ÖDÜYO FİNANSAL TEKNOLOJİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ve/veya “Kanun”), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.

Bu Aydınlatma Metni, KVKK uyarınca, Veri Sorumlusu sıfatını haiz Ödüyo Finansal Teknoloji Anonim Şirketi (“Şirket” ve/veya “Ödüyo”) tarafından sunulan faaliyetlerin ve hizmetlerin yürütülmesi esnasında elde edilebilecek ve işlenebilecek olan kişisel verileriniz hakkında, Kanun’un 10.maddesi uyarınca siz değerli kullanıcı ve müşterilerimizi bilgilendirmek  amacıyla hazırlanmıştır.

1) Kişisel Verilerinizin İşlenme Amaçları, Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz, telefon numaranız veya web sitemize ulaşırken kullandığınız bilgisayarın ip adresi gibi veriler olabilir. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir.

Kişisel Verileriniz, Ödüyo isim ve markalarıyla yer alan dijital platformlarda sunulan uygulamaları kendi cihazlarınıza indirerek ve/veya bu uygulamaları internet sitemizde çevrimiçi kullanmak suretiyle Şirketimizin sunduğu hizmetleri kullanıcı ve/veya müşteri sıfatıyla gerçekleştirirken veya Şirketimizin hizmetlerini kullanırken hazır bulunduğunuz diğer her türlü fiziki veya elektronik ortamlarda, çağrı merkezinde, iş birimlerimize ilettiğiniz e-postalar ile, mevzuatın izin verdiği ölçüde ve çizdiği sınırlar dahilinde, toplanabilmektedir.

Kişisel verileriniz;

1. a) Hukuka ve dürüstlük kurallarına uygun olarak,
2. b) Doğru ve gerektiğinde güncel olarak,
3. c) Belirli, açık ve meşru amaçlar ile,

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,

1. d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecektir.

Veri sorumlusu olarak Şirketimiz tarafından kişisel verileriniz ödeme hizmetlerinin yürütülmesi amacına uygun olarak aşağıda belirtilecek amaçlarla tutulmaktadır:

• Kimliğinizin doğrulanması, kullanıcı hesap açılışının sağlanması ve yürütülmesi,
• Sunulan hizmetlerin ve iş faaliyetlerinin yürütülebilmesi ve sözleşmenin geçerli bir şekilde kurulabilmesi,
• Sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi,
• Şirketimizin tabi olduğu mevzuat kapsamında, düzenleme ve denetim yetkisini hukuken haiz yurtiçi veya yurtdışı resmi kurumlar tarafından öngörülen bilgi ve belge saklama, raporlama, risk izleme, bilgi verme yükümlülüklerinin yerine getirilmesi,
• Müşteri desteği sağlanması ve sorunların giderilmesi, kullanıcı talep ve şikayetlerin alınması ve takibi
• Hizmet ve faaliyetlerinin Şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası,
• Sunulan hizmetlere ilişkin, güncel kampanya ve ödeme araçlarının kullanılabileceği, özellikle Müşterilerin elektronik para hizmetini daha geniş alanda ve efektif kullanmasında yararlı olacak bilgilerinin paylaşılması,
• Denetim faaliyetlerinin planlanması ve/veya icrası, risk yönetimi, iç kontrol ve uyum süreçlerinin yürütülmesi,
• Suistimal, kayıp, dolandırıcılığın önlenmesi, işlem ve bilgi güvenliği süreçlerinin yürütülmesi,
• Servis güncellemeleri ve hattalar hakkında sizi bilgilendirmek,
• Şirketimiz ile gerçekleştirdiğiniz işlemlere ilişkin karşılıklı hak ve yükümlülüklerinin yerine getirilmesi,
• Şirketimizden aldığınız veya alacağınız ürün ve hizmete ilişkin olarak sizinle iletişim kurulabilmesi,
• Yetkili kuruluşlara mevzuat kaynaklı bilgi verilmesi,
• Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi,
• Hukuki süreçlerin takibi, hukuki yükümlülüklerin yerine getirilmesi,
• Resmi kurumlarla iletişim ve yazışmaların gerçekleştirilmesi,
• Müşteri memnuniyeti ve hizmet kalitesinin artırılmasına yönelik çalışmaların planlanması ve sağlanması,
• Saklama ve arşivleme süreçlerinin yürütülmesi.

Yukarıda ifade edilen amaçlar dışında kanun ve mevzuatlar tarafından öngörülen yükümlülüklerimizin yerine getirilmesi gibi amaçlar dahilinde işlenebilecektir.

2)İşlenen Kişisel Verilerinizin Üçüncü Kişilere Aktarılması

Yukarıda belirtilen veri işleme amaçları kapsamında Kişisel Verileriniz, düzenleme veya denetim yetkisini haiz yurtiçi veya yurtdışı resmi kurum veya özel kurum/kuruluşlarla, bağımsız denetim şirketleriyle, Şirketimizin yurtiçi ve yurtdışındaki doğrudan veya dolaylı iştirakleri ve ana ortaklarıyla, Şirketimizin faaliyet ve hizmetlerini yürütmek amacıyla hizmet aldığımız destek hizmeti sağlayıcıları, iş ortakları, Şirketimizin Temsilcisi olduğu Ödeme Kuruluşları ve Elektronik Para Kuruluşlarıyla, danışmanları ve tedarikçileriyle, Şirketimizin acentelik sıfatı ile faaliyetlerini yürüten yurtiçindeki veya yurtdışında bulunan temsilcileriyle, sigorta şirketleriyle, kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli makamlarla, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılarak, aktarılabilecektir.

3)Kişisel Verilerinize İlişkin Haklarınız

Kanun’un 11.maddesi uyarınca, kişisel verileri işlenen herkes şirketimize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Kişisel Verilerinize ilişkin olarak bu maddede açıklanan haklarınızı kullanabilmek amacıyla soru ve taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de öngörülen yöntem ve koşullar dahilinde Şirketimize iletebilirsiniz.

4)Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde Değişiklikler

İşbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.