FRAUD & AML POLİTİKASI VE ÖDEME GÜVENLİĞİ SÖZLEŞMESİ

1. Giriş ve Amaç

İşbu sözleşme, [www.lupinshop.com] (Bundan sonra "Platform" veya "Şirket" olarak anılacaktır) üzerinden sunulan hizmetlerin güvenliğini sağlamak, finansal suçları önlemek, dolandırıcılık (Fraud) faaliyetlerinin önüne geçmek ve Kara Para Aklamanın Önlenmesi (AML - Anti-Money Laundering) ile Terörizmin Finansmanıyla Mücadele (CFT) yasalarına uyum sağlamak amacıyla hazırlanmıştır.

Platforma üye olan, ödeme yapan veya platformu herhangi bir şekilde kullanan tüm gerçek ve tüzel kişiler (Bundan sonra "Kullanıcı" veya "Müşteri" olarak anılacaktır), işbu sözleşme hükümlerini kabul etmiş sayılırlar.

2. Tanımlar

• Fraud (Dolandırıcılık): Başkasına ait kredi kartı, banka kartı veya ödeme bilgilerini yetkisiz kullanarak haksız kazanç sağlama girişimleri.
• AML (Anti-Money Laundering): Yasa dışı yollardan elde edilen paranın yasal finansal sisteme sokulmasını (kara para aklamayı) önlemeye yönelik süreçler.
• KYC (Know Your Customer / Müşterini Tanı): Kullanıcıların kimliklerinin, adreslerinin ve finansal kaynaklarının doğrulanması süreci.
• MASAK: T.C. Hazine ve Maliye Bakanlığı Mali Suçları Araştırma Kurulu.

3. Müşterini Tanı (KYC) ve Kimlik Doğrulama İlkeleri

Platform, finansal güvenliği sağlamak amacıyla şüpheli durumlarda veya belirli işlem limitlerinin aşılması halinde kullanıcılarından kimlik doğrulama talep etme hakkını saklı tutar.

• Kimlik Tespiti: Kullanıcının adı-soyadı, T.C. Kimlik Numarası (veya yabancı uyruklular için pasaport numarası), doğum tarihi ve iletişim bilgileri kayıt altına alınır.
• Belge Talebi: Şüpheli durumlarda kullanıcıdan; nüfus cüzdanı/pasaport görseli, adına kayıtlı son 3 aya ait bir fatura (ikametgah doğrulaması için) veya self-çekim (selfie) fotoğrafı talep edilebilir.
• Tüzel Kişiler: Kurumsal işlemlerde ticaret sicil gazetesi, imza sirküleri, vergi levhası ve yetkili temsilci kimlik bilgileri talep edilir.

Önemli Not: İstenilen belgelerin makul bir süre içerisinde platforma sunulmaması durumunda, Şirket kullanıcının hesabını askıya alma veya kalıcı olarak kapatma hakkına sahiptir.

4. Ödeme Güvenliği ve Fraud Önleme Önlemleri

Platform, kullanıcıların ödeme güvenliğini en üst düzeyde tutmak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• SSL ve Şifreleme: Ödeme sayfasındaki tüm veri transferleri SSL (Secure Sockets Layer) şifreleme protokolleri ile güvence altına alınmaktadır.
• PCI-DSS Uyumluluğu: Kredi kartı ödemeleri, Payment Card Industry Data Security Standard (PCI-DSS) uyumlu lisanslı ödeme kuruluşları (Örn: iyzico, PayTR vb.) aracılığıyla gerçekleştirilir. Kart bilgileriniz platformumuz veri tabanında asla saklanmaz.
• 3D Secure Zorunluluğu: Platform üzerinden yapılan tüm kredi kartı/banka kartı işlemlerinde 3D Secure (şifreli doğrulama) kullanımı zorunlu tutulabilir.
• IP ve Cihaz Takibi: Olası dolandırıcılık vakalarını önlemek amacıyla işlemler esnasında kullanıcıların IP adresleri, coğrafi konumları ve cihaz parmak izleri (device fingerprint) analiz edilir.

5. AML (Kara Para Aklama) ve Şüpheli İşlem İzleme

Şirket, yasal mevzuatlar gereği platform üzerindeki tüm finansal hareketleri izler. Aşağıdaki durumlar "Şüpheli İşlem" kapsamında değerlendirilir ve incelemeye alınır:

• Kullanıcının olağan dışı, mantıklı bir açıklaması olmayan çok yüksek tutarlı işlemler gerçekleştirmesi.
• Aynı hesaba veya farklı hesaplara kısa süre içinde çok sayıda farklı kredi kartıyla ödeme yapılmaya çalışılması.
• Kullanıcının kimlik doğrulama adımlarından kaçınması veya sahte belge sunması.
• Ters ibraz (Chargeback) oranının normal standartların üzerinde olması.

Şüpheli bir durum tespit edildiğinde Şirket, işlemi askıya alabilir, ilgili fonları bloke edebilir ve durumu MASAK başta olmak üzere yetkili adli mercilere bildirebilir.

6. Ters İbraz (Chargeback) Politikası

• Kullanıcı, platformdan aldığı hizmete veya ürüne ilişkin asılsız ya da haksız yere bankasına ters ibraz (chargeback) talebinde bulunamaz.
• Çalıntı kart veya yetkisiz işlem gerekçesiyle yapılan ters ibraz başvurularında, kartın gerçek sahibinin rızası dışında kullanıldığı tespit edilirse, işlem iptal edilir ve üye hesabı süresiz olarak kapatılır.
• Haksız ters ibraz talepleri neticesinde Şirket'in uğrayacağı tüm doğrudan ve dolaylı zararlar (hizmet bedeli, ceza bedelleri vb.) kullanıcıdan rücu edilir.

7. Tarafların Yükümlülükleri ve Hakları

• Kullanıcının Yükümlülüğü: Kullanıcı, hesap giriş bilgilerini ve şifrelerini üçüncü şahıslarla paylaşmamakla yükümlüdür. Kullanıcı hesabından yapılan tüm işlemler, kullanıcının kendisi tarafından yapılmış sayılır.
• Şirketin Yetkileri: Şirket; dolandırıcılık, kara para aklama veya siber saldırı şüphesi taşıyan her türlü işlemi önceden haber vermeksizin iptal etme, hesapları dondurma ve yasal süreç başlatma yetkisine sahiptir.

8. Gizlilik ve Kişisel Verilerin Korunması (KVKK)

Bu politika kapsamında toplanan tüm kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işlenmekte ve saklanmaktadır. Detaylı bilgi için Aydınlatma Metni ve Gizlilik Politikası sayfamızı ziyaret edebilirsiniz.

9. Yürürlük ve Değişiklikler

İşbu sözleşme, kullanıcının platformu kullanmaya başladığı veya ödeme yaptığı an itibarıyla yürürlüğe girer. Şirket, güvenlik gereksinimleri veya yasal değişiklikler doğrultusunda bu sözleşmede dilediği zaman değişiklik yapma hakkını saklı tutar. Güncel sözleşme platformda yayınlandığı tarihte geçerlilik kazanır.

İletişim: Sözleşme, ödeme güvenliği veya AML politikalarımızla ilgili her türlü soru ve bildirimleriniz için [[email protected]] üzerinden bizimle iletişime geçebilirsiniz.