Gizlilik Politikası
1. AMAÇ VE KAPSAM
1.1. İşbu Gizlilik Politikası (“Politika”),THS FİNANSAL TEKNOLOJİLER ANONİM ŞİRKETİ (“Şirket”) tarafından işletilmekte olan www.tahsildar.com.tr ve ths.tahsildar.com.tr alan adlı internet siteleri, mobil uygulamalar ve bunlara bağlı tüm elektronik hizmet kanalları (hepsi birlikte “Platform”) üzerinden sunulan finansal teknoloji, tahsilat ve ödeme altyapısı hizmetlerinden faydalanan kullanıcıların, müşterilerin ve ziyaretçilerin (“Kullanıcı”) kişisel verilerinin ve ticari nitelikteki hassas bilgilerinin işlenmesine, güvenliğine ve gizliliğine ilişkin usul ve esasları düzenlemektedir.
1.2. Şirket, Kullanıcılara ait verilerin gizliliğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, 4054 sayılı Rekabetin Korunması Hakkında Kanun, 5411 sayılı Bankacılık Kanunu’nun sır saklamaya ilişkin hükümleri ve ilgili alt mevzuat ile idari düzenlemeler çerçevesinde korumayı taahhüt eder.
2. VERİ İŞLEME İLKELERİ VE HUKUKİ DAYANAKLAR
2.1. Kişisel veriler; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu) ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine tam uyum içinde işlenir.
2.2. Şirket, kişisel verileri yalnızca KVKK’nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayalı olarak işlemektedir. Bu kapsamda veri işleme süreçleri;
Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun, 6493 sayılı Kanun, Vergi Usul Kanunu vb.),
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (tahsilat ve ödeme hizmetlerinin sunumu),
Şirket’in hukuki yükümlülüklerini yerine getirebilmesi,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması (denge testi yapılarak hak ihlali yaratılmaması koşuluyla),
Mevzuat uyarınca zorunlu olan hallerde ise Kullanıcı’nın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle açıkladığı açık rızası hukuki sebeplerine dayandırılmaktadır.
3. AYDINLATMA YÜKÜMLÜLÜĞÜ VE AÇIK RIZANIN AYRILIĞI (OPT-IN İLKESİ)
3.1. İşbu Politika, genel bir gizlilik güvencesi dokümanı olup faaliyet bazlı “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” yerine ikame edilemez. Kullanıcıların verilerinin elde edildiği her bir işlem kanalında (üyelik, ödeme emri, iletişim formları vb.) mevzuata uygun katmanlı aydınlatma metinleri sunulur.
3.2. Aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden kesin çizgilerle ayrılmıştır. Hizmetin sunulması; pazarlama, profil çıkarma, ticari ileti gönderimi veya zorunlu olmayan çerezler için rıza verilmesi ön şartına (“kabul et ya da terk et” koşuluna) bağlanamaz.
3.3. Açık rıza gerektiren tüm süreçlerde “opt-in” (kullanıcının aktif eylemiyle işaretlediği boş kutucuk) sistemi uygulanır; önceden işaretlenmiş (opt-out) veya battaniye/genel rıza içeren onay kutucukları hukuken geçersiz sayılır.
4. İŞLENEN VERİLER VE CİHAZ ERİŞİM İZİNLERİ
4.1. Şirket, Kullanıcı’nın Platform’a erişimi ve hizmetleri kullanımı esnasında yalnızca hizmetin ifası, işlem güvenliğinin temini ve yasal yükümlülüklerin ifası için zorunlu olan verileri toplar. e-Devlet şifresi, üçüncü kişilere ait rehber bilgileri gibi hizmetle doğrudan ilgisi olmayan aşırı veya orantısız veriler hiçbir surette talep edilmez.
4.2. Mobil uygulama veya web kanalları üzerinden erişilen teknik parametreler ve donanım izinleri (kamera, konum/GPS, cihaz kimliği, IMEI, MAC adresi, IP adresi, işletim sistemi ve ağ bilgileri); yalnızca kimlik doğrulama, dolandırıcılık/sahtecilik önleme, işlem güvenliği ve mevzuatsal kayıt tutma amaçlarıyla sınırlı ve ölçülü olarak işlenir. Bu izinler Kullanıcı tarafından cihaz ayarlarından her zaman kısıtlanabilir.
4.3. Ödeme ve tahsilat süreçlerinde kredi kartı/banka kartı verileri yalnızca işlemin provizyonu ve ifası için ilgili lisanslı kuruluşlar nezdinde işlenir. Kart saklama ve hızlı ödeme kolaylığı sağlanmasına yönelik saklama faaliyetleri, sözleşmenin ifası kapsamında değerlendirilmeyip Kullanıcı’nın ayrıca ve açıkça vereceği rızaya tabidir; Kullanıcı dilediğinde kayıtlı kartını sistemden silebilir.
4.4. Kullanıcı’nın iletişim bilgileri yalnızca Kullanıcı ile iletişime geçilmesi amacıyla kullanılır; Kullanıcı’nın rızası veya kanuni bir zorunluluk bulunmadıkça Kullanıcı’nın yakınları, referansları veya üçüncü kişilere ait veriler iletişim havuzuna dahil edilmez.
5. TEKNİK VE İDARİ TEDBİRLER İLE BİLGİ GÜVENLİĞİ
5.1. Şirket, KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları (2018/10 sayılı Kurul Kararı dahil) uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
5.2.İdari Tedbirler: Şirket çalışanları verilere yalnızca “bilmesi gerekenler” (need-to-know) prensibi çerçevesinde, görev tanımlarıyla sınırlı ve gerektiği kadar erişebilmektedir. Tüm personele periyodik olarak veri koruma ve rekabet hukuku uyum eğitimleri verilmekte, özel gizlilik taahhütnameleri akdedilmektedir.
5.3. Teknik Tedbirler: Kişisel veriler ve stratejik ticari bilgiler, güncel kriptografik yöntemlerle şifrelenerek saklanmakta; uzaktan erişimler iki kademeli (çift faktörlü) kimlik doğrulama ile sınırlandırılmaktadır. Sistem üzerinde Veri Kaybı Önleme (DLP),Güvenlik Bilgisi ve Olay Yönetimi (SIEM) yazılımları kullanılmakta; erişim, işlem ve denetim log kayıtları değiştirilemez ve inkar edilemez şekilde mevzuata uygun sürelerce saklanmaktadır.
5.4. Kişisel verilerin yetkisiz kişilerce hukuka aykırı şekilde ele geçirilmesi (veri ihlali) halinde, Şirket durumu gecikmeksizin ve en geç yasal süreler içinde ilgili Kullanıcılara ve Kişisel Verileri Koruma Kurulu’na bildirecektir.
6. GEÇİRMEZLİK DUVARI (CHINESE WALL),VERİ İZOLASYONU VE REKABET HUKUKU GÜVENCELERİ
6.1. Şirket; Platform üzerinden elde edilen finansal teknoloji, tahsilat ve ödeme verilerini, 4054 sayılı Kanun kapsamında rekabeti kısıtlayıcı bilgi değişimine, pazar paylaşımına veya hâkim durumun kötüye kullanılmasına yol açacak şekilde kullanamaz.
6.2. Farklı üye işyerlerine, kurumsal müşterilere veya rakip finansal kuruluşlara ait müşteri stratejik bilgileri (fiyatlama, komisyon, kampanya stratejileri, harcama hacimleri, ciro verileri vb.) birbirinden mantıksal ve fiziksel olarak izole edilmiş veri tabanlarında tutulur.
6.3. Şirket bünyesinde bilgi sızıntısını engellemek amacıyla “Geçirmezlik Duvarı” (Chinese Wall) prosedürleri ve yetki matrisleri uygulanır. Bir Kullanıcıya/Müşteriye ait rekabete hassas ticari sırlar, Şirket’in diğer grup şirketleriyle, ana ortaklarıyla veya rakip teşebbüslerle paylaşılmaz.
6.4. Analitik, raporlama veya pazar içgörüsü amacıyla oluşturulan veri havuzlarında yer alan veriler; geri döndürülemez (reverse engineering ile çözülemez) şekilde anonimleştirilir ve yalnızca toplulaştırılmış çıktılar halinde işlenir.
7. VERİLERİN AKTARILMASI VE SIR SAKLAMA YÜKÜMLÜLÜĞÜ
7.1. Kişisel veriler ve müşteri sırrı niteliğindeki bilgiler; mevzuatın izin verdiği haller, sözleşmesel ifa zorunlulukları veya Kullanıcı’nın usulüne uygun açık rızası haricinde üçüncü kişilere aktarılmaz.
7.2. Hizmet Sağlayıcılar ve İş Ortakları: Şirket’in hizmetleri sunabilmesi için destek hizmeti aldığı teknik sağlayıcılar, entegratörler ve veri işleyen üçüncü taraflar; Şirket ile akdedilmiş sıkı veri güvenliği ve gizlilik sözleşmelerine tabidir. Bu tarafların verileri Şirket talimatları ve belirtilen amaç dışında kullanması yasaktır.
7.3.Resmi ve Adli Merciler: Mahkemeler, savcılıklar, BDDK, TCMB, MASAK veya yetkili idari mercilerden gelen bilgi/belge talepleri; yalnızca ilgili yasal müzekkere/talep yazısının kapsamı, konusu ve süresi ile sınırlı olarak (veri minimizasyonu ilkesi gözetilerek) karşılanır. Talep edilmeyen veya kapsam dışı kalan veriler paylaşılmaz; aktarımlar kapalı zarf, KEP veya şifreli güvenli kanallar vasıtasıyla gerçekleştirilir.
7.4. Yurt Dışına Aktarım: Kişisel verilerin yurt dışına aktarımı (bulut bilişim ve sunucu hizmetleri dahil),KVKK’nın 9. maddesinde belirtilen güvencelerin (yeterlilik kararı, standart sözleşme/taahhütname ve Kurul onay süreçleri veya münferit açık rıza) varlığı halinde hukuka uygun olarak icra edilir.
8. ÜÇÜNCÜ TARAF BAĞLANTILARI (LİNKLER) VE SORUMLULUK SINIRI
8.1. Platform, zaman zaman üçüncü taraflara ait web sitelerine veya uygulamalara yönlendiren bağlantılar (linkler) içerebilir. İşbu Politika hükümleri yalnızca Şirket’e ait Platform ve hizmet kanalları için geçerlidir; yönlendirilen üçüncü taraf sitelerinin gizlilik politikalarından, etik ilkelerinden ve güvenlik düzeylerinden Şirket sorumlu tutulamaz.
8.2. Ancak bu sorumluluk reddi, Şirket’in kendi kusurundan veya veri sorumlusu sıfatıyla mevzuattan doğan idari/teknik tedbir alma yükümlülüklerinden kaynaklanan hukuki sorumluluğunu ortadan kaldırmaz.
9. VERİ SAKLAMA, İMHA VE ANONİMLEŞTİRME
9.1. Kişisel veriler; ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilir. Kullanıcı hesabının pasife alınması, yasal saklama süreleri devam ettiği müddetçe verinin derhal silindiği anlamına gelmez.
9.2. Veri işleme şartlarının ve yasal sürelerin sona ermesi halinde, kişisel veriler Şirket’in Kişisel Veri Saklama ve İmha Politikası doğrultusunda periyodik imha takvimine uygun olarak veya Kullanıcı’nın talebi üzerine silinir, yok edilir veya anonim hale getirilir. Tüm imha işlemleri denetlenebilir log kayıtlarıyla muhafaza edilir.
10. KULLANICI’NIN (İLGİLİ KİŞİNİN) HAKLARI VE BAŞVURU USULÜ
10.1. Kullanıcılar, KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme ve verilerine erişim sağlama (üçüncü kişilerin sırlarını ihlal etmeyecek şekilde maskeleme yapılarak),
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
10.2.Başvuru Yolu: Kullanıcılar, yukarıda sayılan haklarına ilişkin taleplerini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak;
Şirket’in fiziki adresine kimliğini tevsik eden belgeler ile bizzat elden ileterek veya noter kanalıyla,
Şirket’in thsfinansal@hs03.kep.tr kayıtlı elektronik posta (KEP) adresine güvenli elektronik imza veya mobil imza ile,
Şirket sisteminde kayıtlı bulunan teyitli elektronik posta adresi üzerinden info@tahsildar.com.tr adresine e-posta göndererek yazılı veya elektronik ortamda iletebilirler.
10.3. Şirket, talebin niteliğine göre başvuruyu en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Başvurunun reddedilmesi halinde, ret gerekçesi ilgili kişiye yazılı veya elektronik ortamda gerekçeli olarak bildirilir.
11. POLİTİKANIN DİLİ VE GÜNCELLENMESİ
11.1. Şirket, yasal mevzuattaki değişiklikler, yargı kararları veya operasyonel gereklilikler doğrultusunda işbu Gizlilik Politikası’nda her zaman güncelleme yapabilir. Güncel metin Platform üzerinden yayımlandığı tarihte yürürlüğe girer.
11.2. İşbu Politika Türkçe haricinde başka dillerde de hazırlanabilir. Türkçe metin ile yabancı dildeki çeviri metinler arasında herhangi bir anlam farklılığı veya çelişki olması durumunda Türkçe metin esas alınır.
12. YÜRÜRLÜK VE BEYAN
12.1. İşbu Politika, Platform’da Kullanıcıların erişimine sunulduğu tarihte yürürlüğe girmiştir.
12.2. Platform’u ziyaret eden veya kullanan kişiler işbu Politika’da yer alan genel veri güvenliği ve gizlilik ilkeleri hakkında bilgilendirildiklerini kabul ederler. Açık rıza gerektiren veri işleme ve ticari iletişim faaliyetleri, işbu Politika’dan bağımsız olarak ilgili işlem adımlarında Kullanıcı’nın iradesine sunulan münferit onay mekanizmaları ile yürütülür.
VERİ SORUMLUSU BİLGİLERİ:
Unvan: THS Finansal Teknolojiler Anonim Şirketi
Web Sitesi:www.tahsildar.com.tr
İletişim / KEP: thsfinansal@hs03.kep.tr
Tarih: 18.09.2026