Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca: İstanbul Ödeme ve Elektronik Para A.Ş. (“İst-Pay” veya “Şirket”) olarak veri sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi kapsamında sizleri bilgilendirmek isteriz.
İst-Pay temsilcileri ve/veya temsilci kullanıcılarından aldığı kişisel bilgilerin gizliliğini ve güvenliğini sağlamak için azami seviyede özen göstermektedir. İşbu aydınlatma metni KVKK kapsamında işlenen kişisel veriler ve toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, verisi işlenen gerçek kişilerin haklarına yönelik olarak bilgilendirme yapmak amacıyla hazırlanmıştır.
Unvanı | İstanbul Ödeme ve Elektronik Para A.Ş. |
Adres | Esentepe Mah. Büyükdere Cad. No: 173 1. Levent Plaza A Blok Kat:10 Şişli / İstanbul |
Mersis No/ Ticaret Sicil No | 0481061848900010 / 51970-5 |
İşlenen Kişisel Veri Kategorileri ve Tipleri
Kimlik bilgileri | Ad Soyad, fotoğraf, kimlik bilgileri (TCKN, kimlik no, seri/sıra no, baba adı, anne adı, doğum yeri/tarihi, il, ilçe, mahalle, cilt numarası, aile sıra numarası, sıra numarası, hane numarası, sayfa numarası kayıt numarası, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı), pasaport no, cinsiyet, medeni durum, uyruk, imza, |
İletişim bilgileri | E-posta adresi, telefon numarası, ikamet adresi |
Mesleki Deneyim/Ticari Hayata İlişkin Veriler | İmza sirküleri |
Finans bilgileri | Temsilci ve/veya temsilci kullanıcısı ile kurulan hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler. (Findeks raporu vb.) |
Hukuki İşlem | Adli makamlarla yazışmalardaki bilgiler, dava veya icra dosyasındaki bilgiler |
İşlem Güvenliği | Cihaz bilgileri, IP adres bilgileri, log kayıtları |
Risk Yönetimi | Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler (SGK ve vergi borçlarının olmadığına dair belgeler vb.) |
Görsel Kayıtlar | Kamera kayıtları |
Ceza Mahkumiyeti ve Güvenlik Tedbirleri | Arşiv kayıtlı adli sicil belgesi |
Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet
İst-Pay olarak yukarıda belirtilen kişisel verilerinizi yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik, kısmen otomatik veya otomatik olmayan yollarla toplamaktayız.
(a) Otomatik Olmayan Yöntemlerle:
VERİ KATEGORİSİ | TEMİN EDİLDİĞİ FAALİYET |
Kimlik, İletişim, Mesleki Deneyim/Ticari Hayata İlişkin Veriler | Temsilcilik faaliyetleri kapsamında doğrudan sözlü veya yazılı olarak tarafınızdan iletilen bilgiler/yazılı olarak gerçekleştirdiğiniz temsilcilik başvurusu aracılığıyla. |
Ceza Mahkumiyeti ve Güvenlik Tedbiri | Arşiv kayıtlı adli sicil belgenizin temsilcilik faaliyetlerine uygunluk kontrolünün mevzuattan kaynaklı yükümlülükler kapsamında yapılabilmesi amacıyla Şirket’e iletilmesi vasıtasıyla. |
Hukuki İşlem | Adli/idari merciler aracılığıyla posta/kargo yoluyla gelen müzekkere vb. evrakların Şirket kayıtlarına geçirilmes vasıtasıyla. |
(b) Yarı Otomatik Yöntemlerle;
VERİ KATEGORİSİ | TEMİN EDİLDİĞİ FAALİYET |
Kimlik, İletişim, Mesleki Deneyim/Ticari Hayata İlişkin Veriler | İnternet sitesi üzerinden yaptığınız temsilci başvurusu veya elektronik ortamlar üzerinden (örneğin kayıtlı elektronik posta, elektronik tebligat, elektronik posta, sosyal medya yöntemleri ile)Şirket’e bilgilerin iletilmesi vasıtasıyla. |
Finans, Hukuki İşlem, İşlem Güvenliği, Risk Yönetimi | Temsilcilik faaliyetlerinin yürütülebilmesi ve ilgili mevzuat uyarınca temsilci sıfatını haiz olacak kişinin uygunluğunun tespit edilebilmesi amaçlarıyla elektronik ortamlar üzerinden (örneğin kayıtlı elektronik posta, elektronik tebligat, elektronik posta, sosyal medya yöntemleri ile) Şirket’e bilgilerin iletilmesi vasıtasıyla. |
Hukuki İşlem | Temsilcilik faaliyetleri kapsamında adli veya idari mercilerden temsilci adına Şirket’e yöneltilebilecek talepler kapsamında bilgi edinme, şikayet ve benzer amaçlarla elektronik yazışma yapılması, talimat gönderilmesi (örneğin kayıtlı elektronik posta, elektronik tebligat, elektronik posta vb.) aracılığıyla. |
Ceza Mahkumiyeti ve Güvenlik Tedbiri | Arşiv kayıtlı adli sicil belgenizin temsilcilik faaliyetlerine uygunluk kontrolünün mevzuattan kaynaklı yükümlülükler kapsamında yapılabilmesi amacıyla Şirket’e elektronik ortam üzerinden iletilmesi vasıtasıyla. |
(c)Otomatik Yöntemlerle;
VERİ KATEGORİSİ | TEMİN EDİLDİĞİ FAALİYET |
Kimlik, İletişim, Mesleki Deneyim/Ticari Hayata İlişkin Veriler, Finans | Şirket faaliyetleri kapsamında kullanılan uygulama ve yazılımlar vasıtasıyla bilgilerin elde edilmesi. |
İşlem Güvenliği, Risk Yönetimi | Dijital ortamların ziyaret edilmesi vasıtasıyla (internet sitesi ve faaliyetlerin yürütüldüğü benzer platformlar). |
Görsel Kayıtlar | Kamera kaydının yapılması vasıtasıyla. |
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
KİŞİSEL VERİ KATEGORİSİ | İŞLENME AMAÇLARI | HUKUKİ SEBEPLERİ |
Kimlik, İletişim, Mesleki Deneyim/ Ticari Hayata İlişkin Veriler | · Şirketimiz faaliyet alanı içerisinde sağlanan ödeme hizmetlerine ilişkin yükümlülükleri ve sorumluluklarının ifa edilmesi, · MASAK, GİB ve benzeri bilgi verme yükümlülüğü bulunan kamu kurumlarınca istenilen bilgilerin saklaması, raporlaması ve bu kurumların bilgi ve belge taleplerinin karşılanması, · Veri sorumlusu operasyonlarının güvenliğinin temini, · Temsilci ve/veya temsilci kullanıcısı süreçlerinin yürütülmesi, · Tarafınızla iletişime geçilebilmesi. | KVKK m. 5/2-a, c, f; · Kanunlarda açıkça öngörülmesi, · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Finans | · İş faaliyetlerinin yürütülmesi ve iş sürekliliğinin sağlanması, · Saklama ve arşiv faaliyetlerinin yürütülmesi, · İç Denetim/Soruşturma/ İstihbarat faaliyetlerinin yürütülmesi, · Bütçe ve finansal raporlama süreçlerinin yerine getirilmesi · Veri sorumlusu operasyonlarının güvenliğinin temini, · Temsilci aracılığıyla yürütülecek ödeme hizmetlerinin sorunsuz şekilde sürdürülmesi. | |
Hukuki İşlem | · Temsilcilik faaliyetleri kapsamında adli veya idari mercilerden temsilci adına Şirket’e yöneltilebilecek taleplerin karşılanabilmesi, · Veri sorumlusunun operasyonlarının güvenliğinin temini. | KVKK m. 5/2-ç,f; · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Risk Yönetimi | · Risk analizi yapılması, · Risk yönetimi ve bilgi güvenliği süreçlerinin yürütülmesi, · İç Denetim/Soruşturma/ İstihbarat faaliyetlerinin yürütülmesi, · Veri sorumlusunun operasyonlarının güvenliğinin temini. | KVKK m. 5/2-c, f; · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
İşlem Güvenliği | · Bilgi güvenliği süreçlerinin yürütülmesi, · İç Denetim/Soruşturma/ İstihbarat faaliyetlerinin yürütülmesi, · Temsilci faaliyetleri kapsamında sistem üzerinden işlenen log kayıtlarının tutulması, · Veri sorumlusunun operasyonlarının güvenliğinin temini. | |
Görsel Kayıtlar | · Veri sorumlusu operasyonlarının güvenliğinin temini. · Temsilcilerin mevzuattan kaynaklanan yükümlülüklerinin kontrolü, · Şikayet, bilgi edinme vb. taleplerin karşılanabilmesi açısından tahkikat incelemesi yapılması. | |
Ceza Mahkumiyeti ve Güvenlik Tedbiri | · Veri sorumlusu operasyonlarının güvenliğinin temini, · Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi | KVKK m. 5/2-a; · Kanunlarda açıkça öngörülmesi. |
Kişisel Verilerin Aktarımı
