KVKK Aydınlatma Metni ve Açık Rıza Beyanı

Versiyon: 3.1 | Yürürlük Tarihi: 27.04.2026

BÖLÜM 1 — AYDINLATMA METNİ

(6698 Sayılı Kişisel Verilerin Korunması Kanunu md. 10 uyarınca)

1. Veri Sorumlusu

Finylabs Teknoloji Anonim Şirketi ("KobiPay")
Adres: Barbaros Mah. Lale Sk. Ağaoğlu My Office No:2 İç Kapı No:13 Ataşehir / İstanbul
Vergi Dairesi / VKN: Kozyatağı / 3881977000
Telefon: 0216 687 25 11
E-posta: info@usekobipay.com

İşbu metin, Platform'a üye olan veya web sitesini ziyaret eden tüm gerçek kişilere yöneliktir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad soyad, TC kimlik numarası, vergi kimlik numarası, şirket unvanı.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, iş adresi, şehir bilgisi.
• Finansal Bilgiler: IBAN numarası, fatura tutarları, komisyon detayları, ödeme işlem kayıtları.
• Hukuki İşlem Bilgileri: Şirket türüne göre değişmek üzere vergi levhası, kimlik fotokopisi, faaliyet belgesi, ticaret sicil gazetesi, imza sirküleri veya imza beyannamesi.
• İşlem Güvenliği Bilgileri: IP adresi, oturum logları, işlem zaman damgaları.

Not: Kredi kartı verileri KobiPay sistemlerinde saklanmaz; bu veriler, işlemin niteliğine göre, lisanslı ödeme kuruluşu ve ilgili ödeme altyapıları tarafından kendi mevzuat yükümlülükleri çerçevesinde işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydı oluşturma, şirket doğrulama ve hesap yönetimi.
• Ödeme işlemlerinin gerçekleştirilmesi ve raporlanması.
• Tedarikçi kaydı ve ödeme altyapısı entegrasyonu.
• Fatura doğrulama ve risk kontrol süreçleri.
• İlgili mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi, uyum ve denetim süreçlerinin yürütülmesi.
• Müşteri destek hizmetlerinin sunulması.
• Platform güvenliğinin sağlanması, dolandırıcılık önleme.
• Hizmet kalitesinin iyileştirilmesi ve istatistiksel analiz.

4. Kişisel Verilerin Aktarımı

• Lisanslı ödeme kuruluşu ve ilgili banka / ödeme altyapısı sağlayıcıları — ödeme işlemlerinin yürütülmesi, teyidi ve raporlanması amacıyla.
• Yetkili kamu kurum ve kuruluşları — yasal zorunluluk hallerinde (MASAK, BDDK, GİB, mahkemeler).
• Hizmet sağlayıcılar — e-posta gönderimi, barındırma, sunucu, yazılım destek ve benzeri hizmetlerin alınması amacıyla, ihtiyaçla sınırlı olarak ve uygun veri işleme yükümlülükleri dahilinde.

5. Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Platform, internet sitesi, iletişim kanalları ve kullanıcı destek süreçleri üzerinden elektronik ortamda, aşağıdaki hukuki sebeplere dayanılarak toplanmakta ve işlenmektedir:

• KVKK md. 5/2(a): Kanunlarda açıkça öngörülmesi ve ilgili mevzuat uyarınca veri işlenmesinin zorunlu olması.
• KVKK md. 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• KVKK md. 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK md. 5/2(f): Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Açık rıza gerektiren pazarlama, ticari elektronik ileti gönderimi ve referans/vaka çalışması kullanımı gibi işleme faaliyetleri bakımından ayrıca ve serbest iradeye dayalı olarak rızanız alınır.

6. İlgili Kişinin Hakları (KVKK md. 11)

Kanunun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme.
• KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme/yok etme işlemleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yöntemi: 6698 sayılı Kanun'un 11. maddesi kapsamındaki taleplerinizi, KobiPay'e yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; mevzuatın ücret öngördüğü haller saklıdır.

BÖLÜM 2 — AÇIK RIZA VE TİCARİ İLETİ ONAYI

İşbu Aydınlatma Metnini okuduğumu ve anladığımı kabul ederim. Aşağıdaki hususlar bakımından, tamamen serbest irademle ve dilediğim zaman geri alabileceğimi bilerek açık rızam ile onay veriyorum:

• Kişisel verilerimin yukarıda belirtilen amaçlarla işlenmesine,
• Yukarıda belirtilen taraflara aktarılmasına,
• KobiPay tarafından e-posta, SMS ve/veya telefon aracılığıyla ürün, hizmet, kampanya, tanıtım, pazarlama ve bilgilendirme içerikli ticari elektronik iletiler gönderilmesine,
• KobiPay'in, pazarlama faaliyetleri kapsamında, şirket unvanımı ve genel kullanım deneyimimi referans, vaka çalışması ve başarı hikâyesi vb. içeriklerinde kullanmasına,

açık rızam ile onay veriyorum.