğinde, ilgili mevzuata uygun sözleşmesel ve teknik önlemler uygulanır.

13. Değişiklikler

Bu politika güncellenebilir. Değişiklikler yayınlandığında üst kısımdaki tarih güncellenir; önemli değişiklikler uygulama/içeride duyurulur.