# GİZLİLİK POLİTİKASI
## 1. Giriş
**[Şirket Ticari Unvanı]** ("AK Tahsilat", "Şirket", "biz") olarak, www.aktahsilat.com ("Site") ve ödeme altyapımız aracılığıyla eriştiğimiz kişisel verilerin gizliliğine ve güvenliğine önem veriyoruz. İşbu Gizlilik Politikası; verilerinizi hangi ilkelerle koruduğumuzu, güvenlik yaklaşımımızı ve genel uygulamalarımızı açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki **Aydınlatma Metni**'nin yerini almaz; onu tamamlar. Kişisel verilerinizin hangi amaç ve hukuki sebeplerle işlendiğine ilişkin ayrıntılı bilgi için lütfen [Aydınlatma Metni](/aydinlatma-metni) sayfamızı inceleyin.
## 2. Kapsam
Bu politika, Site ziyaretçilerimize, hizmetlerimizden yararlanan üye işyerlerine (kurumsal müşteriler) ve bizimle iletişime geçen kişilere uygulanır. AK Tahsilat, işletmelerin kendi sanal POS anlaşmalarıyla online ödeme almasını sağlayan bir altyapı sunar; üye işyerlerinin son kullanıcı ve bayilerinden aldığı ödemelere ilişkin verilerde AK Tahsilat çoğunlukla **veri işleyen**, ilgili üye işyeri ise **veri sorumlusu** konumundadır.
## 3. Temel İlkelerimiz
Kişisel verileri işlerken şu ilkelere bağlı kalırız:
- Hukuka ve dürüstlük kurallarına uygunluk,
- Doğru ve güncel tutma,
- Belirli, açık ve meşru amaçlarla işleme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- Mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklama.
## 4. Hangi Verileri Topluyoruz?
Site ve hizmetlerimiz aracılığıyla; kimlik ve iletişim bilgileri, üye işyeri hesap bilgileri, işlem/ödeme meta verileri (tutar, tarih, referans no, maskeli kart bilgisi vb.), ve teknik veriler (IP adresi, çerez ve log kayıtları) toplanabilir. Ayrıntılı veri kategorileri için Aydınlatma Metni'ne bakınız.
> **Kart verisi:** Ödeme kartı bilgileri (kart no, CVV, son kullanma tarihi) bankaların/ödeme kuruluşlarının sanal POS altyapısında, PCI-DSS standartlarına uygun şekilde işlenir. [Sisteminizin kart verisi saklamadığını buraya net olarak yazın.]
## 5. Verileri Hangi Amaçlarla Kullanıyoruz?
Verileri; ödeme altyapısının işletilmesi, işlemlerin gerçekleştirilmesi ve mutabakatı, üyelik yönetimi, destek ve iletişim, güvenlik ve dolandırıcılık önleme ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla kullanırız. Ayrıntı için Aydınlatma Metni'ne bakınız.
## 6. Verilerin Paylaşımı
Verileriniz; bankalar ve ödeme/elektronik para kuruluşları, BKM ve kart kuruluşları, ilgili üye işyerleri, yetkili kamu kurumları (BDDK, TCMB, MASAK, adli merciler vb.) ve teknik hizmet sağlayıcılarımızla, yalnızca amaçla sınırlı ve mevzuata uygun şekilde paylaşılabilir. Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.
## 7. Veri Güvenliği
Kişisel verilerin hukuka aykırı erişim, kayıp veya değişikliğe karşı korunması için idari ve teknik tedbirler alırız. Bunlar arasında; erişim yetki kontrolleri, veri şifreleme ve güvenli iletişim (SSL/TLS), ağ güvenliği önlemleri, log kayıtlarının tutulması, düzenli güvenlik testleri ve personel gizlilik taahhütleri yer alır.
## 8. Çerezler
Sitemizde çerezler kullanılmaktadır. Çerez türleri ve yönetimi hakkında bilgi için [Çerez Politikası](/cerez-politikasi) sayfamızı inceleyebilirsiniz.
## 9. Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (ör. vergi, ticaret ve ödeme mevzuatı kapsamındaki saklama süreleri) ile işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
## 10. Çocukların Gizliliği
Hizmetlerimiz 18 yaşından küçüklere yönelik değildir; bilerek 18 yaş altı bireylerden veri toplamayız.
## 11. Haklarınız
KVKK'nın 11. maddesinden doğan haklarınızı kullanmak için başvuru yöntemlerini Aydınlatma Metni'nde bulabilirsiniz.
## 12. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer.
KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan **[Şirket Ticari Unvanı]** ("AK Tahsilat", "Şirket", "biz") tarafından işlenmektedir.
- **Ticari Unvan:** ALPARSLAN AKÇAY
- **Adres:** 75. YIL MAH. 59. SK. NO : 10 YILDIRIM/BURSA
- **Verdi Dairesi / Vergi No:** GÖKDERE/45394067086
- **Web sitesi:** www.aktahsilat.com
- **E-posta:** destek@aktahsilat.com
- **Telefon:** 0224 334 03 22
## 2. Faaliyetimiz ve Veri Sorumlusu / Veri İşleyen Ayrımı
AK Tahsilat; işletmelerin **kendi sanal POS anlaşmaları** üzerinden müşteri ve bayilerinden tek panelden güvenli online ödeme almasını sağlayan kurumsal bir ödeme altyapısı sunar. Bu kapsamda kişisel verileriniz iki farklı sıfatla işlenebilir:
- **Veri sorumlusu olarak:** Web sitemizin ziyaretçilerine, hizmetlerimizden yararlanan üye işyeri (kurumsal müşteri) yetkililerine ve bizimle iletişime geçen kişilere ait verileri, kendi belirlediğimiz amaçlarla **veri sorumlusu** sıfatıyla işleriz.
- **Veri işleyen olarak:** Üye işyerlerinin (platformu kullanan işletmelerin) kendi müşteri ve bayilerinden aldığı ödemelere ilişkin verileri, ilgili üye işyerinin talimatı ve belirlediği amaçlarla, **o üye işyeri adına veri işleyen** sıfatıyla işleriz. Bu ödeme işlemlerinde **veri sorumlusu, ödemeyi tahsil eden üye işyeridir.** Son kullanıcı/bayi olarak ödeme yaptığınız işlemlere ilişkin aydınlatma yükümlülüğü ilgili üye işyerine aittir.
## 3. İşlenen Kişisel Veri Kategorileri
- **Kimlik verileri:** ad, soyad; kurumsal müşteri yetkilileri için unvan/görev.
- **İletişim verileri:** telefon numarası, e-posta adresi, adres, KEP adresi.
- **Müşteri / üyelik verileri:** üye işyeri hesap bilgileri, kullanıcı adı, yetkilendirme bilgileri.
- **İşlem / ödeme verileri:** işlem tutarı, tarihi, sipariş/işlem referans numarası, ödeme durumu, mutabakat kayıtları, kartın **maskeli** numarası (ör. ilk 6 – son 4 hanesi) ve kart sahibi adı gibi banka/ödeme kuruluşundan dönen işlem meta verileri.
- **İşlem güvenliği / dijital iz verileri:** IP adresi, çerez kayıtları, oturum ve log kayıtları, cihaz bilgileri.
- **Finansal veriler:** üye işyeri fatura, hakediş ve mutabakat bilgileri.
## 4. Kişisel Verilerin İşlenme Amaçları
- Online ödeme/tahsilat altyapısının kurulması, işletilmesi ve sürdürülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve sonuçlandırılması,
- Üye işyeri üyeliğinin oluşturulması ve yönetilmesi, panele erişimin sağlanması,
- İşlem takibi, mutabakat ve raporlamaların yapılması,
- Sözleşme süreçlerinin ve faturalandırmanın yürütülmesi,
- Talep, şikâyet ve destek süreçlerinin yönetilmesi,
- Dolandırıcılığın önlenmesi ve bilgi/işlem güvenliğinin sağlanması,
- Web sitesinin işletilmesi ve iyileştirilmesi,
- Yasal saklama, raporlama, denetim ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
## 5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesindeki aşağıdaki şartlara dayanılarak işlenir:
- **Kanunlarda açıkça öngörülmesi** (m.5/2-a),
- **Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması** (m.5/2-c) — üyelik ve ödeme hizmeti kapsamında,
- **Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması** (m.5/2-ç),
- **Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması** (m.5/2-e),
- **İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması** (m.5/2-f) — güvenlik ve dolandırıcılık önleme kapsamında.
