Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında Veri Sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğünde 431972-0 ticaret sicil numarası ile kayıtlı MoneyPay Ödeme ve Elektronik Para Hizmetleri Anonim Şirketi (“MoneyPay”) olarak işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek istiyoruz.
İşbu Aydınlatma Metni ile, Money isimli mobil uygulamaya üyelik işlemleri ve MoneyPay tarafından sunulacak hizmetlere ilişkin olarak kişisel veri işleme süreçleri hakkında bilgilendirilmeniz amaçlanmıştır.
İşlenen Kişisel Veriler, Kişisel Verilerin İşlenme Amaçları, Aktarılan Taraflar ve Aktarılma Amaçları
Aşağıdaki süreçlerde yer verilen kişisel verilerinizi belirtilen işleme amaçları kapsamında, Kanun’un 4. maddesindeki genel ilkeler ışığında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlemekte ve belirtilen alıcı gruplarına aktarmaktayız. Şirketimiz tarafından kişisel verilerinizin güvenliğinin sağlanması için gerekli idari ve teknik tedbirler alınmaktadır.
MoneyPay üyelik sürecini gerçekleştirecek gerçek kişilerin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik Bilgileri (Adı, Soyadı, Doğum Tarihi, Cinsiyet) İletişim Bilgileri (Cep Telefonu Numarası) | Üyeliğin oluşturulması Kullanıcı Sözleşmesinin kurulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki teknik altyapı hizmet sağlayıcısı | Barınma altyapı hizmetinin alınması Sözleşmenin dijital ortamda muhafazası |
| İşlem ve bilgi güvenliğini sağlamak, hileli veya yasadışı faaliyetleri içerebilecek işlemleri önlenmesi Üye olan Kullanıcının kimlik, iletişim bilgilerini kaydetmek ve teyit etmek, elektronik ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlenmesi | Kanunlarda açıkça öngörülmesi | |||
| Doğabilecek uyuşmazlıklarda delil olarak kullanılması | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | |||
| İşlem Güvenliği (Şifre, Cihaz İşletim Sistemi ve Marka/ Model Bilgisi, IP Bilgisi, Log Kayıtları, Son Hatalı Giriş Bilgisi, Kullanıcı ID) | Üyeliğin oluşturulması ve işlem güvenliğinin sağlanması Unutulan şifrenin sıfırlanması Hatalı girişlerin tespit edilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki teknik altyapı hizmet sağlayıcısı Açık rızanızın bulunması halinde İş Ortaklarımıza | Barınma altyapı hizmetinin alınması Şifre yenileme için OTP doğrulama sürecine ilişkin teknik altyapı hizmetinin alınması |
| Erişim kayıtlarının kaydedilmesi, bilgi teknolojileri alt yapısının yönetilmesi ve trafiğin yönetimi | Kanunlarda açıkça öngörülmesi | |||
| Doğabilecek uyuşmazlıklarda delil olarak kullanılması | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması | |||
| İletişim (Cep Telefonu Numarası, SMS OTP Bilgisi) | Cep telefonu bilgilerinin doğrulanması | Meşru Menfaat | Yurt içinde yer alan teknik altyapı hizmet sağlayıcısı | OTP doğrulama sürecine ilişkin teknik altyapı hizmetinin alınması Barınma altyapı hizmetinin alınması |
| İletişim (Cep Telefonu Numarası) Kullanıcının Money Kart / Money Pro Kart sahiplik bilgisi Diğer (Money Kart / Money Pro Kart ID Bilgisi) | Kullanıcının Money Kart / Money Pro Kart sahipliğinin sorgulanması Kullanıcının Money Kart / Money Pro Kart menfaatlerinden yararlanmasına aracılık edilmesi | Meşru Menfaat | Yurt içinde yer alan teknik altyapı sağlayıcısı Money Kart / Money Pro Kart sağlayıcısı iş ortağı firma | Barınma altyapı hizmetinin alınması Money Kart / Money Pro Kart’ta yararlanılması |
| Ticari ileti onay tercihinde bulunması halinde; İletişim (Telefon numarası, e-posta adresi) Pazarlama (Ticari elektronik ileti ret/onay bilgileri) | İletişim faaliyetlerinin yürütülmesi Reklam / kampanya / promosyon süreçlerinin yürütülmesi Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi | Açık rıza | İleti Yönetim Sistemi A.Ş. (İYS) İYS İş Ortakları | İletişim faaliyetlerinin yürütülmesi Reklam / kampanya / promosyon süreçlerinin yürütülmesi Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi |
| Davet Kodu Olup Olmadığı Bilgisi Davet Kodu Bilgisi* | Kullanıcıların “Arkadaşını Davet Et” kampanyasına ilişkin menfaatlerden faydalandırılması | Meşru Menfaat | Yurt içinde yer alan teknik altyapı sağlayıcısı | Barınma altyapı hizmetinin alınması |
*MoneyPay ile paylaştığınız davet kodu bilgisine yönelik olarak, ilgili kişi MoneyPay kullanıcısı ile işbu Aydınlatma Metni’ni paylaştığınızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ilgili kişilere yönelik aydınlatma ve açık rıza alma yükümlülüklerinin yerine getirildiğini beyan ve taahhüt edersiniz.
MoneyPay kullanıcılarının;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Diğer (Üyelik Tarih Bilgisi) | Üyeliğin oluşturulması | Sözleşmenin kurulması ve ifası | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Açık rızanızın bulunması halinde İş Ortaklarımıza Hizmet alınan hukuk danışmanları | Barınma altyapı ve Microsoft hizmetlerinin alınması |
| Güvenlik Bilgisi (Son Hatalı Giriş Tarih ve Saat Bilgisi) | İşlem güvenliğinin sağlanması | Bir hakkın korunması için veri işlemenin zorunlu olması | ||
| Lokasyon (Uygulama kullanılan alışveriş lokasyonları, Cihazınızın lokasyon tercihlerinin açık olması durumunda MoneyPay Uygulama açma lokasyonu) | Kanunlarda açıkça öngörülmesi | |||
| Diğer (Hesap Bilgisi) | Hizmetlerin kapsamının belirlenmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | ||
| Diğer (Kazanılan Ödül ve Kullanılan Ödül Bilgileri) | Kazanılan Ödül ve Kullanılan Ödül Bilgileri sunulması ve kullandırılması | |||
| Diğer (Uygulama Dili Bilgisi) | Kullanıcının dil bilgisi tercihi doğrultusunda hizmet sunulması | |||
| İşlem Bilgisi (Son İşlemlerin Detayları) | Kullanıcının işlem geçmişini takip edebilmesi Mutabakat süreçlerinin yürütülmesi | |||
| Finans (Dekont, Tarih, Tip, Açıklama, Unvan, İşlem Yapan, Hesap No, Kart Tipi, İşlem Tutarı) | Kullanıcıya sunulan hizmetler kapsamında mutabakat süreçlerinin yürütülmesi | |||
| Finans(Varlıklar Bilgisi) | Kullanıcının işlem geçmişini takip edebilmesi | |||
| Hukuki İşlem Bilgisi (Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi doğrultusunda elde edilen bilgiler) | Hukuki işlem güvenliğinin temini, erişim kayıtlarının kaydedilmesi Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek Dolandırıcılık ve suistimalleri önlemek, tüketici hakem heyeti şikayetlerinin takibini sağlamak ve sonuçlandırmak | Kanunlarda açıkça öngörülmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
MoneyPay kullanıcılarının belirli hizmetlerden faydalanması için kimlik tespiti süreçleri;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik (Ad-Soyad, T.C. Kimlik Numarası, Doğum Tarihi ve Yeri, Kimlik Ön-Arka Görüntüsü, MRZ kodu) | Faaliyetlerin mevzuata uygun yürütülmesi Uzaktan kimlik tespiti sürecinin tamamlanması Biyometrik veriler kullanılarak yakın alan iletişimi ile alınan temassız yongadaki fotoğrafın veya kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırılmasının yapılması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Adli ve İdari Makamlar, TCMB, MASAK) | Kanunlarda açıkça öngörülmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Kimlik tespiti süreçleri için hizmet alınan dış hizmet sağlayıcı Yetkili Kamu Kurum ve Kuruluşları (Adli ve İdari Makamlar, TCMB, MASAK) İş ortakları (Talep edilen hizmet üzerine üçüncü tarafa güven ilkesi kapsamında) | Barınma altyapı ve Microsoft hizmetlerinin alınması Biyometrik veriler kullanılarak yakın alan iletişimi ile alınan temassız yongadaki fotoğrafın veya kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırılmasının yapılması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi Uygulama içinde talep edilen hizmetin yürütülmesi |
