Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, e-IBAN.com (www.e-iban.com) tarafından sunulan IBAN doğrulama hizmetleri kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlemekteyiz.

2. Toplanan Kişisel Veriler

Hizmetlerimizi kullanımınız sırasında aşağıdaki kişisel verilerinizi toplayabiliriz:

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. Kimlik Numarası (fatura düzenleme amacıyla)
• Vergi kimlik numarası (kurumsal üyelikler için)

2.2. İletişim Bilgileri

• E-posta adresi
• Fatura adresi

2.3. Finansal Bilgiler

• Sorgulanan IBAN numaraları
• Ödeme bilgileri (kart bilgileri güvenli ödeme altyapısında saklanır, tarafımızca tutulmaz)
• Fatura bilgileri

2.4. Teknik Bilgiler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Erişim tarihi ve saati
• Çerez verileri
• API kullanım logları
• Tarayıcı parmak izi (Browser Fingerprint): Güvenlik ve bot koruması amacıyla tarayıcınızın genel cihaz özelliklerinden benzersiz bir hash değeri oluşturulmaktadır. Bu veriler hiçbir kişisel bilgi içermez ve doğrudan kimlik belirleme amacıyla kullanılmaz. Hash değeri 1 yıl süreyle çerezlerde saklanır.

2.5. Hesap Güvenlik Bilgileri

• Şifre (hash edilmiş formda)
• İki faktörlü doğrulama bilgileri
• Oturum bilgileri

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumu

• IBAN doğrulama hizmetinin sağlanması
• Üyelik hesabının oluşturulması ve yönetilmesi
• API erişiminin sağlanması
• Sorgu geçmişinin tutulması

3.2. Yasal Yükümlülükler

• Fatura düzenleme (VUK Madde 230)
• Vergi mevzuatına uyum
• Yasal taleplere yanıt verme
• Resmi kurumlara bilgi sunma

3.3. Güvenlik

• Hesap güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Sistem güvenliğinin korunması
• Yetkisiz erişimin engellenmesi
• Kötüye Kullanım Takibi: Sistemimiz, şüpheli sorgulama trafiğini (yüksek frekanslı başarısız denemeler vb.) otomatik olarak izler; dolandırıcılık veya kötüye kullanım şüphesi tespit edilen hesaplar sistem tarafından otomatik olarak kısıtlanır.

3.4. İletişim

• Destek taleplerinin yanıtlanması
• Hizmet bildirimleri gönderilmesi
• Fatura ve ödeme bilgilendirmeleri

3.5. İyileştirme

• Hizmet kalitesinin artırılması
• Kullanıcı deneyiminin iyileştirilmesi
• İstatistiksel analizler

4. Hukuki Sebepler

KVKK'nın 5. ve 6. maddeleri kapsamında, kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işlemekteyiz:

5. Veri Aktarımı

Kişisel verileriniz, aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

5.1. Hizmet Sağlayıcılar

• Ödeme kuruluşları: Bankalar, PayTR, iyzico vb. (ödeme işlemleri için)
• E-posta hizmeti: Bildirim e-postalarının gönderimi için
• Sunucu hizmetleri: Veri barındırma ve altyapı hizmetleri için

5.2. Yasal Zorunluluklar

• Mahkeme kararları
• Savcılık talepleri
• Düzenleyici kurum istekleri
• Vergi dairesi talepleri

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanır:

Saklama süresi dolan veriler, güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri uygulamaktayız:

7.1. Teknik Önlemler

• SSL/TLS şifreleme (256-bit)
• Güvenlik duvarı (Firewall) koruması
• DDoS koruma sistemleri
• Şifrelerin hash algoritması ile saklanması (bcrypt)
• İki faktörlü doğrulama (2FA) seçeneği
• Düzenli güvenlik taramaları
• Yedekleme ve felaket kurtarma sistemleri

7.2. İdari Önlemler

• Erişim yetkilendirme ve kontrol
• Çalışan gizlilik taahhütnameleri
• Düzenli güvenlik eğitimleri
• Veri işleme sözleşmeleri
• Olay müdahale prosedürleri

7.3. 5651 Sayılı Kanun Kapsamında Yükümlülükler

5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ("İnternet Kanunu") kapsamında:

• İçerik sağlayıcı olarak, kullanıcıların IBAN sorgulama verileri sistemimizde saklanmaktadır
• Sorgu logları 2 (iki) yıl süreyle saklanmaktadır
• Gerekli hallerde yetkili mercilerin talebi üzerine bilgiler paylaşılır
• Kullanıcı şikayetleri ve bildirimleri [email protected] adresi üzerinden kabul edilir

8. Çerezler (Cookies)

Web sitemizde çeşitli çerezler kullanmaktayız:

8.1. Zorunlu Çerezler

Web sitesinin düzgün çalışması için gerekli olan çerezlerdir. Oturum yönetimi ve güvenlik için kullanılır.

8.2. İşlevsel Çerezler

Dil tercihi, tema seçimi gibi kullanıcı tercihlerini hatırlamak için kullanılır.

8.3. Analitik Çerezler

Ziyaretçi istatistiklerini toplamak ve site performansını ölçmek için kullanılır (Google Analytics vb.).

8.4. Reklam Çerezleri

Üçüncü taraf reklam hizmetleri (Google AdSense) tarafından kullanılır.

8.5. Tarayıcı Parmak İzi (Browser Fingerprinting)

Web sitemiz, güvenlik ve bot koruması amacıyla tarayıcınızın genel cihaz özelliklerinden benzersiz bir hash değeri oluşturur. Bu veriler hiçbir kişisel bilgi içermez ve doğrudan kimlik belirleme amacıyla kullanılmaz. Hash değeri 1 yıl süreyle çerezlerde saklanır.

8.6. Çerez Onay Bannerı

Web sitemizi ilk ziyaretinizde, alt kısımda bir çerez onay bannerı görüntülenir. Bu banner:

• Zorunlu çerezler otomatik olarak uygulanır (çerez reddedilse bile)
• İşlevsel, analitik ve reklam çerezleri onayınız sonrasında aktif olur
• "Kabul Et" veya "Reddet" seçeneklerini sunar
• Onay tercihiniz 1 yıl süreyle çerez olarak saklanır
• Terciğinizi tarayıcı ayarlarından veya [email protected] adresinden değiştirebilirsiniz

Ayrıntılı çerez bilgisi için bu bölümün önceki alt başlıklarına (8.1-8.5) bakınız.

9. KVKK Kapsamında Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

9.1. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: [email protected] adresine kimlik doğrulaması ile
• Yazılı Başvuru: Noter aracılığıyla veya iadeli taahhütlü posta ile
• Kayıtlı Elektronik Posta (KEP): Varsa KEP adresimize

9.2. Başvuru Süreci

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uygulanır.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden kişisel veri toplamayız. 18 yaş altı bir bireyin verilerinin toplandığını fark ederseniz, lütfen bize bildirin. Bu verileri derhal sileceğiz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler:

• Web sitemizde yayınlanır
• Kayıtlı e-posta adresinize bildirilir
• "Son güncelleme" tarihi güncellenir

Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

12. İletişim

Gizlilik politikası ve kişisel verileriniz hakkındaki talepleriniz dahil tüm iletişim bilgileri için Kullanım Koşulları Madde 14 - İletişim bölümünü inceleyiniz.

13. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin aşağıdaki aydınlatma metnini dikkatlice okumanızı rica ederiz. Üyeliğinizi oluştururken bu metni onayladığınız kabul edilmektedir.

13.1. Veri Sorumlusu

Veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan amaçlarla işlenmektedir:

13.2. İşlenen Kişisel Veriler

• Kimlik bilgileri (ad, soyad, TCKN - yalnızca fatura düzenleme amacıyla)
• İletişim bilgileri (e-posta)
• İşlem güvenliği bilgileri (IP adresi, tarayıcı bilgisi, tarayıcı parmak izi hash'i)
• Finansal bilgiler (fatura bilgileri, ödeme kayıtları)
• Hesap güvenlik bilgileri (şifre hash'i, iki faktörlü doğrulama bilgileri)

13.3. Kişisel Veri İşleme Amaçları

• Üyelik sözleşmesinin kurulması ve ifası
• IBAN doğrulama hizmetinin sunulması
• Fatura düzenlenmesi (Vergi Usul Kanunu Madde 230)
• Hesap güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

13.4. Kişisel Verilerin Aktarılması

• Ödeme kuruluşlarına (Garanti Bankası, PayTR vb.) - ödeme işlemleri için
• Yasal zorunluluk halinde mahkemelere, savcılığa, vergi dairelerine
• İşbirimi yapılan hizmet sağlayıcılara (sunucu, e-posta hizmetleri) - gizlilik sözleşmeleri çerçevesinde

13.5. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi kapsamındaki haklarınızın detaylı listesi için bu belgenin Madde 9'una bakınız.

13.6. Açık Rıza

Aşağıdaki işlemler için ayrıca açık rızanız aranmaktadır:

• Tarayıcı parmak izi (browser fingerprint) oluşturulması
• Analitik çerezlerin kullanılması
• Ticari elektronik ileti (kampanya, duyuru) gönderilmesi

Üyeliğinizi oluştururken bu aydınlatma metnini okuduğunuzu ve kabul ettiğinizi onayladığınız kabul edilmektedir.