Gizlilik Politikası

Son Güncelleme: 25.09.2026

Padisyon, DeryCraft LLC tarafından sunulan bir yazılım ve teknoloji hizmetidir.

DeryCraft LLC, Padisyon.com internet sitesini, Padisyon yönetim panelini, mobil uygulamaları ve bağlantılı hizmetleri kullanan kişilerin ve müşteri işletmelerin bilgilerinin gizliliğine önem verir.

Bu Gizlilik Politikası, Padisyon hizmetleri kapsamında bilgilerin nasıl ele alındığına ilişkin genel esasları açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yayımlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nin yerine geçmez.

1. KAPSAM

Bu politika;

• Padisyon.com ziyaretçilerini,
• Padisyon hesabı oluşturan kullanıcıları,
• Müşteri işletme sahiplerini ve yetkililerini,
• İşletmeler tarafından Padisyon üzerinde yetkilendirilen kullanıcıları,
• Teklif, iletişim veya destek talebi oluşturan kişileri,
• Padisyon hizmetleriyle etkileşime giren diğer ilgili kişileri

kapsar.

2. İŞLENEBİLECEK BİLGİLER

Hizmetlerin kullanılması sırasında, kullanılan özelliğe göre;

• Hesap ve kullanıcı bilgileri,
• İletişim bilgileri,
• İşletme ve şube bilgileri,
• Kullanıcı rolleri ve yetkileri,
• Abonelik ve faturalandırma bilgileri,
• Sipariş ve işletme işlem kayıtları,
• Teknik sistem ve güvenlik kayıtları,
• IP ve oturum bilgileri,
• Destek ve iletişim kayıtları

işlenebilir.

Müşteri işletmeler ayrıca kendi müşterilerine, çalışanlarına veya konuklarına ait verileri Padisyon sistemine girebilir.

3. BİLGİLERİN KULLANILMASI

Bilgiler;

• Padisyon hizmetlerinin sunulması,
• Hesapların ve aboneliklerin yönetilmesi,
• İşletme operasyonlarının desteklenmesi,
• Teknik destek sağlanması,
• Ödeme ve faturalandırma işlemlerinin yürütülmesi,
• Sistem güvenliğinin sağlanması,
• Hataların tespit edilmesi ve giderilmesi,
• Hizmetlerin güvenilirliğinin ve performansının geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hakların tesisi, kullanılması veya korunması

amaçlarıyla kullanılabilir.

4. VERİ MİNİMİZASYONU

Padisyon yalnızca hizmetlerin sunulması ve meşru iş amaçları için gerekli verilerin işlenmesini hedefler.

Kullanıcıların, hizmetin yürütülmesi için gerekli olmayan kişisel verileri veya özel nitelikli kişisel verileri sisteme girmemeleri esastır.

5. MÜŞTERİ İŞLETMELER TARAFINDAN GİRİLEN VERİLER

Müşteri işletmeler, kendi faaliyetleri kapsamında müşterilerine, çalışanlarına, konuklarına veya diğer kişilere ilişkin verileri Padisyon sistemine girebilir.

İlgili verilerin işlenme amaç ve yöntemlerini müşteri işletmenin belirlediği durumlarda müşteri işletme veri sorumlusu, Padisyon ise veri işleyen olarak hareket eder.

Padisyon bu verileri müşteri işletmeden bağımsız olarak kendi pazarlama faaliyetleri amacıyla kullanmaz ve yetkisiz üçüncü kişilere satmaz.

6. ÇOCUKLARA İLİŞKİN VERİLER

Padisyon doğrudan çocuklara yönelik bir tüketici hizmeti değildir ve 18 yaşından küçük kişilerin kendi adlarına Padisyon aboneliği oluşturmasını veya bağımsız müşteri hesabı açmasını hedeflemez.

Bununla birlikte müşteri işletmeler; restoran, otel veya benzeri kendi hizmetlerini sunarken çocuklara veya 18 yaşından küçük kişilere ilişkin sınırlı kişisel verileri hukuka uygun bir işlem kapsamında Padisyon sistemine girebilir. Bu durumda ilgili verinin hangi amaç ve hukuki sebeple işlendiğini belirleme sorumluluğu müşteri işletmeye aittir ve Padisyon ilgili müşteri adına veri işleyen olarak hareket edebilir.

Müşteri işletmeler, çocuklara ilişkin veriler bakımından gerekli olmayan veya ölçüsüz kişisel verileri sisteme girmemeli ve uygulanabilir mevzuattaki özel koruma yükümlülüklerini yerine getirmelidir.

7. ÖDEME GÜVENLİĞİ

Kartla ödeme özelliğinin kullanıma sunulması halinde ödeme işlemleri yetkili ödeme hizmeti sağlayıcılarının güvenli altyapıları üzerinden yürütülebilir.

Kart numarası ve kart güvenlik kodu gibi hassas kart bilgilerinin Padisyon’un kendi sunucularında saklanmaması esas alınır.

Padisyon, ödeme işleminin yürütülmesi ve kayıt altına alınması için gerekli olduğu ölçüde ödeme durumu, işlem referansı, işlem tutarı ve faturalandırma bilgileri gibi sınırlı verileri işleyebilir.

8. ÜÇÜNCÜ TARAF HİZMETLER

Padisyon hizmetlerinin sunulması sırasında ödeme, barındırma, teknik altyapı, iletişim, muhasebe, güvenlik ve entegrasyon gibi alanlarda üçüncü taraf hizmet sağlayıcılardan yararlanılabilir.

Bu hizmet sağlayıcılara yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde veri aktarılır.

9. ÜÇÜNCÜ TARAF ENTEGRASYONLARI

Padisyon, müşteri işletmenin talebi doğrultusunda sipariş, ödeme, muhasebe, e-fatura, teslimat veya benzeri üçüncü taraf hizmetlerle entegre çalışabilir.

Bu durumda veri alışverişi ilgili entegrasyonun çalışması için gerekli kapsamla sınırlı tutulur.

10. VERİ GÜVENLİĞİ

Padisyon, verilerin yetkisiz erişime, hukuka aykırı kullanıma, kayba veya değiştirilmeye karşı korunmasına yönelik, verilerin niteliği ve mevcut risklerle orantılı teknik ve idari tedbirler uygular.

Kullanıcılar da şifrelerini üçüncü kişilerle paylaşmamak, yetkisiz kişilere erişim vermemek, çalışan erişimlerini güncel tutmak ve şüpheli hesap hareketlerini gecikmeden Padisyon’a bildirmek konusunda gerekli özeni göstermelidir.

11. SAKLAMA

Bilgiler, hizmetlerin sunulması, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli süre boyunca saklanır.

Saklama gerekliliği sona erdiğinde kişisel veriler uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. YURT DIŞINDA İŞLEME

DeryCraft LLC Amerika Birleşik Devletleri’nde yerleşik olduğundan Padisyon kapsamında işlenen bazı bilgiler Türkiye dışında işlenebilir.

Kişisel verilerin yurt dışına aktarılması veya yurt dışında işlenmesi gereken durumlarda uygulanabilir kişisel veri koruma mevzuatında öngörülen şartlara uygun hareket edilir.

13. GDPR / AVRUPA EKONOMİK ALANI İÇİN KOŞULLU BİLGİLENDİRME

Bu bölüm yalnızca Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) ilgili işleme faaliyetine uygulanması halinde geçerlidir.

Bir kişinin Avrupa Birliği veya Avrupa Ekonomik Alanı vatandaşı olması tek başına bu bölümün uygulanacağı anlamına gelmez. GDPR’ın coğrafi kapsamına ilişkin şartların somut işleme faaliyeti bakımından oluşması gerekir.

GDPR’ın uygulanması halinde ve ilgili koşulların oluşması ölçüsünde veri sahibi;

• Kişisel verilerine erişim,
• Yanlış verilerin düzeltilmesi,
• Silme,
• İşlemenin kısıtlanması,
• Veri taşınabilirliği,
• Belirli işleme faaliyetlerine itiraz,
• İşleme açık rızaya dayanıyorsa açık rızayı geri çekme,
• Yetkili veri koruma otoritesine şikâyette bulunma

haklarına sahip olabilir.

GDPR’ın uygulanması halinde Avrupa Ekonomik Alanı’ndan Amerika Birleşik Devletleri’ne gerçekleştirilen kişisel veri aktarımlarında uygulanabilir aktarım mekanizmaları tesis edilir. Uygun olduğu hallerde Avrupa Komisyonunun güncel Standart Sözleşme Maddeleri (“EU SCC”) kullanılabilir.

Padisyon’un GDPR bakımından veri işleyen olduğu müşteri ilişkilerinde ayrıntılı hükümler ayrıca Veri İşleme Eki / EEA-GDPR Ekinde düzenlenebilir.

14. ÇEREZLER

Padisyon.com üzerinde kullanılan çerez ve benzeri teknolojilere ilişkin ayrıntılar ayrı bir Çerez Politikası’nda açıklanır.

Zorunlu olmayan ve açık rıza gerektiren çerezler kullanıcı uygun tercihi vermeden etkinleştirilmemelidir.

15. DEĞİŞİKLİKLER

Bu Gizlilik Politikası hizmetlerde, teknik yapılarda veya mevzuatta meydana gelen değişikliklere göre güncellenebilir.

Güncel sürüm Padisyon.com üzerinden yayımlanır.

16. İLETİŞİM

DeryCraft LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
United States
E-posta: bilgi@padisyon.com