1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Firma’dir. İletişim: portal iletişim kanalları.
Kişisel Bilgi Güvenliği
Bu metin odeme.ddkristal.com.tr adına 13.10.2026 tarihi itibarıyla geçerlidir. Portal üzerinde yapılan işlemler aşağıdaki koşullara tabidir.
2. İşlenen kişisel veriler
Online tahsilat sırasında ad-soyad, unvan, e-posta, telefon, fatura/iletişim bilgileri, ödeme tutarı ve para birimi, işlem zamanı ile kartın yalnızca son dört hanesi (card_last4) işlenebilir. Tam kart numarası, CVV ve benzeri hassas ödeme verileri Firma sistemlerinde saklanmaz; işlem sanal POS / banka altyapısı üzerinden yürütülür.
3. İşleme amaçları ve hukuki sebepler
Veriler; borç / hizmet bedelinin tahsili, ödeme kaydı ve mutabakat, yasal saklama yükümlülükleri, dolandırıcılık ve kötüye kullanımın önlenmesi ile müşteri destek süreçleri için işlenir. Hukuki sebepler: sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat (KVKK m.5).
4. Aktarım
Ödeme onayı için gerekli ölçüde banka / sanal POS sağlayıcılarına, barındırma ve e-posta / SMS bildirim hizmetlerine ve zorunlu hallerde yetkili kamu kurumlarına aktarım yapılabilir. Aktarımlar amaçla sınırlı ve güvenlik tedbirleriyle gerçekleştirilir.
5. Saklama süresi
Ödeme ve muhasebe kayıtları, ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca; destek kayıtları ise işlemin tamamlanması ve olası uyuşmazlıkların çözümü için makul süre boyunca tutulur. Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme/yok etme talep etme, aktarılan üçüncü kişileri bilme ve işleme itiraz etme haklarına sahipsiniz. Taleplerinizi portal iletişim kanalları üzerinden Firma’ye iletebilirsiniz.
7. Güvenlik
Firma, kişisel verilerin yetkisiz erişim, kayıp veya değiştirilmesine karşı teknik ve idari tedbirler uygular. Ödeme sayfası HTTPS ile sunulur; kart verisi PCI DSS uyumlu sanal POS kanallarına iletilir.