Ödeme ve Güvenlik Politikası

Bu Ödeme ve Güvenlik Politikası ("Politika"), Yargı PRO markası altında sunulan yapay zeka destekli hukuki araştırma ve belge hizmetine ("Hizmet") ilişkin ödemelerin nasıl alındığını, kullanılan ödeme altyapısının hukuki niteliğini ve finansal verilerinizin güvenliği için uygulanan teknik ve idari önlemleri açıklar.

Politika, HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Şirket", "biz") tarafından yürütülen ödeme süreçlerini kapsar. Önemle belirtmek gerekir ki Şirket, bir ödeme kuruluşu, banka veya elektronik para kuruluşu değildir. 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun'un 13. maddesi uyarınca ödeme hizmeti yalnızca bankalar, elektronik para kuruluşları, ödeme kuruluşları ve PTT A.Ş. tarafından sunulabilir. Bu nedenle kartlı tahsilatlar, Şirketimiz adına ve onun yerine, yetkilendirilmiş ve denetime tabi, lisanslı bir ödeme/aracı kuruluş (sanal POS) üzerinden gerçekleştirilir.

Bu Politika; Kullanım Koşulları, Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, İptal ve İade Koşulları, KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte uygulanır ve onların ayrılmaz bir parçasını oluşturur. Tüketici sıfatını taşıyan kullanıcıların 6502 sayılı Tüketicinin Korunması Hakkında Kanun'dan ve ilgili mevzuattan doğan emredici hakları saklıdır.

1. Tanımlar ve Taraflar#

Bu Politikada geçen başlıca kavramlar aşağıdaki anlamları taşır:

• 1.1. Şirket / Veri Sorumlusu: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. (MERSİS: 0462-0897-1240-0001; VKN: 4620897124 — Esenyurt VD; Adres: Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul; E-posta: info@betaspacestudio.com).
• 1.2. Hizmet / Yargı PRO: Şirket tarafından sunulan yapay zeka destekli hukuki araştırma ve belge oluşturma yazılım hizmeti (SaaS / MCP hizmeti). Yargı PRO hukuki danışmanlık veya avukatlık hizmeti değildir.
• 1.3. Lisanslı Ödeme/Aracı Kuruluş: Kartlı ödemelerin tahsil edildiği, mevzuat uyarınca yetkilendirilmiş ve denetlenen banka veya ödeme kuruluşu (sanal POS altyapısı sağlayıcısı).
• 1.4. Kullanıcı / Kart Hamili: Hizmetten yararlanmak için ödeme yapan, kartın kendisine ait olduğu gerçek veya tüzel kişi.
• 1.5. Sanal POS: Fiziksel kart okuyucu bulunmaksızın internet üzerinden kartlı ödeme alınmasını sağlayan, lisanslı kuruluşa ait elektronik ödeme altyapısı.
• 1.6. 3D Secure: Çevrim içi kartlı işlemde kart hamilinin kimliğini, bankaya kayıtlı telefona gönderilen tek kullanımlık şifre (OTP) ile doğrulayan güvenlik protokolü.
• 1.7. PCI-DSS (Payment Card Industry Data Security Standard): Kart verisinin güvenliğine ilişkin uluslararası sektör standardı; kart numarası, son kullanma tarihi ve CVC/CVV'nin satıcı tarafında saklanmaması ile verinin şifreli iletilmesi ilkesini içerir.
• 1.8. Harcama İtirazı (Chargeback): Kart hamilinin, kartıyla yapılan bir işleme ilişkin olarak kartı çıkaran kuruluşa (bankasına) yaptığı itiraz ve bunun sonucunda tutarın ters ibrazla iadesi süreci.

2. Kabul Edilen Ödeme Yöntemleri ve Lisanslı Ödeme Altyapısı#

2.1. Abonelik ve hizmet bedelleri, kredi kartı ve banka (debit) kartı ile (Visa, Mastercard, TROY vb. kart şemaları) alınır.

2.2. Tüm kartlı ödeme işlemleri; Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından yetkilendirilmiş ve denetime tabi, lisanslı bir ödeme/aracı kuruluş (sanal POS) altyapısı üzerinden gerçekleştirilir. Ödeme kuruluşlarının yetkilendirme ve gözetim makamı TCMB'dir.

2.3. Şirket, 6493 sayılı Kanun'un 13. maddesi anlamında ödeme hizmeti sağlayıcısı değildir ve ödeme hizmeti sunmaz. Şirketin rolü, kullanıcıyı ödeme adımında lisanslı kuruluşun güvenli ödeme ekranına yönlendirmek ve işlem sonucuna göre Hizmet erişimini sağlamaktan ibarettir.

