Gizlilik Sözleşmesi

Madde 1 – Taraflar ve Tanımlar

Bu Gizlilik Sözleşmesi ("Sözleşme"); merkezi Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA adresinde bulunan, 0773094955400001 MERSİS numaralı SOLİD REKLAM LTD. ŞTİ. ("Wzoop Kart" veya "Şirket") ile Wzoop Kart hesabı açan ve/veya wzoop.com üzerinden sunulan hizmetleri kullanan gerçek veya tüzel kişi ("Kullanıcı") arasında, Kullanıcı'nın hesabı oluşturup kayıt sırasında kabul etmesiyle kurulur.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (6698 sayılı Kanun m.3).
• Gizli Bilgi: Taraflardan birinin diğerine hizmet ilişkisi kapsamında açtığı, kamuya açık olmayan ve gizli olduğu belirtilen veya niteliği gereği gizli sayılması gereken her türlü bilgi; Kullanıcı bakımından parola, doğrulama kodu, API anahtarı, webhook gizli anahtarı, erişim jetonu ve hesap güvenliği bilgileri.
• Profil: Kullanıcı'nın oluşturduğu herkese açık dijital kartvizit/bağlantı sayfası ve bağlı içerikleri (bağlantı, galeri, belge, ürün/hizmet, banka hesabı ve benzeri).
• Ziyaretçi: Profil'i veya wzoop.com sayfalarını görüntüleyen kişi.
• Hizmet: Wzoop Kart üzerinden sunulan tüm özellikler (dijital kartvizit, QR, Temassız/NFC, çoklu dil, API, yapay zekâ bağlantısı, özel alan adı vb.).

Veri sorumlusu kimliği, işlenen veri kategorileri, hukuki sebepler ve haklarınız KVKK Aydınlatma Metni, çerez ve benzeri teknolojiler Çerez Politikası, saklama süreleri Veri Saklama belgelerinde düzenlenmiştir; bu belgeler Sözleşme'nin ayrılmaz parçasıdır. Hizmet'in genel kullanım şartları Kullanıcı Sözleşmesi belgesindedir.

Madde 2 – Konu ve Kapsam

Sözleşme'nin konusu; Kullanıcı ve Ziyaretçi verilerinin işlenmesinde Şirket'in taahhütleri, Kullanıcı'nın gizlilik kontrolleri ve yükümlülükleri ile üçüncü kişilerin verileri bakımından tarafların rollerinin belirlenmesidir. Sözleşme, Hizmet'in tüm alt alan adlarını, uygulamalarını, API'sini ve Kullanıcı'nın özel alan adı üzerinden yayımlanan Profil'i kapsar.

Madde 3 – Şirket'in Gizlilik Taahhütleri

1. Şirket, kişisel verileri Kanun m.4'teki ilkelere uygun biçimde; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü olarak işler ve gerekli süre kadar saklar.
2. Şirket, Kullanıcı verilerini reklam veya pazarlama amacıyla üçüncü kişilere satmaz ve kiralamaz. Verilerin aktarımı yalnızca KVKK Aydınlatma Metni Madde 7 ve 8'de sayılan alıcı gruplarıyla, ilgili amaçla sınırlı olarak yapılır.
3. Kişisel verilere erişim, görev tanımı gereği ihtiyaç duyan yetkili kişilerle sınırlıdır; bu kişiler gizlilik yükümlülüğü altındadır. Müşteri destek veya güvenlik amacıyla yetkili personelin Kullanıcı hesabını görüntülemesi (yönetici görünümü) yalnızca bu amaçla yapılır.
4. Şirket, verilerin güvenliği için Kanun m.12 uyarınca makul teknik ve idari tedbirleri alır; bunlar KVKK Aydınlatma Metni Madde 11'de özetlenmiştir. Hiçbir sistemin mutlak güvenli olmadığı Kullanıcı tarafından bilinmektedir.
5. Ödeme kartı bilgileri Şirket sistemlerinde işlenmez ve saklanmaz; ödeme, PayTR gibi yetkili bir ödeme kuruluşu üzerinden alınır.
6. Şirket, Kanun'un ve Kurul'un zorunlu kıldığı hâller dışında Kullanıcı'nın açık rızası olmadan özel nitelikli kişisel veri işlemez. Biyometrik yüz şablonu yalnızca Kullanıcı yüz tanıma ile girişi kendi isteğiyle etkinleştirir ve ayrıca açık rıza verirse işlenir (Açık Rıza Metni).

