Kişisel Verilerin İşlenmesi Hakkında Gizlilik Politikası
TURAN Teknoloji A.Ş. (Bundan böyle “TURAN” ya da “Şirket” olarak anılacaktır.) topladığı ve işlemekte olduğu kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda gereken azami dikkat ve özeni göstermektedir. Bu itibarla, TURAN’ın, veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları siz değerli müşterilerimizin ve tüm ilgililerin dikkatine sunarız.
Şirketimizin Veri Sorumlusu ya da Veri Alıcısı sıfatıyla işlediği kişisel bilgiler, Kanunu’na uygun olarak işlenmekte ve muhafaza edilmektedir. Bu amaçla TURAN, bütün işlemlerinizde kişisel verilerinizin korunması için gereken idari ve teknik tedbirleri almakta, kişisel verilerinizi aşağıda açıklanan şartlarda ve Kanun ve ilgili diğer mevzuatta öngörülen sınırlar dahilinde işlemektedir. Kurum kültürü olarak benimsediğimiz konuyla ilgili hazırladığımız Gizlilik Politikası’na internet sitemizden ulaşabilirsiniz. Ancak önemle belirtelim ki, TURAN internet sitesinde yapılan yönlendirmelerde (link verilen) diğer internet sitelerindeki veri güvenliği konusunda bir garanti sunulamamaktadır. Bu konuda ilgili sayfanın veri güvenliği ile ilgili politikası dikkatlice incelenmelidir.
1. Hukuki Nitelik ve Kapsam
Kanun’un Aydınlatma Yükümlülüğü başlıklı 10’uncu maddesi, kişisel verileri işlenen kimselerin veri sorumlularınca aydınlatılmalarını öngörmektedir. Kanun hükümlerine göre TURAN kendi tasarruf alanında bulunan kişisel veriler bakımından “Veri Sorumlusu”dur.
İşbu Aydınlatma Metni ile veri sahiplerini; veri sorumlusunun kimliği, kişisel veri işleme amaçları, kişisel verilerin aktarıldığı kişiler ve aktarma amaçları, kişisel verilerin toplanmasının hukuki sebepleri, kimlere aktarılabileceği ve yöntemleri, kişisel veri sahibinin veri sorumlusuna yönelteceği güncelleme, silinme ya da anonimleştirme gibi Kanunun 11’inci maddesinde sayılan hakları konusunda bilgilendirmektedir.
2. Veri Sorumlusunun Kimliği
Kanun’un 3/1 maddesinin (ı) bendinde Veri Sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede bazı veriler kapsamında Şirketimizi veri sorumlusudur.
Veri Sorumlusu olarak Şirketimize ait iletişim bilgileri aşağıdaki gibidir. Huzur Mah. Fatih Cad. No: 67/16 Sarıyer/İstanbul Türkiye, www.turan.app
Kanun’a ilişkin taleplerinizi kvkk@turan.app e-posta adresimize yönlendirebilirsiniz.
3. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz Kanunu’ndaki ilkeler doğrultusunda; a) Şirketimiz tarafından sunulan ödeme hizmetleri ve elektronik ödeme b) Başta finansal güvenlik süreçlerinin KYC (Müşterini Tanı), AML (Kara paranın Aklanmasının Önlenmesi),anti-fraud (Dolandırıcılığın Önlenmesi), uyum programı yönetmeliğinin işletilmesi ve diğer usulsüz işlemlerle mücadele gibi hukuki iş süreçlerinin yönetimi, c) Elektronik hizmetler başta olmak üzere, en üst düzeyde finansal ve ticari veri güvenliğinin sağlanması, buna uygun bilişim altyapısı ve veri tabanlarının oluşturulması ve idari teknik tedbirlerin alınması, d) Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, gelecek talep ve şikayetlere cevap verilmesi, bu mecrada oluşan hataların giderilmesi ve internet sitemizden paylaşılmış olan Gizlilik Politikası’na uygunluğunun sağlanması, e) Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi amaçları f) finans ve muhasebe işlerinin yürütülmesi, g) sözleşme süreçlerinin yürütülmesi h) veri sorumlusunun operasyonlarının güvenliğinin temini ı) müşteri ilişkileri yönetimi i) mal- hizmet satış süreçlerinin yönetilmesi doğrultusunda 6493 sayılı Ödeme Ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun ve alt düzenlemeleri gereğince ödeme hizmetleri faaliyetleri ile ilişkili olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir.
Kişisel verileriniz açık rızanıza istinaden pazarlama analiz çalışmalarının yürütülmesi, reklam kampanya promosyon süreçlerinin yürütülmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amacıyla işlenecektir. Kampanyalardan ve yeniliklerden haberdar olmak istemeniz halinde ticari elektronik ileti gönderimi amacıyla da kişisel verileriniz işlenecektir.
4. Kişisel Verileri İşlemeye İlişkin İlkelerimiz
TURAN olarak kişisel verilerinizle ilgili; a) Hukuka ve dürüstlük kurallarına uygun işlemeyi, b) Doğru ve güncelliği sağlama gayretinde olmayı, c) Belirli, açık ve meşru amaçlar için işlemeyi, ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı, d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmeyi ilke edindik.
Ayrıca bu kapsamda veri minimizasyonuna önem verdiğimizi de ifade etmek isteriz.
5. Kişisel Verilerin İşlenme Yolları
Kişisel verileriniz, Kanunun 5’inci ve 6’ncı maddesinde sayılan; kanunlarda açıkça öngörülmesi, fiili imkânsızlık, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olan işlemeler, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması gibi uygunluk hallerinden birinin varlığı halinde de kişisel veriler işlenebilir.
6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimizde Kanun’a uygun olarak toplanan ve işlenen kişisel verileriniz; Başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, olmak üzere, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname gibi bağlı olunan ve bunlarla sınırlı olmamak üzere mevzuatta TURAN bakımından öngörülen risk yönetimi, bildirim, muhasebe, iç kontrol ve denetim, uyum gibi yükümlülüklerin yerine getirilmesi amacıyla BDDK, MASAK, T.C. Merkez Bankası, bağımsız denetim kuruluşu gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlara, Şirket’in ihtiyaç duyduğu idari, mali, hukuki ve teknik nitelikli malzeme ve hizmetlerin temini, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri süreçlerinin yürütülmesi, veri sorumlusunun operasyonlarının güvenliğinin temini, lojistik faaliyetlerinin yürütülmesi, mal hizmet satış süreçlerinin yürütülmesi amacıyla ve gizlilik sözleşmeleri eşliğinde yurt içindeki mal ve hizmeti sağlayıcıları, iş ve çözüm ortakları ve danışmanlara, Birleşik Ödeme Hizmetleri ve Elektronik Para A.Ş’nin altyapısının kullanılması nedeniyle Birleşik Ödeme Hizmetleri ve Elektronik Para A.Ş’ne aktarılacaktır.
Kişisel verileriniz bir hakkın tesisi, korunması ve kullanılması amacıyla muhatap olunan davalar ve işlemler nedeniyle yetkili kamu tüzel kişilikleri veya adli makamlara aktarılabilecektir. Ayrıca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması nedeniyle; TURAN çağrı merkezini arayan kullanıcılara ait kişisel veriler, TURAN’ın sözleşme ilişkisi içinde olduğu, veri koruması ve güvenliği konusunda TURAN ile hukuken ve teknik olarak aynı sorumlulukları taşıyan ve ilgili mevzuat hükümlerine riayet eden Çağrı Merkezi şirketi tarafından toplanmakta ve muhafaza edilmektedir.
TURAN tarafından mal ve hizmetlerin pazarlanması amaçlı gönderilmiş/gönderilecek olan ticari elektronik iletiler kapsamında alınması gerekli olan izinlerin; güvenli bir ortamda saklanması, alıcılar tarafından onay ve ret bildirimlerinin yapılabilmesi, şikâyet hakkının kullanılabilmesi amacıyla Türkiye Odalar ve Borsalar Birliği iştiraki olan İleti Yönetim Sistemi’ne ve TURAN’ın anlaşmalı olduğu entegratör firmaya aktarılmaktadır.
TURAN hesabınızı kullanarak diğer banka ve elektronik para kuruluşlarında bulunan hesaplara para transferi yaptığınızda ilgili kuruluşlar (ödeme hizmet sağlayıcıları ve finansal kuruluşlar, alışveriş yapılan işyerleri.) ile sadece talebinizi yerine getirmek amacıyla gerekli olan kişisel verileriniz paylaşılabilecektir.
Tercihleriniz doğrultusunda İş birliği yapılan firmaların sağladığı hizmetlere yönlendirilmek istediğinizde (iş fırsatları ve danışmanlık hizmetleri…) İş birliği yaptığımız taraflar ile kişisel verileriniz paylaşılabilecektir.
Kişisel verileriniz pazarlama analiz çalışmalarının yürütülmesi, reklam kampanya promosyon süreçlerinin yürütülmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amacıyla açık rızanıza istinaden yurt içindeki ve yurt dışındaki hizmet sağlayıcılarına aktarılacaktır. İş faaliyetlerimizin yürütülmesi kapsamında bilgi ve iletişim teknolojileri uygulamaları ve yazılımları (“BT Sistemleri”) kullanılacaktır. Sunulan bu hizmetlerin alt yapısı ve veri tabanları yurt dışında bulunmaktadır. Kişisel verileriniz, iletişim faaliyetlerinin yürütülebilmesi, iş faaliyetlerinin yürütülmesi, saklama ve arşiv süreçlerinin yürütülmesi amaçlarıyla kullanılan BT Sistemleri’nin alt yapısı ve veri tabanlarının yurt dışında bulunması nedeniyle gerekmesi halinde yurt dışı veri merkeziyle paylaşılabilecek ve işlenebilecektir. Yurt dışına yapılan kişisel veri aktarımı açık rızanıza istinaden gerçekleştirilecektir.
7. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirketimiz tarafından Bireysel ve Kurumsal kategorilerde verilen; a) Ödeme hesabına para yatırılması ve ödeme hesabından ödeme emrine istinaden para gönderimi gibi ödeme hesabıyla ilgili işlemlerin yürütülmesi, b) Ödeme hesabındaki fonun aktarımıyla ilgili doğrudan borçlandırma işlemi, ödeme kartı ya da benzer bir araçla yapılan ödeme işlemi ile düzenli ödeme emri dâhil para transferi, c) Ödeme aracının ihraç veya kabulü, ç) Para havalesi, d) Fatura ödemelerine aracılık edilmesi, e) Ödeme hizmeti kullanıcısının onayının alınması koşuluyla, bir veya daha fazla ödeme hesabına ilişkin konsolide edilmiş bilgilerin çevrim içi platformlarda sunulması gibi sunduğumuz temel ödeme hizmetleri sırasında, otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.
Bu kapsamda kişisel verileriniz; Şirket ile Bireysel ve/veya Kurumsal Müşterilerimiz arasında bulunan ilişkisi çerçevesinde başta sizlerin beyanları üzerine fiziki veya elektronik ortamda Şirket tarafından doğrudan ya da sağlayıcı ve/veya iş ortaklarımız aracılığıyla, elektronik olarak doldurduğunuz iletişim formları, çevrimiçi yardım hizmeti gibi kanallar üzerinden Şirketimiz ile yapmış olduğunuz yazılı veya sözlü iletişimler aracılığıyla paylaşmış olduğunuz bilgi ve belgeler, elektronik posta sistemi üzerinden Şirketimize göndermiş olduğunuz elektronik postalarla toplanmaktadır.
Kişisel verileriniz, bahse konu yöntem ve amaçlar doğrultusunda, 6493 sayılı Kanun ile Ödeme Hizmetleri Ve Elektronik Para İhracı ile Ödeme Kuruluşları Ve Elektronik Para Kuruluşları Hakkında Yönetmelik, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname gibi bağlı olunan mevzuattan kaynaklı olarak ve bu kapsamda Şirketimizin sözleşme ve mezkur mevzuattan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz Kanun’un 4, 5 ve 6’ncı maddeleri ile 5651 sayılı Kanuna uygun bir şekilde ve kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninde belirtilen amaçlar dahilinde işlenebilmektedir.
8. Ticari İletişim Süreçleri
Ticari iletişim izni/açık rızası vermeniz halinde, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama , anlık bildirim, sosyal medya ve diğer online reklam ağları, otomatik arama, bilgisayar, telefon, faks, e-posta/mail, bluetooth-diğer kablosuz ağlar ve diğer elektronik iletişim araçları ile.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya ve e-bülten gönderilmesi amaçlarıyla kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.
9. Nasıl Koruyoruz?
TURAN tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, siber saldırılara karşı güncel güvenlik duvarları ve anti-virüs sistemlerinin kullanılması, üçüncü tarafların özenle seçilmesi, erişim ve yetki kontrollerinin sağlanması gibi idari ve teknik tedbir setlerini içeren Gizlilik ve Bilgi Güvenliği Politikalarımıza şirket içinde riayet edilmesi sağlanmaktadır.
10. Kişisel Veri Sahibinin Hakları ve Başvuru
Kişisel veri sahipleri olarak, Kanun’un 11 inci maddesinde sayılan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda niteliğine göre talebiniz en geç otuz gün içinde sonuçlandırılacaktır.
Kişisel verilerinizin yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.turan.app adresinde yer alan "Kişisel Veri Sahibi Başvuru Formu"nu doldurarak kimliğinizi tespit edici gerekli bilgiler ile birlikte kvkk@turan.app e-posta adresimize gönderebilir yahut işbu formun ıslak imzalı kopyasını bizzat elden veya noter aracılığıyla yahut iadeli taahhütlü mektupla "Huzur Mah. Fatih Cad. No: 67/16 Sarıyer/İstanbul Türkiye” adresimize gönderebilirsiniz.
Ayrıca yürürlükte olan mevzuat uyarınca kişisel verilere ilişkin başvurular veri sahibinin bizzat kendisi tarafından yapılmak zorunda olduğundan başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir.
Bu kapsamda kişisel veri sahipleri TURAN tarafından işbu metinde duyurulan e-posta adresimize başvurarak kendinizle ilgili olarak; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, f) Kanun’un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Makul olmayacak düzeyde yinelenen, orantısız düzeyde teknik çaba gerektiren, başkalarının gizliliğini tehlikeye atan veya başka şekilde aşırı derecede zor olan istekleri reddetme hakkımızın saklı olduğunu belirtmek isteriz.