ZiraatPay KVKK Aydınlatma Metni
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Ziraat Finansal Teknolojiler Elektronik Para ve Ödeme Hizmetleri A.Ş. (“ZiraatPay” veya “Şirket”) unvanıyla, tarafınıza sunulmakta olan ödeme ve elektronik para hizmetleri kapsamında elektronik dağıtım kanalları, web sitesi vb. vasıtalarla sözlü, yazılı ya da elektronik olarak veya Kanun’da belirtilen otomatik veya otomatik olmayan yöntemler ile tarafınıza ait kişisel verileri toplamakta ve işlemektedir. Şirket, 6698 Sayılı Kişisel Verilerin Korunması Kanun'unu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) uyarınca işlemekte olduğu bu kişisel veriler bakımından “Veri Sorumlusu” addedilmekte olup aydınlatma yükümlülüğümüz kapsamında sizi bilgilendirmek isteriz.
1.Kişisel Verilerinizin Toplanma Yöntemleri
ZiraatPay, işbu Aydınlatma Metninin
"2-ZiraatPay tarafından İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebepleri" bölümünde belirtilen amaçları gerçekleştirmek için KVKK'nın 5 ve 6'ncı maddelerinde öngörülen şartlar doğrultusunda, çalışanlar ve müşterilerden, temsilcilerden, tedarikçilerden, iş ortaklarından, iştiraklerden, çağrı merkezinden, ATM’lerden, canlı yardım kanalından, resmi kurumlardan ve fiziki ortamlardan Kişisel Veri edinebileceği gibi, sözleşmeler/bilgilendirme formları ve sair belgeler, ZiraatPay’e yapacağınız bildirimler, internet siteleri, mobil uygulamalar, diğer çevrimiçi uygulamalar, SMS, e-posta, KPS, iletişim formları, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığıyla kişisel verilerinizi yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik, kısmen otomatik veya otomatik olmayan yollarla toplamaktadır.
2.ZiraatPay tarafından İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebepleri
Kişisel Veri Kategorisi | Kişisel Veri | Kişisel Verinin İşlenme Amacı |
---|
Kimlik Bilgileri |
Ad-Soyad, doğum tarihi, doğum yeri, kimlik numarası/numaraları, cinsiyet bilgisi ve kimlik belgeleri üzerinde yer alan diğer bilgiler, kimlik doğrulama tarihi, kimlik doğrulama durumu, kimlik tipi, uyruk, müşteri numarası, |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Ürün/ Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Talep/Şikayetlerin Takibi |
İletişim Bilgileri |
Cep telefonu numarası, elektronik posta adresi, ikametgâh adresi, elektronik posta doğrulama durumu, |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Ürün/ Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Talep/Şikayetlerin Takibi |
Finans |
Banka adı, hesap numarası, IBAN numarası, bakiye bilgisi, gelir bilgisi, kart tipi, Kart No, Kart No, Son Kullanma Tarihi, Güvenlik Numarası(CVV2/CVC2), Malvarlığı bilgisi |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile iş süreçlerinin yürütülmesi, |
İşlem Güvenliği |
Kullanıcı adı ve şifresi, cihaz bilgileri, mobil uygulama ve internet sitesi hareketleri, IP adresi ve Log kayıtları, |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi/ Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Talep/ Şikâyetlerin Takibi |
Mesleki Deneyim Verisi |
Çalışma durumu, iş ve meslek bilgisi, |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Talep/ Şikâyetlerin Takibi, Performans Değerlendirme Süreçlerinin Yürütülmesi |
Müşteri İşlem Verisi |
İşlem sahibi bilgisi, işlem numarası, işlemin oluşturulma tarihi, işleme alınma tarihi, ödeme tarihi, işlem tutarı, işlem tipi, fatura kurumu, işlem tarihi, yükleme tarihi, hesap açılma tarihi, sadakat programı üyelik durumu, harcama sektör bilgisi, işlem adedi, işlem bilgisi, müşteri aktiflik durumu, kullanılan ürün tipi bilgisi |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, / Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Talep/ Şikâyetlerin Takibi, Ürün/ Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Performans Değerlendirme Süreçlerinin Yürütülmesi |
Hukuki İşlem Verisi |
Uyuşmazlık halinde; uyuşmazlığa ilişkin bilgi ve belgeler, dava dosya bilgileri, |
Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
Pazarlama Verisi |
Alışveriş geçmişi, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler, kampanya katılım durumu, |
Ürün/ Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi / Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
Görsel İşitsel Kayıt Verisi |
Çağrı merkezi görüşme ses kayıtları, fotoğraf, kimlik belgesi ön ve arka yüz görüntüsü, özçekim video kaydı, |
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi /Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Talep/ Şikâyetlerin Takibi |
Şirketimiz tarafından kişisel verileriniz; açık rızanızın alınması kaydıyla veya Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, tarafınızdan alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuka uygunluk sebepleri ile bağlantılı, sınırlı ve ölçülü bir şekilde ve 6698 sayılı Kanun’un ilkeleri doğrultusunda ve ilgili mevzuata uygun olarak işlenmektedir.
