ÖDEAL ÖDEME KURULUŞU A.Ş. 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİ KULLANICI AYDINLATMA METNİ

GİRİŞ

Ödeal Ödeme Kuruluşu Hizmetler A.Ş. olarak (“Ödeal” / “Şirket”) kişisel verilerinizin güvenliği hususuna azami hassasiyeti göstermekte ve buna istinaden Ödeal ile ilişkili tüm gerçek kişilere (“İlgili Kişiler”) ait her türlü kişisel verinin mümkün olan en iyi ve özenli şekilde işlenerek muhafaza edilmesine büyük önem vermekteyiz. Bundan bahisle, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında, Veri Sorumlusu sıfatıyla, tarafınıza ait ve Şirketimize aktarılan ya da bildirilen ve/veya Şirketimizce haricen temin edilen kişisel verileriniz, aşağıda izah edilen amaç ve sınırlar çerçevesinde işlenebilecektir. İşbu Ödeal Ödeme Kuruluşu Hizmetler A.Ş., 6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereği Kullanıcı Aydınlatma Metni (“Aydınlatma Metni”), “Veri Sorumlusu” sıfatıyla Ödeal tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10’ucu maddesi uyarınca hazırlanmıştır.

Şirketimiz ile bağımsız üçüncü kişilerin kişisel veri mahiyetindeki bilgilerini paylaşmanız halinde ise, bahse konu verilerin elde edilmesi, işlenmesi ve tarafımıza aktarımına ilişkin olarak Kanun kapsamında söz konusu İlgili Kişiler’den açık rıza alma yükümlülüğü ile açık rıza bulunmayan işleme ve/veya aktarım faaliyetlerinin ise Kanun kapsamındaki açık rıza gerektirmeyen işleme ve/veya aktarım şartlarını taşıdığını ve bu kapsamdaki aydınlatma yükümlülüğünün de tarafınıza ait olduğunu önemle belirtir ve hatırlatırız.

1. VERİ SORUMLUSU

Kanun’un 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde Veri Sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede Şirketimiz Ödeal, Veri Sorumlusu’dur.

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Şirketimiz, kişisel verileri, doğrudan İlgili Kişiler’in kendisinden temin ettiği gibi dolaylı olarak üçüncü kişilerden veya İlgili Kişi’nin bu amaçla alenileştirmiş olduğu veriler içerisinden de temin edebilmektedir.

Bunun yanı sıra, Ödeal tarafından verilen hizmet veya sağlanan ürün, Ödeal ile İlgili Kişi arasındaki ticari faaliyet / ilişkiye bağlı olarak değişkenlik göstermekle birlikte, kişisel verileriniz; aşağıda ve Tablo1’de sayılan kanallar vasıtasıyla, otomatik ya da otomatik olmayan yöntemlerle; çağrı merkezi, internet sitesi, sosyal medya, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı veya elektronik şekilde Kanun’a uygun olarak toplanabilecektir;

• Yazılı veya elektronik ortamda yayınlanan dijital başvuru formları aracılığıyla,
• Sözleşme imzalanması aşamasında yapılan görüşmeler aracılığıyla,
• İlgili Kişiler’in, Şirket’e; e-posta, kargo, çağrı merkezi ve benzeri aracılığıyla ilettikleri talepler vasıtasıyla,
• İlgili Kişiler tarafından iletilen bilgileri teyit edebilmek maksadıyla yapılan kontroller ile Şirket tarafından yapılan araştırmalar sırasında,
• Çeşitli sosyal medya kanalları üzerinden Şirket adına işletilen hesaplar kanalıyla,
• Mobil uygulamalar, kare kod ve benzeri vasıtalarla,
• Elektronik posta adresleri üzerinden yürütülen yazışmalar, gönderilen kısa mesaj ve multimedya mesajları, bilgi formları da dahil ve sair iletişim yöntemleri ile her türlü iletişim kanalları aracılığıyla.

3. İŞLENEN KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMİ, İŞLEME AMAÇLARI, SAKLAMA SÜRESİ VE HUKUKİ SEBEBİ

Şirketimiz nezdinde bulunan ve aşağıda Tablo 1’de belirtilen kişisel verileriniz, Ödeal hizmetlerinden yararlandığınız müddetçe ve Ödeal ile mevcut ilişkinizin sona ermesinden sonra da aşağıda ve Kanun'da izin verilen süre boyunca saklanabilecek ve aşağıda yer alan amaçlar dâhilinde ve hukuki sebepler doğrultusunda işlenebilecektir.

İşlenen Kişisel Veriler, İlgili Kişi’ye göre farklılık gösterebileceğinden, aşağıda yer alan Kişisel Veri kategorileri ve Kişisel Veriler, her İlgili Kişi bakımından farklılık arz edebilecek ve bu doğrultuda ilgili hizmetin niteliğine göre değişkenlik gösterebilecektir.

Tablo 1 – İlgili Kişi’ye Göre Kategorize Edilmiş ve İşlenen Kişisel Veriler, Toplanma Yöntemi, İşleme Amaçları, Saklama Süresi ile İşlemenin Hukuki Sebebi

Aşağıda yer alan hallerin mevcudiyeti halinde kişisel verilerinizin işlenmesi için açık rızanız aranmayacaktır; 

• İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu / Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, - Kişisel verinin, İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması,
• Veri Sorumlusu Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Kanunlarda açıkça öngörülmesi.

4. İŞLENEN KİŞİSEL VERİLERİN AKTARIM AMAÇLARI

Ödeal'a sağladığınız ve Tablo 1’de yer alan kişisel verileriniz, Şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuat ve sözleşmelere uygun olarak yerine getirilmesinin temini ve iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi maksadıyla aktarılabilecektir.

5. KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞINA AKTARIMI

Veri Sorumlusu Şirketimiz tarafından işlenen kişisel verilerin üçüncü kişilere aktarımına ait bilgilendirme, aydınlatma yükümlülüğü kapsamında tarafınıza bildirilmektedir. Ancak, kişisel verilerin aktarılacağı üçüncü kişilerin kimliği ticari sır sayılabileceğinden, Şirketimizin gizlilik yükümlülüğü gereğince tek tek ifade edilmeyecek; bu kişiler yalnızca kategorik faaliyet / sektör bazında üst gruplar şeklinde açıklanacaktır.

(i) Kişisel Verilerin Yurt İçine Aktarımı

Yukarıda belirtilen kişisel verileriniz, Kanun kapsamında ve yukarıda yer verilen amaçlarla, ilgili Şirket içi departmanlarımız, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, Şirket yetkililerimiz, hissedarlarımız, yasal zorunluluğun gerektirmesi halinde; resmî kurumlar, bağımsız denetim şirketleri, sözleşmeli avukatlar ve diğer üçüncü kişilere aktarılabilecektir.

(ii) Kişisel Verilerin Yurt Dışına Aktarımı

Açık rızanızın varlığı halinde; kişisel verileriniz, Şirket’in idaresi, işlerin yürütülmesi, Şirket politikalarının uygulanması da dahil yukarıda belirtilen amaçlar dahilinde, veri tabanı yurt dışında bulunan yeterli koruması olan veya olmayan ülkelerde yer alan bulut tabanlı uygulamalar, bulut çözümleri ve yedekleme sistemlerine (MS Office, CRM uygulamaları gibi) girilmek suretiyle yurt dışına aktarılabilecektir. İlave olarak, yurt dışındaki iş ortaklarımızın yanı sıra, yurt içindeki iş ortaklarımızın sunucularının yurt dışında olması nedeniyle de kişisel verileriniz yurt dışına aktarılabilecektir.

6. ÇEREZLER

Ödeal web sitesi, mobil uygulaması ve sair platformlardaki ziyaretçilerin Şirketimiz hizmetlerinden ilgi ve ihtiyaçları doğrultusunda daha verimli bir şekilde faydalanmaları, ziyaretçilere özelleştirilmiş bir deneyim sunulması, ziyaretçilere özel tanıtım yapılması, promosyonlar ve pazarlama teklifleri sunulması, web siteleri ve/veya Şirketimiz mobil uygulaması içeriğinin ziyaretçilere özgü bir şekilde iyileştirilmesi ve/veya ziyaretçilerin tercihlerinin/önceliklerinin belirlenmesi amaçlarıyla; işbu Aydınlatma Metni’nde belirtilen yasal yükümlülükler sınırı çerçevesinde, web sitesi üzerinde gezinme bilgilerinizi ve/veya web sitesi üzerindeki kullanım ve gezinme geçmişinizi toplamak, işlemek, üçüncü kişilerle paylaşmak ve güvenli olarak saklamak üzere “açık rızanız” doğrultusunda “Çerez(ler)” kullanılmaktadır.

Çerez, ziyaret edilen web siteleri tarafından web tarayıcısı aracılığıyla kullandığınız cihaza (bilgisayar, tablet, cep telefonu vb.) ya da ağ sunucusuna depolanan harf ve rakamlardan oluşan küçük bir metin veya görsel dosyalardır. Ödeal web sitesi vb.de Çerez kullanmanın başlıca amaçları aşağıdaki gibi sıralanabilir:

➢ Ödeal web sitesi ve sair platformların işlevselliğini ve performansını arttırmak yoluyla tarafınıza sunulan hizmetleri geliştirmek,

➢ Ödeal web sitesi ve sair platformların iyileştirmek ve web siteleri üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek,

➢ Ödeal web sitesi ve sair platformların, tarafınızın ve şirketimizin hukuki ve ticari güvenliğinin teminini sağlamak.

Çerezler hakkında ayrıntılı bilgilendirmeye Çerez Politikası’ndan ulaşabilirsiniz.

7. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ

Şirketimiz;

a) kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) kişisel verilerin muhafazasını sağlamak

amaçlarıyla veri işleme faaliyetlerini yürütürken uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktadır.

Ayrıca, kişisel verilerinizin doğru ve güncel olması da oldukça önem taşımaktadır. Herhangi bir kişisel verinin yanlış olması veya güncel olmaması halinde, Şirketimiz ile derhal iletişime geçme hak ve yükümlülüğünüz bulunmaktadır. Şirketimiz, bu doğrultuda, söz konusu bilgiyi güncelleyecek veya silecek, yok edecek, imha edecektir.

8. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ (“İLGİLİ KİŞİ” HAKLARI)

İşlenen kişisel verilerinize ilişkin Kanun’un ilgili maddesi uyarınca;

(i) Kişisel veri işlenip işlenmediğini öğrenme,

(ii) Kişisel veri işlenmişse buna ilişkin bilgi talep etme,

(iii) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(iv) Yurt içinde ve/veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

(v) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (vi) Kişisel verilerin silinmesini veya yok edilmesini isteme,

(vii)Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(viii) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle işlenmesi halinde aleyhe bir sonucun ortaya çıkması ihtimalinde itiraz etme,

(ix) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. BİZE ULAŞIN

Kanun kapsamındaki yukarıda belirtilen haklarınızı kullanma taleplerinizi ve kişisel verilerinizle ilgili her türlü sorunuzu yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve Şirketimiz nezdinde kayıtlı elektronik posta adresinizi kullanmak suretiyle web sitemizin “Bize Ulaşın” bölümünden iletebilir ya da ilgili Başvuru Formu’nu doldurarak;

(i) Ödeal'a şahsen başvuru yapabilir ve söz konusu formu Eski Büyükdere Cd. No:9, Maslak / Sarıyer İstanbul, İz Plaza Giz Giriş Katı adresine (noter vasıtasıyla veya iadeli taahhütlü posta yoluyla) ıslak imzalı olarak gönderebilir veya

(ii) İlgili başvuru formunu  [email protected] veyahut [email protected] elektronik posta adreslerine iletebilirsiniz.

Başvuru usulü ile ilgili detaylara, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’den ulaşabilirsiniz.

Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir. Şirketimizin cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.