6698 Sayılı KVKK & GDPR

KVKK aydınlatma metni
ve gizlilik sözleşmesi.

Zopio Teknoloji A.Ş. olarak; JetTahsilat platformu üzerinden gerçekleştirilen tüm kişisel veri işleme faaliyetlerini KVKK ve GDPR çerçevesinde şeffaf biçimde sizinle paylaşıyoruz.

Son Güncelleme: Nisan 2025Veri Sorumlusu: Zopio Teknoloji A.Ş.

Veri Sorumlusu Bilgileri

Zopio Teknoloji Anonim Şirketi

Adres: Fenerbahçe Mah., İğrip Sk. No:13/1, Kadıköy/İstanbul

E-posta: [email protected]

Web: jettahsilat.com

MERSİS: 0999146070200001

Vergi No: 9991460702

Ticaret Sicil: 1062556

Bölüm 01

Amaç ve Kapsam

Bu Aydınlatma Metni ve Gizlilik Sözleşmesi ("Metin"), Zopio Teknoloji Anonim Şirketi ("Şirket" veya "Zopio") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") uygulanabilir hükümleri çerçevesinde hazırlanmıştır.

Metin; https://jettahsilat.com adresinden ("Platform") hizmet alan kullanıcıları, ziyaretçileri ve iş ortaklarını ("İlgili Kişi") kapsayan kişisel veri işleme faaliyetleri hakkında kapsamlı, şeffaf ve anlaşılır bilgi sunmayı amaçlamaktadır.

Bu Metin aynı zamanda Platform üzerinden veya diğer kanallar aracılığıyla Şirket ile kurulan her türlü ticari, hizmet veya teknik ilişkide geçerli olan gizlilik yükümlülüklerini ve veri işleme koşullarını belirleyen bağlayıcı bir sözleşme niteliği taşımaktadır.

Bölüm 02

Tanımlar

Bu Metin kapsamında kullanılan temel kavramlar aşağıdaki şekilde tanımlanmıştır:

KVKK6698 sayılı Kişisel Verilerin Korunması Kanunu.
GDPRAvrupa Birliği Genel Veri Koruma Tüzüğü (Regulation 2016/679).
Kişisel VeriKimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli VeriIrk, etnik köken, sağlık, biyometrik veriler vb. KVKK m.6 kapsamındaki veriler.
Veri SorumlusuKişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Zopio Teknoloji A.Ş.
Veri İşleyenVeri sorumlusu adına kişisel veri işleyen gerçek/tüzel kişi.
İlgili KişiKişisel verisi işlenen gerçek kişi (kullanıcı, ziyaretçi, iş ortağı).
İşlemeVerinin elde edilmesi, kaydedilmesi, depolanması, aktarılması veya silinmesine yönelik tüm işlemler.
Açık RızaBelirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Platformhttps://jettahsilat.com adresindeki JetTahsilat tahsilat ve ödeme platformu.

Bölüm 03

İşlenen Kişisel Veriler

Zopio, Platform aracılığıyla sunduğu hizmetlerin doğası gereği çeşitli kategorilerde kişisel veri işlemektedir. İşlenen veri kategorileri ve örnekleri aşağıda belirtilmiştir:

3.1 Kimlik Verileri

  • Ad, soyad
  • T.C. Kimlik Numarası (zorunlu hizmetler için)
  • Pasaport, sürücü belgesi numarası
  • Vergi kimlik numarası (kurumsal kullanıcılar)
  • İmza, kaşe (sözleşme süreçleri)

3.2 İletişim Verileri

  • E-posta adresi
  • Telefon (sabit ve/veya cep)
  • Posta / fatura adresi
  • Sosyal medya hesap bilgileri (paylaşılırsa)

3.3 Finansal & Ödeme Verileri

  • Banka hesap numarası, IBAN
  • Kart bilgileri (yalnızca tokenize)
  • Tahsilat ve ödeme işlem geçmişi
  • Fatura ve alacak kayıtları
  • Vergi numarası / vergi levhası

3.4 İşlem & Kullanım Verileri

  • Platform üzerindeki işlem kayıtları
  • Oturum açma/kapama logları
  • API çağrı kayıtları
  • Hata raporları ve destek talepleri