2.4. Ödeme adımına geçtiğinizde işleminiz, lisanslı ödeme kuruluşunun uluslararası finansal güvenlik standartlarına (PCI-DSS) sahip, şifreli ödeme ekranları üzerinden tamamlanır.

3. Ödeme Sürecinin İşleyişi#

3.1. Hizmet bedelini ödemeyi seçtiğinizde, ödenecek toplam tutar ve seçili ödeme yöntemi ekranda gösterilir; ödeme yükümlülüğü altına girmeden hemen önce toplam fiyat ve cayma/iade bilgileri açıkça yeniden teyit edilir (Mesafeli Sözleşmeler Yönetmeliği m.5).

3.2. Onay vermeniz hâlinde, kart bilgilerinizi girmek üzere lisanslı ödeme kuruluşunun güvenli ödeme ekranına yönlendirilirsiniz. Girdiğiniz kart bilgileri, Şirketin sunucularına uğramadan, doğrudan lisanslı kuruluşun PCI-DSS sertifikalı sistemine şifreli olarak iletilir.

3.3. Lisanslı kuruluş ve kartınızı çıkaran banka arasında provizyon (yetkilendirme) süreci yürütülür; 3D Secure doğrulaması tamamlanır ve işlem onaylanır veya reddedilir.

3.4. İşlem sonucunda Şirkete yalnızca işlemin "başarılı/başarısız" durumu ile yasal yükümlülükler gereği gerekli olan referans/fatura bilgisi iletilir. Başarılı işlemde Hizmet erişiminiz açılır; başarısız işlemde tahsilat gerçekleşmez ve gerekçe ekranda belirtilir.

4. Kart Bilgilerinin Saklanmaması#

4.1. Uluslararası ödeme sistemleri güvenlik standardı PCI-DSS gereğince; kart numaranız, son kullanma tarihiniz ve CVC/CVV (güvenlik kodu) bilgileriniz Şirketimizin sunucularında veya veri tabanlarında kesinlikle saklanmaz, kopyalanmaz ve tutulmaz.

4.2. Ödeme ekranına girdiğiniz hassas finansal veriler, Şirketin altyapısından bağımsız olarak doğrudan bankaların ve lisanslı ödeme kuruluşunun yüksek güvenlikli (PCI-DSS sertifikalı) sistemlerine şifreli biçimde iletilir.

4.3. Sistemimizde yalnızca ödeme sonucuna ilişkin "başarılı/başarısız" durum bilgisi ile yasal yükümlülükler gereği işlemin referans ve fatura bilgisi tutulur. Kart hamiline ait kart bilgileri, ilgili kişinin açık rızası olmaksızın saklanmaz, kopyalanmaz, üçüncü kişilere açıklanmaz, aktarılmaz veya satılmaz (5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.23 ile uyumlu).

4.4. Lisanslı ödeme kuruluşu, 6493 sayılı Kanun'un 23. maddesi uyarınca ödeme işlemine ilişkin belge ve kayıtları kendi mevzuatı çerçevesinde saklamakla yükümlüdür; bu kayıtların güvenliği ilgili kuruluşun sorumluluğundadır.

5. Veri İletiminde Güvenlik: SSL/TLS Şifreleme ve HTTPS#

5.1. Web sitesi ve uygulama ile sunucularımız arasındaki tüm veri trafiği, güncel SSL/TLS şifreleme teknolojisi ile korunur.

5.2. Tarayıcınızın adres çubuğundaki "kilit" simgesi ve adresin https:// ile başlaması, bağlantının şifreli olduğunu gösterir. Bu sayede iletişim trafiğinizin üçüncü kişilerce dinlenmesi veya ele geçirilmesi (örneğin ortadaki adam / MITM saldırıları) önlenir.

5.3. Ödeme verisi, satıcı altyapısına düşmeden, şifreli kanal üzerinden provizyon alınacak bankanın/lisanslı kuruluşun sanal POS sistemine güvenli olarak iletilir.

6. Güçlü Kimlik Doğrulama: 3D Secure ve Tek Kullanımlık Şifre (OTP)#

6.1. Kartlı ödemelerde, kartınızın izinsiz kullanımını önlemek için 3D Secure doğrulaması uygulanır.

6.2. Ödeme onayından önce kartınızı çıkaran bankanın güvenli 3D ekranına yönlendirilir; bankanızda kayıtlı telefonunuza gelen tek kullanımlık şifreyi (OTP) girerek işlemi onaylarsınız. Doğrulama tamamlanmadan hiçbir tutar tahsil edilmez.

