GİZLİLİK POLİTİKASI
1. Giriş
ALPARSLAN AKÇAY ("AK Tahsilat", "Şirket", "biz") olarak, www.aktahsilat.com ("Site") ve ödeme altyapımız aracılığıyla eriştiğimiz kişisel verilerin gizliliğine ve güvenliğine önem veriyoruz. İşbu Gizlilik Politikası; verilerinizi hangi ilkelerle koruduğumuzu, güvenlik yaklaşımımızı ve genel uygulamalarımızı açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki Aydınlatma Metni'nin yerini almaz; onu tamamlar. Kişisel verilerinizin hangi amaç ve hukuki sebeplerle işlendiğine ilişkin ayrıntılı bilgi için lütfen Aydınlatma Metni sayfamızı inceleyin.
2. Kapsam
Bu politika, Site ziyaretçilerimize, hizmetlerimizden yararlanan üye işyerlerine (kurumsal müşteriler) ve bizimle iletişime geçen kişilere uygulanır. AK Tahsilat, işletmelerin kendi sanal POS anlaşmalarıyla online ödeme almasını sağlayan bir altyapı sunar; üye işyerlerinin son kullanıcı ve bayilerinden aldığı ödemelere ilişkin verilerde AK Tahsilat çoğunlukla veri işleyen, ilgili üye işyeri ise veri sorumlusu konumundadır.
3. Temel İlkelerimiz
Kişisel verileri işlerken şu ilkelere bağlı kalırız:
- Hukuka ve dürüstlük kurallarına uygunluk,
- Doğru ve güncel tutma,
- Belirli, açık ve meşru amaçlarla işleme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- Mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklama.
4. Hangi Verileri Topluyoruz?
Site ve hizmetlerimiz aracılığıyla; kimlik ve iletişim bilgileri, üye işyeri hesap bilgileri, işlem/ödeme meta verileri (tutar, tarih, referans no, maskeli kart bilgisi vb.) ve teknik veriler (IP adresi, çerez ve log kayıtları) toplanabilir. Ayrıntılı veri kategorileri için Aydınlatma Metni'ne bakınız.
Kart verisi: Ödeme kartı bilgileri (kart no, CVV, son kullanma tarihi) bankaların/ödeme kuruluşlarının sanal POS altyapısında, PCI-DSS standartlarına uygun şekilde işlenir. Sistemimiz hassas kart verilerini kesinlikle veri tabanlarında saklamaz.
5. Verileri Hangi Amaçlarla Kullanıyoruz?
Verileri; ödeme altyapısının işletilmesi, işlemlerin gerçekleştirilmesi ve mutabakatı, üyelik yönetimi, destek ve iletişim, güvenlik ve dolandırıcılık önleme ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla kullanırız. Ayrıntı için Aydınlatma Metni'ne bakınız.
6. Verilerin Paylaşımı
Verileriniz; bankalar ve ödeme/elektronik para kuruluşları, BKM ve kart kuruluşları, ilgili üye işyerleri, yetkili kamu kurumları (BDDK, TCMB, MASAK, adli merciler vb.) ve teknik hizmet sağlayıcılarımızla, yalnızca amaçla sınırlı ve mevzuata uygun şekilde paylaşılabilir. Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.
7. Veri Güvenliği
Kişisel verilerin hukuka aykırı erişim, kayıp veya değişikliğe karşı korunması için idari ve teknik tedbirler alırız. Bunlar arasında; erişim yetki kontrolleri, veri şifreleme ve güvenli iletişim (SSL/TLS), ağ güvenliği önlemleri, log kayıtlarının tutulması, düzenli güvenlik testleri ve personel gizlilik taahhütleri yer alır.
8. Çerezler
Sitemizde çerezler kullanılmaktadır. Çerez türleri ve yönetimi hakkında bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
9. Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (ör. vergi, ticaret ve ödeme mevzuatı kapsamındaki saklama süreleri) ile işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
10. Çocukların Gizliliği
Hizmetlerimiz 18 yaşından küçüklere yönelik değildir; bilerek 18 yaş altı bireylerden veri toplamayız.
11. Haklarınız
KVKK'nın 11. maddesinden doğan haklarınızı kullanmak için başvuru yöntemlerini Aydınlatma Metni'nde bulabilirsiniz.
12. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer.