Güvenlik

Güvenlik ve Gizlilik Taahhüdü

Son güncelleme: 8 Eylül 2026

M. 1

Gizlilik Taahhüdümüz

BENDAİ TEKNOLOJİ ANONİM ŞİRKETİ (“Şirket”, “Obiy”) olarak, Platform'umuzu kullanan herkesin kişisel verilerinin ve ödeme bilgilerinin gizliliğini korumayı açık bir taahhüt olarak kabul ediyoruz. Bu taahhüt, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamındaki yükümlülüklerimizin ötesinde, kullanıcılarımıza verdiğimiz bir sözdür.

Neyi taahhüt ediyoruz?

Kişisel verilerinizi yalnızca Gizlilik ve Kişisel Verilerin Korunması Politikamızda açıkça belirtilen amaçlarla, o amaçla sınırlı ve ölçülü biçimde işleriz.
Kişisel verilerinizi hiçbir koşulda satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflara devretmeyiz.
Kart bilgilerinizi hiçbir zaman sistemlerimizde görüntülemez, işlemez ve saklamayız; ödeme verisi doğrudan lisanslı ödeme altyapısına iletilir.
Verilerinizi yalnızca görevi gereği erişmesi gereken, gizlilik yükümlülüğü altındaki personelimizin erişimine açarız.
Yasal saklama süreleri dolduğunda kişisel verilerinizi siler, yok eder veya anonim hâle getiririz.
Kişisel verilerinizin hukuka aykırı şekilde açığa çıkması hâlinde, mevzuatın öngördüğü süre içinde hem sizi hem de Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

Özetle: Verileriniz size aittir. Obiy, verilerinizi yalnızca size hizmet sunabilmek için işler; ticari bir varlık olarak görmez, üçüncü taraflara satmaz.

M. 2

Bağlantı Güvenliği — SSL/TLS Şifrelemesi

Obiy internet sitesi ve mobil uygulaması ile aranızdaki tüm veri trafiği, endüstri standardı SSL/TLS protokolü ile uçtan uca şifrelenir. Bu sayede iletilen bilgiler, aradaki ağlar tarafından okunamaz ve değiştirilemez.

Sitenin tamamı HTTPS üzerinden sunulur; HTTP üzerinden gelen istekler otomatik olarak güvenli bağlantıya yönlendirilir.
Geçerli bir SSL sertifikası kullanılır; tarayıcınızın adres çubuğundaki kilit simgesine tıklayarak sertifikayı ve geçerlilik süresini her an doğrulayabilirsiniz.
Oturum bilgileri ve form verileri (giriş, kayıt, iletişim formu dâhil) yalnızca şifreli bağlantı üzerinden iletilir.
Şifreleriniz sistemlerimizde düz metin olarak tutulmaz; yalnızca geri döndürülemez özet (hash) değerleri saklanır.

M. 3

Ödeme Güvenliği — 3D Secure ve PCI DSS

Platform üzerinden yapılan dijital hizmet ödemeleri, kredi kartı veya banka kartı ile Akbank T.A.Ş. sanal POS altyapısı üzerinden alınır. Ödeme işlemleri, kart kuruluşlarının (Visa, Mastercard, Troy) güvenlik standartlarına ve PCI DSS (Payment Card Industry Data Security Standard) gerekliliklerine uygun olarak yürütülür. Mobil uygulamadaki kullanım hakkı paketleri ise uygulama içi satın alma yöntemiyle Apple App Store ve Google Play altyapıları üzerinden satın alınır; bu ödemelerde kart bilgileriniz doğrudan ilgili mağaza tarafından işlenir ve Obiy'e hiçbir kart verisi iletilmez.

3D Secure doğrulaması

Kartlı ödemeler 3D Secure (Verified by Visa / Mastercard Identity Check) doğrulamasıyla gerçekleştirilir.
Ödeme adımında kart bilgileri, bankanın kendi güvenli sayfasına yönlendirilerek girilir ve işlem, bankanızın size ilettiği tek kullanımlık doğrulama koduyla onaylanır.
Doğrulama tamamlanmadan hiçbir tutar tahsil edilmez; bu, kartınızın izinsiz kullanılmasına karşı ek bir koruma katmanıdır.
Ödeme sonucu Obiy'e yalnızca “başarılı / başarısız” bilgisi ve işlem referansı olarak döner.

Kart bilgilerinizi doğrudan bankanın 3D Secure ekranına girersiniz. Bu bilgiler Obiy'in sunucularına hiçbir aşamada uğramaz.

M. 4

Kart Bilgilerinizi Saklamıyoruz

Obiy; kart numaranızı, son kullanma tarihinizi, CVV/CVC güvenlik kodunuzu ve 3D Secure doğrulama kodunuzu görüntülemez, kaydetmez ve saklamaz. Bu veriler yalnızca ödeme kuruluşu ve bankanız arasında, şifreli kanallar üzerinden işlenir.

Sistemlerimizde bir siparişe ilişkin olarak yalnızca tutar, tarih, işlem referans numarası ve kartın son dört hanesi gibi ödeme sonucu bilgileri tutulur.
Obiy çalışanları hiçbir koşulda kart bilgilerinizi göremez; telefon, e-posta veya sohbet yoluyla sizden kart bilgisi talep etmez.
Size Obiy adına ulaşıp kart numarası, şifre veya doğrulama kodu isteyen her talep sahtedir; lütfen info@obiyai.com adresine bildirin.

M. 5

Sistem ve Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri alırız.

Yetki denetimi: Sistemlere erişim rol bazlı olarak sınırlandırılır; erişim yetkileri düzenli olarak gözden geçirilir.
Şifreleme: Veriler hem aktarım sırasında hem de saklandıkları ortamda şifrelenir.
Kayıt tutma: Sistem erişimleri ve kritik işlemler loglanır; olağandışı hareketler izlenir.
Yedekleme: Veriler düzenli olarak yedeklenir ve yedekler ayrı bir ortamda korunur.
Gizlilik yükümlülüğü: Verilere erişimi olan tüm personel ve tedarikçiler gizlilik sözleşmeleriyle bağlıdır.
Güncelleme: Kullanılan yazılım bileşenleri güvenlik yamalarıyla güncel tutulur.

M. 6

Hesabınızı Korumak İçin Öneriler

Güvenlik iki taraflı bir sorumluluktur. Hesabınızı korumak için aşağıdaki basit önlemleri almanızı öneririz:

Obiy hesabınız için başka hiçbir serviste kullanmadığınız, güçlü ve benzersiz bir parola belirleyin.
Parolanızı ve doğrulama kodlarınızı hiç kimseyle, Obiy adına ulaşan kişilerle dahi paylaşmayın.
Ortak kullanılan cihazlarda işiniz bittiğinde oturumunuzu kapatın.
Ödeme yaparken tarayıcınızın adres çubuğunda kilit simgesinin ve obiyai.com alan adının bulunduğundan emin olun.
Şüpheli bir e-posta, mesaj veya işlem fark ederseniz vakit kaybetmeden bizimle iletişime geçin.

M. 7

Güvenlik Açığı Bildirimi

Platformumuzda bir güvenlik açığı tespit ettiğinizi düşünüyorsanız, bulgularınızı info@obiyai.com adresine iletebilirsiniz. Bildiriminizi en kısa sürede inceler ve size geri dönüş yaparız.

Bildiriminizi değerlendirebilmemiz için açığın nasıl yeniden üretilebileceğini adım adım anlatmanızı ve bulguyu kamuya açıklamadan önce sorunu gidermemiz için bize makul bir süre tanımanızı rica ederiz.

M. 8

Politikanın Güncellenmesi

İşbu Güvenlik ve Gizlilik Taahhüdü, mevzuattaki değişiklikler ile teknik altyapımızdaki güncellemelere bağlı olarak zaman zaman revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfa başındaki tarih son güncelleme tarihini gösterir.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için Gizlilik ve Kişisel Verilerin Korunması sayfamızı, Platform kullanımına ilişkin koşullar için Kullanıcı Sözleşmesi'ni inceleyebilirsiniz.