Bupara hizmetlerini kullanırken haklarınızı, yükümlülüklerinizi ve tarafların sorumluluklarını öğrenin. Müşteri İlişkileri Sözleşmesi, güvenli ve şeffaf bir dijital cüzdan deneyimi için hazırlanmıştır.
Kişisel verilerin korunması hakkı bireysel temel hak ve özgürlüklerinden birisidir. Bu hak Anayasa’nın 24. maddesi ile Avrupa İnsan Hakları Sözleşmesi’nin 8. maddesi çerçevesinde korunmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu da bireylerin temel hak ve özgürlüklerinin korunması için 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanmıştır.
Bupara KVK Politikası ile, Bupara bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemleri oluşturmak ve mevzuata uyumu temin etmek için gereken düzenin kurulması amaçlanmaktadır.Bupara, Kanun’daki yükümlülüklerine uygun olarak ve hukuka ve dürüstlük kuralına uygun şekilde veri işleme faaliyetinde bulunduğunu, kamuoyuna açık Aydınlatma Metni ile www.bupara.com web sitesinden veri sahiplerini ve ilgilileri bilgilendirmektedir. Kullanıcılar (Gerçek Müşteriler olarak anılacaktır), potansiyel kullanıcılar (potansiyel müşteriler olarak anılacaktır), Bupara hissedarları, yetkilileri, çalışanları ve çalışan adayları, iş ortağı hissedarları, yetkilileri ve çalışanları, temsilci hissedarları, yetkilileri ve çalışanları, ziyaretçiler ve ilgili diğer tüm üçüncü kişiler, veri sahibi sıfatıyla işbu Politika’nın uygulama alanında bulunmaktadır. Bupara mevzuat değişikliklerine uyum sağlamak amacıyla işbu Politika’yı değiştirecek ve güncelleyecektir.
1. BUPARA TARAFINDAN İŞLENEN KİŞİSEL VERİLER VE AÇIKLAMALARI
| Kimlik Bilgisi | Ad-soyad, TCKN, nüfus cüzdan bilgileri, sabıka kaydı bilgisi, vukuatlı nüfus kayıt bilgisi, ikametgah bilgisi, ehliyet bilgisi, özgeçmiş bilgisi vb. |
| İletişim Bilgisi | Telefon numarası, e-posta bilgisi, adres bilgisi vb. |
| Kurumsal Bilgi | Unvan, vergi numarası, vergi levhası, imza sirküleri, firma yönetici ve çalışan bilgileri vs. |
| Temsicli Bilgisi | Temsilci yetkilisi adı soyadı, adresi, vs. |
| Sağlayıcı Bilgisi | Sağlayıcı adı, sağlayıcı kodu, lehdar kodu, KDV beyannamesi kayıt belgesi, mali şema bilgisi, servis bilgisi (servis adı, servis türü, servis kodu, servis tarife planı) vs. |
| Kullanıcı Bilgisi | Kullanıcı adı soyadı, kullanıcı grup bilgisi, kullanıcı şifresi vb. |
| Finansal Bilgi | Banka adı, hesap numarası, IBAN numarası, bakiye bilgisi vs. |
| Evrak Bilgisi | Sözleşmeler, mahkeme ve idari merci evrakları vb. |
| Kullanıcı İşlem Bilgisi | İşlem sahibi bilgisi, işlem numarası, işlemin oluşturulma tarihi, işleme alınma tarihi, ödeme tarihi, işlem tutarı,vb. |
| Fiziksel Mekan Güvenlik Bilgisi | İşe giriş çıkış log kayıtları, ziyaretçi kayıtları, kamera kayıtları, parmak izi kontrol kayıtları vb. |
| Özlük Bilgisi | Bordro bilgisi, SGK bilgisi, yıllık izin-mazeret tutanakları, görev değişikliği formları, iş sözleşmeleri, bilgi güvenliği taahhütnameleri ve sayılanlarla sınırlı olmaksızın kanunen özlük dosyasına girmesi gereken her türlü bilgi ve belge |
| Çalışan Bilgisi | Özel sağlık sigortası, yan hak bilgileri, performans değerlendirme raporları, mail izleme bilgisi |
| Çalışan Adayı Bilgisi | Özgeçmiş, mülakat notları, kişilik envanteri kayıtları vb. Talep/Şikayet Yönetimi Bilgisi :Kullanıcılar tarafından iletilen her türlü talep ve şikayet, işlemin gerçekleşme esnasında eklenen her türlü yorum ve bunlara ilişkin her türlü kayıt ve raporlar |
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
Bupara tarafından Kanun’un 1. ve 2. Maddeleri uyarınca toplanan kişisel veriler, aşağıda detaylıca açıklanan amaçlar doğrultusunda ve Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. İşbu verilerin işlenmesi sırasında aşağıdaki ilkelere uygun davranılacağı Bupara tarafından beyan ve taahhüt edilmektedir.
İşbu Politika’nın 2. Maddesinde detaylıca belirtilmiş olan kişisel veriler; sayılanlarla sınırlı olmamak üzere;
Bu veriler kısmen veya tamamen otomatik olan veya olmayan yöntemlerle Kanun’un 1. ve 2. Maddelerine uygun olarak toplanmaktadır.
Bupara tarafından Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve işbu Politika’nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, aşağıda yer verilecek amaçlar doğrultusunda ve Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak Bupara ve/veya Bupara’in iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler tarafından işlenebilecek, aktarılabilecek ve muhafaza edilebilecektir.
Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve işbu Politika’nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, Bupara tarafından veri sahibinin açık rızası doğrultusunda her türlü işleme sürecine dahil edilebilecektir. İşbu veriler Bupara tarafından Kanun’un 5. Maddesi uyarınca aşağıda belirtilen hallerde açık rıza aranmaksızın dahi işlenebilecektir:
Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri içeren veriler ise “özel nitelikli kişisel veriler” olup; bu veriler Bupara tarafından veri sahibinin açık rızası doğrultusunda her türlü işleme sürecine dahil edilebilecektir.
İşbu veriler Bupara tarafından Kanun’un 6. Maddesi uyarınca aşağıda belirtilen hallerde açık rıza aranmaksızın dahi işlenebilecektir:
Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve işbu Politika’nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, Bupara tarafından veri sahibinin açık rızası doğrultusunda yurt içi ve yurt dışında aktarım süreçlerine konu edilebilecektir.
Bu veriler, Bupara tarafından işbu Politika’nın 4. Maddesinde detaylıca açıklanmış olan işlenme amaçları doğrultusunda ve işbu Politika’nın 5. Maddesinde Kanun’a uygun olarak kişisel veriler ve özel nitelikli kişisel veriler için ayrı ayrı sayılmış işlenme şartlarından birinin varlığı halinde;
ile paylaşılabilecek ve aktarılabilecektir.
İşbu verilerin açık rıza aranmaksızın yurtdışına aktarımında; yukarıda açıklanmış şartların yanında Kanun’un 9. Maddesine uygun olarak;
aranacaktır.
Bupara ve/veya Bupara’nın iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler, ilgili mevzuatlar uyarınca kişisel verilerin daha uzun süre muhafaza edilmesine cevaz verilen veya zorunlu tutulan haller saklı kalmak kaydıyla; kişisel verileri ilgili mevzuatta öngörülen ve işbu politika’da bildirilen işlenme amaçlarına ve ticari teamüllere uygun olarak yalnızca belirli bir süre boyunca muhafaza etmektedir.
Veri işleme amacının ortadan kalkması halinde resen veya veri sahibinin talebi üzerine işbu verileri silmekte, yok etmekte veya anonim hâle getirmektedir.
Bupara ve/veya Bupara’nın iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler tarafından Kanun’un 1. ve 2. Maddelerine uygun olarak toplanan kişisel veriler, Bupara veri tabanında Kanun’un 12. Maddesi çerçevesinde gizli olarak saklanacak, hukuka aykırı olarak erişilmesi ve işlenmesi önlenecek ve muhafazası sağlanacaktır.
Bupara, kişisel veri barındıran sistemlerin yetkisiz erişimlere ve hukuka aykırı işlemlere karşı korunmasına ilişkin gerekli güvenlik önlemleri dahil her türlü teknik ve idari tedbiri aldığını, bu konuda en üst düzeyde dikkat ve özeni gösterdiğini ve bu kapsamda gerekli denetimleri yapmakta veya yaptırmakta olduğunu beyan ve taahhüt etmektedir.
Bupara’nın gerekli tedbirleri almasına karşın kişisel verilerin zarar görmesi veya kanuni olmayan yollarla üçüncü kişilerin eline geçmesi durumunda Bupara, durumu derhal veri sahibine ve Kurul’a bildirmekle yükümlüdür.
Kanun’un 11. Maddesi kapsamında veri sahipleri olarak sizler; veri sorumlusu sıfatıyla hareket eden Bupara’ya karşı aşağıda listelenen haklara sahipsiniz:
Veri sahibi olarak yukarıda bahsi geçen haklarınıza ilişkin taleplerinizi;
Başvuru Yöntemi:
www.bupara.com adresinde yer alan “Kişisel Veri Sahibi Başvuru Formu”nu doldurarak kimliğinizi tespit edici gerekli bilgiler ile birlikte
destek@bupara.com e-posta adresimize güvenli elektronik imza ile imzalayarak gönderebilir
yahut işbu formun ıslak imzalı kopyasını bizzat elden veya noter aracılığıyla yahut iadeli taahhütlü mektupla aşağıdaki adrese gönderebilirsiniz.
Kişisel veri sahibi adına üçüncü bir kişi tarafından talepte bulunulması durumunda ayrıca, başvuruda bulunacak kişi adına noter aracılığıyla düzenlenmiş vekaletnameyi ibraz etmeniz gerekmektedir.
Bupara, talebinizin niteliğine göre Kanun’da öngörüldüğü üzere en geç otuz (30) gün içerisinde tarafınıza ücretsiz olarak yazılı cevap vermek suretiyle başvurunuzu sonuçlandırmayı beyan ve taahhüt etmektedir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Bupara’nın Kurulca belirlenen tarifedeki ücreti talep etme hakkı saklıdır.
Kişisel veri sahibinin Kanun’un 14. Maddesi gereğince başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya başvurusuna süresinde cevap verilmemesi hallerinde; cevabı öğrendiği tarihten itibaren otuz (30) ve her halde başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikayette bulunma hakkı mevcuttur.
İşbu Politika’nın uygulama alanında bulunan veri sahipleri, aşağıda sayılan haller Kanun’un 28/1. Maddesi uyarınca kapsam dışı bırakıldığından, 9. Maddede açıklanmış haklarını Bupara’ya karşı ileri süremezler:
Bununla birlikte, Kanun’un 28/2. Maddesi gereği aşağıdaki hallerde veri sahipleri 9. Maddede açıklanmış haklardan zararın giderilmesini talep etme hakkı hariç diğer haklarını Bupara’ya karşı ileri süremezler:
