Anasayfa Sıkça Sorulan Sorular
Bireysel Kurumsal
1000pay ile Tanış 1000pay Hesap Hesap Güvenliği Para Transferi Kart İşlemleri Fatura İşlemleri KYC Doğrulama Açık Bankacılık Diğer

KYC Doğrulama

Dijital kimlik doğrulama nedir?
Dijital kimlik doğrulamayı nasıl yapabilirim?
Dijital kimlik doğrulamayı kimler yapabilir?
Dijital kimlik doğrulamayı yaptım. Şimdi ne olacak?

 1000 ÖDEME HİZMETLERİ VE ELEKTRONİK PARA A.Ş. 

KİŞİSEL VERİLERİN KORUNMASI VE

İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

 

  1. Veri Sorumlusu

 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” , “KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olan ve Yamanevler Mahallesi, Sanayi Caddesi, No:56/5, Ümraniye/İstanbul adresinde mukim 1000 Ödeme Hizmetleri ve Elektronik Para A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecek ve üçüncü kişilere aktarılabilecektir.

 

  1. Toplanan Kişisel Verileriniz

 

Uygulamaya kaydolurken tarafınızca paylaşılan kişisel veriler aşağıda sayılmaktadır:

 

Veri Kategorisi   
Kimlik Verisi  Kişinin      kimlik kartı ya da sürücü belgesi fotokopisi, yabancı ise Pasaport fotokopisi temin edilmekte olup bu kapsamda: Ad-soyad, T.C. kimlik numarası, doğum tarihi, uyruk, anne-baba adı, cinsiyeti, kimlik fotoğrafı, imza, nüfus cüzdanı seri no, nüfusa kayıtlı olduğu il ve ilçe, medeni hal bilgileri
İletişim Verisi  Cep telefonu numarası, e-posta adresi, ikametgah adresi
Finans Verisi IBAN ve kart numarası bilgileri, banka hesap bilgileri, banka kartı bilgileri, ödeme talimatı, fatura, alışveriş geçmişi, risk bilgileri, finans işlem bilgileri
Hukuki İşlem Verisi KVKK ve İYS izni ile adli idari merci talepleri
Pazarlama Verisi Anket bilgileri, çerez kayıtları, pazarlama çalışmalarıyla elde edilen bilgiler
Lokasyon Verisi Bulunulan yerin konum bilgisi
Demografik Bilgiler Meslek
İşlem Güvenliği IP adresi, internet giriş çıkış bilgileri
Biyometrik Veri Yüz tanıma sistemi kapsamında alınan fotoğraf

 

Çağrı merkezine ulaşmanız halinde tarafınızca paylaşılan kişisel veriler aşağıda sayılmaktadır:

 

Kimlik Verisi  Ad-soyad
İşitsel Kayıt Verisi  Kişinin ses ve görüntü kaydı
Diğer Ürün ve hizmetlere ilişkin talep ve şikayetler

 

Web sitesi aracılığıyla ulaşmanız halinde tarafınızca paylaşılan kişisel veriler aşağıda sayılmaktadır:

 

Kimlik Verisi  Ad-soyad
Diğer Ürün ve hizmetlere ilişkin talep ve şikayetler ile bunlara konu bilgi ve belgeler

 

  1. Kişisel Verilerinizin Hangi Amaçla İşleneceği 

 

Yukarıda belirtilen ve Şirketimiz tarafından toplanan kişisel verileriniz, yürürlükteki mevzuata ve KVKK’ya uygun olarak aşağıdaki amaçların gerçekleştirilmesi için otomatik ya da otomatik olmayan yöntemlerle kaydedebilir, depolayabilir, muhafaza edebilir, değiştirebilir, yeniden düzenleyebilir, açıklayabilir, aktarabilir, elde edilebilir hale getirebilir, sınıflandırabilir veya kullanılmasını engelleyebiliriz. Kişisel verilerinizin başlıca işlenme amaçları aşağıdaki gibi olup şirket politikalarımız ve mevzuat değişiklikleri nedeniyle işleme amaçlarımız güncellenebilecektir:

 

  • Başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun (“6493 sayılı Kanun”), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve MASAK Mevzuatı olmak üzere kanunlarda açıkça öngörülen hukuki yükümlülüklerimizi yerine getirmek,
  • 1000pay, tarafından sunulan ödeme hizmetine ilişkin çerçeve sözleşmeyi kabul etmeniz halinde taraf olduğunuz sözleşmenin kurulmasını ve ifasını sağlamak,
  • Kayıt aşamalarının tamamlanması ile kullanıcı ve hesap yaratılması, müşteri ve kimlik doğrulama süreçlerinin yürütülmesi, 1000pay POS paneline güvenli girişin sağlanması,
  • Finans ve muhasebe işlemlerinin yürütülmesi, cari hesap tutulması ve süreçlerin takibi, iş birliği içinde olduğumuz firmalarla finansal mutabakat sağlanması,
  • Mevzuat gereği bilgilerin saklanması, bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi, verilerin doğru ve güncel olmasının sağlanması, bilgilerin tutarlılığının kontrolü ile denetim faaliyetlerinin planlanması ve icrası,
  • Bilgi ve operasyonel güvenliğin sağlanması, risk seviyelerinin değerlendirilmesi, belirlenmesi ve yönetimi, şüpheli işlem ve kullanıcı kontrollerinin yapılması, uygun olmayan durumlarda gerekli aksiyonların alınması,
  • Sistemsel kayıtların tutulması, raporlamaların gerçekleştirilmesi, analizlerin planlanması ve yapılması ile strateji ve iş geliştirme süreçlerinin yürütülmesi,
  • Çağrı merkezi ile destek ekibine iletilen veya kamuya açık şekilde paylaşılmış şikâyet, görüş, öneri, hata bildirimlerinin alınması, gerekli bilgilerin sağlanması ve yönlendirmelerin yapılabilmesi; müşteri değerlendirmelerinin toplanması ve değerlendirilmesi gibi tüm işlemlerin gerçekleştirilebilmesi,
  • Türkiye Cumhuriyet Merkez Bankası gibi düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere paylaşılması, sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
  • Şirket’imiz bünyesindeki birimler arasında koordinasyon, işbirliği ve verimliliğin sağlanması ve geliştirilmesi, Şirket’imizin politika ve prosedür değişikliklerinde kullanıcıların bilgilendirilmesi,
  • Şüpheli veya hukuka aykırı işlemlerin tespit edilmesi, önlenmesi, araştırılması, ilgili makamlara bu konuda bilgi sunulması, gerekli idari ve hukuki süreçlerin yönetilmesi,
  • Şirket’imize ait elektronik sistemlerin ve fiziki ortamların güvenliğinin sağlanması,

 

Aynı zamanda Kimlik ve İletişim Bilgisi kategorisinde yer alan kişisel verileriniz açık rızanızın varlığı halinde aşağıdaki amaçlarla da işlenebilecektir:

 

(i) Veri, müşteri ve pazarlama analiz çalışmalarının yapılması ve bu verilerin analiz edilmesiyle kampanya oluşturulması ve müşterilerin bu kampanyalardan haberdar olabilmesi için iletişime geçilmesi ve ürün kullanımının sağlanması,

(ii) Müşteri memnuniyeti sağlanması amacıyla anket/arama/form ile bilgi toplanması,

(iii) En uygun hizmet paketinin tanımlanması ya da bir üst/alt pakete yönlendirilebilmesi,

(iiv)1000pay Cüzdan ürünlerini kullanırken ilgili müşteriye en kolay kullanımın sunulabilmesi için kullanım deneyimlerini artırıcı faaliyetlerde bulunulması ve kullanım alışkanlıklarının/davranışlarının takip edilerek ihtiyaçlara göre özelleştirmeler yapılarak iş süreçlerinin yürütülmesinin sağlanması,

(v) Yukarıdaki bentlerdeki sayılan amaçlarla kişisel verilerin işlenebilmesi için yurt içindeki hizmet sağlayıcılarımıza kişisel veri aktarımı.

 

  1. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

İşbu aydınlatma metni kapsamında işlenen kişisel verileriniz gerektiğinde yukarıda belirtilen veri işleme amaçları kapsamında düzenleme veya denetim yetkisini haiz resmi kurum veya özel kurum/kuruluşlarla, bağımsız denetim şirketleriyle, Şirket’imizin yurtiçindeki grup şirketleri ile, Şirket’imizin faaliyet ve hizmetlerini yürütmek amacıyla hizmet aldığımız destek hizmeti sağlayıcıları, iş ortakları, Şirket’imizin temsilcisi olduğu ödeme kuruluşları ve elektronik para kuruluşlarıyla, danışmanları ve tedarikçileriyle sigorta şirketleriyle, kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli makamlarla, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesine ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılarak, aktarılabilecektir.

 

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Şirket’imiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda 1000 Ödeme Hizmetleri ve Elektronik Para A.Ş.’nin isim ve markalarıyla yer alan dijital platformlarda sunulan uygulamaları kendi cihazlarınıza indirerek Şirket’imizin sunduğu hizmetleri, Şirket’imizin hizmetlerini kullanırken her türlü sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle otomatik ya da otomatik olmayan yöntemlerle mevzuatın izin verdiği ölçüde ve çizdiği sınırlar dahilinde, hukuken zorunlu olduğu durumlarda onayınız da alınarak toplanabilmektedir.

 

Kişisel verilerinizi sadece KVKK uyarınca geçerli bir hukuki sebebin bulunması ve gerektiği durumlarda açık rızanızın varlığı halinde işlemekteyiz. Kişisel verilerinizi toplama amacımızla uyumlu olarak ve aşağıda belirttiğimiz hukuki sebeplere dayanarak işlemekteyiz.

 

Kanunlarda Açıkça Öngörülmesi: Kanunlarda açıkça öngörülmesi halinde kişisel verileriniz kanun gereği işlenmektedir. 6493 sayılı Kanun ve ikincil düzenlemeleri ile 5549 Sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ikincil düzenlemelerinde öngörülen hükümler çerçevesinde kimlik verilerinizin, iletişim verilerinizin, finans verilerinizin, görsel ve işitsel verilerinizin, mesleki verinizin, hukuki işlem verinizin, müşteri işlem verileriniz vb. verilerinizin işlenmesi gerekmektedir.

 

Sözleşmenin Kurulması ve İfası: 1000pay tarafından sunulan ödeme hizmetine ilişkin çerçeve sözleşmeyi kabul ettiğinizde 1000pay ile aranızda bir sözleşme kurulmuş olur. 1000pay, bahsi geçen sözleşmenin kurulması ve bu sözleşmeden doğan yükümlülüklerini yerine getirebilmek amacıyla kişisel verilerinizi işlemektedir.

 

Hukuki Yükümlülüklerimizin Yerine Getirilmesi: Yürürlükteki mevzuat uyarınca 1000pay ’e yükümlülük getiren düzenlemelere uyabilmek amacıyla kişisel verileriniz işlenmektedir. Örneğin Cumhuriyet Başsavcılıklarının veya mahkemelerin talebi üzerine kimlik ve iletişim bilgileriniz gibi verileriniz paylaşılabilmektedir.

 

Veri Sorumlusunun Meşru Menfaatinin Bulunması: Temel hak ve hürriyetlerinize zarar vermemek kaydıyla, 1000pay Cüzdan ödeme hizmetinin daha verimli ve etkili çalışmasını sağlamak ve elektronik sistemlerimizin güvenliğini korumak gibi meşru menfaatlerimiz için kişisel verilerinizi işleyebiliriz.

 

  1. Kişisel Verilerin Saklanması ve İmha Edilmesi

 

Kişisel veriler toplama amaçlarına uygun olarak yasalarda belirtilen saklama yükümlülüklerine uygun olarak saklanmaktadır. Kişisel verilerin ilgili mevzuat çerçevesinde saklanabileceği süreler      dolduğunda kişisel veriler silinecek veya anonimleştirilerek imha edilecektir.

 

 

  1. İlgili kişinin Kanunun 11. maddesinde sayılan diğer hakları

Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

 

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde ve dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

 

Yukarıda yer alan haklarınıza ilişkin taleplerinizi Yamanevler Mahallesi, Sanayi Caddesi, No:56/5, Ümraniye/İstanbul adresine kimlik teyidinizin yapılması sağlanarak şahsen veya yazılı başvuru ile; internet sitemizde bulunan Veri Sahibi Başvuru Formu’nu doldurarak; mevcut ise kep adresiniz üzerinden Şirketimizin 1000odemehizmetleri@hs01.kep.tr adresli kep adresine; Şirketimizin sisteminde kayıtlı bulunan elektronik posta adresiniz kullanılmak suretiyle kvkk@1000pay.com adresine e-posta yoluyla (bu durumda mobil imza/güvenli e-imza gerekli değildir); Şirketimizin sisteminde bulunmayan elektronik posta adresinizi kullanmak suretiyle mobil imza/güvenli e-imza içerecek şekilde kvkk@1000pay.com adresine e-posta yoluyla veya Kanun ve ilgili mevzuatta belirtilen diğer usullerle gönderilebilir. Şirketimize iletmeniz durumunda Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.