Aktivido Bilgi Teknolojileri Anonim Şirketi Müşterilerine Yönelik Aydınlatma Metni
Aktivido Bilgi Teknolojileri Anonim Şirketi ('Şirketimiz' veya 'Aktivido') olarak siz müşterilerimize ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelerine ('KVKK Mevzuatı') uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.
İşbu Müşterilere Yönelik Aydınlatma Metni ('Aydınlatma Metni'), şirketimizin müşterilerine yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri kapsamında, veri sorumlusu sıfatıyla KVKK mevzuatından kaynaklanan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
- Şirketimiz Tarafından İşlenen Kişisel Verileriniz
Şirketimiz tarafından, kimlik bilgileriniz (isim, soy isim), iletişim bilgileriniz (e-posta, telefon), gerekmesi halinde hukuki bilgileriniz (adli makamlarla yazışma ve dava/icra dosyası bilgileri), işlem güvenliği bilgileriniz (cihaz bilgileri, işletim sistemi IP adres bilgileri, log kayıtları), müşteri işlem bilgileriniz (müşteri ID bilgisi), görsel ve/veya işitsel kayıtlarınız (selfie/özçekim görüntüsü, dijital uygulamalar aracılığı ile çevrimiçi/çevrimdışı sesli veya sesli olmayan video görüntüsü), pazarlama bilgileriniz ile diğer bilgileriniz KVKK mevzuatına uygun olarak işlenmektedir.
- Kişisel Verilerinizin İşleme Amaçları ve Yöntemleri
Şirketimiz yukarıda belirtilen kişisel verilerinizi, kanunlardan doğan yükümlülükleri yerine getirmek; sözleşmenin kurulması ve ifası kapsamında hesaplarınızı yönetebilmek/talimatlarınızı/ödeme/ alım-satım işlemlerinizi gerçekleştirebilmek, Şirketimizin ürün ve hizmetlerinin sunulabilmesi, bu ürün ve hizmetlere ilişkin genel bilgilendirmenin yapılabilmesi, müşteri edinimi, müşteri memnuniyeti ve/veya müşteri kazandırma çalışmalarının yürütülmesi, hizmet kalitemizin arttırılması, müşteri ilişkileri yönetim veya iletişim süreçlerinin yerine getirilebilmesi, şikayet veya taleplerinizi değerlendirebilmek, gerçekleştirdiğiniz işlemlerin teyidini ve onayını sağlayabilmek, ticari faaliyetler kapsamında yer alan hizmetleri tarafınıza sunabilmek; temel hak ve özgürlüklerinizi gözeterek Şirket operasyonları ile politikalarını sürdürmek, şüpheli işlem, terörün finansmanı ve kara paranın aklanması faaliyetlerinin tespit ve denetimlerini gerçekleştirebilmek, Şirketin ve/veya müşterilerinin varlıklarını/kişisel bilgilerini hedef alan dolandırıcılık, hırsızlık, kara para aklama, terörizmin finansmanı gibi suç girişimlerinin ve/veya sahte/yetkisiz işlemlerin yapılmasını önlemek, aranan şüpheli kişiler ile mevcut veya potansiyel müşterilerin aynı kişiler olup olmadığının tespiti ve/veya şüpheli işlemleri bildirmek; fraud/dolandırıcılık süreçlerini takip edebilmek; re'sen veya şikayet üzerine iç denetim/iç kontrol/soruşturma denetimlerini gerçekleştirmek; yetkili kişi ve kuruluşlarla mevzuattan kaynaklı bilgi paylaşmak; uyum süreçlerini yürütmek; bilgilendirme yükümlülüklerine uymak; yasal mevzuattan kaynaklanan bilgi ve belge saklama yükümlülüklerini yerine getirmek; Şirketimiz ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya birlikte yürütülen faaliyetler çerçevesinde Şirketimizin sözleşmeden kaynaklanan hukuki ve ticari yükümlülüklerini yerine getirmek; sözleşmeye ve kanuna aykırılıkları soruşturmak, önlemek ve yetkili makamlara bildirmek; tarafınızla iletişime geçebilmek için anlaşmalı olduğumuz hizmet sağlayıcılar ve iş ortaklarıyla paylaşmak ve pazarlama faaliyetlerini yürütebilmek amaçlarıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve/veya fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVKK mevzuatına uygun olarak işlenmektedir.
Anılanlara ek olarak, Şirketimiz açık rıza göstermeniz halinde, kişisel verilerinizi, sizleri ilgili olabileceğiniz kampanya ve promosyonlardan haberdar etmek amacıyla kişisel verilerinizi işleyecektir.
Anılanlara ek olarak, açık rıza göstermeniz halinde anılan kişisel verileriniz, Şirketimizin kullandığı sistem ve altyapılar sebebiyle yurt dışına aktarılacaktır.
Şirketimiz, kişisel verinizi yukarıdaki amaçlar haricinde, açık rızanızı almadan işlemeyeceğini taahhüt eder.
- Kişisel Verilerinizin Toplanma Yöntemi ve İşlenmesinin Hukuki Sebepleri
İnternet sitesi, mobil veya dijital uygulamalarla, telefon/mobil/internet kanalıyla yapılan müşteri görüşmeleriyle, Şirketimize yapılan yazılı ve dijital başvurularla, elektronik, sözlü veya fiziki yollarla KVKK mevzuatına uygun olarak elde edilen kişisel verileriniz açık rızanız doğrultusunda veya sözleşmenin akdedilmesi; sözleşmeden doğan haklarınızın tesis edilmesi; bu haklarınızın tarafınızca kullanılması ve korunması; Şirket'in ilgili yasal düzenlemelerden doğan yükümlülüklerini yerine getirmesi, Şirket'in ve Şirket'le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket'in meşru menfaatlerine uygun hareket edebilmesi hukuki sebepleri kapsamında işlenmektedir.
- Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması
Kişisel verilerinizi paylaştığımız üçüncü kişiler, kişisel verilerinizi, KVKK mevzuatında aksi öngörülmedikçe, paylaşım amacıyla bağlı ve sınırlı olarak işlemek ve korumakla sözleşme ilişkimiz kapsamında yükümlü olup söz konusu faaliyetler kapsamında Aktivido’nun denetimindedir.
4.1. Yurt İçi Paylaşımlarımız
İşbu Aydınlatma Metni'nde sayılan kişisel verileriniz, ödemelerin gerçekleştirilmesi ve/veya Şirketimizin faaliyetlerini yürütmek üzere hizmet alınması amacıyla işbirliği yaptığımız ilgili bankalar, yatırım kuruluşları, özel finans kurumları, ödeme sistemleri kuruluşları, kart kuruluşları, elektronik para kuruluşları, diğer finansal kuruluşlarla, vergi dairesiyle; hukuki yükümlüklerin yerine getirilebilmesi amacıyla ilgili resmi kurum, kuruluşlar ve yargı makamları ve ilgili denetim firmalarıyla; hizmet kalitemizin arttırılması, müşteri memnuniyeti ve/veya müşteri kazandırma çalışmalarının yürütülmesi, müşteri ilişkileri yönetim veya iletişim süreçlerinin yerine getirilmesi, şikayet veya taleplerinizin değerlendirilmesi ve gerçekleştirdiğiniz işlemlerin teyidinin ve onayının sağlanması amacıyla hizmet aldığımız çağrı veya müşteri iletişim merkezleri ve Şirketimizin ticari faaliyetlerinin yürütülebilmesi amacıyla aynı zamanda çözüm ortağımız olan “iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.” (iyzico) başta olmak üzere dış hizmet sağlayıcıları ve diğer anlaşmalı kuruluşlar ile KVKK mevzuatına uygun olarak paylaşılmaktadır.
4.2.Yurt dışı Paylaşımlarımız
Yine yukarıda anılan kişisel verileriniz, birlikte çalışmakta olduğumuz ve yurt dışı merkezli dış hizmet sağlayıcılarımız ile Şirketimizin kullanmakta olduğu altyapı ve sistemlerinin işleyişi kapsamında ve açık rıza vermeniz halinde paylaşılmaktadır.
- Kişisel Verilerinizin Korunması, Muhafazası ve İmhası
Kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVKK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır.
Kişisel verileriniz, aramızda sözleşme imzalanmış olmasının söz konusu olduğu hallerde sözleşmenin sona erme tarihinden itibaren 10 yıl süreyle muhafaza edilir. Sözleşmesel ilişki dışında işlenen kişisel verileriniz ise işleme amacının gerekli kıldığı makul süreler boyunca işlenecektir. Bununla birlikte, her halükarda, ilgili işleme süreci kapsamında kişisel verilerinizin muhafazasına ilişkin yasal düzenlemelerle öngörülen saklama sürelerinin bulunması durumunda, söz konusu süreler boyunca verilerinizin silinemeyeceğinin altını çizmek isteriz.
Kişisel verileriniz, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için gerekli olan sürenin sona ermesi halinde veya sizlerin silme taleplerinin olumlu sonuçlanması durumunda, Şirketimizin Kişisel Verilerin Korunması ve Gizliliği Prosedürü ile Kişisel Veri Saklama ve İmha Prosedürleri doğrultusunda KVKK mevzuatına uygun olarak silinir, yok edilir veya anonim hale getirilir.
Aktivido’nun fiziki arşivine ve/veya sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve KVKK Kurulu'nu söz konusu durumdan haberdar olduktan sonra 72 saat içinde bilgilendirir.
- Bilgi Edinme Hakkınız
KVKK'nın 11. maddesi kapsamında, Şirketimiz'e başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, (iii) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (iv) yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, (v) eksik veya yanlış işlenmişse düzeltilmesini isteme; (vi) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (vii) kişisel verilerinizin KVKK'nın 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (viii) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ix) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.
KVKK kapsamında, kişisel verilerinizle ilgili başvuruda bulunmak istemeniz halinde başvurularınızı aşağıda belirtilen kanallardan birini kullanarak,
- kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza yoluyla ya da tarafınızca Aktivido ’ya daha önce bildirilen ve Aktivido ’nun sisteminde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle Şirketimizin [email protected] adresine veya;
- Hamidiye Mahallesi Başak Konutları Gül Sokak No: 16 A2 B-212 Blok D:20 Kağıthane İstanbul adresine kimlik teyidinizin yapılması sağlanarak yazılı olarak bizzat veya noter kanalıyla
KVKK'nın 13. maddesi ve 30356 sayılı ve 10.03.2018 tarihli Resmi Gazete'de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in başvuru usulünü düzenleyen 5.maddesine uygun şekilde iletebilirsiniz.
Şirketimiz, usulüne uygun olan başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, KVKK Kurulu tarafından belirlenen tarife uygulanacaktır. Talebiniz kabul edilecek veya gerekçesi açıklanarak reddedilebilecek olup, cevabımız yazılı olarak veya elektronik ortamda tarafınıza iletilecektir.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Şirketimiz tarafından yapılacak güncellemeler siz müşterilere bildirilecektir.