SİPAY ÜYE İŞYERLERİ ADAYLARI/ÜYE İŞYERLERİ İÇİN KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun“) kapsamında Veri Sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğünde 166251-5 ticaret sicil numarası ile kayıtlı Sipay Elektronik Para ve Ödeme Hizmetleri Anonim Şirketi (“Şirket”) olarak Şirketin üye işyeri olmak adına başvuru yapan ve/veya Şirketin üye işyeri olan sizleri işlediğimiz kişisel verilerinize ilişkin bilgilendirmek istiyoruz.

  • İşlenen Kişisel Veriler, Kişisel Verilerin İşlenme Amaçları, Aktarılan Taraflar ve Aktarılma Amaçları

Aşağıdaki süreçlerde yer verilen kişisel verilerinizi belirtilen işleme amaçları kapsamında, Kanunun 4. maddesindeki genel ilkeler ışığında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlemekte ve belirtilen alıcılara aktarmaktayız. Şirketimiz tarafından kişisel verilerinizin güvenliğinin sağlanması için gerekli idari ve teknik tedbirler alınmaktadır.

  • Üye İşyeri Aday Başvuru Süreçleri;

Kişisel Veri

İşleme Amacı

Hukuki Sebep[1]

Aktarılan Taraf

Aktarım Amacı

Kimlik (Şirket unvanı Vergi Kimlik Numarası, İşletme Sahibi Adı Soyadı, T.C. Kimlik numarası, Yetkili Kişi Adı Soyadı, T.C. Kimlik Numarası, Var ise İş Yeri ortaklarının Adı-Soyadı ve T.C. Kimlik Numarası)

İletişim (E-Posta Adresi, Telefon Numarası, Adres, Şehir, Vergi Dairesi, İnternet Sitesi)

Finans (Ortalama aylık ciro bilgisi, Talep edilen ödeme yöntemleri, Banka hesap bilgileri, varsa kullanılan POS bilgisi)

Diğer (Üye İşyeri Türü, Üye İşyeri Tabela Adı, Ana Faaliyet Kodu ve Adı, Fiziki mağaza bilgisi, Varsa entegratör adı, Varsa pazaryeri adı, Varsa referans bilgisi, notlar)

  • Üye işyeri başvurularının alınması
  • Sözleşmenin kurulması
  • Meşru menfaat
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Saklama ve arşiv faaliyetlerinin yürütülmesi

Kimlik (Üye işyeri unvanı)

İletişim (Telefon numarası)

Diğer (Sipay’in kullanılmak istenmesinin nedeni ve ilk etapta alınan bilgilere ilişkin teyit edici sorular)

  • Üye işyeri adaylarının başvurularının değerlendirilmesi için üye işyeri ile iletişime geçilmesi
  • Ön değerlendirme süreçlerinin yürütülmesi
  • Sözleşmenin kurulması
  • Meşru menfaat
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Saklama ve arşiv faaliyetlerinin yürütülmesi

Kimlik (Üye işyeri unvanı)

İletişim (Telefon numarası, e-posta adresi)

Finans (Teklif edilen komisyon oranları)

  • Üye işyerleri adayları özelinde komisyon oranlarının çalışılarak teklif verilmesi
  • Sözleşmenin kurulması
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Saklama ve arşiv faaliyetlerinin yürütülmesi

Üye işyeri adayı tarafından teklife onay verilmesi akabinde, yukarıdaki bilgilere ek olarak aşağıdaki bilgiler talep edilmektedir;

Şahıs şirketi olunması durumunda;

Kimlik (Kimlik fotokopisi, vergi levhası, imza beyannamesi)

İletişim (ikametgah belgesi)

Diğer (son 3 aya ait elektrik, su vb. ait herhangi bir fatura örneği)

Sermaye şirketi olunması durumunda;

Kimlik (Yetkilisinin kimlik fotokopisi, vergi levhası, imza sirküleri, Ticaret sicil gazetesi sureti, faaliyet belgesi)

İletişim (ikametgah belgesi)

Diğer (son 3 aya ait elektrik, su vb. ait herhangi bir fatura örneği)

Dernek olunması durumunda;

Kimlik (Kimlik fotokopisi, vergi kimlik numarası, imza sirküleri)

Diğer (son 3 aya ait elektrik, su vb. ait herhangi bir fatura örneği)

Vakıf olunması durumunda;

Kimlik (Kimlik fotokopisi, vergi kimlik numarası, imza sirküleri)