Madde 4 – Kullanıcı'nın Gizlilik Kontrolleri

Kullanıcı, aşağıdaki kontrolleri panel üzerinden kullanabilir; bunlar kanuni haklarına ek bir kolaylıktır:

• Profil içeriğini belirleme: Hangi bilginin Profil'de yer alacağına Kullanıcı karar verir; doldurulmayan alan yayımlanmaz. Bağlantı, galeri öğesi, belge, ürün/hizmet ve banka hesabı gibi öğelerin her biri için yayın durumu (aktif/pasif) Kullanıcı tarafından değiştirilebilir.
• İletişim ve ticari ileti tercihleri: Ticari ileti ve isteğe bağlı rızalar panelde Şifre ve Güvenlik > Sözleşme ve Kurallar bölümünden her an açılıp kapatılabilir.
• Hesap güvenliği: İki adımlı doğrulama (TOTP), passkey, SMS/e-posta ile giriş, oturum listesi ve oturumları sonlandırma, parola değiştirme.
• Çoklu dil ve yapay zekâ erişimi: Çeviri dillerinin açılıp kapatılması; bir yapay zekâ asistanına verilen erişimin kapatılması.
• Silme: Hesabın panel > Profil Ayarları'ndan parola (veya kullanıcı adı) doğrulamasıyla kalıcı olarak silinmesi; silinen veriler ve yasal saklama istisnaları için Veri Saklama.
• Başvuru hakları: Kanun m.11 hakları KVKK Aydınlatma Metni Madde 12'deki yollarla kullanılır.

Madde 5 – Herkese Açık Profil Verisi

1. Profil, doğası gereği herkese açıktır. Kullanıcı'nın Profil'de, bağlantılarında, belgelerinde, ürünlerinde, banka hesabı alanlarında, vCard dosyasında, QR/NFC aracılığıyla paylaşılan sayfada veya özel alan adı üzerinden yayımladığı her bilgi internet kullanıcıları, arama motorları ve yapay zekâ servisleri tarafından görülebilir, kopyalanabilir, önbelleğe alınabilir ve Şirket'in kontrolü dışında üçüncü kişilerce saklanabilir. Kullanıcı, yayımladığı bilginin bu sonuçlarını kabul eder.
2. Kullanıcı, kendi kişisel verilerini (ör. telefon, adres, IBAN) Profil'inde yayımlayarak bu verileri kendisi alenileştirmiş olur (Kanun m.5/2-d). Yayımlamadan önce her bilgiyi özenle değerlendirmek Kullanıcı'nın sorumluluğundadır. Yayından kaldırılan bilgilerin arama motoru ve üçüncü kişi önbelleklerinden silinmesini Şirket garanti edemez.
3. Şirket, yalnızca Profil'in sunulması, güvenliği ve ziyaret istatistiği için gerekli teknik verileri işler. Profil sahibine sunulan ziyaret ve etkileşim istatistikleri özet niteliğindedir ve Ziyaretçileri tek tek kimliklendirmeye yönelik değildir.
4. Özel alan adı kullanan Kullanıcı'nın Profil'i o alan adı üzerinden de yayımlanır; alan adının kaydı, DNS ve sertifikası ilgili üçüncü taraf hizmet sağlayıcılar nezdindedir.

Madde 6 – Üçüncü Kişilerin Verileri

1. Kullanıcı; Profil'ine ve panele üçüncü kişilere (çalışan, müşteri, aile bireyi, referans vb.) ait kişisel veri, fotoğraf, ses, görüntü, telefon, e-posta veya belge eklerse, bu kişilerin rızasını veya başka bir hukuki sebebi sağlamak, aydınlatma yükümlülüğünü yerine getirmek ve haklarını karşılamak dahil Kanun'dan doğan tüm yükümlülüklerden kendisi sorumludur. Kullanıcı, bu verilerin Profil'de yayımlanması, çeviri, istatistik, API veya paylaşım özellikleriyle işlenmesine ilgili kişilerden gerekli izinleri aldığını beyan ve taahhüt eder.
2. Kullanıcı üçüncü kişilerin verilerini işlediği ölçüde veri sorumlusu, Şirket ise bu içerikleri Kullanıcı adına barındıran ve onun talimatı ve Hizmet'in teknik işleyişi doğrultusunda işleyen taraftır. Şirket, bu içerikleri Hizmet'in sunulması dışında kendi amaçları için işlemez; yalnızca güvenlik, hukuka aykırı içerik denetimi ve yasal yükümlülükler için gerekli işlemler saklıdır.
3. Kullanıcı'nın talimatları, Hizmet'in özellikleri ve Şirket'in bu Sözleşme'deki taahhütleri bu ilişkinin veri işleme esaslarını oluşturur. Kurumsal Kullanıcılar bakımından ek bir veri işleme sözleşmesi gerekiyorsa taraflar bunu yazılı olarak yapabilir.
4. Kullanıcı'nın üçüncü kişilere ilişkin içeriği nedeniyle Şirket'e yöneltilen her türlü talep, şikâyet ve idari yaptırım bakımından Kullanıcı, Şirket'in uğradığı zarar ve masrafları tazmin etmekle yükümlüdür; bu hüküm, Şirket'in kast veya ağır kusurundan doğan zararları kapsamaz ve tüketici sıfatındaki Kullanıcı bakımından emredici hükümlere aykırı uygulanmaz.

Madde 7 – İçerik Denetimi ve Otomatik Analiz

1. Şirket, 5651 sayılı Kanun kapsamında yer sağlayıcıdır; yer sağladığı içeriği genel olarak kontrol etmekle yükümlü olmamakla birlikte hukuka aykırı içeriği haberdar edildiğinde yayından kaldırır. Bununla birlikte, Hizmet'in ve diğer kullanıcıların güvenliği için meşru menfaat kapsamında yüklenen dosyalar için zararlı yazılım taraması ve hukuka aykırı (ör. müstehcen, şiddet içeren, yasa dışı) içerik analizi yapabilir.
2. Analiz; görsellerde sunucuda çalışan yerel sezgisel yöntemlerle ve yetkili yönetici tarayıcısında yerel olarak çalışan makine öğrenmesi modeliyle, belgelerde metin tabanlı terim denetimiyle yapılır. Yüklenen içerik, varsayılan olarak üçüncü taraf bir analiz hizmetine gönderilmez; harici bir sağlayıcı yalnızca Şirket yönetimince ayrıca etkinleştirilirse ve bu durum KVKK Aydınlatma Metni aracılığıyla duyurulduktan sonra kullanılır.
3. Bir içerik şüpheli bulunursa Şirket, Profil'deki görünümünü bulanıklaştırabilir veya erişime kapatabilir, dosyayı karantinaya alabilir ve inceleme için yöneticilere sunabilir. Orijinal dosya erişime kapalı, güvenli bir alanda saklanır; otomatik olarak silinmez.
4. Kullanıcı, panelde gösterilen "incelemeye gönder / itiraz" seçeneğiyle veya Madde 14'teki kanalla bu işleme itiraz edebilir (Kanun m.11/1-g). İtiraz, yetkili bir kişi tarafından insan incelemesine alınır; yanlış tespit anlaşılırsa içerik eski hâline getirilir. Otomatik analizin hata yapabileceği bilinmektedir; analiz sonucu tek başına Kullanıcı hakkında kalıcı bir sözleşme kararı oluşturmaz.
5. Çocuk istismarı, terör, yasa dışı bahis, kişilik hakkı ihlali gibi yasa dışı içeriklerin tespitinde Şirket; içeriği erişime kapatma, kayıt altına alma ve mevzuattaki bildirim ve saklama yükümlülükleri çerçevesinde yetkili makamlara bildirim hakkına sahiptir. Bu hâllerde içerik, ilgili süreç sonuçlanıncaya kadar Kullanıcı'ya iade edilmeden saklanabilir.
6. Moderasyon kaydı (durum, kategori, skor, yöntem, itiraz durumu) ve karantinadaki orijinal dosya için saklama süreleri Veri Saklama belgesindedir. Bu işleme faaliyeti zorunlu ve güvenlik amaçlıdır; Kullanıcı'nın açık rıza vermesine bağlı değildir.

