Protection of Personal Data
Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
KVKK uyarınca, Veri Sorumlusu sıfatıyla, Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. (Sipay), müşterilerini, üye işyerlerini, çalışanları ve adayları aşağıdaki şekilde bilgilendirmekte ve KVKK’nin 10’uncu maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.
Kişisel Verilerinizin İşlenme Amaçları Toplama Yöntemi Ve Hukuki Sebepleri
Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz, telefon numaranız veya web sitemize ulaşırken kullandığınız bilgisayarın ip adresi gibi veriler olabilir. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir.
Kişisel verileriniz;
a) Hukuka ve dürüstlük kurallarına uygun olarak,
b) Doğru ve gerektiğinde güncel olarak,
c) Belirli, açık ve meşru amaçlar ile,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecektir.
Veri sorumlusu olarak kurumumuz tarafından kişisel verileriniz elektronik para ve ödeme hizmetlerinin yürütülmesi amacına uygun olarak aşağıda belirtilecek amaçlarla tutulmaktadır.
Kimliğinizi doğrulamak,
Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi,
Müşteri desteği sağlamak ve sorun gidermek,
Hizmet ve faaliyetlerinin Şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası,
Sunulan hizmetlere ilişkin, güncel kampanya ve ödeme araçlarının kullanılabileceği, özellikle Müşterilerin elektronik para hizmetini daha geniş alanda ve efektif kullanmasında yararlı olacak bilgilerinin paylaşılması,
Denetim faaliyetlerinin planlanması ve/veya icrası,
Servis güncellemeleri ve hattalar hakkında sizi bilgilendirmek,
Yetkili kuruluşlara mevzuat kaynaklı bilgi verilmesi,
Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi,
Hukuki süreçlerin takibi, hukuki yükümlülüklerin yerine getirilmesi,
Resmi kurumlarla iletişim ve yazışmaların gerçekleştirilmesi,
Müşteri memnuniyeti aktivitelerinin planlanması ve sağlanması,
Personel istihdamına ilişkin süreçlerin yönetilmesi
Çalışanlar için yan haklar ve menfaatlerin planlanması ve/veya icrası,
Çalışanların performans değerlendirme süreçlerinin planlanması ve/veya takibi,
Yukarıda ifade edilen amaçlar dışında kanun ve mevzuatlar tarafından öngörülen yükümlülüklerimizin yerine getirilmesi gibi amaçlar dahilinde işlenebilecektir.
Kişisel Verilerinin Toplanması ve Usulü
Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır.
Şirketimiz tarafından toplanan ve kullanılan, kişisel veriler özellikle şunlardır:
Kimlik bilgileri, iletişim bilgileri, kurumsal bilgisi, sağlayıcı bilgisi, kullanıcı bilgisi, finansal bilgi, evrak bilgi, fiziksel mekân güvenlik bilgisi, özlük bilgisi, çalışan bilgisi, çalışan aday bilgisi, talep/şikayet yönetim bilgisi, diğer kişilerden elde edilen bilgiler, çerez (cookie) bilgisi.
Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla toplamaktadır.
Kişisel Verilerin Aktarılması
Kurumumuz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel
nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, kurumlara, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Kurumumuz bu
doğrultuda KVKK’nin 8’inci ve 9’uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bilgiler gerekli güvenlik önlemlerinin alınması ile
burada bahsedilen amaçların gerçekleştirilmesi için yurt içinde tutulabileceği gibi yurtdışına da aktarılabilecektir.
Türk Ceza Kanunu’nun 138’inci maddesinde ve KVKK’nin 7’nci maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kurumumuzun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel
veriler silinir, yok edilir veya anonim hâle getirilir.
