SenAll Ödeme Sağlayıcı Veri Paylaşımı ve Gizlilik Protokolü (Ödeme Sağlayıcı Üyelik Sözleşmesi Ek-1)
Veri Paylaşımı ve Gizlilik Protokolü (Ek-1) · Versiyon 1 · Yayın tarihi 04 Eki 2026
INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ
SENALL ÖDEME SAĞLAYICI VERİ PAYLAŞIMI VE GİZLİLİK PROTOKOLÜ (ÖDEME SAĞLAYICI ÜYELİK SÖZLEŞMESİ EK-1)
(“Protokol”)
Yürürlük Tarihi: Platform’da yayımlandığı tarih
Önemli bilgilendirme: Bu Protokolde Ödeme Sağlayıcı aleyhine sonuç doğurabilecek hükümler (Platform dışı temas ve kullanım yasakları, imha süreleri, veri ihlali bildirim süresi, denetim, aykırılığın sonuçları ve rücu, değişiklik usulü, deliller ve yetkili mahkeme dahil) 6098 sayılı Türk Borçlar Kanunu’nun 21. maddesi uyarınca dikkat çekmek amacıyla kalın yazılmıştır.
Madde 1 — Taraflar, Konu ve Kapsam
1.1. İşbu Protokol; aşağıda bilgileri yer alan INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ (“Şirket”) ile “SenAll Ödeme Sağlayıcı Üyelik Sözleşmesi”ni (“Üyelik Sözleşmesi”) kabul etmiş ve Platform’a alınmış banka, ödeme kuruluşu veya elektronik para kuruluşu (“Ödeme Sağlayıcı”) arasında akdedilmiştir. Şirket ve Ödeme Sağlayıcı ayrı ayrı “Taraf”, birlikte “Taraflar” olarak anılır.
Unvan: INTRANET TECHNOLOGY YAZILIM ANONİM ŞİRKETİ
Adres: Barbaros Mah. Şebboy Sokak No: 4/1 İç Kapı No: 2 Ataşehir/İstanbul
Ticaret Sicil No: 321924-5 (İstanbul Ticaret Müdürlüğü)
Vergi Dairesi / No: Ataşehir Vergi Dairesi / 4651176935
KEP Adresi: intranettechnology@hs06.kep.tr
E-posta: help@senall.one
Web: www.senall.one
1.2. Protokol, Üyelik Sözleşmesi’nin Ek-1’idir ve onun ayrılmaz parçasıdır. Paylaşılan Veri’nin işlenmesi, korunması, gizliliği, saklanması ve imhası konularında Protokol ile Üyelik Sözleşmesi arasında çelişki bulunması hâlinde Protokol hükümleri uygulanır. Protokolde düzenlenmeyen hususlarda Üyelik Sözleşmesi hükümleri geçerlidir.
1.3. Protokolün konusu; Şirket’in Platform aracılığıyla Ödeme Sağlayıcı’nın erişimine açtığı Üye İşyeri verilerinin hangi aşamada ve hangi kapsamda paylaşılacağının, bu verilerin Ödeme Sağlayıcı tarafından hangi amaçlarla ve hangi güvencelerle işlenebileceğinin, gizliliğinin, saklanma ve imha esaslarının ve bu yükümlülüklere aykırılığın sonuçlarının belirlenmesidir.
1.4. Protokol; Ödeme Sağlayıcı’nın kendi Kullanıcılarına ait kişisel verilerin Şirket tarafından işlenmesini ve Ödeme Sağlayıcı’nın Teklif bilgilerinin Üye İşyeri’ne hangi aşamada gösterileceğini düzenlemez; bu hususlar Üyelik Sözleşmesi ve “SenAll Kullanıcı Aydınlatma Metni”nde düzenlenir. Ödeme Sağlayıcı’nın, İlişki Kurma Amacı kapsamında veya başka bir ilişki çerçevesinde Platform dışında doğrudan Üye İşyeri’nden elde ettiği veriler Paylaşılan Veri sayılmaz ve Ödeme Sağlayıcı’nın kendi veri sorumluluğunda işlenir.
Madde 2 — Tanımlar
2.1. Protokolde geçen aşağıdaki terimler, aksi açıkça belirtilmedikçe, karşılarında gösterilen anlamları taşır; tekil ifadeler çoğulu da kapsar:
• “KVKK”: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• “Kurul” ve “Kurum”: Sırasıyla Kişisel Verileri Koruma Kurulu ve Kişisel Verileri Koruma Kurumu.
• “Kişisel Veri”, “Özel Nitelikli Kişisel Veri”, “İlgili Kişi”, “İşleme”, “Veri Sorumlusu” ve “Veri İşleyen”: KVKK’da kendilerine verilen anlamları taşır.
• “Şirket”: Madde 1.1’de tanımlanan ve Platform’u işleten Taraf.
• “Platform”: Şirket tarafından www.senall.one alan adı üzerinden işletilen SenAll komisyon iyileştirme ve ters teklif platformu.
• “Kullanıcı”: Platform’da Hesabı bulunan gerçek kişi.
• “Ziyaretçi”: Platform’un herkese açık sayfalarını bir Hesap ile oturum açmaksızın ziyaret eden gerçek kişi.
• “Üye İşyeri”: Mevcut sanal POS komisyon oranlarını ve işlem verilerini Platform’a girerek Ödeme Sağlayıcılar’dan teklif talep eden, Platform’a kabul edilmiş işletme (arayüzde “İşletme”).
• “Ödeme Sağlayıcı”: İlgili mevzuat uyarınca ödeme hizmeti sunmaya yetkili olup Platform’a kabul edilmiş ve Talepler’e Teklif veren banka, ödeme kuruluşu veya elektronik para kuruluşu (arayüzde “Sağlayıcı”); Protokolde, aksi anlaşılmadıkça, Protokolün tarafı olan Ödeme Sağlayıcı.
• “Üye Kuruluş”: Platform’a kabul edilmiş Üye İşyeri veya Ödeme Sağlayıcı.
• “Hesap”: Kullanıcı’nın Platform’a e-posta adresi ve şifresiyle eriştiği, bir Üye Kuruluş’a bağlı kullanıcı hesabı.
• “Yönetici rolü” ve “Üye rolü”: Üye Kuruluş’a bağlı Kullanıcılar’ın arayüzdeki rolleri. Yönetici rolündeki Kullanıcı, kendi Üye Kuruluşu adına Kullanıcı ekleyebilir, Kullanıcı Hesaplarını pasife alabilir, şifre sıfırlama ve davet işlemlerini başlatabilir; Üye rolündeki Kullanıcı ise iş işlemlerini yürütür ancak Kullanıcı yönetemez.
• “Talep”: Üye İşyeri tarafından veya Üye İşyeri adına Şirket tarafından Platform’da oluşturulan, Şirket onayıyla ya da Platform kurallarına göre otomatik olarak yayımlanan ve davet edilen Ödeme Sağlayıcılar’ın Kapalı Teklif veya Açık Eksiltme yöntemiyle Teklif vermeye çağrıldığı komisyon iyileştirme süreci.
• “Kapalı Teklif”: Ödeme Sağlayıcılar’ın birbirlerinin tekliflerini görmeden, belirlenen son tarihe kadar Teklif sunduğu Talep yöntemi (arayüzde “Tek seferlik teklif”).
• “Açık Eksiltme”: Her Kalem için belirli süre içinde yalnızca azalabilen oran tekliflerinin verildiği Talep yöntemi.
• “Kalem”: Açık Eksiltme’de ayrı ayrı teklif verilen her ödeme kırılımı (lot); örneğin belirli bir kart ailesi ve taksit sayısına ilişkin işlem hacmi (arayüzde “kalem”).
• “Doğrudan Başvuru”: Üye İşyeri’nin rekabetçi bir Talep açmaksızın belirli bir Ödeme Sağlayıcı’ya yönelttiği başvuru. Doğrudan Başvuru oluşturma imkânı Platform’dan kaldırılmış olup daha önce oluşturulmuş kayıtlar salt okunur olarak durmaktadır.
• “Teklif”: Ödeme Sağlayıcı’nın bir Talebe ilişkin olarak Platform üzerinden sunduğu komisyon oranı ve ticari koşul önerisi; Açık Eksiltme’de her bir oran teklifi.
• “Kazanan”: Kapalı Teklif’te Teklifi seçilen, Açık Eksiltme’de bir veya birden fazla Kalemde Teklifi Şirket tarafından onaylanan Ödeme Sağlayıcı.
• “İletişim Paylaşımı”: Şirket aksini belirlemedikçe Kazanan’ın belirlenmesiyle birlikte gerçekleşen ve Üye İşyeri’nin ve Kazanan Ödeme Sağlayıcı’nın seçilen Kullanıcılarına ait e-posta adreslerinin karşılıklı olarak birbirlerinin erişimine açılması.
• “Anlaşma Sözleşmesi”: Üye İşyeri ile Kazanan Ödeme Sağlayıcı arasında Platform’da kurulan sözleşme.
• “Teklif Kredisi”: Ödeme Sağlayıcı’nın Talepler’e katılabilmek için Şirket’ten satın aldığı veya Şirket tarafından tanımlanan kullanım hakkı.
• “Kredi Bedeli”: Ödeme Sağlayıcı’nın bir Talebe ilk kez Teklif vermesiyle bakiyesinden düşülen ve Talebin yayımlandığı anda belirlenen Teklif Kredisi sayısı (arayüzde “kredi bedeli”).
• “Şirket Evrakı”: Üye İşyeri’nin Platform’a yüklediği vergi levhası, ticaret sicil gazetesi, imza sirküleri ve faaliyet belgesi ile isteğe bağlı olarak yüklenen yetkili kimlik belgesi ve IBAN veya banka yazısı.
