KVKK Kapsamında Aydınlatma Metni

İSTANBUL ÖDEME VE ELEKTRONİK PARA ANONİM ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA İNTERNET SİTESİ AYDINLATMA METNİ

Veri Sorumlusunun Kimliği

İSTANBUL ÖDEME VE ELEKTRONİK PARA ANONİM ŞİRKETİ (VKN: 4810618489) (“İst-Pay” veya “Şirket”) olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, etkileşim içerisinde olduğumuz gerçek kişilere ait kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz.

Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.

İşbu aydınlatma metni ile İst-Pay ana faaliyet konusunu icra ederken temasta bulunduğu ilgili kişilere ait işlemiş olduğu kişisel verileri internet sitesinde şeffaflık ilkesine tam uyumluluk amacıyla ilan etmeyi amaçlamakta olup işbu metin ile Şirket ana faaliyet ve iştigal konusu süreçlerindeki kişisel veri işleme faaliyetleri kapsamında aydınlatma bildirimi yapılmaktadır.

1. VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

İst-Pay, uluslararası para transferi alanında Türkiye Cumhuriyet Merkez Bankası denetiminde avantajlı ve alternatifli çözümler sunan etkin ve güçlü bir finans kuruluşudur. Faaliyetlerinin amacı, deneyimli ve dinamik kadrosu ile hızlı ve güvenilir, müşterilerine zaman ve komisyon avantajı sağlayan, çözüm odaklı, para transferi hizmeti sunmaktır. Para transferi hizmeti, internet sitesinde ilan edilen ve büyümekte olan temsilciler ağı aracılığıyla da gerçekleştirilmektedir.

10.08.2018 tarih ve 30505 sayılı Resmî Gazete’de yayımlanan Bankacılık Düzenleme ve Denetleme Kurulu Kararı ile İst-Pay, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun’un m. 12/1/ç bendinde belirtilen ödeme hizmetini sunmak üzere m. 14/1. fıkrası ile 15/1. fıkrası uyarınca ödeme kuruluşu olarak faaliyet izni almıştır.

2. İŞLENEN KİŞİSEL VERİLER

Kimlik Bilgileri (Ad Soyad, Orta Ad, TCKN, VKN,Gerekmesi Halinde (Baba Adı, Anne Adı, Doğum Tarihi, Doğum Yeri Doğum Yeri, Nüfus Cüzdanı Seri/Sıra No,Kimlik Kartının Veriliş Ve Son Kullanma Tarihi,Cinsiyet,), Pasaport No, Geçici Kimlik Belgesi No,Mavi Kart No, Uyruk, Unvan, İmza,)

İletişim Bilgileri (İkamet Adresi, E-Posta Adresi, Telefon Numarası)

Müşteri İşlem Bilgileri ( İBAN, Hesap Hareketleri, Müşteri Kart Numarası, Müşteri Numarası, Çağrı Merkezi Kayıtları, Fatura, Senet, Çek Bilgileri, Müşteri Güvenlik Bilgisi İle İşlem Bilgisi, İşlem Doğrulama Kodu, Alıcı İle Gönderici İlişkisi, Gönderim Amacı, İşlem Referansı, Fatura Bilgileri, Müşteri Memnuniyet/Şikayet Bilgileri,)

İşlem Güvenliği (IP Adresi Bilgileri, İnternet Sitesi Giriş-Çıkış Bilgileri, Cihaz Bilgileri, Log Kayıtları, Şifre Parola Bilgileri, Güvenlik Sorusu, Sertifika, Şifreleme Anahtarı, Kullanıcı Adı Soyadı,CVV2 Kodu)

Risk Yönetimi (Ticari, Teknik Ve İdari Risklerin Yönetilmesi İçin İşlenen Bilgiler)

Finans Bilgileri (Transfer Tutarı, Fatura, IBAN, Yapılan Ve Alınan Ödemeler, Dekont, İşlem Ve Hesap Bilgileri, Banka Adı, Bilanço Bilgileri, Finansal Performans Bilgileri,)

Hassas Müşteri Verisi (Ödeme Emrinin Verilmesinde/Müşterinin Kimlik Doğrulamasında Kullanılan Ve Ele Geçirilmesi/Değiştirilmesi Halinde Dolandırıcılık Ya Da Müşteri Adına Sahte İşlem Yapılmasına İmkân Verebilecek Müşteri Güvenlik Bilgileri)

Fiziksel Mekan Güvenliği, Görsel Ve İşitsel Kayıtlar (Kamera-Video Kayıtları, Çalışan Ve Ziyaretçilerin Giriş Çıkış Kayıt Bilgileri,)

Meslek (Meslek, Sektör Ve İşyeri Bilgisi)

Hukuki İşlem Bilgisi (Adli Makamlarla Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler, Veli/Vasi Bilgisi)

