Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”)

İletişim Bilgileri:
iyzico:
Şirket Unvanı: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.
MERSİS Numarası: 0483034315700019
Adres: Altunizade Mah. İnci Çıkmazı Sokak No: 3 İç Kapı No: 10 Üsküdar İstanbul
E-Posta: info@iyzico.com
Telefon: +90 216 599 01 00

iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico” veya “Şirket”) olarak kişisel verilerin korunmasını önemsemekte ve veri sorumlusu sıfatıyla kişisel verileriniz bakımından ilgili mevzuatta öngörülmüş gerekli güvenlik önlemlerini almaktayız. İşbu Aydınlatma Metni ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında söz konusu kişilerin iyzico tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmektedir.

1. Kullanıcılara Ait Kişisel Verilerin İşlenme Amacı

Kullanıcılara (müşterilerimiz veya internet sitemizin ziyaretçileri) ait kişisel veriler;

-Hukuka ve dürüstlük kurallarına uygun olarak
-Doğru ve güncel olarak
-İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak
-Belirli, açık ve meşru amaçlar için işlenmektedir.

iyzico olarak Kullanıcılara ait kişisel verileri Kanun’un 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlemekteyiz:

i.iyzico tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
ii.iyzico tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
iii.iyzico’nun ticari ve/veya iş stratejilerinin planlanması ve icrası,
iv.iyzico’nun ve iyzico ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,

2. Kullanıcılara Ait Kişisel Verilerin Aktarımı

Kullanıcılara ait kişisel veriler yukarıda belirtilen amaçlar dahilinde, Kanun’un 8. ve 9. maddelerine ve yürürlükte olan mevzuata uygun olarak Şirket yetkilileri, yurt içinde veya yurt dışında mukim iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kullanıcılara ait kişisel veriler elektronik ortamda veya iyzico’nun talebi halinde fiziksel olarak toplanmaktadır. Kişisel veriler, Kanun’un 5. ve 6. Maddelerine uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

4. Kişisel Verilerinizin Saklanması

Rıza süresinin dolması veya sizin tarafınızdan rızanın iptal edilmesi durumunda temin edilen verileriniz onayınız alınması koşuluyla tüzel kişi ve tacir müşterilerimize idari ve operasyonel süreçlerine ilişkin katma değerli hizmetler sunulabilmesi ve bireysel müşterilerimize nitelikli hizmetler sunulabilmesi amaçlarıyla saklanmaya ve işlenmeye devam edilecektir.

5. Kişisel Veri Sahibi Olarak Kullanıcıların Hakları

Kanun’un 11. maddesi uyarınca veri sahibi olan Kullanıcılar;

i.Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
ii.Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
iii.Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
iv.Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
v.Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
vi.Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
vii.İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
viii.Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6. Talep ve Başvurularınız

Yukarıda belirtilen haklarınızı kullanmak için;

• Kimlik doğrulaması gerçekleştirilerek Çağrı Merkezimiz üzerinden,
• “Altunizade Mah. İnci Çıkmazı Sk. No:3 İç Kapı No:10 Üsküdar İstanbul” adresine noter kanalıyla,
• iyzicoodeme@hs03.kep.tr adresine güvenli elektronik posta adresinizi kullanarak taleplerinizi Şirketimize iletebilirsiniz.

iyzico, söz konusu talepleri değerlendirerek 30 (otuz) gün içerisinde sonuçlandıracaktır. iyzico’nun taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden makul bir ücret talep etme hakkı saklıdır.

7. Kişisel Verilerinizin Açık Bankacılık Hizmeti Kapsamında İşlenmesi ve Hukuki Dayanağı

TCMB tarafından yasal düzenleme çerçevesinde oluşturulan Açık Bankacılık; vadesiz TL ve döviz hesaplarının diğer banka ve lisanslı kuruluşların uygulama ve siteleri üzerinden takip edilmesini ve ilgili hesaplardan ödeme başlatma işlemi yapılmasını mümkün hale getiren yeni bir ödeme hizmeti modelidir.

Şirketimiz, sizlere daha iyi hizmet verebilmek ve Açık Bankacılık hizmetlerinden faydalanmanızı sağlamak adına çerçevesi 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun (“Kanun”) ve Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik (“Yönetmelik”) ile belirlenmiş olmak üzere ve yine Kanun’da öngörüldüğü şekliyle “Ödeme Hizmet Sağlayıcısı” olarak kişisel verilerinizi talebiniz ve onayınız doğrultusunda toplayacaktır.

Ödeme hizmetleri ve veri paylaşım servisleri kapsamında Hesap Bilgisi Hizmet Sağlayıcısı (HBHS) ve Ödeme Emri Başlatma Hizmet Sağlayıcısı (ÖBHS) olmak üzere iki tür Ödeme Hizmet Sağlayıcısı bulunmaktadır.

i. Hesap Bilgisi Hizmet Kapsamında Kişisel Verilerinizin İşlenmesi

Şirketimiz Kanunun 12 nci maddesinin birinci fıkrasının (g) bendi kapsamında bir Hesap Bilgisi Hizmeti Sağlayıcısı olarak, sizlerin diğer Hesap Hizmeti Sağlayıcıları (HHS) nezdinde bulunan hesaplarınıza ait bilgileri derleyerek Şirketimizin çevrim içi platformlarında toplu şekilde sizlere sunmaktadır.

Bu hizmetten yararlanırken yalnızca size gösterilmesi için Kanun ve Yönetmelik kapsamında verdiğiniz onay çerçevesinde diğer HHS’lerdeki ve yine anılan düzenleme kapsamında 0-6 ay aralığında belirleyeceğiniz bir süre zarfında erişim onayı verdiğiniz ilgili vadesiz hesaplarınıza erişim sağlayabileceksiniz. Onayınızı bu hizmetten yararlanırken istediğiniz zaman geri çekebilirsiniz.

ii. Ödeme Başlatma Hizmeti Kapsamında Kişisel Verilerinizin İşlenmesi

Ödeme emri başlatma hizmeti kapsamında lisanslı bir Ödeme Emri Başlatma Hizmeti Sağlayıcısı, ödeme hizmeti kullanıcılarının başka bir ödeme hizmeti sağlayıcısı (HHS) nezdindeki ödeme hesabından ödeme yapabilmesi için ödeme emri vermesine aracılık etmektedir. Kanunun 12 nci maddesinin birinci fıkrasının (f) bendi kapsamında, bir başka HHS nezdinde bulunan hesabınıza ilişkin ödeme emrini hesabınızın bulunduğu HHS’ye erişim sağlamadan Şirketimiz aracılığıyla doğrudan verebileceksiniz.

iii. Nitelikli veya Katma Değerli Hizmetler Kapsamında Kişisel Verilerinizin İşlenmesi

Şirketimiz Kanunun 12 nci maddesinin birinci fıkrasının (f) ve (g) bentleri uyarınca sunacağı hizmetler kapsamında bireysel müşterilerimiz için bütçe yönetimi, fatura yönetimi, hesap doğrulama, ödemelere ilişkin hatırlatmalar gibi gerçek kişilerin mali durum ve finansal farkındalığını destekleyerek sunulan ödeme hizmetlerini kolaylaştıran, güvenli kılan veya etkinliğini artıran hizmetleri, tüzel kişi müşterilerimiz için ise ticari borç ve alacak yönetimi, muhasebeleştirme, faturalama, ürün, stok ve tedarik yönetimi gibi tüzel kişilerin ve tacirlerin idari ve operasyonel süreçlerini kolaylaştıran, güvenli kılan veya etkinliğini artıran hizmetleri, Yönetmelik’in 15 inci maddesinin 9 uncu fıkrası kapsamında sunacaktır.

iv. Kişisel Verilerinizin İşlenme Amaçları ve Taraflar

Açık Bankacılık hizmetleri kapsamında kişisel verileriniz Şirketimiz tarafından aşağıda açıklanan amaçlar ve yöntemlerle toplanmakta ve yine aşağıda sayılan hukuki sebeplere dayanılarak işlenmektedir. Şirketimiz her durumda KVKK’nın 4. Maddesinde yer alan ilkelere uygun olarak, kişisel verilerinizi işledikleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

Açık Bankacılık hizmetleri kapsamında Şirketimiz ile paylaştığınız kişisel verileriniz sadece talep ettiğiniz hizmetin sunulması, değişiklik, bilgilendirme, kullanım ve bakım hizmetleri ile sözleşmenin yenilenmesine ilişkin iletileri göndermek için kullanılacak ve yasal zorunluluklar veya izniniz haricinde 3. şahıs ve kurumlarla paylaşılmayacaktır.

v. Kişisel Verilerinizin Toplanma Yöntemleri

Açık Bankacılık Hizmetlerinin sunulması kapsamında kişisel verileriniz, internet şubesi ve mobil uygulamamız, diğer HHS’ler ve diğer kuruluşların veri tabanları (“diğer kuruluşlar” ile ilgili daha fazla bilgi için Gizlilik & Kişisel Veri Politikamız / iyzico.com adresini ziyaret edebilirsiniz) vasıtasıyla Şirketimizce otomatik yöntemler kullanmak suretiyle toplanmaktadır.

vi. İşlenen Kişisel Verileriniz ve İşleme Amaçları

Sizlere açık bankacılık hizmetlerini sunabilmemiz ve açık bankacılık hizmetleri aracılığıyla Şirketimiz diğer ürün ve hizmetlerinden daha iyi yararlanabilmeniz için, Kimlik Bilgilerinizi, İletişim Bilginizi, Müşteri İşlem Bilgileri ve Cihaz Bilgilerinizi ödeme emri başlatma ve hesap bilgisi hizmetinin sunulması amaçlarıyla, KVKK kapsamında sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve Kanunlarda açıkça öngörülmüş olması işleme şartları çerçevesinde işlemekteyiz.

vii. Üçüncü Taraflara Aktarım

Kişisel verileriniz yukarıda bahsedildiği üzere yalnızca kişisel verilerinizin işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü bir şekilde gerektiği takdirde Şirketimiz’in hukuki yükümlülüklerini yerine getirebilmesi için mevzuatın çizdiği çerçevede bilgi paylaşımı yapılan kuruluşlara ve açık bankacılık hizmetleri kapsamında ödeme hesabınızın bulunduğu HHS’lere aktarabilecektir. Kişisel verilerinizin üçüncü taraflara aktarılmasına ilişkin daha fazla bilgi için Gizlilik & Kişisel Veri Politikamız / iyzico.com adresini ziyaret edebilirsiniz.