Aydınlatma Metni

Kişisel Verilerin Korunması Hakkında Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarih ve 29677 sayılı Resmî Gazete'de yayımlanarak yürürlüğe girmiştir. Söz konusu Kanun; uluslararası mevzuat, mukayeseli hukuk uygulamaları ve ulusal gereksinimler göz önünde bulundurularak hazırlanmış olup, kişisel verilerin çağdaş standartlarda işlenmesini ve koruma altına alınmasını hedeflemektedir. Bu bağlamda Kanunun temel amacı; kişisel verilerin işlenme şartlarını belirlemek, kişilerin temel hak ve özgürlüklerini korumak ve veri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

Kurumumuz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uymakla yükümlü olup, faaliyet süreçlerinde işlenen tüm kişisel veriler bu kanun kapsamında değerlendirilmektedir. Paynew Ödeme Hizmetleri ve Elektronik Para A.Ş. olarak, veri sorumlusu sıfatıyla hareket etmekte ve kişisel verilerin korunması konusunda gerekli tüm tedbirleri almaktayız.

Kişisel Verilerin İşlenmesinde Genel İlkeler

Kurumumuz, kişisel verilerin işlenmesinde 6698 sayılı Kanun'un belirlediği genel ilkelere riayet etmektedir. Kişisel verilerin işlenmesindeki temel prensiplerimiz aşağıda belirtilmiştir:

1) Hukuka ve dürüstlük kurallarına uygun hareket etme

2) Doğruluk ve güncellik prensibini gözetme

3) Belirli, açık ve meşru amaçlar doğrultusunda işleme

4) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

5) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre zarfında muhafaza etme

Kişisel verileriniz, Kurumumuz tarafından sunulan hizmet, ürün veya ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Kurumumuzun iş birimleri, ofisleri, şubeleri, bayileri, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik ortamda toplanabilmektedir.

Ayrıca Kurumumuz hizmetlerinden faydalanmak amacıyla çağrı merkezimizi aradığınızda, internet sitemizi ziyaret ettiğinizde veya kurumumuzun düzenlediği eğitim, seminer, organizasyon ve toplantılara katılım sağladığınızda kişisel verileriniz işlenebilmektedir.

KİŞİSEL VERİ TOPLAMANIN HUKUKİ DAYANAĞI

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda belirtilen amaçlar doğrultusunda Kurumumuzca sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Kurumumuzun sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla edinilmektedir. Bu hukuki gerekçe ile toplanan kişisel verileriniz KVK Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel veriler, kurumumuz tarafından aşağıdaki amaçlarla kullanılmaktadır:

Hizmet kalitesinin artırılması, yeni hizmetlerin geliştirilmesi ve bunlara ilişkin bilgilendirmelerin yapılması

Ticari elektronik ileti onayı bulunan mevcut ve potansiyel müşterilere yönelik kampanya ve hizmetlerin tanıtımı ile pazarlama faaliyetlerinin yürütülmesi

Müşteri talep ve şikâyetlerinin çözümlenmesi

İstatistiki analizler ve pazar araştırmalarının gerçekleştirilmesi

Kurumsal strateji ve iş politikalarının belirlenmesi ve uygulanması

Üye iş yerleri ve iş ortakları ile ilişkilerin yönetimi

Mali işlemlerin ve ödemelerin takibi

Hukuki süreçler ve mevzuata uyum

Resmi kurum ve kuruluşlardan gelen bilgi taleplerinin karşılanması

Kurum içi raporlama ve iş geliştirme faaliyetlerinin planlanması

Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi

İç kontrol ve denetim faaliyetlerinin yönetimi

Bilgi ve işlem güvenliğinin sağlanması ve kötü niyetli kullanımların önlenmesi

İşlenen verilerin güncelliği ve doğruluğunun sağlanması amacıyla gerekli düzenlemelerin yapılması

ve sayılan tüm bu süreçlere ilişkin faaliyetlerin yürütülmesi.

İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kurumumuz, kişisel verilerinizi yurt içi ve yurt dışındaki iş ortaklarımız, üye iş yerlerimiz, bankalar, finansal kuruluşlar, bağımsız denetim kuruluşları ve Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi ve kuruluşlar ile paylaşabilmektedir. Saklanan veriler, KVK Kanunu'nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir.

Kurumumuzun müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgeleri yasal düzenlemeler kapsamında belirli bir süre saklaması zorunludur. Kişisel verilerinizin silinmesini talep etmeniz halinde, söz konusu talebiniz yasal düzenlemelerle belirlenen süre sonunda yerine getirilebilecek olup, bu süreç içerisinde kişisel verileriniz yasal zorunluluklar haricinde işlenmeyecek ve üçüncü kişilerle paylaşılmayacaktır.

KİŞİSEL VERİLERİN İŞLENME SÜRESİ

Kişisel verileriniz, paynew metinde belirtilen amaçların gerektirdiği süreler boyunca işlenecektir. Bu sürenin bitiminden sonra ise ilgili verilerin daha uzun süre işlenmesine imkân tanıyan yasal düzenleme ya da hukuki gerekçe bulunması halinde, bu süreler boyunca da kişisel verileriniz işlenmeye devam edecektir. Belirtilen sürelerin sonunda kişisel verileriniz derhal silinecek, yok edilecek veya anonim hale getirilecektir.

KİŞİSEL VERİLERİNİZE İLİŞKİN GÜVENLİK ÖNLEMLERİ

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbir Kurumumuz tarafından alınmaktadır.

Kişisel Verilerin Korunması Kanunu/nun 11. Maddesinde Sayılan Haklar

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, paynew Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde herhangi bir ücret olmaksızın sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.

Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

Başvuru Kanalları ve Usulleri

Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi Veri Sahibi Başvuru Formu adresindeki formu doldurarak, formun imzalı bir nüshasını

Adres-girilecek

adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu mail-adresi adresine güvenli elektronik imzalı olarak iletebilirsiniz.