3.Kişisel Verilerinizin Aktarılması
Ziraat Pay nezdinde bulunan kişisel verileriniz güvenle saklanır ve Şirketimiz tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası, Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Şirketimizin sunduğu hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirket yetkilileri, yurt içinde mukim iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, dış hizmet aldığımız bağımsız denetim şirketleri, hukuk büroları, kart şeması kuruluşları, BDDK, MASAK, TCMB ve bunlarla sınırlı olmamak üzere kanunen yetkili kamu kurum ve kuruluşları ve tarafınızla akdettiğimiz sözleşmenin ifasının gerçekleştirilebilmesi adına üçüncü kişiler ile paylaşılabilecektir.
ZiraatPay kişisel verilerinizin yurtiçinde veya yurtdışında aktarılması durumunda gerekli tüm teknik ve idari önlemleri alır. ZiraatPay, bu tür üçüncü tarafların aktarılan kişisel verileri korumak için gerekli teknik ve idari önlemleri almasını sağlamak için makul çabayı gösterecektir.
4.Kişisel Verilerinizin Korunması, Saklanması ve İmhası
ZiraatPay kişisel verilerinize yetkisiz kişilerin erişmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır. ZiraatPay tarafından işlenen kişisel verilerinizin bulunduğu arşive ve/veya sunuculara ve/veya diğer sistemlere yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası halinde; ZiraatPay, ilgili kişileri ve Kişisel Veri Koruma Kurulunu söz konusu ihlalden haberdar olduktan sonra 72 saat içinde bilgilendirecektir.
Kişisel verileriniz imzalamış olduğunuz sözleşmenin sona ermesinden itibaren 10 yıl süre ile saklanacaktır. ZiraatPay ile aranızda bir sözleşme ilişkisi bulunmayan hallerde ise kişisel verileriniz işleme amacının gerektirdiği makul süre için saklanacaktır. İlgili işleme süreci kapsamında kişisel verilerinizin saklanmasına ilişkin olarak yasal düzenlemelerle öngörülen saklama sürelerinin bulunması halinde, söz konusu süreler boyunca verileriniz imha edilemeyecektir.
Yukarıda belirtilen sürelerin sona ermesi, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için gerekli olan sürenin sona ermesi halinde veya ilgili kişinin veri imha taleplerinin olumlu sonuçlanması durumunda, kişisel verileriniz ZiraatPay Kişisel Verilerin Korunması ve Gizliliği Prosedürü ile Kişisel Veri Saklama ve İmha Prosedürleri doğrultusunda kişisel verilerin korunması mevzuatına uygun olarak silinir, yok edilir veya anonim hale getirilir.
5.Veri Sorumlusuna Başvuru Yolları ve Haklarınız
ZiraatPay'e başvurarak sizinle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel veri işlenmişse buna ilişkin bilgi talep etme, kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ile Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda belirtilen haklarınız kapsamında taleplerinizi; Ziraat Finansal Teknolojiler Elektronik Para ve Ödeme Hizmetleri A.Ş. için kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile birlikte
ziraatfinansalteknolojiler@hs01.kep.tr adresine veya sistemimizde kayıtlı doğruluğu teyit edilmiş e-posta adresiniz üzerinden
iletisim@ziraatpay.com.tr ee-posta adresine veya Finanskent Mah. Finans Cad. B Blok No: 44B İç Kapı No:11 Ümraniye/İstanbul adresine yazılı olarak iletebilirsiniz.
Yukarıda belirtilen usul ile yapacağınız başvurularınızda;
- Adınız, soyadınız, başvuru yazılı ise tarih ve imzanız
- T.C. vatandaşı iseniz 11 haneli T.C. kimlik numarası
- T.C. vatandaşı değil iseniz oturum izniniz ve kimlik numaranız
- Tebligata esas yerleşim veya iş yeri adresiniz
- Bildirime esas elektronik posta adresiniz ve varsa telefon numaranız
- Talep konusu
mutlak surette belirtilmeli, talep konunuza ilişkin her türlü bilgi ve belge de okunaklı şekilde başvurunuza eklenmelidir. Başvurularınız Şirketimiz tarafından yapılacak kimlik doğrulamasını müteakip kabul edilecek, en geç 30 gün içerisinde yazılı olarak veya elektronik ortamda yanıtlanacaktır. Önemle belirtmek isteriz ki yazılı başvurularda evrakın Şirketimize ulaştığı tarih, diğer yöntemlerle yapılan başvurularda başvurunun Şirketimize ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvurularınızın yanıtlanması esas olarak ücretsiz bir süreç olup eğer ki yanıtlama süreci bir maliyet gerektiriyorsa mevzuat kapsamında veya idari olarak belirlenmiş/belirlenecek tarifedeki ücret tarafınıza yansıtılacaktır.
Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.
Saygılarımızla
ZİRAAT FİNANSAL TEKNOLOJİLER ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş.