Payly Cash
KVKK Aydınlatma Metni
Kişisel verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiği; kimlere aktarıldığı, ne kadar süreyle saklandığı ve hesabınızın silinmesi hâlinde uygulanacak işlemler aşağıda açıklanmaktadır.
6698 sayılı Kanun m.10 · Son güncelleme: 30 Ekim 2026 · Sürüm 2026-10-30 · Veri sorumlusu: Şengül Güler · support@payly.cash
İşbu metin yalnızca bilgilendirme amacı taşımaktadır; okunması yeterli olup ayrıca onaylanması gerekmemektedir. Payly Cash nezdinde açık rızaya dayalı bir kişisel veri işleme faaliyeti bulunmamakta olup, kayıt işlemi için açık rıza talep edilmemektedir.
1 Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Payly Cash'i işleten Şengül Güler ("Veri Sorumlusu") tarafından aşağıda açıklanan kapsamda işlenmektedir (Türkiye; support@payly.cash). İşbu Aydınlatma Metni, Payly Cash mobil ve web uygulaması ("Hizmet") kullanılırken işlenen kişisel verilerin hangi amaçla, hangi hukuki sebebe dayanılarak ve kimlere aktarılarak işlendiğini, ne kadar süreyle saklandığını ve hesabın silinmesi hâlinde uygulanacak işlemleri açıklamak amacıyla hazırlanmıştır.
2 İşlenen Kişisel Veri Kategorileri, İşleme Amaçları ve Hukuki Sebepleri
| Kategori | Kişisel veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Uygulamada görünen adınız; Google/Apple ile giriş yapmanız hâlinde ilgili hesabın kimliği; doğum tarihiniz | Üyelik işlemlerinin yürütülmesi, kimlik doğrulama; yalnızca 14 yaş sınırının kontrolü (doğum tarihi diğer kullanıcılara gösterilmez) | m.5/2-c |
| İletişim | E-posta adresiniz | Hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi; hesaba ilişkin zorunlu bildirimlerin (askıya alma, kapatma) iletilmesi | m.5/2-c |
| Müşteri işlem | Girdiğiniz harcamalar (tutar, tarih, kategori, katılanlar, açıklama), hesaplaşma kayıtları, grup sohbeti mesajları, liste geçmişi, isteğe bağlı IBAN bilgisi | Hizmetin sunulması, cihazlar arası senkronizasyonun sağlanması, hesaplaşmanın hesaplanması | m.5/2-c |
| İşlem güvenliği | Şifrenizin geri döndürülemez özeti, oturum jetonu, IP adresi (giriş/kayıt hız sınırı için kısa süreli), hesap başına işlem sıklığı sayacı, son aktif olma zamanı (yalnızca yönetim panelinde görünür), kişisel veri içermeyen teknik hata kayıtları | Hesapların kaba kuvvet saldırılarına ve kötüye kullanıma karşı korunması, kota aşımının önlenmesi, hataların giderilmesi | m.5/2-f |
| Bildirim | Bildirimi etkinleştirmeniz hâlinde cihazınızın bildirim (push) abonelik anahtarı | Bildirim gönderilmesi | m.5/2-c |
| Abonelik | Pro'ya abone olmanız hâlinde Apple App Store ve abonelik yönetim hizmeti sağlayıcımız (RevenueCat) üzerinden iletilen abonelik durumu, plan türü, başlangıç/yenileme/bitiş tarihi ve işlem kimliği (ödeme kartı/banka bilgisi Apple'da kalır, bize hiçbir zaman ulaşmaz) | Pro özelliklerine erişimin yönetilmesi, abonelik durumunun doğrulanması | m.5/2-c |
| Hukuki işlem | Kullanım Koşulları'nı kabul ettiğiniz zaman ve sürüm bilgisi, hesabınıza ilişkin yönetici işlem kaydı (askıya alma/kapatma sebebi), KVKK başvurularınız ve bu kapsamdaki yazışmalarımız | Başvurularınızın cevaplandırılması; olası bir uyuşmazlıkta hakların tesisi, kullanılması veya korunması | m.5/2-ç, m.5/2-e |
Pazarlama amacıyla kişisel veri işlenmemektedir. Reklam, profilleme veya izleme faaliyeti yürütülmemekte; kişisel verileriniz hiçbir şekilde satışa konu edilmemektedir.
Telefon numarası, cinsiyet, konum, rehber bilgisi, kamera veya mikrofon verisi toplanmamaktadır. Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veriler işlenmemekte olup, harcama açıklaması ve sohbet gibi serbest metin alanlarına bu nitelikte bilgi girilmemesi önerilmektedir.
Uygulama ekranlarının ziyaret sıklığı, Vercel Web Analytics aracılığıyla anonim ve toplu şekilde ölçülmektedir; bu kapsamda çerez kullanılmamakta, ad, e-posta adresi, hesap kimliği veya harcama verisi aktarılmamakta; ziyaretçiler, 24 saat sonra silinen ve kişiyi tanımlamayan bir özet üzerinden sayılmaktadır.
3 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; kısmen doğrudan tarafınızca uygulamaya girilen bilgilerden, Google/Apple ile giriş yapmanız hâlinde ilgili sağlayıcı tarafından iletilen bilgilerden, kısmen de uygulama ve sunucuların işleyişi sırasında otomatik olarak oluşan güvenlik kayıtlarından toplanmaktadır.
Hukuki sebepler ayrı ayrı: m.5/2-c, bir sözleşmenin (Kullanım Koşulları) kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç, Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi; m.5/2-e, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; m.5/2-f, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olmasıdır.
4 Kişisel Verilerin Aktarılabileceği Alıcılar ve Aktarım Amaçları
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilmektedir:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı barındırma hizmeti | Sunucular Frankfurt, Almanya'da; şirket ABD merkezli |
| Vercel Inc. | Uygulama sunucusu hizmeti; anonim kullanım istatistiği | Frankfurt bölgesi; şirket ABD merkezli |
| Google LLC | Doğrulama ve şifre sıfırlama e-postalarının gönderilmesi (Google Workspace); Google ile giriş seçilmesi hâlinde kimlik doğrulama | ABD |
| Apple Inc. | Apple ile giriş seçilmesi hâlinde kimlik doğrulama; Pro abonelik işlemlerinin App Store üzerinden yürütülmesi | ABD |
| RevenueCat, Inc. | Pro abonelik durumunun doğrulanması ve yönetilmesi (abonelik yenileme/iptal/iade bilgisi) | ABD |
| İlgili kişinin tarayıcısının/cihazının bildirim servisi (Google, Mozilla veya Apple) | Bildirimin iletilmesi — yalnızca şifrelenmiş içerik aktarılır, hesaba erişim sağlanmaz; yalnızca bildirim etkinleştirildiğinde devreye girer | Kullanılan tarayıcıya göre değişmekte olup genellikle ABD'dir |
| Aynı listenin üyeleri | İlgili listedeki harcamalar, görünen ad, sohbet içeriği ve hesaplaşma için eklediyseniz IBAN'ınız (doğum tarihi ve e-posta adresi gösterilmez) | Uygulama içi |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülüklerin yerine getirilmesi ve hukuka uygun taleplerin karşılanması | Türkiye |
Not: Art arda gerçekleşen hatalı giriş denemelerinde devreye girecek güvenlik doğrulaması (CAPTCHA) altyapısı hazırlanmış olmakla birlikte şu an aktif değildir; devreye alınması hâlinde işbu tablo ve ilgili sağlayıcı bilgisi (yalnızca IP adresi ile sınırlı olmak üzere) güncellenerek yayımlanacaktır.
Yurt dışına aktarım: Yukarıda sayılan hizmet sağlayıcılarının bir kısmının sunucularının veya merkezlerinin Türkiye dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır.
5 Kişisel Verilerin Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap bilgisi, harcama, hesaplaşma, IBAN | Hesabın açık olduğu süre boyunca |
| Grup sohbeti mesajı | Süreye değil sayıya bağlı olarak saklanır: her grupta en yeni 200 mesaj tutulur, bu sayı aşıldığında en eski mesajlar kendiliğinden silinir |
| Liste geçmişi (Geçmiş ekranı) | Her grupta en yeni 300 kayıt tutulur |
| Giriş/kayıt hız sınırı kaydı | 15 dakika; bu sürenin sonunda geçersiz sayılır ve bir sonraki güvenlik kaydında silinir |
| İşlem sıklığı sayacı (sohbet, harcama, grup, bildirim) | 60 saniyelik pencere boyunca tutulur, kendiliğinden sıfırlanır; hesabın silinmesi hâlinde ilgili kayıt tamamen silinir |
| Teknik hata kaydı | Kişisel veri içermemekte olup en yeni 100 kayıt tutulur |
| Yönetici işlem kaydı (askıya alma/kapatma sebebi) | En yeni 500 kayıt, en fazla 10 yıl — bu sınırlardan hangisine önce ulaşılırsa |
| Koşul kabul kaydı (zaman ve sürüm) | Hesabın açık olduğu süre boyunca, ispat amacıyla |
| Şifre özeti, oturum jetonu, son aktif olma zamanı | Hesabın açık olduğu süre boyunca; şifre değiştirildiğinde veya oturum yenilendiğinde önceki değer geçersiz hâle gelir |
| Bildirim (push) anahtarı | Bildirimi açık tuttuğunuz sürece saklanır; kapattığınızda veya hesabınızı sildiğinizde hemen silinir |
| KVKK başvurularınız ve yazışmalarımız | Başvuru tarihinden itibaren 10 yıl (olası bir uyuşmazlıkta hakların korunması amacıyla) |
| Abonelik durumu (Pro) — aktifken | Hesabın açık olduğu süre boyunca |
| Abonelik kaydı — sona erdikten sonra | 10 yıl (Türk Ticaret Kanunu m.82; Vergi Usul Kanunu m.253'teki 5 yıllık süreden uzun olan esas alınmıştır) |
Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
6 Hesabın Silinmesi veya Kapatılması Hâlinde Kişisel Verilerin Durumu
Hesabınızı, uygulama içerisinde Profil → "Hesabımı sil" seçeneği ile dilediğiniz zaman silebilirsiniz; aynı işlemler, hesabın yönetici kararıyla kapatılması hâlinde de uygulanmaktadır.
- Derhâl silinen veriler: E-posta adresiniz, şifrenizin özeti, doğum tarihiniz, IBAN bilginiz, bildirim aboneliğiniz ve işlem sıklığı sayaç kaydınız silinmektedir.
- Kullanıcı adı: Başka bir kullanıcının aynı adı alarak geçmiş harcama kayıtlarınızı devralmasını önlemek amacıyla rezerve edilmeye devam etmekte; hesabınız "silindi" olarak işaretlenmekte ve bu hesapla tekrar giriş yapılamamaktadır.
- Ortak listelerdeki kayıtlar: Diğer üyelerin hesaplaşma hesaplamalarının bozulmaması amacıyla harcama ve hesaplaşma kayıtları, görünen adınızla listede yer almaya devam etmekte; üyelik kaydınız silinmemekte, "silindi" olarak işaretlenmektedir. Sahibi olduğunuz bir liste bulunması hâlinde sahiplik, silinmemiş başka bir üyeye devredilmektedir.
- Sohbet ve geçmiş kayıtları: Mesaj içeriği veya işlem kaydı, ilgili grubun ortak kaydı niteliğinde olduğundan saklanmaya devam etmekte; ancak bu kayıtların tarafınıza ait olduğuna ilişkin bilgi silinmekte, adınızın yerini "Silinmiş kullanıcı" ibaresi almaktadır.
- Tekrarlayan harcama kuralları: Ödeyen sıfatıyla taraf olduğunuz bir kural duraklatılmakta; yalnızca katılımcısı olduğunuz kurallardan adınız çıkarılmaktadır.
7 İlgili Kişinin Kanun'un 11. Maddesinde Sayılan Hakları
Veri Sorumlusuna başvurmak suretiyle: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8 Başvuru Usulü ve Kurul'a Şikâyet Hakkı
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak; sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik ya da mobil imza kullanmak suretiyle support@payly.cash adresine iletebilir, yahut ıslak imzalı bir dilekçe ile yazılı olarak yapabilirsiniz; yazılı başvuru için posta adresinin temin edilmesi amacıyla da aynı şekilde support@payly.cash adresine başvurulması yeterlidir. Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas adresiniz veya e-posta adresiniz ile talebinizin konusu yer almalıdır; kimliğinizin doğrulanması amacıyla ek bilgi talep edilebilir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.13–14). Kurul'a şikâyette bulunulmadan önce Veri Sorumlusuna başvurulması zorunludur.
9 İlgili Diğer Metinler
Kullanım Koşulları · Gizlilik Politikası · Açık Rıza Bilgilendirmesi · Çerez ve Yerel Depolama
Payly Cash
KVKK Privacy Notice
The purposes and legal bases for which your personal data is processed, the parties to whom it is transferred, the periods for which it is retained, and the procedure applicable upon deletion of your account are set out below.
Law No. 6698 Art. 10 · Last updated: 30 October 2026 · Version 2026-10-30 · Data controller: Şengül Güler · support@payly.cash
This notice is provided solely for information purposes; it is sufficient that it be read, and no separate approval is required. Payly Cash does not currently carry out any processing activity based on explicit consent, and no explicit consent is requested for registration.
1 Data Controller
Pursuant to Turkish Law No. 6698 on the Protection of Personal Data (the "Law"), your personal data is processed, in the capacity of data controller, by Şengül Güler (the "Data Controller"), who operates Payly Cash (Türkiye; support@payly.cash), within the scope set out below. This Privacy Notice has been prepared to explain, with respect to the Payly Cash mobile and web application (the "Service"), the purposes for which personal data is processed, the legal bases relied upon, the parties to whom such data is transferred, the periods for which it is retained, and the procedure applicable upon deletion of an account.
2 Categories of Personal Data Processed, Purposes and Legal Bases
| Category | Personal data | Purpose | Legal basis |
|---|---|---|---|
| Identity | The display name used in the app; the identifier of the relevant account if you sign in with Google/Apple; your date of birth | Carrying out membership transactions, authentication; solely verifying the 14+ age limit (date of birth is not shown to other users) | Art. 5/2-c |
| Contact | Your email address | Sending account verification and password reset emails; delivering mandatory notices concerning your account (suspension, closure) | Art. 5/2-c |
| Customer transactions | The expenses you enter (amount, date, category, participants, description), settlement records, group chat messages, list history, optional IBAN information | Provision of the Service, ensuring synchronisation across devices, computation of settlements | Art. 5/2-c |
| Transaction security | An irreversible hash of your password, session token, IP address (short-lived, for sign-in/sign-up rate limiting), a per-account request-rate counter, last-active time (visible only in the admin panel), technical error logs containing no personal data | Protection of accounts against brute-force attacks and abuse, prevention of quota exhaustion, resolution of errors | Art. 5/2-f |
| Notifications | Your device's push subscription key, where notifications are enabled | Delivery of notifications | Art. 5/2-c |
| Subscription | If you subscribe to Pro, your subscription status, plan type, start/renewal/end date and transaction ID as relayed by the Apple App Store and our subscription management provider (RevenueCat) (your payment card/bank details remain with Apple and never reach us) | Managing access to Pro features, verifying subscription status | Art. 5/2-c |
| Legal records | The date and version on which you accepted the Terms of Use, administrative action records concerning your account (reason for suspension/closure), your KVKK requests and the related correspondence | Responding to your requests; establishment, exercise or defence of rights in the event of a dispute | Art. 5/2-ç, Art. 5/2-e |
No personal data is processed for marketing purposes. No advertising, profiling or tracking activity is carried out; your personal data is not subject to sale under any circumstances.
Your telephone number, gender, location, contacts, camera or microphone data are not collected. Special categories of personal data listed under Article 6 of the Law are not processed; you are advised not to enter information of this nature into free-text fields such as expense descriptions or chat.
The frequency with which application screens are visited is measured, anonymously and in aggregate, through Vercel Web Analytics; no cookies are used in this respect, and no name, email address, account identifier or expense data is transmitted; visitors are counted by means of a non-identifying summary that is deleted after 24 hours.
3 Method of Collection and Legal Basis of Personal Data
Your personal data is collected partly directly from information you enter into the application, and, where you sign in with Google/Apple, from information provided by the relevant provider; and partly by automatic means, through security records generated in the course of the operation of the application and servers.
The legal bases, set out individually: Art. 5/2-c, being directly related to the establishment or performance of a contract (the Terms of Use); Art. 5/2-ç, being necessary for the Data Controller to fulfil its legal obligations; Art. 5/2-e, being necessary for the establishment, exercise or defence of a right; Art. 5/2-f, being necessary for the legitimate interests of the Data Controller, provided this does not harm your fundamental rights and freedoms.
4 Recipients of Personal Data and Purposes of Transfer
Your personal data may be transferred, limited to the purposes set out above, to the following recipients:
| Recipient | Purpose of transfer | Location |
|---|---|---|
| Supabase Inc. | Database hosting services | Servers located in Frankfurt, Germany; company headquartered in the USA |
| Vercel Inc. | Application server services; anonymous usage statistics | Frankfurt region; company headquartered in the USA |
| Google LLC | Sending verification and password reset emails (Google Workspace); authentication where Google sign-in is selected | USA |
| Apple Inc. | Authentication where Apple sign-in is selected; processing Pro subscription transactions through the App Store | USA |
| RevenueCat, Inc. | Verifying and managing Pro subscription status (renewal/cancellation/refund information) | USA |
| The push notification service of the data subject's browser/device (Google, Mozilla or Apple) | Delivery of the notification — only the encrypted payload is transmitted, with no access to the account; involved only where notifications are enabled | Varies by browser used, generally the USA |
| Members of the same list | The expenses on the relevant list, the display name, chat content and your IBAN if you have added one for settling up (date of birth and email address are not shown) | Within the application |
| Competent public authorities and judicial bodies | Fulfilment of legal obligations and satisfaction of lawful requests | Türkiye |
Note: A security verification (CAPTCHA) infrastructure, to be activated upon repeated unsuccessful login attempts, has been prepared but is not currently active; upon activation, this table and the information concerning the relevant provider (limited solely to the IP address) will be updated and published accordingly.
Transfer abroad: As the servers or headquarters of certain of the service providers listed above are located outside Türkiye, your personal data is transferred abroad.
5 Retention Periods for Personal Data
| Data | Retention period |
|---|---|
| Account information, expenses, settlements, IBAN | For the duration that the account remains open |
| Group chat message | Retained on a count basis rather than a time basis: the most recent 200 messages per group are retained, with the oldest being deleted automatically once this number is exceeded |
| List history (History screen) | The most recent 300 records per group are retained |
| Sign-in/sign-up rate-limit record | 15 minutes; rendered invalid upon expiry of this period and deleted upon the next security entry |
| Request-rate counter (chat, expenses, groups, notifications) | Retained for a 60-second window and reset automatically; the relevant record is deleted in full upon deletion of the account |
| Technical error log | Contains no personal data; the most recent 100 entries are retained |
| Administrative action record (reason for suspension/closure) | The most recent 500 entries, and in any event no more than 10 years, whichever limit is reached first |
| Terms-acceptance record (date and version) | For the duration that the account remains open, for evidentiary purposes |
| Password hash, session token, time of last activity | For the duration that the account remains open; the previous value becomes invalid when the password is changed or the session is renewed |
| Push notification key | Retained for as long as notifications remain enabled; deleted immediately when disabled or the account is deleted |
| Your KVKK requests and our correspondence relating to them | 10 years from the date of the request (for the establishment and protection of rights in the event of a potential dispute) |
| Subscription status (Pro) — while active | For the duration that the account remains open |
| Subscription record — after it ends | 10 years (Article 82 of the Turkish Commercial Code; the longer of the two applicable periods, the other being the 5-year period under Article 253 of the Tax Procedure Law) |
Personal data whose retention period has expired is deleted, destroyed or anonymised in accordance with the Regulation on the Deletion, Destruction or Anonymisation of Personal Data.
6 Status of Personal Data upon Deletion or Closure of the Account
You may delete your account at any time within the application via Profile → "Delete my account"; the same procedure is also applied where an account is closed by administrative decision.
- Data deleted immediately: Your email address, the hash of your password, your date of birth, your IBAN information, your notification subscription and your request-rate counter record are deleted.
- Username: This remains reserved in order to prevent another user from adopting the same name and thereby assuming your past expense records; your account is marked as "deleted" and can no longer be used to sign in.
- Records within shared lists: In order that the settlement computations of other members are not disrupted, expense and settlement records continue to appear in the list under your display name; your membership record is not removed but is marked as "deleted". Where you were the owner of a list, ownership is transferred to another member whose record has not been deleted.
- Chat and history records: As message content or transaction records constitute the shared record of the relevant group, they continue to be retained; however, the information identifying them as belonging to you is deleted, and your name is replaced with the designation "Silinmiş kullanıcı" ("Deleted user").
- Recurring expense rules: A rule in respect of which you were the payer is suspended; your name is removed solely from rules in which you were a participant.
7 Rights of the Data Subject under Article 11 of the Law
By applying to the Data Controller, you have the right to: learn whether your personal data is processed; request information in this regard where it is processed; learn the purpose of such processing and whether the data is used in accordance with that purpose; know the third parties, within Türkiye or abroad, to whom your personal data is transferred; request the correction of incomplete or inaccurate data; request the deletion or destruction of your data under the conditions set out in Article 7 of the Law; request that such actions be notified to the third parties to whom the data has been transferred; object to the occurrence of a result to your detriment through the analysis of the processed data exclusively by automated means; and, in the event that you incur damage as a result of unlawful processing, claim compensation for such damage.
8 Procedure for Application and the Right to Lodge a Complaint with the Board
In accordance with the Communiqué on the Procedures and Principles of Application to the Data Controller, you may submit your request in Turkish either by sending it, from the email address registered in our system or by means of a secure electronic or mobile signature, to support@payly.cash, or in writing by way of a wet-ink signed petition; the postal address for a written application may likewise be obtained by writing to support@payly.cash. Your request must include your name, surname, Turkish identification number (or, if you are a foreign national, your nationality together with your passport or identification number), the address or email address for notification purposes, and the subject matter of your request; we may request further information to verify your identity.
Your request shall be concluded free of charge, according to its nature, as soon as possible and within thirty days at the latest; where the transaction requires an additional cost, the fee set out in the tariff determined by the Board may be requested. Where your request is rejected, the response is found to be insufficient, or no response is provided within the prescribed period, you may lodge a complaint with the Personal Data Protection Board within thirty days of becoming aware of the response, and in any event within sixty days of the date of your request (Art. 13–14 of the Law). A prior application to the Data Controller is mandatory before a complaint may be lodged with the Board.
9 Other Related Texts
Terms of Use · Privacy Policy · Explicit Consent Notice · Cookies & Local Storage