Tahsilat Sözleşmesi

1. Taraflar:

Satıcı (Üye İşyeri):
Şirket Adı/Ticaret Unvanı: GÜZEL İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: Yeni Emek Mah. Yıldırım Beyazıt Cad. No:130A Kepez / Antalya
Vergi Dairesi: Antalya Kurumlar
Vergi Numarası: 9250508945
MERSİS Numarası: 0925050894500018
Yetkili Kişi: Ercan GÜZEL / Genel Müdür
İletişim Bilgileri: +90 850 885 11 60 ve +90 543 885 11 60 - bilgi@guzelteknoloji.com
Ödeme Yapan: MÜŞTERİ veya BAYİ

2. Tanımlar:

Sanal POS, Ödeme Geçidi, 3D Secure, Chargeback (Harcama İtirazı), Tokenizasyon gibi terimlerin açıkça tanımlanması.

3. Sözleşmenin Amacı ve Güvenlik İlkeleri:

Sözleşmenin amacı, güvenli ödeme sistemleri kullanarak, Satıcı'nın e-ticaret platformunda müşteri kredi kartı bilgilerini korumak ve yasal düzenlemelere uygun olarak tahsilat yapmasını sağlamaktır.
Taraflar, müşteri ödeme bilgilerinin gizliliğini ve güvenliğini en üst düzeyde korumayı kabul eder.

4. Ödeme Hizmeti Sağlayıcısı'nın Güvenlik Yükümlülükleri:

PCI DSS Uyumluluğu: Ödeme Hizmeti Sağlayıcısı, PCI DSS Level 1 sertifikasına sahip olmalı ve bu sertifikayı düzenli olarak güncel tutmalıdır.
Satıcı'ya PCI DSS uyumluluk süreçleri hakkında danışmanlık sağlamalıdır.
Veri Şifreleme: Tüm ödeme verileri, aktarım ve depolama sırasında en az 256-bit SSL/TLS şifrelemesi ile korunmalıdır.
Tokenizasyon ve maskeleme gibi veri koruma yöntemleri kullanılmalıdır.
3D Secure: Tüm işlemlerde 3D Secure veya benzeri güvenli kimlik doğrulama yöntemleri zorunlu olarak uygulanmalıdır.
Risk odaklı kimlik doğrulama (risk-based authentication) yöntemleri kullanılarak, şüpheli işlemleri tespit etme ve engelleme mekanizmaları bulunmalıdır.
Güvenlik İzleme ve Testler: Sistemler düzenli olarak güvenlik taramalarından ve sızma testlerinden geçirilmelidir.
Gerçek zamanlı güvenlik izleme ve olay yönetimi (SIEM) sistemleri kullanılmalıdır.
Fraud (Sahtecilik) Önleme: Gelişmiş sahtecilik tespit ve önleme araçları kullanılmalıdır.
IP adresi, coğrafi konum, işlem hızı gibi parametreleri kontrol eden yapay zeka tabanlı sahtecilik önleme sistemleri kullanılmalıdır.
Şüpheli işlemlerde anında bildirim ve durdurma mekanizmaları bulunmalıdır.

5. Satıcı'nın Güvenlik Yükümlülükleri:

PCI DSS Uyumluluğu: Satıcı, kendi sistemlerinin PCI DSS uyumluluğunu sağlamakla yükümlüdür.
Müşteri kredi kartı bilgilerini kendi sunucularında saklamamalıdır.
Güvenlik Farkındalığı: Çalışanlarına düzenli olarak güvenlik farkındalığı eğitimleri vermelidir.
Güvenlik ihlallerini Ödeme Hizmeti Sağlayıcısı'na derhal bildirmelidir.
Güvenli Uygulama Geliştirme: E-ticaret platformunu güvenli kodlama standartlarına uygun olarak geliştirmelidir.
Düzenli olarak güvenlik yamalarını uygulamalıdır.

6. Veri İhlali Durumunda Prosedürler:

Veri ihlali durumunda, tarafların 72 saat içinde ilgili yasal mercilere (KVKK, BDDK vb.) bildirim yapması zorunludur.
Veri ihlalinin etkilerini azaltmak için acil müdahale planları hazırlanmalıdır.
Müşterilere veri ihlali hakkında şeffaf bilgilendirme yapılmalıdır.

7. Denetim ve Raporlama:

8. Yasal ve Düzenleyici Uyumluluk:

Taraflar, tüm ilgili yasal düzenlemelere (KVKK, BDDK düzenlemeleri, ilgili tebliğler vb.) uymalıdır.
Yasal değişikliklere uyum sağlamak için sözleşme ve sistemler düzenli olarak güncellenmelidir.

9. Ödeme Hizmeti Sağlayıcısı'nın Yükümlülükleri:

10. Satıcı'nın Yükümlülükleri:

Müşteri bilgilerinin gizliliğini ve güvenliğini sağlamak.
Yasalara ve sözleşme koşullarına uygun işlem yapmak.
Harcama itirazlarına zamanında cevap vermek ve gerekli belgeleri sunmak.
Yasaklı ürünlerin satışını yapmamak.
Ödeme hizmeti sağlayıcısının logo ve içeriklerini, izin verilen ölçüde kendi platformunda yayınlamak.

11. Ücretler ve Komisyonlar:

İşlem başına komisyon oranları (kart türüne, işlem hacmine göre değişen oranlar).
Aylık/yıllık sabit ücretler.
Harcama itirazı ücretleri.
Diğer ücretler (kurulum, entegrasyon vb.).
Ödeme takviminin ve ödeme planının net olarak belirtilmesi.

12. Harcama İtirazları (Chargeback):

13. Sözleşmenin Süresi ve Feshi:

14. Mücbir Sebepler:

15. Uyuşmazlıkların Çözümü:

16. Diğer Hükümler:

Ek Protokoller: