Gizlilik & Güvenlik

ŞİRKET: EfixPay ve EfixFatura markalarının sahibi olan Efix Ödeme Hizmetleri A.Ş.’dir.

İNTERNET SİTELERİ ve MOBİL UYGULAMA: ŞİRKET bünyesindeki internet sitelerini ve mobil uygulamayı içermektedir; hâlihazırda efixfatura.com.tr, efixpay.com.tr sitelerini ve EfixPay mobil uygulamayı kapsar.

Bu web sitelerini ziyaret etmeniz ve bu siteler vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı işbu “Gizlilik Politikası”nda belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu “Gizlilik Politikası”nda belirtilen şartları kabul etmektesiniz.

Genel İlkeler

• İnternet siteleri ve mobil uygulama, daha iyi hizmet sunmak amacıyla bazı kişisel verilerinizi (isim, yaş, ilgi alanları, e‑posta vb.) talep edebilir. Bu bilgiler yalnızca ŞİRKET bünyesinde; kampanya, kişiye özel promosyon ve istenmeyen e‑postaların engellenmesine yönelik sınıflandırma çalışmalarında kullanılır.
• E‑bülten aboneliğinden dilediğiniz zaman, gönderilen e‑postaların alt kısmındaki “E‑bülten listemizden çıkmak için lütfen tıklayınız” bağlantısıyla tek tıkla çıkabilirsiniz.
• Üyelik formlarından toplanan bilgiler, üyenin aksi yönde talimatı olmadıkça üçüncü kişilerle paylaşılmaz, faaliyet dışı ticari amaçlarla kullanılmaz ve satılmaz.
• Site kullanımı sırasında kişisel olmayan ziyaretçi hareketleri ve tercihlere ilişkin istatistiksel veriler analiz edilebilir ve iş ortaklarıyla paylaşılabilir.
• Resmî makamların usulüne uygun talepleri ve emredici mevzuat hükümleri kapsamında müşteri bilgileri ilgili makamlara açıklanabilir.
• Müşteri, sisteme girdiği bilgilere yalnızca kendisi erişir ve değiştirebilir.

Hâlihazırda B2B olarak hizmet verilen sitede üyeler (gerçek/tüzel kişiler) bir ödeme kuruluşunun temsilcisi sıfatındadır ve ödemeler anlaşmalı ödeme kuruluşları aracılığıyla tahsil edilmektedir. Gelecekte sitemiz üzerinden doğrudan ödeme alınması halinde; ödeme sayfasında istenecek kart bilgileriniz hiçbir şekilde ŞİRKET/İnternet Siteleri veya hizmet sağlayıcılarının sunucularında tutulmayacak, işlemler tarayıcınız ile bankanız arasında güvenli şekilde gerçekleşecektir.

Satın alma işlemi yaptığınızda, işleme ilişkin gerekli mali bilgilerin bankalar, kart kuruluşları gibi ilgili üçüncü kişilere aktarılmasını kabul etmiş olursunuz; aksi halde satın alma tamamlanamaz. Web sitemiz üçüncü taraf sitelere bağlantılar içerebilir; bu siteler kendi gizlilik ve kullanım koşullarına tabidir. Sitemizdeki bilgi ve materyallerin telif hakları, aksi belirtilmedikçe ŞİRKET’e aittir.

Güvenlik

Kişisel bilgilerinizin gizliliğini korumak için sistem ve altyapımızda gerekli idari ve teknik tedbirleri almaktayız. Ek bilgi talepleriniz için bizimle iletişime geçebilirsiniz. ŞİRKET tarafından işletilen internet sitelerini ziyaret edenlerin ("Veri Sahibi") gizliliğini korumak temel ilkelerimizdendir.

1. Veri Sahiplerinin Kişisel Verilerinin İşlenmesi

Aşağıdaki konularda bilgilendirme yapılmaktadır:

• Hangi kişisel verilerin elde edildiği, toplanma yöntemi ve hukuki sebebi
• Kişisel verilerin hangi amaçlarla işlendiği
• Kişisel verilerin kimlerle paylaşılabileceği
• Kişisel verilerin saklanma süreleri
• Veri sahiplerinin hakları
• Veri güvenliğine ilişkin alınan tedbirler

Toplanan Kişisel Veri Kategorileri

• Kimlik Bilgisi
• İletişim Bilgisi
• Müşteri İşlem Bilgisi
• İşlem Güvenliği Bilgisi
• Pazarlama Bilgisi
• Ürün/Hizmet Kullanım Bilgisi
• Talep/Şikâyet Yönetimi Bilgisi

İşleme Amaçları

• Ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların yapılması ve süreçlerin yürütülmesi
• Ürün ve hizmetlerin tercih ve ihtiyaçlara göre özelleştirilerek önerilmesi ve tanıtılması
• Ticari faaliyetlerin yürütülmesi ve ilgili iş süreçlerinin işletilmesi
• Ticari ve/veya iş stratejilerinin planlanması ve icrası
• ŞİRKET’in ve ilişkili kişilerin hukuki, teknik ve ticari/iş güvenliğinin temini

Aktarımlar

Kişisel verileriniz; iş ortakları (barındırma, araştırma, çağrı merkezi vb.), hissedarlar, iştirakler ile kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8 ve 9. maddeleri kapsamındaki şartlar dâhilinde aktarılabilir.

