QNBPAY ÖDEME HİZMETLERİ ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

VERİ SORUMLUSUNUN KİMLİĞİ

Bu Aydınlatma Metni’nde; işlenen kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere kişisel verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve veri sorumlusu sıfatına sahip QNBPAY ÖDEME HİZMETLERİ ANONİM ŞİRKETİ (Bundan sonra kısaca “QNBPAY” veya “ŞİRKET” olarak anılacaktır) ile nasıl iletişim kurabileceğiniz hakkında bilgiler sunulmaktadır. Aydınlatma Metni, QNBPAY müşterilerinin kişisel verilerinin şeffaf biçimde işlenmesi amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesine uygun olarak hazırlanmıştır.

QNBPAY, veri sorumlusu sıfatıyla kişisel verilerin işlenmesi ve aktarımı süreçlerinde, verilerin hukuka aykırı olarak kullanılmasını önlemek, muhafazasını sağlamak ve mevzuat uyarınca uygun güvenlik düzeyini sağlamak için gerekli tüm tedbirleri almaktadır. Kişisel verileriniz,   öncelikle KVK Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili diğer mevzuat hükümleri dikkate alınarak işlenmektedir.

Kişisel verileriniz, QNBPAY tarafından verilen hizmet, ürün ya da gerçekleştirilen ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte KVK Kanunu’nun 4. maddesi uyarınca aşağıda yazılı olan ilkeler doğrultusunda işlenir:

1. 1. Hukuka ve dürüstlük kurallarına uygun
   2. Doğru ve gerektiğinde güncel
   3. Belirli, açık ve meşru amaçlar için
   4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü
   5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

VERİSİ İŞLENEN VERİ KONUSU KİŞİ GRUPLARI

Şirketimizin sunmuş olduğu ürün ve hizmetlerden faydalanmak, bu ürün ve hizmetleri satın almak isteyen gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin gerçek kişi yetkilerinin/çalışanlarının aşağıda amaçları ve hukuki sebepleri açıklanan kişisel verileri işlenebilecektir.

İŞLENEN KİŞİSEL VERİLER

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI ve HUKUKİ SEBEBİ

1. Kimlik, iletişim, hukuki işlem, finans, müşteri işlem kategorilerinde yer alan kişisel veriler; 6698 sayılı KVK Kanunu’nun 5/2-a maddesinde yer alan kanunlarda açıkça öngörülmesi; 5/2-c maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; 5/2-ç maddesinde yer alan veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; 5/2-f maddesinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak aşağıda yazılı olan amaçlar kapsamında işlenmektedir:

• İletişim faaliyetlerinin yürütülmesi ve sözleşme kapsamında gerekli bilgilendirmelerin yapılması
• Şirketimizin ürün ve hizmetlerinin satışlarının gerçekleştirilmesi, siparişlerin alınması, satış sözleşmesinin kurulması ve yasal yükümlülüklerin yerine getirilmesi
• Müşteri kayıtlarının oluşturulması ve iş sürekliliğinin sağlanması
• Ürün ve hizmetlerin satışı sonrası tahsilat işlemlerinin gerçekleştirilmesi, ödemelerin yapılması, cari işlemlerin takibi ve muhasebe faaliyetlerinin yürütülmesi, fatura işlemlerinin yürütülmesi, gerekli hallerde ödeme iadelerinin veya ürün değişimlerinin yapılması
• Ürün ve hizmetlerimiz hakkında müşterilerimizin bilgilendirilmesi, taleplere istinaden tekliflerin iletilmesi ve iletişim faaliyetlerinin yürütülmesi
• Kimlik tespiti ve doğrulama süreçlerinin gerçekleştirilmesi
• Müşteri bilgilerinin doğruluğunun teyit edilmesi ve güncelliğinin sağlanması
• Müşteri adayları için risk değerlendirme süreçlerinin yönetimi
• Resmi kurum taleplerinin yerine getirilmesi (BDDK, TCMB ve MASAK gibi ve bunlarla sınırlı olmamak üzere bilgi verme yükümlülüğümüz olan kamu kurumları başta olmak üzere)
• Şirketimiz ürün veya hizmetlerinin sunulmasına ilişkin stratejilerin belirlenmesi ve geliştirilmesi
• Talep ve şikayetlerin takibi ve karşılanması, müşteri memnuniyetine yönelik hizmet kalitesinin arttırılması
• Yatırım süreçlerinin yürütülmesi