| Mesleki Deneyim (Meslek Bilgisi, Gelir Bilgisi) İletişim (Adres no, İbraz edilmesi halinde e-posta bilgisi) | Faaliyetlerin mevzuata uygun yürütülmesi Uzaktan kimlik tespiti sürecinin tamamlanması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi Kimlik Paylaşım Sistemi vasıtasıyla adres bilgisinin teyit edilmesi | Kanunlarda açıkça öngörülmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Kimlik tespiti süreçleri için hizmet alınan dış hizmet sağlayıcı Yetkili Kamu Kurum ve Kuruluşları (T.C. İçişleri Bakanlığı) İş Ortakları (Talep edilen hizmet üzerine üçüncü tarafa güven ilkesi kapsamında) | Barınma altyapı ve Microsoft hizmetlerinin alınması Uzaktan kimlik tespiti sürecinin tamamlanması Yetkili kuruluşlardan adres bilgisinin teyit edilmesi Uygulama içinde talep edilen hizmetin yürütülmesi |
| Uzaktan kimlik tespiti ise ayrıca; Görsel Kayıt (Kişinin Öz Çekimi, Kimlikte yer alan fotoğraf) | Faaliyetlerin mevzuata uygun yürütülmesi Uzaktan kimlik tespiti sürecinin tamamlanması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi Biyometrik veriler kullanılarak yakın alan iletişimi ile alınan temassız yongadaki fotoğrafın veya kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırılmasının yapılması | Kanunlarda açıkça öngörülmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Kimlik tespiti süreçleri için hizmet alınan dış hizmet sağlayıcı Yetkili Kamu Kurum ve Kuruluşları (Adli ve İdari Makamlar, TCMB, MASAK) İş Ortakları (Talep edilen hizmet üzerine üçüncü tarafa güven ilkesi kapsamında) | Barınma altyapı ve Microsoft hizmetinin alınması Biyometrik veriler kullanılarak yakın alan iletişimi ile alınan temassız yongadaki fotoğrafın veya kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırılmasının yapılması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi Uygulama içinde talep edilen hizmetin yürütülmesi |
| Uzaktan kimlik tespiti ise ayrıca; Biyometrik Veri (Çevrim içi gerçek zamanlı hareketli video) | Faaliyetlerin mevzuata uygun yürütülmesi Uzaktan kimlik tespiti sürecinin tamamlanması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi Biyometrik veriler kullanılarak yakın alan iletişimi ile alınan temassız yongadaki fotoğrafın veya kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırılmasının yapılması | Açık rıza | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Kimlik tespiti süreçleri için hizmet alınan dış hizmet sağlayıcı Yetkili Kamu Kurum ve Kuruluşları (Adli ve İdari Makamlar, TCMB, MASAK) İş Ortakları (Talep edilen hizmet üzerine üçüncü tarafa güven ilkesi kapsamında) | Barınma altyapı ve Microsoft hizmetlerinin alınması Biyometrik veriler kullanılarak yakın alan iletişimi ile alınan temassız yongadaki fotoğrafın veya kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırılmasının yapılması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi Uygulama içinde talep edilen hizmetin yürütülmesi |
MoneyPay Cüzdan kullanan kullanıcılara ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik (Ad Soyad) İletişim (Cep Telefon Numarası) Finans (Bakiye Bilgisi, İptal-iade bilgisi, Sadakat Kart Bilgileri, Havale yapılması halinde Banka Adı, IBAN) Diğer (Yapılan İşlemler) | Kullanıcının MoneyPay Cüzdan hizmetinden yararlanması süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı | Barınma altyapı ve Microsoft hizmetlerinin alınması |
Migros Cüzdan kullanan kullanıcılara ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik (Ad Soyad) İletişim (Cep Telefon Numarası) Finans (Bakiye Bilgisi, Puan Bilgisi, İptal-iade bilgisi) Diğer (Yapılan İşlemler, SMS OTP) | Kullanıcının Migros Cüzdan hizmetinden yararlanması süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Migros Cüzdan’daki bakiyelerin kullanıldığı iş yerleri | Barınma altyapı ve Microsoft hizmetlerinin alınması Kullanıcının Migros Cüzdan hizmetinden yararlanması süreçleri |
