Veri Sorumlusu Bilgileri
Zopio Teknoloji Anonim Şirketi
Adres: Fenerbahçe Mah., İğrip Sk. No:13/1, Kadıköy/İstanbul
E-posta: [email protected]
Web: jettahsilat.com
MERSİS: 0999146070200001
Vergi No: 9991460702
Ticaret Sicil: 1062556
Bölüm 01
Amaç ve Kapsam
Bu Aydınlatma Metni ve Gizlilik Sözleşmesi ("Metin"), Zopio Teknoloji Anonim Şirketi ("Şirket" veya "Zopio") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") uygulanabilir hükümleri çerçevesinde hazırlanmıştır.
Metin; https://jettahsilat.com adresinden ("Platform") hizmet alan kullanıcıları, ziyaretçileri ve iş ortaklarını ("İlgili Kişi") kapsayan kişisel veri işleme faaliyetleri hakkında kapsamlı, şeffaf ve anlaşılır bilgi sunmayı amaçlamaktadır.
Bu Metin aynı zamanda Platform üzerinden veya diğer kanallar aracılığıyla Şirket ile kurulan her türlü ticari, hizmet veya teknik ilişkide geçerli olan gizlilik yükümlülüklerini ve veri işleme koşullarını belirleyen bağlayıcı bir sözleşme niteliği taşımaktadır.
Bölüm 02
Tanımlar
Bu Metin kapsamında kullanılan temel kavramlar aşağıdaki şekilde tanımlanmıştır:
Bölüm 03
İşlenen Kişisel Veriler
Zopio, Platform aracılığıyla sunduğu hizmetlerin doğası gereği çeşitli kategorilerde kişisel veri işlemektedir. İşlenen veri kategorileri ve örnekleri aşağıda belirtilmiştir:
3.1 Kimlik Verileri
- Ad, soyad
- T.C. Kimlik Numarası (zorunlu hizmetler için)
- Pasaport, sürücü belgesi numarası
- Vergi kimlik numarası (kurumsal kullanıcılar)
- İmza, kaşe (sözleşme süreçleri)
3.2 İletişim Verileri
- E-posta adresi
- Telefon (sabit ve/veya cep)
- Posta / fatura adresi
- Sosyal medya hesap bilgileri (paylaşılırsa)
3.3 Finansal & Ödeme Verileri
- Banka hesap numarası, IBAN
- Kart bilgileri (yalnızca tokenize)
- Tahsilat ve ödeme işlem geçmişi
- Fatura ve alacak kayıtları
- Vergi numarası / vergi levhası
3.4 İşlem & Kullanım Verileri
- Platform üzerindeki işlem kayıtları
- Oturum açma/kapama logları
- API çağrı kayıtları
- Hata raporları ve destek talepleri
3.5 Teknik & Cihaz Verileri
- IP adresi
- Tarayıcı türü, işletim sistemi
- Cihaz kimliği (Device ID)
- Çerez (cookie) verileri
- Konum verisi (yalnızca onay ile)
3.6 Hukuki İşlem Verileri
- Mahkeme kararları, icra takip dosyası bilgileri
- Sözleşme, taahhütname ve vekaletname bilgileri
- Yalnızca hizmet kapsamında zorunlu hallerde
Ham kart verisi hiçbir koşulda sistemlerimizde saklanmaz; tüm kart bilgileri PCI-DSS uyumlu altyapı üzerinden tokenize edilerek işlenir.
Bölüm 04
Kişisel Verilerin İşlenme Amaçları
Şirket, kişisel verilerinizi aşağıdaki meşru amaçlar doğrultusunda işlemektedir:
- Tahsilat hizmetinin kurulumu, yürütülmesi ve sonuçlandırılması
- Kullanıcı hesabı oluşturulması, doğrulanması ve yönetimi
- Hizmet sözleşmelerinin kurulması, ifası ve arşivlenmesi
- Fatura, makbuz ve ödeme bildirimi gönderilmesi
- Müşteri destek ve teknik yardım hizmetlerinin sunulması
- Yetkisiz erişim, dolandırıcılık ve sahtekârlık girişimlerinin önlenmesi
- Kara para aklamanın önlenmesi (AML) ve KYC (Müşterini Tanı) yükümlülüklerinin yerine getirilmesi
- Yasal saklama yükümlülüklerinin karşılanması (VUK, TTK, MASAK mevzuatı)
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Hukuki uyuşmazlıklarda delil ve arşiv sağlanması
- Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda bilgi/belge paylaşımı
- Açık rıza alınmış olması halinde ticari iletişim ve pazarlama faaliyetleri
Bölüm 05
Kişisel Verilerin İşlenme Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
Bölüm 06
Kişisel Verilerin Aktarılması
6.1 Yurt İçi Aktarım
Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında aşağıdaki taraflara aktarılabilir:
- Kamu kurum ve kuruluşları (Gelir İdaresi Başkanlığı, BDDK, MASAK, mahkemeler, icra müdürlükleri)
- Bağlı şirketler ve iş ortakları (hizmetin ifası için zorunlu olduğu ölçüde)
- Ödeme sistemi kuruluşları ve bankalar
- Bağımsız denetim ve muhasebe şirketleri
- Hukuk danışmanlık firmaları
- Teknik altyapı ve bulut hizmet sağlayıcıları
6.2 Yurt Dışı Aktarım
Kişisel verileriniz, KVKK'nın 9. maddesi ve GDPR'ın 44-49. maddeleri kapsamında; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya açık rızanızın alınması ya da yeterli güvencenin sağlanması koşuluyla (standart veri koruma sözleşmeleri, bağlayıcı şirket kuralları) yurt dışına aktarılabilir. Bu kapsamda kullanılan başlıca uluslararası bulut altyapısı sağlayıcıları:
Amazon Web Services
AB Bölgeleri (Frankfurt, İrlanda)
Google Cloud Platform
AB Bölgeleri
Microsoft Azure
AB Bölgeleri
Söz konusu sağlayıcılar ile GDPR'ın 28. maddesi uyarınca Veri İşleme Sözleşmeleri (DPA) imzalanmıştır.
Bölüm 07
Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, KVKK'nın 7. maddesi, GDPR'ın 5(1)(e) maddesi ve ilgili mevzuat hükümleri uyarınca belirlenen süreler boyunca saklanmakta; bu sürelerin dolması halinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Bölüm 08
Veri Güvenliği Tedbirleri
Zopio Teknoloji A.Ş., kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi ile GDPR'ın 32. maddesi çerçevesinde aşağıdaki teknik ve idari tedbirleri almaktadır:
8.1 Teknik Tedbirler
- TLS 1.2/1.3 protokolü ile uçtan uca şifreli veri iletimi
- AES-256 standardında veri tabanı şifreleme
- Kart verilerinin PCI-DSS uyumlu tokenizasyon ile saklanması
- Rol tabanlı erişim kontrolü (RBAC) ve en az ayrıcalık ilkesi
- Çok faktörlü kimlik doğrulama (MFA)
- Otomatik güvenlik zafiyet taramaları ve penetrasyon testleri
- 7/24 izleme, anormallik tespiti ve SIEM altyapısı
- Veri anonimleştirme ve pseudonimizasyon uygulamaları
- Düzenli yedekleme ve felaket kurtarma planı (DRP)
- Güvenlik duvarı (WAF), DDoS koruması ve IDS/IPS sistemleri
8.2 İdari Tedbirler
- KVKK ve GDPR konularında personel eğitimi ve farkındalık programları
- Veri işleme politikaları, prosedürleri ve talimatlarının oluşturulması
- Veri ihlali bildirim planı ve müdahale ekibinin oluşturulması
- Tedarikçilerle veri işleme sözleşmelerinin imzalanması
- Periyodik iç denetim ve uyumluluk değerlendirmeleri
- Kişisel Veri Envanteri ve VERBİS kayıt yükümlülüklerinin yerine getirilmesi
- Kişisel Veri İşleme Etki Değerlendirmesi (DPIA) süreçleri
Bölüm 09
İlgili Kişinin Hakları
KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:
Bilgi alma hakkı
Kişisel verinizin işlenip işlenmediğini öğrenme
Erişim hakkı
İşlenen verilere ve işleme amacına ilişkin bilgi talep etme
Düzeltme hakkı
Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme
Silme / yok etme hakkı
Şartların oluşması halinde verinin silinmesini isteme
Aktarım bilgisi hakkı
Verinin aktarıldığı üçüncü kişileri öğrenme
İtiraz hakkı
Otomatik analiz sonuçlarına itiraz etme
Veri taşınabilirliği (GDPR)
Verinin yapılandırılmış formatta aktarılmasını talep etme
Tazminat hakkı
Hukuka aykırı işleme nedeniyle zararın tazmini
Haklarınızı kullanmak için; kimliğinizi ispatlayan belgelerle birlikte yazılı başvurunuzu [email protected] adresine iletebilir veya ıslak imzalı dilekçeyi şirket adresimize gönderebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde yanıtlanacaktır.
Bölüm 10
Çerez Politikası
Platform, kullanıcı deneyimini iyileştirmek ve hizmetlerin doğru çalışmasını sağlamak amacıyla çeşitli çerezler kullanmaktadır.
Zorunlu çerezler dışındaki çerezleri Platform'a ilk girişinizde sunulan çerez banner'ı üzerinden yönetebilir veya tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.
Bölüm 11
Açık Rıza
Aşağıdaki veri işleme faaliyetleri için İlgili Kişinin açık rızası alınmaktadır:
- Pazarlama ve ticari elektronik ileti gönderimi (e-posta, SMS, push bildirim)
- Zorunlu olmayan analitik ve pazarlama çerezlerinin kullanımı
- Yeterli korumaya sahip olmayan ülkelere kişisel veri aktarımı
- Sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi (hizmet kapsamında gerekli olması halinde)
Açık rıza; Platform üzerindeki onay mekanizmaları, yazılı form veya e-posta onayı yoluyla alınmaktadır. İlgili kişi, verdiği açık rızayı herhangi bir zamanda geri alma hakkına sahiptir; geri alma, geriye dönük olarak geçerlilik taşımaz.
Bölüm 12
Veri İhlali Bildirim Prosedürü
Kişisel veri ihlali durumunda Zopio Teknoloji A.Ş. aşağıdaki prosedürü izleyecektir:
Tespit ve Kayıt
İhlal tespitinden itibaren iç güvenlik ekibi derhal bilgilendirilir ve ihlal kayıt altına alınır.
Kuruma Bildirim
Yüksek risk içeriyorsa, KVKK m.12/5 ve GDPR m.33 uyarınca 72 saat içinde KVK Kurumu'na bildirilir.
İlgili Kişi Bildirimi
İhlalden etkilenen ilgili kişilere gecikmeksizin bildirim yapılır (GDPR m.34).
İyileştirme
İhlale ilişkin teknik ve idari tedbirler güncellenir; ihlal raporu arşivlenir.
Bölüm 13
Üçüncü Taraf Platformlar ve Bağlantı Sorumluluk Reddi
Platform, üçüncü taraf web sitelerine veya servislere bağlantılar içerebilir. Zopio Teknoloji A.Ş., bu bağlantıların yönlendirdiği platformların içerik ve gizlilik uygulamalarından sorumlu değildir. Söz konusu platformlara erişmeniz halinde ilgili platformun gizlilik politikasını incelemenizi tavsiye ederiz.
Bölüm 14
Çocukların Gizliliği
Platform, 18 yaşından küçük bireylere yönelik hizmet sunmamaktadır. Bu kişilere ait kişisel verilerin farkında olmaksızın toplanması halinde, söz konusu veriler derhal silinir. Ebeveynler veya yasal vasiler bu konudaki talepler için [email protected] adresiyle iletişime geçebilir.
Bölüm 15
Metnin Güncellenmesi
Zopio Teknoloji A.Ş., bu Metni yasal düzenlemeler, teknik gelişmeler veya hizmet kapsamındaki değişiklikler nedeniyle güncelleme hakkını saklı tutar. Güncellemeler, Platform üzerinde yayımlanarak yürürlüğe girer. Önemli değişiklikler için kayıtlı kullanıcılara e-posta ile bildirim yapılacaktır. Platform'u kullanmaya devam etmeniz, güncel Metnin kabul edildiği anlamına gelir.
Bölüm 16
Uygulanacak Hukuk ve Yetkili Mahkeme
Bu Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ticaret Kanunu, ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği GDPR hükümleri çerçevesinde yorumlanır ve uygulanır.
Bu Metinden doğan uyuşmazlıklarda İstanbul (Çağlayan) Adliyesi mahkemeleri ve icra daireleri yetkilidir.
Bölüm 17
KVKK Başvuru Formu ve İletişim
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:
Veri Sorumlusu
Zopio Teknoloji Anonim Şirketi
Adres
Fenerbahçe Mah., İğrip Sk. No: 13
İç Kapı No: 1, Kadıköy/İstanbul
E-posta
[email protected]Tescil
Vergi No: 9991460702
MERSİS: 0999146070200001
Bu Metin, Zopio Teknoloji A.Ş. tarafından 6698 sayılı KVKK ve AB GDPR kapsamında hazırlanmıştır. Nisan 2025 tarihinde yürürlüğe girmiştir.