Madde 1 – Taraflar, Kapsam ve Tanımlar
Bu belge, SOLİD REKLAM LTD. ŞTİ. (“SATICI”, “Wzoop Kart”; Vergi Dairesi/No: Meram / 7730949554; MERSİS: 0773094955400001; Ticaret Sicil: 79297; adres: Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA; telefon: 0850 302 2009; e-posta: merhaba@solidmedya.com) ile Platform'u kullanan ve/veya satın alma yapan Kullanıcı arasında; ödemelerin alınması, ödeme verilerinin korunması, Platform ve hesap güvenliği konusundaki tarafların hak ve yükümlülüklerini düzenler. Mesafeli Satış Sözleşmesi, İptal ve İade, Kullanıcı Sözleşmesi, Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni ile birlikte okunur.
“Ödeme kuruluşu”, ödeme hizmetlerini 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında sunan kuruluşu; “PayTR”, SATICI'nın ödeme almak için anlaştığı PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.'yi ifade eder.
Madde 2 – Ödeme Akışı
- Kullanıcı, panelin “Üyelik Paketleri” sayfasında paketi ve süreyi seçer. Sunucu, tutarı ve olası yeni bitiş tarihini hesaplar ve sipariş özetini gösterir; Kullanıcı ön bilgilendirmeyi ve ödeme öncesi onayları verir (Mesafeli Satış Sözleşmesi Madde 2.3).
- SATICI bir sipariş numarası üretir ve Kullanıcı'yı, yalnızca sipariş numarasını, zaman damgasını ve imzayı taşıyan bir bağlantıyla SATICI'nın işlettiği ödeme sayfasına yönlendirir. Kullanıcı'nın kimlik veya iletişim bilgisi adres çubuğunda taşınmaz.
- Ödeme sayfası, siparişi SATICI'dan imzalı bir sunucu-sunucu isteğiyle alır; ödeme kuruluşunun (PayTR) gerektirdiği alanları (ad-soyad, e-posta, telefon, IP adresi, sepet ve tutar) PayTR'a iletir. Kart bilgileri PayTR'ın güvenli ödeme formunda girilir.
- İşlem sonucu (başarılı, başarısız, iptal, iade) ödeme sayfasından SATICI'ya, zaman damgalı ve imzalı (HMAC-SHA256) bir bildirimle iletilir; SATICI imzayı, zaman penceresini, tutarı ve para birimini doğrular. Başarılı ve doğrulanmış bildirimde paket etkinleştirilir; e-posta ile onay gönderilir.
Ödeme sayfası adresi, Kullanıcı'nın panelden yönlendirildiği adrestir; Kullanıcı kart bilgilerini yalnız bu yönlendirme sonucunda açılan ve PayTR tarafından sunulan ödeme formuna girmelidir.
Madde 3 – Ödeme Kuruluşu ve Rollerin Dağılımı
3.1 Ödeme tahsilatı, 6493 sayılı Kanun kapsamında faaliyet gösteren ödeme kuruluşu PayTR aracılığıyla yapılır. SATICI bir ödeme kuruluşu veya banka değildir; kart bilgisi toplamaz, kartlı işlemi kendisi yürütmez.
3.2 PayTR; kart bilgilerinin alınması, kart ihraççısı bankayla yetkilendirme, 3D Secure doğrulaması, dolandırıcılık denetimi ve tutarın SATICI'ya aktarılması süreçlerinden, kendi hizmet koşulları, gizlilik politikası ve tabi olduğu mevzuat çerçevesinde sorumludur. PayTR'ın kart veri güvenliği standartlarına uyumu PayTR'ın sorumluluğundadır; SATICI bu konuda PayTR adına bir garanti vermez. PayTR ile kişisel veri aktarımı ve rollerin dağılımı KVKK Aydınlatma Metni'nde açıklanmıştır.
3.3 Kullanıcı'nın kartının bankası ve kart kuruluşları (Visa, Mastercard, Troy vb.) ile ilişkisi, Kullanıcı ile ilgili banka/kuruluş arasındadır.
Madde 4 – Kart Verileri ve SATICI'nın Sakladığı Ödeme Verileri
4.1 Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV/CVC) SATICI sunucularında alınmaz, işlenmez ve saklanmaz. Bu bilgiler yalnız PayTR'ın ödeme formunda girilir.
4.2 SATICI yalnız şu ödeme ve sipariş verilerini saklar: sipariş numarası, Kullanıcı hesabı ve kullanıcı adı, paket ve süre, tutar ve para birimi, sipariş ve ödeme durumu, oluşturma/ödeme zamanı, ödeme kuruluşunun işlem numarası, ödeme bildirimlerinin teknik kayıtları (sipariş no, durum, tutar, işlem no, imza doğrulama sonucu), siparişin oluşturulduğu IP adresi ve tarayıcı bilgisinin kısa özeti, paket geçmişi ve fatura bilgileri. Bu veriler dolandırıcılığın önlenmesi, uyuşmazlıkların çözümü, muhasebe ve yasal yükümlülükler içindir; saklama süreleri Veri Saklama belgesindedir.
Madde 5 – 3D Secure ve Banka Doğrulaması
Kart ihraççısı banka veya PayTR, işlemi 3D Secure (SMS/uygulama onayı) veya benzeri ek doğrulama adımlarıyla sınırlayabilir. Bu adımlar, bankanın/ödeme kuruluşunun kontrolündedir; doğrulamanın başarısız olması, kart limiti, bloke, işlem reddi veya banka kaynaklı kesintiler nedeniyle ödeme tamamlanmazsa paket etkinleştirilmez ve SATICI sorumlu tutulamaz.
Madde 6 – Tutar, Para Birimi ve Sipariş Süresi
6.1 Ödenecek tutar yalnızca SATICI sunucularında hesaplanır; istemciden gelen bir tutar bilgisi geçerli sayılmaz. Sipariş özetindeki tutar, ödeme sayfasındaki tutarla aynı olmalıdır; farklı tutar tahsil edilirse işlem doğrulanmaz, siparişin ödeme durumu “bekliyor” kalır ve ALICI'ya hatalı tahsilat varsa iade edilir.
6.2 Siparişler Türk Lirası ile alınır. Sipariş, belirli bir süre (şu an 30 dakika) içinde ödenmezse geçersiz sayılır.
6.3 Taksit seçenekleri, kart bankasının sunduğu kadar ve ödeme sayfasında gösterildiği şekilde mümkündür; taksit sayısı ve bankanın faiz/komisyonu SATICI'nın belirlediği bir unsur değildir.
Madde 7 – Fatura ve E-Arşiv
SATICI, satışlara ilişkin faturayı vergi mevzuatına uygun düzenler (Mesafeli Satış Sözleşmesi Madde 11). Fatura bilgilerinin doğruluğu Kullanıcı'ya aittir. Sipariş özetinde gösterilen toplam bedel KDV dâhil nihai tutardır ve fatura bu bedel üzerinden düzenlenir. İade veya iptal hâlinde iptal/iade belgesi düzenlenir.
Madde 8 – Başarısız, Belirsiz, Mükerrer ve Hatalı Ödemeler; Geç Ödeme
8.1 Başarısız veya iptal edilen ödeme: Paket etkinleştirilmez; kartınızdan çekim yapıldığı görünüyorsa bu, bankanın geçici blokajı olabilir ve normalde bankanın süresi içinde çözülür (İptal ve İade Madde 3).
8.2 Sonucu belirsiz ödeme: Ödeme sonucu ekranında “bekliyor” görürseniz sayfayı kapatmayıp bir süre bekleyin; panel durumu sunucudan otomatik sorgular. Karttan tutar çekildiği hâlde paket etkinleşmediyse yeniden ödeme yapmadan önce sipariş numarasıyla merhaba@solidmedya.com adresine yazın.
8.3 Mükerrer ödeme: Aynı siparişe ikinci bir başarılı ödeme bildirimi gelirse SATICI bunu mükerrer sayar; paket süresi bir kez uzar, fazla tahsilat iade edilir.
8.4 Geç ödeme: Sipariş süresi dolduktan sonra tahsil edilen ve ödeme kuruluşunca doğrulanan ödeme, paket hâlâ satışta ve kurallara uygunsa etkinleştirilebilir; etkinleştirilemezse iade edilir.
8.5 Hatalı tutar: Sipariş tutarından farklı tahsilat hâlinde fark iade edilir; eksik tahsilat hâlinde paket etkinleştirilmez ve ALICI bilgilendirilir.
8.6 İade ve süre ayrıntıları İptal ve İade belgesindedir.
Madde 9 – İadeler ve Paket Hakları
Ödeme kuruluşundan SATICI'ya iade bildirimi gelmesi hâlinde SATICI, iade edilen bedele karşılık gelen paket haklarını sonlandırabilir veya ilgili süreyi kısaltabilir; bu işlem, ALICI'nın yasal haklarını (ör. iade nedeninin SATICI kusuru olması) ortadan kaldırmaz. Kullanıcı, iade bildirimi yapılan bir siparişle devam eden paket hakkının, iade tutarı kadar geri alınabileceğini kabul eder.
