Sözleşmeler ve Politikalar

TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞĶİN AYDINLATMA METNİ

Versiyon Tarihi:

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ ANONİM ŞİRKETİ (“BUPARA”) tarafından hazırlanmıştır

1- Amaç ve Kapsam

Değerli müşterilerimiz/potansiyel müşterilerimiz; 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“Kanun”) kapsamında kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmış olup kişisel verilerinizin korunması ve kişisel verileriniz hakkında bilgilendirilme Türkiye Cumhuriyeti Anayasası (“Anayasa”) gereği temel haklarınızdandır. Bu doğrultuda kişisel verilerinizin güvenliğinin sağlanması ve işlenmesi, BUPARA için büyük önem ve hassasiyet içermesinin yanı sıra bir yükümlülük de olduğundan, verileriniz BUPARA tarafından Anayasa ve Kanun çerçevesinde işlenmekte ve korunmaktadır.

Kanun’un 10. maddesi ile “Veri Sorumlusu’na”; kişisel verilerin elde edilmesi sırasında ilgili kişilere veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği, kişisel verileri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde sayılan diğer haklar konusunda bilgi verme yükümlülüğü yüklenmiş olup bu aydınlatma metni ile “Kanun” kapsamında veri sorumlusu sıfatına sahip olan “TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş.” tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında açıklamalarda bulunularak bilgilendirilmeniz hedeflenmektedir.

2- Veri Sorumlusu Sıfatıyla BUPARA

Veri sorumlusu; Kanun’un 3-1. maddesinde kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmış olup BUPARA siz değerli müşterilerimize/potansiyel müşterilerimize ilişkin kişisel veriler bakımından veri sorumlusudur.

3- BUPARA Tarafından İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

• Kimlik Verisi: Ad-soyad, doğum tarihi, doğum yeri, kimlik numarası/numaraları, cinsiyet bilgisi ve kimlik belgeleri üzerinde yer alan diğer bilgiler, anne kızlık soyadı, kimlik doğrulama tarihi, kimlik doğrulama durumu, kimlik türü, uyruk, müşteri numarası, pasaport numarası, imza örneği.
• İletişim Verisi: İkametgah adresi, oturma izni, Kayıtlı elektronik posta adresi (KEP), Cep telefonu numarası, elektronik posta adresi.
• Finans Verisi: Banka adı, hesap numarası, IBAN numarası, bakiye bilgisi.
• Hukuki İşlem Verisi: Uyuşmazlık halinde; uyuşmazlığa ilişkin bilgi ve belgeler, dava dosya bilgileri.
• Müşteri İşlem Verisi: İşlem numarası, işlemin oluşturulma ve tamamlanma tarihi, işlem tutarı, işlem tarihi, hesap açılma tarihi, işlem adedi, işlem bilgisi, şifre bilgisi.
• Mesleki Bilgi: Meslek bilgisi.
• İşlem Güvenliği Verisi: Kullanıcı adı ve şifresi, Cihaz bilgileri, IP adresi ve Log kayıtları, internet sitesi giriş, çıkış bilgileri.
• Görsel ve İşitsel Veri: Çağrı Merkezi görüşme ses kayıtları, fotoğraf, kimlik belgesi ön ve arka yüz görüntüsü.
• Pazarlama Verisi: Alışveriş geçmişi, anket, kampanya çalışmasıyla elde edilen bilgiler, kampanya katılım durumu.

Toplanma Yöntemleri: Tüm sözleşmeler/bilgilendirme formları ve sair belgelerle, BUPARA’ya yapacağınız bildirimler, web sitemiz, mobil uygulamalar, diğer çevrimiçi uygulama ve ürünlerimiz aracılığıyla, çağrı merkezimizle yapacağınız görüşmeler aracılığıyla, doğrudan temsilci, sağlayıcı ve/veya iş ortaklarımız aracılığıyla, elektronik olarak doldurduğunuz iletişim formları, temsilcilerimizde doldurmuş olduğunuz sair formlar ve çevrimiçi kanallar üzerinden BUPARA ile yapmış olduğunuz yazılı veya sözlü iletişimler aracılığıyla, KPS, SMS, elektronik posta gibi kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.

4- Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi

Hukuki Sebep: Kanunda açıkça öngörülme (KVKK m. 5/2-a)

Kişisel Veri Kategorisi:

• Kimlik Verisi
• İletişim Verisi
• Müşteri İşlem Verisi

İşlenme Amacı:

• Müşteri kimliğinin doğrulanması.
• Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
• Yasal ve idari tedbirlere uyulması amacıyla.
• İlgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması, bu mercilerden gelecek taleplerin veya kararların yerine getirilmesinin sağlanması.
• Hesap açılış işlemlerinin gerçekleştirilmesi.
• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
• MASAK’a şüpheli işlem bildiriminde bulunulması.
• İlgili mevzuat uyarınca saklama yükümlülüğünün yerine getirilmesi.

Kişisel Veri Kategorisi:

• Finans Verisi

İşlenme Amacı:

• Müşteri kimliğinin doğrulanması.
• Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
• Yasal ve idari tedbirlere uyulması amacıyla.
• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.

Kişisel Veri Kategorisi:

• İşlem Güvenliği Verisi

İşlenme Amacı:

• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi gibi meşru menfaatlerimizin yerine getirilmesi.
• Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
• MASAK’a şüpheli işlem bildiriminde bulunulması.
• İlgili mevzuat uyarınca saklama yükümlülüğünün yerine getirilmesi.
• Yasal ve idari tedbirlere uyulması amacıyla.
• Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
• İlgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması.

Kişisel Veri Kategorisi:

• Hukuki İşlem Verisi
• Görsel İşitsel Kayıt Verisi
• Mesleki Bilgi Verisi

İşlenme Amacı:

• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.
• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi.
• MASAK’a şüpheli işlem bildiriminde bulunulması.
• İlgili mevzuat uyarınca saklama yükümlülüğünün yerine getirilmesi.

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c)

Kişisel Veri Kategorisi:

• Kimlik Verisi
• İletişim Verisi
• Finans Verisi

İşlenme Amacı:

• Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
• Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi.
• Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
• Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takip edilmesi.
• Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması.
• Müşteri hesaplarına para girişlerinin yapılması, müşteri hesaplarından para çıkışı yapılması.
• Temsilci, sağlayıcı ve/veya sair iş ortaklarıyla olan ilişkilerin yönetimi süreçlerinin icrası.
• Temsilci, sağlayıcı ve/veya sair iş ortaklarının erişim yetkilerinin planlanması ve/veya icrası.
• İletişim, bilgilendirme süreçlerinin yürütülmesi.
• Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
• Yasal ve idari tedbirlere uyulması.
• Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası.

Kişisel Veri Kategorisi:

• İşlem Güvenliği Verisi
• Mesleki Bilgi Verisi

İşlenme Amacı:

• Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
• Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
• Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi.
• Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
• Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
• Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası.
• Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması.

Kişisel Veri Kategorisi:

• Müşteri İşlem Verisi

İşlenme Amacı:

• Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
• Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
• Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile iş süreçlerinin yürütülmesi.
• Aldığınız/alacağınız ürün ve hizmetlerde kullanılması, yeni ürün ve hizmet tekliflerinin sizlere iletilebilmesi.
• Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
• Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası.
• Müşteri hesaplarının ve arşivlerinin korunması.
• Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takip edilmesi.
• Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması.
• Müşteri hesaplarına para girişlerinin yapılması, müşteri hesaplarından para çıkışı yapılması.
• Temsilci, sağlayıcı ve/veya sair iş ortaklarıyla olan ilişkilerin yönetimi süreçlerinin icrası.
• Temsilci, sağlayıcı ve/veya sair iş ortaklarının erişim yetkilerinin planlanması ve/veya icrası.

Kişisel Veri Kategorisi:

• Görsel İşitsel Kayıt Verisi

İşlenme Amacı:

• Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
• Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
• Müşteri hesaplarının ve arşivlerinin korunması.

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç)

Kişisel Veri Kategorisi:

• Kimlik Verisi
• İletişim Verisi
• Finans Verisi
• İşlem Güvenliği Verisi
• Müşteri İşlem Verisi
• Hukuki İşlem Verisi
• Görsel İşitsel Kayıt Verisi

İşlenme Amacı:

• Hizmetlerimizin sunulması ve yine bu kapsamda müşteri kimliğinizin doğrulanması.
• Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi.
• Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
• Müşteri hesaplarının ve arşivlerinin korunması.
• Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takip edilmesi.
• Müşteri talep ve/veya şikâyetlerinin takip edilmesi.
• Gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlenmesi.
• Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi.
• İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası.
• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi.
• İletişim faaliyetlerinin yürütülmesi.
• Saklama ve arşiv faaliyetlerinin yürütülmesi.
• İlgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması, bu mercilerden gelecek taleplerin veya kararların yerine getirilmesinin sağlanması.
• Sözleşmelerin kurulması, ifası, sonlandırılması da dâhil olmak üzere tüm aşamaları kapsamında.
• Yasal ve idari tedbirlere uyulması amacıyla.
• Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası.
• Verilerin doğru ve güncel olmasının sağlanması.
• Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.
• Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi amacıyla yine işbu mercilere bildirilmesi.

Hukuki Sebep: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f)

Kişisel Veri Kategorisi:

• Kimlik Verisi
• İletişim Verisi

İşlenme Amacı:

• Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.
• İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası.
• Sistemlerimizin performansının ölçülerek müşteri memnuniyetinin üst seviyede tutulması.
• Web sitemiz, mobil uygulamalarımız, diğer çevrimiçi uygulama ve ürünlerimizin güvenliğinin sağlanması.

Kişisel Veri Kategorisi:

• İşlem Güvenliği Verisi

İşlenme Amacı:

• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi gibi meşru menfaatlerimizin yerine getirilmesi.
• Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi.

Kişisel Veri Kategorisi:

• Pazarlama Verisi

İşlenme Amacı:

• Aldığınız/alacağınız ürün ve hizmetlerde kullanılması, yeni ürün ve hizmet tekliflerinin sizlere iletilebilmesi.
• Temsilci, sağlayıcı ve/veya sair iş ortaklarıyla olan ilişkilerin yönetimi süreçlerinin icrası.
• Hizmet ve faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası.

Kişisel Veri Kategorisi:

• Görsel İşitsel Kayıt Verisi

İşlenme Amacı:

• Müşteri hesap güvenliği ile sistem güvenliğinin sağlanması; kara paranın aklanmasının önlenmesi mevzuatı kapsamında yükümlülüklerin yerine getirilmesi, dolandırıcılık ve suçların önlenmesi gibi meşru menfaatlerimizin yerine getirilmesi.

Hukuki Sebep: Açık rıza (KVKK m. 5/1)

Kişisel Veri Kategorisi:

• Kimlik Verisi
• İletişim Verisi
• Müşteri İşlem Verisi
• Pazarlama Verisi

İşlenme Amacı:

• Aldığınız/alacağınız ürün ve hizmetlerle ilgili pazarlama faaliyetlerinin yürütülmesi.
• Yeni ürün ve hizmet tekliflerinin tarafınıza iletilebilmesi.
• Risk izleme, istihbarat, mevcut veya yeni ürün çalışmaları ve potansiyel müşteri tespiti yapılması çalışmalarında kullanılması.
• Reklam/kampanya/promosyon süreçlerinin yürütülmesi.
• SMS üzerinden ticari elektronik ileti gönderilmesi.
• E-posta üzerinden ticari elektronik ileti gönderilmesi.

5- Kişisel Verilerinizin Aktarılması

Hukuki Sebep: Kanunda açıkça öngörülme (KVKK m. 5/2-a)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Gelir Bilgisi, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileri.
• Aktarım Amacı: Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki yükümlülüklerimizin yerine getirilmesi.
• Alıcı Grubu: Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara ve kanunen kişisel verileri alma yetkisi bulunan her türlü kamu kurum ve kuruluşlar ile özel kurum ve kuruluşlara, denetçilere, otoritelere, denetleyici ve düzenleyici kurumlara.

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileri.
• Aktarım Amacı: Hukuk işlerinin takibi ve yürütülmesi, müşterilerin talep ve şikâyetlerinin hukuki açıdan değerlendirilmesi, talep/şikâyetlerin takibi, bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, hizmet üretim ve operasyon süreçlerinin yürütülmesi, denetim faaliyetlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi.
• Alıcı Grubu: Şirket faaliyetlerini yürütmek üzere bilişim, hukuk, vergi vb. alanlarda hizmet, destek ve danışmanlık alınan üçüncü taraflarla, satış, pazarlama, hedefleme faaliyetleri ve sair alanlarda destek veren üçüncü taraflara. Hizmet alınan üçüncü taraflara, işbirliği yaptığımız; program ortağı kurum, kuruluş, bankalar, yurtiçi/yurtdışı temsilciler, fonlar, işbirliği yapılan kuruluşlara. Hizmet/destek/danışmanlık alınan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası kuruluşlar/kişiler ile bağımsız denetim ve destek hizmeti alınan kuruluşlara/kişilere.

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Mesleki Deneyim, Gelir Bilgisi, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileri.
• Aktarım Amacı: Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki yükümlülüklerimizin yerine getirilmesi, müşterilerin talep ve şikâyetlerinin hukuki açıdan değerlendirilmesi, talep/şikâyetlerin takibi, bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, hizmet üretim ve operasyon süreçlerinin yürütülmesi, denetim faaliyetlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi.
• Alıcı Grubu: Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara ve kanunen kişisel verileri alma yetkisi bulunan her türlü kamu kurum ve kuruluşlar ile özel kurum ve kuruluşlara, otoritelere, denetçilere, denetleyici ve düzenleyici kurumlara. Şirket faaliyetlerini yürütmek üzere hukuk, bilişim, vergi vb. alanlarda hizmet, destek ve danışmanlık alınan üçüncü taraflarla. Hizmet alınan üçüncü taraflara, işbirliği yaptığımız; program ortağı kurum, kuruluş, yurtiçi/yurtdışı bankalar, fonlar, işbirliği yapılan kuruluşlara. Hizmet/destek/danışmanlık alınan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası kuruluşlar/kişiler ile bağımsız denetim ve destek hizmeti alınan kuruluşlara/kişilere.

Hukuki Sebep: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Hukuki İşlem, Görsel ve İşitsel Kayıt Verileriniz.
• Aktarım Amacı: Hukuk işlerinin takibi ve yürütülmesi, müşterilerin talep ve şikâyetlerinin hukuki açıdan değerlendirilmesi, talep/şikâyetlerin takibi, bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, hizmet üretim ve operasyon süreçlerinin yürütülmesi, denetim faaliyetlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi.
• Alıcı Grubu: Şirket faaliyetlerini yürütmek üzere hukuk, bilişim, vergi vb. alanlarda hizmet, destek ve danışmanlık alınan üçüncü taraflarla, satış, pazarlama, hedefleme faaliyetleri ve sair alanlarda destek veren üçüncü taraflara. Hizmet alınan üçüncü taraflara, işbirliği yaptığımız; program ortağı kurum, kuruluş, yurtiçi/yurtdışı bankalar, fonlar, işbirliği yapılan kuruluşlara. Hizmet/destek/danışmanlık alınan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası kuruluşlar/kişiler ile bağımsız denetim ve destek hizmeti alınan kuruluşlara/kişilere.

Hukuki Sebep: Açık rıza (KVKK m. 5/1)

• Kişisel Veri Kategorisi: Kimlik, İletişim, Finans, İşlem Güvenliği, Müşteri İşlem, Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Pazarlama Verileriniz.
• Aktarım Amacı: Pazarlama faaliyetlerinin, raporlama, yeni ürün mevcut veya çalışmaları potansiyel müşteri tespiti, reklam/kampanya/promosyon süreçlerinin yürütülmesi.
• Alıcı Grubu: İleti Yönetim Sistemi Anonim Şirketi’ne (İYS – https://iys.org.tr/), Grup şirketlerine, iştiraklerimize, hissedarlarımıza, iş ortaklarımıza, temsilcilerimize.

BUPARA kişisel verilerinizin yurtiçinde veya yurtdışında aktarılması durumunda gerekli tüm teknik ve idari önlemleri alır. BUPARA, bu tür üçüncü tarafların aktarılan kişisel verileri korumak için gerekli teknik ve idari önlemleri almasını sağlamak için makul çabayı gösterecektir.

6- Kişisel Verilerinizin Korunması, Saklanması ve İmhası

BUPARA kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır. BUPARA tarafından işlenen kişisel verilerinizin bulunduğu arşive ve/veya sunuculara ve/veya diğer sistemlere yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası halinde, BUPARA ilgili kişileri ve Kişisel Veri Koruma Kurulunu söz konusu ihlalden haberdar olduktan sonra 72 saat içinde bilgilendirecektir.

Kişisel verileriniz imzalamış olduğunuz sözleşmenin sona ermesinden itibaren 10 yıl süre ile saklanacaktır. BUPARA ile aranızda bir sözleşme ilişkisi bulunmayan hallerde ise kişisel verileriniz işleme amacının gerektirdiği makul süre için saklanacaktır. İlgili işleme süreci kapsamında kişisel verilerinizin saklanmasına ilişkin olarak yasal düzenlemelerle öngörülen saklama sürelerinin bulunması halinde, söz konusu süreler boyunca verileriniz silinemeyecektir.

Yukarıda belirtilen sürelerin sona ermesi, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için gerekli olan sürenin sona ermesi halinde veya ilgili kişinin silme taleplerinin olumlu sonuçlanması durumunda, kişisel verileriniz BUPARA Kişisel Verilerin Korunması ve Gizliliği Prosedürü ile Kişisel Veri Saklama ve İmha Prosedürleri doğrultusunda kişisel verilerin korunması mevzuatına uygun olarak silinir, yok edilir veya anonim hale getirilir.

7- Kanun’un 11. Maddesi Uyarınca Haklarınız

BUPARA’ya başvurarak sizinle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (v) ve (vi) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

8- Başvuru Yapabileceğiniz Veri Sorumlusu

Bir üst maddede, Kanun’un 11. maddesinde belirtilen haklarınız kapsamında taleplerinizi;

• Aşağıda yazılı BUPARA adresine kimliğinizi tevsik edici bilgiler ile şahsen,
• BUPARA’ya bildirilmiş ve BUPARA sisteminde kayıtlı bulunan güncel elektronik posta adresiniz vasıtasıyla “info@bupara.com” e-posta adresine iletebilirsiniz.

Yukarıda belirtilen usul ile yapacağınız başvurularınızda;

• Adınız, soyadınız, başvuru yazılı ise tarih ve imzanız
• T.C. vatandaşı iseniz 11 haneli T.C. kimlik numarası
• T.C. vatandaşı değil iseniz oturum izniniz ve kimlik numaranız
• Tebligata esas yerleşim veya iş yeri adresiniz
• Bildirime esas elektronik posta adresiniz ve varsa telefon numaranız
• Talep konusu mutlak surette belirtilmeli, talep konunuza ilişkin her türlü bilgi ve belge de okunaklı şekilde başvurunuza eklenmelidir.

Başvurularınız BUPARA tarafından yapılacak kimlik doğrulamasını müteakip kabul edilecek, en geç 30 gün içerisinde yazılı olarak veya elektronik ortamda yanıtlanacaktır. Yazılı başvurularda evrakın BUPARA’ya ulaştığı tarih, diğer yöntemlerle yapılan başvurularda başvurunun BUPARA’ya ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvurularınızın yanıtlanması esas olarak ücretsiz bir süreç olup eğer ki yanıtlama süreci bir maliyet gerektiriyorsa mevzuat kapsamında veya idari olarak belirlenmiş/belirlenecek tarifedeki ücret tarafınıza yansıtılacaktır.

Ticaret Sicil No: 222788-5 Mersis No: 0859112748100001 Ticaret Unvanı: TTM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ ANONİM ŞİRKETİ Adres: Defterdar Mahallesi Otakçılar Cad. Kar Plaza Apt. No: 80 D/4- Eyüpsultan/İstanbul İnternet sitesinin adresi: www.bupara.com KEP adresi: Bupara@hs03.kep.tr