ÖDÜYO FİNANSAL TEKNOLOJİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ve/veya “Kanun”), kişisel
verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve
özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile
uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
Bu Aydınlatma Metni, KVKK uyarınca, Veri Sorumlusu sıfatını haiz Ödüyo Finansal
Teknoloji Anonim Şirketi (“Şirket” ve/veya “Ödüyo”) tarafından sunulan faaliyetlerin ve
hizmetlerin yürütülmesi esnasında elde edilebilecek ve işlenebilecek olan kişisel verileriniz
hakkında, Kanun’un 10.maddesi uyarınca siz değerli kullanıcı ve müşterilerimizi
bilgilendirmek amacıyla hazırlanmıştır.
1) Kişisel Verilerinizin İşlenme Amaçları, Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin,
adınız, adresiniz, e-posta adresiniz, telefon numaranız veya web sitemize ulaşırken
kullandığınız bilgisayarın ip adresi gibi veriler olabilir. Kişisel verilerin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi,
değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir
hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir.
Kişisel Verileriniz, Ödüyo isim ve markalarıyla yer alan dijital platformlarda sunulan
uygulamaları kendi cihazlarınıza indirerek ve/veya bu uygulamaları internet sitemizde
çevrimiçi kullanmak suretiyle Şirketimizin sunduğu hizmetleri kullanıcı ve/veya müşteri
sıfatıyla gerçekleştirirken veya Şirketimizin hizmetlerini kullanırken hazır bulunduğunuz
diğer her türlü fiziki veya elektronik ortamlarda, çağrı merkezinde, iş birimlerimize ilettiğiniz
e-postalar ile, mevzuatın izin verdiği ölçüde ve çizdiği sınırlar dahilinde, toplanabilmektedir.
Kişisel verileriniz;
a) Hukuka ve dürüstlük kurallarına uygun olarak,
b) Doğru ve gerektiğinde güncel olarak,
c) Belirli, açık ve meşru amaçlar ile,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza
edilmek üzere otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla işlenecektir.
Veri sorumlusu olarak Şirketimiz tarafından kişisel verileriniz ödeme hizmetlerinin
yürütülmesi amacına uygun olarak aşağıda belirtilecek amaçlarla tutulmaktadır:
- Kimliğinizin doğrulanması, kullanıcı hesap açılışının sağlanması ve yürütülmesi,
- Sunulan hizmetlerin ve iş faaliyetlerinin yürütülebilmesi ve sözleşmenin geçerli bir
şekilde kurulabilmesi, - Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri
faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi, - Şirketimizin tabi olduğu mevzuat kapsamında, düzenleme ve denetim yetkisini hukuken
haiz yurtiçi veya yurtdışı resmi kurumlar tarafından öngörülen bilgi ve belge saklama,
raporlama, risk izleme, bilgi verme yükümlülüklerinin yerine getirilmesi, - Müşteri desteği sağlanması ve sorunların giderilmesi, kullanıcı talep ve şikayetlerin
alınması ve takibi - Hizmet ve faaliyetlerinin Şirket prosedürleri ve/veya ilgili mevzuata uygun olarak
yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası, - Sunulan hizmetlere ilişkin, güncel kampanya ve ödeme araçlarının kullanılabileceği,
özellikle Müşterilerin elektronik para hizmetini daha geniş alanda ve efektif
kullanmasında yararlı olacak bilgilerinin paylaşılması, - Denetim faaliyetlerinin planlanması ve/veya icrası, risk yönetimi, iç kontrol ve uyum
süreçlerinin yürütülmesi, - Suistimal, kayıp, dolandırıcılığın önlenmesi, işlem ve bilgi güvenliği süreçlerinin
yürütülmesi, - Servis güncellemeleri ve hattalar hakkında sizi bilgilendirmek,
- Şirketimiz ile gerçekleştirdiğiniz işlemlere ilişkin karşılıklı hak ve yükümlülüklerinin
yerine getirilmesi, - Şirketimizden aldığınız veya alacağınız ürün ve hizmete ilişkin olarak sizinle iletişim
kurulabilmesi, - Yetkili kuruluşlara mevzuat kaynaklı bilgi verilmesi,
- Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi,
- Hukuki süreçlerin takibi, hukuki yükümlülüklerin yerine getirilmesi,
- Resmi kurumlarla iletişim ve yazışmaların gerçekleştirilmesi,
- Müşteri memnuniyeti ve hizmet kalitesinin artırılmasına yönelik çalışmaların planlanması
ve sağlanması, - Saklama ve arşivleme süreçlerinin yürütülmesi.
Yukarıda ifade edilen amaçlar dışında kanun ve mevzuatlar tarafından öngörülen
yükümlülüklerimizin yerine getirilmesi gibi amaçlar dahilinde işlenebilecektir.
2) İşlenen Kişisel Verilerinizin Üçüncü Kişilere Aktarılması
Yukarıda belirtilen veri işleme amaçları kapsamında Kişisel Verileriniz, düzenleme veya
denetim yetkisini haiz yurtiçi veya yurtdışı resmi kurum veya özel kurum/kuruluşlarla,
bağımsız denetim şirketleriyle, Şirketimizin yurtiçi ve yurtdışındaki doğrudan veya dolaylı
iştirakleri ve ana ortaklarıyla, Şirketimizin faaliyet ve hizmetlerini yürütmek amacıyla hizmet
aldığımız destek hizmeti sağlayıcıları, iş ortakları, Şirketimizin Temsilcisi olduğu Ödeme
Kuruluşları ve Elektronik Para Kuruluşlarıyla, danışmanları ve tedarikçileriyle, Şirketimizin
acentelik sıfatı ile faaliyetlerini yürüten yurtiçindeki veya yurtdışında bulunan temsilcileriyle,
sigorta şirketleriyle, kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli
makamlarla, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve
amaçları çerçevesinde paylaşılarak, aktarılabilecektir.
3) Kişisel Verilerinize İlişkin Haklarınız
Kanun’un 11.maddesi uyarınca, kişisel verileri işlenen herkes şirketimize başvurarak kendisi
ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme, - Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme, - Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların
silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda
yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme - Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde
zararın giderilmesini talep etme.
Kişisel Verilerinize ilişkin olarak bu maddede açıklanan haklarınızı kullanabilmek amacıyla
soru ve taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de
öngörülen yöntem ve koşullar dahilinde Şirketimize iletebilirsiniz.
4) Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde Değişiklikler
İşbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” veri korumayla bağlantılı
hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında
ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.