Gizlilik Politikası

1. Bu Politikanın Kapsamı

Bu Gizlilik Politikası, Öz Ticaret İnş. ve Endüstriyel Malz. Ltd. Şti. adına işletilen çevrimiçi ödeme portalında, ödeme işleminiz sırasında hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. Portalı kullanarak burada açıklanan veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul etmiş olursunuz.

Bu portal bir çevrimiçi mağaza değildir; ürün kataloğu, alışveriş sepeti veya kargo takibi içermez. Portal yalnızca, Öz Ticaret İnş. ve Endüstriyel Malz. Ltd. Şti. ile aranızdaki mevcut sipariş, borç ya da hizmet bedelinin banka veya kredi kartı ile tahsil edilmesi amacıyla kullanılır. Satın aldığınız mal veya hizmetin sağlayıcısı, teslimat, değişim ve iade süreçlerinin muhatabı Öz Ticaret İnş. ve Endüstriyel Malz. Ltd. Şti.'dir.

2. Taraflar ve Rolleri

Ödeme işlemi birden fazla tarafın katılımıyla tamamlanır. Her tarafın verilerinizle ilişkisi farklıdır:

3. Toplanan Bilgiler

3.1 Doğrudan Sağladığınız Bilgiler

• Ad, soyad veya unvan bilgisi
• E-posta adresi ve telefon numarası
• Ödemeyi ilişkilendirmek için kullanılan sipariş, cari hesap, fatura veya borç referansı
• Fatura düzenlenmesi gerekiyorsa fatura adresi ve vergi bilgileri
• Destek talepleriniz kapsamında bizimle paylaştığınız açıklama ve belgeler

3.2 Otomatik Olarak Toplanan Bilgiler

• IP adresi ve bağlantı bilgileri
• Tarayıcı türü, sürümü ve dil tercihi ile cihaz ve işletim sistemi bilgileri
• Portal üzerindeki gezinme, oturum, işlem ve hata kayıtları

3.3 Ödeme İşlemine Ait Bilgiler

• İşlem tutarı, para birimi, seçilen taksit sayısı, işlem tarihi, işlem numarası ve işlem sonucu
• Kart numarasının yalnızca ilk ve son haneleri ile kartın ait olduğu banka ve kart programı bilgisi
• Ödeme reddedilmişse bankanın döndürdüğü hata kodu ve açıklaması

4. Kart Verisinin İşlenmesi

Kart bilgileriniz, ödeme portalında diğer verilerden farklı bir yolla işlenir:

• Kart numarası, son kullanma tarihi ve güvenlik kodu, Öz Ticaret İnş. ve Endüstriyel Malz. Ltd. Şti. tarafından görüntülenmez, kaydedilmez ve saklanmaz.
• Kart bilgileri, şifreli bağlantı üzerinden doğrudan ödeme altyapısına iletilir; Sabahweb Bilgi Teknolojileri İhr. İth. Tic. Ltd. Şti. (Posengo) bu bilgiyi bankaya aktarmak üzere yalnızca işlem anında kullanır.
• Kart hamilinin doğrulanması, provizyon, tahsilat, iptal ve iade işlemleri bankalar ve ödeme kuruluşları tarafından gerçekleştirilir. Kart verisinin kalıcı olarak tutulması bu kuruluşların sorumluluğundadır ve kart sektörünün güvenlik standartlarına tabidir.
• İşlem tamamlandıktan sonra Öz Ticaret İnş. ve Endüstriyel Malz. Ltd. Şti. kayıtlarında yalnızca kartın maskelenmiş hâli, işlem tutarı ve işlem sonucu bulunur. Bu bilgilerle yeni bir ödeme başlatılamaz.
• Kartın ileride kullanılmak üzere saklanması yalnızca açık talebiniz üzerine mümkündür. Bu durumda kart bilgisinin yerine, yalnızca ilgili ödeme altyapısında geçerli olan bir saklama anahtarı kullanılır.

5. Bilgilerin Kullanım Amaçları

• Tahsilatın gerçekleştirilmesi: Ödemenin bankaya iletilmesi, sonucun size ve üye iş yerine bildirilmesi
• Belgelendirme: Ödeme dekontu, makbuz ve muhasebe kayıtlarının oluşturulması
• Güvenlik: Hatalı, yetkisiz veya şüpheli işlemlerin tespiti ve önlenmesi
• Destek ve iletişim: İtiraz, iptal ve iade taleplerinizin incelenmesi; işlem bildirimleri ve ödemeye ilişkin zorunlu bilgilendirmeler
• İyileştirme: Portalın performansının ve kullanılabilirliğinin geliştirilmesi
• Yasal uyum: Mevzuattan doğan saklama, raporlama ve bilgi verme yükümlülüklerinin yerine getirilmesi

Kişisel verileriniz, açık rızanız olmaksızın pazarlama amacıyla kullanılmaz.