Kişisel Veri Sahibi Olarak Haklarınız
KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Şirketimize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
SİPAY ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş. KAMERA KAYIT AYDINLATMA METNİ
I. Veri Sorumlusu
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
Kanun uyarınca, kamera kaydı kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla SİPAY ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş. (“Sipay” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
II. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
İşbu Kamera Aydınlatma Metni, Şirket’in bina, tesis, yerleşkelerinde, işyerlerinde, eklentilerinde, denetim alanlarında, avlularında, giriş kapıları, bina dış cephesi, ofis alanı girişleri, etkinlik alanları, yemekhane, kafeterya, ziyaretçi bekleme salonu, otopark, güvenlik kulübesi ve kat koridorları ve diğer hizmet alanlarında ve aşağıdaki uyarı işaretinin bulunduğu diğer alanlarda (“Şirket yerleşkesi” olarak anılacaktır) video gözetim ekipmanlarının yerleştirilmiş olduğu hakkında sizi bilgilendirmektedir. Video gözetim sistemi, bireylerin ve bu sistemlerin menzilinden geçen eşyaların görüntülerini kaydetmekte ve işlemektedir. Sistem, 7 gün 24 saat sürekli olarak çalışmaktadır. Video gözetim sistemi aracılığıyla, görsel bilgiler ve kamera kayıtları işlenmektedir.
Kişisel verileriniz, hukuki yükümlülüğün yerine getirilmesi (örneğin, iş sağlığı/güvenliği kurallarına riayet edildiğinin takibi, bilgi güvenliğini sağlamak amacıyla çalışma alanlarına izinsiz girişlerin tespiti ve önlenmesi) veya veri sorumlusunun meşru menfaatinin sağlanması (örneğin, fiziksel mekan güvenliğinin sağlanması amacıyla kamera kayıtlarının tutulması, işyeri kurallarına ilişkin ihlalleri tespit edilmesi ve soruşturulması) amaçlarıyla ya da kanunlarda açıkça öngörülen hallerde (5188 sayılı Özel Güvenlik Hizmetlerine Daire Kanun, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu başta olmak üzere) hukuki sebeplerine dayalı olarak işlemektedir.
III. Kişisel Verileri İşleme Amaçları
Yukarıda belirtilen kişisel verileriniz, bu verileri bizlere açıklamanıza konu olan ve aşağıda sıralanan amaçlarla işlenebilecektir:
- Şirket yerleşkelerinin, yerleşkelerinde bulunan bireylerin, eşyaların, ürünlerin her türlü saldırıdan, hırsızlıktan, soygundan veya her türlü zarardan korunması
- Şirket yerleşkelerinin, altyapının, ürünlerin, operasyonların, güvenliğinin sağlanması ve her türlü güvenlik ihlaline karşı tedbir alınması
- Yetkili kurum ve kuruluşlara bilgi verilmesi
- Şirket’in ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi
- Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
- İşyerine giriş ve çıkışlarının kontrol edilmesi
- Ziyaretçi kayıtlarının oluşturulması ve takibi
- İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası ve bu amaçlara ilişkin yükümlülüklerin yerine getirilmesi
- Yangın ve benzeri afetleri önlenmesi
- Şirket yerleşkenin bulunduğu alanların (teknopark, alışveriş merkezi, otopark, özel alanlar gibi) yönetimi
- İşyeri kurallarına ilişkin ihlalleri tespit edilmesi ve soruşturulması
- Acil durum yönetimi süreçlerinin yürütülmesi
IV. Kişisel Verilerin Aktarılması
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Şirket yerleşkesinin güvenliğinin sağlanması, iş yeri kurallarına uyumun temini süreçlerinin yürütülmesi veya denetimi, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız.
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, veri sorumlusunun meşru menfaatinin gerektirdiği hallerde özel olarak belirlenecek üçüncü kişilerle, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak paylaşılabilecek, yurt içinde veya yurt dışında işlenebilecektir. Ayrıca;
- Denetleme ve durum tespit faaliyetleri için uzmanlar, hukuk büroları ve denetleme firmaları ile düzenleyici ve sözleşmesel yükümlülüklerin yerine getirilmesi için kamu kurumları, sigorta şirketleri, sosyal yardım destek fonları, iş danışmanlarıyla
- Yetkili idari ve denetleme kurullarıyla ve/veya diğer yetkili denetleyici kurum ve kuruluşlarla,
- Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde idari makamlar, adli makamlar veya ilgili kolluk kuvvetleriyle paylaşılması söz konusudur.
VI. İlgili Kişinin Hakları
Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Şirketimize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Belirtilen haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre kullanmak için,
sipay.com.tr/kvkk-aydinlatma-metni/
internet sitesinde yer alan başvuru formunu doldurarak formda belirtilen usulde Şirketimize başvurabilirsiniz.
Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metninde Değişiklikler
İşbu “Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.
Kişisel Veri Sahibi Başvuru Formu için tıklayınız.