Ödeme Aydınlatma Metni

2. Ödeme Kanalları ve Tarafların Rolü

Uygulama üzerinden yapılan satın alma işlemleri, cihaz platformuna ve ürünün niteliğine göre aşağıdaki kanallardan biri üzerinden gerçekleştirilir:

• Uygulama içi satın alma (App Store / Google Play) — Ödemeyi yürüten taraf: Apple Inc. veya Google LLC (mağaza operatörü). Şirketin kart verisine erişimi: Yok — kart bilgileri doğrudan mağaza operatörü tarafından işlenir.
• Uygulama içi doğrudan ödeme — Ödemeyi yürüten taraf: Yetkili ödeme veya elektronik para kuruluşu. Şirketin kart verisine erişimi: Yok — kart bilgileri doğrudan ödeme kuruluşunun güvenli altyapısında işlenir.

Kart Bilgileriniz Şirkette Tutulmaz: Her iki kanalda da kredi/banka kartı numaranız, son kullanma tarihiniz ve güvenlik kodunuz (CVV) Şirketimiz tarafından görülmez, işlenmez ve saklanmaz. Bu bilgiler yalnızca ilgili mağaza operatörünün (Apple/Google) veya yetkili ödeme kuruluşunun PCI-DSS standardına uygun güvenli altyapısında işlenir.

Şirketimiz yalnızca işlemin sonucuna ve faturalandırmaya ilişkin bilgileri (işlem kimliği, tutar, tarih, sonuç durumu, abonelik/ürün bilgisi) alır.

Uygulama içi satın alma kanalında ödeme, abonelik yönetimi, iade ve faturalandırma süreçleri ilgili mağaza operatörünün kuralları ve sözleşmesine tabidir. Bu kanalda mağaza operatörü, kart verileri bakımından bağımsız veri sorumlusu sıfatıyla hareket eder ve kendi gizlilik politikasını uygular.

3. İşlenen Ödeme ve Faturalandırma Verileri

Satın alma işleminizle bağlantılı olarak Şirketimiz tarafından aşağıdaki veriler işlenir:

• İşlem Verileri: İşlem/sipariş kimliği, işlem tarihi ve saati, tutar ve para birimi, ödeme durumu (başarılı/başarısız/iade), satın alınan ürün veya abonelik bilgisi
• Abonelik Verileri: Abonelik başlangıç ve yenileme tarihi, abonelik türü, iptal ve yenileme kayıtları, mağaza abonelik tanımlayıcısı
• Faturalandırma Verileri: Fatura için gerekli ad-soyad/unvan ve iletişim bilgileri; talep edilmesi hâlinde fatura adresi ve vergi bilgileri
• Doğrulama Verileri: Ödeme kuruluşundan veya mağaza operatöründen dönen işlem doğrulama ve makbuz bilgisi

Kredi/banka kartı numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi hassas ödeme aracı verileri Şirketimiz tarafından işlenmez ve saklanmaz.

4. İşlenme Amaçları

• Satın alma ve abonelik işlemlerinin gerçekleştirilmesi ve yönetilmesi,
• Ücretli özelliklere ve dijital içeriğe erişimin sağlanması,
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• İade, iptal ve abonelik yenileme taleplerinin karşılanması,
• Ödeme sahtekârlığının önlenmesi ve işlem güvenliğinin sağlanması,
• Talep ve şikâyetlerin çözümlenmesi,
• Mali mevzuattan kaynaklanan saklama ve belgelendirme yükümlülüklerinin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması.

5. Hukuki Sebepler

• Satın alma ve aboneliğin ifası: KVKK m. 5/2-c — Sözleşmenin kurulması veya ifası
• Faturalandırma, muhasebe ve mali kayıt yükümlülükleri: KVKK m. 5/2-a — Kanunlarda açıkça öngörülmesi (VUK, TTK)
• Ödeme güvenliği ve sahtekârlığın önlenmesi: KVKK m. 5/2-f — Meşru menfaat
• İade, iptal ve şikâyet süreçleri: KVKK m. 5/2-c — Sözleşmenin ifası
• Hukuki uyuşmazlıklarda savunma: KVKK m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması

Ödeme ve faturalandırma verilerinin işlenmesi, satın alma işleminin niteliği gereği sözleşmenin ifası ve yasal yükümlülüklere dayanır; bu veriler bakımından ayrıca açık rıza alınmaz. Ödeme kuruluşu altyapısının yurt dışında konumlanması hâlinde ilgili aktarım, Kanun’un 9’uncu maddesi kapsamında uygun güvencelerle gerçekleştirilir.