• “Risk Skoru”: Şirket’in, Üye İşyeri’nin beyanlarından ve Platform içi verilerden otomatik olarak hesapladığı, fiyatlama sinyali niteliğindeki 0–100 arası puan; Protokolde “Risk Skoru” yalnızca puanı ifade eder ve Risk Bandı’nı kapsamaz. “Risk Bandı”: Risk Skoru’ndan ve Platform kurallarından türetilen Düşük, Orta veya Yüksek bant.
• “Ekosistem”: Üye İşyerleri’nin birbirlerine ürün ve hizmetlerini tanıttığı ve aralarında anlaşma yapabildiği Platform bölümü.
• “Gizlilik Modu”: Talebi oluşturan Üye İşyeri’nin ya da Üye İşyeri adına Talep oluşturan Şirket’in Talep yayımlanmadan önce belirlediği, yayımlandıktan sonra değiştirilemeyen ve Üye İşyeri’nin kimliğinin Ödeme Sağlayıcılar’a gösterilip gösterilmeyeceğini belirleyen tercih (arayüzde “Şirket adının görünürlüğü”). “Gizli Talep”: “Gizlensin” seçeneğiyle (yönetim ekranında “Anonim”) açılan Talep. “Görünür Talep”: “Görünsün” seçeneğiyle (yönetim ekranında “Açık”) açılan Talep.
• “Talep Özeti”: Talebin yayımlandığı anda dondurulan ve Ödeme Sağlayıcı’ya gösterilen Üye İşyeri ve ödeme profili bilgileri.
• “Paylaşılan Veri”: Şirket tarafından Platform aracılığıyla (arayüz, Platform bildirimleri, e-postalar ve Platform’un sistem yanıtları dahil) Ödeme Sağlayıcı’nın erişimine açılan ya da Ödeme Sağlayıcı’nın Platform üzerinden herhangi bir şekilde eriştiği, Üye İşyeri’ne ilişkin her türlü veri. Paylaşılan Veri özellikle şunları kapsar: (a) Üye İşyeri’nin ciro, işlem adedi, kart ve taksit dağılımı, mevcut komisyon oranları ve ticari koşulları, sektör, altyapı ve eşleştirme bilgileri ile Risk Bandı gibi ticari verileri; (b) şahıs işletmesi niteliğindeki Üye İşyerlerinde, işletme sahibi gerçek kişiyle ilişkilendirilebildiği ölçüde kişisel veri niteliği taşıyan bu ticari veriler; (c) Üye İşyeri yetkilileri ve çalışanlarına ait kimlik ve iletişim verileri (Platform’un mevcut işleyişinde İletişim Paylaşımı kapsamında açılan e-posta adresleri); (ç) Şirket Evrakı’nın doğrulandığına ilişkin gösterge ile, Madde 4.7’de belirtilen hâllerde Platform üzerinden Ödeme Sağlayıcı’nın erişimine girmesi durumunda Şirket Evrakı’nın kendisi (Ödeme Sağlayıcı’nın Madde 4.4 ve Madde 7.4 uyarınca doğrudan Üye İşyeri’nden temin ettiği belgeler bu bent kapsamında değildir); (d) Talep başlığı, ticari koşul açıklamaları, Anlaşma Sözleşmesi ek şartları ve Platform’a yüklenen sözleşme belgesi gibi serbest metin, mesaj ve ek içerikleri. Ödeme Sağlayıcı’nın Paylaşılan Veri’den türettiği not, analiz, özet ve kopyalar da Paylaşılan Veri hükmündedir.
• “Teklif Amacı”: Ödeme Sağlayıcı’nın davet edildiği Talebi değerlendirmesi, Talebe katılıp katılmamaya karar vermesi, Teklif hazırlaması, sunması ve Platform kuralları çerçevesinde güncellemesi; bu kapsamda, yalnızca ilgili Talebe ilişkin olmak üzere kendi iç fiyatlama, risk, uygunluk ve onay süreçlerini yürütmesi.
• “İlişki Kurma Amacı”: Kazanan olan ve İletişim Paylaşımı gerçekleşen Ödeme Sağlayıcı’nın, Talep konusu hizmete ilişkin olarak Üye İşyeri ile iletişime geçmesi, Anlaşma Sözleşmesi’ni kurması ve ifa etmesi ve Üye İşyeri ile kurulacak üye işyeri ilişkisi için mevzuatın gerektirdiği kimlik tespiti, müşteri kabulü ve işyeri kontrollerine hazırlık yapması.
• “Veri İhlali”: Paylaşılan Veri’nin kanuni olmayan yollarla başkaları tarafından elde edilmesi ile Paylaşılan Veri’ye yetkisiz erişim, Paylaşılan Veri’nin yetkisiz ifşası, değiştirilmesi, kaybı veya imhası dahil, Paylaşılan Veri’nin gizliliğini, bütünlüğünü veya erişilebilirliğini etkileyen her türlü güvenlik olayı.
• “İş Günü”: Cumartesi, pazar ve resmî tatil günleri dışındaki günler.
Madde 3 — Tarafların Hukuki Nitelendirmesi
3.1. Taraflar, Paylaşılan Veri kapsamındaki kişisel veriler bakımından, her biri kendi işleme faaliyetleri için ayrı ve bağımsız Veri Sorumlusudur. Şirket; Platform’u işletmek, Üye İşyeri’nden verileri toplamak, Talebi yayımlamak ve Paylaşılan Veri’yi Madde 4’te belirtilen aşamalarda ve kapsamda Ödeme Sağlayıcı’nın erişimine açmak bakımından Veri Sorumlusudur. Ödeme Sağlayıcı ise Paylaşılan Veri’ye eriştiği andan itibaren bu veriyi Teklif Amacı ve İlişki Kurma Amacı ile kendi mevzuat yükümlülükleri çerçevesinde işlemesi bakımından Veri Sorumlusudur.
3.2. Ödeme Sağlayıcı, Paylaşılan Veri’yi Şirket adına ve Şirket’in talimatıyla işlemez ve Şirket’in Veri İşleyeni değildir; Şirket de Ödeme Sağlayıcı’nın Veri İşleyeni değildir. Taraflar, işlemenin amaç ve vasıtalarını birlikte belirleyen ortak veri sorumluları değildir. Protokol, Taraflar arasında ortaklık, temsil, acentelik veya iş ortaklığı ilişkisi kurmaz.
3.3. Protokoldeki amaçla sınırlılık, güvenlik, saklama, imha ve gizlilik hükümleri; Şirket’in KVKK’nın 8. maddesi uyarınca gerçekleştirdiği aktarımın Üye İşyerleri’ne ve İlgili Kişiler’e yapılan aydınlatmayla uyumlu kalmasını ve Üye İşyerleri’nin ticari sırlarının korunmasını sağlamaya yönelik sözleşmesel yükümlülüklerdir. Bu hükümler Ödeme Sağlayıcı’yı Şirket’in Veri İşleyeni hâline getirmez ve Taraflar’ın KVKK’dan doğan kendi yükümlülüklerini ortadan kaldırmaz.
3.4. Her Taraf; aydınlatma, İlgili Kişi başvurularının yanıtlanması, veri güvenliğinin sağlanması, yükümlü olması hâlinde Veri Sorumluları Sicili’ne kayıt ve Veri İhlali bildirimi dahil KVKK ve ilgili mevzuattan doğan yükümlülüklerini kendi işleme faaliyetleri bakımından bağımsız olarak yerine getirir ve bunlardan kendisi sorumludur.
3.5. Şirket, Üye İşyeri ile Ödeme Sağlayıcı arasında kurulacak üye işyeri, sanal POS veya diğer ödeme hizmeti ilişkisinin tarafı değildir; ödeme hizmeti sunmaz ve Üye İşyeri ile Ödeme Sağlayıcı arasındaki ödeme işlemlerine ilişkin fon akışında yer almaz.
Madde 4 — Paylaşım Aşamaları ve Paylaşılan Veri’nin Kapsamı
4.1. Şirket, Paylaşılan Veri’yi KVKK’nın 4. maddesindeki ilkelere, özellikle işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine uygun olarak, yalnızca aşağıdaki tabloda belirtilen aşamalarda ve kapsamda Ödeme Sağlayıcı’nın erişimine açar. Bir Talebe hangi Ödeme Sağlayıcılar’ın davet edileceği; Şirket tarafından incelenerek yayımlanan Taleplerde Üye İşyeri’nin seçimi ve Şirket’in değerlendirmesiyle, Platform kurallarına göre otomatik olarak yayımlanan Taleplerde ise Üye İşyeri’nin seçimiyle belirlenir. Ödeme Sağlayıcı, daveti geri alınmadıkça Talebe ilişkin verilere erişebilir; “İlgilenmiyorum” bildiriminde bulunduğu Talebi salt okunur olarak görüntülemeye devam eder. Davet edilmediği veya daveti geri alınan Talebe erişemez.
Aşama: 1. Davet ve Teklif öncesi (Kapalı Teklif ve Açık Eksiltme)
Ödeme Sağlayıcı’nın erişimine açılan veriler: Talep: başlık, açıklama, son tarih veya eksiltmenin başlangıç ve bitiş zamanı, para birimi, Talep yöntemi, Gizlilik Modu ve Kredi Bedeli. Talep Özeti: sektör, ülke, entegre altyapı ve kart saklama altyapısı etiketleri, şirket türü, kuruluş yılı, beyan edilen chargeback oranı, aktif sanal POS adedi, kart saklama kullanımı ve kart saklama talebi, Şirket Evrakı’nın doğrulandığına ilişkin gösterge (“SenAll tarafından doğrulandı” rozeti) ve Risk Bandı; ödeme profili (aylık ciro, aylık işlem adedi, ortalama sepet tutarı, kredi kartı ve banka kartı payları, yurt içi ve yurt dışı kart payları, tek çekim ve taksit dağılımı, kart ailesi dağılımı, iade ve chargeback oranları, valör süresi ve tek çekim fiyatlama türü (paçal veya kırılımlı)); mevcut komisyon oranları (yalnızca sayısal değerler ve yalnızca ödeme profilinin para biriminde) ve mevcut ticari koşullar. Görünür Talepte ayrıca Üye İşyeri’nin ticaret unvanı, görünen adı ve web sitesi paylaşılır. Açık Eksiltme’de ayrıca, davet anından itibaren her Kalem için işlem hacmi, mevcut oran, kimliksiz olarak en iyi oran, teklif veren sayısı ve son 24 saatteki teklif sayısı gösterilir. Davet ve hatırlatma e-postalarında yalnızca Talep başlığı, son tarih veya eksiltmenin başlangıç ve bitiş zamanı ile gerektiğinde ilgili Kalemlerin adı yer alır; Platform, Üye İşyeri’nin ticaret unvanını veya görünen adını Ödeme Sağlayıcı’ya gönderilen e-postalara eklemez.
Gizlenen ve paylaşılmayan veriler: Gizli Talepte ticaret unvanı ve görünen ad yerine “Gizli işletme” ibaresi gösterilir; web sitesi gösterilmez. Bu aşamada her iki Gizlilik Modunda da Kullanıcılar’ın e-posta adresleri paylaşılmaz. Şirket’in Üye İşyeri hakkında tuttuğu iç notlar ve başvuru değerlendirme kayıtları, Üye İşyeri’nin mevcut ödeme sağlayıcısının kimliği, telefon numarası, yetkili adı soyadı, vergi kimlik numarası veya T.C. kimlik numarası, Şirket Evrakı’nın kendisi, Risk Skoru ve etkenleri ile Üye İşyeri logosu ise hiçbir aşamada ve hiçbir Gizlilik Modunda, Platform’un ekranlarında veya sistem yanıtlarında paylaşılmaz.
Aşama: 2. Teklif verildikten sonra
Ödeme Sağlayıcı’nın erişimine açılan veriler: Kapalı Teklif’te: Ödeme Sağlayıcı’nın kendi Teklif sürümleri ve Şirket’in kendisine yönelttiği düzeltme istekleri. Açık Eksiltme’de her Kalem için ayrıca: Ödeme Sağlayıcı’nın kendi son oranı ve hacim limiti, kendi sırası, lidere olan fark (yalnızca sayısal olarak) ve kendi otomatik teklif ayarı.
Gizlenen ve paylaşılmayan veriler: Rakip Ödeme Sağlayıcılar’ın kimlikleri, kimlikle ilişkilendirilebilir Teklifleri ve hacim limitleri ile Kaleme ilişkin rezerv oran hiçbir aşamada paylaşılmaz; Açık Eksiltme’de en iyi oran yalnızca kimliksiz olarak gösterilir. Kapalı Teklif’te rakip Ödeme Sağlayıcılar’ın sayısı ve Teklifleri de paylaşılmaz.
Aşama: 3. Kazanan’ın belirlenmesi
Ödeme Sağlayıcı’nın erişimine açılan veriler: Kapalı Teklif’te Kazanan’a seçildiği, Teklif veren diğer Ödeme Sağlayıcılar’a seçilmedikleri bildirilir; bu bildirimlerde Talep başlığı yer alır. Açık Eksiltme’de Ödeme Sağlayıcı’ya, teklif verdiği her Kalem için kazanıp kazanmadığı ve kendi son oranı bildirilir.
Gizlenen ve paylaşılmayan veriler: Kapalı Teklif’te Kazanan’ın kimliği ve oranı, Kazanan olmayan Ödeme Sağlayıcılar ile paylaşılmaz. Açık Eksiltme’de Kazanan’ın kimliği paylaşılmaz; ancak Kalemdeki en iyi oran eksiltme süresince kimliksiz olarak gösterildiğinden ve “İçgörüler” ekranında kaybedilen Kalemlerde onaylanan oran ile Ödeme Sağlayıcı’nın kendi oranı arasındaki fark gösterildiğinden (7. satır), onaylanan oran kimliksiz olarak bilinebilir. Gizli Kapalı Teklif Talebinde Üye İşyeri’nin görünen adı, Platform’un hiçbir ekranında veya sistem yanıtında Kazanan olmayan Ödeme Sağlayıcı’ya iletilmez; Kazanan’a yalnızca İletişim Paylaşımı’ndan sonra gösterilir. Gizli Açık Eksiltme Talebinde ise Üye İşyeri’nin görünen adı, eksiltme sona erip sonuçlar açıklandıktan sonra en az bir Kaleme Teklif vermiş tüm Ödeme Sağlayıcılar’a (Kazanan olmayanlar dâhil) sonuç ekranında gösterilir; ticari unvan ve web sitesi gösterilmez.
Aşama: 4. İletişim Paylaşımı
Ödeme Sağlayıcı’nın erişimine açılan veriler: Şirket aksini belirlemedikçe Kazanan’ın belirlenmesiyle (Kapalı Teklif’te seçim, Açık Eksiltme’de Şirket’in Kazanan onayı) aynı işlemde gerçekleşir; Şirket, İletişim Paylaşımı’nı bu işlemde yapmayıp erteleyebilir. Kazanan’a, Şirket’in paylaşım anında belirlediği veya belirleme yapılmamışsa paylaşım anındaki tüm aktif Üye İşyeri Kullanıcılarının e-posta adresleri açılır; gösterilen e-posta adresleri, bu Kullanıcılardan görüntüleme anında hâlen aktif olanlara aittir. Gizli Kapalı Teklif Talebinde Kazanan’a ayrıca Üye İşyeri’nin ticaret unvanı, görünen adı ve web sitesi açılır. Açık Eksiltme’de Üye İşyeri’nin görünen adı, 3. satır uyarınca Kazanan’a eksiltme sonuçlandığında zaten gösterilmiştir; eksiltme ekranındaki Talep Özeti, Talebin Gizlilik Moduna göre gösterilmeye devam eder.
Gizlenen ve paylaşılmayan veriler: Üye İşyeri’nin telefon numarası, yetkili adı soyadı ve vergi kimlik numarası bu aşamada da paylaşılmaz. Kazanan olmayan Ödeme Sağlayıcılar’a İletişim Paylaşımı yapılmaz. Üye İşyeri’nin veya Ödeme Sağlayıcı’nın aktif Kullanıcısı bulunmuyorsa ya da Şirket paylaşımı ertelemişse paylaşım, Şirket tarafından tamamlanıncaya kadar bekler.
Aşama: 5. Doğrudan Başvuru
Ödeme Sağlayıcı’nın erişimine açılan veriler: Doğrudan Başvuru oluşturma imkânı Platform’dan kaldırılmıştır. Daha önce oluşturulmuş kayıtlar salt okunur olarak erişilebilir kalır; bu kayıtlarda Paylaşılan Veri, yukarıda Kapalı Teklif için belirtilen kurallara göre gösterilir.
Gizlenen ve paylaşılmayan veriler: Kapalı Teklif için belirtilen sınırlamalar aynen uygulanır.
Aşama: 6. Anlaşma Sözleşmesi
Ödeme Sağlayıcı’nın erişimine açılan veriler: Yalnızca Kazanan’a ve İletişim Paylaşımı gerçekleşmişse: tarafların görünen adları; sözleşme başlığı, başlangıç tarihi, süresi, yenileme tercihi, fesih bildirim süresi ve ek şartlar; Kazanan’ın Teklifinden oluşturulan özet (Talep yöntemi, Talep başlığı, para birimi, valör süresi, Kalemler, oranlar ve aylık hacimler); onay, düzeltme isteği ve fesih kayıtları (tarih, taraf ve gerekçe); taraflarca yüklenen sözleşme belgesi (PDF).
Gizlenen ve paylaşılmayan veriler: Sözleşme belgesine yalnızca Anlaşma Sözleşmesi’nin tarafları ve Şirket erişebilir.
Aşama: 7. Toplulaştırılmış kıyaslamalar (arayüzde “İçgörüler”)
Ödeme Sağlayıcı’nın erişimine açılan veriler: Son 90 günde sonuçlanan Taleplerde Açık Eksiltme’de onaylanan ve Kapalı Teklif’te seçilen oranların, işlem türü ve taksit kırılımında ve en az 3 farklı Talepten veri bulunması kaydıyla medyanı ve örnek sayısı; Ödeme Sağlayıcı’nın kendi kazanma oranı ve kaybettiği Kalemlerde onaylanan orana olan fark.
Gizlenen ve paylaşılmayan veriler: Üye İşyeri, Talep ve Ödeme Sağlayıcı kimlikleri ile tekil bir Talebe ait oranlar gösterilmez.
4.2. Talep Özeti’ndeki ödeme profili, mevcut komisyon oranları, ticari koşullar, eşleştirme bilgileri, Şirket Evrakı göstergesi ve Risk Bandı Talebin yayımlandığı anda dondurulur; Üye İşyeri’nin sonradan yaptığı değişiklikler bunlara yansımaz. Üye İşyeri’nin görünen adı (gösterildiği hâllerde), İletişim Paylaşımı kapsamındaki e-posta adresleri ve altyapı etiketleri bulunmayan eski Talep Özetlerinde altyapı etiketleri ise Platform’daki güncel kayıttan gösterilir. Kapalı Teklif’te Talebin son tarihi, Talep yayımlandıktan sonra Şirket tarafından uzatılabilir.
4.3. Talep Özeti’nde Risk Skoru gösterilmez; Risk Skoru, skoru oluşturan etkenler ve Şirket’in bant veya skor üzerinde yaptığı düzeltmelerin gerekçesi paylaşılmaz. Risk Bandı, büyük ölçüde Üye İşyeri’nin doğrulanmamış beyanlarına dayanan ve otomatik olarak hesaplanan bir fiyatlama sinyalidir; kredi notu, mali durum tespiti veya Ödeme Sağlayıcı’nın mevzuattan doğan müşteri kabulü ve risk değerlendirmesinin yerine geçen bir değerlendirme değildir. Ödeme Sağlayıcı, Risk Bandı’nı yalnızca ilgili Talebe ilişkin Teklif Amacıyla kullanır; Kazanan Ödeme Sağlayıcı dahil hiçbir Ödeme Sağlayıcı Risk Bandı’nı müşteri kabulü veya risk değerlendirmesinde dayanak olarak kullanamaz, Madde 10.3(b) kapsamında müşteri kaydına alamaz ve Üye İşyeri hakkında kalıcı bir risk kaydı olarak saklayamaz.
4.4. Şirket Evrakı, Platform üzerinden Ödeme Sağlayıcı ile paylaşılmaz. Ödeme Sağlayıcı’ya gösterilen evrak doğrulama göstergesi, zorunlu evrakın tamamının Şirket tarafından incelenerek onaylandığını ve geçerlilik süresinin dolmadığını Talebin yayımlandığı an itibarıyla gösterir. Bu gösterge; Şirket’in evrak içeriğinin doğruluğunu garanti ettiği, Üye İşyeri hakkında kimlik tespiti yaptığı veya Ödeme Sağlayıcı’nın 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili mevzuattan doğan kimlik tespiti, müşteri kabulü ve işyeri kontrolü yükümlülüklerini üstlendiği anlamına gelmez. Ödeme Sağlayıcı, bu yükümlülükler için gerekli belgeleri İlişki Kurma Amacı kapsamında doğrudan Üye İşyeri’nden temin eder.
4.5. Paylaşılan Veri, Üye İşyeri’nin beyanlarına ve Platform’a girdiği bilgilere dayanır; Şirket, Şirket Evrakı incelemesi dışında bu bilgilerin doğruluğunu ve güncelliğini doğrulamaz ve garanti etmez. Bu hüküm, Şirket’in kast veya ağır ihmalinden doğan sorumluluğunu sınırlamaz.
4.6. Şirket, Gizli Talepte Madde 4.1’deki tabloda sayılan kimlik alanlarını Ödeme Sağlayıcı’ya iletilen verilerden çıkarır. Bununla birlikte sektör, ülke, işlem hacmi, altyapı ve eşleştirme bilgileri ile Üye İşyeri’nin kendisinin Talep başlığına, Talep açıklamasına veya ticari koşul açıklamalarına yazdığı bilgiler Gizli Talepte de gösterildiğinden, Gizli Talepte sağlanan gizlilik doğrudan kimlik bilgilerinin gösterilmemesiyle sınırlıdır. Ödeme Sağlayıcı, Gizli Talepteki Üye İşyeri’nin kimliğini herhangi bir yolla öğrenmesi hâlinde de Madde 6’daki yükümlülüklere tabidir.
4.7. Madde 4.1’deki tabloda belirtilmeyen bir Üye İşyeri verisine; Platform’un sistem yanıtları, bir yazılım hatası, yanlış yönlendirilmiş bir bildirim veya başka bir sebeple erişilmesi hâlinde bu veri de Paylaşılan Veri sayılır. Ödeme Sağlayıcı böyle bir veriyi kullanamaz, çoğaltamaz ve üçüncü kişilere açıklayamaz; durumu öğrendiği andan itibaren gecikmeksizin Şirket’e bildirir ve Şirket’in talimatı doğrultusunda veriyi siler. Ödeme Sağlayıcı, arayüzde kendisine sunulmayan verileri elde etmek amacıyla Platform’un sistem yanıtlarını incelemez, otomatik veri toplama araçları kullanmaz ve erişim kontrollerini aşmaya yönelik girişimde bulunmaz.
4.8. Ödeme Sağlayıcı’nın Ekosistem’e erişimi yoktur; Ekosistem’e ilişkin veriler Ödeme Sağlayıcı ile paylaşılmaz.
Madde 5 — Amaçla Sınırlılık
5.1. Ödeme Sağlayıcı, Paylaşılan Veri’yi KVKK’nın 4. maddesindeki genel ilkelere uygun olarak yalnızca aşağıdaki amaçlarla ve bu amaçların gerektirdiği ölçüde işler:
• (a) Teklif Amacı;
• (b) Kazanan olması ve İletişim Paylaşımı’nın gerçekleşmesi hâlinde, İlişki Kurma Amacı;
• (c) kanunlarda açıkça öngörülen bir yükümlülüğün yerine getirilmesi veya yetkili bir kamu kurum ya da kuruluşunun hukuken bağlayıcı talebinin karşılanması.
5.2. Ödeme Sağlayıcı, Paylaşılan Veri’ye erişimi bu amaçlar için bilmesi gereken Kullanıcılar ve çalışanlarla sınırlı tutar. Kazanan olmayan Ödeme Sağlayıcı, ilgili Talebe ilişkin Paylaşılan Veri’yi yalnızca Madde 5.1(a) ve (c) kapsamında ve Madde 10’daki süreler içinde işleyebilir.
Madde 6 — Yasaklı Kullanımlar
6.1. Ödeme Sağlayıcı, Paylaşılan Veri’yi doğrudan veya dolaylı olarak, kendisi veya üçüncü kişiler aracılığıyla aşağıdaki amaçlarla işleyemez ve aşağıdaki eylemleri gerçekleştiremez:
• (a) Pazarlama: Paylaşılan Veri’yi Talep konusu hizmet dışındaki ürün ve hizmetlerin (ör. kredi, kart, mevduat, sigorta veya diğer bankacılık ve ödeme ürünleri) tanıtımı, çapraz satış, müşteri kazanımı kampanyaları veya ticari elektronik ileti gönderimi için kullanmak.
• (b) Profil oluşturma: Üye İşyeri, sahipleri, yetkilileri veya Kullanıcıları hakkında profil, müşteri adayı listesi veya müşteri segmentasyonu oluşturmak ya da Paylaşılan Veri’yi mevcut müşteri kayıtlarıyla birleştirerek zenginleştirmek.
• (c) Ayrı kredi veya risk skorlaması: Paylaşılan Veri’yi ilgili Talep dışında kullanılmak üzere kredi, risk, sahtecilik veya kara liste veri tabanlarına kaydetmek, skor modellerine girdi olarak kullanmak ya da bu amaçla grup şirketleri dahil üçüncü kişilerle paylaşmak. Kazanan Ödeme Sağlayıcı’nın, İlişki Kurma Amacı kapsamında ve yalnızca ilgili Üye İşyeri ile kurulacak ilişki için mevzuat gereği yürüttüğü müşteri kabulü ve risk değerlendirmesi bu yasağın dışındadır; ancak Risk Bandı bakımından Madde 4.3 saklıdır.
• (ç) Yapay zekâ modeli eğitimi: Paylaşılan Veri’yi yapay zekâ veya makine öğrenmesi modellerinin eğitiminde, ince ayarında veya test edilmesinde kullanmak; girdileri model eğitimi için kullanan ya da Madde 13 ve Madde 14’teki şartları sağlamayan üçüncü taraf yapay zekâ hizmetlerine yüklemek.
• (d) Veri tabanı ve kıyaslama oluşturma: Paylaşılan Veri’yi ilgili Talep dışında kullanılmak üzere sistematik olarak kaydetmek, birleştirmek veya bunlardan pazar, sektör veya rakip fiyat kıyaslaması, veri seti ya da fiyatlama modeli oluşturmak.
• (e) Üçüncü kişiye aktarım: Paylaşılan Veri’yi Madde 13’te izin verilen hâller dışında üçüncü kişilere aktarmak, satmak, kiralamak, açıklamak veya erişimine açmak.
• (f) Yeniden tanımlama: Gizli Talepteki Üye İşyeri’nin kimliğini; Paylaşılan Veri’yi kendi müşteri kayıtları, işyeri sorgulama sistemleri, kamuya açık kaynaklar veya başka verilerle karşılaştırarak ya da başka herhangi bir yöntemle tespit etmeye çalışmak; Üye İşyeri’nin mevcut ödeme sağlayıcısının kimliğini tespit etmeye çalışmak.
• (g) Platform dışı temas: Davet tarihinden İletişim Paylaşımı yapılıncaya veya Talep Kazanan belirlenmeksizin kapanıncaya kadar Talep veya Talep konusu hizmet hakkında Üye İşyeri ile Platform dışından temas kurmak; süre sınırı olmaksızın, Kazanan olmadığı bir Talebe ilişkin Paylaşılan Veri’yi kullanarak Üye İşyeri’ne ulaşmak veya Üye İşyeri’ni Platform sürecini devre dışı bırakmaya yöneltmek.
• (ğ) Rakiplerle bilgi paylaşımı: Talebe, Talep Özeti’ne veya Açık Eksiltme’deki en iyi oran, sıra ve teklif sayısı gibi göstergelere ilişkin bilgileri diğer Ödeme Sağlayıcılar’la veya bunlarla bağlantılı kişilerle paylaşmak ya da bu bilgileri, 4054 sayılı Rekabetin Korunması Hakkında Kanun’a aykırı biçimde, Teklif koşullarının koordinasyonu amacıyla kullanmak.
• (h) Mevcut ilişkide aleyhe kullanım: Üye İşyeri’nin Ödeme Sağlayıcı’nın mevcut müşterisi olması hâlinde, Üye İşyeri’nin Talep açmış olduğu bilgisini veya Paylaşılan Veri’yi, mevcut ilişkide Üye İşyeri aleyhine bir değişikliğin (ör. oran veya ücret artışı, limit düşürülmesi, sözleşmenin feshi) gerekçesi olarak kullanmak.
6.2. Ödeme Sağlayıcı’nın mevcut müşteri ilişkisi veya kendi olağan kanalları üzerinden yürüttüğü ticari temaslar, Üye İşyeri’nin Platform’dan bağımsız olarak kendi girişimiyle kurduğu temaslar, belirli bir Üye İşyeri’ni hedeflemeyen genel tanıtım faaliyetleri ve mevzuatın zorunlu kıldığı iletişimler Madde 6.1(g) kapsamı dışındadır; ancak bu temaslarda Paylaşılan Veri kullanılamaz, Talebe atıf yapılamaz ve Talep devam ederken bu temaslar Talebin sonucunu etkilemek amacıyla kullanılamaz. Ödeme Sağlayıcı, Gizli Talepteki Üye İşyeri’nin kendi mevcut müşterisi olduğunu herhangi bir tespit girişiminde bulunmaksızın fark etmesi hâlinde, bu bilgiyi yalnızca Talebe katılıp katılmama kararında (ör. arayüzdeki “Mevcut müşterimiz” gerekçesiyle “İlgilenmiyorum” bildiriminde bulunarak) kullanabilir.
6.3. Ödeme Sağlayıcı çalışanlarının belirli bir Üye İşyeri ile veya Talep ile ilişkilendirilemeyen genel mesleki bilgi ve deneyimi, Madde 6.1’deki yasakların kapsamı dışındadır.
6.4. Ödeme Sağlayıcı, Platform’a yüklediği Teklif ve eklerine Teklif Amacı için gerekli olmayan kişisel verileri veya kendi müşterilerine ait müşteri sırrı niteliğindeki bilgileri eklemez.
Madde 7 — Hukuki Sebepler ve Aydınlatma
7.1. Şirket, Paylaşılan Veri kapsamındaki kişisel verileri Ödeme Sağlayıcı’ya KVKK’nın 8. maddesi uyarınca, KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve (f) bendi (Şirket’in meşru menfaati) hukuki sebeplerine dayanarak aktarır. Şirket bu aktarıma ilişkin aydınlatma yükümlülüğünü; alıcı grubunu, aktarım amacını ve hukuki sebebini de kapsayacak şekilde “SenAll Kullanıcı Aydınlatma Metni” ile yerine getirir. Şirket ayrıca Üye İşyerleri’ni, Gizlilik Modu seçimine göre hangi verilerin hangi aşamada Ödeme Sağlayıcılar ile paylaşıldığı konusunda “SenAll Üye İşyeri Üyelik Sözleşmesi” ve Platform arayüzü aracılığıyla bilgilendirir.
7.2. Şirket, Paylaşılan Veri’nin Ödeme Sağlayıcı’ya aktarılmasını açık rızaya dayandırmaz. Taraflardan birinin kendi işleme faaliyeti için açık rıza alınması gerekiyorsa ilgili Taraf, açık rızayı aydınlatma metninden ayrı bir metinle ve kendi sorumluluğunda alır.
7.3. Ödeme Sağlayıcı, Paylaşılan Veri’yi kendi Veri Sorumlusu sıfatıyla işlediği faaliyetler için KVKK’nın 5. maddesinde öngörülen hukuki sebeplerden birine dayanmak ve KVKK’nın 10. maddesi uyarınca kendi aydınlatma yükümlülüğünü yerine getirmekle yükümlüdür. Kişisel verilerin İlgili Kişi’den doğrudan elde edilmediği bu durumda Ödeme Sağlayıcı aydınlatmayı, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, verilerin elde edilmesinden itibaren makul süre içinde; veriler Üye İşyeri ile iletişim amacıyla kullanılacaksa en geç ilk iletişim kurulduğu anda, üçüncü kişilere aktarılacaksa en geç ilk aktarım anında yapar. Platform aracılığıyla elde edilen verileri de kapsayan ve kamuya açık olarak yayımlanan bir aydınlatma metni bu amaçla kullanılabilir. Şirket’in yaptığı aydınlatma, Ödeme Sağlayıcı’nın kendi aydınlatma yükümlülüğünün yerine geçmez.
7.4. Ödeme Sağlayıcı’nın, Üye İşyeri ile ilişki kurulması hâlinde 5549 sayılı Kanun ve ilgili mevzuat uyarınca yürüttüğü kimlik tespiti; 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ile Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik uyarınca yürüttüğü işyeri kaydı ve olumsuz kayıt kontrolü, işyerinin bilgi paylaşımı ve sorgulamalar hakkında bilgilendirilmesi ve onayının alınması ile müşteri kabulüne ilişkin işlemler, Ödeme Sağlayıcı’nın kendi Veri Sorumlusu sıfatıyla yürüttüğü faaliyetlerdir. Ödeme Sağlayıcı bu işlemler için gerekli veri ve belgeleri, kendi aydınlatmasını yaparak doğrudan Üye İşyeri’nden temin eder ve Paylaşılan Veri’yi bu işlemlerde mevzuatın aradığı belge ve bilgilerin yerine kullanamaz. Şirket, bu işlemlerin hiçbir aşamasında Ödeme Sağlayıcı adına hareket etmez.
7.5. Paylaşılan Veri kapsamında Özel Nitelikli Kişisel Veri paylaşılması amaçlanmamaktadır. Ödeme Sağlayıcı, Platform üzerinden herhangi bir sebeple Özel Nitelikli Kişisel Veri’ye erişmesi hâlinde bu veriyi işlemez, Madde 4.7 uyarınca Şirket’e bildirir ve siler.
Madde 8 — Gizlilik ve Ticari Sırlar
8.1. Paylaşılan Veri, kişisel veri niteliği taşısın veya taşımasın, gizli bilgidir. Üye İşyeri’nin ciro, işlem adedi, ödeme karması, mevcut komisyon oranları, ticari koşulları, kullandığı altyapılar ve Risk Bandı gibi kişisel veri niteliği taşımayan ticari verileri de Üye İşyeri’nin ticari sırrı olarak Protokolün gizlilik hükümlerine tabidir.
8.2. Talebin varlığı, içeriği ve sonucu; Açık Eksiltme’deki en iyi oran, sıra ve teklif sayısı gibi göstergeler; “İçgörüler” ekranındaki kıyaslamalar; Anlaşma Sözleşmesi’nin içeriği ve Platform’un işleyişine ilişkin kamuya açık olmayan bilgiler de gizli bilgi sayılır.
8.3. Ödeme Sağlayıcı gizli bilgileri Madde 5’te belirtilen amaçlar dışında kullanmaz, Madde 13’te izin verilen hâller dışında üçüncü kişilere açıklamaz ve bunları en az kendi gizli bilgilerine gösterdiği özenle ve her hâlde makul özenle korur.
8.4. Aşağıdaki bilgiler, kişisel veri niteliği taşımadıkları ölçüde, bu Maddedeki gizlilik yükümlülüğünün kapsamı dışındadır:
• (a) Ödeme Sağlayıcı’nın kusuru olmaksızın kamuya açık hâle gelmiş bilgiler;
• (b) Ödeme Sağlayıcı’nın Platform’dan bağımsız olarak, gizlilik yükümlülüğü altında olmaksızın ve hukuka uygun biçimde elde ettiği bilgiler (ör. Üye İşyeri’nin Ödeme Sağlayıcı ile Platform dışında doğrudan paylaştığı bilgiler);
• (c) kanun, mahkeme kararı veya yetkili kamu kurum ve kuruluşlarının hukuken bağlayıcı talebi üzerine açıklanması zorunlu olan bilgiler.
8.5. Madde 8.4(c) kapsamında Ödeme Sağlayıcı, hukuken yasaklanmadıkça Şirket’i önceden veya mümkün olan en kısa sürede bilgilendirir ve yalnızca açıklanması zorunlu olan kısmı açıklar. Madde 8.4’teki bir istisnaya dayanan Ödeme Sağlayıcı, istisnanın koşullarının gerçekleştiğini ispatla yükümlüdür.
8.6. KVKK’nın 12. maddesinin 4. fıkrası uyarınca Ödeme Sağlayıcı ve çalışanları, öğrendikleri kişisel verileri KVKK’ya aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz; bu yükümlülük görevden ayrılmadan sonra da devam eder. Ödeme Sağlayıcı, Kullanıcılarının ve çalışanlarının Protokole aykırı eylemlerinden kendi eylemi gibi sorumludur.
8.7. Bankacılık ve ödeme hizmetleri mevzuatındaki sır saklama hükümleri ile ticari sırların korunmasına ilişkin diğer mevzuat hükümleri saklıdır.
Madde 9 — Veri Güvenliği
9.1. Ödeme Sağlayıcı, KVKK’nın 12. maddesi uyarınca Paylaşılan Veri’nin hukuka aykırı olarak işlenmesini ve Paylaşılan Veri’ye hukuka aykırı olarak erişilmesini önlemek ve Paylaşılan Veri’nin muhafazasını sağlamak amacıyla, Kurul’un yayımladığı rehber ve kararları dikkate alarak riskle orantılı her türlü teknik ve idari tedbiri alır. Bu tedbirler asgari olarak şunları kapsar:
• Bilmesi gereken prensibi: Platform’da yalnızca Teklif Amacı veya İlişki Kurma Amacıyla görev yapan ve bu bilgiye ihtiyaç duyan çalışanlar için Hesap tanımlamak.
• Kişisel Hesap: Her Kullanıcı için ayrı Hesap kullanmak; Hesap bilgilerinin paylaşılmasına ve ortak Hesap kullanılmasına izin vermemek; görevi sona eren veya erişim ihtiyacı kalmayan Kullanıcı’nın Hesabını, Yönetici rolündeki Kullanıcı aracılığıyla gecikmeksizin pasife almak.
• Gizlilik taahhüdü ve eğitim: Paylaşılan Veri’ye erişen çalışanları gizlilik ve kişisel verilerin korunması konusunda yazılı taahhüt veya iş sözleşmesi hükümleriyle bağlamak ve bu konuda eğitmek.
• İndirilen ve kopyalanan verilerin korunması: Platform’dan indirilen belgeleri, ekran görüntülerini, Platform e-postalarını, çıktıları ve Paylaşılan Veri içeren iç yazışma ve notları yalnızca yetki kontrolü bulunan kurumsal sistemlerde saklamak; bunları kişisel cihazlara, kişisel e-posta hesaplarına, taşınabilir belleklere veya Ödeme Sağlayıcı’nın denetiminde olmayan bulut hizmetlerine aktarmamak; gerektiğinde şifreleme uygulamak.
• Erişim kayıtları: Paylaşılan Veri’nin aktarıldığı kendi sistemlerinde erişim ve işlem kayıtlarını tutmak ve bu kayıtları en az ilgili Paylaşılan Veri’nin saklandığı süre boyunca saklamak.
• Güvenli imha: Madde 10 uyarınca imha edilen verinin geri getirilemeyecek şekilde silinmesini sağlamak.
9.2. Şirket de Platform üzerinde; aktarım sırasında şifreli bağlantı kullanılması, rol ve Üye Kuruluş bazında sunucu tarafında erişim kontrolü uygulanması, davet edilmeyen Ödeme Sağlayıcı’nın Talebe erişiminin engellenmesi, dosyaların yetki kontrolü olmaksızın erişilemeyen özel depolama alanında tutulması, şifrelerin geri döndürülemez biçimde saklanması ve işlem kayıtlarının tutulması dahil, KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alır.
9.3. Ödeme Sağlayıcı, bir Hesabın yetkisiz kullanıldığından şüphelenmesi hâlinde Şirket’i gecikmeksizin bilgilendirir ve ilgili Hesabın şifresinin değiştirilmesi veya Hesabın pasife alınması gibi gerekli tedbirleri alır.
Madde 10 — Saklama ve İmha
10.1. Bu madde bakımından bir Talep; Kapalı Teklif’te Kazanan’ın seçilmesiyle, Açık Eksiltme’de tüm Kalemlerin Kazanan onayı veya geçerli teklif bulunmaması nedeniyle karara bağlanmasıyla, her iki yöntemde ise bunlardan önce gerçekleşmişse Talebin iptal edilmesi, geri çekilmesi veya Teklif alınmadan sona ermesiyle kapanmış sayılır. Kapalı Teklif’te son Teklif tarihinden, Açık Eksiltme’de eksiltmenin bitişinden itibaren 60 (altmış) gün içinde Talep bu hâllerden biriyle kapanmamışsa, Talep bu sürenin bitiminde kapanmış sayılır. Ödeme Sağlayıcı’nın “İlgilenmiyorum” bildiriminde bulunması veya davetinin geri alınması hâlinde, o Ödeme Sağlayıcı bakımından bildirim veya geri alma tarihi esas alınır.
10.2. Kazanan olmayan Ödeme Sağlayıcı, Talebin kapanmasından itibaren 30 (otuz) gün içinde, ilgili Talebe ilişkin olarak kendi sistemlerine aktardığı, indirdiği, kopyaladığı veya türettiği tüm Paylaşılan Veri’yi siler, yok eder veya anonim hâle getirir. Açık Eksiltme’de en az bir Kalemde Kazanan olan Ödeme Sağlayıcı bakımından Madde 10.3 uygulanır.
10.3. Kazanan Ödeme Sağlayıcı bakımından:
• (a) Üye İşyeri ile üye işyeri ilişkisi kurulmazsa Paylaşılan Veri, ilişkinin kurulmayacağının anlaşıldığı tarihten (ör. Üye İşyeri’nin veya Ödeme Sağlayıcı’nın anlaşmadan vazgeçtiğini bildirmesi, Anlaşma Sözleşmesi’nin iptal edilmesi ya da Ödeme Sağlayıcı’nın müşteri kabul sürecinin olumsuz sonuçlanması) itibaren 30 (otuz) gün içinde Madde 10.2’deki usulle imha edilir. İletişim Paylaşımı tarihinden, İletişim Paylaşımı yapılmamışsa Talebin kapanmasından itibaren 180 (yüz seksen) gün içinde ilişki kurulmamışsa, ilişkinin kurulmayacağı bu sürenin bitiminde anlaşılmış sayılır.
• (b) Anlaşma Sözleşmesi’nin yürürlüğe girmesi veya Ödeme Sağlayıcı ile Üye İşyeri arasında üye işyeri sözleşmesinin kurulması hâlinde, Paylaşılan Veri’nin bu ilişki için gerekli olan kısmı Ödeme Sağlayıcı’nın kendi müşteri kaydının parçası hâline gelir ve Ödeme Sağlayıcı’nın tabi olduğu saklama yükümlülüklerine (ör. 5549 sayılı Kanun’un 8. maddesi, 6493 sayılı Kanun’un 23. maddesi, bankacılık ve ticaret mevzuatı) göre, Ödeme Sağlayıcı’nın kendi sorumluluğunda saklanır ve imha edilir. Paylaşılan Veri’nin bu ilişki için gerekli olmayan kısmı, ilişkinin kurulmasından itibaren 30 (otuz) gün içinde imha edilir.
10.4. Madde 10.2 ve Madde 10.3(a)’daki imha yükümlülüğü, Ödeme Sağlayıcı’nın kanunen saklamakla yükümlü olduğu kayıtlar bakımından yalnızca bu yükümlülüğün gerektirdiği süre ve kapsamla sınırlı olarak ertelenir; bu süre boyunca söz konusu veriler başka bir amaçla işlenmez.
10.5. Teknik olarak derhal silinemeyen yedeklerdeki Paylaşılan Veri, olağan yedekleme döngüsü içinde silininceye kadar erişime kapatılır ve hiçbir amaçla işlenmez.
10.6. Ödeme Sağlayıcı imha işlemlerini ilgili mevzuata uygun olarak kayıt altına alır. Ödeme Sağlayıcı, Şirket’in yazılı talebi üzerine, talebin kendisine ulaşmasından itibaren 15 (on beş) gün içinde imha yükümlülüğünü yerine getirdiğini ve varsa Madde 10.4 veya Madde 10.5 kapsamında saklamaya devam ettiği veri kategorileri ile saklama gerekçesini yazılı olarak teyit eder.
10.7. Platform’da tutulan Talep, Teklif, Anlaşma Sözleşmesi ve işlem kayıtları, Şirket’in kendi saklama ve imha süreçlerine tabidir. Bu kayıtların Ödeme Sağlayıcı’nın Hesabı üzerinden görüntülenebilmeye devam etmesi, Ödeme Sağlayıcı’ya bu kayıtları kendi sistemlerine aktarma veya Protokolde öngörülen sürelerden uzun saklama hakkı vermez.
Madde 11 — Veri İhlali
11.1. Ödeme Sağlayıcı; kendi sistemlerinde, Kullanıcıları, çalışanları veya Veri İşleyenleri nezdinde meydana gelen ve Paylaşılan Veri’yi etkileyen veya etkileme ihtimali bulunan bir Veri İhlali’ni öğrenmesinden itibaren gecikmeksizin ve en geç 24 (yirmi dört) saat içinde Şirket’e bildirir. Bildirim help@senall.one adresine e-postayla yapılır ve en geç izleyen İş Günü intranettechnology@hs06.kep.tr KEP adresine gönderilecek yazıyla teyit edilir.
11.2. Bildirimde; ihlalin niteliği, gerçekleşme ve tespit tarihleri, etkilenen veri kategorileri, etkilenen Talepler ile yaklaşık Üye İşyeri ve İlgili Kişi sayısı, olası sonuçlar, alınan ve alınması planlanan tedbirler ve irtibat kişisinin bilgileri yer alır. Bu bilgilerin tamamının ilk bildirimde verilemediği hâllerde eksik bilgiler, öğrenildikçe gecikmeksizin aşamalı olarak iletilir.
11.3. Madde 3.4 uyarınca her Taraf, kendi veri sorumluluğundaki Veri İhlalleri bakımından KVKK’nın 12. maddesinin 5. fıkrasındaki bildirim yükümlülüğünü kendisi yerine getirir. Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca Kurul’a bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 (yetmiş iki) saat içinde yapılır. Şirket’e yapılan bildirim, Ödeme Sağlayıcı’nın Kurul’a ve İlgili Kişiler’e bildirim yükümlülüğünün yerine geçmez ve bu yükümlülüğe ilişkin süreleri uzatmaz.
11.4. Ödeme Sağlayıcı, ihlalin etkilerini azaltmak için gerekli tedbirleri derhal alır, Şirket’in ihlale ilişkin makul bilgi taleplerini karşılar ve ihlalden etkilenen Üye İşyerleri’ne veya İlgili Kişiler’e yapacağı bildirimlerde Platform’a ve Şirket’e ilişkin açıklamaları, hukuken mümkün olduğu ölçüde ve kendi bildirim sürelerini geciktirmeyecek şekilde, Şirket ile eşgüdüm içinde yapar.
11.5. Şirket de Platform’da meydana gelen ve Ödeme Sağlayıcı’nın Tekliflerini, Kullanıcılarını veya Ödeme Sağlayıcı’nın erişimine açılan Paylaşılan Veri’yi etkileyen bir Veri İhlali’ni öğrenmesi hâlinde, Ödeme Sağlayıcı’nın kendi yükümlülüklerini yerine getirebilmesi için Ödeme Sağlayıcı’yı gecikmeksizin ve en geç 24 (yirmi dört) saat içinde, Madde 19.2’de belirtilen adreslere bildirimde bulunarak bilgilendirir. Madde 11.2’deki içerik ve aşamalı bilgilendirme esasları bu bildirime de uygulanır.
Madde 12 — İlgili Kişi Başvurularında İş Birliği
12.1. Madde 3.4 uyarınca her Taraf, kendi işleme faaliyetlerine ilişkin olarak KVKK’nın 11. maddesi kapsamında kendisine yapılan başvuruları KVKK’nın 13. maddesindeki 30 (otuz) günlük süre içinde sonuçlandırır.
12.2. Bir Taraf’a ulaşan başvurunun kısmen veya tamamen diğer Taraf’ın işleme faaliyetine ilişkin olması hâlinde, başvuruyu alan Taraf başvuru sahibini diğer Taraf’a başvurabileceği ve diğer Taraf’ın iletişim bilgileri konusunda bilgilendirir; başvuru sahibinin talep etmesi hâlinde başvuruyu en geç 5 (beş) İş Günü içinde diğer Taraf’a iletir.
