Papel Bireysel Müşteri Aydınlatma Metni

Maslak Mah. Eski Büyükdere Cad. Link Plaza Sitesi Link Plaza Blok No: 3-5 İç Kapı No: 33 Sarıyer/İstanbul adresinde yerleşik Papel Elektronik Para ve Ödeme Hizmetleri Anonim Şirketi (“Şirketimiz” veya “Papel”) olarak veri sorumlusu sıfatıyla genel veya özel nitelikli kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıda belirtilen amaç ve şartlar çerçevesinde işleyebilir, üçüncü kişilere aktarabilir ve saklayabiliriz.

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Müşteri Aydınlatma Metni (“Aydınlatma Metni”), kişisel verilerinizi nasıl ve niçin topladığımız, işlediğimiz, sakladığımız ve kimlere hangi sebeple aktardığımız konularında Papel Cüzdan (“Cüzdan”) kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

Aşağıdaki durumlarda sizden, Papel’e ibraz etmiş olduğunuz bilgi ve belgelerden, mobil uygulama ve internet sitesi üzerinden, kullanmış olduğunuz cihazlarınızdan, kamuya açık platformlardan ve sosyal medya hesaplarınızdan veya anlaşmalı olduğumuz diğer kişi ve kurumlar ya da yetkili kamu kurum ve kuruluşları kanalıyla dijital veya fiziki olarak yazılı, sözlü ya da ses kaydı biçiminde kişisel verilerinizi otomatik veya otomatik olmayan yollarla toplayabiliriz:

(i)      Cüzdan hesabı oluşturduğunuzda,

(ii)    Cüzdan hesabınızı doğruladığınızda,

(iii)   Müşteri hizmetlerimiz, sosyal medya hesaplarımız veya diğer iletişim kanalları üzerinden bizimle iletişime geçtiğinizde,

(iv)   Hesabınıza giriş yaptığınızda veya para yükleme, para çekme veya para transferi gibi herhangi bir ödeme işlemi yaptığınızda.

(v)    Açık bankacılık servislerini tarafınıza sunabilmek amacıyla diğer ödeme hizmeti sağlayıcılarından.

 

Papel, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. İşlenen kişisel verilerinizde ve/veya amaçlarında herhangi bir değişiklik olması halinde Papel, işbu Aydınlatma Metni’ni güncelleyerek güncel versiyonunu ayrıca yayınlayacaktır. Papel tarafından toplanan ve kullanılan Müşteri olarak size ait kişisel veriler aşağıdaki gibidir:

Veri Kategorisi	Kişisel Veri
Kimlik Verisi	Ad-soyad, önceki soyad, TCKN, anne-baba adı, cinsiyet, doğum yeri ve tarihi, nüfusa kayıtlı olduğu il, ilçe, mahalle, köy, imza, kimlik seri numarası ve son geçerlilik tarihi gibi kimlik kartı ve/veya ehliyet üzerinde yer alan kimlik verileri, hesap ismi (alias) gibi kimlik verileri
İletişim Verisi	Telefon numarası, e-posta, adresi, ikametgâh adresi, işyeri adresi, yerleşim yeri belgesi gibi iletişim verileri
Lokasyon Verisi	Cüzdan’ın kullanıldığı cihazın coğrafi konum bilgisi
Finans Verisi	Aylık net gelir, banka hesabı ve banka/kredi kartı bilgileri, fatura tutarı, fatura abonelik numarası, Müşteri ID, Sanal Kart verileri, güncel bakiye, limit bilgileri, parasal harcama işlemleri, bloke işlemleri, cashback bilgisi gibi finansal işlem verileri
Görsel ve İşitsel Veri	Fotoğraf, video, ses kaydı verileri
Mesleki Veri	İş ve mesleğe ilişkin veriler
Müşteri İşlem Verisi	Çağrı merkezi kayıtları, geçmiş dönem işlem kayıtları, fatura bilgileri, otomatik fatura ödeme talimatı bilgisi, dekont bilgisi, katılınan kampanya bilgisi gibi müşteri işlem verileri
İşlem Güvenliği Verisi	IP adresi, Cüzdan giriş-çıkış bilgisi, Cüzdan’a başarılı ve başarısız giriş denemeleri, parola bilgisi, güvenlik sorusu gibi işlem güvenliği verileri
Pazarlama Verisi	Alışveriş geçmişi bilgileri, segment bilgisi, kampanya çalışmasıyla elde edilen bilgileriniz
Hukuki İşlem Verisi	Bireysel müşteriler tarafından sağlanan veya mahkeme ve idari mercilerden gelen her türlü evrak ve sözleşme
Biyometrik Veri	Yüz tanıma verisi

 

Kişisel verileriniz, yürürlükteki mevzuata ve KVKK’ya uygun olarak aşağıdaki amaçların gerçekleştirilmesi için otomatik ya da otomatik olmayan yöntemlerle kaydedebilir, depolayabilir, muhafaza edebilir, değiştirebilir, yeniden düzenleyebilir, açıklayabilir, aktarabilir, elde edilebilir hale getirebilir, sınıflandırabilir veya kullanılmasını engelleyebiliriz. Kişisel verilerinizin başlıca işleme amaçları aşağıdaki gibi olup şirket politikalarımız ve mevzuat değişiklikleri nedeniyle işleme amaçlarımız güncellenebilecektir:

       (i)       Başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun (“6493 sayılı Kanun”), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve MASAK Mevzuatı olmak üzere kanunlarda açıkça öngörülen hukuki yükümlülüklerimizi yerine getirmek,

      (ii)      Papel tarafından sunulan ödeme hizmetine ilişkin çerçeve sözleşmeyi kabul ederek taraf olduğunuz sözleşmenin kurulması ve ifasını sağlamak,

     (iii)     Kayıt aşamalarının tamamlanması ile kullanıcı ve hesap yaratılması, müşteri ve kimlik doğrulama süreçlerinin yürütülmesi, uygulamaya güvenli girişin sağlanması, 

     (iv)     Cüzdan’ın kullanıcı tarafından kişiselleştirilebilmesi, uygulamada yer alan izinlerin yönetilmesi, 

      (v)      Mobil uygulama, internet sitesi, temsilcilik verilen veya iş birliği içinde olunan firmalarda, Papel ve ilgili firma tarafından sunulan ürün ve hizmetlerden yararlanılabilmesi, bilgilendirici ve yönlendirici iletişimlerin yapılabilmesi, işlemlere ve işlem takibine dair bilgi sağlanabilmesi, ön ödemeli kart basılması ve iletilmesi, 

     (vi)     Finans ve muhasebe işlemlerinin yürütülmesi, cari hesap tutulması ve süreçlerin takibi, iş birliği içinde olduğumuz firmalarla finansal mutabakat sağlanması,

     (vii)     Mevzuat gereği bilgilerin saklanması, bilgi kayıplarının önlenebilmesi için kopyalanması, yedeklenmesi, verilerin doğru ve güncel olmasının sağlanması, bilgilerin tutarlılığının kontrolü ile denetim faaliyetlerinin planlanması ve icrası, 

    (viii)    Bilgi ve operasyonel güvenliğin sağlanması, risk seviyelerinin değerlendirilmesi, belirlenmesi ve yönetimi, şüpheli işlem ve kullanıcı kontrollerinin yapılması, uygun olmayan durumlarda gerekli aksiyonların alınması, 

     (ix)     Sistemsel kayıtların tutulması, raporlamaların gerçekleştirilmesi, analizlerin planlanması ve yapılması ile strateji ve iş geliştirme süreçlerinin yürütülmesi, 

      (x)      Çağrı merkezi ile destek ekibine iletilen veya kamuya açık şekilde paylaşılmış şikâyet, görüş, öneri, hata bildirimlerinin alınması, gerekli bilgilerin sağlanması ve yönlendirmelerin yapılabilmesi; müşteri değerlendirmelerinin toplanması ve değerlendirilmesi, harcama itirazı, kullanıcı bilgi değişikliği gibi kullanıcı talebine istinaden tüm işlemlerin gerçekleştirilebilmesi,

     (xi)     Türkiye Cumhuriyet Merkez Bankası gibi düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere paylaşılması, sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,

     (xii)     İnternet sitemizi ve uygulamalarımızı geliştirmek, kullanıcı deneyimini iyileştirmek, güvenilirliğini artırmak,

    (xiii)    Kalite kontrol, çağrı merkezi ve operasyon gibi dahili amaçları gerçekleştirmek,

    (xiv)    Şirketimiz bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliği sağlamak ve geliştirmek,

     (xv)     Cüzdan’ın sağlıklı işleyişini sağlamak ve kullanıcıları potansiyel veya mevcut risklere karşı korumak,

    (xvi)    Şüpheli veya hukuka aykırı işlemleri tespit etmek, önlemek, araştırmak, ilgili makamlara bu konuda bilgi sunmak, gerekli idari ve hukuki süreçleri yönetmek,

   (xvii)   Şirketimiz’in politika ve prosedür değişikliklerinde sizleri bilgilendirmek,

   (xviii)  Şirketimize ait elektronik sistemlerin ve fiziki ortamların güvenliğini sağlamak,

    (xix)    Açık bankacılık servislerini sunabilmek.

