Payco Elektronik Para ve Ödeme Hizmetleri
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Kişisel verilerin korunması hakkı bireysel temel hak ve özgürlüklerinden birisidir. Bu hak Anayasa’nın 24. maddesi ile Avrupa İnsan Hakları Sözleşmesi’nin 8. maddesi çerçevesinde korunmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu da bireylerin temel hak ve özgürlüklerinin korunması için 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanmıştır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası “Politika”, veri sorumlusu sıfatıyla hareket eden Payco Elektronik Para ve Ödeme Hizmetleri “Şirket “ tarafından aşağıda sayılmış bulunan gerçek kişi veri sahiplerine ait 6698 sayılı Kişisel Verilerin Korunması Kanunu’na “Kanun” uygun olarak elde edilen ve işbu Politika’nın 1. Maddesinde detaylıca listelenmiş olan kişisel verilerin Kanun’a uygun olarak işlenmesi ve korunmasına ilişkin açıklamalarda bulunmak amacıyla kaleme alınmıştır.

Şirket KVK Politikası ile, Şirket bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemleri oluşturmak ve mevzuata uyumu temin etmek için gereken düzenin kurulması amaçlanmaktadır. Şirket, Kanun’daki yükümlülüklerine uygun olarak ve hukuka ve dürüstlük kuralına uygun şekilde veri işleme faaliyetinde bulunduğunu, kamuoyuna açık Aydınlatma Metni ile https://payco.com.tr/ web sitesinden veri sahiplerini ve ilgilileri bilgilendirmektedir. Kullanıcılar (Gerçek Müşteriler olarak anılacaktır), potansiyel kullanıcılar (potansiyel müşteriler olarak anılacaktır), Şirket hissedarları, yetkilileri, çalışanları ve çalışan adayları, iş ortağı hissedarları, yetkilileri ve çalışanları, temsilci hissedarları, yetkilileri ve çalışanları, ziyaretçiler ve ilgili diğer tüm üçüncü kişiler, veri sahibi sıfatıyla işbu Politika’nın uygulama alanında bulunmaktadır. Şirket mevzuat değişikliklerine uyum sağlamak amacıyla işbu Politika’yı değiştirecek ve güncelleyecektir.

1. ŞİRKET TARAFINDAN İŞLENEN KİŞİSEL VERİLER

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
   Şirket tarafından Kanun’un 1. ve 2. Maddeleri uyarınca toplanan kişisel veriler, aşağıda detaylıca açıklanan amaçlar doğrultusunda ve Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. İşbu verilerin işlenmesi sırasında aşağıdaki ilkelere uygun davranılacağı Şirket tarafından beyan ve taahhüt edilmektedir.
   – Şirket, her türlü kişisel veri işleme sürecinde hukuka ve dürüstlük kurallarına uygun davranacaktır.
   – Şirket, veri sorumlusu olarak işlediği her türlü kişisel verinin doğru ve güncel olmasını sağlayacaktır.
   – Şirket, veri sorumlusu olarak veri işleme faaliyetlerini belirli, açık ve meşru amaçlarla sınırlı tutacaktır.
   – Şirket, veri sorumlusu olarak elde ettiği kişisel verileri, veri sahibine bildirilen işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işleyecektir.
   – Şirket, veri sorumlusu olarak işlediği her türlü kişisel veriyi, ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre kadar muhafaza edecektir.
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
   İşbu Politika’nın 2. Maddesinde detaylıca belirtilmiş olan kişisel veriler; sayılanlarla sınırlı olmamak üzere doğrudan insan kaynakları süreçleri aracılığıyla, doğrudan temsilci, sağlayıcı ve/veya iş ortaklarımız aracılığıyla, web sitemizi ve sosyal medya hesaplarımızı kullanırken mevzuat gereği kaydedilen bağlantı bilgileri, elektronik olarak doldurduğunuz iletişim formları, işyeri, ofis ve temsilcilerimizde doldurmuş olduğunuz sair formlar ve çevrimiçi kanallar üzerinden Şirketimiz ile yapmış olduğunuz yazılı veya sözlü iletişimler aracılığıyla paylaşmış olduğunuz bilgi ve belgeler, elektronik posta sistemi üzerinden Şirketimize göndermiş olduğunuz elektronik postalar, faks veya mektup gibi araçlar üzerinden Şirketimize göndermiş olduğunuz bilgi ve belgeler, telefon kanalı üzerinden call center ile veya doğrudan Şirketimiz ve/veya iş ortaklarımız, temsilcilerimizle yapmış olduğunuz görüşmelerde paylaştığınız bilgi ve belgeler, Şirketimiz ile imzalamış olduğunuz her türlü sözleşme ve sair her türlü yolla sözlü, yazılı veya elektronik ortamda paylaştığınız kişisel veriler kısmen veya tamamen otomatik olan veya olmayan yöntemlerle Kanun’un 1. ve 2. Maddelerine uygun olarak toplanmaktadır.
   4. KİŞİSEL VERİLERİN İŞLENME AMACI
   Şirket tarafından Kanun’un 1. Ve 2. Maddeleri uyarınca toplanan ve işbu Politika’nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, aşağıda yer verilecek amaçlar doğrultusunda ve Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak Şirket ve/veya Şirket’in iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler tarafından işlenebilecek, aktarılabilecek ve muhafaza edilebilecektir.
   – Şirket tarafından sunulan hizmetlerin ve iş faaliyetlerinin ifası ve icrası ile bu hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi,
   – Şirket hizmet ve faaliyetlerinin Şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası,
   – Şirket tarafından sunulan hizmetlere ilişkin, güncel kampanya ve ödeme araçlarının kullanılabileceği, özellikle Müşterilerin ödeme hizmetini daha geniş alanda ve efektif kullanmasında yararlı olacak bilgilerinin paylaşılması,
   – Şirket’in ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi,
   – Sair sözleşme veya ticari ilişkiler kapsamında ilgili kişilerle iletişim kurulması,
   – Denetim faaliyetlerinin planlanması ve/veya icrası,
   – Yetkili kuruluşlara mevzuat kaynaklı bilgi verilmesi,
   – Şirket operasyonlarının güvenliğinin temini,
   – Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
   – Bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi
   – Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi,
   – Hukuki süreçlerin takibi, hukuki yükümlülüklerin yerine getirilmesi,
   – Resmi kurumlarla iletişim ve yazışmaların gerçekleştirilmesi,
   – Müşteri talep ve/veya şikayetlerinin takibi,
   – Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
   – Müşteri ilişkileri yönetimi süreçlerinin icrası,
   – Temsilci, sağlayıcı ve/veya sair iş ortaklarıyla olan ilişkilerin yönetimi süreçlerinin icrası,
   – Temsilci, sağlayıcı ve/veya sair iş ortaklarının erişim yetkilerinin planlanması ve/veya icrası,
   – Müşteri memnuniyeti aktivitelerinin planlanması ve sağlanması,
   – Verilerin doğru ve güncel olmasının sağlanması
   – Sağlanan hizmetlere ilişkin sistemsel kayıtların tutulması ve raporlamaların gerçekleştirilmesi
   – İş faaliyetlerine ilişkin analizlerin planlanması ve/veya icrası,
   – İş sağlığı ve güvenliği süreçlerinin planlanması ve/veya icrası,
   – İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası
   – İnsan kaynakları süreçlerinin ve ihtiyaçlarının planlanması ve/veya icrası,
   – Personel istihdamına ilişkin süreçlerin yönetilmesi
   – Çalışanlar için yan haklar ve menfaatlerin planlanması ve/veya icrası,
   – Çalışanların performans değerlendirme süreçlerinin planlanması ve/veya takibi,
   – Çalışanların erişim yetkilerinin planlanması ve/veya icrası,
   – Şirket yerleşkesinin, demirbaşlarının ve kaynakların güvenliğinin temini
   – Meydana gelebilecek diğer tüm operasyonel faaliyetlerin icrası
   5. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
   Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve işbu Politika’nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, Şirket tarafından veri sahibinin açık rızasıdoğrultusunda her türlü işleme sürecine dahil edilebilecektir. Açık rıza dışında, kanunda belirtilen şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.

İşbu veriler Şirket tarafından Kanun’un 5. Maddesi uyarınca aşağıda belirtilen hallerde açık rıza aranmaksızın dahi işlenebilecektir:
– Kanunlarda açıkça öngörüldüğü hallerde,
– Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olduğu hallerde,
– Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgisi olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu hallerde,
– Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu hallerde,
– İlgili kişinin kendisi tarafından alenileştirildiği hallerde,
– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde,
– İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olduğu hallerde.
Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini içeren veriler ise “özel nitelikli kişisel veriler” olup; bu veriler Şirket tarafından veri sahibinin açık rızası doğrultusunda her türlü işleme sürecine dahil edilebilecektir. İşbu veriler Şirket tarafından Kanun’un 6. Maddesi uyarınca aşağıda belirtilen hallerde açık rıza aranmaksızın dahi işlenebilecektir:
– Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler açısından; kanunlarda açıkça öngörüldüğü hallerde,
– Sağlık ve cinsel hayata ilişkin veriler açısından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlendiği hallerde.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kanun’un 1. ve 2. Maddeleri uyarınca toplanan ve işbu Politika’nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, Şirket tarafından veri sahibinin açık rızası doğrultusunda yurt içi ve yurt dışında aktarım süreçlerine konu edilebilecektir. Bu veriler, Şirket tarafından işbu Politika’nın 4. Maddesinde detaylıca açıklanmış olan işlenme amaçları doğrultusunda ve işbu Politika’nın 5. Maddesinde Kanun’a uygun olarak kişisel veriler ve özel nitelikli kişisel veriler için ayrı ayrı sayılmış işlenme şartlarından birinin varlığı halinde iştiraklerimiz, hissedarlarımız, iş ortaklarımız, temsilcilerimiz, servis sağlayıcılarımız, denetçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile özel kurum ve kuruluşlar, meslek kuruluşları ve benzeri kuruluşlar, denetleyici ve düzenleyici makamlar, mevzuat hükümlerinin izin verdiği özel kişiler ile diğer kişi ve kuruluşlarla Kanun’un 8. Ve 9. Maddelerinde belirtilen kişisel verilerin aktarılması şartları ve amaçları çerçevesinde paylaşılabilecek ve aktarılabilecektir. İşbu verilerin açık rıza aranmaksızın yurtdışına aktarımında; yukarıda açıklanmış şartların yanında Kanun’un 9. Maddesine uygun olarak; verinin aktarılacağı yabancı ülkede -yeterli korumanın bulunması, -yeterli korumanın bulunmaması durumunda Şirket’in ve ilgili yabancı ülkedeki veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması aranacaktır.
7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Şirket ve/veya Şirket’in iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler, ilgili mevzuatlar uyarınca kişisel verilerin daha uzun süre muhafaza edilmesine cevaz verilen veya zorunlu tutulan haller saklı kalmak kaydıyla; kişisel verileri ilgili mevzuatta öngörülen ve işbu Politika’da bildirilen işlenme amaçlarına ve ticari teamüllere uygun olarak yalnızca belirli bir süre boyunca muhafaza etmektedir. Veri işleme amacının ortadan kalkması halinde resen veya veri sahibinin talebi üzerine işbu verileri silmekte, yok etmekte veya anonim hale getirmektedir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirket ve/veya Şirket’in iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler tarafından Kanun’un 1. Ve 2. Maddelerine uygun olarak toplanan kişisel veriler, Şirket veri tabanında Kanun’un 12. Maddesi çerçevesinde gizli olarak saklanacak, hukuka aykırı olarak erişilmesi ve işlenmesi önlenecek ve muhafazası sağlanacaktır. Şirket, kişisel veri barındıran sistemlerin yetkisiz erişimlere ve hukuka aykırı işlemlere karşı korunmasına ilişkin gerekli güvenlik önlemleri dahil her türlü teknik ve idari tedbiri aldığını, bu konuda en üst düzeyde dikkat ve özeni gösterdiğini ve bu kapsamda gerekli denetimleri yapmakta veya yaptırmakta olduğunu beyan ve taahhüt etmektedir. Şirket’in gerekli tedbirleri almasına karşın kişisel verilerin zarar görmesi veya kanuni olmayan yollarla üçüncü kişilerin eline geçmesi durumunda Şirket, durumu derhal veri sahibine ve Kurul’a (Kişisel Verileri Koruma Kurulu) bildirmekle yükümlüdür.
9. VERİ SAHİBİNİN HAKLARI
Kanun’un 11. Maddesi kapsamında veri sahipleri olarak sizler; veri sorumlusu sıfatıyla hareket eden Şirket’e karşı aşağıda listelenen haklara sahipsiniz:
– Kişisel verilerinizin işlenip işlenmediğini öğrenme,
– Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
– Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
– Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
– Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkmış olması halinde kişisel verilerinizin silinmesini, yok edilmesi veya anonim hale getirilmesini isteme, bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
– Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
İlgili Kişi olarak yukarıda bahsi geçen haklarınıza ilişkin taleplerinizi;

• “[email protected]” e-posta adresimize güvenli elektronik imza veya mobil imza ile imzalayarak gönderebilir yahut
• Islak imzalı bizzat elden veya noter aracılığıyla “Ankara ” adresimize veya
• Kayıtlı Elektronik Posta (KEP) hesabından [email protected] adresine KEP ile gönderebilirsiniz.

Kişisel veri sahibi adına üçüncü bir kişi tarafından talepte bulunulması durumunda ayrıca, başvuruda bulunacak kişi adına noter aracılığıyla düzenlenmiş vekaletnameyi ibraz etmeniz gerekmektedir.
Şirket, talebinizin niteliğine göre Kanun’da öngörüldüğü üzere en geç otuz gün içerisinde tarafınıza ücretsiz olarak yazılı cevap vermek suretiyle başvurunuzu sonuçlandırmayı beyan ve taahhüt etmektedir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Şirket’in Kurulca belirlenen tarifedeki ücreti talep etme hakkı saklıdır.
Kişisel veri sahibinin Kanun’un 14. Maddesi gereğince başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya başvurusuna süresinde cevap verilmemesi hallerinde; cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikayette bulunma hakkı mevcuttur.
10. VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER
İşbu Politika’nın uygulama alanında bulunan veri sahipleri, aşağıda sayılan haller Kanun’un 28/1. Maddesi uyarınca kapsam dışı bırakıldığından, 9. Maddede açıklanmış haklarını Şirket’e karşı ileri süremezler:
– Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
– Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
– Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
– Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Bununla birlikte işbu Politika’nın uygulama alanında bulunan veri sahipleri, aşağıda sayılan hallerde Kanun’un 28/2. Maddesi gereği, 9. Maddede açıklanmış haklarından zararın giderilmesini talep etme hakkı hariç diğer haklarını Şirket’e karşı ileri süremezler:
– Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
– Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
– Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
– Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olmasıdır.

11 . KİŞİSEL VERİLERİN İMHASI (SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ) ŞARTLARI
Türk Ceza Kanunu’nun 138. maddesinde, KVK Kanunu’nun 7. maddesinde ve Kurul tarafından çıkarılan “Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Hakkında Yönetmelik” uyarınca, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirket’in kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.