6. Bilgi Güvenliği

• Şifreli iletişim: Portal ile aranızdaki tüm veri trafiği TLS ile şifrelenir.
• 3D Secure: Kart doğrulaması, banka tarafından desteklendiği ölçüde 3D Secure ile yapılır. Bu doğrulamada girdiğiniz tek kullanımlık şifre yalnızca bankaya iletilir; üye iş yeri bu şifreyi göremez.
• Kart verisinin ayrıştırılması: Kart numarası üye iş yeri sistemlerinde tutulmaz; bu sayede üye iş yeri kayıtlarına erişen bir kişi kart bilgisine ulaşamaz.
• Erişim kontrolü: Kişisel verilere yalnızca yetkili kişiler, görevleri gereği ve gerektiği kadar erişebilir.
• Kayıt ve bakım: Ödeme ve yönetim işlemleri denetim izi bırakacak şekilde kaydedilir; altyapı ve yazılım bileşenleri güvenlik güncellemeleri doğrultusunda güncel tutulur.

Hiçbir aktarım veya saklama yöntemi mutlak güvenlik sağlamaz. Hesabınızla ilgili şüpheli bir durum fark ederseniz aşağıdaki iletişim kanallarından bize bildirmenizi rica ederiz.

7. Bilgilerin Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:

• Ödeme işleminin tamamlanması için: İşlemin yürütüldüğü bankalar, ödeme kuruluşları ve kart kuruluşları
• Teknik altyapı için: Ödeme portalının işletilmesini sağlayan Sabahweb Bilgi Teknolojileri İhr. İth. Tic. Ltd. Şti. (Posengo) ve gizlilik yükümlülüğü altındaki altyapı sağlayıcıları
• Yasal zorunluluk hâlinde: Yetkili kamu kurumlarının ve mahkemelerin mevzuata dayalı talepleri kapsamında
• Hukuki taleplerin takibi için: Bir hakkın tesisi, kullanılması veya korunması gerektiğinde

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez.

8. Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatta öngörülen saklama yükümlülükleri kapsamında muhafaza edilir:

• İşlem kayıtları ve ticari kayıtlar: 10 yıl (Türk Ticaret Kanunu m. 82)
• Fatura ve muhasebe kayıtları: 10 yıl (TTK m. 82; Vergi Usul Kanunu m. 253 asgari 5 yıl öngörür, uzun olan süre uygulanır)
• Sözleşme belgeleri: 10 yıl (Türk Borçlar Kanunu m. 146)
• Kimlik doğrulama ve günlük (log) kayıtları: 2 yıl (saklama ve imha politikası uyarınca)

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

9. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki taleplerde bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini, işlenmişse işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini, mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi bu politikanın iletişim bölümündeki kanallardan iletebilirsiniz. Başvurunuz, mevzuatta öngörülen süre içinde sonuçlandırılır. Kimliğinizin doğrulanabilmesi için ek bilgi talep edilebilir.

10. Çerezler ve Üçüncü Taraf Bağlantılar

Portal, oturumunuzun sürdürülmesi ve güvenliğin sağlanması için zorunlu çerezler kullanır. Bu çerezler olmadan ödeme işlemi tamamlanamaz.

Ödeme sırasında bankanın 3D Secure sayfasına yönlendirilebilirsiniz. Bu sayfa ilgili bankanın kontrolündedir ve kendi gizlilik uygulamalarına tabidir. Portalda yer alabilecek diğer üçüncü taraf bağlantıları için de ilgili sitelerin kendi gizlilik metinlerini incelemenizi öneririz.

11. Politikadaki Değişiklikler

Bu politika, mevzuattaki gelişmeler veya hizmetlerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler uygun kanallardan ayrıca duyurulur.

12. İletişim

Bu Gizlilik Politikası ve kişisel verilerinizle ilgili talepleriniz için üye iş yeri ile iletişime geçebilirsiniz:

• Unvan: Öz Ticaret İnş. ve Endüstriyel Malz. Ltd. Şti.
• Adres: İ.O.S.B. Bağcılar Güngören San. Sit. 23. Blok No:47 Başakşehir / İSTANBUL
• Telefon:
• E-posta: info@ozticaret.net
• Vergi dairesi: İkitelli
• Vergi numarası: 6620075267

Ödeme altyapısının işleyişine ilişkin teknik konularda, Esentepe Mah. Büyükdere Cad. Levent 199 Plaza No:199/6, Şişli / İstanbul adresinde bulunan Sabahweb Bilgi Teknolojileri İhr. İth. Tic. Ltd. Şti. (Posengo) ile info@posengo.com e-posta adresinden veya +90 850 302 57 93 numarasından iletişim kurabilirsiniz.