Papel Ticari Müşteri Aydınlatma Metni

Veri Kategorisi

Kişisel Veri

Kimlik Verisi

Başvuruyu yapan kişiye ve/ dair ad-soyad, önceki soyad, anne-baba adı, TCKN, doğum tarihi, yetkili kişiye ve/veya şirket ortaklarına ait ad-soyad, anne-baba adı, TCKN, doğum tarihi, uyruk, nüfus cüzdanı ve/veya ehliyet üzerinde yer alan kimlik bilgileri ile müşteri olan kişinin VKN’si ve ünvanı, Yabancı kimlik numarası.

İletişim Verisi

Başvuru yapan kişinin telefon numarası, e-posta, adresi, yetkili kişiye ait cep telefonu ve e-posta adresi ile İşyerine ait işyeri adres, işyeri/cep telefonu numarası, kart müşterisinin cep telefonu ve e-posta adresi, kayıtlı elektronik posta adresi

Finans Verisi

Müşterinin IBAN ve kart numarası bilgileri, banka hesap bilgileri, ön ödemeli kart bilgileri, gelir ve malvarlığı bilgileri vb.

Görsel ve İşitsel Veri

Ses kaydı verileri

Mesleki Veri

İş ve mesleğe ilişkin veriler, işyerinin türünü belirlemeye yarayan bilgiler, işletmeye ilişkin tanıtıcı ve açıklayıcı bilgi ve belgeler.

Risk Verisi

Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b. (Örn. Kredi Kayıt Bürosu ve Bankalararası Kart Merkezi’nden ve İşyeri Kayıt Sistemi’nden temin edilen veriler).

Müşteri İşlem Verisi

Çağrı merkezi ses kayıtları, geçmiş dönem işlem kayıtları, fatura bilgileri, senet bilgileri, sipariş bilgileri vb.

Pazarlama Verisi

Pazarlama çalışmalarıyla elde edilen bilgileriniz.

Hukuki İşlem Verisi

KVKK ve İYS izni ile adli idari merci talepleri, dava dosyasındaki bilgiler vb.

İşlem Güvenliği Verisi

Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.

İşlenen Kişisel Veri Kategorisi

İşleme Amaçları

Hukuki Sebepler

Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği, Risk;

Kurumsal hesap başvurunuz kapsamında talep ettiğiniz ödeme yöntemlerine ilişkin olarak sözleşme akdedilmesi, başvuru ve taleplerinizin alınması, değerlendirilmesi ve tarafınıza ürün ve hizmetlerimizin sunulması amacıyla, Ürün ve hizmetlerimizi tarafınıza sunmak amacıyla gerekli işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerin yürütülmesine ilişkin sizinle akdettiğimiz yahut bu ürün ve hizmetleri size sunabilmek için üçüncü kişilerle akdettiğimiz sözleşmelerin gereğinin icrası, hizmetlerimizi iyileştirmek ve işletmesel gerekliliklerin yönetilmesi, sözleşmesel ve yasal yükümlülüklerimizin ifası, ürün/hizmetlerimizi sunduğumuz web sitesi, uygulama ve diğer platformlarımız ile müşterilerimizi risklerden ve zarardan korumak için, muhasebe ve finans işlemlerinin yapılması;

KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

Kimlik, İletişim, Hukuki İşlem, Görsel ve İşitsel, Müşteri İşlem;

Kurumsal hesap müşteriniz olarak yararlandığınız ürün ve hizmetlerimize ilişkin iletişim ve bilgilendirme süreçlerinin yürütülmesi; müşteri ilişkileri, tecrübe, memnuniyet, şikâyet, itiraz, talep, öneri gibi bildirimler dahil tüm talep ve şikayetlerin yönetimi, kullanım şartları ile diğer sözleşmesel ve yasal yükümlülükler hakkında sizi bilgilendirmek, sahteciliğin ve yetkisiz erişimlerin önlenmesi, ile tüm hukuki süreçlerin takibi ve yürütülmesi için;

KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

Kimlik, İletişim, İşlem Güvenliği, Hukuki İşlem, Müşteri İşlem, Mesleki, Risk, Finans;

Suç Gelirlerinin Aklanması ve Terörün Finansmanının Engellenmesi ile kitle imha silahlarının yayılmasının finansmanının önlenmesine ilişkin mevzuat uyarınca yayımlanan ulusal ve uluslararası listelerin kontrol edilmesi, kimlik tespiti ile müşterinin tanınmasına dair yükümlülüklerin yerine getirilmesi, kimlik ve adres tespiti ile teyidi başta olmak üzere iş meslek, gelir durumu, işlem yapma amacı şeklindeki bilgilerin kaydedilmesi, şüpheli işlem bildirimlerinin yapılması, yabancı mevzuat gereği uyum süreçlerinin icrası için;

KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

Kimlik, İletişim, Hukuki İşlem, Risk Yönetimi, Finans, Müşteri İşlem, İşlem Güvenliği;

Papel’in tabi olduğu mevzuata uymak ve düzenleyici kuruluşlar ile kolluk kuvvetleri ile işbirliği yapmak, mevzuattan doğan bilgi verme, kayıt tutma, raporlama ve sair yükümlülüklerimizin yerine getirilmesi için (6493 sayılı Kanun, 5411 sayılı Bankacılık Kanunu, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile Suç Gelirlerinin Aklanması ve Terörün Finansmanının Engellenmesine ilişkin mevzuat, 5 no.lu MASAK Genel Tebliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve yönetmeliklerine uyum sağlanması için, TCMB, BDDK, SPK, MASAK, GİB, Merkezi Kayıt Kuruluşu A.Ş., T.C. Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, TBB Risk Merkezi ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması için);

KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

Kimlik, İletişim, Müşteri İşlem, Görsel ve İşitsel Kayıtlar

Hizmet sağlayıcıları, iş ortakları, temsilcilerimiz, temsilcisi olduğumuz şirketler veya tedarikçilerle kurulan ilişkilerin ve süreçlerin yönetimi, planlanması ve gerçekleştirilmesi için;

KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

Kimlik, İletişim, Finans, Pazarlama, Müşteri işlem

Papel’in kendisinin ya da yurtiçi ve yurt dışındaki doğrudan ve dolaylı iştirakleri ile ana hissedarı dâhil diğer hissedarları ve bunların alt kuruluşları, iştirakleri ile işbirliği içerisinde bulunduğu, lehine aracılık ettiği ya da acentesi olduğu veya Papel’in temsilcisi olan veya temsilcisi olduğu kuruluşların; başta ödeme hizmetleri faaliyetlerine konu ürün ve hizmetleri ve yukarıda anılan şirketlerle birlikte sunduğu ürün ve hizmetleri ile ilgili olarak; Anılan ürün ve hizmetleri anlatmak, pazarlamak, pazarlama, tanıtım ve iletişim faaliyetlerini planlanmak ve gerçekleştirmek, Dijital mecralar ve sosyal medya kanalları da dahil tüm kanallardan teklif sunmak, tanıtım, pazarlama, promosyon, çapraz satış ve kampanya faaliyetlerini gerçekleştirmek ve size özel pazarlama ve tanıtım aktivitelerini tasarlamak, tarafınıza sunulacak uygun ürün ve hizmetlerin belirlenmesine ve geliştirilmesine yönelik kredi, davranış skorlama, pazar araştırması, pazarlama amacıyla veri analitiği çalışmaları yapmak, müşteri memnuniyeti;

KVKK madde 5(1) uyarınca açık rızanızın olması.

