6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KULLANICILARA YÖNELİK AYDINLATMA METNİ

Bu metnin amacı, 6698 sayılı KVKK hükümleri gereği şirketimiz tarafından kişisel verileri işlenen ödeme hizmeti kullanıcılarına kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanmasıdır.

1. Veri Sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla Maslak Mah. Büyükdere Cad. USO Center Blok No: 245 İç Kapı No: 55 Sarıyer/İstanbul adresinde mukim Parakolay Elektronik Para A.Ş. (“Parakolay” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Verileriniz

• Kimlik Bilgileri: T.C. kimlik kartında yer alan bilgiler, Kimlik fotokopisi, Evlilik cüzdanı, İmza
• İletişim Bilgileri: Cep Telefonu, E-posta adresi, İkametgah Adresi, İşyeri Adresi, Yerleşim Yeri Belgesi
• Hukuki İşlem: Adli makamlarla yazışmalar, dava dosyası bilgileri, ölüm belgesi
• Müşteri İşlem: Fatura, IBAN, Hesap Hareketleri, Müşteri Kart Numarası, Yapılan ve Alınan Ödemeler, Fatura, Senet, Çek, Dekont, Alışveriş geçmişi, ödemeye ilişkin talimat bilgileri, bakiyesi, işlem limiti, risk bilgileri
• İşlem Güvenliği: IP Adresi, internet giriş çıkış bilgileri, şifre ve parola bilgileri
• Görsel ve İşitsel Kayıt: Fotoğraf, Ses kaydı
• Demografik Veriler: Meslek
• Özel Nitelikli Veriler: Biyometrik Veriler

3. Kişisel Veri İşlenme Amaçları Ve Hukuka Uygunluk Sebepleri

4. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz

• Fiziki olarak yapılan görüşmeler,
• Çağrı merkezi,
• İş birimlerimize ilettiğiniz e-postalar,
• Sosyal medya üzerinden yapılan üyelik başvuruları ve şikayetler,
• Web sayfamız/mobil uygulamamız üzerinden yapılan üyelik başvuruları,
• Kullanıcı işlemleri için iş ortağımız olan bankaların aktarımı,
• Sözleşme ilişkisi kurulmasına aracılık eden temsilcilikler,

yoluyla toplanır.

5. İşlenen Kişisel Verilerin Aktarımı

Kişisel verileriniz yukarıda sayılan işleme amaçlarının yerine getirilmesi ile bağlantılı, sınırlı ve ölçülü olarak KVKK m. 8 ve m.9’da yer alan şartların varlığı halinde şu üçüncü kişilerle paylaşılabilmektedir:

• Ödeme sistemleri ile ilgili mevzuat gereği kamu kurumları ve düzenleyici kurumlar (TCMB, Masak, GİB, vb.)
• Ödeme hizmeti faaliyetlerini yürütmek (kullanıcı kartlarının basılması, bilgi sistemleri hizmeti alınması, kurye ve kargo şirketleri gibi) amacıyla iş ortaklarımız
• Mevzuat kapsamında fraud süreçlerinin yürütülmesi amacıyla bankalar
• Hukuki süreçlerde destek alınan danışman ve hukuk büroları
• Hukuki süreçlerin yürütülmesi için mahkeme ve tüketici hakem heyetleri, icra müdürlükleri, emniyet müdürlükleri
• Mevzuat kapsamında KYC (Know Your Customer/ Müşterini Tanı) için hizmet alınan kuruluşlar
• Kontrol hizmetlerinin geliştirilmesi için alınan dış hizmet kuruluşları
• Ödenmemiş fatura tahsilatı için fatura ödeme kuruluşları
• Bağımsız denetim şirketleri
• Faaliyetlerimiz kapsamında alınan bilişim hizmetleri için iş ortaklarımız

6. Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel verilerinize ilişkin KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

7. Kişisel Verilerin Saklama Süresi

Kişisel Verileriniz toplanma amaçlarına uygun olduğu sürece yasaların gerektirdiği süre boyunca saklanacaktır. Kişisel veri kategorilerine özgü saklama sürelerini belirlediğimiz kriterlere uygun hareket etmekteyiz. Sürenin geçmesi halinde kişisel veriniz silinecek, anonimleştirilecek yahut yok edilecektir.

8. Aydınlatma Metninde Gerçekleştirilecek Değişiklikler

Bu aydınlatma metni zaman zaman Şirket tarafından güncellenebilir. Aydınlatma metninde önemli bir değişiklik yaptığımız takdirde sizlere e-posta veya diğer iletişim kanalları ile gerekli bilgilendirmeler yapılacaktır.