2. Kimlik, iletişim, müşteri işlem, bilgi işlem, görsel kayıtlar kategorilerinde yer alan kişisel veriler (Bu kapsamda internet sitesi üyeliği gerçekleştiren müşterilerimize ait kişisel veriler işlenmektedir.) ; 6698 sayılı KVK Kanunu’nun 5/2-c maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; 5/2-ç maddesinde yer alan veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; 5/2-f maddesinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak aşağıda yazılı olan amaçlar kapsamında işlenmektedir:

• İnternet sitesi üye işyeri kayıt işlemlerinin gerçekleştirilmesi
• İnternet sitesi profilinin oluşturulması ve kapatılması süreçlerinin yönetilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, tarafların hukuki ve ticari güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi, Şirketimiz iş süreçlerinin yürütülmesi

3. Kimlik, iletişim, finans, hukuki işlem, bilgi işlem, müşteri işlem, risk yönetimi kategorilerinde yer alan kişisel veriler; 6698 sayılı KVK Kanunu’nun bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak tarafların sözleşmeden ve mevzuattan doğan yükümlülüklerinin yerine getirip getirmediğinin tespiti, olası uyuşmazlıklarda yasal hakların kullanılması ve delil mahiyetindeki bilgilerin saklanması, tarafların hukuki ve ticari güvenliğinin sağlanması amaçlarıyla işlenebilecektir.

4. Kimlik (ad, soyad) , iletişim (telefon numarası ve e-posta) müşteri işlem, pazarlama veri kategorileride yer alan kişisel veriler KVK Kanunu’nun 5/1. maddesinde düzenlenen “açık rıza” hukuki sebebine dayalı olarak; potansiyel müşteri portföyü oluşturmak, kampanya ve fırsatlardan sizleri haberdar etmek, profilleme, hedefleme ve reklam faaliyetleri yürütmek, geçmiş tercihlerinize ve beğenilerinize en uygun teklifleri sizlere sunmak, müşteri memnuniyeti ölçümü kapsamında anket çalışmalarının yapılması, kampanyalar hakkında tarafınıza bilgi verilmesi; Şirketimizin ürün ve hizmetleriyle ilgili tanıtım, reklam, pazarlama faaliyetlerinin yürütülmesi ve bu kapsamında iletişim faaliyetlerinin gerçekleştirilmesi, özel günlerde kutlama ve tebriklerin iletilmesi, anket çalışmalarının yapılması kapsamında ticari elektronik ileti gönderilmesi (SMS, E-posta, arama vb. ) amaçlarıyla işlenecektir.

Bununla birlikte tüzel kişi müşterilerimizin gerçek kişi yetkililerine ait ad, soyad, imza, e-posta, telefon, adres ve imza sirküleri bilgileriyle yine gerçek kişi ve tüzel kişi müşterilerimizin gerçek kişi çalışanlarına ait ad, soyad, e-posta, telefon, unvan bilgileri; ürün/hizmet satışı sözleşme süreçleri, kurumsal iletişim faaliyetlerinin yürütülmesi amaçlarıyla KVK Kanunu’nun 5/2-c maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; 5/2-ç maddesinde yer alan veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; 5/2-f maddesinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak işlenebilecektir.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

QNBPAY, KVK Kanunu ve ilgili mevzuat hükümlerine uygun olarak sizlere sunduğu hizmetler ve bu aydınlatma metninde ifade edilen veri işleme amaçları ve hukuki sebepler kapsamında kişisel verilerinizi Şirketimize ait iletişim kanalları ve tarafınızca açıklanmış diğer 3. Kanallar vasıtasıyla toplamakta ve işlemektedir.

Taleplerinizin karşılanması ve hizmetlerimizin tarafınıza sunulabilmesi amacıyla aşağıda yazılı olan kanallar vasıtasıyla kişisel verileriniz toplanabilir ve işlenebilir:

• Şirketimiz tarafından sizlerle ticari süreçlerde imzalanan sözleşmelerden, teklif ve ilgili bilgi/beyan formlarından, kimlik, pasaport ve ehliyet gibi belgelerin suretlerinden, ortaklık belgesi, imza sirküleri, imza beyannamesi, vergi levhası, yetki belgesi, faaliyet belgeleri, ticaret sicil belgelerinden;
• İnternet sitemizde yer başvuru ekranları, üye profilinde yer alan formlar, iletişim formları, iletişim kanalları vasıtasıyla, Şirketimize ait kurumsal e-posta iletişim kanalları vasıtasıyla, çağrı merkezimiz aracılığıyla sözlü görüşmeler vasıtasıyla, resmi yazışmalar, kişisel verilerinizin kaydedildiği ve saklandığı elektronik depolama alanları, yazılım ve programlar, muhasebe programları vasıtasıyla, sosyal medya hesapları, müşteri görüşmeleri, SMS kanalları, grup şirketi iş ortağı firmalar üzerinden sözlü, yazılı ve elektronik ortamlar, fatura, dekont, yazılı dokümanlardan

KİŞİSEL VERİLERİNİZİN AKTARILMASI

Toplanan kişisel verileriniz, KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.

1. KVK Kanunu’nun 5/2 (a) maddesinde düzenlenen “kanunlarda açıkça öngörülmesi” ve KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen Şirketimizin “hukuki yükümlülüğünü yerine getirilebilmesi için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak kişisel verileriniz, Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi, yasal raporlama ve bilgi taleplerinin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi çerçevesinde yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri (TCMB, MASAK, Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı gibi kamu otoriteleri, düzenleyici ve denetleyici kurumlar; İşyeri Kayıt Sistemi, Vergi makamları; Talep halinde savcılık, mahkemeler ve tahkim/arabuluculuk kurumları gibi adli makamlar veya ilgili kolluk kuvvetleri) olmak üzere bilgi talep eden diğer yetkili kamu kurum ve kuruluşlarına; muhasebe ve finans işlemlerinin yürütülmesi, mevzuattan kaynaklı diğer yükümlülüklerin yerine getirilmesi amacıyla ile mali müşavirlik / muhasebe firmalarına, bağımsız denetçilere, danışmanlara aktarılabilecektir. Ayrıca, yasal yükümlülüklerin yerine getirilmesi ve tarafınıza ticari elektronik ileti gönderilmesi ve reklam, pazarlama faaliyetlerimizin yürütülmesi kapsamında tarafınızdan alınan izinlerin, telefon numarası veya e-posta adresi ve ticari elektronik ileti bilgilerinin İleti Yönetim Sistemi’ne kaydı gerekmektedir. Bu sebeple kişisel verilerinizi, kayıt işlemlerinin yürütülmesi amacıyla İleti Yönetim Sistemi’ne ve kayıt işlemleri için hizmet alınan tedarikçilerimize, iş ortaklarımıza aktarabiliriz. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.

2. KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak kişisel verileriniz; ödeme hizmetlerinin sunulması, gerekli ödeme ve tahsilat işlemleri için ilgili bankalara, ödeme sistemleri kurum ve kuruluşlarına, iş ortaklarımıza; kargo/kurye işlemleri için hizmet alınan kargo firmalarına aktarılabilecektir.

3. KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması için” veri işleme şartına dayanılarak; kişisel verileriniz, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara aktarılabilecektir.

4. KVK Kanunu’nun 5/2 (f) maddesinde düzenlenen “veri sorumlusunun meşru menfaati” hukuki sebebine dayanılarak kişisel verileriniz, Şirket hizmetlerinin verilebilmesi adına gerekli denetimlerin yapılması, iş sürekliliğinin sağlanması, risk yönetimi ve iç denetim faaliyetlerinin gerçekleştirilmesi, finans/muhasebe/operasyon süreçlerinde gerekli desteğin alınması amacıyla banka iştiraklerimize; ticari güvenliğin sağlanması, kişisel verilerinizin güvenli bir şekilde saklanması, muhasebe programı ve arşiv hizmetlerinden yararlanılması, müşteri kayıtlarının oluşturulması ve saklanması, iş sürekliliğinin sağlanması, iletişim süreçlerinde gerekli yazılım ve platformların kullanımı, internet sitesi faaliyetlerinin yürütülmesi, tarafınıza hizmetlerimizin sunulabilmesi amaçlarıyla muhasebe programı, ilgili yazılım ve online platformları vasıtasıyla Şirketimize sunan tedarikçilere; elektronik depolama, alt yapı sunucu hizmetlerinin alınması, yedekleme hizmetleri veya sistemlerinin sağlanması için hizmet alınan yurt içi arşiv firmalarına aktarılabilecektir.

KİŞİSEL VERİLERİNİZİN SAKLANMASI

Kişisel verileriniz, KVK Kanunu’nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikle ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca, KVK Kanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikası’nda belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.

KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLARINIZ

İlgili kişi sıfatıyla:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

VERİ SORUMLUSUNA BAŞVURU

Kişisel veri sahipleri (ilgili kişi) olarak, haklarınıza ilişkin taleplerinizi KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.

İLETİŞİM BİLGİLERİMİZ

QNBPAY ÖDEME HİZMETLERİ ANONİM ŞİRKETİ

Adres: Esentepe Mahallesi Büyükdere Caddesi QNB Kristal Kule Binası No:215 Şişli İstanbul

Telefon: 0 212 319 23 70 | 0850 222 07 70

E-Mail: iletisim@qnbpay.com.tr

KEP Adresi: qnbpay@hs05.kep.tr