KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
KVKK uyarınca, Veri Sorumlusu sıfatıyla, Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. (Sipay), müşterilerimizi, üye işyerlerimizi, çalışanlarımızı ve adaylarımızı aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10’uncu maddesinde belirtilen kapsamda aydınlatmaktadır.
Kişisel Verilerinizin İşlenme Amaçları, Toplama Yöntemi ve Hukuki Sebepleri
Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz, telefon numaranız veya web sitemize ulaşırken kullandığınız bilgisayarın IP adresi gibi veriler olabilir.
Kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir.
Kişisel verileriniz:
a) Hukuka ve dürüstlük kurallarına uygun olarak,
b) Doğru ve gerektiğinde güncel olarak,
c) Belirli, açık ve meşru amaçlar ile,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecektir.
Veri sorumlusu olarak kurumumuz tarafından kişisel verileriniz elektronik para ve ödeme hizmetlerinin yürütülmesi amacına uygun olarak aşağıdaki amaçlarla tutulmaktadır:
- Kimliğinizi doğrulamak,
- Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi,
- Müşteri desteği sağlamak ve sorun gidermek,
- Hizmet ve faaliyetlerin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası,
- Sunulan hizmetlere ilişkin, güncel kampanya ve ödeme araçlarının kullanılabilirliği, özellikle müşterilerin elektronik para hizmetini daha geniş alanda ve efektif kullanmasında yararlı olacak bilgilerin paylaşılması,
- Denetim faaliyetlerinin planlanması ve/veya icrası,
- Servis güncellemeleri ve hatalar hakkında sizi bilgilendirmek,
- Yetkili kuruluşlara mevzuat kaynaklı bilgi verilmesi,
- Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi,
- Hukuki süreçlerin takibi, hukuki yükümlülüklerin yerine getirilmesi,
- Resmi kurumlarla iletişim ve yazışmaların gerçekleştirilmesi,
- Müşteri memnuniyeti aktivitelerinin planlanması ve sağlanması,
- Personel istihdamına ilişkin süreçlerin yönetilmesi,
- Çalışanlar için yan haklar ve menfaatlerin planlanması ve/veya icrası,
- Çalışanların performans değerlendirme süreçlerinin planlanması ve/veya takibi,
Yukarıda ifade edilen amaçlar dışında kanun ve mevzuatlar tarafından öngörülen yükümlülüklerimiz kapsamında işlenebilecektir.
Kişisel Verilerinizin Toplanması ve Usulü
Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır.
Şirketimiz tarafından toplanan ve kullanılan kişisel veriler özellikle şunlardır:
Kimlik bilgileri, iletişim bilgileri, kurumsal bilgisi, sağlayıcı bilgisi, kullanıcı bilgisi, finansal bilgi, evrak bilgi, fiziksel mekân güvenlik bilgisi, özlük bilgisi, çalışan bilgisi, çalışan aday bilgisi, talep/şikayet yönetim bilgisi, diğer kişilerden elde edilen bilgiler, çerez (cookie) bilgisi.
Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz ettiğiniz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi, belge ve doküman aracılığı ile kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla toplanmaktadır.
Kişisel Verilerinizin Aktarılması
Kurumumuz, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (şirketlere, kurumlara, grup şirketlerine veya gerçek kişilere) aktarabilmektedir. Kurumumuz, bu doğrultuda KVKK’nın 8’inci ve 9’uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Bilgiler, gerekli güvenlik önlemlerinin alınması ile burada bahsedilen amaçların gerçekleştirilmesi için yurtiçinde tutulabileceği gibi yurtdışına da aktarılabilecektir.
Kişisel Veri Sahibi Olarak Haklarınız
KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Şirketimize başvurarak aşağıdaki haklarını talep edebilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
- İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.