Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 · Son güncelleme: 26.09.2026
1. Veri sorumlusu ve veri işleyen
Veri sorumlusu: Bitech Demo. Bu tahsilat sistemi aracılığıyla işlenen kişisel veriler bu firma adına işlenir. Yazılımı ve barındırma altyapısını sağlayan Bitek Yazılım Bilişim Hizmetleri (Yenişehir Mah. Ankara Cad. No: 403-1 Kat.2 D:221, Kurtköy, 34912 Pendik / İstanbul) veri sorumlusunun talimatıyla ve onun adına veri işleyen olarak hareket eder.
2. Hangi kişisel veriler işlenir
- Kart sahibi / ödeme yapan: kart üzerindeki ad soyad, kart numarasının yalnızca ilk 6 ve son 4 hanesi, kartın bankası, tutar, taksit, işlem tarihi ve sonucu, IP adresi. Ödeme linkiyle yapılan ödemelerde ayrıca linkin gönderildiği ad, e-posta ve telefon.
- Cari (müşteri) kayıtları: ad soyad veya firma adı, e-posta, telefon, vergi ya da T.C. kimlik numarası.
- Bayi ve firma kullanıcıları: ad soyad, e-posta, telefon, bayi kodu, oturum ve işlem kayıtları (IP adresi, tarih).
Tam kart numarası, güvenlik kodu (CVV) ve son kullanma tarihi saklanmaz; yalnızca işlemin gerçekleşmesi için 3D Secure ile bankaya iletilir.
3. İşleme amaçları ve hukuki sebepler
Veriler; tahsilatın gerçekleştirilmesi ve bankaya iletilmesi, dekont ve bildirim gönderilmesi, mutabakat ve raporlama, iade/iptal işlemleri, dolandırıcılığın ve yetkisiz erişimin önlenmesi ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f; güvenlik ve oturum kayıtları). Veriler, ödeme ekranı ve yönetim paneli üzerinden elektronik ortamda toplanır.
4. Kimlere aktarılır
Yurt içinde: işlemi gerçekleştiren banka veya ödeme kuruluşu; firmanın kullandığı SMS hizmet sağlayıcısı (ödeme linki SMS'i için telefon numarası); veri işleyen Bitek Yazılım; talep hâlinde yetkili kamu kurum ve kuruluşları.
Yurt dışında (hizmetin teknik altyapısı gereği):
| Hizmet sağlayıcı | Ne için | Veri | Konum |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Uygulama ve veritabanı barındırma | Bu metinde sayılan tüm veriler | İsveç (AB) |
| SMTP2GO | Bildirim ve parola e-postaları | Alıcının adı, e-postası, işlem özeti (maskeli kart) | AB |
| Cloudflare, Inc. | Giriş ekranında bot doğrulaması (Turnstile) | IP adresi, tarayıcı bilgisi | Küresel ağ |
Yurt dışına aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler çerçevesinde yapılır.
5. Saklama süresi
İşlem kayıtları, ilgili mevzuatta öngörülen süreler boyunca (ticari defter ve belgeler için Türk Ticaret Kanunu m.82 uyarınca 10 yıl) saklanır. Bankayla yapılan teknik yazışma kayıtları (kart bilgisi maskeli) 60 gün sonra silinir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Başvurularınızı veri sorumlusuna firmanın bildirdiği iletişim adresi adresine e-postayla ya da yukarıdaki adrese yazılı olarak, kimliğinizi tespit edici bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.