12.3. Taraflar, başvuruların kanuni süre içinde sonuçlandırılabilmesi için birbirlerinin Paylaşılan Veri’ye ilişkin makul bilgi taleplerini en geç 7 (yedi) İş Günü içinde karşılar.
12.4. Şirket, KVKK’nın 11. maddesinin 1. fıkrasının (f) bendi uyarınca bir İlgili Kişi’nin talebi üzerine düzeltilen, silinen veya yok edilen kişisel verileri Ödeme Sağlayıcı’ya bildirdiğinde, Ödeme Sağlayıcı bildirimi aldığı tarihten itibaren en geç 10 (on) İş Günü içinde kendi sistemlerindeki ilgili Paylaşılan Veri’yi düzeltir, siler veya yok eder. Kanuni bir saklama yükümlülüğü veya kendi hukuki sebebi nedeniyle bu işlemi yapamayacaksa, gerekçesini aynı süre içinde Şirket’e yazılı olarak bildirir.
Madde 13 — Üçüncü Kişilere Aktarım ve Veri İşleyenler
13.1. Ödeme Sağlayıcı, Paylaşılan Veri’yi yalnızca aşağıdaki kişilere ve yalnızca Madde 5’teki amaçlar için gerekli olduğu ölçüde aktarabilir:
• (a) Teklif Amacı veya İlişki Kurma Amacı için hizmet aldığı ve Ödeme Sağlayıcı adına veri işleyen bilgi teknolojileri, barındırma, e-posta ve benzeri hizmet sağlayıcıları (Veri İşleyenler);
• (b) bağımsız denetçileri, hukuk ve mali müşavirleri gibi kanuni veya mesleki sır saklama yükümlülüğü altındaki danışmanları;
• (c) kanunen yetkili kamu kurum ve kuruluşları.
13.2. Ödeme Sağlayıcı, Veri İşleyenleri ile işlemenin yalnızca kendi talimatıyla yapılacağını, gizlilik ve veri güvenliği yükümlülüklerini ve en az Protokoldeki koruma düzeyini içeren yazılı bir sözleşme yapar. Ödeme Sağlayıcı, KVKK’nın 12. maddesinin 2. fıkrası uyarınca veri güvenliği tedbirlerinin alınmasından Veri İşleyenleri ile birlikte müştereken sorumludur ve Veri İşleyenlerinin Protokole aykırı fiillerinden Şirket’e karşı kendi fiili gibi sorumludur. Ödeme Sağlayıcı’nın bankacılık ve ödeme hizmetleri mevzuatı kapsamında destek hizmeti veya dış hizmet alımına ilişkin özel yükümlülükleri saklıdır.
13.3. Ödeme Sağlayıcı’nın hâkim ortakları, bağlı ortaklıkları ve grup şirketleri Protokol bakımından üçüncü kişidir; Paylaşılan Veri bunlara ancak Madde 13.1 kapsamına girdiği ölçüde aktarılabilir.
13.4. Ödeme Sağlayıcı, Şirket’in yazılı talebi üzerine, Paylaşılan Veri’yi işleyen Veri İşleyen kategorilerini ve bunların bulunduğu ülkeleri Şirket’e bildirir.
Madde 14 — Yurt Dışına Aktarım
14.1. Ödeme Sağlayıcı, Paylaşılan Veri kapsamındaki kişisel verileri KVKK’nın 9. maddesinde öngörülen şartlar (yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşme dahil uygun güvenceler veya arızi aktarım hâlleri) sağlanmadan yurt dışına aktarmaz. Yurt dışında bulunan sunucularda barındırılan bulut, e-posta, iş birliği veya yapay zekâ hizmetlerinin kullanılması da bu kapsamdadır.
14.2. Standart sözleşmeye dayalı aktarımlarda, sözleşmenin imzalanmasından itibaren 5 (beş) İş Günü içinde Kurum’a bildirilmesi dahil, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’ten doğan yükümlülükler Ödeme Sağlayıcı’ya aittir. KVKK’nın 9. maddesinin 8. fıkrası uyarınca sonraki aktarımlarda da aynı güvenceler aranır.
14.3. Ödeme Sağlayıcı’nın kayıtlarını yurt içinde tutmasına ilişkin sektörel yükümlülükleri saklıdır.
14.4. Şirket’in Platform’un barındırılması ve işletilmesi kapsamında gerçekleştirdiği yurt dışı aktarımlar Şirket’in kendi sorumluluğundadır ve “SenAll Kullanıcı Aydınlatma Metni”nde açıklanır.
Madde 15 — Denetim ve Uyumun Teyidi
15.1. Şirket, Ödeme Sağlayıcı’nın Protokole uyumunu teyit etmek amacıyla, en az 15 (on beş) gün önceden yazılı bildirimde bulunmak kaydıyla, yılda en fazla bir kez denetim veya teyit talep edebilir. Somut bir Veri İhlali veya Protokole aykırılık şüphesinin bulunması ya da Kurul’un veya yetkili bir makamın talebi hâlinde bu yıllık sınır uygulanmaz.
15.2. Teyit, öncelikle Şirket’in göndereceği yazılı soru formunun veya teyit yazısının Ödeme Sağlayıcı tarafından 30 (otuz) gün içinde yanıtlanması yoluyla yapılır. Ödeme Sağlayıcı bu kapsamda bağımsız denetim raporlarına, belgelendirme sertifikalarına veya iç denetim sonuçlarına dayanabilir.
15.3. Yazılı teyidin yetersiz kalması ve somut, gerekçeli bir aykırılık şüphesinin bulunması hâlinde Şirket, gizlilik yükümlülüğü altındaki çalışanları veya bağımsız bir denetçi aracılığıyla yerinde denetim yapabilir. Yerinde denetim; mesai saatleri içinde, Ödeme Sağlayıcı’nın olağan faaliyetini aksatmayacak şekilde, yalnızca Paylaşılan Veri ile sınırlı olarak ve Ödeme Sağlayıcı’nın makul iç güvenlik kurallarına uyularak yapılır. Denetim, Ödeme Sağlayıcı’nın diğer müşterilerine ait sır niteliğindeki bilgilere ve bankacılık ve ödeme hizmetleri mevzuatı kapsamındaki sır saklama yükümlülüklerine aykırı bir erişim sağlamaz.
15.4. Her Taraf denetime ilişkin kendi masraflarını karşılar; ancak denetim sonucunda Protokole esaslı bir aykırılık tespit edilmesi hâlinde, Şirket’in denetim için yaptığı makul ve belgelendirilmiş masraflar Ödeme Sağlayıcı tarafından karşılanır.
15.5. Denetim sırasında öğrenilen bilgiler gizlidir ve yalnızca uyumun teyidi amacıyla kullanılır. Denetimde aykırılık tespit edilmesi hâlinde Ödeme Sağlayıcı, Taraflar’ca mutabık kalınan makul süre içinde gerekli düzeltici tedbirleri alır.
Madde 16 — Aykırılığın Sonuçları
16.1. Ödeme Sağlayıcı’nın Protokole aykırı davranması hâlinde Şirket; aykırılığın niteliği, ağırlığı, tekrarı ve Üye İşyerleri üzerindeki etkisiyle orantılı olarak aşağıdaki tedbirlerden birini veya birkaçını uygulayabilir:
• aykırılığın giderilmesi için 15 (on beş) günden az olmamak üzere makul bir süre vererek yazılı ihtarda bulunmak;
• Ödeme Sağlayıcı’nın belirli Talepler’e veya Paylaşılan Veri kategorilerine erişimini kısıtlamak ya da yeni Talep davetlerini geçici olarak durdurmak;
• aykırılığa karışan Kullanıcılar’ın Hesaplarını pasife almak;
• Ödeme Sağlayıcı’nın Hesaplarını askıya almak;
• Üyelik Sözleşmesi’ni haklı sebeple feshetmek.
16.2. Paylaşılan Veri’nin Madde 6’da yasaklanan amaçlarla kullanılması, Paylaşılan Veri’nin Madde 13’e aykırı olarak üçüncü kişilere aktarılması, Gizli Talepteki Üye İşyeri’nin kimliğini tespit etmeye yönelik girişimlerde bulunulması, Madde 11.1’deki bildirim yükümlülüğünün kasten veya ağır ihmalle yerine getirilmemesi ve ihtara rağmen devam eden veya tekrarlanan aykırılıklar esaslı aykırılık sayılır. Şirket bu hâllerde ihtar süresi vermeksizin askıya alma veya fesih tedbirlerini uygulayabilir.
16.3. Şirket, erişim kısıtlama ve askıya alma tedbirlerini uyguladığında gerekçesini Ödeme Sağlayıcı’ya yazılı olarak bildirir ve Ödeme Sağlayıcı’ya açıklama yapma imkânı tanır. Paylaşılan Veri’nin korunması için gecikmesinde sakınca bulunan hâller dışında tedbir, bu bildirimden önce uygulanmaz. Tedbirin sebebi ortadan kalktığında Şirket tedbiri kaldırır. Askıya alma süresince Ödeme Sağlayıcı’nın Paylaşılan Veri’ye ilişkin yükümlülükleri devam eder. Tedbirlerin Teklif Kredileri bakımından sonuçları, Üyelik Sözleşmesi ile “SenAll Teklif Kredisi Paketi Mesafeli Satış Sözleşmesi” hükümlerine tabidir.
16.4. Ödeme Sağlayıcı’nın Protokole veya KVKK’ya aykırılığı sebebiyle Şirket hakkında Kurul tarafından idari para cezası verilmesi, Şirket’in bir Üye İşyeri’ne, İlgili Kişi’ye veya üçüncü bir kişiye tazminat ödemek zorunda kalması ya da Şirket’in başkaca bir zarara uğraması hâlinde Ödeme Sağlayıcı, Şirket’in bu nedenle ödediği tutarları ve uğradığı belgelendirilmiş zararı Şirket’e öder; Şirket’in kendi kusurunun zararın doğmasındaki payı oranında bu yükümlülük azalır. Şirket, kendisine yöneltilen talep veya başlatılan inceleme hakkında Ödeme Sağlayıcı’yı makul süre içinde bilgilendirir ve Ödeme Sağlayıcı’ya savunmaya katkıda bulunma ve bilgi sunma imkânı tanır. Şirket’in Ödeme Sağlayıcı’yı bilgilendirmeksizin veya Ödeme Sağlayıcı’nın haklı itirazına rağmen yaptığı sulh ve kabuller Ödeme Sağlayıcı’yı bağlamaz.
16.5. Madde 16.4’teki esaslar, Şirket’in Protokole aykırılığı sebebiyle Ödeme Sağlayıcı hakkında verilen idari para cezaları ve Ödeme Sağlayıcı’nın ödemek zorunda kaldığı tazminatlar bakımından da kıyasen uygulanır.
16.6. Protokolde sabit bir cezai şart öngörülmemiştir; Taraflar’ın genel hükümler çerçevesinde tazminat talep etme hakları saklıdır. Üyelik Sözleşmesi’nde yer alan sorumluluk sınırlamaları, Üyelik Sözleşmesi’nde öngörüldüğü üzere Protokole aykırılıktan doğan sorumlulukta uygulanmaz; bu sınırlamalar Madde 16.4 ve Madde 16.5 kapsamındaki rücu taleplerinde ve hiçbir hâlde bir Taraf’ın kast veya ağır ihmalinden doğan sorumluluğunda da uygulanmaz.
Madde 17 — Süre, Sona Erme ve Devam Eden Yükümlülükler
17.1. Protokol, Üyelik Sözleşmesi ile birlikte ve onun kurulmasına ilişkin usulle (Platform’da elektronik onay veya Taraflar’ın yetkili temsilcilerinin ıslak ya da güvenli elektronik imzası) kabul edildiği tarihte yürürlüğe girer ve Üyelik Sözleşmesi yürürlükte kaldığı sürece devam eder. Başlıkta belirtilen yürürlük tarihi, ilgili Protokol sürümünün Platform’da yayımlandığı tarihtir; Protokol her Ödeme Sağlayıcı bakımından kabul tarihinde hüküm doğurur. Protokolün yayımlanmasından önce Platform’a kabul edilmiş Ödeme Sağlayıcılar bakımından Protokol, Platform’da sunulan onay adımıyla veya imzalı nüshayla kabul edildiği tarihte yürürlüğe girer. Üyelik Sözleşmesi’nin herhangi bir sebeple sona ermesiyle Protokol de kendiliğinden sona erer.
17.2. Sona erme hâlinde Ödeme Sağlayıcı’nın Platform’a erişimi sona erer. Ödeme Sağlayıcı, sona erme tarihinden itibaren 30 (otuz) gün içinde elinde bulunan Paylaşılan Veri’yi Madde 10 uyarınca imha eder ve Şirket’in talebi üzerine Madde 10.6 uyarınca teyit verir. Madde 10.3(b) kapsamında kurulmuş ilişkiler ile Madde 10.4 kapsamındaki kanuni saklama yükümlülükleri saklıdır.
17.3. Madde 4.7, Madde 5 (Amaçla Sınırlılık), Madde 6 (Yasaklı Kullanımlar), Madde 8 (Gizlilik ve Ticari Sırlar), Madde 9 (Veri Güvenliği), Madde 10 (Saklama ve İmha), Madde 11 (Veri İhlali), Madde 12 (İlgili Kişi Başvurularında İş Birliği), Madde 13 (Üçüncü Kişilere Aktarım ve Veri İşleyenler), Madde 14 (Yurt Dışına Aktarım), Madde 16 (Aykırılığın Sonuçları), Madde 19 (Bildirimler) ve Madde 20 (Uygulanacak Hukuk, Delil ve Yetki) hükümleri, Protokolün sona ermesinden sonra da yürürlükte kalır. Bu hükümler kişisel veriler ile ticari sır niteliğindeki bilgiler bakımından bu nitelikleri devam ettiği sürece; diğer gizli bilgiler bakımından ise sona erme tarihinden itibaren 5 (beş) yıl süreyle uygulanır. Ticari sırların korunmasına ilişkin kanuni hükümler saklıdır.
Madde 18 — Değişiklik
18.1. Protokol; mevzuat değişiklikleri, Kurul veya yetkili makam kararları ya da Platform’da Paylaşılan Veri’nin kapsamını veya paylaşım aşamalarını etkileyen değişiklikler sebebiyle güncellenebilir.
18.2. Şirket, Protokolün yeni sürümünü, metniyle birlikte, yürürlük tarihinden en az 30 (otuz) gün önce Ödeme Sağlayıcı’nın Platform’da kayıtlı kurumsal iletişim e-posta adresine, Yönetici rolündeki Kullanıcılarının e-posta adreslerine ve bildirilmişse Madde 19.2’deki adreslere bildirir; yeni sürüm yürürlük tarihinde Platform’da yayımlanır. Ödeme Sağlayıcı’nın yükümlülüklerini ağırlaştıran, haklarını daraltan veya Paylaşılan Veri’nin kapsamını genişleten her değişiklik, ancak Ödeme Sağlayıcı adına bir Kullanıcı’nın yeni sürümü Platform’da gösterilen onay adımında onaylamasıyla Ödeme Sağlayıcı bakımından yürürlüğe girer. Onay verilinceye kadar Platform’un ilgili bölümlerine erişim, Platform’da gösterilen onay adımına bağlı tutulabilir. Ödeme Sağlayıcı yeni sürümü kabul etmezse, Üyelik Sözleşmesi’ni yeni sürümün yürürlük tarihine kadar yazılı bildirimle feshedebilir; bu fesih Ödeme Sağlayıcı’ya atfedilemeyen sona erme sayılır, Ödeme Sağlayıcı için herhangi bir tazminat veya cezai yükümlülük doğurmaz ve kullanılmamış Teklif Kredileri bakımından Üyelik Sözleşmesi’nin, değişikliği kabul etmeyen Ödeme Sağlayıcı’nın feshine ilişkin hükümleri uygulanır.
18.3. Mevzuat değişikliği, Kurul veya yetkili makam kararı ya da güvenlik gereği bir değişikliğin derhal uygulanmasını zorunlu kıldığı hâllerde Madde 18.2’deki süre, gerekçesi bildirilmek kaydıyla kısaltılabilir.
18.4. Tarafların hak ve yükümlülüklerini değiştirmeyen yazım ve açıklık düzeltmeleri yeniden onaya bağlı değildir; bu düzeltmeler Platform’da yayımlanarak bildirilir.
Madde 19 — Bildirimler
19.1. Protokol kapsamındaki bildirimler Şirket’e help@senall.one e-posta adresine veya intranettechnology@hs06.kep.tr KEP adresine ya da Barbaros Mah. Şebboy Sokak No: 4/1 İç Kapı No: 2 Ataşehir/İstanbul adresine yapılır.
19.2. Ödeme Sağlayıcı, Protokolün kabulünden itibaren 15 (on beş) gün içinde, Protokol kapsamındaki bildirimler için kişisel verilerin korunmasından sorumlu bir irtibat kişisinin e-posta adresini ve kendi KEP adresini Şirket’e yazılı olarak bildirir. Bu bildirim yapılıncaya kadar Ödeme Sağlayıcı’ya yapılacak bildirimlerde Platform’da kayıtlı iletişim e-posta adresi ile Yönetici rolündeki Kullanıcılar’ın e-posta adresleri kullanılır. Taraflar adres değişikliklerini gecikmeksizin birbirlerine bildirir; bildirilmeyen değişiklikler nedeniyle eski adrese yapılan bildirimler geçerli sayılır.
19.3. Taraflar arasında temerrüde düşürme, fesih ve dönme ihbarları, 6102 sayılı Türk Ticaret Kanunu’nun 18. maddesinin 3. fıkrası uyarınca noter, taahhütlü mektup, telgraf veya güvenli elektronik imzalı KEP ile yapılır. Diğer bildirimler e-posta veya Platform üzerinden yapılabilir.
Madde 20 — Uygulanacak Hukuk, Delil ve Yetki
20.1. Protokol Türk hukukuna tabidir.
20.2. Platform’da tutulan elektronik kayıtlar, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun 193. maddesi uyarınca delil niteliğindedir; Taraflar’ın bu kayıtların aksini her türlü delille ispat etme hakkı saklıdır.
20.3. Taraflar tacir olduğundan, Protokolden doğan uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir. Bu yetki şartı, 6100 sayılı Hukuk Muhakemeleri Kanunu’nun 18. maddesi uyarınca, Üyelik Sözleşmesi’ndeki yetki şartının hüküm ifade ettiği hâllerde ve aynı koşullarla hüküm ifade eder; aksi hâlde yetkili mahkeme genel hükümlere göre belirlenir. Kanundan doğan dava şartı arabuluculuk hükümleri saklıdır.
20.4. Taraflar’ın KVKK uyarınca Kurul nezdinde yürütülen süreçlere ilişkin hak ve yükümlülükleri saklıdır.
Madde 21 — Kabul
21.1. Protokol 21 (yirmi bir) maddeden oluşur ve Madde 17.1’deki usulle kabul edilir. Elektronik onay; onay tarihi, IP adresi, tarayıcı bilgisi ve onaylanan Protokol sürümüyle birlikte kayıt altına alınır.
21.2. Protokolü Ödeme Sağlayıcı adına kabul eden Kullanıcı, Ödeme Sağlayıcı’yı bu Protokolle bağlamaya yetkili olduğunu beyan eder.
21.3. Ödeme Sağlayıcı, Protokolün tüm hükümlerini ve özellikle kalın harflerle belirtilen hükümleri okuduğunu, bu hükümler hakkında açıkça bilgilendirildiğini, içeriklerini öğrenme imkânına sahip olduğunu ve bunları kabul ettiğini beyan eder.
SenAll · Veri Paylaşımı ve Gizlilik Protokolü · Sürüm 1.0 · Taslak tarihi 01.10.2026