Money Uygulaması vasıtasıyla “Hazır Limit” kullanan kullanıcılara ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| İletişim (Cep Telefon Numarası) Finans (Bakiye Bilgisi, Kredi Bilgisi, Hazır Limit Kullanım Bilgileri, Hazır Limit Geri Ödeme Bilgileri, Hazır Limit Skor Bilgisi) Müşteri İşlem (İlgili Kullanıma Dair İşlem ve Alışveriş Bilgileri, Kredi ID Bilgisi, Otomatik Ödeme Talimatına Dair Bilgi) | Kullanıcının talebi halinde, MoneyPay hizmetlerinden yararlanarak Hazır Limit ürününe ulaşabilmesi Finans ve muhasebe işlerinin yürütülmesi Doğabilecek uyuşmazlıklarda delil olarak kullanılması Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Adli ve İdari Makamlar, TCMB, MASAK) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Hazır Limit ürününün sahibi olan İş Ortağımız Yetkili kişi, kurum ve kuruluşlar | Barınma altyapı ve Microsoft hizmetlerinin alınması Talep/Şikayetlerin takibi, Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi Talep halinde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
Money Para kullanan kullanıcılara ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| İletişim (Cep Telefon Numarası) Finansal Bilgi (Bakiye Bilgisi) Müşteri İşlem (İlgili kişinin kullanıcı, light user olup olmadığı bilgisi, Kullanım bilgileri) | Kullanıcının Money Para hizmetinden yararlanması amacıyla | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı Migros T.A.Ş. | Barınma altyapı ve Microsoft hizmetlerinin alınması Kullanıcının tercihine göre Migros T.A.Ş.’de yapılan harcama iadelerinin Money Para olarak iadesi amacıyla |
MoneyPro sadakat kartını kullanan, anlaşma yapılan tüzel kişi çalışanlarına ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Finans (Sadakat Kart Bilgileri) | Kişinin MoneyPro sadakat kartından yararlanma süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı , Puanların kullanıldığı iş yerleri, Sadakat kart çıkarılması için anlaşma yapılan tüzel kişi | Barınma altyapı ve Microsoft hizmetlerinin alınması Kişinin MoneyPro sadakat kart hizmetinden yararlanması süreçleri |
| Kişinin MoneyPro kartını MoneyPay ile ilişkilendirmesi halinde yukarıdakilere ek olarak; Kimlik (Ad-Soyad) İletişim (Cep telefon numarası) Finans (Ödeme tutarı bilgisi) Diğer (Ödemenin MoneyPro kartı ile yapıldığına ilişkin bilgi) | Kişinin MoneyPay’e üyelik sürecinin yürütülmesi Kişinin MoneyPro sadakat kartından yararlanma süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı, Puanların kullanıldığı mağazalar, Sadakat kart çıkarılması için anlaşma yapılan tüzel kişi | Barınma altyapı ve Microsoft hizmetlerinin alınması Kişinin MoneyPro sadakat kart hizmetinden yararlanması süreçleri |
| Kullanıcının, anlaşma yapılan tüzel kişi bünyesinde çalışmayı sonlandırması halinde, Diğer (Çalışanın ayrıldığı bilgisi, MoneyPro kartının kapatıldığı bilgisi) | MoneyPro sadakat kartının kullanımının sonlandırılması süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı | Barınma altyapı ve Microsoft hizmetlerinin alınması |
MoneyPay ProFlex kartını kullanan, anlaşma yapılan tüzel kişi çalışanlarına ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Finansal Bilgi (Kart Bilgileri) | Kişinin MoneyPay ProFlex kartından yararlanma süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı, Kartın kullanıldığı iş yerleri, Kart çıkarılması için anlaşma yapılan dış hizmet sağlayıcı | Barınma altyapı hizmetinin ve Microsoft hizmetlerinin alınması Kişinin MoneyPay ProFlex kart hizmetinden yararlanması süreçleri |