Saklama Süreleri

İşlenme amaçları ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir. Olası uyuşmazlıklarda ilgili mevzuattaki zamanaşımı süreleri boyunca yalnızca gerekli hallerde saklanır ve erişim sınırlandırılır.

Veri Sahiplerinin Hakları

• Kişisel verilerin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanımı öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmiş verilerin düzeltilmesini ve bildirimi isteme
• Şartları oluştuğunda silme/yok etme ve bildirimi isteme
• Otomatik sistemlerce yapılan analizlere itiraz etme
• Kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme

Kişisel bilgilerinizi ilgili formlar aracılığıyla güncelleyebilirsiniz. Başvurularınızı ŞİRKET Veri Sahibi Başvuru Formu’ndaki yöntemlerle iletebilirsiniz. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ek maliyet doğması halinde Kurul tarifesindeki ücret uygulanabilir.

2. İnternet Sitesi Çerez (Cookie) Politikası ve Kullanılan Çerezler

2.1. Çerezler ve Benzeri Teknolojiler

6493 sayılı Kanun kapsamında faaliyet gösteren bir ödeme kuruluşu olarak, kullanıcı deneyimini geliştirmek, güvenliği artırmak ve hizmet kalitesini ölçmek amacıyla çerezler ve benzeri teknolojiler kullanabiliriz. Bu teknolojiler, hizmetlerimizin güvenli, hızlı ve kişiselleştirilmiş sunulmasını sağlar.

a) Çerez Nedir? Çerezler; ziyaret ettiğiniz site veya uygulama tarafından cihazınıza kaydedilen küçük veri dosyalarıdır. Oturum bilgilerinin korunması, tercihlerin hatırlanması ve işlem güvenliğinin sağlanmasına yardımcı olur.

b) Kullanılan Çerez Türleri

• Zorunlu Çerezler: Temel işlevler ve güvenlik için gereklidir (oturumun korunması, ödeme işlemleri vb.).
• Performans ve Analiz Çerezleri: Uygulama performansını izlemek, hataları tespit etmek ve deneyimi geliştirmek için anonim veriler toplar.
• Tercih Çerezleri: Dil, tema gibi tercihlerinizin hatırlanmasını sağlar.

Pazarlama/reklam amaçlı çerez kullanılmaz. Üçüncü taraf çerezleri yalnızca sistem güvenliği, hata ayıklama veya performans ölçümü amacıyla sınırlıdır.

2.2. Çerezlerin Hukuki Dayanağı

Zorunlu çerezler, meşru menfaat ve sözleşmenin ifası hukuki sebeplerine dayanır. Analiz ve tercih çerezleri yalnızca açık rızanız ile aktif edilir.

2.3. Çerez Yönetimi

Cihaz veya tarayıcı ayarları üzerinden çerez tercihlerinizi yönetebilir, silebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezlerin kapatılması, sitenin güvenli/doğru çalışmasını engelleyebilir. iOS: Ayarlar > Safari > Gizlilik ve Güvenlik veya Ayarlar > [Uygulama Adı] > Gizlilik.

2.4. Üçüncü Taraf Hizmet Sağlayıcılar

Sistem güvenliği ve performans ölçümü amacıyla Firebase Analytics, Appsflyer, Crashlytics vb. hizmet sağlayıcılar kullanılabilir. Bu sağlayıcılar verileri kendi gizlilik politikalarına uygun işler; üçüncü taraf platformlardaki veri işleme faaliyetlerinden ŞİRKET sorumlu değildir.

3. İnternet Sitesi Gizlilik Politikası’nın Yürürlüğü

Bu Politika 15.10.2025 tarihlidir. Politikanın tümü veya belirli maddeleri güncellendiğinde yürürlük tarihi revize edilir. Politika, ŞİRKET’in internet sitelerinde yayımlanır ve talep üzerine erişime sunulur. Kişisel verilere ilişkin detaylı bilgiye ŞİRKET’in Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

Kanun kapsamında veri sorumlusu olan Efix Ödeme Hizmetleri A.Ş.’ye info@efixfatura.com.tr adresinden veya +90 (312) 219 06 01 üzerinden ulaşabilirsiniz.