Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
İşbu metin Demo Tahsilat A.Ş. adına düzenlenmiştir. 01.11.2026 tarihi itibarıyla Portalda yayımlanan sürüm geçerlidir ve ödeme onayından önce okunur.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu, aşağıda kimliği yazılı işletmedir. Veriler ilgili kişiden elde edilirken bu aydınlatma Portalda sunulur. Aydınlatma, açık rızadan ayrıdır ve ayrıca bir onay kutusu ile şart koşulmaz. Ticari ünvan: Demo Tahsilat A.Ş.. İşyeri adresi: —. Vergi dairesi: —. Vergi kimlik numarası: —. Telefon: 0212 000 00 00. E-posta: destek@demo.mytahsilat.test. Başvuru ve şikayet: destek@demo.mytahsilat.test · 0212 000 00 00. Atanmış bir irtibat kişisi veya temsilci ayrıca ilan edilmedikçe başvurular doğrudan veri sorumlusuna yapılır.
2. İşlenen kişisel veriler
Kimlik: ad, soyad. İletişim: telefon, e-posta, şehir, ülke ve formda yazılan adres. Müşteri işlem: unvan, varsa beyan edilen vergi bilgisi, ödeme açıklaması, borç veya fatura referansı, tutar, para birimi, taksit seçimi, işlem zamanı, işlem numarası ve ödeme durumu. İşlem güvenliği: IP adresi, oturum bilgisi ve 3D Secure sonuç kodu. Finans: kartın yalnızca son dört hanesi. Kart numarasının tamamı, CVV ve şifre veri sorumlusu sistemlerinde işlenmez ve saklanmaz; bu veriler banka veya sanal POS altyapısında kalır. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, sendika vb.) talep edilmez ve işlenmez.
3. İşleme amaçları
Amaçlar bu online tahsilat faaliyeti ile sınırlı, belirli ve meşrudur: borç, aidat veya hizmet bedelinin tahsili; ödemenin doğru cari hesaba veya borca mahsup edilmesi; dekont ve bildirim gönderilmesi; muhasebe kaydı ve yasal saklama; dolandırıcılık, mükerrer çekim ve yetkisiz kart kullanımının önlenmesi; talep ve şikayetlerin cevaplanması; taksit ve kur bilgisinin gösterilmesi. Veriler pazarlama, profilleme veya ilgisiz bir amaç için kullanılmaz. Amaç değişirse, yeni işlemden önce yeniden aydınlatma yapılır. Genel ve belirsiz amaç ifadeleri kullanılmaz.
4. Hukuki sebepler
Hukuki sebep, amaçtan ayrı olarak KVKK madde 5 fıkrası 2 kapsamındadır. Tahsilat sözleşmesinin kurulması ve ifası için gerekli olması. Vergi Usul Kanunu, Türk Ticaret Kanunu ve zamanaşımı kayıtlarından doğan hukuki yükümlülük. Bir hakkın tesisi, kullanılması veya korunması (iade, harcama itirazı ve uyuşmazlık). İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (ödeme güvenliği ve suistimalin önlenmesi). Bu şartlar bulunan işlemler için ayrıca açık rıza aranmaz. Açık rıza ancak bu şartların bulunmadığı ayrı bir amaç doğarsa, aydınlatmadan bağımsız ve özgür iradeyle alınır.
5. Toplama yöntemi
Veriler, tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanır. Kaynaklar: üyeliksiz ödeme formu, üye veya bayi hesabı, ödeme linki, Hizmet Sağlayıcının Portalda tanımladığı borç kaydı ve banka veya sanal POS tarafından dönen işlem sonucudur. Veri, kural olarak ilgili kişinin kendisinden veya onun yetkilendirdiği kişiden elde edilir. Borç kaydı cari hesaptan geliyorsa, ilgili kişiyle ilk iletişimde veya ilk aktarımdan önce bu metin ulaşılabilir durumdadır.
6. Aktarım
Veriler, amaçla sınırlı ve belirtilen alıcı gruplarına aktarılabilir: ödemeyi yürüten banka ve sanal POS kuruluşu; barındırma ve yedekleme hizmeti; e-posta veya SMS bildirimi yapılandırılmışsa ilgili bildirim sağlayıcısı; uyuşmazlıkta avukat, mali müşavir ve bağımsız denetçi; mahkeme, icra dairesi, vergi dairesi ve diğer yetkili kamu kurumları. Aktarımın amacı, tahsilatın tamamlanması, kaydın saklanması, bildirimin iletilmesi veya yasal zorunluluktur. Yurt dışına aktarım, ancak KVKK madde 9 şartları gerçekleşirse ve o amaçla sınırlı yapılır. Tahsilat kaydı esas olarak yurt içinde tutulur.
7. Saklama ve imha
Muhasebe ve vergiye esas kayıtlar, Vergi Usul Kanunu ve ilgili mevzuattaki saklama süreleri boyunca tutulur. Uyuşmazlık, iade ve harcama itirazı kayıtları, hak düşürücü süre ve davanın sonuçlanması için gerekli süre kadar saklanır. Destek yazışmaları, talebin sonuçlanmasından itibaren makul süre tutulur. Süre bitince veriler silinir, yok edilir veya anonim hale getirilir. Saklama, işleme amacıyla orantılıdır; amaç ortadan kalkınca veri tutulmaya devam edilmez.
8. Veri güvenliği
KVKK madde 12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için teknik ve idari tedbirler uygulanır. Ödeme sayfası HTTPS ile sunulur. Personel erişimi yetki ve ihtiyaçla sınırlıdır. Kart verisi, PCI DSS uyumlu sanal POS kanalına iletilir; veri sorumlusu kartın tamamını kendi veri tabanında barındırmaz. Tedbirler riskle orantılı olarak güncellenir.
9. İlgili kişinin hakları
KVKK madde 11 uyarınca ilgili kişi, veri sorumlusuna başvurarak şu hakları kullanabilir: kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
10. Başvuru usulü
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca destek@demo.mytahsilat.test · 0212 000 00 00 kanalına yazılı olarak veya kayıtlı elektronik posta dahil kimliği tevsik eden bir yöntemle iletilir. Başvuruda ad-soyad, varsa unvan, tebligat adresi, e-posta veya telefon ve talep konusu bulunmalıdır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca bir maliyeti varsa Kişisel Verileri Koruma Kurulu tarifesindeki ücret istenebilir. Cevabın yetersiz bulunması, reddedilmesi veya süresinde cevap verilmemesi halinde Kurula şikayet hakkı saklıdır.
11. Yürürlük
Bu aydınlatma metni 01.11.2026 tarihi itibarıyla geçerlidir. Güncel sürüm Portalda yayımlandığı anda sonraki işlemler için esas alınır. Metin, gizlilik politikası genelgesi değil, bu tahsilat faaliyetine özgü aydınlatmadır.