Aynı zamanda kişisel verileriniz açık rızanızın varlığı halinde aşağıdaki amaçlarla da işlenebilecektir: 

       (i)       Lokasyon verinize göre anlık kampanya bildirimi yapılması,

      (ii)      Veri, müşteri ve pazarlama analiz çalışmalarının yapılması, 

     (iii)     Çekiliş, özel ödül, yarışma ya da benzer bir etkinliğe katılımın sağlanması, süreçlerin yürütülmesi ve yetkili kuruluşlara bilgilendirme yapılması,

     (iv)     Kişiselleştirilmiş reklam, kampanya, promosyon, ürün hizmet tanıtım süreçlerinin tasarlanması, planlanması ve yürütülmesi ve bu amaçlarla iletişime geçilmesi amacıyla Papel tarafından işlenmesi ve Papel’in yurt içindeki ve yurt dışındaki hizmet sağlayıcılarına veri aktarımı yapılması.

      (v)      Uzaktan iletişim aracıyla yürütülen kimlik tespiti ve doğrulama süreçleri kapsamında biyometrik verilerinizin işlenmesi.

Açık rızanızı geri almanız halinde Papel tarafından belirtilen amaçlarla veri işleme ve aktarım faaliyetine son verilecektir. 

Kişisel verilerinizi sadece KVKK uyarınca geçerli bir hukuki sebebin bulunması ve gerektiği durumlarda açık rızanızın varlığı halinde işlemekteyiz. Kişisel verilerinizi toplama amacımızla uyumlu olarak ve aşağıda belirttiğimiz hukuki sebeplere dayanarak işlemekteyiz.

Kanunlarda Açıkça Öngörülmesi	Kanunlarda açıkça öngörülmesi halinde kişisel verileriniz kanun gereği işlenmektedir. 6493 sayılı Kanun ve ikincil düzenlemelerinde öngörülen hükümler çerçevesinde kimlik verilerinizin, iletişim verilerinizin, finans verilerinizin, görsel ve işitsel verilerinizin, mesleki verinizin, işlem güvenliği verinizin, hukuki işlem verinizin, müşteri işlem verileriniz vb. verilerinizin işlenmesi gerekmektedir.
Sözleşmenin Kurulması ve İfası	Papel tarafından sunulan ödeme hizmetine ilişkin çerçeve sözleşmeyi kabul ettiğinizde Papel ile aranızda bir sözleşme kurulmuş olur. Papel, bahsi geçen sözleşmenin kurulması ve bu sözleşmeden doğan yükümlülüklerini yerine getirebilmek amacıyla kimlik verilerinizin, iletişim verilerinizin, finans verilerinizin, görsel ve işitsel verilerinizin, mesleki verinizin, işlem güvenliği verinizin, hukuki işlem verinizin, müşteri işlem verileriniz işlemektedir.
Hukuki Yükümlülüklerimizin Yerine Getirilmesi	Yürürlükteki mevzuat uyarınca Papel’e yükümlülük getiren düzenlemelere uyabilmek amacıyla kişisel verileriniz işlenmektedir. Örneğin Cumhuriyet Başsavcılıklarının veya mahkemelerin talebi üzerine kimlik ve iletişim bilgileriniz ile müşteri işlem ve işlem güvenliği verileriniz gibi verileriniz paylaşılabilmektedir.
Veri Sorumlusunun Meşru Menfaatinin Bulunması	Temel hak ve hürriyetlerinize zarar vermemek kaydıyla, uygulamalarımızın daha verimli ve etkili çalışmasını sağlamak, uygulama ve elektronik sistemlerimizin güvenliğini korumak gibi meşru menfaatlerimiz için kişisel verilerinizi işleyebiliriz.
Bir Hakkın Tesisi, Kullanılması veya Korunması için Zorunlu Olması	Kişisel verileriniz bir hakkın tesisi, kullanılması veya korunması için zorunlu olması sebebiyle işlenebilmektedir. Örneğin bir davanın açılması veya sizin tarafınızdan açılmış bir davaya cevap verilebilmesi amacıyla kişisel verileriniz işlenir.
İlgili Kişi Tarafından Alenileştirilmiş Olması	Veri sahibi olarak sizin tarafınızdan aleni hale getirilen verileriniz Papel tarafından işlenebilmektedir. Örneğin Papel’e ait iletişim kanalları aracılığıyla aleni hale getirdiğiniz iletişim verileriniz gibi veriler sorun ve şikayetlerinizi çözmek ve sizinle iletişime geçmek üzere işlenebilir.
Açık Rıza	6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, tarafımızca sunulan hizmetlerin, özel teklif ya da kampanyaların tanıtılması ancak açık rızanızın bulunması halinde mümkündür. Ticari elektronik ileti gönderimi konusunda açık rıza vermiş olmanız halinde, kişisel verilerinizi bu rızanız çerçevesinde; size hizmetlerimizin, özel teklif ya da kampanyalarımızın tanıtımı, pazarlama iletişimi faaliyetlerinin yürütülmesi ve anket uygulamaları amacıyla işleyebilir, bu kapsamda SMS veya elektronik posta gönderebilir, yurtiçindeki ve yurtdışındaki hizmet sağlayıcılarımıza kişisel veri aktarımı yapabiliriz. Ayrıca uzaktan iletişim aracıyla kimlik tespiti ve doğrulaması yapılabilmesi için biyometrik veriniz açık rızanız kapsamında işlenmektedir.

