Bölüm 01
Veri Sorumlusunun Kimliği
Zopio Teknoloji Anonim Şirketi (bundan böyle "Şirket" veya "Zopio" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatını taşımaktadır.
İşbu Gizlilik Politikası ve Aydınlatma Metni; https://jettahsilat.com adresinde yer alan JetTahsilat platformu ("Platform") aracılığıyla sunulan hizmetler kapsamında toplanan, işlenen ve saklanan kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.
Bölüm 02
Tanımlar
İşbu Politika'da kullanılan terimler aşağıdaki anlamlara gelir:
Bölüm 03
İşlenen Kişisel Veriler ve Veri Kategorileri
Şirketimiz, Platform'un sunduğu hizmetlerin kapsamına ve kullanıcının Platform ile kurduğu ilişkinin niteliğine bağlı olarak aşağıda belirtilen kategorilerde kişisel veri toplayabilir:
3.1. Kimlik Verileri
- Ad, soyad
- T.C. kimlik numarası
- Pasaport veya yabancı kimlik numarası
- Doğum tarihi
3.2. İletişim Verileri
- E-posta adresi
- Cep telefonu numarası
- Posta / fatura adresi
3.3. Finansal & Ticari Veriler
- IBAN / banka hesap bilgileri
- Kart bilgileri (yalnızca şifreli, ödeme altyapısı sağlayıcısı üzerinden)
- Tahsilat ve ödeme geçmişi
- Fatura, makbuz, vergi numarası
- Ticaret sicil bilgileri
3.4. İşlem Verileri
- Platform üzerindeki işlem kayıtları
- Hata, şikayet ve destek talep kayıtları
- Sözleşme ve onay kayıtları
3.5. Teknik & Dijital Veriler
- IP adresi, tarayıcı ve cihaz bilgileri
- Çerez (cookie) verileri
- Platform kullanım istatistikleri
- Log kayıtları
3.6. Özel Nitelikli Veriler
- Kural olarak toplanmaz
- Yasal zorunluluk hâlinde KVKK m.6 kapsamında işlenir
- Açık rıza esasıyla yürütülür
Bölüm 04
Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
4.1. Sözleşme ve Hizmet İlişkisi
- Üyelik ve kullanıcı hesabı oluşturulması, doğrulanması ve yönetilmesi
- Tahsilat, ödeme ve fatura hizmetlerinin eksiksiz sunulması
- Kullanıcı kimliğinin teyit edilmesi (KYC – Müşteri Tanı süreçleri)
- Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
- Müşteri destek ve şikayet yönetimi
4.2. Yasal ve Düzenleyici Yükümlülükler
- 5549 sayılı Kanun uyarınca kayıt ve bildirim yükümlülükleri
- Vergi mevzuatı kapsamındaki yükümlülükler
- BDDK düzenlemelerine uyum
- Yetkili kurum ve kuruluşlara bilgi/belge ibrazı
- Hukuki talep, dava ve uyuşmazlık yönetimi
4.3. Güvenlik, Risk ve Dolandırıcılıkla Mücadele
- Hesap güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi
- Dolandırıcılık, kara para aklama ve terörün finansmanı risklerinin tespiti
- Sistem güvenliğinin ve bütünlüğünün korunması
4.4. Platform Geliştirme ve Analitik
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Kullanıcı deneyiminin kişiselleştirilmesi
- Ürün geliştirme ve inovasyon (anonimleştirilerek)
4.5. Pazarlama ve İletişim (Açık Rızaya Bağlı)
- Ticari elektronik ileti gönderilmesi (e-posta, SMS vb.)
- Kampanya, duyuru ve bilgilendirme iletişimleri
- Anket ve pazar araştırması çalışmaları
Bölüm 05
Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi uyarınca aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması (KVKK m.5/2-c; GDPR m.6/1-b)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç; GDPR m.6/1-c)
- Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (KVKK m.5/2-f; GDPR m.6/1-f)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
- Açık rızanızın bulunması — pazarlama ve kişiselleştirme bakımından (KVKK m.5/1; GDPR m.6/1-a)
Bölüm 06
Kişisel Verilerin Aktarılması
6.1. Yurt İçi Aktarım
Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında yasal gereklilik veya meşru menfaat halleri dahilinde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme hizmet kuruluşları ve banka altyapı sağlayıcıları
- Muhasebe, mali müşavirlik ve denetim firmaları
- Hukuk danışmanları ve avukatlar
- Bilgi teknolojileri ve bulut hizmet sağlayıcıları
- Mahkemeler, savcılıklar, kolluk kuvvetleri ve yetkili kamu kurumları
- Sosyal güvenlik kurumları, vergi daireleri ve mali düzenleyici otoriteler
6.2. Yurt Dışı Aktarım
Şirketimiz, hizmetin sunulması için uluslararası altyapı sağlayıcılarından (bulut depolama, analitik vb.) yararlanabilir. Bu aktarımlarda KVKK'nın 9. maddesi ile GDPR'ın 46. maddesi kapsamındaki güvenceler (standart sözleşme maddeleri, yeterlilik kararı vb.) uygulanır. Yurt dışına veri aktarımı yapılan hizmet sağlayıcılarının güncel listesine [email protected] adresi aracılığıyla ulaşabilirsiniz.
Bölüm 07
Çerezler (Cookies) ve Benzeri Teknolojiler
7.1. Çerez Türleri
Zorunlu Çerezler
Platformun temel işlevlerinin çalışması için zorunludur. Devre dışı bırakılamaz.
İşlevsellik Çerezleri
Tercihlerinizi ve ayarlarınızı hatırlamamıza yardımcı olur.
Analitik / Performans
Platform performansını ölçmek ve iyileştirmek için kullanılır.
Pazarlama / Hedefleme
İlgi alanlarınıza yönelik içerik sunar. Yalnızca açık rızayla etkin.
7.2. Çerez Yönetimi
Tarayıcı ayarlarınız aracılığıyla çerezleri yönetebilir veya reddedebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması halinde Platform'un bazı işlevleri düzgün çalışmayabilir. Çerez tercihlerinizi dilediğiniz zaman Platform'daki Çerez Yönetim Aracı üzerinden güncelleyebilirsiniz.
Bölüm 08
Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri çerçevesinde muhafaza edilmektedir.
Saklama sürelerinin sona ermesi veya işlenme amacının ortadan kalkması halinde kişisel verileriniz silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Bu süreçler, Kişisel Veri Saklama ve İmha Politikamız kapsamında yürütülmektedir.
Bölüm 09
Kişisel Verilerin Korunmasına İlişkin Tedbirler
9.1. Teknik Tedbirler
- 256-bit SSL/TLS şifrelemesi ile veri iletimi
- AES-256 standardında veri tabanı şifrelemesi
- Çok faktörlü kimlik doğrulama (MFA)
- Düzenli güvenlik açığı taramaları ve sızma testleri
- Güvenlik duvarı, IDS/IPS sistemleri
- Yedekleme ve iş sürekliliği planları
- Ödeme verilerinde PCI-DSS uyumu
9.2. İdari Tedbirler
- Çalışanlara düzenli veri gizliliği ve güvenlik eğitimleri
- "En az yetki" ilkesiyle erişim sınırlandırması
- Çalışan ve tedarikçilerle gizlilik taahhütnamesi
- Veri ihlali müdahale prosedürleri ve olay yönetim planı
- Üçüncü taraf veri işleyenlerle DPA (Veri İşleme Sözleşmesi)
Veri ihlali tespit edilmesi halinde, KVKK'nın 12. maddesi ve GDPR'ın 33-34. maddeleri kapsamında KVK Kurumu'na 72 saat içinde bildirim yapılacak; etkilenen kullanıcılar en kısa sürede bilgilendirilecektir.
Bölüm 10
İlgili Kişinin Hakları
10.1. KVKK Kapsamındaki Haklarınız (m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışı aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini talep etme
- Münhasıran otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
10.2. GDPR Kapsamındaki Ek Haklar (AB/AEA Kullanıcıları)
- Veri taşınabilirliği hakkı (GDPR m.20)
- Unutulma hakkı (GDPR m.17)
- İşlemenin kısıtlanması hakkı (GDPR m.18)
- İtiraz hakkı (GDPR m.21)
- Denetim otoritesine şikayet hakkı (GDPR m.77)
10.3. Hakların Kullanılması
E-posta ile başvuru
[email protected]
Posta ile başvuru
Fenerbahçe Mah., İğrip Sk. No:13/1, Kadıköy/İstanbul
Başvurularınız, KVKK m.13 gereğince en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin maliyet gerektirmesi halinde KVK Kurumu'nun belirlediği tarifeye göre ücret talep edilebilir. Başvurularda; ad-soyad, T.C. kimlik numarası, iletişim bilgileri, talep konusu ve imzanın yer alması gerekmektedir.
Bölüm 11
Çocukların Gizliliği
Platform'un hizmetleri 18 yaşını doldurmuş gerçek kişilere yönelik olup reşit olmayan bireylere sunulmamaktadır. Şirketimiz, bilerek 18 yaşın altındaki kişilerden kişisel veri toplamaz. 18 yaşından küçük bir kullanıcıya ait kişisel veri toplandığının tespiti halinde söz konusu veriler derhal silinecektir. Bu konuda bilgi sahibi olmanız halinde [email protected] adresinden bize bildirim yapmanızı rica ederiz.
Bölüm 12
Politikada Değişiklik
Şirketimiz, işbu Gizlilik Politikası'nı iş ihtiyaçları, teknolojik gelişmeler veya yasal zorunluluklar doğrultusunda zaman zaman güncelleme hakkını saklı tutar. Önemli değişiklikler söz konusu olduğunda güncellenmiş politika Platform'da yayımlanacak ve kayıtlı kullanıcılara e-posta yoluyla bildirim yapılacaktır. Değişikliklerin yürürlüğe girdiği tarihten itibaren Platform'u kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
Bölüm 13
Uygulanacak Hukuk ve Yetkili Merci
İşbu Gizlilik Politikası, Türkiye Cumhuriyeti hukukuna, başta 6698 sayılı KVKK olmak üzere 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuata tabi olup bu kanunlar çerçevesinde yorumlanır.
Kişisel verilerinizin işlenmesine ilişkin haklarınızın ihlal edildiğini düşünmeniz halinde:
- KVK Kurumu'na şikayette bulunabilirsiniz: kvkk.gov.tr
- İstanbul (Çağlayan) Mahkemelerinde dava açabilirsiniz
- AB/AEA kullanıcıları, yetkili veri koruma denetim otoritesine (DPA) başvurabilir
Bölüm 14
İletişim ve Başvuru
Kişisel verilerinizin işlenmesine ilişkin sorularınız, talepleriniz veya geri bildirimleriniz için Veri Sorumlusu temsilcimize aşağıdaki kanallardan ulaşabilirsiniz:
Veri Sorumlusu
Zopio Teknoloji Anonim Şirketi
Adres
Fenerbahçe Mah., İğrip Sk. No: 13
İç Kapı No: 1, Kadıköy/İstanbul
E-posta
[email protected]Tescil
Vergi No: 9991460702
Ticaret Sicil: 1062556
MERSİS: 0999146070200001
Bu politika Nisan 2025 tarihinde yürürlüğe girmiştir.