Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Ziraat Finansal Teknolojiler Elektronik Para ve Ödeme Hizmetleri A.Ş. (“ZiraatPay” veya “Şirket”) unvanıyla,
tarafınıza sunulmakta olan ödeme ve elektronik para hizmetleri kapsamında elektronik dağıtım kanalları, web
sitesi vb. vasıtalarla sözlü, yazılı ya da elektronik olarak veya Kanun’da belirtilen otomatik veya otomatik
olmayan yöntemler ile tarafınıza ait kişisel verileri toplamakta ve işlemektedir. Şirket, 6698 Sayılı
Kişisel Verilerin Korunması Kanun'unu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde
Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) uyarınca işlemekte olduğu bu kişisel veriler bakımından
“Veri Sorumlusu” addedilmekte olup aydınlatma yükümlülüğümüz kapsamında sizi bilgilendirmek isteriz.
1.Kişisel Verilerinizin Toplanma Yöntemleri
ZiraatPay, işbu Aydınlatma Metninin
"2-ZiraatPay tarafından İşlenen Kişisel Verileriniz, Kişisel
Verilerinizin İşlenme Amacı ve Hukuki Sebepleri" bölümünde belirtilen amaçları
gerçekleştirmek için KVKK'nın 5 ve 6'ncı maddelerinde öngörülen şartlar doğrultusunda, çalışanlar ve
müşterilerden, temsilcilerden, tedarikçilerden, iş ortaklarından, iştiraklerden, çağrı merkezinden,
ATM’lerden, canlı yardım kanalından, resmi kurumlardan ve fiziki ortamlardan Kişisel Veri edinebileceği
gibi, sözleşmeler/bilgilendirme formları ve sair belgeler, ZiraatPay’e yapacağınız bildirimler, internet
siteleri, mobil uygulamalar, diğer çevrimiçi uygulamalar, SMS, e-posta, KPS, iletişim formları, sosyal medya
ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığıyla
kişisel verilerinizi yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik, kısmen
otomatik veya otomatik olmayan yollarla toplamaktadır.
2.ZiraatPay tarafından İşlenen Kişisel Verileriniz, Kişisel Verilerinizin
İşlenme Amacı ve Hukuki Sebepleri
| Kişisel Veri Kategorisi | Kişisel Veri | Kişisel Verinin İşlenme Amacı |
|---|
|
Kimlik Bilgileri
|
Ad-Soyad, doğum tarihi, doğum yeri, kimlik numarası/numaraları, cinsiyet
bilgisi ve kimlik belgeleri üzerinde yer alan diğer bilgiler, kimlik doğrulama tarihi, kimlik
doğrulama durumu, kimlik tipi, uyruk, müşteri numarası,
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İç Denetim/
Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi
Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Ürün/ Hizmetlerin Pazarlama Süreçlerinin
Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Talep/Şikayetlerin Takibi
|
|
İletişim Bilgileri
|
Cep telefonu numarası, elektronik posta adresi, ikametgâh adresi, elektronik
posta doğrulama durumu,
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İç Denetim/
Soruşturma/ İstihbarat Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi
Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Ürün/ Hizmetlerin Pazarlama Süreçlerinin
Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Talep/Şikayetlerin Takibi
|
|
Finans
|
Banka adı, hesap numarası, IBAN numarası, bakiye bilgisi, gelir bilgisi,
kart tipi, Kart No, Kart No, Son Kullanma Tarihi, Güvenlik Numarası(CVV2/CVC2), Malvarlığı
bilgisi
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası
ile iş süreçlerinin yürütülmesi,
|
|
İşlem Güvenliği
|
Kullanıcı adı ve şifresi, cihaz bilgileri, mobil uygulama ve internet sitesi
hareketleri, IP adresi ve Log kayıtları,
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi/ Yetkili Kişi,
Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Talep/
Şikâyetlerin Takibi
|
|
Mesleki Deneyim Verisi
|
Çalışma durumu, iş ve meslek bilgisi,
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin
Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Talep/ Şikâyetlerin Takibi, Performans
Değerlendirme Süreçlerinin Yürütülmesi
|
|
Müşteri İşlem Verisi
|