| Kişinin MoneyPay ProFlex kartını MoneyPay ile ilişkilendirmesi halinde yukarıdakilere ek olarak; Kimlik (Ad-Soyad) İletişim (Cep telefon numarası) Finans (Ödeme tutarı bilgisi) Diğer (Ödemenin MoneyPay ProFlex kartı ile yapıldığına ilişkin bilgi) | Kişinin MoneyPay’e üyelik sürecinin yürütülmesi Kişinin MoneyPay ProFlex kartından yararlanma süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı, Kartın kullanıldığı mağazalar, Kart çıkarılması için anlaşma yapılan dış hizmet sağlayıcı | Barınma altyapı hizmetinin ve Microsoft hizmetlerinin alınması Kişinin MoneyPay ProFlex kart hizmetinden yararlanması süreçleri |
| Kullanıcının, anlaşma yapılan tüzel kişi bünyesinde çalışmayı sonlandırması halinde, Diğer (Çalışanın ayrıldığı bilgisi, MoneyPay ProFlex kartının kapatıldığı bilgisi) | MoneyPay ProFlex kartının kullanımının sonlandırılması süreçleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı | Barınma altyapı ve Microsoft hizmetlerinin alınması |
MoneyPay Hediyem Kart sahiplerine ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik (Ad-Soyad, Şahıs Şirketi olması halinde vergi kimlik numarası) İletişim (GSM no) | Veri sahibinin Hediyem Kart edinim sürecinin yürütülmesi Faaliyetlerin mevzuata uygun yürütülmesi Finans ve muhasebe işlerinin yürütülmesi Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | İş Ortakları (Fatura oluşturulması için destek alınan muhasebe programları) | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
MoneyPay vasıtasıyla finansal kuruluşların kredi ürünlerini kullanan kullanıcılara ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Müşteri İşlem Bilgisi (İşlem Numarası, sipariş tutarı, tarih, siparişe uygun ürün kategori bilgisi, eğer iade varsa iade işlemine ait tutar, sepet içerisindeki ürün bilgisi) | Faaliyetlerin mevzuata uygun yürütülmesi Finans ve muhasebe işlerinin yürütülmesi Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi | Kanunlarda açıkça öngörülmesi Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | İş Ortakları (Kullanıcının kredi kullanma talebini ilettiği ilgili finansal kuruluş) | Talep ettiğiniz finansal kuruluş ürün ve hizmetleri ile ödeme hizmetlerinin sunulabilmesi amacıyla |
Yetkili kişi, kurum ve kuruluşlara raporlama yapılması süreçlerine ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik (Ad Soyad, unvan, T.C. Kimlik Numarası, Vergi Kimlik Numarası) İletişim (Adres) | Yetkili kamu, kurum ve kuruluşlarına raporlama süreçlerinin yürütülmesi | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Yurt içindeki teknik altyapı hizmet sağlayıcıları, şirketin iç denetim faaliyetini yürüten iştirakler ve bağlı ortaklıklar yetkili kamu, kurum ve kuruluşları | Barınma altyapı hizmetinin alınması, İç denetim, soruşturma, istihbarat faaliyetlerinin yürütülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Herhangi cezai veya adli bir sürecin vukuu bulması halinde, Kimlik (Ad, Soyad, TCKN) İşlem Güvenliği (IP Bilgisi) İletişim (Telefon) Görsel Kayıt (Kişinin Öz Çekimi) Diğer (Uyuşmazlığa konu işleme dair talep edilen sair bilgiler) | Mahkeme, icra ve savcılık yazılarına cevap süreçlerinin yürütülmesi | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Yurt içindeki teknik altyapı hizmet sağlayıcıları, yetkili kamu, kurum ve kuruluşları | Barınma altyapı hizmetinin alınması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Herhangi cezai veya adli bir sürecin vukuu bulması halinde, Kimlik (Ad, Soyad) Hukuki İşlem (İcra, dava dosyasındaki bilgiler) | İç denetim, soruşturma, istihbarat faaliyetlerinin yürütülmesi | Meşru Menfaat | Şirketin iç denetim faaliyetini yürüten iştirakler ve bağlı ortaklıklar | İç denetim, soruşturma, istihbarat faaliyetlerinin yürütülmesi |
Müşteri destek hizmetleri süreçlerine ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| Kimlik (Ad, Soyad) İletişim (Cep Telefonu Numarası veya e-posta adresi) Diğer (Destek talebinin ve/veya şikâyetin içeriği) | Müşterinin talep ve şikayetlerinin yanıtlanması ve destek süreçlerinin yürütülmesi Ödeme hizmetleri ve elektronik para kuruluşu mevzuatları gereği müşteri şikâyet ve taleplerin takibinin sağlanması Denetim süreçlerinde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Kanunlarda açıkça öngörülmesi Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı, Çağrı merkezi hizmeti alınan dış hizmet sağlayıcı Yetkili kamu kurum ve kuruluşları (TCMB) | Barınma altyapı ve Microsoft hizmetlerinin alınması Müşterinin talep ve şikayetlerinin yanıtlanması ve destek süreçlerinin yürütülmesi Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi |
Müşteri anket süreçlerine ilişkin;
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Aktarılan Taraf | Aktarım Amacı |
|---|---|---|---|---|
| İletişim (GSM no) Diğer (Anket sonuçları, değerlendirmeleri) | Hizmetlerin iyileştirilmesi için anket süreçlerinin yürütülmesi | Açık rıza | Yurt içindeki ve yurt dışındaki teknik altyapı hizmet sağlayıcısı | Barınma altyapı ve Microsoft hizmetlerinin alınması |
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, Money uygulaması, iletişim kanallarımız üzerinden iletişime geçilmesi sırasında bizlere iletmiş olduğunuz talep ve şikayetlerinizin kaydedilmesi, anketlere vermiş olduğunuz yanıtlar gibi otomatik yöntemlerle veya çevrimiçi kanallar üzerinden gerçekleştirdiğiniz yazılı veya sözlü iletişimler aracılığıyla paylaşmış olduğunuz bilgi ve belgeler çerçevesinde veya diğer yöntemlerle elektronik ortamda toplanmaktadır.
İlgili Kişinin Hakları
Kişisel verilerinizin işlenmesi ile ilgili olarak veri sorumlusu sıfatıyla MoneyPay’e başvurarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi uyarınca aşağıdaki haklardan istifade edebilirsiniz:
a. Kişisel verinizin işlenip işlenmediğini öğrenme,
b. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e. Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f. Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ. Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı https://www.moneypay.com.tr internet sitesinde bulunan Veri Sorumlusuna Başvuru Formu’nu yazan talimatlara uygun olarak doldurarak, güvenli elektronik imzalı taleplerinizi aşağıda yazılı e-posta veya KEP adresine, ıslak imzalı taleplerinizi ise noter kanalıyla veya kimliğinizi teşvik edici belgelerle bizzat aşağıdaki adrese iletebilirsiniz. Bildirdiğiniz iletişim adresine yazılı veya elektronik ortamda (e-posta yoluyla) talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde MoneyPay’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.
Veri Sorumlusu: Moneypay Ödeme ve Elektronik Para Hizmetleri Anonim Şirketi
Kep Adresi: moneypay@hs01.kep.tr
E-Posta Adresi: info@moneypay.com.tr
Adres: Acıbadem Mah. Derin Sk. A Blok No: 8a İç Kapı No: 21 Üsküdar/İstanbul