KVKK

TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Versiyon Tarihi:

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ ANONİM ŞİRKETİ (“BUPARA”) tarafından hazırlanmıştır.

1- Amaç ve Kapsam

Değerli müşterilerimiz/potansiyel müşterilerimiz; 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“Kanun”) kapsamında kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmış olup kişisel verilerinizin korunması ve kişisel verileriniz hakkında bilgilendirilme Türkiye Cumhuriyeti Anayasası (“Anayasa”) gereği temel haklarınızdandır. Bu doğrultuda kişisel verilerinizin güvenliğinin sağlanması ve işlenmesi, BUPARA için büyük önem ve hassasiyet içermesinin yanı sıra bir yükümlülük de olduğundan, verileriniz BUPARA tarafından Anayasa ve Kanun çerçevesinde işlenmekte ve korunmaktadır.

Kanun’un 10. maddesi ile “Veri Sorumlusu’na”; kişisel verilerin elde edilmesi sırasında ilgili kişilere veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği, kişisel verileri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde sayılan diğer haklar konusunda bilgi verme yükümlülüğü yüklenmiş olup bu aydınlatma metni ile “Kanun” kapsamında veri sorumlusu sıfatına sahip olan “TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş.” tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında açıklamalarda bulunularak bilgilendirilmeniz hedeflenmektedir.

2- Veri Sorumlusu Sıfatıyla BUPARA

Veri sorumlusu; Kanun’un 3-1. maddesinde kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmış olup BUPARA siz değerli müşterilerimize/potansiyel müşterilerimize ilişkin kişisel veriler bakımından veri sorumlusudur.

3- BUPARA Tarafından İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

BUPARA tarafından işlenen kişisel verileriniz aşağıdaki gibidir:

• Kimlik Verisi: Ad-soyad, doğum tarihi, doğum yeri, kimlik numarası/numaraları, cinsiyet bilgisi ve kimlik belgeleri üzerinde yer alan diğer bilgiler, anne kızlık soyadı, kimlik doğrulama tarihi, kimlik doğrulama durumu, kimlik türü, uyruk, müşteri numarası, pasaport numarası, imza örneği.
• İletişim Verisi: İkametgah adresi, oturma izni, Kayıtlı elektronik posta adresi (KEP), Cep telefonu numarası, elektronik posta adresi.
• Finans Verisi: Banka adı, hesap numarası, IBAN numarası, bakiye bilgisi.
• Hukuki İşlem Verisi: Uyuşmazlık halinde; uyuşmazlığa ilişkin bilgi ve belgeler, dava dosya bilgileri.
• Müşteri İşlem Verisi: İşlem numarası, işlemin oluşturulma ve tamamlanma tarihi, işlem tutarı, işlem tarihi, hesap açılma tarihi, işlem adedi, işlem bilgisi, şifre bilgisi.
• Mesleki Bilgi: Meslek bilgisi.
• İşlem Güvenliği Verisi: Kullanıcı adı ve şifresi, Cihaz bilgileri, IP adresi ve Log kayıtları, internet sitesi giriş, çıkış bilgileri.
• Görsel ve İşitsel Veri: Çağrı Merkezi görüşme ses kayıtları, fotoğraf, kimlik belgesi ön ve arka yüz görüntüsü.
• Pazarlama Verisi: Alışveriş geçmişi, anket, kampanya çalışmasıyla elde edilen bilgiler, kampanya katılım durumu.

Toplanma Yöntemleri: Kişisel verileriniz; tüm sözleşmeler/bilgilendirme formları ve sair belgelerle, BUPARA’ya yapacağınız bildirimler, web sitemiz, mobil uygulamalar, diğer çevrimiçi uygulama ve ürünlerimiz aracılığıyla, çağrı merkezimizle yapacağınız görüşmeler aracılığıyla, doğrudan temsilci, sağlayıcı ve/veya iş ortaklarımız aracılığıyla, elektronik olarak doldurduğunuz iletişim formları, temsilcilerimizde doldurmuş olduğunuz sair formlar ve çevrimiçi kanallar üzerinden BUPARA ile yapmış olduğunuz yazılı veya sözlü iletişimler aracılığıyla, KPS, SMS, elektronik posta gibi kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.

4- Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi

Hukuki Sebep: Kanunda açıkça öngörülme (KVKK m. 5/2-a)

• Kişisel Veri Kategorisi: Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi
• İşlenme Amacı:
  • Müşteri kimliğinin doğrulanması.
  • Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
  • Yasal ve idari tedbirlere uyulması amacıyla.
  • İlgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması, bu mercilerden gelecek taleplerin veya kararların yerine getirilmesinin sağlanması.
  • Hesap açılış işlemlerinin gerçekleştirilmesi.
  • Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
  • MASAK’a şüpheli işlem bildiriminde bulunulması.
  • İlgili mevzuat uyarınca saklama yükümlülüğünün yerine getirilmesi.
• Kişisel Veri Kategorisi: Finans Verisi
• İşlenme Amacı:
  • Müşteri kimliğinin doğrulanması.
  • Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
  • Yasal ve idari tedbirlere uyulması amacıyla.
  • Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
• Kişisel Veri Kategorisi: İşlem Güvenliği Verisi
• İşlenme Amacı:
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi gibi meşru menfaatlerimizin yerine getirilmesi.
  • Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
  • Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
  • MASAK’a şüpheli işlem bildiriminde bulunulması.
  • İlgili mevzuat uyarınca saklama yükümlülüğünün yerine getirilmesi.
  • Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
  • İlgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması.
• Kişisel Veri Kategorisi: Hukuki İşlem Verisi, Görsel İşitsel Kayıt Verisi, Mesleki Bilgi Verisi
• İşlenme Amacı:
  • Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi.
  • MASAK’a şüpheli işlem bildiriminde bulunulması.
  • İlgili mevzuat uyarınca saklama yükümlülüğünün yerine getirilmesi.

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c)

• Kişisel Veri Kategorisi: Kimlik Verisi, İletişim Verisi, Finans Verisi
• İşlenme Amacı:
  • Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
  • Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi.
  • Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
  • Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takip edilmesi.
  • Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması.
  • Müşteri hesaplarına para girişlerinin yapılması, müşteri hesaplarından para çıkışı yapılması.
  • Temsilci, sağlayıcı ve/veya sair iş ortaklarıyla olan ilişkilerin yönetimi süreçlerinin icrası.
  • Temsilci, sağlayıcı ve/veya sair iş ortaklarının erişim yetkilerinin planlanması ve/veya icrası.
  • İletişim, bilgilendirme süreçlerinin yürütülmesi.
  • Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
  • Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası.
• Kişisel Veri Kategorisi: İşlem Güvenliği Verisi, Mesleki Bilgi Verisi
• İşlenme Amacı:
  • Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
  • Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
  • Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi.
  • Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
  • Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
  • Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası.
  • Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması.
• Kişisel Veri Kategorisi: Müşteri İşlem Verisi
• İşlenme Amacı:
  • Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
  • Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
  • Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile iş süreçlerinin yürütülmesi.
  • Aldığınız/alacağınız ürün ve hizmetlerde kullanılması, yeni ürün ve hizmet tekliflerinin sizlere iletilebilmesi.
  • Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
  • Müşteri hesaplarının ve arşivlerinin korunması.
  • Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takip edilmesi.
  • Müşteri hesaplarına para girişlerinin yapılması, müşteri hesaplarından para çıkışı yapılması.
  • Temsilci, sağlayıcı ve/veya sair iş ortaklarının erişim yetkilerinin planlanması ve/veya icrası.
• Kişisel Veri Kategorisi: Görsel İşitsel Kayıt Verisi
• İşlenme Amacı:
  • Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
  • Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
  • Müşteri hesaplarının ve arşivlerinin korunması.

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç)

• Kişisel Veri Kategorisi: Kimlik Verisi, İletişim Verisi, Finans Verisi, İşlem Güvenliği Verisi, Müşteri İşlem Verisi, Hukuki İşlem Verisi, Görsel İşitsel Kayıt Verisi
• İşlenme Amacı:
  • Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
  • Müşteri hesaplarının ve arşivlerinin korunması.
  • Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takip edilmesi.
  • Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
  • Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi.
  • İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası.
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi.
  • Saklama ve arşiv faaliyetlerinin yürütülmesi.
  • İlgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması, bu mercilerden gelecek taleplerin veya kararların yerine getirilmesinin sağlanması.
  • Verilerin doğru ve güncel olmasının sağlanması.
  • Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
  • Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.

Hukuki Sebep: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f)

• Kişisel Veri Kategorisi: Kimlik Verisi, İletişim Verisi
• İşlenme Amacı:
  • İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası.
  • Sistemlerimizin performansının ölçülerek müşteri memnuniyetinin üst seviyede tutulması.
  • Web sitemiz, mobil uygulamalarımız, diğer çevrimiçi uygulama ve ürünlerimizin güvenliğinin sağlanması.
• Kişisel Veri Kategorisi: İşlem Güvenliği Verisi
• İşlenme Amacı:
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi gibi meşru menfaatlerimizin yerine getirilmesi.
  • Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
• Kişisel Veri Kategorisi: Pazarlama Verisi
• İşlenme Amacı:
  • Aldığınız/alacağınız ürün ve hizmetlerde kullanılması, yeni ürün ve hizmet tekliflerinin sizlere iletilebilmesi.
  • Temsilci, sağlayıcı ve/veya sair iş ortaklarıyla olan ilişkilerin yönetimi süreçlerinin icrası.
• Kişisel Veri Kategorisi: Görsel İşitsel Kayıt Verisi
• İşlenme Amacı:
  • Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi gibi meşru menfaatlerimizin yerine getirilmesi.

Hukuki Sebep: Açık rıza (KVKK m. 5/1)

• Kişisel Veri Kategorisi: Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi, Pazarlama Verisi
• İşlenme Amacı:
  • Aldığınız/alacağınız ürün ve hizmetlerle ilgili pazarlama faaliyetlerinin yürütülmesi.
  • Yeni ürün ve hizmet tekliflerinin tarafınıza iletilebilmesi.
  • Risk izleme, istihbarat, mevcut veya yeni ürün çalışmaları ve potansiyel müşteri tespiti yapılması çalışmalarında kullanılması.
  • Reklam/kampanya/promosyon süreçlerinin yürütülmesi.
  • SMS üzerinden ticari elektronik ileti gönderilmesi.
  • E-posta üzerinden ticari elektronik ileti gönderilmesi.

5- Kişisel Verilerinizin Aktarılması

Hukuki Sebep: Kanunda açıkça öngörülme (KVKK m. 5/2-a)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Gelir Bilgisi, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileri.
• Aktarım Amacı: Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki yükümlülüklerimizin yerine getirilmesi.
• Alıcı Grubu: Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara ve kanunen kişisel verileri alma yetkisi bulunan her türlü kamu kurum ve kuruluşlar ile özel kurum ve kuruluşlara, denetçilere, otoritelere, denetleyici ve düzenleyici kurumlara.

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileri.
• Aktarım Amacı: Hukuk işlerinin takibi ve yürütülmesi, müşterilerin talep ve şikâyetlerinin hukuki açıdan değerlendirilmesi, bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, hizmet üretim ve operasyon süreçlerinin yürütülmesi, denetim ve pazarlama analiz çalışmalarının yürütülmesi.
• Alıcı Grubu: Şirket faaliyetlerini yürütmek üzere bilişim, hukuk, vergi vb. alanlarda hizmet, destek ve danışmanlık alınan üçüncü taraflar, satış, pazarlama, hedefleme faaliyetleri ve sair alanlarda destek veren üçüncü taraflar. Hizmet alınan üçüncü taraflar, işbirliği yapılan; program ortağı kurum, kuruluş, bankalar, yurtiçi/yurtdışı temsilciler, fonlar. Hizmet/destek/danışmanlık alınan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası kuruluşlar/kişiler ile bağımsız denetim ve destek hizmeti alınan kuruluşlar/kişiler.

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Mesleki Deneyim, Gelir Bilgisi, Hukuki İşlem, Görsel ve İşitsel Kayt Verileri.
• Aktarım Amacı: Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki yükümlülüklerimizin yerine getirilmesi, müşteri talep/şikâyetlerinin takibi, bilgi güvenliği, iletişim, sözleşme, finans ve muhasebe süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi ve iş sürekliliği faaliyetlerinin yürütülmesi.
• Alıcı Grubu: Kanunen kişisel verileri alma yetkisi bulunan kamu ve özel kurum ve kuruluşlar, otoriteler, denetçiler, denetleyici ve düzenleyici kurumlar. Şirket faaliyetlerini yürütmek üzere hukuk, bilişim, vergi gibi alanlarda destek ve danışmanlık alınan üçüncü taraflar. İşbirliği yapılan program ortağı kurumlar, yurtiçi/yurtdışı bankalar, fonlar ve diğer kuruluşlar.

Hukuki Sebep: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileriniz.
• Aktarım Amacı: Hukuk işlerinin takibi ve yürütülmesi, müşteri taleplerinin değerlendirilmesi, bilgi güvenliği, iletişim, sözleşme, finans, muhasebe, müşteri ilişkileri ve iş sürekliliği süreçlerinin yönetimi, hizmet üretimi ve operasyon süreçlerinin yürütülmesi.
• Alıcı Grubu: Şirket faaliyetlerini yürütmek için hukuk, bilişim, vergi gibi alanlarda hizmet alınan üçüncü taraflar, işbirliği yapılan program ortağı kurumlar, yurtiçi/yurtdışı bankalar, fonlar, ve danışmanlık alınan uluslararası kuruluşlar.

Hukuki Sebep: Açık rıza (KVKK m. 5/1)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Pazarlama Verileriniz.
• Aktarım Amacı: Pazarlama faaliyetlerinin yürütülmesi, raporlama, yeni ürün çalışmaları, potansiyel müşteri tespiti, reklam/kampanya/promosyon süreçlerinin yürütülmesi.
• Alıcı Grubu: İleti Yönetim Sistemi Anonim Şirketi (İYS), Grup şirketleri, iştirakler, hissedarlar, iş ortakları ve temsilciler.

BUPARA, kişisel verilerinizin yurtiçinde veya yurtdışında aktarılması durumunda gerekli tüm teknik ve idari önlemleri alır ve üçüncü tarafların da bu önlemleri almasını sağlamak için makul çabayı gösterir.

6- Kişisel Verilerinizin Korunması, Saklanması ve İmhası

BUPARA, kişisel verilerinize yetkisiz erişimi, hatalı işlenmesini, ifşasını ve hukuka aykırı olarak değiştirilip silinmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri alır. Kişisel verilerinizin bir saldırı sonucu zarar görmesi veya üçüncü kişilerce ele geçirilmesi halinde, BUPARA durumu öğrendikten sonra 72 saat içinde ilgili kişileri ve Kişisel Veri Koruma Kurulunu bilgilendirir.

Kişisel verileriniz, imzaladığınız sözleşmenin sona ermesinden itibaren 10 yıl süre ile saklanacaktır. Sözleşme ilişkisi bulunmayan hallerde ise verileriniz, işleme amacının gerektirdiği makul süre boyunca saklanacaktır. Yasal düzenlemelerle belirlenen saklama süreleri varsa, bu süreler boyunca verileriniz silinmeyecektir. Bu süreler sona erdiğinde veya silme talebiniz olumlu sonuçlandığında kişisel verileriniz mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

7- Kanun’un 11. Maddesi Uyarınca Haklarınız

BUPARA’ya başvurarak kişisel verilerinizle ilgili olarak;

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme
• Kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• (v) ve (vi) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8- Başvuru Yapabileceğiniz Veri Sorumlusu

Kanun’un 11. maddesinde belirtilen haklarınız kapsamındaki taleplerinizi;

• Aşağıda belirtilen BUPARA adresine kimliğinizi tevsik edici belgeler ile şahsen,
• BUPARA sisteminde kayıtlı bulunan güncel elektronik posta adresiniz vasıtasıyla “info@bupara.com” e-posta adresine iletebilirsiniz.

Başvurularınızda; ad, soyad, imza, T.C. kimlik numarası (yabancılar için oturum izni ve kimlik numarası), tebligata esas adres, e-posta adresi, telefon numarası ve talep konusunun belirtilmesi zorunludur. Talebinize ilişkin bilgi ve belgeler de okunaklı şekilde eklenmelidir.

Başvurularınız kimlik doğrulamasını takiben en geç 30 gün içinde yazılı olarak veya elektronik ortamda ücretsiz olarak yanıtlanacaktır. Yanıtlama süreci bir maliyet gerektiriyorsa, mevzuat kapsamında belirlenen tarifedeki ücret talep edilebilir.

• Ticaret Sicil No: 222788-5
• Mersis No: 0859112748100001
• Ticaret Unvanı: TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ ANONİM ŞİRKETİ
• Adres: Defterdar Mahallesi Otakçılar Cad. Kar Plaza Apt. No: 80 D/4- Eyüpsultan/İstanbul
• İnternet sitesinin adresi: www.bupara.com
• KEP adresi: Bupara@hs03.kep.tr