Bu şartların bulunmadığı hâllerde verileriniz yalnızca **açık rızanıza** dayanılarak işlenir.
## 6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, amaçlarla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerine uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- **Bankalar ve ödeme/elektronik para kuruluşları** — ödeme işlemlerinin gerçekleştirilmesi ve mutabakat amacıyla,
- **Bankalararası Kart Merkezi (BKM) ve kart kuruluşları** — ödeme sisteminin işleyişi kapsamında,
- **Üye işyerleri** — kendi tahsilatlarına ilişkin işlem bilgilerinin iletilmesi amacıyla,
- **Yetkili kamu kurum ve kuruluşları** (BDDK, TCMB, MASAK, mahkeme ve icra daireleri vb.) — mevzuattan doğan yükümlülükler kapsamında,
- **Bilişim / yazılım, sunucu-barındırma (hosting) ve destek hizmeti sağlayıcıları** — hizmetin teknik olarak yürütülmesi amacıyla,
- **Hukuki, mali ve denetim danışmanlığı alınan taraflar** — yükümlülüklerin yerine getirilmesi amacıyla.
Yurt dışında barındırılan sunucu/hizmet sağlayıcı kullanılması hâlinde aktarım, yalnızca KVKK'nın 9. maddesindeki uygun mekanizmalara (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza) dayanılarak gerçekleştirilir.
## 7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi (www.aktahsilat.com) ve ödeme paneli üzerindeki formlar, çerezler ve log kayıtları, ödeme işlemleri sırasında banka/ödeme kuruluşlarından dönen veriler, e-posta, telefon, sözleşmeler ile elektronik ve fiziki başvurular aracılığıyla; **tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle** toplanır.
## 8. İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel verisi işlenen ilgili kişi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'daki şartlarla silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
## 9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak;
- **[destek@aktahsilat.com]** adresine (sistemimizde kayıtlı e-posta adresiniz üzerinden),
- **[75. Yıl Mah. 59. Sk. No : 10 YILDIRIM/BURSA]** adresine ıslak imzalı yazılı dilekçe ile
iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgiler ile talebiniz açıkça yer almalıdır. Talepleriniz en geç **30 gün** içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Mesafeli Satış Sözleşmesi
# MESAFELİ SATIŞ SÖZLEŞMESİ
## 1. Taraflar
**SATICI / HİZMET SAĞLAYICI ("Sağlayıcı")**
- **Ticari Unvan:** ALPARSLAN AKÇAY
- **Adres:** 75. YIL MAH. 59. SK. NO : 10 YILDIRIM/BURSA
- **Verdi Dairesi / Vergi No:** GÖKDERE/45394067086
- **Web sitesi:** www.aktahsilat.com
- **E-posta:** destek@aktahsilat.com
- **Telefon:** 0224 334 03 22
**ALICI / ABONE ("Alıcı")**
- Ad Soyad / Ticari Unvan: [Ödeme sırasında sistem tarafından doldurulur]
- Adres: [.....................]
- Telefon / E-posta: [.....................]
## 2. Konu
İşbu Sözleşme'nin konusu; Alıcı'nın, Sağlayıcı'ya ait www.aktahsilat.com üzerinden elektronik ortamda sipariş verdiği, aşağıda nitelikleri ve satış bedeli belirtilen **dijital ödeme altyapısı hizmetinin** sunulmasına ilişkin olarak, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği hükümleri uyarınca tarafların hak ve yükümlülüklerinin belirlenmesidir.