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz;

• Şirket tarafına doğrudan sözlü, yazılı veya elektronik olarak tarafınızdan iletilen bilgilerden,
• Temsilciliklerimiz, Şube ve iş ortaklarımızdan gelen yazılı, sözlü, fiziki ve dijital bildirimler ile otomatik, otomatik olmayan ve kısmen otomatik yollarla,
• Elektronik posta ile kısmen otomatik yollarla,
• Sözlü ve fiziki olarak otomatik olmayan yollarla,
• İlgili formlar aracılığıyla otomatik olmayan yollarla,
• İlgili cihazlar ve dijital uygulamamız aracılığıyla otomatik yollarla,
• Santral aracılığıyla otomatik yollarla,
• Şirket faaliyetleri kapsamında internet sitesi ve benzeri kullanılan uygulama ve yazılımlar vasıtasıyla; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.

Bu kapsamda aşağıda sınıflandırılmış kişisel veriler Kanun’da sayılan hukuki sebeplere dayalı olarak işlenmektedir. Aşağıdaki sınıflandırma oluşturulurken hem Şirket iş süreçlerinin yürütülmesi hem de Şirket internet sitesi faaliyetlerinin yürütülmesi dikkate alınmış olup Şirket’in her bir süreç ve operasyonuna yönelik gerekli aydınlatma ve/veya rıza bildirimleri ise süreç ilgilisi kişi gruplarına kademeli aydınlatma şeklinde veya muhtelif yollarla ayrıca tebliğ edilmektedir.

4. KİŞİSEL VERIİLERIN İŞLENMESİNİN HUKUKİ SEBEPLERİ VE AMAÇLARI

KVKK kapsamında öngörülen veri işleme şartları şunlardır;

• Açık rızanın varlığı (“m.5/1, m.6/3-a”).
• Kanunlarda açıkça öngörülmesi (“m.5/2-a, m.6/3-b”).
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“m.5/2-b, m.6/3-c”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e, m.6/3-d”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).

Elde ettiğimiz verileri aşağıda sayılan amaçlarımızı gerçekleştirmek için sizlerden talep etmekteyiz:

Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenebilmektedir.

5. KİŞİSEL VERİLERİN AKTARILMASI VE AKTARIM AMACI

Kişisel verileriniz yukarıda belirtilen amaçların gerçekleştirilmesi ve Şirket ticari operasyonları ile iş süreçlerinin kesintisiz yürütülebilmesi amacıyla, mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla, gerektiği hallerde Kanun’un 9 maddesinde yer alan hukuki sebeplerine dayanarak yurtdışına, Kanun’un md. 8’e uygun olarak; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması hukuki sebeplerine dayanarak aşağıda sayılanlara veri güvenliğine yönelik alınması gerekli her türlü teknik ve idari tedbir tatbik edilerek aktarılabilecektir.

• Yasal yükümlülüklerin yerine getirilmesi amacıyla Kanunen yetkili kamu kurum ve kuruluşlarına, adli ve idari makamlara,
• 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankasına
• Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi, iş süreçlerinin yürütülmesi gibi sebeplerden dolayı sair mevzuatlarda izin verilen kamu kurum ve kuruluşları, özel hukuk tüzel ve gerçek kişilerine,
• Şirket’ e destek, hizmet ve danışmanlık hizmeti verilebilmesi için destek hizmeti/dış hizmet kuruluşları, tedarikçiler, hukuk büroları, hizmet sağlayıcı iş ortakları, kamu ve özel finans kuruluşları, bankalar,
• İş ve denetim süreçlerinin yürütülmesi amacıyla Şirket’i denetime yetkili özel kuruluşlar ile kamu kurum ve kuruluşlarına,
• Alt yapı hizmet sağlayıcılarına, bulut bilişim sistemleri sağlayıcılarına
• Şirket’in faaliyetlerinin yürütülmesi ve geliştirilmesi için yurt içi ve yurt dışındaki hizmet alınan firmalar veya iş birliği içerisinde olunan iş ortaklarına,
• Yurtiçi ve yurtdışı para transferi işlemlerinde (Gönderme/Alma), işlemin gerçekleşmesini teminen iş ortaklarımız, bankalar, aracı kurum/finans kuruluşları ile bilgi paylaşımı yapılması,
• İş ve hizmet faaliyetlerinin yürütülmesi ve denetimi amacıyla sadece gerektiğinde Şirket’in temsilcilerine.

Bu hususta arızilik hallerinde yurtdışı aktarımına yönelik vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabilir, Şirket’in yetkililerine danışabilirsiniz. İlgili aydınlatma ve rıza metinleri; Şirket süreç ve faaliyetlerine özgü olarak ilgili kişilere kademeli aydınlatma şeklinde veya muhtelif yollarla tebliğ edilmektedir.

