KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sün Güncelleme: 03.03.2026

1. GİRİŞ

İşbu Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, "Veri Sorumlusu" sıfatıyla hareket eden Lirbon Teknoloji ve Elektronik Ticaret A.Ş. ("Tahsilat.com" veya "Şirket") tarafından hazırlanmıştır.

Şirketimiz, https://www.tahsilat.com alan adlı web sitesi, mobil uygulamalar ve bunlarla bağlantılı tüm çevrimiçi/çevrimdışı kanallar aracılığıyla ödeme aracılık hizmetleri sunmaktadır. Tahsilat.com; TCMB tarafından yetkilendirilmiş ödeme kuruluşları ile iş ortaklığı yaparak, üye iş yerlerine sanal POS hizmetleri sağlayan bir ödeme geçidi (payment gateway) olarak faaliyet göstermektedir.

Kişisel verilerinizin korunması ve güvenliğinin sağlanması en önemli önceliğimizdir. Bu metin, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

3.1. Ödeme Yapan Bireysel Kullanıcılar (Müşteriler)

3.2. Üye İş Yerleri (Kurumsal Kullanıcılar)

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Ödeme Hizmetlerinin Sunulması: Ödeme emrinin alınması, doğrulanması, işlenmesi, tamamlanması ve iade süreçlerinin yürütülmesi; ödeme sayfasının oluşturulması ve yönetimi; taksitli ödeme işlemlerinin gerçekleştirilmesi.

Dolandırıcılık ve Suistimalin Önlenmesi: Gerçek zamanlı risk puanlama ve analizi; yapay zeka destekli dolandırıcılık tespiti; şüpheli işlem tespiti ve takibi; dijital parmak izi (fingerprint) teknolojisi ile kimlik doğrulama; VPN, proxy, bot, emülatör ve konum sahteciliği tespiti; işlem yoğunluğu (velocity) kontrolü.

Üye İş Yeri Yönetimi: Üye iş yeri başvurularının değerlendirilmesi; hesap oluşturma ve kimlik doğrulama; POS tanımlama ve komisyon yönetimi; bakiye ve ödeme takibi.

Müşteri İlişkileri ve Destek: Talep ve şikâyet yönetimi; teknik destek sağlanması; işlem bildirimleri ve onay süreçleri; yapay zeka destekli müşteri hizmetleri.

Yasal Yükümlülüklerin Yerine Getirilmesi: 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun; 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK); 213 sayılı Vergi Usul Kanunu; 6698 sayılı KVKK ve ilgili mevzuat kapsamında zorunlu kayıt, saklama ve raporlama yükümlülüklerinin yerine getirilmesi.

Güvenlik ve Denetim: Bilgi güvenliği süreçlerinin yönetimi; erişim kontrolü ve log kaydı tutulması; iç denetim faaliyetleri.

İstatistik ve Ürün Geliştirme: Anonimleştirilmiş veriler üzerinden istatistiksel analiz; hizmet kalitesinin ölçülmesi ve iyileştirilmesi.

Pazarlama ve Tanıtım (Açık Rıza ile): Yeni ürün ve hizmet tanıtımları; kampanya ve promosyon bildirimleri; memnuniyet anketleri.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

5.1. Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır:

• Web sitesi ve mobil uygulamalar üzerinden yapılan işlemler

• Ödeme sayfaları ve API entegrasyonları

• Üye iş yeri başvuru formları

• İletişim formu

• E-posta, telefon ve diğer iletişim kanalları

• Çerezler ve benzeri takip teknolojileri

• Fingerprint.com dijital parmak izi hizmeti

• Ödeme kuruluşları ve bankalardan alınan geri bildirimler

5.2. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Dolandırıcılık önleme amacıyla toplanan dijital parmak izi verileri, KVKK m.5/2-f kapsamında "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanmaktadır. Bu veriler, ödeme güvenliğinin sağlanması ve dolandırıcılığın önlenmesi için kritik öneme sahip olup, GDPR'daki "legitimate interest" (meşru menfaat) kavramıyla da uyumludur.

6. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

Fingerprint.com hizmeti kapsamında işlenen veriler, Avrupa Birliği (Frankfurt, Almanya) sunucularında barındırılmakta olup, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında "yeterli koruma bulunan ülke" statüsündedir.

7. SAKLAMA SÜRELERİ

Saklama sürelerinin sona ermesinin ardından kişisel veriler, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

8. VERİ GÜVENLİĞİ ÖNLEMLERİ

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Teknik Tedbirler

• SSL/TLS şifreleme ile güvenli veri iletimi (HTTPS)

• AES-256 şifreleme ile hassas verilerin korunması

• Ağ güvenlik duvarları ve DDoS koruma sistemleri

• Saldırı tespit ve önleme sistemleri (IDS/IPS)

• Veritabanı şifreleme ve erişim kontrolü

• Düzenli sızma testleri ve güvenlik açığı taramaları

• Yedekleme ve felaket kurtarma planları

• Çok faktörlü kimlik doğrulama (2FA) desteği

İdari Tedbirler

• Rol tabanlı erişim yetkilendirme sistemi

• Çalışan gizlilik sözleşmeleri ve eğitimleri

• Kişisel veri işleme envanteri ve politikaları

• Veri ihlali müdahale prosedürleri

• Üçüncü taraf hizmet sağlayıcılarla veri koruma sözleşmeleri

Önemli Not: Kredi kartı bilgileriniz (tam kart numarası, CVV, son kullanma tarihi) sistemlerimizde kalıcı olarak saklanmamaktadır. Ödeme işlemleri, anlaşmalı ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilmektedir.

9. KVKK KAPSAMINDA HAKLARINIZ

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. BAŞVURU YÖNTEMİ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numaranız), iletişim bilgileriniz ve talebinizin açık bir şekilde belirtilmesi gerekmektedir. Kimliğinizi doğrulamak amacıyla ek bilgi veya belge talep edilebilir.

11. AYDINLATMA METNİ DEĞİŞİKLİKLERİ

İşbu Aydınlatma Metni, yürürlükteki mevzuat ve Şirket uygulamalarındaki değişikliklere paralel olarak güncellenebilir. Güncellemeler, web sitemizde yayımlandığı tarihte yürürlüğe girer. Hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş metni kabul ettiğiniz anlamına gelir.

12. İLETİŞİM

Çerez kullanımımız hakkında sorularınız için:

Lirbon Teknoloji ve Elektronik Ticaret A.Ş.

Adres: A. Nafiz Gürman Mah. Gen. Ali Rıza Gürcan Cd. Platform Suit B Blok No:27/81, Güngören/İstanbul

E-posta: [email protected]

KEP: [email protected]

Web: https://www.tahsilat.com