Madde 10 – Yetkisiz Kullanım, Dolandırıcılık ve Ödeme İtirazı
10.1 Kullanıcı, yalnız kendisine ait veya kullanma yetkisi bulunan karta ödeme yapabilir. Başkasına ait ödeme aracının izinsiz kullanılması, sahte kart kullanımı ve ödeme sistemlerini dolandırma suçtur (5237 sayılı TCK m.245, 158); SATICI böyle bir işlemi reddedebilir, iptal edebilir, hesabı askıya alabilir ve yetkili mercilere bildirebilir.
10.2 Kart sahibi, işlemi tanımadığını düşünüyorsa önce SATICI'ya sipariş numarasıyla başvurmaya çağrılır; ancak bankasına itiraz hakkı saklıdır. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ve kart kuruluşları kuralları çerçevesinde bankanın yürüttüğü itiraz sürecinde SATICI sipariş, onay ve ifa kayıtlarını (IP, zaman damgası, paket etkinleştirme kaydı, e-posta onayı vb.) ödeme kuruluşuna ve bankaya sunar. İtiraz sonucu iade alan Kullanıcı'ya ayrıca iade yapılmaz; haksız veya kötü niyetli itirazlarda hesap askıya alınabilir (İptal ve İade Madde 14).
Madde 11 – Suç Gelirlerinin Aklanmasının Önlenmesi ve Mevzuata Uyum
SATICI ve ödeme kuruluşu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, terörün finansmanının önlenmesi mevzuatı ve ilgili düzenlemelerden doğan yükümlülüklere uyar. Şüpheli işlemler SATICI tarafından reddedilebilir, ek kimlik/belge istenebilir ve mevzuatın gerektirdiği durumlarda yetkili mercilere bildirim yapılabilir; bu hâllerde SATICI bildirim konusunda mevzuat izin verdiği ölçüde Kullanıcı'yı bilgilendirir.
Madde 12 – SATICI'nın Güvenlik Tedbirleri
SATICI, 6698 sayılı Kanun m.12 uyarınca kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri alır; ödeme ve hesap güvenliğine ilişkin tedbirler, bunlarla sınırlı olmamak üzere şunları içerir:
- Platform trafiğinde şifreli iletişim (HTTPS/TLS);
- Kimlik doğrulama ve yetkilendirme: parolaların geri döndürülemez karma (hash) ile saklanması; isteğe bağlı iki adımlı doğrulama (TOTP), geçiş anahtarı (passkey) ve yedek kodlar; isteğe bağlı SMS/e-posta kodu, desen ve (yalnız Kullanıcı etkinleştirirse ve açık rıza verirse) yüz tanıma giriş yöntemleri; hassas işlemlerde yeniden doğrulama; oturum ve cihaz kayıtları;
- Erişim denetimi ve veri yalıtımı: kullanıcı verilerine yalnız yetkili kişi/hesap tarafından erişim; yönetici erişiminin yetkili personel ve ek korumalarla sınırlandırılması;
- Ödeme akışında imzalı (HMAC-SHA256) ve zaman damgalı sunucu-sunucu iletişimi, tutar ve para birimi doğrulaması, tekrar (replay) ve mükerrer işlem engelleri, gizli anahtarların şifreli saklanması (AES-256-GCM);
- İstek doğrulama (CSRF), hız sınırlama, kötüye kullanım ve olağandışı davranış tespiti, otomatik hesap/bot saldırılarına karşı önlemler;
- Dosya yükleme güvenliği (tür/imza doğrulama, zararlı kod taraması), SSRF ve benzeri saldırılara karşı korumalar;
- Güvenlik günlükleri, olay izleme ve güncellemeler; hata kayıtlarında sır ve ödeme verisinin tutulmaması için önlemler.
Hiçbir bilişim sistemi mutlak güvenli değildir; SATICI mutlak güvenlik garantisi vermez. Bir ihlal hâlinde bildirim yükümlülükleri (6698 sayılı Kanun m.12/5; Kurul kararları) ve Kullanıcı'nın haklarına ilişkin ayrıntılar Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni'ndedir.
Madde 13 – Kullanıcı'nın Güvenlik Yükümlülükleri
- Güçlü, başka hizmetlerde kullanılmayan bir parola belirlemek ve gizli tutmak; mümkünse iki adımlı doğrulama veya geçiş anahtarı etkinleştirmek;
- Parola, tek kullanımlık kodlar (SMS/e-posta/TOTP), yedek kodlar, oturum/magic bağlantıları ve API anahtarlarını kimseyle paylaşmamak; paylaşıldığı hâlde bunlarla yapılan işlemlerden sorumlu olmak;
- Kullandığı cihaz, tarayıcı, e-posta ve telefon hattının güvenliğini sağlamak; ortak cihazlarda oturumu kapatmak;
- Kayıtlı e-posta ve telefon bilgilerini güncel tutmak; hesap hareketlerini, onay e-postalarını ve güvenlik bildirimlerini izlemek;
- Yetkisiz erişim, çalıntı cihaz, şüpheli ödeme veya ele geçirilmiş hesap şüphesini gecikmeksizin merhaba@solidmedya.com adresine bildirmek ve parolasını değiştirmek;
- Başkasına ait kart veya hesap bilgisiyle ödeme yapmamak; ödeme sırasında doğru bilgi vermek;
- Kart bilgilerini yalnız panelden yönlendirildiği, PayTR tarafından sunulan ödeme formuna girmek.
Kullanıcı, kendi ihmalinden veya yukarıdaki yükümlülüklere aykırı davranışından doğan zararlardan SATICI'nın sorumlu olmadığını kabul eder; bu hüküm, Tüketici Kullanıcı bakımından yalnızca emredici hükümlerin izin verdiği ölçüde ve Tüketici Kullanıcı'nın kusurunun bulunduğu hâllerde uygulanır.
Madde 14 – Oltalama ve Güvenli Davranış İlkeleri
SATICI, çalışanları aracılığıyla Kullanıcı'dan parola, kart bilgisi, tek kullanımlık doğrulama kodu veya yedek kod istemez. Bu tür bir talep bir oltalama (phishing) girişimidir; Kullanıcı bunu paylaşmaz ve bildirir. Ödeme yalnızca panelden başlatılan akış üzerinden yapılmalı; e-posta, SMS, mesajlaşma uygulaması veya sosyal medya ile gelen “ödeme bağlantılarına” güvenilmemelidir. SATICI'nın resmî iletişim kanalları bu belgede ve wzoop.com/sozlesmeler adresindeki Şirket Bilgileri'nde yer alır.
Madde 15 – Güvenlik Olaylarının ve Zafiyetlerin Bildirimi
15.1 Platform'da bir güvenlik açığı veya olağandışı davranış fark eden herkes bunu merhaba@solidmedya.com adresine (ayrıca wzoop.com/.well-known/security.txt dosyasındaki iletişim bilgisine) bildirebilir. Sorumlu bildirim için: açığı yalnızca doğrulamaya yetecek ölçüde test etmek; başkalarının verisine erişmemek, veri kopyalamamak, değiştirmemek veya silmemek; hizmeti aksatmamak; sosyal mühendislik, fiziksel saldırı veya hizmet reddi (DoS) denemelerinde bulunmamak; açığı SATICI'nın düzeltmesi için makul süre tanımadan üçüncü kişilerle paylaşmamak gerekir. SATICI, bu kurallara uyularak yapılan iyi niyetli bildirimleri değerlendirir; bu belge, yasa dışı bir faaliyete izin veya onay anlamına gelmez (TCK m.243, 244).
15.2 SATICI, bir kişisel veri ihlalini öğrendiğinde mevzuattaki usul ve sürelere uygun olarak Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirimde bulunur (Gizlilik Sözleşmesi).
Madde 16 – Kesintiler ve Sorumluluk
Ödeme kuruluşu, banka, internet ve diğer üçüncü taraf altyapı kesintileri ile mücbir sebepler nedeniyle ödemenin yapılamaması veya gecikmesi hâlinde SATICI sorumlu değildir; sorumluluk sınırlamaları Kullanıcı Sözleşmesi Madde 18 ve 20'ye tabidir. Tüketici Kullanıcı'nın emredici yasal hakları saklıdır.
Madde 17 – Mevzuat Çerçevesi
Bu belge; 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5549 sayılı Kanun, 7545 sayılı Siber Güvenlik Kanunu, 5237 sayılı Türk Ceza Kanunu ve ilgili ikincil mevzuat çerçevesinde yorumlanır. Güncel mevzuat için mevzuat.gov.tr adresine bakınız.
Madde 18 – Yürürlük ve Sürüm
Bu belge 17 Ekim 2026 tarihinde, 1.0 sürümü ile yürürlüğe girmiştir. Güvenlik tedbirleri teknik gelişmelere göre güncellenebilir; Kullanıcı'nın haklarını esaslı biçimde azaltan değişiklikler Kullanıcı Sözleşmesi Madde 16'ya göre yapılır.