Mevzuatın zorunlu kıldığı ve sizin tarafınızdan izin verilen durumlarda KVKK ve ilgili sair mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınması sağlanarak, bu Aydınlatma Metninde yer alan amaçlar doğrultusunda kişisel verilerinizin üçüncü kişilerle ve kurumlarla paylaşılabilmesi mümkündür. Bu kişi ve kuruluşlar, ilgili mevzuatta yapılacak değişikliklere bağlı olarak değişebilecek olmakla beraber, genel olarak aşağıda belirtilen taraflardır. Kişisel verileriniz aşağıda belirtilen taraflara, aşağıdaki amaçlar ve hukuki sebeplerle aktarılmaktadır:
AKTARILAN KİŞİ/KURULUŞLAR | AKTARIM AMACI | HUKUKİ SEBEPLERİ |
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri | · Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi gibi yasal sebeplerden dolayı, | KVKK m. 8/2-a atfıyla; · Kanunlarda açıkça öngörülmesi, · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
İş ilişkisi içerisinde olunan bankalar ve finans kuruluşları, hizmet alınan YMM ve SMMM’ler, veri işleyen sıfatıyla yetkilendirilmiş iş ortakları/hizmet sağlayıcılar, avukat/hukuk danışmanları | · Temsilci ödemelerinin gerçekleştirilmesi vb. finans işlemlerinin yürütülmesi · Temsilci ve/veya temsilci kullanıcısının iş süreçlerinin kesintisiz şekilde yürütülmesi · Hukuk işlemlerinin yürütülmesi · Sözleşme süreçlerinin yürütülmesi | KVKK m. 8/2-a atfıyla; · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Yurtdışı aracı kurum/Partner finans kuruluşları | · Temsilci ve/veya temsilci kullanıcısının iş süreçlerinin kesintisiz şekilde yürütülmesi, · Risk yönetimi süreçlerinin yürütülmesi | KVKK m. 9/1; · Açık rızanız bulunması halinde |
İlgili Kişi Hakları
Dilediğiniz zaman İst-Pay’e başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz.
Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.ist-pay.com adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;
İst-Pay, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak otuz (30) gün içinde yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular İst-Pay tarafından reddedilecek veya geçerli başvuru kanallarına yönlendirilecektir.
İst-Pay çalışanlarının tümü Kişisel Verilerin Korunması Kanunu hakkında farkındalık eğitimleri ile donatılan, periyodik olarak bilgilendirilen ve gizlilik nosyonu kazandırılmış niteliktedir. İst-Pay’in yürütmüş olduğu tüm faaliyetlerde ve Şirket içinde yer alan kişisel verilerin yaşam döngüsünde farkındalık ve hassasiyet ile hareket edilmektedir.
İst-Pay’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kişisel Verileri Koruma Kurul’unun kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. İşletimsel gereklilikler nedeniyle de zaman zaman gerçekleştirilecek güncellemelerin öncesinde herhangi bir bildirime gerek bulunmayıp bütün hizmet ve ürünleri, sayfaları, bilgileri ve görsel unsurları içermektedir.
AÇIK RIZA BEYANI
“Temsilci Ve Temsilci Kullanıcılarına İlişkin Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni”ni okuduğumu ve anladığımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. maddesinde sayılan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde bilgilendirildiğimi kabul ve beyan ederim. Bu kapsamda, İst-Pay adına ve hesabına hareket eden temsilci ve/veya temsilci kullanıcısı olarak yer aldığım süreçler kapsamında kimlik ve iletişim veri kategorisinde yer alan kişisel verilerimin veri sorumlusu İstanbul Ödeme ve Elektronik Para A.Ş. (“Şirket”) tarafından;
Şirketin iş ortaklığı olan yurtdışında yerleşik aracı kurum/partner finans kuruluşlarına aktarılmasına;
☐ Açık rıza gösterdiğimi kabul ve beyan ederim.
☐ Açık rıza göstermediğimi kabul ve beyan ederim.
Vermiş olduğunuz rızayı, niteliği işlemin doğasına uygun düştüğü ölçüde dilediğiniz zaman geri alabilir, bu hususta Şirket yetkililerine aydınlatma metninde belirtilen kanallardan doğrudan veya yetkili temsilci kuruluşlar aracılığıyla ulaşabilirsiniz.
İsim-Soyisim | |
Tarih | |
İmza |
