KVKK Aydınlatma Metni • QNBpay

QNBPAY ÖDEME HİZMETLERİ ANONİM ŞİRKETİ

AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri güvenliğine ilişkin olarak veri sorumlusu sıfatıyla QNBpay Ödeme Hizmetleri A.Ş. (“Firma”) tarafından aydınlatma yükümlülüğünün yerine getirilmesi amacı ile hazırlanmıştır.

İşlenen Kişisel Veri Kategorileri, Kişisel Verilerin İşleme Amaçları ve Hukuki Sebebi

Toplanan kişisel verileriniz, aşağıda yer alan amaçlarla (“Amaçlar”) Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.

Kişisel Veri Kategorisi	Kişisel Veri İşleme Amacı ve Hukuki Sebebi
Kimlik, iletişim, finans, müşteri işlem	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Ödeme hizmet ve tekliflerinin tarafınıza ya da çalışanı olduğunuz şirkete sunulması Ödeme hizmetlerimizin tarafınıza ya da çalışanı olduğunuz şirkete sağlanması kapsamında ortaya çıkan her türlü edimin yerine getirilmesi ve buna bağlı iş süreçlerinin yürütülmesi, buna bağlı olarak gerekli olan durumlarda tarafınızla iletişime geçilmesi Ödeme hizmetlerinden faydalanmanız amacıyla gerekli olan kullanıcı hesaplarının açılması
Kimlik, iletişim, finans, müşteri işlem	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması Müşteri ilişkilerinin yürütülmesi Sunulan ödeme hizmetlerine ilişkin bilgilendirmelerin yapılması Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi Müşteri memnuniyetinin ölçülmesi Talep ve şikâyet yönetimi Denetim faaliyetlerinin planlanması ve/veya icrası Hukuki süreçlerin takibi
Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, risk yönetimi	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması Tüm yasal takip ve dava süreçleri başta olmak üzere, adlî ve/veya idari otoriteler nezdindeki süreçlerin yönetilmesi amaçlarıyla,
Kimlik, iletişim, müşteri işlem	Kanunlarda açıkça öngörülmesi ve Veri sorumlusu olarak Firma’nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Kimlik tespiti ve doğrulama süreçlerinin gerçekleştirilmesi Müşteri bilgilerinin doğruluğunun teyit edilmesi ve güncelliğinin sağlanması
Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, risk yönetimi	Kanunlarca açıkça öngörülmesi ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Faaliyetlerin tabi olunan mevzuata uygun olarak yürütülmesi ve bu kapsamdaki hukuki yükümlülüklerin yerine getirilmesi İşlem güvenliğinin sağlanması doğrultusunda gerekli önlemlerin alınması Şüpheli işlemlere ilişkin bildirimlerin yapılması Resmi kurum taleplerinin yerine getirilmesi (BDDK, TCMB ve MASAK gibi ve bunlarla sınırlı olmamak üzere bilgi verme yükümlülüğümüz olan kamu kurumları başta olmak üzere) Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi
Kimlik, iletişim, müşteri işlem, pazarlama	Açık rıza Firma tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası İletişim bilgilerine SMS, e-posta ve arama yoluyla ticari elektronik ileti gönderilmesi (ileti alıcısının tacir ya da esnaf olması durumunda söz konusu iletiler Firma’nın meşru menfaati çerçevesinde gönderilebilecektir.)

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olarak yukarıda yer verilen Amaçların yerine getirilmesi kapsamında elektronik ortamda Firma internet siteleri, iletişim formu/başvuru formu veya Firma’nın destek merkezi vasıtasıyla çağrı merkezi, kısa mesaj ve e-posta kanalları üzerinden, Kredi Kayıt Bürosu A.Ş.’den, Kimlik Paylaşım Sistemi’nden ve İşyeri Kayıt Sistemi üzerinden otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz aşağıda yer verilen amaçlar ve hukuki sebeplere dayalı olarak aktarılmaktadır:

Aktarılan Veri Kategorileri	Aktarılan Kuruluşlar	Aktarımın Hukuki Sebebi ve Amacı
Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, risk yönetimi	Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri (TCMB, MASAK, Bankalararası Kart Merkezi A.Ş., Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı gibi kamu otoriteleri, düzenleyici ve denetleyici kurumlar; İleti Yönetim Sistemi; İşyeri Kayıt Sistemi; Vergi makamları; Talep halinde savcılık, mahkemeler ve tahkim/arabuluculuk kurumları gibi adli makamlar veya ilgili kolluk kuvvetleri; Noterler)	Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; Yasal raporlama ve bilgi taleplerinin yerine getirilmesi Yasal denetim faaliyetlerinin yürütülmesi Hukuki süreçlerin işletilmesi Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi
Kimlik, iletişim, finans ve müşteri işlem	Ödeme işlemi hizmet sağlayıcıları ve diğer finansal kuruluşlar (yurt içi ve yurt dışı bankalar, yurt içinde kurulu ve uluslararası ödeme sistemleri kurum ve kuruluşları)	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebeplerine dayalı olarak; Ödeme hizmetlerinin sunulması Ödeme işlemlerinin gerçekleştirilmesi
Kimlik, iletişim, müşteri işlem	Hizmet Sağlayıcılar (Hizmetlerimizin sunulabilmesi ve faaliyetlerimizin yürütülebilmesi için hizmet aldığımız destek kuruluşları, dış hizmet sağlayıcıları, bilişim teknolojisi altyapısı hizmeti aldığımız şirketler, hukuki danışmanlık firmaları, avukatlar, tercümanlık büroları, danışmanlık şirketleri, bağımsız denetim şirketleri, kargo/kurye/dağıtım şirketleri, gözetim/denetim/arşiv firmaları, ticari elektronik ileti gönderimi esnasında hizmet alınan kuruluşlar dahil olmak üzere 3. taraf hizmet sağlayıcılar)	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebebine dayalı olarak; Ödeme hizmetlerinin tarafınıza sunulması İş faaliyetlerimizin yürütülmesi Bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi, Finans, muhasebe ve arşiv süreçlerinin yürütülmesi
Kimlik, iletişim, müşteri işlem, finans	Grup şirketlerimiz (ana hissedarımız ve doğrudan/dolaylı yurtiçi iştiraklerimiz)	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebeplerine dayalı olarak; İş faaliyetlerimizin yürütülmesi Risk yönetimi ve iç denetim faaliyetlerinin gerçekleştirilmesi
Kimlik, iletişim, müşteri işlem, finans	İş ortaklarımız (Hizmetlerimizin sunumu ve pazarlaması dahil iş birliği içinde olduğumuz kuruluşlar, bankalar ve diğer finansal kuruluşlar)	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak; Ödeme hizmetlerinin tarafınıza sunulması Firma ile akdedilmiş olan sözleşme gerekliliklerinin yerine getirilmesi, Ödeme işlemlerinin gerçekleştirilmesi Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebebine dayalı olarak; İş faaliyetlerimizin yürütülmesi

İlgili Kişi Olarak Haklarınız

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi gereği; kişisel verilerinizin,

a) işlenip işlenmediğini öğrenme,

b) işlenmişse bilgi talep etme,

c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) yurt içinde/yurt dışında kişisel verilerinizin aktarıldığı 3. kişileri bilme,

e) eksik/yanlış işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f) kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

h) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarınız kapsamındaki taleplerinizi, kimliğinizi tanımlayan bilgilerle birlikte “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre 0325108909500001 Mersis No’lu QNBpay Ödeme Hizmetleri A.Ş.’nin Esentepe Mah. Büyükdere Cad. No:215 / İstanbul adresine yazılı olarak veya kayıtlı elektronik posta aracılığıyla qnbpay@hs05.kep.tr adresine iletebilirsiniz.

Ayrıca kişisel verilerinize ilişkin tüm sorularınız ve tüm talepleriniz için bizimle kvkk@qnbpay.com.tr adresinden iletişime geçebilirsiniz.