KVKK Aydınlatma Metni
6698 sayılı Kanun kapsamında hangi verinizi hangi hukuki sebeple işlediğimiz ve haklarınız.
Elitnet Yazılım Hizmetleri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Bu metin, ödeme sayfamızı kullandığınızda hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi; kimlerle paylaştığımızı ve haklarınızı açıklar.
1. Veri Sorumlusunun Kimliği
- Veri sorumlusu
- Elitnet Yazılım Hizmetleri
- Adres
- Omurtak Cad. İstanbul Kısmı Mete Apt. No:94 D:2, 59850 Çorlu / Tekirdağ
- Başvuru e-postası
- elit@elitnet.com
- Telefon
- +90 282 653 51 66
2. İşlenen Kişisel Veriler ve Hukuki Sebepleri
Aşağıdaki tablo, bu ödeme sayfasının fiilen topladığı verilerin tamamıdır. Tabloda yer almayan hiçbir veri toplanmaz.
| Veri | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Ad-soyad / ticari unvan | Ödemenin sahibinin belirlenmesi, makbuz ve faturanın düzenlenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| T.C. kimlik numarası veya vergi kimlik numarası | Faturanın düzenlenmesi, muhasebe kayıtlarının tutulması, vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi | Kanunlarda açıkça öngörülme (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç) |
| Ödeme tutarı, para birimi, taksit sayısı, sipariş numarası ve ödeme açıklaması | Ödemenin alınması, muhasebeleştirilmesi, mutabakat ve olası itirazların çözümü | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
Maskeli kart numarası ve kart markası
(ör. 4012*********1112) |
Ödemenin doğru işlemle eşleştirilmesi, iade ve itiraz süreçlerinin yürütülmesi | Sözleşmenin ifası (m.5/2-c) |
| Banka işlem kayıtları (işlem numarası, provizyon kodu, 3D Secure doğrulama durumu, sonuç kodu) | Ödemenin doğrulanması, uyuşmazlık hâlinde ispat | Meşru menfaat (m.5/2-f) ve sözleşmenin ifası (m.5/2-c) |
| IP adresi, tarayıcı ve cihaz bilgisi (User-Agent), işlem tarih-saati | İşlem güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişim girişimlerinin önlenmesi, hız sınırlaması | Meşru menfaat (m.5/2-f) |
| Sözleşme onay kaydı (onaylanan belgeler, sürüm, tarih-saat, IP) | Ön bilgilendirme ve sözleşme onayının ispatı | Hukuki yükümlülük (m.5/2-ç) |
| Zorunlu çerezler (oturum ve tercih çerezi) | Oturumun sürdürülmesi, form güvenliği (CSRF koruması) | Meşru menfaat (m.5/2-f) — ayrıntı: Çerez Politikası |
3. Kart Bilgileriniz İşlenmez
Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz (CVV) sistemlerimize hiç ulaşmaz. Bu bilgileri VakıfBank'ın kendi ödeme ekranında girersiniz; veri hiçbir aşamada sunucumuzdan geçmez.
Kayıtlarımızda yalnızca bankanın döndürdüğü maskeli kart numarası bulunur. Bu numaradan kartın tamamına ulaşmak teknik olarak mümkün değildir.
4. Kişisel Verilerin Toplanma Yöntemi
Verileriniz, tamamen otomatik yollarla ve yalnızca ödeme sayfasındaki formu doldurup gönderdiğinizde toplanır. Ayrıca bankanın ödeme sonucunu bildiren dönüşü, işlem kaydını tamamlar. Bu sayfada üçüncü taraf takip kodu, reklam pikseli veya analitik yazılım bulunmamaktadır.
5. Kişisel Verilerin Aktarıldığı Taraflar
| Alıcı | Aktarılan veri | Amaç ve dayanak |
|---|---|---|
| Türkiye Vakıflar Bankası T.A.O. (VakıfBank) | Sipariş numarası, tutar, para birimi, ad-soyad, T.C. kimlik/vergi numarası, ödeme açıklaması | Ödemenin tahsil edilmesi ve 3D Secure doğrulaması. Sözleşmenin ifası (m.5/2-c), aktarım (m.8) |
| Mali müşavir / muhasebe hizmeti sağlayıcısı | Fatura bilgileri (unvan, kimlik/vergi numarası, tutar, tarih) | Yasal defter ve fatura düzeni. Hukuki yükümlülük (m.5/2-ç) |
| Yetkili kamu kurum ve kuruluşları | Talep edilen kayıtlarla sınırlı | Kanunen yetkili mercilerin usulüne uygun talepleri (m.8/2-a) |
| Barındırma (sunucu) hizmeti sağlayıcısı | Sunucuda tutulan tüm işlem kayıtları (teknik erişim) | Altyapının işletilmesi. Veri işleyen sıfatıyla, gizlilik taahhüdü altında |
Kişisel verileriniz pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz, satılmaz ve kiralanmaz.
6. Yurt Dışına Aktarım
Kişisel verileriniz yurt dışına aktarılmamaktadır. Ödeme altyapısı Türkiye'de yerleşik bir banka tarafından işletilmekte, işlem kayıtları Türkiye'de bulunan sunucularda tutulmaktadır.
Bu sayfa, tarayıcınızdan üçüncü taraf sunuculara hiçbir istek göndermez; sunucu tarafından uygulanan güvenlik politikası (Content-Security-Policy) harici kaynakları teknik olarak da engeller.
7. Saklama Süreleri
| Kayıt türü | Saklama süresi | Dayanak |
|---|---|---|
| Tamamlanmış ödeme ve fatura kayıtları | 10 yıl | Vergi Usul Kanunu m.253, Türk Ticaret Kanunu m.82 |
| İşlem güvenliği kayıtları (IP, tarayıcı bilgisi, sistem günlükleri) | 2 yıl | Meşru menfaat ve 5651 sayılı Kanun |
| Başarısız / yarım kalmış ödeme kayıtları | 1 yıl | Uyuşmazlık ve itiraz süreçleri için meşru menfaat |
| Geçici kart verisi (yalnızca 3D doğrulaması sırasında) | En çok 15 dakika | Süre dolmadan işlem biterse anında silinir; hiçbir koşulda veritabanına yazılmaz |
Sürelerin dolmasının ardından kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Mali kayıtlar, saklama yükümlülüğü nedeniyle silme talebine konu edilemez; bu talepler süre dolduğunda kendiliğinden yerine getirilir.
8. Haklarınız (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yolu ve Süreler
Haklarınızı kullanmak için, kimliğinizi tespit etmeye yarayan bilgilerle birlikte talebinizi aşağıdaki kanallardan iletebilirsiniz:
- Yazılı başvuru (ıslak imzalı)
- Omurtak Cad. İstanbul Kısmı Mete Apt. No:94 D:2, 59850 Çorlu / Tekirdağ
- E-posta
-
elit@elitnet.com
Sistemimizde kayıtlı e-posta adresinizden gönderilmelidir.
Başvurularınız, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu aydınlatma metni, mevzuattaki veya uygulamamızdaki değişikliklere göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; sayfanın üst kısmındaki sürüm numarası ve yürürlük tarihi hangi metni okuduğunuzu gösterir.