ÖDERO

KVKK ve Gizlilik

Üye İşyeri Aydınlatma Metni

TOKEN ÖDEME HİZMETLERİ VE ELEKTRONİK PARA A.Ş. KİŞİSEL VERİLERİN İŞLENMESİNE VE KORUNMASINA İLİŞKİN ÜYE İŞYERİ AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Token Ödeme Hizmetleri ve Elektronik Para A.Ş. (“Token”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerinizi Hangi Amaçlarla ve Hukuki Sebeplerle İşliyoruz?
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel Verilerinizi İşleme AmaçlarımızHukuki Sebepler
  • İşbirliği / üye işyeri başvurusunun alınması, değerlendirilmesi ve sonuçlandırılması, operasyonel süreçlerin yürütülmesi,
  • Müşteri ilişkileri yönetimi süreçlerinin planlanması veya icrası
  • Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
  • Token ile çalışanı/yetkilisi olduğunuz firma arasında iş ilişkisinin kurulması ve iletişimlerin sağlanması,
  • Token ile çalışanı/yetkilisi olduğunuz firma arasındaki iş ilişkisi dolayısıyla ortaya çıkan her türlü edimin yerine getirilmesi,
  • Destek hizmetlerinin sağlanması
KVKK Madde 5 (2) (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak verilerinizi yanda belirtilen amaçlarla işliyoruz.
  • Ödeme ve elektronik para hizmetlerinin mevzuata uygun olarak yürütülmesi,
  • Resmi kurum taleplerinin yerine getirilmesi,
  • Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
  • Müşteri ile ilgili risk değerlendirmesinin yapılabilmesi
  • Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
  • Müşteri talep ve şikayetlerinin izlenmesi, yanıtlanması ve raporlanması
  • Dolandırıcılık ve kötü niyetli kullanım faaliyetlerinin tespiti ve önlenmesine yönelik bir sistemin oluşturulması
  • İç denetim/iç kontrol/soruşturma/etik faaliyetlerinin planlanması/icrası
  • Yetkisiz işlemlerin ve/veya kullanımların ve şüpheli işlemlerin takibi, kontrolü ve yetkisiz/şüpheli işlemlerde gerekli tedbirlerin alınması ve işlemlerin gerçekleştirilmesi,
  • Müşteriyi tanıma ve kimlik doğrulama süreçlerinin işletilmesi,
  • Çalışanlarla ilgili etik dışı davranış veya suistimal vakaları hakkında gerekli operasyonel faaliyetlerin planlanması veya icrası
  • Mevzuatın gerektirdiği bilgi ve belgelerin kontrolünün sağlanması,
  • Token tarafından işlenen kişisel verileriniz ile ilgili olarak KVKK’nın 11. maddesinde belirtilen haklarınızın kullanılması kapsamında Şirket’e iletmiş olduğunuz başvurularınıza ilişkin değerlendirmelerin yapılması ve mevzuata uygun olarak sonuçlandırılması ile bu çerçevede gerekli işlemlerin gerçekleştirilmesi,
KVKK Madde 5 (2) (a) ve (ç) uyarınca kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayalı olarak verilerinizi yanda belirtilen amaçlarla işliyoruz.
  • Ürün ve hizmetlerimiz hakkında bilgilendirme ve tanıtım faaliyetlerinin yerine getirilmesi,
  • Finans veya muhasebe işlerinin takibi,
  • Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
  • İş sürekliliğinin sağlanması faaliyetlerinin planlanması veya icrası
  • Şirketimiz ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
  • Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi,
  • Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
  • Şirketimizin politikalarına ve prosedürlerine uyumun temin edilmesi,
  • Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
  • Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi
KVKK Madde 5 (2) (f) uyarınca İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak verilerinizi yanda belirtilen amaçlarla işliyoruz.
  • İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.
  • Hukuki işlemlerin takibi ve yerine getirilmesi
KVKK Madde 5 (2) (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak verilerinizi yanda belirtilen amaçlarla işliyoruz.
  • Şirketimizin, Şirketimizin iş ortaklarının, bağlı bulunduğu grup şirketlerinin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz, Şirketimizin iş ortakları, bağlı bulunduğu grup şirketleri tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
  • Müşteri memnuniyeti ve tecrübesine yönelik aktivitelerin planlanması veya gerçekleştirilmesi
  • Pazarlama amacıyla veri analitiği çalışmalarının yapılması, çapraz satış aktivitelerinin planlanması veya icrası
  • Şirketimizin sunduğu ürün ve hizmetlere bağlılık oluşturulması veya arttırılması süreçlerinin planlanması veya icrası
  • Kimlik ve iletişim verilerinizin tercih ettiğiniz iletişim bilgilerinize ticari elektronik ileti gönderilmesi amacıyla işlenmesi.
KVKK Madde 5 (1) uyarınca ancak açık rızanızı vermeniz halinde verilerinizi yanda belirtilen amaçlarla işliyoruz.

Vermiş olduğunuz açık rızayı her zaman serbestçe geri alabilirsiniz, bu durumda açık rızaya konu amaçlarla verilerinizi işlemiyor olacağız.

Kişisel Verilerinizi Hangi Kanallardan Elde Ediyoruz?
Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda çevrim içi başvuru/öneri/şikayet gibi formlar, Token ürün ve hizmetlerinin sunulduğu internet siteleri ile mobil uygulamalar, çalışmakta olduğunuz elektronik ticaret aracı hizmet sağlayıcısı Ticaret Sicili başta olmak üzere kamuya açık kaynaklar (alenileştirme amacı ve kapsamlı ile sınırlı olarak), çağrı merkezi, kısa mesaj, e-posta kanalıyla ve fiziki ortamda iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler ve formlar kanalıyla toplanmaktadır.

Kişisel Verilerinizi Kimlere Hangi Amaçlarla Aktarıyoruz?

Yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; ; sözleşmeden doğan edimlerimizin yerine getirilmesi ve meşru menfaatlerimiz kapsamında bağlı bulunduğumuz grup şirketlerine, tedarikçilerimize, sözleşmeden doğan edimlerimizin yerine getirilmesi kapsamında çalışmakta olduğunuz elektronik ticaret aracı hizmet sağlayıcısına, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere KVKK’nın 8. Maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

İlgili Kişi Olarak Haklarınız Nelerdir ve Nasıl Kullanabilirsiniz?
İlgili kişi olarak KVKK’nın 11. Maddesi uyarınca aşağıdaki haklara sahipsiniz;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınıza ilişkin taleplerinizi www.oderopay.com.tr adresinde yer alan başvuru formu ile Şirketimize iletmeniz durumunda Token, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Token tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.