KVKK AYDINLATMA METNİ

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

FaturaTürk.com (bundan böyle "Şirket" olarak anılacaktır) olarak, kişisel verilerinizin korunması ve güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle; ürün ve hizmetlerimizden faydalanan kişiler dâhil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verinin mümkün olan en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem atfetmekteyiz.

Bu sorumluluğumuzun tam idraki ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle "Kanun" olarak anılacaktır) ve ilgili mevzuat kapsamında "Veri Sorumlusu" sıfatıyla; kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki sebepleri ve haklarınız konusunda sizleri en şeffaf şekilde aydınlatmak ve bilgilendirmek isteriz.

1. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz; aşağıda belirtilen amaçlarla, Kanun'un 5. ve 6. maddelerinde yer alan kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir:

a) Yasal Yükümlülüklerin Yerine Getirilmesi

  • 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerin yerine getirilmesi.
  • TCMB (Türkiye Cumhuriyet Merkez Bankası), BDDK (Bankacılık Düzenleme ve Denetleme Kurumu), Merkezi Kayıt Kuruluşu A.Ş., MASAK (Mali Suçları Araştırma Kurulu), Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, TÖDEB (Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği) gibi resmi ve idari merciler tarafından talep edilmesi hâlinde bilgilendirme ve raporlama yükümlülüklerine uyulması.

b) Ödeme Hizmetleri Faaliyetlerinin Yürütülmesi

  • Ödeme hizmetleri faaliyetlerinin, Şirket prosedürlerine ve ilgili mevzuata uygun şekilde yürütülmesinin temini.
  • Şirketimizin yurt içi ve yurt dışı temsilcileri, grup şirketleri, anlaşmalı kurumlar, anlaşmalı bankalar ve destek hizmeti alınan şirketlerle yürütülen işlerin icrası ve ilişkilerin yönetimi.

c) Müşteri İlişkileri ve Hizmet Sunumu

  • Sunulan ürün ve hizmetlerden müşterilerin faydalandırılması için ilgili birimler tarafından gerekli çalışmaların yapılması.
  • İnternet sitesi üzerinden üyelik kaydı oluşturulabilmesi ve üyelik kaydı sırasında kimlik doğrulaması yapılabilmesi.
  • İzin tercihleriniz doğrultusunda ticari elektronik iletilerin gönderilmesi.
  • Alışveriş verilerinin raporlanması, değerlendirilmesi ve istatistiki analizlerin yapılması.
  • Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, müşteri iletişim bilgilerinin güncellenmesi.

d) Ticari Strateji ve Güvenlik

  • Şirketimizin ve Şirketimizle iş ilişkisi içinde bulunan kişilerin hukuki ve ticari güvenliğinin temini.
  • Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması.
  • Sunulan ürün ve hizmetlerin; müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi, kişiye özel reklam, kampanya ve diğer faydaların sunulması.
  • Şirketimizin insan kaynakları politikalarının yürütülmesinin temini.

Veri İşleme İlkeleri

Kişisel verileriniz aşağıdaki ilkelere uygun olarak işlenir:

a) Hukuka ve dürüstlük kurallarına uygun olma
b) Doğru ve gerektiğinde güncel olma
c) Belirli, açık ve meşru amaçlar için işlenme
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

2. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Toplanan kişisel verileriniz; yukarıda 1. maddede belirtilen amaçlar ile etkinlik yönetimi ve uyum süreçlerine ilişkin risk yönetimi çerçevesinde, Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları doğrultusunda aşağıdaki taraflara aktarılabilecektir:

  • Grup şirketlerimize, iştiraklerimize ve hissedarlarımıza
  • İş ortaklarımıza ve tedarikçilerimize
  • Bankalara ve yetkili kamu kurumlarına
  • Mali danışmanlarımıza ve hukuk bürolarına
  • Hizmetlerinden faydalandığımız veya iş birliği içinde olduğumuz üçüncü kişilere
  • Yazılım hizmetleri ve diğer dış kaynak hizmet sağlayıcılarına
  • Barındırma (hosting) hizmet sağlayıcılarına
  • Kargo ve lojistik şirketlerine
  • Özel kişilere

Yurt Dışına Aktarım

Kişisel verileriniz; Kanun'un 9. maddesi çerçevesinde, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda; Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul'un izninin bulunduğu yabancı ülkelere aktarılabilecektir.

3. Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Şirket tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte, otomatik ya da otomatik olmayan yöntemlerle aşağıdaki kanallar aracılığıyla sözlü, yazılı ya da elektronik olarak toplanmaktadır:

  • Birimlerimiz, temsilcilikler, bölge müdürlükleri ve satış ekipleri
  • Çağrı merkezi
  • Anlaşmalı kurum, kuruluş ve şirketler
  • SMS kanalları, internet sitesi ve sosyal medya mecraları
  • Mobil uygulamalar
  • Üye iş yeri POS kanalları ve anlaşmalı mağazalar
  • Destek hizmeti alınan şirketler
  • Şirket'in sizinle iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar ve benzeri vasıtalar

Bu hukuki sebeplerle toplanan kişisel verileriniz; 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, yukarıda belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

İlgili Mevzuat

Kişisel verileriniz; aşağıda sayılan mevzuat hükümleri çerçevesinde de işlenebilecektir:

  • 1774 sayılı Kimlik Bildirme Kanunu
  • Türk Ticaret Kanunu
  • 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun
  • BDDK Mevzuatı
  • MASAK Mevzuatı
  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun
  • 634 sayılı Kat Mülkiyeti Kanunu
  • Sigortacılık Kanunu ve sayılan kanunlara ilişkin ikincil mevzuat hükümleri
  • Vergi mevzuatından doğan yükümlülükler
  • Denetleyici ve düzenleyici kurum ve kuruluşların düzenlemeleri ile diğer yetkili kamu otoritelerinin zorunlu kıldığı hâller ve sair mevzuat hükümleri

Söz konusu veriler, Şirket'e ait fiziki arşivler ve bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda kanuni süreleri boyunca muhafaza altında tutulabilecektir.

4. Kişisel Veri Sahibinin Kanun'un 11. Maddesinde Sayılan Hakları

Kanun'un 11. maddesi kapsamında sahip olduğunuz haklar aşağıdaki gibidir:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme.

Hakların Kullanımı

Kanun'un 13/1. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak amacıyla taleplerinizi Veri Sahibi Başvuru Formu'nu doldurarak ve mevzuatta öngörülen sair yöntemlerle FaturaTürk.com'a iletebilirsiniz.

Talebinizin niteliğine göre başvurularınız en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

5. Açık Rıza ve Beyan

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, FaturaTürk.com'a bildirdiğim ve/veya FaturaTürk.com tarafından toplanan her türlü kişisel verimin; Kanun'un 5. ve 6. maddeleri kapsamında FaturaTürk.com tarafından işlenmesine ve Kanun'un 8. ve 9. maddeleri kapsamında aktarılmasına ilişkin işbu Aydınlatma Metni'nde açıklanan bilgilendirmeyi okuduğumu, incelediğimi, değerlendirip anladığımı kabul ve taahhüt ederim.