6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ

Şirket olarak kişisel verilerinizi, kişisel verilerinizin işlenmesi amacı doğrultusunda, işleme amacıyla bağlantılı ve ölçülü bir şekilde genel ilkelere uygun olarak işlemekte ve saklamaktayız. Saklanan kişisel verilerin güvenliği için KVKK kapsamında öngörülen her türlü teknik ve idari tedbir almakta ve verilerinizi aktardığımız üçüncü kişilerin de bu tedbirlere uygunluğu denetlemekteyiz.

Kişisel verilerinizi işleme amacı ve sebebi, ilgili mevzuatın gerektirdiği süre ve hukuki yükümlülüklerimiz gibi unsurları gözeterek saklamaktayız. Belirtilen kriterlere göre eğer bir kişisel verinize ihtiyacımız kalmamışsa ve kanunen saklama yükümlülüğümüz de bulunmuyorsa söz konusu kişisel verilerinizi KVKK ile uyumlu olarak imha etmekteyiz.

7. İLGİLİ KİŞİLERİN KANUN KAPSAMINDAKİ HAKLARI

Dilediğiniz zaman İst-Pay’e başvurarak; Kanun’un 11. maddesinden doğan:

1. a) Kişisel veri işlenip işlenmediğini öğrenme,
2. b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

1. d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
2. e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
3. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
4. g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme;

haklarınızı talep edebilirsiniz. İş bu taleplerinizi ve Kanun’un uygulanmasına ilişkin taleplerinizi, www.ist-pay.com adresinden veya tarafımızdan temin edebileceğiniz “Veri sorumlusuna Başvuru Formunu’’ doldurarak veya KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği’nde yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;

1. Islak imzalı şekilde “Esentepe Mah. Büyükdere Cad. No: 173 1.Levent Plaza A Blok Kat:10 Şişli/İstanbul” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
2. Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak [email protected] adresine başvurunuzu e-posta yoluyla göndererek;
3. Tarafınızca şirkete bildirilen ve şirket sistemine kaydedilen e-posta adresini kullanarak [email protected] adresine e-posta göndererek.

İst-Pay, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak otuz (30) gün içinde yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular İst-Pay tarafından reddedilecek veya geçerli başvuru kanallarına yönlendirilecektir.

İşbu Site’de yer alan unvan, işletme adı, marka, patent, logo, tasarım, bilgi ve yöntem gibi tescilli veya tescilsiz tüm fikri mülkiyet hakları site işleteni ve sahibi firmaya veya belirtilen ilgilisine ait olup, ulusal ve uluslararası hukukun koruması altındadır. İşbu Site’nin ziyaret edilmesi veya bu Site’deki hizmetlerden yararlanılması söz konusu fikri mülkiyet hakları konusunda hiçbir hak vermez. Site’de yer alan bilgiler hiçbir şekilde çoğaltılamaz, yayınlanamaz, kopyalanamaz, sunulamaz ve/veya aktarılamaz. Site’nin bütünü veya bir kısmı diğer bir internet sitesinde izinsiz olarak kullanılamaz.

İst-Pay internet sitesinde ilan edilen temsilci bilgileri, ana faaliyet konusunun iştigal edilebilmesi amacını gütmekte olup ilgili bilgilerin Kişisel Verilerin Korunması mevzuatına aykırı olarak kullanılması, çoğaltılması, yayılması ve ana iştigal konusu dışında kullanımı yasaktır. Aksi takdirde İstt-Pay ve temsilci sıfatını haiz üçüncü kişilerin kanundan doğan hakları saklıdır.

İst-Pay çalışanlarının tümü Kişisel Verilerin Korunması Kanunu hakkında farkındalık eğitimleri ile donatılan, periyodik olarak bilgilendirilen ve gizlilik nosyonu kazandırılmış niteliktedir. İst-Pay’in yürütmüş olduğu tüm faaliyetlerde ve Şirket içinde yer alan kişisel verilerin yaşam döngüsünde farkındalık ve hassasiyet ile hareket edilmektedir.

İst-Pay’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. İşletimsel gereklilikler nedeniyle de zaman zaman gerçekleştirilecek güncellemelerin öncesinde herhangi bir bildirime gerek bulunmayıp bütün hizmet ve ürünleri, sayfaları, bilgileri ve görsel unsurları içermektedir. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

www.ist-pay.com alan adlı siteyi ziyaret eden her ilgili kişi, yukarıda belirtilen şartları kabul etmiş sayılır. İst-Pay, Site’de yer alan bütün ürün ve hizmetleri, sayfaları, bilgileri, görsel unsurları önceden bildirimde bulunmadan değiştirme hakkını saklı tutar.

Bu metin 02.04.2025 tarihinde güncellenmiştir.