3.5 Teknik & Cihaz Verileri

  • IP adresi
  • Tarayıcı türü, işletim sistemi
  • Cihaz kimliği (Device ID)
  • Çerez (cookie) verileri
  • Konum verisi (yalnızca onay ile)

3.6 Hukuki İşlem Verileri

  • Mahkeme kararları, icra takip dosyası bilgileri
  • Sözleşme, taahhütname ve vekaletname bilgileri
  • Yalnızca hizmet kapsamında zorunlu hallerde

Ham kart verisi hiçbir koşulda sistemlerimizde saklanmaz; tüm kart bilgileri PCI-DSS uyumlu altyapı üzerinden tokenize edilerek işlenir.

Bölüm 04

Kişisel Verilerin İşlenme Amaçları

Şirket, kişisel verilerinizi aşağıdaki meşru amaçlar doğrultusunda işlemektedir:

  • Tahsilat hizmetinin kurulumu, yürütülmesi ve sonuçlandırılması
  • Kullanıcı hesabı oluşturulması, doğrulanması ve yönetimi
  • Hizmet sözleşmelerinin kurulması, ifası ve arşivlenmesi
  • Fatura, makbuz ve ödeme bildirimi gönderilmesi
  • Müşteri destek ve teknik yardım hizmetlerinin sunulması
  • Yetkisiz erişim, dolandırıcılık ve sahtekârlık girişimlerinin önlenmesi
  • Kara para aklamanın önlenmesi (AML) ve KYC (Müşterini Tanı) yükümlülüklerinin yerine getirilmesi
  • Yasal saklama yükümlülüklerinin karşılanması (VUK, TTK, MASAK mevzuatı)
  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
  • Hukuki uyuşmazlıklarda delil ve arşiv sağlanması
  • Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda bilgi/belge paylaşımı
  • Açık rıza alınmış olması halinde ticari iletişim ve pazarlama faaliyetleri

Bölüm 05

Kişisel Verilerin İşlenme Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

Sözleşmenin İfasıSözleşmenin kurulması veya ifası için zorunlu işleme (KVKK m.5/2-c; GDPR m.6/1-b)
Hukuki YükümlülükKanunlardan doğan yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c)
Meşru MenfaatTemel hak ve özgürlüklere zarar vermemek kaydıyla (KVKK m.5/2-f; GDPR m.6/1-f)
Hak TesisiBir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
Kanunda Açıkça ÖngörülmesiYasal düzenlemelerle açıkça izin verilen işlemeler (KVKK m.5/2-a)
Açık Rızaİlgili kişinin özgür iradesiyle verdiği rıza (KVKK m.5/1; GDPR m.6/1-a)

Bölüm 06

Kişisel Verilerin Aktarılması

6.1 Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında aşağıdaki taraflara aktarılabilir:

  • Kamu kurum ve kuruluşları (Gelir İdaresi Başkanlığı, BDDK, MASAK, mahkemeler, icra müdürlükleri)
  • Bağlı şirketler ve iş ortakları (hizmetin ifası için zorunlu olduğu ölçüde)
  • Ödeme sistemi kuruluşları ve bankalar
  • Bağımsız denetim ve muhasebe şirketleri
  • Hukuk danışmanlık firmaları
  • Teknik altyapı ve bulut hizmet sağlayıcıları

6.2 Yurt Dışı Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesi ve GDPR'ın 44-49. maddeleri kapsamında; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya açık rızanızın alınması ya da yeterli güvencenin sağlanması koşuluyla (standart veri koruma sözleşmeleri, bağlayıcı şirket kuralları) yurt dışına aktarılabilir. Bu kapsamda kullanılan başlıca uluslararası bulut altyapısı sağlayıcıları:

Amazon Web Services

AB Bölgeleri (Frankfurt, İrlanda)

Google Cloud Platform

AB Bölgeleri

Microsoft Azure

AB Bölgeleri

Söz konusu sağlayıcılar ile GDPR'ın 28. maddesi uyarınca Veri İşleme Sözleşmeleri (DPA) imzalanmıştır.

