Kart Saklama Aydınlatma Metni

KART SAKLAMA AYDINLATMA METNİ

Son Güncelleme: 23 Nisan 2026 | Versiyon: 1.1

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.

1. Veri Sorumlusu ve Veri İşleyen

Veri Sorumlusu	ATAY Kurumsal Hizmetler ve Bilişim Aş — support@metalcollar.ai
Veri İşleyen	iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — PCI DSS Level 1 sertifikalı lisanslı ödeme kuruluşu

Kart bilgileriniz, ödeme formu aracılığıyla doğrudan iyzico'nun şifreli altyapısına iletilir. Tam kart numarası, son kullanma tarihi ve CVV/CVC kodu MetalCollar (ATAY Kurumsal Hizmetler ve Bilişim Aş) sunucularına hiçbir şekilde ulaşmaz ve burada saklanmaz.

iyzico, BDDK denetimine tabi bir ödeme kuruluşudur ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında faaliyet göstermektedir.

2. İşlenen Kişisel Veriler

Veri	Açıklama	Nerede Saklanır
Kart Token'ı	Gerçek kart numarasının matematiksel olarak geri döndürülemez şifreli karşılığı (tokenizasyon)	Yalnızca iyzico altyapısında
Son Dört Hane	Kartınızın ekranda gösterilmesi için (ör. **** 1234)	MetalCollar
Kart Türü / Markası	VISA, MasterCard vb.	MetalCollar

Saklanmayan veriler: Tam kart numarası, son kullanma tarihi ve CVV/CVC kodu MetalCollar'da kesinlikle saklanmaz.

3. İşlenme Amacı ve Hukuki Dayanak

Amaç	Hukuki Dayanak
Dönem sonu yenilemelerinde ve otomatik tahsilatlarda kartın 3DS adımı olmaksızın kullanılması	KVKK m.5/1 — Açık rıza (iyzico ödeme formu onay adımı)
Hizmet sürekliliğinin sağlanması ve kullanım hakkı yönetimi	KVKK m.5/2-c — Sözleşmenin ifası
Yasal saklama yükümlülüklerinin yerine getirilmesi	KVKK m.5/2-ç — Kanuni yükümlülük

4. Saklama Süresi

Kart token'ı: Aboneliğiniz aktif olduğu sürece iyzico altyapısında saklanır.
Aboneliği sona erdirdiğinizde veya talep ettiğinizde token iyzico sisteminden silinir.
Hesabınızı kapattığınızda MetalCollar nezdindeki son dört hane ve kart türü bilgileri imha edilir; token iptali iyzico'ya bildirilir.
Mali kayıtlar (ödeme logları), Türk Ticaret Kanunu uyarınca 10 yıl saklanır.

5. KVKK Kapsamında Haklarınız (Madde 11)

Silme hakkı: Hesabınız → Faturalama → Otomatik Ödeme bölümündeki "Kartı Kaldır" butonuyla kayıtlı kartı anında silebilirsiniz.
Bilgi alma hakkı: Hangi kart bilgilerinin saklandığını öğrenebilirsiniz.
Düzeltme hakkı: Hatalı veya eksik veri tespit ettiğinizde düzeltilmesini talep edebilirsiniz.
İtiraz hakkı: Otomatik tahsilatlara itiraz edebilirsiniz.
Rızayı geri çekme: Kartı kaldırarak otomatik tahsilat iznini geri alabilirsiniz (mevcut döneme ait işlemleri etkilemez).
Veri taşınabilirliği: Saklanan token dışı verilerinizin yapılandırılmış formatta tarafınıza iletilmesini isteyebilirsiniz.

Talepler için: kvkk@metalcollar.ai | MetalCollar KVKK birimi en geç 30 gün içinde yanıt verir.

6. Güvenlik Altyapısı

iyzico, PCI DSS Level 1 sertifikalıdır — ödeme kartı verilerini işleyen kuruluşlar için en üst uluslararası güvenlik standardı.
256-bit TLS şifreli veri iletimi; kart verileri iyzico sunucuları dışında hiçbir noktada düz metin olarak işlenmez.
Tokenizasyon: Gerçek kart numarası iyzico tokenizasyon altyapısına girer; MetalCollar sistemlerine yalnızca token ulaşır.
3D Secure (3DS) koruması: İlk ödeme iyzico hosted checkout formuyla 3DS doğrulamasıyla gerçekleştirilir.
iyzico, BDDK lisanslı ve Türkiye Cumhuriyet Merkez Bankası denetimine tabidir.

7. Üçüncü Taraf Paylaşımı

Kart token'ı iyzico dışında hiçbir üçüncü tarafla paylaşılmaz. MetalCollar, token verisine yalnızca iyzico API'si üzerinden otomatik tahsilat talimatı iletmek amacıyla erişir; token'ın kendisini okuyamaz veya başka bir sisteme iletemez.

8. İletişim ve Başvuru

Bu aydınlatma metniyle ilgili sorularınız veya KVKK kapsamındaki talepleriniz için:

E-posta: kvkk@metalcollar.ai
Uygulama içi destek: MetalCollar Yardım Merkezi