İşlem sahibi bilgisi, işlem numarası, işlemin oluşturulma tarihi, işleme
alınma tarihi, ödeme tarihi, işlem tutarı, işlem tipi, fatura kurumu, işlem tarihi, yükleme
tarihi, hesap açılma tarihi, sadakat programı üyelik durumu, harcama sektör bilgisi, işlem
adedi, işlem bilgisi, müşteri aktiflik durumu, kullanılan ürün tipi bilgisi
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat Faaliyetlerinin
Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, / Yetkili Kişi, Kurum ve Kuruluşlara
Bilgi Verilmesi, Talep/ Şikâyetlerin Takibi, Ürün/ Hizmetlerin Pazarlama Süreçlerinin
Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Performans Değerlendirme
Süreçlerinin Yürütülmesi
|
|
Hukuki İşlem Verisi
|
Uyuşmazlık halinde; uyuşmazlığa ilişkin bilgi ve belgeler, dava dosya
bilgileri,
|
Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma/ İstihbarat
Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi, Kurum ve
Kuruluşlara Bilgi Verilmesi
|
|
Pazarlama Verisi
|
Alışveriş geçmişi, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen
bilgiler, kampanya katılım durumu,
|
Ürün/ Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Pazarlama Analiz
Çalışmalarının Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi / Yetkili Kişi, Kurum ve
Kuruluşlara Bilgi Verilmesi
|
|
Görsel İşitsel Kayıt Verisi
|
Çağrı merkezi görüşme ses kayıtları, fotoğraf, kimlik belgesi ön ve arka yüz
görüntüsü, özçekim video kaydı,
|
Sözleşme Süreçlerinin Yönetilmesi, Mal / Hizmet Satış Süreçlerinin
Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine
Yönelik Aktivitelerin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi /Yetkili Kişi,
Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Müşteri
İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin
Yürütülmesi, Talep/ Şikâyetlerin Takibi
|
Şirketimiz tarafından kişisel verileriniz; açık rızanızın alınması kaydıyla veya Kanunlarda açıkça
öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Şirketimizin hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması, tarafınızdan alenileştirilmiş olması, bir hakkın
tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, temel hak ve özgürlüklerinize zarar
vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuka uygunluk
sebepleri ile bağlantılı, sınırlı ve ölçülü bir şekilde ve 6698 sayılı Kanun’un ilkeleri doğrultusunda ve
ilgili mevzuata uygun olarak işlenmektedir.
3.Kişisel Verilerinizin Aktarılması
Ziraat Pay nezdinde bulunan kişisel verileriniz güvenle saklanır ve Şirketimiz tarafından sunulan
hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve
ilgili iş süreçlerinin yürütülmesi, Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi
için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin
yürütülmesi, Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası, Şirketimizin ve
Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini
ile Şirketimizin sunduğu hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre
özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve
icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve
amaçları çerçevesinde Şirket yetkilileri, yurt içinde mukim iş ortaklarımız, tedarikçilerimiz,
hissedarlarımız, dış hizmet aldığımız bağımsız denetim şirketleri, hukuk büroları, kart şeması kuruluşları,
BDDK, MASAK, TCMB ve bunlarla sınırlı olmamak üzere kanunen yetkili kamu kurum ve kuruluşları ve tarafınızla
akdettiğimiz sözleşmenin ifasının gerçekleştirilebilmesi adına üçüncü kişiler ile paylaşılabilecektir.
ZiraatPay kişisel verilerinizin yurtiçinde veya yurtdışında aktarılması durumunda gerekli tüm teknik ve
idari önlemleri alır. ZiraatPay, bu tür üçüncü tarafların aktarılan kişisel verileri korumak için gerekli
teknik ve idari önlemleri almasını sağlamak için makul çabayı gösterecektir.
4.Kişisel Verilerinizin Korunması, Saklanması ve İmhası
ZiraatPay kişisel verilerinize yetkisiz kişilerin erişmesini, kişisel verilerinizin hatalı işlenmesini, ifşa
edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini
sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır. ZiraatPay tarafından işlenen kişisel
verilerinizin bulunduğu arşive ve/veya sunuculara ve/veya diğer sistemlere yapılan saldırılar sonucunda
kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası halinde;
ZiraatPay, ilgili kişileri ve Kişisel Veri Koruma Kurulunu söz konusu ihlalden haberdar olduktan sonra 72
saat içinde bilgilendirecektir.
Kişisel verileriniz imzalamış olduğunuz sözleşmenin sona ermesinden itibaren 10 yıl süre ile saklanacaktır.
ZiraatPay ile aranızda bir sözleşme ilişkisi bulunmayan hallerde ise kişisel verileriniz işleme amacının
gerektirdiği makul süre için saklanacaktır. İlgili işleme süreci kapsamında kişisel verilerinizin
saklanmasına ilişkin olarak yasal düzenlemelerle öngörülen saklama sürelerinin bulunması halinde, söz konusu
süreler boyunca verileriniz imha edilemeyecektir.
Yukarıda belirtilen sürelerin sona ermesi, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için
gerekli olan sürenin sona ermesi halinde veya ilgili kişinin veri imha taleplerinin olumlu sonuçlanması
durumunda, kişisel verileriniz ZiraatPay Kişisel Verilerin Korunması ve Gizliliği Prosedürü ile Kişisel Veri
Saklama ve İmha Prosedürleri doğrultusunda kişisel verilerin korunması mevzuatına uygun olarak silinir, yok
edilir veya anonim hale getirilir.
5.Veri Sorumlusuna Başvuru Yolları ve Haklarınız
ZiraatPay'e başvurarak sizinle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel veri
işlenmişse buna ilişkin bilgi talep etme, kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ile Kanun’un 7.
maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu
kapsamda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen
verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya
çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde
zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda belirtilen haklarınız kapsamında taleplerinizi; Ziraat Finansal Teknolojiler Elektronik Para ve
Ödeme Hizmetleri A.Ş. için kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile birlikte
ziraatfinansalteknolojiler@hs01.kep.tr adresine veya sistemimizde
kayıtlı doğruluğu teyit edilmiş e-posta adresiniz üzerinden
iletisim@ziraatpay.com.tr
ee-posta adresine veya Finanskent Mah. Finans Cad. B Blok No: 44B İç Kapı No:11 Ümraniye/İstanbul adresine
yazılı olarak iletebilirsiniz.
Yukarıda belirtilen usul ile yapacağınız başvurularınızda;
- Adınız, soyadınız, başvuru yazılı ise tarih ve imzanız
- T.C. vatandaşı iseniz 11 haneli T.C. kimlik numarası
- T.C. vatandaşı değil iseniz oturum izniniz ve kimlik numaranız
- Tebligata esas yerleşim veya iş yeri adresiniz
- Bildirime esas elektronik posta adresiniz ve varsa telefon numaranız
- Talep konusu
mutlak surette belirtilmeli, talep konunuza ilişkin her türlü bilgi ve belge de okunaklı şekilde başvurunuza
eklenmelidir. Başvurularınız Şirketimiz tarafından yapılacak kimlik doğrulamasını müteakip kabul edilecek,
en geç 30 gün içerisinde yazılı olarak veya elektronik ortamda yanıtlanacaktır. Önemle belirtmek isteriz ki
yazılı başvurularda evrakın Şirketimize ulaştığı tarih, diğer yöntemlerle yapılan başvurularda başvurunun
Şirketimize ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvurularınızın yanıtlanması esas olarak
ücretsiz bir süreç olup eğer ki yanıtlama süreci bir maliyet gerektiriyorsa mevzuat kapsamında veya idari
olarak belirlenmiş/belirlenecek tarifedeki ücret tarafınıza yansıtılacaktır.
Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür
ederiz.
Saygılarımızla
ZİRAAT FİNANSAL TEKNOLOJİLER ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş.