İşbu Aydınlatma Metni, 07.04.2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimiz AlmanPay Bilişim Teknolojileri AŞ’in (“Şirket”) “Veri İşleyen / Veri Sorumlusu” sıfatıyla, AlmanPay platformu (“Platform”) ile https://www.almanpay.com/ web sitesini (“Web Sitesi”) kullanımınıza ilişkin olarak işlediği kişisel veriler hakkında KVKK’nın 10. maddesi uyarınca sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Tanımlar

“Kişisel Veri” terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

“İşleme” terimi ile KVKK’da düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kastedilmektedir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

1. Platform’a Kayıt ve Platform’un Kullanılması Sonucunda İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amacı ve İşlemenin Hukuki Sebebi

İşbu Aydınlatma Metni kapsamında Şirket olarak adınızı, soyadınızı, adresinizi, e-posta adresinizi, telefon numaranızı, kullanıcı adınızı ve şifrenizi, IP adresinizi, mobil cihaz ve tarayıcı tanımlayıcılarınızı, ödeme bilgilerinizi, ödeme doğrulama bilgilerinizi, hizmetlerimizi kullanımınızla ilgili analiz ve ölçüm bilgilerini, hizmetlerimiz ile etkileşiminizi, çalışan unvanları ile pozisyon bilgileri, fatura ile makbuzlarınıza ve kayıp hesapların belirlenmesine ilişkin bilgilerinizi işlemekteyiz.

Veri işleme amaçlarımızı ve bu amaçlar doğrultusunda verilerinizi işlerken hangi hukuki sebeplere dayandığımızı aşağıda dikkatinize sunarız:

• Adınızı, soyadınızı, adresinizi, e-posta adresinizi, telefon numaranızı, kullanıcı adınızı ve şifrenizi, IP adresinizi, mobil cihaz ve tarayıcı tanımlayıcı bilgilerinizi, coğrafi konum bilgilerinizi ve kayıp hesapların belirlenmesine ilişkin bilgilerinizi hizmetlerimize erişebilmeniz, hizmetlerimizden faydalanabilmeniz ve bu kapsamda kullanıcı hesabınızın ve profilinizin oluşturulması, size karşı sözleşmesel yükümlülüklerimizin yerine getirilmesi, onaylar, teknik bildirimler, güncellemeler, güvenlik uyarıları, destek veya idari mesajlar ve profil ziyaretleriniz ile ilgili bildirimlerde bulunulması ve hizmetlerle ilgili iletişimlerin size gönderilmesi ve bir sonraki ziyaretinizde bilgilerinizin hatırlanabilmesi amacıyla KVKK madde 5/2 (c) uyarınca ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz.

• Adınızı, soyadınızı, adresinizi, e-posta adresinizi ve telefon numaranızı size sunduğumuz hizmetlerimizin iyileştirilmesi kapsamında müşteri desteği taleplerinize yanıt verilmesi, hataları ve birlikte çalışabilirlik sorunlarını düzeltebilmemiz için sizin/cihazınızın hizmetlerimizle ilgili olarak karşılaşabileceğiniz/karşılaşabileceği tüm sorunlar hakkında hata mesajlarının alınması, pazarlama kampanyalarımızın etkisinin ölçülmesi amacıyla uygulama yüklemelerinin izlenmesi ve isteğe bağlı kullanıcı geri bildirim anketlerinin yapılması amacıyla KVKK madde 5/2 (f) uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak işliyoruz.

• Adınızı, soyadınızı, adresinizi, e-posta adresinizi, telefon numaranızı hizmetlerimiz ile etkileşiminize dayalı olarak size uygulama içi teklifler sunulması; size yönelik profilleme yoluyla kişiselleştirilmiş reklamların sunulması, profilinizle alakalı veya uygulamada seçilen tercih ayarlarına bağlı olarak size bildirim gönderilmesi ve  size bu doğrultuda promosyonlar hakkında ticari elektronik ileti gönderebilmek ve abone olmanız durumunda haber bültenlerinin iletilmesi amacıyla KVKK madde 5/1 uyarınca ‘açık rızanızı’ alarak işliyoruz. 

• Adınızı ve soyadınızı, hizmetlerimizi kullanımınızla ilgili analiz ve ölçüm bilgilerinizi, hizmetlerimiz ile etkileşiminizi müşteri demografik özelliklerinin analiz edilmesi gibi araştırmaların yapılması amacıyla KVKK madde 5/1 uyarınca ‘açık rızanızı’ alarak işliyoruz.

• Adınızı, soyadınızı, adresinizi, e-posta adresinizi, telefon numaranızı, IP adresinizi, ödeme bilgilerinizi, ödeme doğrulama bilgilerinizi çalışanların mesleki giderlerinin ödenmesini ve geri ödenmesini sağlamak amacıyla KVKK madde 5/2 (c) uyarınca ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz..

• Adınızı, soyadınızı, unvanınızı ve çalıştığınız pozisyona ilişkin bilgilerinizi çalışanın Şirket içindeki haklarını ve yetkilerini tanımlamak ve platform içindeki işlevlerini saptamak veya erişimini sınırlamak amacıyla KVKK madde 5/2 (c) uyarınca ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz.

• Adınızı, soyadınızı, fatura ve makbuz bilgilerinizi ödemelerin ve geri ödemelerin kanıtlarını ve muhasebe bilgilerini tutmak için faturaların ve makbuzların ayrıştırılması amacıyla KVKK madde 5/2 (c) uyarınca ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz.

Açık rızanıza dayanarak gerçekleştirdiğimiz veri işleme faaliyetlerinde vermiş olduğunuz rızayı dilediğiniz zaman geri çekebileceğinizi hatırlatmak isteriz.

1. Web Sitesi’nin Kullanılması Sonucunda İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amacı ve İşlemenin Hukuki Sebebi

İşbu Aydınlatma Metni kapsamında Şirket olarak Web Sitesi’ne girildiğinde, başta tarama verileriniz ve IP adresiniz ve iletişim formlarını kullanarak Şirket ile iletişime geçtiğinizde, bir tanıtım talep ettiğinizde veya bir AlmanPay iş ilanına yanıt verdiğinizde, kimliğinizle ilgili kişisel verileri (ad, soyadı, e-posta adresi (profesyonel ve/veya kişisel), telefon numarası, varsa özgeçmişiniz) işlemekteyiz.

Adınızı ve soyadınızı, e-posta adresinizi, telefon numaranızı, IP adresinizi, Size Web Sitesi’ne erişim sağlamak, taleplerinize yanıt vermek ve aynı zamanda gezinmenizi, hizmetlerimizi ve tekliflerimizi iyileştirmek ve Sizi tekliflerimiz ve haberlerimiz hakkında bilgilendirmek, hizmetlerimiz ile etkileşiminizi müşteri demografik özelliklerinin analiz edilmesi gibi araştırmaların yapılması amacıyla KVKK madde 5/1 uyarınca ‘açık rızanızı’ alarak işliyoruz.

1. Kişisel Verilerinizin Saklanma Süresi

Yasalarca daha uzun bir elde tutma süresi talep edilmedikçe veya izin verilmedikçe kişisel verileriniz, yalnızca işbu Aydınlatma Metni’nde belirtilen amaçları yerine getirmek için makul olarak gerekli olduğu sürece ve Şirket’in yasal yükümlülüklerine uyması, dava süreçlerinin çözümü ve sözleşmelerin icra edilebilmeleri gibi meşru amaçlar için saklanacaktır. Örneğin, tüm arama günlüğü verilerini, bu verileri potansiyel spam risklerini veya dolandırıcılık modellerini belirlemek ve hedeflemek için kullanıldığından otuz (30) gün içinde silinmektedir.

Şirket olarak hizmetlerin size sağlanması süreci dahilinde hizmetler üzerinden iletilen herhangi bir mesajın veya içeriğin (sohbetleriniz, medyalarınız, ses veya video dosyalarınız dahil) ve mesaj geçmişinizin kendi cihazınızda saklanacağını ve mümkün olan en kısa sürede Şirket sunucularından silineceğini bilmenizi isteriz. Ancak mesajlar veya içerik hemen teslim edilemezse: Örneğin, çevrimdışıysanız veya telefonunuz kapalıysa, yalnızca mesajların veya içeriğin hedeflenen alıcıya teslimini sağlamak amacıyla bu mesajlar kalıcı olarak silinmeden önce otuz (30) güne kadar uçtan uca şifreleyerek Şirket sunucularımızda tutulabilecektir.

1. Kişisel Verilerinizin Aktarılması 

Kişisel verilerinizi aşağıdaki alıcı gruplarıyla yine aşağıda belirtilen amaçlarla paylaşmaktayız:

• Kişisel verileriniz, sunucu hizmeti alınması amacıyla bu hizmeti tedarik eden ve yurt içinde bulunan tedarikçimize aktarılacaktır.

• Kişisel verileriniz Şirket’in kullandığı global portalda saklanmakta olup ilgili portala erişimi bulunan grup şirketlere/iştiraklere, global politikalara uyum sağlanması amacıyla kişisel verileriniz aktarılabilecektir. 

• Ad, soyad, e-posta adresi ve telefon numarası bilgileriniz Şirket’in ticari elektronik ileti gönderim hizmeti aldığı hizmet sağlayıcı ile paylaşılmaktadır. 

• Yasal bir sorumluluğu yerine getirmek ya da yetkili kurum ve kuruluşların bilgi/belge taleplerini yanıtlayabilmek için kişisel verilerinizi kanunen yetkili kamu kurum ve kuruluşları ile paylaşabiliriz. Ayrıca, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari ileti gönderimi konusunda verilen izin bilgilerini, adınızı, soyadınızı, telefon numaranızı ve e-posta bilgilerinizi hukuki yükümlülüklerimiz uyarınca İleti Yönetim Sistemi’ne yüklüyoruz. 

• Son olarak, kişisel verilerinizi gizlilik sorumluluğu kapsamında olan profesyonel danışmanlarımıza sunmuş oldukları danışmanlık hizmetlerinden ve finansal iş ortaklarımızın vermiş oldukları hizmetlerden faydalanabilmek amacıyla finansal iş ortaklarımıza açıklayabileceğimizi belirtmek isteriz.  

1. Kişisel Verilerinizin Toplama Yöntemi 

Kişisel verileriniz, Şirket tarafından farklı kanallar vasıtasıyla sözlü, yazılı veya elektronik olarak otomatik olmayan ve otomatik yöntemlerle elde edilmektedir. 

1. KVKK’nın 11. Maddesi Gereği İlgili Kişi Olarak Haklarınız 

Şirket’imize başvurarak KVKK madde 11 uyarınca kişisel verilerinizin; işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; aktarıldığı üçüncü kişilerce yapılan işlemlerin bildirilmesini isteme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme; yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu KVKK kapsamında “Veri İşleyen / Veri Sorumlusu” sıfatıyla bildiririz.

Şirket’in “veri işleyen” sıfatıyla verilerinizi işlediği hâllerde, haklarınızı işvereniniz (veri sorumlusu) aracılığıyla kullanmayı talep edebileceğiniz gibi doğrudan bize yazarak da talep edebilirsiniz. İşvereninizi talebinizin niteliği ve alınacak önlemler hakkında bilgilendireceğiz.

Söz konusu haklarınıza ilişkin taleplerinizi bize iletebileceğiniz Veri Sahibi Başvuru Formu’na, www.almanpay.com internet adresinden ulaşabilirsiniz. Veri Sahibi Başvuru Formu’nu doldurmanızı takiben “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca ilgili formu:

1. Yazılı olarak [email protected] adresine,

2. [email protected] daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden, elektronik posta yoluyla,

3. [email protected] kayıtlı elektronik posta adresine kayıtlı elektronik posta yoluyla müracaat edebilirsiniz.

KVKK madde 11 kapsamındaki haklarınıza ilişkin talepleriniz Şirket tarafından değerlendirilerek KVKK kapsamında öngörülen şekilde en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, ek bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

Saygılarımızla,

Almanpay Bilişim Teknolojileri A.Ş.