## 3. Sözleşme Konusu Hizmet ve Bedeli
- **Hizmetin Adı / Paketi:** [ör. AK Tahsilat Standart / Kurumsal Abonelik]
- **Hizmetin Kapsamı:** İşletmelerin kendi sanal POS anlaşmalarıyla müşteri ve bayilerinden tek panelden online ödeme almasını sağlayan altyapıya erişim.
- **Abonelik Süresi:** [ Yıllık]
- **Satış Bedeli (KDV Dahil):** [......... TL]
- **Ödeme Şekli:** Kredi/banka kartı ile online ödeme.
- **Faturalandırma:** Elektronik fatura, Alıcı'nın bildirdiği bilgilere göre düzenlenir.
## 4. Genel Hükümler
4.1. Alıcı, Sözleşme konusu hizmetin nitelikleri, satış fiyatı ve ödeme şekline ilişkin ön bilgileri okuyup bilgi sahibi olduğunu ve elektronik ortamda gerekli teyidi verdiğini kabul eder.
4.2. Alıcı, verdiği bilgilerin doğru ve eksiksiz olduğunu; bu bilgilerdeki hatalardan doğacak sonuçlardan kendisinin sorumlu olduğunu kabul eder.
4.3. Sağlayıcı, mücbir sebep hâllerinde hizmeti sunamaması durumunda Alıcı'yı bilgilendirir; ödenen bedel iade edilir.
## 5. Ödeme
5.1. Ödemeler, banka/ödeme kuruluşlarının güvenli sanal POS altyapısı üzerinden alınır. Kart bilgileri PCI-DSS standartlarına uygun şekilde işlenir.
5.2. Ödemenin onaylanmasının ardından hizmet erişimi Madde 6'daki süre içinde sağlanır.
## 6. Hizmetin İfası (Aktivasyon)
Ödemenin onaylanmasını takiben hizmet erişimi/hesap aktivasyonu en geç **[24 saat / 3 iş günü]** içinde sağlanır. Dijital hizmet niteliği gereği ifa, Alıcı'nın panele erişiminin açılmasıyla başlar.
## 7. Cayma Hakkı
7.1. Alıcı, tüketici sıfatını haiz ise, Sözleşme'nin kurulduğu tarihten itibaren **14 (on dört) gün** içinde herhangi bir gerekçe göstermeksizin ve cezai şart ödemeksizin cayma hakkına sahiptir.
7.2. Cayma bildirimi, Madde 1'de yer alan e-posta veya adres aracılığıyla Sağlayıcı'ya yazılı olarak iletilir. Cayma hakkının kullanılması hâlinde ödenen bedel, bildirimin ulaşmasından itibaren **14 gün** içinde iade edilir.
## 8. Cayma Hakkının İstisnası
Mesafeli Sözleşmeler Yönetmeliği'nin 15. maddesi uyarınca; **Alıcı'nın onayı ile ifasına anında başlanan, elektronik ortamda anında sunulan hizmetlere** ilişkin sözleşmelerde cayma hakkı kullanılamaz. Alıcı, hizmete anında erişim sağlanmasını (ifaya hemen başlanmasını) onayladığı takdirde cayma hakkının sona ereceğini kabul eder.
## 9. Uyuşmazlıkların Çözümü
İşbu Sözleşme'den doğan uyuşmazlıklarda; tüketici işlemleri bakımından, Ticaret Bakanlığı'nca ilan edilen parasal sınırlar dâhilinde **Tüketici Hakem Heyetleri** ile **Tüketici Mahkemeleri** yetkilidir. Alıcı'nın tacir/tüzel kişi olması hâlinde [Şirket merkezinin bulunduğu yer] mahkemeleri ve icra daireleri yetkilidir.
## 10. Yürürlük
Alıcı, elektronik ortamda siparişi onayladığında işbu Sözleşme'nin tüm koşullarını okuyup kabul etmiş sayılır. Sözleşme, sipariş onayı ile yürürlüğe girer.
---
**SAĞLAYICI:** ALPARSLAN AKÇAY
**ALICI:** [Ad Soyad / Unvan] — **Tarih:** [../../....]
