Triapay — Gizlilik Politikası
Bu politika, Triapay uygulamasının hangi kişisel verileri, hangi amaçla işlediğini, kimlerle paylaştığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.
1. Triapay nedir?
Triapay, işletmelerin yetkili personeli tarafından kullanılan bir tahsilat (ödeme alma) terminali uygulamasıdır. Personel; müşteri (cari) hesaplarına kredi/banka kartıyla tahsilat yapar, dekont üretir ve tahsilat raporlarını görüntüler. Genel kullanıma açık bir tüketici uygulaması değildir; yalnızca işletmenin yetkilendirdiği personel giriş yapabilir.
2. İşlenen veriler
2.1. Personel (kullanıcı) hesap verileri
- Kullanıcı adı, ad-soyad, rol/yetki.
- Parola (yalnızca geri döndürülemez şekilde şifrelenmiş/özetlenmiş olarak saklanır — düz metin parola tutulmaz).
- Oturum bilgisi (cihazda güvenli depolamada tutulan oturum jetonu).
2.2. Ödeme / kart verileri
- Tahsilat sırasında girilen kart numarası, kart sahibi adı, son kullanma tarihi ve güvenlik kodu (CVV), ödemenin işlenmesi için 3D Secure akışında ilgili ödeme kuruluşu / banka sanal POS sağlayıcısına iletilir. Hâlihazırda Tami kullanılır; ileride Kuveyt Türk gibi diğer banka sanal POS sağlayıcıları da kullanılabilir.
- Bu hassas kart verileri uygulama veya sunucularımız tarafından SAKLANMAZ
ve loglanmaz. İşlem sonrası yalnızca maskeli kart numarası (ör.
**** **** **** 1234), kart markası ve banka onay/referans kodları kayıtlarda tutulur.
2.3. İşlem (tahsilat) verileri
Tahsilat/iade tutarı, tarihi, taksit bilgisi, maskeli kart, kart markası, banka onay kodu, sağlayıcı işlem referansı (İşlem No), işlemi yapan personel.
2.4. Müşteri (cari) verileri
İşletmenin kendi ön muhasebe/ERP sisteminden salt-okunur olarak gösterilen cari ünvanı, cari kodu ve borç/bakiye bilgileri. Bu veriler işletmenin mevcut sistemine aittir; Triapay yalnızca görüntüler.
2.5. Teknik / hata izleme verileri (Sentry)
Uygulama kararlılığını sağlamak için çökme ve hata kayıtları Sentry (sentry.io) hizmetiyle toplanır: cihaz/işletim sistemi bilgisi, uygulama sürümü, hata yığını (stack trace) ve düşük oranlı (örnekli) oturum kaydı. IP adresi, istek üst bilgileri ve kullanıcının e-posta/adı gibi kişisel veriler Sentry’ye GÖNDERİLMEZ. Bir hatayı ilgili oturuma bağlamak için yalnızca kimlik belirtmeyen iç kullanıcı kimliği (numara; ad/e-posta değil) eklenir. Sentry verileri Avrupa Birliği (Almanya) bölgesindeki sunucularda barındırılır.
3. İşleme amaçları
- Kart ile tahsilat ve iade/iptal işlemlerinin gerçekleştirilmesi (3D Secure).
- Personel kimlik doğrulama, yetkilendirme ve oturum yönetimi.
- Dekont üretimi, tahsilat geçmişi ve raporlama.
- Uygulama hatalarının tespiti, güvenlik ve hizmet kalitesinin sürdürülmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler (KVKK m.5)
Bir sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat (güvenlik, hata izleme) ve gerektiğinde açık rıza.
5. Üçüncü taraflarla paylaşım
- Ödeme kuruluşu / banka sanal POS sağlayıcıları (ör. Tami; ileride Kuveyt Türk vb.): kart ve işlem verileri, ödemenin işlenmesi için.
- Bankalar / kart şemaları: 3D Secure doğrulaması için.
- Sentry (Functional Software, Inc.): kişisel veri içermeyen teknik/hata izleme verileri (IP/kimlik gönderilmez; yalnız kimlik belirtmeyen iç kullanıcı kimliği).
- Yetkili kamu kurumları: yalnızca yasal zorunluluk halinde.
Kişisel verileri pazarlama amacıyla satmayız veya kiralamayız.
6. Saklama süresi
Veriler, işleme amacının gerektirdiği ve ilgili mevzuatın (ör. mali kayıtlar için yasal saklama süreleri) öngördüğü süre boyunca saklanır; sürenin sonunda silinir veya anonim hale getirilir.
7. Güvenlik
- Tüm ağ iletişimi TLS (HTTPS) ile şifrelenir.
- Hassas kart verisi saklanmaz; yalnızca maskeli kart tutulur.
- Parolalar özetlenerek (hash) saklanır.
- Erişim yetkiye göre kısıtlanır; oturum jetonu cihazda güvenli depolamada tutulur.
8. KVKK kapsamındaki haklarınız (m.11)
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme/yok etme, işlemenin sınırlandırılmasını isteme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı info@triasoft.com.tr adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
9. Çocukların verileri
Triapay 18 yaşından küçüklere yönelik değildir; bilerek çocuk verisi toplamaz.
10. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde veya bu sayfada duyurulur; “Son güncelleme” tarihi güncellenir.
11. İletişim
Triasoft A.Ş.
Organize Sanayi Bölgesi 3. Cadde No: 18 Onikişubat / Kahramanmaraş
E-posta: info@triasoft.com.tr