TİCARİ MÜŞTERİ AYDINLATMA METNİ

Maslak Mah. Eski Büyükdere Cd. Koç Kaya As Plaza No:1/49 Sarıyer/İstanbul adresinde yerleşik Dgpara Ödeme ve Elektronik Para Kuruluşu Anonim Şirketi (“Şirketimiz” veya “Dgpara”) olarak veri sorumlusu sıfatıyla genel veya özel nitelikli kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıda belirtilen amaç ve şartlar çerçevesinde işleyebilir, üçüncü kişilere aktarabilir ve saklayabiliriz.

İşbu Ticari Müşteri Aydınlatma Metni (“Aydınlatma Metni”), kişisel verilerinizi nasıl ve niçin topladığımız, işlediğimiz, sakladığımız ve kimlere hangi sebeple aktardığımız konularında Dgpara kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

  1. Kişisel Verilerin Toplanma Yöntemleri

Aşağıdaki durumlarda sizden, Dgpara’ya ibraz etmiş olduğunuz bilgi ve belgelerden, internet sitesi üzerinden, çağrı merkezimizden, kamuya açık platformlardan veya anlaşmalı olduğumuz diğer kişi ve kurumlar ya da yetkili kamu kurum ve kuruluşları kanalıyla dijital veya fiziki olarak yazılı, sözlü ya da ses kaydı biçiminde kişisel verilerinizi otomatik veya otomatik olmayan yollarla toplayabiliriz:

  • Müşteri hizmetlerimiz veya diğer iletişim kanalları üzerinden bizimle iletişime geçtiğinizde,
  • Ortak Pay web sitesi’nden hesap oluşturduğunuzda,
  • Dgpara’nın ödeme hizmetlerinden yararlanmak için başvuru yaptığınızda,
  • Kamu kurum ve kuruluşları aracılığı ile yapılan sistem entegrasyonları (BKM, KPS, APS, İKS vb.) aracılığıyla,
  • Adli makamlar, Gelirler İdaresi Başkanlığı, T.C. Hazine ve Maliye Bakanlığı, PTT, Fatura üreten kurumlar ve ödemeleriniz/tahsilatlarınız için ilişki içinde olduğunuz kişiler aracılığıyla,
  • Dgpara ile sözleşme ilişkisi kurulmasına aracılık eden hizmet aldığımız taraflar, anlaşmalı bankalar ve diğer finansal kuruluşlar, temsilcilerimiz, dış hizmet sunan şirketler, elektronik ticaret siteleri gibi hizmet alınan kuruluşlar yoluyla,
  • Ortak Pay POS Müşterisi haline geldiğinizde imzaladığınız sözleşmeler, talimatlar, ibraz ettiğiniz bilgi ve belgeler, ödeme emri talimatlarınız ve kullandığınız donanımlar ve uygulamalar aracılığıyla.

  1. İşlenen Kişisel Veriler, Kişisel Verilerin İşlenmesi Amaçları ve Hukuki Sebepleri

Dgpara, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. İşlenen kişisel verilerinizde ve/veya amaçlarında herhangi bir değişiklik olması halinde Dgpara, işbu Aydınlatma Metni’ni güncelleyerek güncel versiyonunu ayrıca yayınlayacaktır. Dgpara tarafından toplanan ve kullanılan Müşteri olarak size ait kişisel veriler aşağıdaki gibidir:

İşlemeye Konu Kişisel Veri Kategorileri ve Tipleri

Kişisel Veri İşleme Amaçları

Kişisel Verilerin İşlenmesindeki Hukuki Sebepler

Kimlik: Ad-Soyad, Önceki Soyad, Anne-Baba Adı, TCKN, Doğum Tarihi, Doğum Yeri, Uyruk, Kimlik Seri Numarası, Cinsiyet, İmza, VKN, Yabancı Kimlik Numarası, Kan Grubu, Ehliyet Tipi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Taşınır Mal ve Kaynakların Güvenliğinin Temini

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İletişim: Telefon Numarası, E-Posta, Adresi, İşyeri Adresi, İşyeri Telefon Numarası, Kayıtlı Elektronik Posta Adresi

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Taşınır Mal ve Kaynakların Güvenliğinin Temini

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

İletişim Faaliyetlerinin Yürütülmesi

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Finans Verisi: IBAN ve Kart Numarası Bilgileri, Banka Hesap Bilgileri, Ön Ödemeli Kart Bilgileri, Gelir ve Malvarlığı Bilgileri

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Finans ve Muhasebe İşlerinin Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Görsel ve İşitsel Veriler: Çağrı Merkezi Ses Kaydı Verileri

İletişim Faaliyetlerinin Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Mesleki Veri: İş ve Mesleğe İlişkin Veriler, İşyerinin Türünü Belirlemeye Yarayan Bilgiler, İşletmeye İlişkin Tanıtıcı ve Açıklayıcı Bilgi ve Belgeler

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Müşteri İşlem Verisi: Geçmiş Dönem İşlem Kayıtları, Fatura Bilgileri, Senet Bilgileri, Sipariş Bilgileri

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Sözleşme Süreçlerinin Yürütülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Risk Verisi: Ticari, Teknik, İdari Risklerin Yönetilmesi İçin İşlenen Bilgiler (Örn. Kredi Kayıt Bürosu ve Bankalararası Kart Merkezi’nden ve İşyeri Kayıt Sistemi’nden Temin Edilen Veriler)

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Hukuk İşlerinin Takibi ve Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Risk Yönetimi Süreçlerinin Yürütülmesi

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Pazarlama Verisi: Pazarlama Çalışmalarıyla Elde Edilen Bilgiler

Pazarlama Analiz Çalışmalarının Yürütülmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Hukuki İşlem Verisi: KVKK ve İYS İzni ile Adli İdari Merci Talepleri, Dava Dosyasındaki Bilgiler

Hukuk İşlerinin Takibi ve Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

İşlem Güvenliği Verisi: Alışveriş Geçmişi Bilgileri, Anket, Çerez Kayıtları, Kampanya Çalışmasıyla Elde Edilen Bilgiler

Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

Mal / Hizmet Satış Süreçlerinin Yürütülmesi

Pazarlama Analiz Çalışmalarının Yürütülmesi

Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  1. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Kişisel verilerinizi, KVKK’nın 4 ve 8’inci maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, aşağıda belirtilen taraflara yine aşağıda belirtilen amaçlar ile paylaşılmaktadır:

Aktarılan Taraf

Aktarım Amacı

İş Ortakları, Temsilciler, Tedarikçiler ve Dış Hizmet Sağlayıcılar;

İşbirliği yapılan şirketler, temsilciler, tedarikçiler, dış hizmet sağlayan şirketler, bulut bilişim hizmeti sağlayıcıları, Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş mobil servis sağlayıcıları ile işlem güvenliğinizin temini size sunmuş olduğumuz/bizden talep etmiş olduğunuz ürün ve hizmetlerin tarafınıza sunulması ve ulaştırılması amacıyla, avukatlar, hukuk büroları, noterler, şirket denetçileri, bağımsız denetim, derecelendirme ve değerleme şirketleri ile hukuki süreçlerin ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verileriniz paylaşılabilecektir.

Kamu Kurum ve Kuruluşları; Kamu Kurum ve Kuruluşları Aracılığı ile Paylaşılan Sistem Entegrasyonları;

Kanunen zorunlu olmamız halinde Türkiye Cumhuriyet Merkez Bankası, Bankacılık Düzenleme ve Denetleme Kurumu, Kişisel Verileri Koruma Kurumu / Kurulu, Sermaye Piyasası Kurumu, MASAK, TÖDEB, Türkiye Bankalar Birliği, KOSGEB, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı, Bilgi Teknolojileri ve İletişim Kurumu, Sosyal Güvenlik Kurumu, vergi makamları, bakanlıklar, yargı mercileri, emniyet, cumhuriyet savcılıkları, mahkemeler ve tahkim / arabuluculuk organları gibi adli makamlar/soruşturma makamları gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşları ile hukuki yükümlüklerimizi yerine getirebilmek amacıyla kişisel verileriniz paylaşabilecektir. Ayrıca; Kimlik Paylaşım Sistemi, Adrese Dayalı Nüfus Kayıt Sistemi, vb.) müşterini tanı yükümlükleri çerçevesinde başvurularınızı doğru işleme alınabilmesi ve güvenliğiniz için sistemlerde sorgulama yapılabilmesi amacıyla kişisel verileriniz paylaşılabilecektir.

Bankalar, Ödeme Hizmeti Sağlayıcılar, Kartlı Sistem Kuruluşları ve diğer Finansal Kuruluşlar;

POS sağlayan bankalar, Dgpara iş ortakları, Dgpara temsilcileri ile temsilcilik faaliyetlerinden doğan yükümlülüklerimizin yerine getirilmesi amacıyla ad ve hesabına temsilcilik faaliyetlerini yürüttüğümüz kişi, kurum ve/veya kuruluşlar ile paylaşabilecektir. Ayrıca ödeme işlemlerinin gerçekleştirilebilmesi için ödeme programı üyesi olan veya belirli ödeme türlerinde gerekli olan ödeme yapma işinde yer alan finansal kuruluşlar ile talep etmiş olduğunuz ürün ve hizmetleri sunabilmek veya talebinizi yerine getirebilmek amacıyla paylaşılabilecektir.

Risk Merkezleri (BKM, KKB gibi)

Risk yönetimi, risk izleme faaliyetlerinin yönetilmesi ile yasal yükümlülüklerimizin yerine getirilmesi (örneğin bilgilerinizin, BKM’nin mevzuat gereğince oluşturmakla yükümlü olduğu “işyeri kayıt sistemine” kaydedilmek üzere BKM’ye bildirilmesi) amacıyla kişisel verileriniz paylaşılabilecektir.

İş Ortakları, Tedarikçiler ve Dış Hizmet Sağlayıcılar;

Açık rızanızın varlığı halinde, kampanya, promosyon, ürün hizmet tanıtım süreçlerinin tasarlanması, planlanması ve yürütülmesi ve bu amaçlarla iletişime geçilmesi amacıyla kimlik, iletişim, müşteri işlem, finans ve pazarlama kategorisindeki kişisel verileriniz Dgpara’in yurt içindeki ve yurt dışındaki hizmet sağlayıcılarına aktarılacaktır

  1. Kişisel Veri Sahibi Olarak Haklarınız

KVKK’nın 11’inci maddesi uyarınca, kişisel veri sahibi olarak;

  • (i) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • (ii) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • (iii) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • (iv) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • (v) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • (vi) Kişisel verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini veya yok edilmesini isteme,
  • (vii) Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • (viii) Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,
  • (ix) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

KVKK’nın 13’üncü maddesi gereğince, kişisel veri sahibi olarak yukarıda belirtilen haklarınızdan herhangi birini kullanmak istemeniz halinde, bu talebinizi, Şirketimiz’in internet sitesinde yer alan veri sahibi başvuru formunda yazan talimatlara uygun olarak doldurmak suretiyle;

  • (i) “Maslak Mah. Eski Büyükdere Cd. Koç Kaya As Plaza No:1/49 Sarıyer/İstanbul ” adresine bizzat veya noter kanalıyla veya
  • (ii) “dgpara@hs03.kep.tr” kayıtlı e-posta adresimize kayıtlı elektronik posta (KEP) ile veya
  • (iii) info@dgpara.com e-posta adresimize güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimiz’e iletebilirsiniz.

Saygılarımızla,

DGPARA ÖDEME VE ELEKTRONİK PARA KURULUŞU A.Ş.