← Vulpass ana sayfa

Gizlilik Politikası, Çerez ve KVKK Aydınlatma Metni

Son güncelleme: Haziran 2026

Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. AMAÇ VE KAPSAM

İşletmesi CASE DANIŞMANLIK HİZMETLERİ LTD. ŞTİ. (“Vulpass”) olarak; müşterilerimiz, üye işyerlerimiz (bayilerimiz/iş ortaklarımız), çalışanlarımız, çalışan adaylarımız, şirket hissedarlarımız, şirket yetkililerimiz, ziyaretçilerimiz ve iş ortaklarımız da dahil olmak ve fakat bunlarla sınırlı olmamak üzere, faaliyetlerimiz sırasında temasta bulunduğumuz tüm gerçek kişilerin, Anayasal bir hak olan kişisel verilerinin korunmasına ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan düzenlemelere uyum sağlanmasına azami önemi vermekteyiz.

Bu doğrultuda, Veri Sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, gerekli her türlü teknik ve idari önlemleri almaktayız.

CASE DANIŞMANLIK HİZMETLERİ LTD. ŞTİ. (Vulpass) olarak, işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile, ödeme ve POS hizmetlerimiz başta olmak üzere kişisel verilerin toplanması, kullanılması, işlenmesi, aktarılması ve saklanması süreç ve sistemlerimiz ile temel ilkelerimiz hakkında sizleri bilgilendirmeyi amaçlamaktayız.

2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR

2.1. GENEL İLKELER

Anayasa’nın m. 20/III hükmüyle kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği belirtilerek kişisel verilerin korunması güvence altına alınmıştır. Bu hak doğrultusunda Vulpass, kişisel verileri ilgili mevzuatta belirtilen ilkeler doğrultusunda veya kişinin açık rızasının bulunduğu durumlarda aşağıdaki ilkelere uygun olarak işlemektedir:

2.1.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme Vulpass, kişisel verilerin işlenmesinde tüm hukuki düzenlemelere ve dürüstlük kuralına uygun hareket etmektedir.

2.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama Vulpass tarafından işlenen kişisel verilerin doğru ve güncel olması için gerekli tedbirler alınmakta; işlenmekte olan verilerin gerçek durumu yansıtmasını sağlamak amacıyla gerekli bilgilendirmeler yapılarak veri sahiplerine gerekli imkânlar tanınmaktadır.

2.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme Vulpass, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemekte; yürütmekte olduğu ödeme/POS faaliyetiyle bağlantılı ve bunlar için gerekli olduğu ölçüde işlemektedir.

2.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma Vulpass, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

2.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme Vulpass tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. İlgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uyulmakta; böyle bir süre yoksa veriler ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. (Ödeme ve POS işlemlerine ilişkin verilerde, başta 6493 sayılı Kanun, 5549 sayılı Kanun ve vergi mevzuatı olmak üzere ilgili düzenlemelerde öngörülen asgari saklama süreleri esas alınır.)

2.2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Vulpass tarafından elde edilen kişisel verileriniz, aşağıda açıklanan kapsamlar dahilinde işlenebilecektir:

3. Kişisel Verilerinizin Aktarıldığı Kişiler ve Aktarılma Amaçları

Yukarıda belirtilen amaçların gerçekleştirilmesi kapsamında kişisel verileriniz aşağıdaki tablo uyarınca aktarılmaktadır:

Aktarılan KişiAktarma Amacı
Ödeme/ÖKC altyapısı ve GİB bildirimi iş ortağı / lisanslı kuruluş (Token — başvuru süreci devam ediyor; ortaklık kesinleştiğinde tam unvanıyla eklenecektir), bankalar ve diğer ödeme kuruluşlarıÖdeme, tahsilat, işlem, mutabakat ve hesaplaşma süreçlerinin gerçekleştirilmesi; işlem güvenliği ve dolandırıcılık önleme; ÖKC/mali bildirim kapsamında verilerin GİB'e iletilmesi; POS ve ödeme hizmetlerinin sunulması
Yurt içi ve yurt dışı tedarikçilerDepolama, saklama, işleme ve arşiv faaliyetlerinin gerçekleştirilmesi, bilgi güvenliği süreçlerinin yürütülmesi, online üyelik ve onboarding süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, müşteri/üye işyeri ilişkilerinin yönetilmesi, talep/şikâyet/başvuru süreçlerinin yürütülmesi, ödeme işlemlerinin gerçekleştirilmesi, hatalı tahsilatın iadesinin gerçekleştirilebilmesi, reklam/kampanya/promosyon süreçlerinin yönetilmesi, ürün/hizmet pazarlama süreçlerinin yürütülmesi, kullanıcı deneyimine ilişkin çalışmaların gerçekleştirilmesi, çerez işleme faaliyetlerinin gerçekleştirilmesi
Yurt içi ve yurt dışı tedarikçiler / grup şirketleriReklam/promosyon/pazarlama faaliyetleri için ticari iletişim faaliyetlerinde bulunulması (açık rıza verilmesi hâlinde)
Grup şirketleri / iş ortaklarıHizmet ve ürün tedarikinin sağlanması, ortak projelerin yürütülmesi
Yetkili kamu kurum ve kuruluşları (örn. BDDK, TCMB, MASAK, GİB, mahkemeler)Mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun taleplerin yerine getirilmesi, raporlama yükümlülükleri, alternatif uyuşmazlık çözüm yöntemleri ve dava süreçlerinin yürütülmesi ve sonuçlandırılması
Anlaşmalı hukuk firmasıAlternatif uyuşmazlık çözüm yöntemlerine ve davalara hazırlık yapılması, söz konusu süreçlerin tamamlanması

4. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, mobil uygulamamız, üye işyeri başvuru ve onboarding kanallarımız, POS cihazları/uygulamaları ile çağrı merkezi ve elektronik iletişim kanalları aracılığıyla elektronik ve/veya fiziki ortamda toplanmaktadır.

5. Kişisel Verilerinizin İşlenmesi İçin Dayanılan Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

6. Veri Güvenliğiniz İçin Alınan Tedbirler ve Benimsenen Prensipler

6.1. Güvenlik Tedbirleri

Vulpass olarak, kanallarımız aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için her türlü gizlilik ve güvenlik çözümünü desteklemekteyiz. Verilerinizin korunmasına yönelik bu çözümlerin hayata geçirilmesi için gerekli her türlü idari ve teknik tedbir Şirketimiz tarafından hassasiyetle yerine getirilmektedir.

6.1.a. İdari Tedbirler Vulpass olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personelimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarımızı denetlemekteyiz. Personelimizin Kanuna gösterdiği uyum ve özeni, performans değerlendirmesinde bir kriter olarak benimsemekteyiz.

Şirket içinde bu tedbirler alınmakla birlikte, kişisel verilerinizi hukuka uygun olarak paylaştığımız tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.

Bu eğitim, denetim ve önlemlerin yanı sıra, kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.

6.1.b. Teknik Tedbirler Ödeme ve POS hizmetleri sunan bir kuruluş olarak, muhatap olduğumuz geniş kullanıcı kitlesinin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle Vulpass olarak bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.

Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir.

Verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından öngörülen teknik tedbirlere riayet edilmektedir.

Bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte, düzenli olarak risk analizi, veri sınıflandırması, zafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.

Son olarak; ödeme işlemleri, ilgili güvenlik gerekliliklerine (örn. PCI DSS — Payment Card Industry Data Security Standard / Ödeme Kartları Endüstrisi Veri Güvenliği Standartları) uygun şekilde lisanslı ödeme altyapısı iş ortağı aracılığıyla yürütülmekte olup, ödeme kartı bilgileri Vulpass tarafında saklanmamaktadır. Bilgi güvenliği süreçlerimiz uluslararası standartlar gözetilerek yönetilmektedir.

6.2. Benimsenen Prensipler

Vulpass olarak;

prensip edindiğimizi belirtmek isteriz.

Vulpass olarak işbu Gizlilik Politikası’nda belirtilen güvenlik tedbirlerinin ve benimsenen ilkelerin web sitemiz/mobil uygulamamızda geçerli olduğunu belirtmek isteriz. İnternet sitemiz üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda, söz konusu site ve uygulamalardan Vulpass’in sorumlu olmayacağını bildirir; bu nedenle sitemizden/mobil uygulamamızdan yapılacak bu gibi yönlendirmelere karşı dikkatli olmanızı rica ederiz.

7. Veri Sorumlusuna Başvuru Hakkınız

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

Yukarıda belirtilen haklarınıza yönelik taleplerinizi, web sitemizde bulunan “KVKK Kapsamında Başvuru Formuna İlişkin Bilgilendirme” metnini okuyarak, metin içinde belirtilmiş olan yollardan biri aracılığıyla iletebilirsiniz.

Başvurunuz, Vulpass tarafından incelenecek ve KVK Kanunu ve Tebliğ hükümleri kapsamında başvurunuzun tarafımıza ulaştığı tarihten itibaren otuz gün içerisinde yanıtlandırılacak; yanıt yazılı olarak veya elektronik ortamda tarafınıza iletilecektir. Yapılan başvurular kapsamında, Vulpass kural olarak herhangi bir ücret talep etmemekle birlikte, işlemin ayrıca bir maliyet gerektirmesi durumunda Kurul tarafından belirlenen ücretler alınabilecektir.


ÇEREZ AYDINLATMA METNİ

CASE DANIŞMANLIK HİZMETLERİ LTD. ŞTİ. (“Vulpass”) olarak, bir yandan çevrimiçi deneyiminizi geliştirmemize yardımcı olacak bilgileri toplarken diğer yandan web sitemizi (“**https://www.vulpass.com**”) ziyaret eden sizlerin özel hayatın gizliliği konusundaki hassasiyetlerine büyük değer vermekteyiz.

Çerez Aydınlatma Metni ile tarafınızı çerezler konusunda bilgilendirmeyi amaçlamaktayız. Bu metin, web sitemizde kullanılan farklı çerez türlerini ve bunları nasıl kontrol edebileceğinize ilişkin açıklamaları içermektedir.

Çerez küçük bir metin dosyasıdır ve web sitemizin tarayıcınıza gönderebileceği belirli miktarda veri tutmaktadır. Daha sonra bilgisayarınızın sabit diskinde saklanabilmekte ve web sunucumuz tarafından erişilebilmektedir. Çerezler vasıtasıyla web sayfalarımız ve hizmetlerimiz düzenlenebilmektedir. Bu metinde; çerezleri, pikselleri, web işaretlerini ve gif’leri içeren tüm teknolojileri “çerezler” olarak adlandırmaktayız.

Web sitemizi kullanarak, bu Çerez Aydınlatma Metni’nde belirtilen çerezlerin ve diğer teknolojilerin kullanımını kabul etmiş olursunuz. Çerez ayarlarına ilişkin değişiklikleri tarayıcı ayarlarınızdan yapabilirsiniz. Çerezlerin kullanılmasını istemezseniz, ziyaret deneyiminizi daha verimli hâle getiren birçok özelliğe erişiminiz olmayacak ve bazı hizmetlerimiz düzgün çalışmayacaktır.

Vulpass olarak web sitemizde kullanılan çerezlere yeni çerezler ekleyebilir, kullanmaktan vazgeçebilir veya değiştirebiliriz. Çerez Aydınlatma Metni’ni dilediğimiz zaman tek taraflı değiştirebilme hakkımızın olduğunu belirtmek isteriz.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz elektronik ortamda çerezler yoluyla toplanmakta olup, söz konusu kişisel veriler KVKK’nın 5. maddesine uygun olarak, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için işlenmektedir. Ayrıca kimlik (ad-soyad, cinsiyet, T.C. Kimlik Numarası), iletişim (cep telefonu, e-posta adresi) ve pazarlama (işlem geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler) kişisel verileriniz; genel ve kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar ve reklamların oluşturulması, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, hedefleme, segmentasyon, raporlama, profilleme, pazarlama ve analiz çalışmalarının yapılması, Vulpass’e ait reklamların ve pazarlama/iletişim faaliyetleri kapsamında bildirimler, pop-up gösterimleri, kişiye özel teklifler ve kullanıcı ekranlarının özelleştirilmesi uygulamalarının gerçekleştirilmesi amaçlarıyla, vermeniz hâlinde açık rızanıza dayanarak işlenmektedir.

KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

Çerezler; web sitemizde gezinmenizi ve belirli özellikleri kullanmanızı sağlamak, web sitesi deneyimimizi geliştirmek veya istatistik verileri toplamak, yaptığınız seçimleri (dil tercihi, ülke konumu veya diğer çevrimiçi ayarlar gibi) hatırlamak ve kişiselleştirilmiş özellikleri sağlamak, sitemizi daha kolay kullanılabilir hâle getirmek, ürünlerimizi, hizmetlerimizi ve web sitemizi sizin gereksinim ve ilgi alanlarınıza daha iyi uyarlamak, sizinle ve ilgi alanlarınızla daha ilgili reklamlar sunmak, bir reklamı görme sayısını sınırlamak, reklam kampanyasının etkinliğini ölçmek ve web sitemizde, çevrimiçi hizmetlerimizde ve üçüncü tarafların web sitelerinde hedefe yönelik reklamlar sunmak ile profilleme çalışmalarında bulunmak amaçlarıyla işlenir.

Gerekli Çerezler Gerekli çerezler, sayfa gezintisi ve web sitesinin güvenli alanlarına erişim gibi temel işlevleri etkinleştirerek bir web sitesini kullanılabilir hâle getirmeye yardımcı olur. Web sitesi bu çerezler olmadan düzgün çalışamaz. Bunlar genellikle tarafınızca yapılan ve hizmet talebi anlamına gelen eylemlere yanıt olarak yerleştirilir. Bu çerezler sizi kişisel olarak tanımlayabilecek herhangi bir bilgi saklamamaktadır.

ÇerezKullanım AmacıKullanım Süresi
Google AnalyticsZiyaretçilerin web sitelerinde ve uygulamalarında neler yaptığını anlamaya yardımcı olan, Google’ın ücretsiz analiz aracıdır. Ziyaretçilerin kimliklerini tespit etmeden bilgi toplamak ve site kullanım istatistiklerini raporlamak için bir dizi çerez kullanır. Kullanılan ana çerez _ga çerezidir. Detaylı bilgi: https://policies.google.com/technologies/types?hl=trKalıcı ve oturum çerezleri
Google AdsZiyaret ettiğiniz web sitesi tarafından tarayıcınıza gönderilen küçük bir metin parçasıdır; tercihlerinizi (dil ve diğer ayarlar) hatırlamaya, size daha alakalı reklamlar göstermeye, ziyaretçi sayısını belirlemeye ve reklam ayarlarınızı hatırlamaya yardımcı olur. Detaylı bilgi: https://policies.google.com/technologies/cookies?hl=trKalıcı ve oturum çerezleri

İşlevsel Çerezler Bu çerezler, önceki ziyaret ve seçimlerinize dayanarak web sitemizin daha zengin işlevsellik ve kişiselleştirme sunmasına olanak sağlar. Web sitemizde yaptığınız seçimlerin (kullanıcı adınız, diliniz veya bulunduğunuz bölge gibi) hatırlanmasına olanak tanır; örneğin metin boyutu, yazı tipleri ve özelleştirebileceğiniz diğer bölümlerde yaptığınız değişiklikleri hatırlamak için kullanılabilir.

Hedefleme ve Tanıtım Çerezleri Bu çerezleri, sizinle ve ilgi alanlarınızla daha alakalı reklamlar sunmak için kullanırız. Ayrıca bir reklamı görme sayısını sınırlamak ve reklam kampanyasının etkinliğini ölçmek için de kullanılır. Bu çerezler iş ortaklarımız tarafından web sitemiz üzerinden yerleştirilebilir ve söz konusu şirketler tarafından ilgi alanlarınızın bir profilini oluşturmak ve size diğer sitelerdeki ilgili reklamları sunmak amacıyla kullanılabilir.

Üçüncü-Şahıs Çerezleri Vulpass reklamlarının iş ortaklarımızca kendi alanlarında size sunulabilmesi için, web sitemizi ziyaret ettiğinizde bizim adımıza cihazınıza çerez yerleştirebilen bir dizi iş ortağıyla çalışmaktayız. Bu çerezleri kabul etmek isteyip istemediğinize karar verebilmeniz için, bunları kullanmadan önce belirlemek ve tanıtmak için çaba göstermekteyiz.

ÇerezKullanım AmacıKullanım Süresi
Meta (Facebook/Instagram)Çerezler; içerikleri kişiselleştirme, reklamları özelleştirme, reklam sonuçlarını ölçme ve daha güvenli bir deneyim sağlama gibi yollarla Meta Ürünlerini sunmaya, korumaya ve geliştirmeye yardımcı olur. Hesap doğrulama, güvenlik, ilgili reklam ve tavsiyelerin gösterilmesi ile hizmetlerin geliştirilmesi amaçlarıyla kullanılır. Detaylı bilgi: https://www.facebook.com/about/privacyKalıcı ve oturum çerezleri

ÇEREZLERİN KULLANILMASININ ENGELLENMESİ

Aşağıda farklı internet tarayıcıları üzerinden çerezlerin kullanılmasını engellemek için izlenmesi gereken adımlara ilişkin bilgiler yer almaktadır.

Diğer ana web tarayıcılarında bu işlemin nasıl yapılacağı hakkında daha fazla bilgiyi https://www.aboutcookies.org adresinde bulabilirsiniz. Yaygın tarayıcılarda çerezlerin nasıl yönetileceği (ve devre dışı bırakılacağı) hakkında detaylı bilgi için:

KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA HAKLARINIZ

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

Yukarıda belirtilen haklarınıza yönelik taleplerinizi, web sitemizde bulunan “KVKK Kapsamında Başvuru Formuna İlişkin Bilgilendirme” metni uyarınca; CASE DANIŞMANLIK HİZMETLERİ LTD. ŞTİ. (Mersis No: 0203-0347-4720-0013) Ayazağa Mah. 158. Sk. 8/2 Kapı No: Sarıyer / İstanbul / Türkiye adresine yazılı olarak veya sistemimizde kayıtlı olan e-posta adresiniz aracılığıyla info@gravitascounseling.com adresine iletebilirsiniz.

Başvurunuz Vulpass tarafından incelenecek ve KVK Kanunu ve Tebliğ hükümleri kapsamında başvurunuzun tarafımıza ulaştığı tarihten itibaren otuz gün içerisinde yanıtlandırılacak; yanıt yazılı olarak veya elektronik ortamda tarafınıza iletilecektir. Yapılan başvurular kapsamında, Vulpass kural olarak herhangi bir ücret talep etmemekle birlikte, işlemin ayrıca bir maliyet gerektirmesi durumunda Kurul tarafından belirlenen ücretler alınabilecektir.