6. Ödeme Verilerinin Aktarılması

Ödeme ve faturalandırma verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Mağaza operatörleri (Apple Inc., Google LLC) — uygulama içi satın alma kanalında,
• Yetkili ödeme ve elektronik para kuruluşları — doğrudan ödeme kanalında işlemin gerçekleştirilmesi amacıyla,
• Mali müşavir, muhasebe ve bağımsız denetim hizmeti sağlayıcıları,
• Bilgi teknolojileri altyapı ve barındırma hizmeti sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuattan kaynaklanan talep ve yükümlülükler kapsamında).

Uygulama kapsamında tutulan abonelik ve ödeme kayıtları, Şirket'in Türkiye'de bulunan kendi sunucularında saklanır.

7. Saklama Süresi

• Fatura, mali kayıt ve belgeler: 5 yıl (VUK m. 253)
• Ticari defter ve kayıtlar: 10 yıl (TTK m. 82)
• Sözleşme ve abonelik kayıtları: İlişkinin sona ermesinden itibaren 10 yıl (TBK m. 146 — genel zamanaşımı)
• İşlem ve ödeme doğrulama kayıtları: İşlem tarihinden itibaren 10 yıl (ispat ve mali yükümlülük)
• İade ve şikâyet kayıtları: Talebin sonuçlanmasından itibaren 3 yıl (tüketici mevzuatı / ispat)

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süresi azami altı aydır.

8. Satın Alma, Abonelik ve Cayma Hakkına İlişkin Bilgilendirme

Uygulama içi satın alma kanalında (App Store / Google Play), aboneliklerin ücretlendirilmesi, otomatik yenilenmesi, iptali ve iadesi ilgili mağaza operatörünün kuralları ile yürütülür. Aboneliğinizi, cihazınızın uygulama mağazası ayarları üzerinden yönetebilir ve otomatik yenilemeyi kapatabilirsiniz. İptal talepleri ve iade koşulları için mağaza operatörünün ilgili politikaları geçerlidir.

Doğrudan ödeme kanalında satın aldığınız dijital içerik ve hizmetler bakımından, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği hükümleri uygulanır. Elektronik ortamda anında ifa edilen dijital içeriklere ilişkin olarak, ifaya başlanmasından önce onayınızın alınması hâlinde cayma hakkının kullanılamayabileceği hususu, satın alma öncesinde ayrıca bildirilir. Cayma hakkının kullanılabildiği hâllerde talepleriniz info@ungmedical.com adresine iletilir ve mevzuatta öngörülen süre içinde sonuçlandırılır.

Ücretli özelliklerin kapsamı, ücret tutarı, para birimi, abonelik süresi ve yenileme koşulları satın alma ekranında açıkça gösterilir; satın alma yalnızca bu bilgileri onaylamanız hâlinde tamamlanır.

9. Haklarınız ve Başvuru

Kanun’un 11’inci maddesi uyarınca ödeme ve faturalandırma verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@ungmedical.com e-posta adresi veya ung@hs01.kep.tr KEP adresi üzerinden iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Uygulama içi satın alma kanalındaki ödeme aracı verilerine ilişkin taleplerinizi, verinin sorumlusu olan ilgili mağaza operatörüne yöneltmeniz gerekebileceğini hatırlatırız.

10. Metnin Güncellenmesi

İşbu metin, ödeme altyapısındaki ve mevzuattaki değişiklikler doğrultusunda güncellenebilir. Güncel metin Uygulama içinden ve www.ungteknoloji.com adresinden erişilebilir. Yürürlük tarihi, metnin yayımlandığı tarihtir.