9. Kişisel Verileriniz İle İlgili Başvuru Ve Şikayet Süreci

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, web sitemizde bulunan “KVKK Kapsamında Başvuru Formuna İlişkin Bilgilendirme” metnini okuyarak ve ilgili “KVKK Kapsamında Başvuru Form” unu doldurarak “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Parakolay Elektronik Para A.Ş.’nin Maslak Mah. Büyükdere Cad. USO Center Blok No: 245 İç Kapı No: 55 Sarıyer/İstanbul adresine yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden kvkk@parakolay.com e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak kvkk@parakolay.com e-posta adresine veya KEP vasıtasıyla parakolay@hs01.kep.tr adresine iletebilirsiniz. Başvurunuz incelenecek ve Kanun ve Tebliğ hükümleri kapsamında başvurunuzun tarafımıza ulaştığı tarihten itibaren otuz gün içerisinde yanıtlandırılacak, yanıt yazılı olarak veya elektronik ortamda tarafınıza iletilecektir. Yapılan başvurular kapsamında, Şirketimiz kural olarak herhangi bir ücret talep etmemekle birlikte, işlemin ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen ücretler alınabilecektir.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

GİZLİLİK POLİTİKASI

Parakolay Elektronik Para A.Ş.  (“Şirket” veya “Parakolay”) olarak siz kullanıcılarımıza ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelerine (“KVKK mevzuatı”) uygun olarak işlenmesi ve korunması için azami hassasiyet göstermekteyiz.

İşbu kişisel verilerin işlenmesi ve korunması politikası ile Şirketimizin kişisel verilerinize ilişkin işleme faaliyetleri hakkında siz değerli kullanıcıların Parakolay tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermeyi hedeflemektedir.

1. İşlenen Kişisel Verileriniz ve İşleme Amaçları

Kullanıcılara (müşterilerimiz veya internet sitemizin ziyaretçileri) ait kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun olarak
• Doğru ve güncel olarak
• İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak
• Belirli, açık ve meşru amaçlar için işlenmektedir.

Parakolay olarak Kullanıcılara ait kişisel verileri Kanun’un 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlemekteyiz:

1. Parakolay tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
2. Parakolay tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
3. Parakolay’ın ticari ve/veya iş stratejilerinin planlanması ve icrası,
4. Parakolay’ın ve Parakolay ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
5. Parakolay’ın sunduğu hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası

2. Kullanıcılara Ait Kişisel Verilerin Aktarımı

Kullanıcılara ait kişisel veriler yukarıda belirtilen amaçlar dahilinde, 6698 sayılı Kanun’un 8. ve 9. maddelerine ve yürürlükte olan mevzuata uygun olarak Şirket yetkilileri, yurt içinde veya yurt dışında mukim iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

Şirketimiz, kişisel verilerinizi hukuki sorumluluk ve yükümlülüklerini yerine getirmek amacıyla yetkili kurum, kuruluşlar ve yargı makamlarına KVK mevzuatına uygun olarak aktarmaktadır.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kullanıcılara ait kişisel veriler elektronik ortamda veya Parakolay’ın talebi halinde fiziksel olarak toplanmaktadır. Kişisel veriler, 6698 sayılı Kanun’un 5. ve 6. Maddelerine uygun olarak Aydınlatma Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

4. Kişisel Verilerinizin Korunması, Muhafazası ve İmhası

Kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır.

Kişisel verileriniz yukarıda belirtilen amaçlar kapsamında gerçekleştirecek faaliyete göre yetkilendirilecek kişilerce erişim sağlanabilen Şirketimizin veritabanında muhafaza edilmektedir.

Kişisel verileriniz, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için gerekli olan süre sona ermesi halinde Şirketimizin Kişisel Veri Saklama ve İmha Politikası doğrultusunda KVK mevzuatına uygun olarak elektronik ortamlardan silinir, yok edilir veya anonim hale getirilir.

Parakolay’ın sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

5. Kişisel Veri Sahibi Olarak Kullanıcıların Hakları

Kanun’un 11. maddesi uyarınca veri sahibi olan Kullanıcılar;

1. Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel veri sahibi olarak haklarınızı, işbu Kişisel Verilerin İşlenmesi ve Korunması Politika Metninde yer alan iletişim bilgileri üzerinden yazılı olarak bize ulaşarak veya Kişisel Verileri Koruma Kurulunun belirleyeceği diğer yöntemlerle kullanabilirsiniz. Bu başvuruyu yaparken sizi tanıyabilmemiz için, kayıt olurken ya da hizmetlerimizden yararlanırken verdiğiniz bilgilerinizi tam olarak belirtmeniz ve resmi bir kimliğin kopyasını eklemeniz gerekmektedir.

Parakolay, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Parakolay’ın taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden makul bir ücret talep etme hakkı saklıdır.