Diğer (son 3 aya ait elektrik, su vb. ait herhangi bir fatura örneği)

Diğer (Sektör özelinde talep edilebilecek ek bilgiler;

Turizm sektörü ise TÜRSAB belgesi; Gıda sektöründe ise İşletme Kayıt Belgesi; Kozmetik sektöründe ise ÜTS Kayıtları; Taşımacılık sektöründe ise D2 yetki belgesi; hastane veya özel muayenehane ise Muayenehane Açma Ruhsatı; Eğitim sektöründe ise MEB onay belgesi; uçak bilet satışı sektöründe ise IATA belgesi; Gaz-Petrol sektöründe ise EPDK Onay belgesi; Domain-Hosting sektöründe ise BTK yer sağlayıcılar kayıt belgesi; Otel işletmeciliği sektöründe ise otel açma ruhsatı ve turizm işletmeciliği belgesi; Vakıf ise vakıf senedi; Dernek ise Dernekler İl Müdürlüğü kayıt belgesi; Sigorta acenteleri sektöründe ise sigorta acente belgesi; sağlık turizmi sektöründe ise TÜRSAB/Sağlık turizmi yetki belgesi; Kargo taşımacılığı sektöründe ise Ulaştırma Bakanlığı İşletme Yetki Belgesi)

  • Üye işyerleri adayları ile sözleşmesel ilişkinin kurulması adına ek bilgi/belgelerin alınması
  • Risk değerlendirmesinin yapılması
  • Sözleşmenin kurulması
  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Saklama ve arşiv faaliyetlerinin yürütülmesi

Kimlik (T.C. Kimlik Numarası, Vergi Kimlik Numarası)

Diğer (İşyeri Kodu)

  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi adına risk değerlendirme süreçlerinin yürütülmesi
  • Sözleşmenin kurulması
  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Yetkili kurum ve kuruluşlar
  • Saklama ve arşiv faaliyetlerinin yürütülmesi
  • Mevzuatsal yükümlülüklerin yerine getirilmesi

Kimlik (Unvan, T.C. Kimlik Numarası, Vergi Kimlik Numarası)

  • Risk değerlendirmeleri sonucunda riskli görülen kişiler için kara liste oluşturulması
  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Saklama ve arşiv faaliyetlerinin yürütülmesi
  • Mevzuatsal yükümlülüklerin yerine getirilmesi
  • Üye İşyeri Sözleşme Süreçleri;

Kişisel Veri

İşleme Amacı

Hukuki Sebep[2]

Aktarılan Taraf

Aktarım Amacı

Kimlik (Şirket unvanı, Yetkili Kişi Adı-Soyadı)

Hukuki İşlem (Üye İşyeri Sözleşmesi)

İşlem Güvenliği (Sözleşmenin imzalandığına dair log kayıtları)

  • Üye işyeri ile sözleşme süreçlerinin tamamlanması
  • Sözleşmenin kurulması
  • Mevzuatsal yükümlülüklerin yerine getirilmesi
  • Teknik alt yapı hizmeti alınan tedarikçiler
  • Saklama ve arşiv faaliyetlerinin yürütülmesi
  • Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, SiPay web sitesi üzerinden veyahut Şirketimize elektronik ve fiziki kanallardan ilettiğiniz bilgi ve dokümanlar aracılığıyla veya diğer yöntemlerle elektronik ve fiziki ortamda toplanmaktadır.

  • İlgili Kişinin Hakları

Tarafımızca işlenen kişisel verilerinize ilişkin olarak Kanun’un 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz. 

Veri Sorumlusu: Sipay Elektronik Para ve Ödeme Hizmetleri Anonim Şirketi

E-posta: kvkk@sipay.com.tr

Kep Adresi: sipayelektronik@hs06.kep.tr

Adres: Küçükçamlıca Mah. Ord. Prof. Fahrettin Gökay Cad. No:49, 34696 Üsküdar/İstanbul

  1. İşbu Aydınlatma Metninde belirtilen hukuki sebepler, Kanun’un 5. maddesindeki kişisel veri işleme şartlarını ifade etmekte olup inceleme kolaylığı açısından kısaltmalarına yer verilmiştir.

  2. İşbu Aydınlatma Metninde belirtilen hukuki sebepler, Kanun’un 5. maddesindeki kişisel veri işleme şartlarını ifade etmekte olup inceleme kolaylığı açısından kısaltmalarına yer verilmiştir.