Madde 8 – Gizli Bilgiler ve Kullanıcı'nın Güvenlik Yükümlülükleri

1. Kullanıcı; parola, tek kullanımlık kodlar, kurtarma kodları, API anahtarı, webhook gizli anahtarı, erişim jetonu, giriş bağlantısı ve benzeri gizli bilgileri üçüncü kişilerle paylaşmayacağını, güvenli saklayacağını ve hesabına yetkisiz erişimi öğrendiğinde gecikmeksizin Şirket'e bildireceğini kabul eder.
2. Güçlü ve tekil parola kullanmak, iki adımlı doğrulama ve passkey gibi sunulan güvenlik özelliklerini etkinleştirmek, cihaz ve tarayıcısını güncel tutmak ve ortak cihazlarda oturumu kapatmak Kullanıcı'nın yükümlülüğündedir. Bir yapay zekâ asistanına, uygulamaya veya üçüncü kişiye verilen erişim ve jetonların kullanımından Kullanıcı sorumludur.
3. Kullanıcı'nın bu yükümlülüklere aykırılığından veya kendi cihaz ve hesap güvenliği ihmalinden doğan erişim ve zararlardan, Şirket'in kast veya ağır kusuru bulunmadıkça, Şirket sorumlu tutulamaz.
4. Şirket, Kullanıcı'ya hiçbir zaman e-posta, telefon veya mesaj yoluyla parola veya doğrulama kodu sormaz. Bu tür talepler dolandırıcılık girişimi olabilir ve merhaba@solidmedya.com adresine bildirilmelidir.

Madde 9 – Üçüncü Taraf Hizmetler ve Bağlantılar

1. Hizmet; ödeme kuruluşu (PayTR) ve ödeme sayfası, SMS ve e-posta sağlayıcıları, Google/Facebook/Microsoft gibi kimlik sağlayıcıları, robot denetimi (reCAPTCHA), çeviri hizmetleri, harita ve konum arama hizmetleri, video gömme (YouTube) ve içerik dağıtım ağları gibi üçüncü taraf hizmetlerle çalışabilir. Bu hizmetlerin veri işleme faaliyetleri kendi gizlilik politikalarına tabidir ve Şirket bunların içeriğinden ve uygulamalarından sorumlu değildir; yalnızca seçilmelerinde makul özen yükümlülüğü ve Kanun'dan doğan sorumlulukları saklıdır.
2. Profil'lerde ve bağlantılarda yer alan harici sitelerin gizlilik uygulamalarından ilgili site sahipleri sorumludur. Kullanıcı ve Ziyaretçi, harici bağlantıları kendi sorumluluğunda açar.
3. Yurt dışına aktarım ve alıcı ayrıntıları KVKK Aydınlatma Metni Madde 8'dedir.

Madde 10 – Çocuklar

1. Hizmet, 18 yaşını doldurmuş ve fiil ehliyetine sahip gerçek kişiler ile tüzel kişiler adına işlem yapmaya yetkili kişiler içindir. 18 yaşından küçükler hesap açamaz ve Hizmet'i kullanamaz.
2. Şirket, 18 yaşından küçüğe ait bir hesabın açıldığını öğrendiğinde hesabı askıya alma veya silme hakkını saklı tutar. Küçüğün yasal temsilcisi, merhaba@solidmedya.com adresine başvurarak küçüğe ait verilerin silinmesini talep edebilir.
3. Kullanıcı, Profil'inde çocuklara ait kişisel veri (fotoğraf, ad, okul vb.) yayımlıyorsa bunun yasal temsilcinin izniyle ve çocuğun yararına uygun olmasından sorumludur.

Madde 11 – Veri İhlali ve Bildirim

1. Şirket, kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrenmesi hâlinde Kanun m.12/5 ve Kurul'un ilgili kararları uyarınca; durumu öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, haklı bir gerekçe nedeniyle gecikme olursa gecikme gerekçesiyle birlikte bildirir; ihlalden etkilenen kişileri tespit edilir edilmez en kısa sürede doğrudan (iletişim adresi varsa) veya uygun yöntemle bilgilendirir.
2. Bildirimde ihlalin ne zaman ve nasıl gerçekleştiğine, etkilenen veri kategorilerine ve kişi sayısına, olası sonuçlara, alınan veya önerilen önlemlere ve iletişim noktasına yer verilir.
3. Kullanıcı, kendi hesabında veya cihazında bir güvenlik ihlali şüphesi duyarsa durumu derhal merhaba@solidmedya.com adresine bildirir; Şirket gerekli teknik incelemeyi yapar, gerekirse oturumları sonlandırır ve parolaların sıfırlanmasını ister.

Madde 12 – İfşa ve Yasal Yükümlülükler

Şirket, Kullanıcı verilerini; kanunen yetkili kamu kurum ve kuruluşlarının, mahkemelerin ve kolluğun mevzuata uygun taleplerine yanıt vermek, 5651 sayılı Kanun ve ilgili mevzuattaki yer sağlayıcı yükümlülüklerini yerine getirmek, hukuka aykırı içeriğe ilişkin hak ihlali başvurularını sonuçlandırmak, hakkını tesis etmek ve korumak veya Hizmet'in ve diğer Kullanıcıların güvenliğini sağlamak için gereken ölçüde ve mevzuatın izin verdiği sınırlar içinde ifşa edebilir. Şirket'in birleşme, devralma, bölünme veya işletme devri hâlinde, kişisel veriler Kanun'a uygun olarak ve gerekli bilgilendirme yapılarak devralan tarafa aktarılabilir; devralan taraf bu Sözleşme'deki taahhütlere bağlı kalır.

Madde 13 – Sorumluluğun Sınırı ve Emredici Hükümler

1. Şirket, bu Sözleşme'den doğan yükümlülüklerinin ihlalinden dolayı, Kanun'un izin verdiği ölçüde ve yalnızca ispatlanmış doğrudan zararlardan sorumludur. Dolaylı zararlar, kâr kaybı, itibar kaybı ve üçüncü kişilerin eylemlerinden doğan zararlar bakımından, kast ve ağır kusur hâlleri saklı kalmak kaydıyla Şirket'in sorumluluğu, ilgili olayın gerçekleştiği tarihten önceki on iki ayda Kullanıcı'nın Şirket'e ödediği toplam üyelik bedeli ile sınırlıdır. Bu sınır, Kullanıcı Sözleşmesi belgesindeki genel sorumluluk sınırından ayrı olarak eklenmez; ikisi birlikte tek bir üst sınır oluşturur.
2. Şirket; Kullanıcı'nın kendi yayımladığı bilgiler, Ziyaretçi ve üçüncü kişilerin Profil verilerini kopyalaması veya kötüye kullanması, Kullanıcı'nın güvenlik yükümlülüklerini ihlali, mücbir sebepler (doğal afet, savaş, salgın, enerji/iletişim kesintisi, siber saldırı gibi makul önlemlere rağmen önlenemeyen olaylar) ve üçüncü taraf hizmet sağlayıcıların kusurlu eylemleri nedeniyle doğan zararlardan, kast veya ağır kusuru bulunmadıkça sorumlu değildir.
3. Bu madde, Türk Borçlar Kanunu m.115 uyarınca kast ve ağır kusur hâlinde sorumsuzluk anlaşmasının geçersizliğine, 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un haksız şartlara ve tüketicinin vazgeçilemez haklarına ilişkin emredici hükümlerine ve Kanun m.11 ile m.14'te düzenlenen kanuni haklara aykırı şekilde yorumlanamaz. Tüketici sıfatını haiz Kullanıcı bakımından bu madde, emredici hükümlere aykırı olan kısmı oranında uygulanmaz; sözleşmenin geri kalanı geçerliliğini korur.

Madde 14 – Bildirim, Delil, Uygulanacak Hukuk ve Yetki

1. Bildirimler: Şirket'in Kullanıcı'ya bildirimleri, hesapta kayıtlı e-posta adresine, telefona (SMS) veya panel içi duyuru yoluyla yapılır ve gönderildiği anda yapılmış sayılır. Kullanıcı'nın Şirket'e bildirimleri Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA adresine yazılı olarak veya merhaba@solidmedya.com adresine e-posta ile yapılır. İletişim bilgilerindeki değişikliği bildirmemek Kullanıcı'nın sorumluluğundadır.
2. Delil sözleşmesi: Taraflar, Şirket'in elektronik kayıtlarının (sunucu ve veritabanı kayıtları, onay ve rıza kayıtları, e-posta ve SMS gönderim kayıtları, günlük kayıtları) Hukuk Muhakemeleri Kanunu m.193 uyarınca kesin delil niteliğinde olduğunu, aksinin aynı güçte delille ispatlanmadıkça bu kayıtlara itiraz edilmeyeceğini kabul eder. Bu hüküm, tüketici sıfatını haiz Kullanıcı bakımından, emredici hükümler ve hâkimin takdir yetkisi saklı kalmak üzere uygulanır.
3. Uygulanacak hukuk: Bu Sözleşme'ye Türk hukuku uygulanır.
4. Yetki: Kullanıcı tüketici ise uyuşmazlıklarda 6502 sayılı Kanun ve ilgili mevzuata göre tüketici hakem heyetleri ve tüketici mahkemeleri (Kullanıcı'nın yerleşim yeri veya Kanun'un öngördüğü diğer yetkili yer) yetkilidir. Kullanıcı tacir, esnaf, işletme veya kurum ise Hukuk Muhakemeleri Kanunu m.17 uyarınca Konya Mahkemeleri ve İcra Daireleri yetkilidir. Hizmet'in genel yetki ve uyuşmazlık hükümleri için Kullanıcı Sözleşmesi belgesine de bakınız.
5. Kullanıcı'nın Kurum'a başvuru ve şikâyet hakkı KVKK Aydınlatma Metni Madde 12'de belirtilmiştir ve bu madde ile sınırlandırılamaz.

Madde 15 – Değişiklik, Ayrılabilirlik ve Yürürlük

1. Değişiklik: Şirket, mevzuat, Hizmet veya veri işleme faaliyetlerindeki değişiklikler nedeniyle bu Sözleşme'yi güncelleyebilir. Güncel sürüm wzoop.com adresindeki "Sözleşmeler" sayfasında yayımlanır. Kullanıcı'nın haklarını veya yükümlülüklerini esaslı olarak etkileyen değişiklikler, yürürlüğe girmeden makul bir süre önce hesap aracılığıyla bildirilir ve Kullanıcı'dan yeniden onay istenebilir; Kullanıcı yeni şartları kabul etmezse hesabını silebilir. Genel işlem koşullarına ilişkin TBK m.20-25 hükümleri saklıdır.
2. Ayrılabilirlik: Sözleşme'nin herhangi bir hükmünün kısmen veya tamamen geçersiz olması diğer hükümlerin geçerliliğini etkilemez; geçersiz hüküm, amacına en yakın geçerli hükümle yorumlanır veya yerine ikame edilir.
3. Yürürlük: Bu Sözleşme 17 Ekim 2026 tarihinde, 1.0 sürümü ile yürürlüğe girmiştir ve Kullanıcı'nın kayıt sırasında kabul etmesiyle bağlayıcı olur. Kabul; sürüm, içerik özeti (karma değeri), zaman damgası, IP adresi ve tarayıcı bilgisiyle birlikte delil olarak kaydedilir.