6.3. Şirket, statik şifre yerine her işlemde dinamik doğrulama (OTP) öngören güçlü kimlik doğrulama yaklaşımını benimser; bu uygulama, kart bilgilerinin yetkisiz kullanım riskini azaltmaya yöneliktir.

7. Sahtecilik (Fraud) ve Şüpheli İşlem Kontrolü#

7.1. İşlemler, kart hamillerinin ve Şirketin güvenliği için sahtecilik (fraud) filtrelerinden geçirilir.

7.2. Şüpheli işlemlerde (örneğin kısa sürede çok sayıda hatalı deneme, riskli veya uyumsuz işlem desenleri, olağan dışı ardışık harcamalar), işlem 3D Secure ile onaylanmış olsa dahi ilgili ödeme kuruluşu veya Şirket, işlemi güvenlik gerekçesiyle durdurabilir veya iptal edebilir.

7.3. Bu hâlde tahsil edilmiş bir tutar varsa kullanıcıya kesintisiz olarak iade edilir. Fraud önleme amacıyla yürütülen kontroller, 6493 sayılı Kanun'un 23/2. maddesinde öngörülen, ödeme usulsüzlüklerinin önlenmesi ve araştırılması kapsamında, KVKK tedbirleri alınarak gerçekleştirilir.

8. Taksit, Vade Farkı ve Fiyat Şeffaflığı#

8.1. Lisanslı ödeme kuruluşunun sunduğu hâllerde taksit imkânı bulunabilir. Taksitli işlemlerde uygulanan vade farkı/komisyon oranları Şirketçe değil, ilgili banka ve ödeme kuruluşu tarafından belirlenir.

8.2. 6502 sayılı Kanun'un (m.4) ve Mesafeli Sözleşmeler Yönetmeliği'nin (m.5/1-d ve m.5/4) şeffaflık ilkesi gereği, seçtiğiniz taksit sayısına göre vergiler ve komisyon dâhil ödeyeceğiniz toplam tutar ödeme ekranında açıkça gösterilir. Belirli süreli aboneliklerde, her faturalandırma dönemi bazında ödenecek toplam tutar da gösterilir.

8.3. Ödeme öncesinde bildirilmeyen herhangi bir ek masraf kullanıcıya yansıtılmaz.

8.4. Kartla ödeme tercih edilmesi nedeniyle kullanıcıdan komisyon veya benzeri ek bir ücret talep edilmez (5464 sayılı Kanun m.17 ile uyumlu).

9. Faturalandırma ve Belge Düzenlenmesi#

9.1. Ödemeleriniz karşılığında, ilgili mali mevzuata uygun fatura/belge düzenlenir ve tarafınıza sunulur.

9.2. Kartla yapılan ödemelerde iptal, iade veya işlemden vazgeçilmesi hâlinde, 5464 sayılı Kanun'un 19. maddesi uyarınca alacak belgesi düzenlenir ve geri ödeme, aşağıda 10. maddede açıklandığı şekilde aynı ödeme aracına yapılır.

10. İade ve Geri Ödeme Yöntemi#

10.1. İptal, cayma ve iade hâllerinde geri ödemeler, satın alma sırasında kullandığınız ödeme aracına (aynı kredi/banka kartına) yapılır. Kartla yapılan ödemenin iadesi nakit olarak değil, kart hesabına alacak (geri ödeme) olarak gerçekleştirilir (5464 sayılı Kanun m.19).

10.2. İade ve geri ödeme süreleri, koşulları ve cayma hakkına ilişkin ayrıntılar için bkz. İptal ve İade Koşulları ve Mesafeli Satış Sözleşmesi.

10.3. Geri ödemenin kart hesabınıza yansıma süresi, kartınızı çıkaran bankanın iş akışına bağlı olarak değişebilir; bu süre Şirketin denetimi dışındadır.

11. Kullanıcının Güvenlik Yükümlülükleri#

11.1. Kullanıcı; kart numarası, şifre, CVC/CVV ve tek kullanımlık şifre (OTP) dâhil tüm kart ve güvenlik bilgilerini gizli tutmak ve korumakla yükümlüdür (5464 sayılı Kanun m.16).

11.2. Kartın veya güvenlik bilgilerinin kaybedilmesi, çalınması ya da iradesi dışında kullanıldığının öğrenilmesi hâlinde kullanıcı, durumu derhal kartını çıkaran kuruluşa (bankasına) bildirmelidir.

