Kişisel Verilerin Korunması ve Gizlilik Politikası

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

1000 Ödeme Hizmetleri ve Elektronik Para A.Ş. (“1000pay”) olarak, hizmetlerimizden yararlanan kullanıcılarımızın (“Kullanıcı(lar)”) kişisel verilerinin korunmasına ve gizliliğine önem vermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmekte ve muhafaza edilmektedir. İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), 1000pay tarafından toplanan, saklanan, işlenen, paylaşılan ve aktarılan kişisel veriler hakkında bilgi vermeyi amaçlamaktadır. 1000pay Kullanıcıları, bu Politika’nın kapsamındadır.

1. 1000pay Tarafından Toplanan Kişisel Veriler

1000pay tarafından verilen hizmetlere mobil uygulama (“Uygulama”) üzerinden erişim sağlanmakta olup Uygulama’ya kaydolurken tarafınızca paylaşılan kişisel veriler aşağıda sayılmaktadır:

Veri Kategorisi
Kimlik Verisi	Kişinin kimlik kartı ya da sürücü belgesi fotokopisi, yabancı ise Pasaport fotokopisi temin edilmekte olup bu kapsamda: Ad-soyad, T.C. kimlik numarası, doğum tarihi, uyruk, anne-baba adı, cinsiyeti, kimlik fotoğrafı, imza, nüfus cüzdanı seri no, nüfusa kayıtlı olduğu il ve ilçe, medeni hal bilgileri
İletişim Verisi	Cep telefonu numarası, e-posta adresi, ikametgah adresi
Finans Verisi	IBAN ve kart numarası bilgileri, banka hesap bilgileri, banka kartı bilgileri, ödeme talimatı, fatura, alışveriş geçmişi, risk bilgileri, finans işlem bilgileri
Hukuki İşlem Verisi	KVKK ve İYS izni ile adli idari merci talepleri
Pazarlama Verisi	Anket bilgileri, çerez kayıtları, pazarlama çalışmalarıyla elde edilen bilgiler
Lokasyon Verisi	Bulunulan yerin konum bilgisi
Demografik Bilgiler	Meslek
İşlem Güvenliği	IP adresi, internet giriş çıkış bilgileri
Biyometrik Veri	Yüz tanıma sistemi kapsamında alınan fotoğraf

1000pay çağrı merkezine ulaşmanız halinde tarafınızca paylaşılan kişisel veriler aşağıda sayılmaktadır.

Kimlik Verisi	Ad-soyad
İşitsel Kayıt Verisi	Kişinin ses ve görüntü kaydı
Diğer	Ürün ve hizmetlere ilişkin talep ve şikayetler

 

www.1000pay.com web sitesi aracılığıyla ulaşmanız halinde tarafınızca paylaşılan kişisel veriler aşağıda sayılmaktadır.

Kimlik Verisi	Ad-soyad
Diğer	Ürün ve hizmetlere ilişkin talep ve şikayetler ile bunlara konu bilgi ve belgeler

 

1000pay isimli uygulamaya kaydolmanız durumunda bu uygulama ile paylaşmış olduğunuz ve aşağıda yer alan bilgiler 1000 Ödeme Hizmetleri ve Elektronik Para A.Ş’ye ktarılabilecektir.

Kimlik Verisi	Ad-soyad
İletişim Verisi	Cep telefonu numarası, e-posta adresi

 

2. Kişisel Verileri Kullanma Amaçlarımız

Yukarıda belirtilen ve 1000pay tarafından toplanan kişisel verileriniz, yürürlükteki mevzuata ve KVKK’ya uygun olarak aşağıdaki amaçların gerçekleştirilmesi için otomatik ya da otomatik olmayan yöntemlerle kaydedebilir, depolayabilir, muhafaza edebilir, değiştirebilir, yeniden düzenleyebilir, açıklayabilir, aktarabilir, elde edilebilir hale getirebilir, sınıflandırabilir veya kullanılmasını engelleyebiliriz. Kişisel verilerinizin başlıca işleme amaçları aşağıdaki gibi olup şirket politikalarımız ve mevzuat değişiklikleri nedeniyle işleme amaçlarımız güncellenebilecektir:

• Başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun (“6493 sayılı Kanun”), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve MASAK Mevzuatı olmak üzere kanunlarda açıkça öngörülen hukuki yükümlülüklerimizi yerine getirmek,
• 1000pay, tarafından sunulan ödeme hizmetine ilişkin çerçeve sözleşmeyi kabul etmeniz halinde taraf olduğunuz sözleşmenin kurulmasını ve ifasını sağlamak,
• Kayıt aşamalarının tamamlanması ile kullanıcı ve hesap yaratılması, müşteri ve kimlik doğrulama süreçlerinin yürütülmesi, 1000pay POS paneline güvenli girişin sağlanması,
• Finans ve muhasebe işlemlerinin yürütülmesi, cari hesap tutulması ve süreçlerin takibi, iş birliği içinde olduğumuz firmalarla finansal mutabakat sağlanması,
• Mevzuat gereği bilgilerin saklanması, bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi, verilerin doğru ve güncel olmasının sağlanması, bilgilerin tutarlılığının kontrolü ile denetim faaliyetlerinin planlanması ve icrası,
• Bilgi ve operasyonel güvenliğin sağlanması, risk seviyelerinin değerlendirilmesi, belirlenmesi ve yönetimi, şüpheli işlem ve kullanıcı kontrollerinin yapılması, uygun olmayan durumlarda gerekli aksiyonların alınması,
• Sistemsel kayıtların tutulması, raporlamaların gerçekleştirilmesi, analizlerin planlanması ve yapılması ile strateji ve iş geliştirme süreçlerinin yürütülmesi,
• Çağrı merkezi ile destek ekibine iletilen veya kamuya açık şekilde paylaşılmış şikâyet, görüş, öneri, hata bildirimlerinin alınması, gerekli bilgilerin sağlanması ve yönlendirmelerin yapılabilmesi; müşteri değerlendirmelerinin toplanması ve değerlendirilmesi gibi tüm işlemlerin gerçekleştirilebilmesi,
• Türkiye Cumhuriyet Merkez Bankası gibi düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere paylaşılması, sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
• Şirket’imiz bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi, 1000pay’in politika ve prosedür değişikliklerinde kullanıcıların bilgilendirilmesi,
• Şüpheli veya hukuka aykırı işlemlerin tespit edilmesi, önlenmesi, araştırılması, ilgili makamlara bu konuda bilgi sunulması, gerekli idari ve hukuki süreçlerin yönetilmesi,
• Şirket’imize ait elektronik sistemlerin ve fiziki ortamların güvenliğinin sağlanması,

Aynı zamanda Kimlik ve İletişim Bilgisi kategorisinde yer alan kişisel verileriniz açık rızanızın varlığı halinde aşağıdaki amaçlarla da işlenebilecektir:

(i) Veri, müşteri ve pazarlama analiz çalışmalarının yapılması ve bu verilerin analiz edilmesiyle kampanya oluşturulması ve müşterilerin bu kampanyalardan haberdar olabilmesi için iletişime geçilmesi ve ürün kullanımının sağlanması,

(ii) Müşteri memnuniyeti sağlanması amacıyla anket/arama/form ile bilgi toplanması,

(iii) En uygun hizmet paketinin tanımlanması ya da bir üst/alt pakete yönlendirilebilmesi,

(iiv)1000pay Cüzdan ürünlerini kullanırken ilgili müşteriye en kolay kullanımın sunulabilmesi için kullanım deneyimlerinin artırıcı faaliyetlerde bulunulması ve kullanım alışkanlıklarının/davranışlarının takip edilerek ihtiyaçlara göre özelleştirmeler yapılarak iş süreçlerinin yürütülmesinin sağlanması,

(v) Yukardaki bentlerdeki sayılan amaçlarla kişisel verilerin işlenebilmesi için yurt içindeki hizmet sağlayıcılarımıza kişisel veri aktarımı.

3. Bilgilerinizin Saklanması ve Korunması

Kişisel veriler, 1000pay tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta (özellikle KVKK’da) bir süre düzenlenmemişse, kişisel veriler 1000pay’in o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak 1000pay’in uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İşlenme amacı sona ermiş kişisel veriler ile kişisel veri sahipleri tarafından silinmesi/anonimleştirilmesi talep edilmiş olan kişisel veriler, ilgili mevzuat ve 1000pay’in belirlediği saklama sürelerinin de sonuna gelinmişse; yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. 1000pay kişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas almaktadır. Bu amaç doğrultusunda saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman sınırlı kişiler tarafından erişilmekte olup bu amaç dışında başka bir amaçla erişilmemektedir. Bu sürenin sonunda da kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

4. Bilgilerinizin Üçüncü Kişilere Aktarılması

İşbu Politika kapsamında işlenen kişisel verileriniz gerektiğinde yukarıda belirtilen veri işleme amaçları kapsamında düzenleme veya denetim yetkisini haiz resmi kurum veya özel kurum/kuruluşlarla, bağımsız denetim şirketleriyle, 1000pay’in yurtiçindeki grup şirketleri ile, 1000pay’in faaliyet ve hizmetlerini yürütmek amacıyla hizmet aldığı destek hizmeti sağlayıcıları, iş ortakları, 1000pay’in temsilcisi olduğu ödeme kuruluşları ve elektronik para kuruluşlarıyla, danışmanları ve tedarikçileriyle sigorta şirketleriyle, kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli makamlarla, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesine ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılarak, aktarılabilecektir.

5. Bilgilerinizin Doğruluğu ve Güncelliği

1000pay bünyesinde bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine beyan ettiği şekilde işlenir. 1000pay, Kullanıcılar ya da 1000pay ile temas kuran kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi bu hukuken ve çalışma ilkelerimiz nedeniyle de yapılmaz. Beyan edilen veriler, doğru kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi 1000pay tarafından da benimsenmiştir. 1000pay’in kendisine ulaşan resmî belgelerden veya ilgilisinin talebi üzerine işlemiş olduğu kişisel verileri günceller. Bunun için gerekli önlemleri alır.

6. Mobil Uygulamada, Web Sitesinde ve Bu Politikada Yapılan Değişiklikler

1000pay, bu Politika üzerinde değişiklik ve güncelleme yapma hakkını saklı tutmaktadır. Politika’nın güncel versiyonunu takip etmek, Kullanıcı’nın sorumluluğundadır.

7. Kullanıcıların Hakları

Kişisel verileriniz ile ilgili olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınıza ilişkin taleplerinizi Yamanevler Mahallesi, Sanayi Caddesi, No:56/5, Ümraniye/İstanbul adresine kimlik teyidinizin yapılması sağlanarak şahsen veya yazılı başvuru ile; internet sitemizde bulunan Veri Sahibi Başvuru Formu’nu doldurarak; mevcut ise kep adresiniz üzerinden Şirketimizin 1000odemehizmetleri@hs01.kep.tr adresli kep adresine; Şirketimizin sisteminde kayıtlı bulunan elektronik posta adresiniz kullanılmak suretiyle kvkk@1000pay.com adresine e-posta yoluyla (bu durumda mobil imza/güvenli e-imza gerekli değildir); Şirketimizin sisteminde bulunmayan elektronik posta adresinizi kullanmak suretiyle mobil imza/güvenli e-imza içerecek şekilde kvkk@1000pay.com adresine e-posta yoluyla veya Kanun ve ilgili mevzuatta belirtilen diğer usullerle gönderilebilir. Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.