(Açık rızanızı geri almanız halinde Papel tarafından belirtilen amaçlarla veri işleme ve aktarım faaliyetine son verilecektir)

Aktarılan Taraf

Aktarım Amacı

İş Ortakları, Temsilciler, Tedarikçiler ve Dış Hizmet Sağlayıcılar;

İşbirliği yapılan şirketler, temsilciler, tedarikçiler, dış hizmet sağlayan şirketler, bulut bilişim hizmeti sağlayıcıları, Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş mobil servis sağlayıcıları ile işlem güvenliğinizin temini size sunmuş olduğumuz/bizden talep etmiş olduğunuz ürün ve hizmetlerin tarafınıza sunulması ve ulaştırılması amacıyla, avukatlar, hukuk büroları, noterler, şirket denetçileri, bağımsız denetim, derecelendirme ve değerleme şirketleri ile hukuki süreçlerin ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verileriniz paylaşılabilecektir.

Kamu Kurum ve Kuruluşları; Kamu Kurum Ve Kuruluşları Aracılığı İle Paylaşılan Sistem Entegrasyonları;

Kanunen zorunlu olmamız halinde Türkiye Cumhuriyet Merkez Bankası, Bankacılık Düzenleme ve Denetleme Kurumu, Kişisel Verileri Koruma Kurumu / Kurulu, Sermaye Piyasası Kurumu, MASAK, TÖDEB, Türkiye Bankalar Birliği, KOSGEB, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı, Bilgi Teknolojileri ve İletişim Kurumu, Sosyal Güvenlik Kurumu, vergi makamları, bakanlıklar, yargı mercileri, emniyet, cumhuriyet savcılıkları, mahkemeler ve tahkim / arabuluculuk organları gibi adli makamlar/soruşturma makamları gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşları ile hukuki yükümlüklerimizi yerine getirebilmek amacıyla kişisel verileriniz paylaşabilecektir. Ayrıca; Kimlik Paylaşım Sistemi, Adrese Dayalı Nüfus Kayıt Sistemi, vb.) müşterini tanı yükümlükleri çerçevesinde başvurularınızı doğru işleme alınabilmesi ve güvenliğiniz için sistemlerde sorgulama yapılabilmesi amacıyla kişisel verileriniz paylaşılabilecektir.

Bankalar, Ödeme Hizmeti Sağlayıcılar, Kartlı Sistem Kuruluşları ve diğer Finansal Kuruluşlar;

POS sağlayan bankalar, Papel iş ortakları, Papel temsilcileri ile temsilcilik faaliyetlerinden doğan yükümlülüklerimizin yerine getirilmesi amacıyla ad ve hesabına temsilcilik faaliyetlerini yürüttüğümüz kişi, kurum ve/veya kuruluşlar ile paylaşabilecektir. Ayrıca ödeme işlemlerinin gerçekleştirilebilmesi için ödeme programı üyesi olan veya belirli ödeme türlerinde gerekli olan ödeme yapma işinde yer alan finansal kuruluşlar ile talep etmiş olduğunuz ürün ve hizmetleri sunabilmek veya talebinizi yerine getirebilmek amacıyla paylaşılabilecektir.

Risk Merkezleri (BKM, KKB gibi)

Risk yönetimi, risk izleme faaliyetlerinin yönetilmesi ile yasal yükümlülüklerimizin yerine getirilmesi (örneğin bilgilerinizin, BKM’nin mevzuat gereğince oluşturmakla yükümlü olduğu “işyeri kayıt sistemine” kaydedilmek üzere BKM’ye bildirilmesi) amacıyla kişisel verileriniz paylaşılabilecektir.

İş Ortakları, Tedarikçiler ve Dış Hizmet Sağlayıcılar;

Açık rızanızın varlığı halinde, kampanya, promosyon, ürün hizmet tanıtım süreçlerinin tasarlanması, planlanması ve yürütülmesi ve bu amaçlarla iletişime geçilmesi amacıyla kimlik, iletişim, müşteri işlem, finans ve pazarlama kategorisindeki kişisel verileriniz Papel’in yurt içindeki ve yurt dışındaki hizmet sağlayıcılarına aktarılacaktır