Gizlilik ve Kişisel Verileri Koruma Politikası

1. Giriş ve Amaç

İşbu Gizlilik ve Kişisel Verileri Koruma Politikası (“Politika”), Tamamlıyo Assistance Destek Hizmetleri A.Ş. (“Vadeliyo”, “Şirket”) tarafından, Vadeliyo web sitesi, paneli ve sunulan hizmetler aracılığıyla elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine, saklanmasına, aktarılmasına ve korunmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır. Vadeliyo, bu Şirket tarafından işletilen bir ödeme teknolojisi ve entegrasyon markasıdır.

Hizmetlerimizi kullanarak işbu Politika’da açıklanan uygulamaları okuduğunuzu ve anladığınızı kabul edersiniz.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (kullanıcı, galeri yetkilisi, alıcı vb.).
• Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu Şirket.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen taraf (ör. altyapı, SMS/e-posta sağlayıcıları).
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi dâhil her türlü işlem.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
• Anonim Hâle Getirme / İmha: Verinin kimliği belirlenemez hâle getirilmesi veya silinmesi/yok edilmesi.

3. Veri Sorumlusu

Unvan: Tamamlıyo Assistance Destek Hizmetleri A.Ş.
Adres: Cevizli Mah. Zuhal Cad. Ritim İstanbul A5 Blok No: 46/E İç Kapı No: 118 Maltepe/İstanbul
Vergi Dairesi: Kartal V.D.
E-posta: destek@vadeliyo.com

4. İşlenen Kişisel Veri Kategorileri

Sunulan hizmet kapsamında, aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Verileri: ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, işletme/yetkili ve sahip bilgileri.
• İletişim Verileri: telefon numarası, e-posta adresi, açık adres, il/ilçe/mahalle.
• Finansal Veriler: IBAN, hesap sahibi, hak ediş ve işlem tutarları, hizmet bedeli kayıtları.
• Müşteri/İşlem Verileri: ödeme bağlantısı bilgileri, araç ve alıcı bilgileri, taksit/işlem detayları.
• İşlem Güvenliği Verileri: IP adresi, giriş/oturum kayıtları, cihaz ve tarayıcı bilgisi, denetim (audit) logları, SMS/OTP doğrulama kayıtları.
• Talep/Şikâyet Verileri: destek talepleri ve bunlara ilişkin yazışmalar.

Kart verileriniz (kart numarası, CVV vb.) Vadeliyo tarafından toplanmaz ve saklanmaz. Kart ile ödeme işlemleri, lisanslı ödeme kuruluşlarının PCI-DSS uyumlu ve 3D Secure destekli altyapısı üzerinden gerçekleştirilir.

5. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap oluşturulması, kimlik doğrulama ve iki adımlı doğrulama (SMS/OTP) süreçlerinin yürütülmesi.
• Sunulan ödeme teknolojisi ve entegrasyon hizmetinin sağlanması, işlem ve hak ediş süreçlerinin takibi.
• Belge/evrak doğrulama, KYC (müşterini tanı) ve üye işyeri onay süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin (vergi, KVKK, ilgili finansal mevzuat) yerine getirilmesi ve resmi taleplerin karşılanması.
• Dolandırıcılığın önlenmesi, işlem güvenliğinin ve sistem bütünlüğünün sağlanması, kayıtların tutulması.
• Talep ve şikâyetlerin yönetimi, destek ve bilgilendirme faaliyetleri.
• Hizmetin iyileştirilmesi, hata/analiz çalışmaları ve iş sürekliliğinin sağlanması.

6. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 ve m.6’da yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası için verilerin işlenmesinin gerekli olması,
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri,
• Gerekli hâllerde ilgili kişinin açık rızası.

7. Kişisel Verilerin Toplanma Yöntemleri

Verileriniz; web sitesi ve panel üzerinden doldurduğunuz formlar, üyelik ve işlem kayıtları, yüklediğiniz belgeler, çerezler ve benzeri otomatik yollar ile elektronik ortamda toplanır.

8. Kişisel Verilerin Aktarılması

Verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Lisanslı ödeme kuruluşları ve anlaşmalı bankalar: ödeme işlemlerinin ve para aktarımının gerçekleştirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: yasal yükümlülükler ve resmi talepler kapsamında.
• Hizmet/altyapı sağlayıcıları: sunucu, SMS, e-posta ve benzeri teknik hizmetler için (veri işleyen sıfatıyla).

Vadeliyo hiçbir aşamada fon akışına dahil değildir ve kart verilerinizi saklamaz. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz. Yurt dışına aktarım söz konusu olduğunda, KVKK’nın öngördüğü şartlara ve gerekli hâllerde açık rızanıza uyulur.

9. Çerezler (Cookies)

Deneyiminizi iyileştirmek ve hizmeti güvenli sunmak için çerezler kullanılabilir.

Kullanım amacına göre çerezler

• Zorunlu çerezler: oturum yönetimi ve güvenlik için gereklidir; devre dışı bırakılamaz.
• İşlevsel çerezler: tercihlerinizi hatırlar, deneyimi kişiselleştirir.
• Analitik çerezler: siteyi nasıl kullandığınızı anlamamıza ve iyileştirmemize yardımcı olur.

Süresine göre çerezler

• Oturum çerezleri: tarayıcı kapatıldığında silinir.
• Kalıcı çerezler: belirli bir süre veya siz silene kadar cihazınızda kalır.

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz; ancak bazı çerezleri kapatmanız site işlevlerini etkileyebilir.

10. Saklama ve İmha Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Sürenin dolması veya işleme sebebinin ortadan kalkması hâlinde verileriniz silinir, yok edilir ya da anonim hâle getirilir. Mali ve hukuki kayıtlar, mevzuatın öngördüğü asgari süreler boyunca muhafaza edilir.

11. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri alır. Bu tedbirler; TLS şifreleme, yetki ve erişim kontrolleri, giriş/işlem denetim kayıtları, iki adımlı doğrulama ve düzenli güvenlik gözden geçirmelerini içerir. Ödeme işlemleri 3D Secure ile gerçekleştirilir.

12. İlgili Kişinin Hakları (KVKK m.11)

KVKK kapsamında, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme.

13. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@vadeliyo.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.

14. Değişiklikler

Şirket, işbu Politika’da mevzuat değişiklikleri ve iş gereksinimleri doğrultusunda güncelleme yapma hakkını saklı tutar. Güncel sürüm bu sayfada yayımlandığı anda yürürlüğe girer.