11.3. Mevzuat uyarınca, kart hamili kayıp/çalıntı bildiriminden önceki belirli bir süre içinde (24 saat) gerçekleşen hukuka aykırı kullanımdan sınırlı tutarda (150 TL) sorumlu tutulabilir; ancak kart hamilinin ağır ihmali veya kastı ya da gerekli bildirimin yapılmaması hâllerinde bu sınır uygulanmaz (5464 sayılı Kanun m.12). Bu hususlardaki nihai değerlendirme, kart hamili ile kartı çıkaran kuruluş arasındaki ilişkiye ve ilgili mevzuata tabidir.

11.4. Tek kullanımlık şifrenizi (OTP) hiç kimseyle paylaşmamanız önerilir; Şirket veya lisanslı kuruluş hiçbir koşulda OTP'nizi sizden talep etmez.

12. Harcama İtirazı (Chargeback) ve Şikâyet Yolları#

12.1. Kullanıcı, kartıyla yapılan bir işleme ilişkin itiraz ve şikâyetlerini, kartını çıkaran kuruluşa (bankasına) yöneltebilir.

12.2. Kartı çıkaran kuruluş, kart kullanımıyla ilgili itiraz ve şikâyetleri, başvuru tarihinden itibaren 20 gün içinde gerekçeli olarak cevaplandırmakla yükümlüdür (5464 sayılı Kanun m.11).

12.3. Kartın sahte veya yetkisiz kullanımı, hizmetin sunulmaması gibi hâllerde, harcama itirazı (ters ibraz / chargeback) yoluyla tahsil edilen bedelin kart hamiline iade edilebilmesi mümkündür.

12.4. Şirket, kendisine düşen kapsamda, talep hâlinde işleme ilişkin gerekli kayıt ve bilgileri yetkili kuruluşlara sağlayarak itiraz sürecine destek verir.

13. Ödeme Sürecinde Kişisel Verilerin Korunması#

13.1. Ödeme sürecinde işlenen kişisel veriler (işlem referansı, fatura bilgileri, işlemin başarılı/başarısız durumu vb.), 6698 sayılı KVKK'nın 4. maddesindeki genel ilkelere ve 5. maddesindeki işleme şartlarına (sözleşmenin kurulması/ifası ve hukuki yükümlülüğün yerine getirilmesi) uygun olarak işlenir ve 12. madde kapsamında veri güvenliği önlemleri uygulanır.

13.2. Kart bilgileri Şirket tarafından saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşunun PCI-DSS sertifikalı sistemine iletilir. Lisanslı ödeme kuruluşu, kendi işlediği veriler bakımından ayrı bir veri sorumlusu veya veri işleyen sıfatını taşıyabilir ve kendi politikaları çerçevesinde sorumludur.

13.3. Ödeme süreçlerinde işlenen kişisel verilere ilişkin ayrıntılı bilgi, haklarınızın kullanımı ve varsa yurt dışına aktarım koşulları için bkz. KVKK Aydınlatma Metni, Gizlilik Politikası ve Veri Sorumlusuna Başvuru Formu.

14. Sorumluluğun Sınırı ve İlgili Politikalar#

14.1. Ödeme işleminin teknik olarak gerçekleştirilmesi, provizyon alınması, 3D Secure doğrulaması ve tutarın tahsili/iadesi lisanslı ödeme kuruluşu ve kartı çıkaran banka tarafından yürütülür. Bu kuruluşlardan veya kullanıcının internet bağlantısından kaynaklanan kesinti, gecikme ve hatalar Şirketin sorumluluğunda değildir.

14.2. Mücbir sebep hâllerinde (doğal afet, salgın, genel grev, altyapı/iletişim kesintileri, kamu otoritesi kararları vb.) ödeme süreçlerinde yaşanabilecek aksamalardan Şirket sorumlu tutulamaz; Şirketin kontrolü dışındaki bu hâller ilgili mevzuat ve genel hükümlere göre değerlendirilir.

14.3. Bu Politika, Kullanım Koşulları, Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve İptal ve İade Koşulları ile birlikte uygulanır. Satıcıya ve iletişime ilişkin bilgiler için bkz. İletişim ve Satıcı Bilgileri.

15. Yürürlük ve Güncelleme#

15.1. Bu Politika, yukarıda belirtilen son güncelleme tarihinde yürürlüğe girer.

15.2. Şirket, mevzuat değişiklikleri, ödeme altyapısındaki gelişmeler veya güvenlik gereklilikleri doğrultusunda bu Politikayı güncelleyebilir. Güncel sürüm bu sayfada yayımlandığı tarihte geçerli olur; önemli değişikliklerde kullanıcılar uygun yöntemlerle bilgilendirilir.

15.3. Tüketici sıfatını taşıyan kullanıcıların 6502 sayılı Kanun ve ilgili mevzuattan doğan emredici hakları her hâlde saklıdır.