Kişisel Veri Kategorisi

Kişisel Veri İşleme Amacı ve Hukuki Sebebi

Kimlik, iletişim, finans, müşteri işlem

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

• Ödeme hizmet ve tekliflerinin tarafınıza ya da çalışanı olduğunuz şirkete sunulması
• Ödeme hizmetlerimizin tarafınıza ya da çalışanı olduğunuz şirkete sağlanması kapsamında ortaya çıkan her türlü edimin yerine getirilmesi ve buna bağlı iş süreçlerinin yürütülmesi, buna bağlı olarak gerekli olan durumlarda tarafınızla iletişime geçilmesi
• Ödeme hizmetlerinden faydalanmanız amacıyla gerekli olan kullanıcı hesaplarının açılması
• Talep ve şikâyet yönetimi

Kimlik, iletişim, finans, müşteri işlem

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

• Müşteri ilişkilerinin yürütülmesi
• Sunulan ödeme hizmetlerine ilişkin bilgilendirmelerin yapılması
• Müşteri memnuniyetinin ölçülmesi
• Talep ve şikâyet yönetimi

Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, risk yönetimi

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• Tüm yasal takip ve dava süreçleri başta olmak üzere, adlî ve/veya idari otoriteler nezdindeki süreçlerin yönetilmesi amaçlarıyla,
• Hukuki süreçlerin takibi

Kimlik, iletişim, müşteri işlem

Kanunlarda açıkça öngörülmesi ve Veri sorumlusu olarak Firma’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• Kimlik tespiti ve doğrulama süreçlerinin gerçekleştirilmesi
• Müşteri bilgilerinin doğruluğunun teyit edilmesi ve güncelliğinin sağlanması

Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, risk yönetimi

Kanunlarca açıkça öngörülmesi ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• Faaliyetlerin tabi olunan mevzuata uygun olarak yürütülmesi ve bu kapsamdaki hukuki yükümlülüklerin yerine getirilmesi
• Sunulan ödeme hizmetlerine ilişkin bilgilendirmelerin yapılması
• Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi
• İşlem güvenliğinin sağlanması doğrultusunda gerekli önlemlerin alınması
• Resmi kurum taleplerinin yerine getirilmesi (BDDK, TCMB ve MASAK gibi ve bunlarla sınırlı olmamak üzere bilgi verme yükümlülüğümüz olan kamu kurumları başta olmak üzere)
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi (örn. MASAK’a şüpheli işlemlere ilişkin bildirimlerin yapılması)
• Denetim faaliyetlerinin planlanması ve/veya icrası
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi

Kimlik, iletişim, müşteri işlem, pazarlama, görsel veriler

Açık rıza

• Firma tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası
• İletişim bilgilerine SMS, e-posta ve arama yoluyla ticari elektronik ileti gönderilmesi (ileti alıcısının tacir ya da esnaf olması durumunda söz konusu iletiler Firma’nın meşru menfaati çerçevesinde gönderilebilecektir.)

Ayrıca QNBPay mobil uygulamasını kullanmanız durumunda, cihaz üzerinden verdiğiniz izinler doğrultusunda bazı ek veri işleme faaliyetlerini gerçekleştirebiliriz:

• Bildirim gönderilmesine izin vermeniz durumunda; oluşturduğunuz bir talebin durum hakkında güncellemeleri, tahsil edilen ödemelerle ilgili bilgilendirilmeleri ya da sizlere önerdiğimiz kampanyaların duyurularını iletebiliriz.
• Fotoğraf galerisine ve kameraya erişime izin vermeniz durumunda; profilinizde kullanılacak fotoğrafınızı yükleyebilirsiniz.

Aktarılan Veri Kategorileri

Aktarılan Kuruluşlar

Aktarımın Hukuki Sebebi ve Amacı

Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, risk yönetimi

Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri (TCMB, MASAK, Bankalararası Kart Merkezi A.Ş., Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı gibi kamu otoriteleri, düzenleyici ve denetleyici kurumlar; İleti Yönetim Sistemi; İşyeri Kayıt Sistemi; Vergi makamları; Talep halinde savcılık, mahkemeler ve tahkim/arabuluculuk kurumları gibi adli makamlar veya ilgili kolluk kuvvetleri; Noterler)

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Yasal raporlama ve bilgi taleplerinin yerine getirilmesi

• Yasal denetim faaliyetlerinin yürütülmesi

• Hukuki süreçlerin işletilmesi

• Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi

Kimlik, iletişim, finans ve müşteri işlem

Ödeme işlemi hizmet sağlayıcıları ve diğer finansal kuruluşlar (yurt içindeki anlaşmalı bankalar , ödeme sistemleri kurum ve kuruluşları)

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması;

• Ödeme hizmetlerinin sunulması

• Ödeme işlemlerinin gerçekleştirilmesi

Kimlik, iletişim, müşteri işlem

Hizmet Sağlayıcılar

(Hizmetlerimizin sunulabilmesi ve faaliyetlerimizin yürütülebilmesi için hizmet aldığımız destek kuruluşları, dış hizmet sağlayıcıları, bilişim teknolojisi altyapısı hizmeti aldığımız şirketler, hukuki danışmanlık firmaları, avukatlar, tercümanlık büroları, danışmanlık şirketleri, bağımsız denetim şirketleri, kargo/kurye/dağıtım şirketleri, gözetim/denetim/arşiv firmaları, ticari elektronik ileti gönderimi esnasında hizmet alınan kuruluşlar dahil olmak üzere 3. taraf hizmet sağlayıcılar )

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebebine dayalı olarak;

• Ödeme hizmetlerinin tarafınıza sunulması

• İş faaliyetlerimizin yürütülmesi

• Bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi,

• Finans, muhasebe ve arşiv süreçlerinin yürütülmesi

Kimlik, iletişim, müşteri işlem, finans

Grup şirketlerimiz (ana hissedarımız ve doğrudan/dolaylı yurtiçi iştiraklerimiz)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebeplerine dayalı olarak;

• İş faaliyetlerimizin yürütülmesi

• Risk yönetimi ve iç denetim faaliyetlerinin gerçekleştirilmesi

Kimlik, iletişim, müşteri işlem, finans

İş ortaklarımız 

(Hizmetlerimizin sunumu ve pazarlaması dahil iş birliği içinde olduğumuz kuruluşlar, bankalar ve diğer finansal kuruluşlar)

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak;

• Ödeme hizmetlerinin tarafınıza sunulması

• Firma ile akdedilmiş olan sözleşme gerekliliklerinin yerine getirilmesi,

• Ödeme işlemlerinin gerçekleştirilmesi

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebebine dayalı olarak;

• İş faaliyetlerimizin yürütülmesi