Kişisel verilerinizi, KVKK’nın 4 ve 8’inci maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, yukarıdaki 3 numaralı maddede belirtilen amaçlarla grup şirketlerine, hissedarlarımıza, yetkili kurum ve kuruluşlara, tedarikçilerimize, temsilcilerimize, dış hizmet sağlayıcılarımıza, diğer ödeme hizmeti sağlayıcılarına, Türkiye Cumhuriyet Merkez Bankası, Bilgi Teknolojileri ve İletişim Kurumu, Mali Suçları Araştırma Kurulu, Gelir İdaresi Başkanlığı, Cumhuriyet Başsavcılıkları ve mahkemeler gibi resmi kurumlara ve yargı makamlarına, danışman ve hukuk bürolarına,   fatura tahsilatına aracılık işlemleri için fatura ödeme kuruluşları ile anlaşmalı ödeme hizmeti sağlayıcılarına, bağımsız denetim şirketlerine aktarabiliriz. Kişisel verilerinizi paylaştığımız üçüncü kişiler, mevzuatta başka bir düzenleme bulunmadığı sürece, yalnızca aktarma amacı ile sınırlı olarak kişisel verilerinizi işleyebilecektir.

Ayrıca açık rızanızın varlığı halinde, kişiselleştirilmiş reklam, kampanya, promosyon, ürün hizmet tanıtım süreçlerinin tasarlanması, planlanması ve yürütülmesi ve bu amaçlarla iletişime geçilmesi amacıyla kimlik, iletişim, lokasyon, müşteri işlem, finans ve pazarlama kategorisindeki kişisel verileriniz Şirketimiz’in yurt içindeki ve yurt dışındaki hizmet sağlayıcılarına aktarılacaktır.

KVKK’nın 11’inci maddesi uyarınca, kişisel veri sahibi olarak;

       (i)       Kişisel verilerinizin işlenip işlenmediğini öğrenme,

      (ii)      Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

     (iii)     Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

     (iv)     Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

      (v)      Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

     (vi)     Kişisel verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini veya yok edilmesini isteme,

     (vii)     Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

    (viii)    Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,

     (ix)     Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

KVKK’nın 13’üncü maddesi gereğince, kişisel veri sahibi olarak yukarıda belirtilen haklarınızdan herhangi birini kullanmak istemeniz halinde, bu talebinizi, Şirketimiz’in internet sitesinde yer alan veri sahibi başvuru formunda yazan talimatlara uygun olarak doldurmak suretiyle;

        (i)       “Maslak Mah. Eski Büyükdere Cad. Link Plaza Sitesi Link Plaza Blok No: 3-5 İç Kapı No: 33 Sarıyer/İstanbul ” adresine bizzat veya noter kanalıyla veya

        (ii)      “papelelektronik@hs01.kep.tr” kayıtlı e-posta adresimize kayıtlı elektronik posta (KEP) ile veya

       (iii)     “destek@papel.com.tr” e-posta adresimize güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimiz’e iletebilirsiniz.

Saygılarımızla,

Papel Elektronik Para ve Ödeme Hizmetleri Anonim Şirketi