Bölüm 07

Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, KVKK'nın 7. maddesi, GDPR'ın 5(1)(e) maddesi ve ilgili mevzuat hükümleri uyarınca belirlenen süreler boyunca saklanmakta; bu sürelerin dolması halinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Kimlik & İletişim verileriSözleşme süresi + 10 yıl (TTK m.82)
Finansal & ödeme kayıtları10 yıl (VUK m.253; TTK m.82)
KYC / AML kayıtlarıİlişki bitiminden itibaren 8 yıl (5549 sayılı Kanun)
İşlem ve API loglarıYasal zorunluluk kapsamında 2 yıl (5651 sayılı Kanun)
Çerez verileriÇerez türüne göre oturum süresince – 24 ay
Pazarlama rıza kayıtlarıRızanın geri alınmasına kadar + 3 yıl
Destek talep kayıtlarıTalebin çözümlenmesinden 3 yıl
Hukuki işlem kayıtlarıİlgili dava/işlemin kesinleşmesinden 10 yıl

Bölüm 08

Veri Güvenliği Tedbirleri

Zopio Teknoloji A.Ş., kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi ile GDPR'ın 32. maddesi çerçevesinde aşağıdaki teknik ve idari tedbirleri almaktadır:

8.1 Teknik Tedbirler

  • TLS 1.2/1.3 protokolü ile uçtan uca şifreli veri iletimi
  • AES-256 standardında veri tabanı şifreleme
  • Kart verilerinin PCI-DSS uyumlu tokenizasyon ile saklanması
  • Rol tabanlı erişim kontrolü (RBAC) ve en az ayrıcalık ilkesi
  • Çok faktörlü kimlik doğrulama (MFA)
  • Otomatik güvenlik zafiyet taramaları ve penetrasyon testleri
  • 7/24 izleme, anormallik tespiti ve SIEM altyapısı
  • Veri anonimleştirme ve pseudonimizasyon uygulamaları
  • Düzenli yedekleme ve felaket kurtarma planı (DRP)
  • Güvenlik duvarı (WAF), DDoS koruması ve IDS/IPS sistemleri

8.2 İdari Tedbirler

  • KVKK ve GDPR konularında personel eğitimi ve farkındalık programları
  • Veri işleme politikaları, prosedürleri ve talimatlarının oluşturulması
  • Veri ihlali bildirim planı ve müdahale ekibinin oluşturulması
  • Tedarikçilerle veri işleme sözleşmelerinin imzalanması
  • Periyodik iç denetim ve uyumluluk değerlendirmeleri
  • Kişisel Veri Envanteri ve VERBİS kayıt yükümlülüklerinin yerine getirilmesi
  • Kişisel Veri İşleme Etki Değerlendirmesi (DPIA) süreçleri

Bölüm 09

İlgili Kişinin Hakları

KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:

Bilgi alma hakkı

Kişisel verinizin işlenip işlenmediğini öğrenme

Erişim hakkı

İşlenen verilere ve işleme amacına ilişkin bilgi talep etme

Düzeltme hakkı

Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme

Silme / yok etme hakkı

Şartların oluşması halinde verinin silinmesini isteme

Aktarım bilgisi hakkı

Verinin aktarıldığı üçüncü kişileri öğrenme

İtiraz hakkı

Otomatik analiz sonuçlarına itiraz etme

Veri taşınabilirliği (GDPR)

Verinin yapılandırılmış formatta aktarılmasını talep etme

Tazminat hakkı

Hukuka aykırı işleme nedeniyle zararın tazmini

Haklarınızı kullanmak için; kimliğinizi ispatlayan belgelerle birlikte yazılı başvurunuzu [email protected] adresine iletebilir veya ıslak imzalı dilekçeyi şirket adresimize gönderebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde yanıtlanacaktır.

Bölüm 10

Çerez Politikası

Platform, kullanıcı deneyimini iyileştirmek ve hizmetlerin doğru çalışmasını sağlamak amacıyla çeşitli çerezler kullanmaktadır.

Zorunlu ÇerezlerPlatform işlevselliği için zorunludur, devre dışı bırakılamaz.
İşlevsellik ÇerezleriKullanıcı tercihleri ve dil ayarlarını hatırlamak için kullanılır.
Analitik ÇerezlerKullanım istatistiklerini ölçmek için (Google Analytics vb.).
Pazarlama ÇerezleriReklamların ilgi alanlarına göre kişiselleştirilmesi (yalnızca açık rıza ile).

Zorunlu çerezler dışındaki çerezleri Platform'a ilk girişinizde sunulan çerez banner'ı üzerinden yönetebilir veya tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.

Bölüm 11

Açık Rıza

Aşağıdaki veri işleme faaliyetleri için İlgili Kişinin açık rızası alınmaktadır:

  • Pazarlama ve ticari elektronik ileti gönderimi (e-posta, SMS, push bildirim)
  • Zorunlu olmayan analitik ve pazarlama çerezlerinin kullanımı
  • Yeterli korumaya sahip olmayan ülkelere kişisel veri aktarımı
  • Sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi (hizmet kapsamında gerekli olması halinde)

Açık rıza; Platform üzerindeki onay mekanizmaları, yazılı form veya e-posta onayı yoluyla alınmaktadır. İlgili kişi, verdiği açık rızayı herhangi bir zamanda geri alma hakkına sahiptir; geri alma, geriye dönük olarak geçerlilik taşımaz.

Bölüm 12

Veri İhlali Bildirim Prosedürü

Kişisel veri ihlali durumunda Zopio Teknoloji A.Ş. aşağıdaki prosedürü izleyecektir:

01

Tespit ve Kayıt

İhlal tespitinden itibaren iç güvenlik ekibi derhal bilgilendirilir ve ihlal kayıt altına alınır.

02

Kuruma Bildirim

Yüksek risk içeriyorsa, KVKK m.12/5 ve GDPR m.33 uyarınca 72 saat içinde KVK Kurumu'na bildirilir.

03

İlgili Kişi Bildirimi

İhlalden etkilenen ilgili kişilere gecikmeksizin bildirim yapılır (GDPR m.34).

04

İyileştirme

İhlale ilişkin teknik ve idari tedbirler güncellenir; ihlal raporu arşivlenir.

Bölüm 13

Üçüncü Taraf Platformlar ve Bağlantı Sorumluluk Reddi

Platform, üçüncü taraf web sitelerine veya servislere bağlantılar içerebilir. Zopio Teknoloji A.Ş., bu bağlantıların yönlendirdiği platformların içerik ve gizlilik uygulamalarından sorumlu değildir. Söz konusu platformlara erişmeniz halinde ilgili platformun gizlilik politikasını incelemenizi tavsiye ederiz.

Bölüm 14

Çocukların Gizliliği

Platform, 18 yaşından küçük bireylere yönelik hizmet sunmamaktadır. Bu kişilere ait kişisel verilerin farkında olmaksızın toplanması halinde, söz konusu veriler derhal silinir. Ebeveynler veya yasal vasiler bu konudaki talepler için [email protected] adresiyle iletişime geçebilir.

Bölüm 15

Metnin Güncellenmesi

Zopio Teknoloji A.Ş., bu Metni yasal düzenlemeler, teknik gelişmeler veya hizmet kapsamındaki değişiklikler nedeniyle güncelleme hakkını saklı tutar. Güncellemeler, Platform üzerinde yayımlanarak yürürlüğe girer. Önemli değişiklikler için kayıtlı kullanıcılara e-posta ile bildirim yapılacaktır. Platform'u kullanmaya devam etmeniz, güncel Metnin kabul edildiği anlamına gelir.

Bölüm 16

Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ticaret Kanunu, ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği GDPR hükümleri çerçevesinde yorumlanır ve uygulanır.

Bu Metinden doğan uyuşmazlıklarda İstanbul (Çağlayan) Adliyesi mahkemeleri ve icra daireleri yetkilidir.

Bölüm 17

KVKK Başvuru Formu ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:

Veri Sorumlusu

Zopio Teknoloji Anonim Şirketi

Adres

Fenerbahçe Mah., İğrip Sk. No: 13
İç Kapı No: 1, Kadıköy/İstanbul

Tescil

Vergi No: 9991460702
MERSİS: 0999146070200001

Bu Metin, Zopio Teknoloji A.Ş. tarafından 6698 sayılı KVKK ve AB GDPR kapsamında hazırlanmıştır. Nisan 2025 tarihinde yürürlüğe girmiştir.