Papel Ticari Müşteri Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN

PAPEL TİCARİ MÜŞTERİ AYDINLATMA METNİ

Maslak Mah. Eski Büyükdere Cad. Link Plaza Sitesi Link Plaza Blok No: 3-5 İç Kapı No: 33 Sarıyer/İstanbul adresinde yerleşik Papel Elektronik Para ve Ödeme Hizmetleri Anonim Şirketi (“Şirketimiz” veya “Papel”) olarak veri sorumlusu sıfatıyla genel veya özel nitelikli kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıda belirtilen amaç ve şartlar çerçevesinde işleyebilir, üçüncü kişilere aktarabilir ve saklayabiliriz. İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Papel Ticari Müşteri Aydınlatma Metni (“Aydınlatma Metni”), kişisel verilerinizi Papel Kurumsal Hesap süreçlerinde nasıl ve niçin topladığımız, işlediğimiz, sakladığımız ve kimlere hangi sebeple aktardığımız konularında Papel Ticari Müşterilerini bilgilendirmek amacıyla hazırlanmıştır.

1. Kişisel Verilerin Toplanma Yöntemleri

Aşağıdaki durumlarda sizden, Papel’e ibraz etmiş olduğunuz bilgi ve belgelerden, internet sitesi üzerinden, çağrı merkezimizden, kamuya açık platformlardan veya anlaşmalı olduğumuz diğer kişi ve kurumlar ya da yetkili kamu kurum ve kuruluşları kanalıyla dijital veya fiziki olarak yazılı, sözlü ya da ses kaydı biçiminde kişisel verilerinizi otomatik veya otomatik olmayan yollarla toplayabiliriz:

(i) Müşteri hizmetlerimiz veya diğer iletişim kanalları üzerinden bizimle iletişime geçtiğinizde,

(ii) Papel İnternet Sitesi’nden kurumsal hesap oluşturduğunuzda,

(iii) Papel’in ödeme hizmetlerinden yararlanmak için başvuru yaptığınızda,

(iv) Kamu kurum ve kuruluşları aracılığı ile yapılan sistem entegrasyonları (BKM, KPS, APS, İKS vb.) aracılığıyla,

(v) Adli makamlar, Gelirler İdaresi Başkanlığı, T.C. Hazine ve Maliye Bakanlığı, PTT, Fatura üreten kurumlar ve ödemeleriniz/tahsilatlarınız için ilişki içinde olduğunuz kişiler.

(vi) Papel ile sözleşme ilişkisi kurulmasına aracılık eden hizmet aldığımız taraflar, anlaşmalı bankalar ve diğer finansal kuruluşlar, temsilcilerimiz, dış hizmet sunan şirketler, elektronik ticaret siteleri gibi hizmet alınan kuruluşlar,

(vii) Papel POS Müşterisi haline geldiğinizde imzaladığınız sözleşmeler, talimatlar, ibraz ettiğiniz bilgi ve belgeler, ödeme emri talimatlarınız ve kullandığınız donanımlar ve uygulamalar aracılığıyla.

2. İşlenen Kişisel Veriler

Papel, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. İşlenen kişisel verilerinizde ve/veya amaçlarında herhangi bir değişiklik olması halinde Papel, işbu Aydınlatma Metni’ni güncelleyerek güncel versiyonunu ayrıca yayınlayacaktır. Papel tarafından toplanan ve kullanılan Müşteri olarak size ait kişisel veriler aşağıdaki gibidir:

Veri Kategorisi	Kişisel Veri
Kimlik Verisi	Başvuruyu yapan kişiye ve/ dair ad-soyad, önceki soyad, anne-baba adı, TCKN, doğum tarihi, yetkili kişiye ve/veya şirket ortaklarına ait ad-soyad, anne-baba adı, TCKN, doğum tarihi, uyruk, nüfus cüzdanı ve/veya ehliyet üzerinde yer alan kimlik bilgileri ile müşteri olan kişinin VKN’si ve ünvanı, Yabancı kimlik numarası.
İletişim Verisi	Başvuru yapan kişinin telefon numarası, e-posta, adresi, yetkili kişiye ait cep telefonu ve e-posta adresi ile İşyerine ait işyeri adres, işyeri/cep telefonu numarası, kart müşterisinin cep telefonu ve e-posta adresi, kayıtlı elektronik posta adresi
Finans Verisi	Müşterinin IBAN ve kart numarası bilgileri, banka hesap bilgileri, ön ödemeli kart bilgileri, gelir ve malvarlığı bilgileri vb.
Görsel ve İşitsel Veri	Ses kaydı verileri
Mesleki Veri	İş ve mesleğe ilişkin veriler, işyerinin türünü belirlemeye yarayan bilgiler, işletmeye ilişkin tanıtıcı ve açıklayıcı bilgi ve belgeler.
Risk Verisi	Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b. (Örn. Kredi Kayıt Bürosu ve Bankalararası Kart Merkezi’nden ve İşyeri Kayıt Sistemi’nden temin edilen veriler).
Müşteri İşlem Verisi	Çağrı merkezi ses kayıtları, geçmiş dönem işlem kayıtları, fatura bilgileri, senet bilgileri, sipariş bilgileri vb.
Pazarlama Verisi	Pazarlama çalışmalarıyla elde edilen bilgileriniz.
Hukuki İşlem Verisi	KVKK ve İYS izni ile adli idari merci talepleri, dava dosyasındaki bilgiler vb.
İşlem Güvenliği Verisi	Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri ve Amaçları

Kişisel verileriniz, yürürlükteki mevzuata ve KVKK’ya uygun olarak aşağıdaki hukuki sebepler ve amaçlarla işlenmektedir. Kişisel verilerinizin başlıca işleme amaçları ve hukuki sebepleri şirket politikalarımız ve mevzuat değişiklikleri nedeniyle güncellenebilecektir:

İşlenen Kişisel Veri Kategorisi	İşleme Amaçları	Hukuki Sebepler
Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği, Risk;	Kurumsal hesap başvurunuz kapsamında talep ettiğiniz ödeme yöntemlerine ilişkin olarak sözleşme akdedilmesi, başvuru ve taleplerinizin alınması, değerlendirilmesi ve tarafınıza ürün ve hizmetlerimizin sunulması amacıyla, Ürün ve hizmetlerimizi tarafınıza sunmak amacıyla gerekli işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerin yürütülmesine ilişkin sizinle akdettiğimiz yahut bu ürün ve hizmetleri size sunabilmek için üçüncü kişilerle akdettiğimiz sözleşmelerin gereğinin icrası, hizmetlerimizi iyileştirmek ve işletmesel gerekliliklerin yönetilmesi, sözleşmesel ve yasal yükümlülüklerimizin ifası, ürün/hizmetlerimizi sunduğumuz web sitesi, uygulama ve diğer platformlarımız ile müşterilerimizi risklerden ve zarardan korumak için, muhasebe ve finans işlemlerinin yapılması;	KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
Kimlik, İletişim, Hukuki İşlem, Görsel ve İşitsel, Müşteri İşlem;	Kurumsal hesap müşteriniz olarak yararlandığınız ürün ve hizmetlerimize ilişkin iletişim ve bilgilendirme süreçlerinin yürütülmesi; müşteri ilişkileri, tecrübe, memnuniyet, şikâyet, itiraz, talep, öneri gibi bildirimler dahil tüm talep ve şikayetlerin yönetimi, kullanım şartları ile diğer sözleşmesel ve yasal yükümlülükler hakkında sizi bilgilendirmek, sahteciliğin ve yetkisiz erişimlerin önlenmesi, ile tüm hukuki süreçlerin takibi ve yürütülmesi için;	KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
Kimlik, İletişim, İşlem Güvenliği, Hukuki İşlem, Müşteri İşlem, Mesleki, Risk, Finans;	Suç Gelirlerinin Aklanması ve Terörün Finansmanının Engellenmesi ile kitle imha silahlarının yayılmasının finansmanının önlenmesine ilişkin mevzuat uyarınca yayımlanan ulusal ve uluslararası listelerin kontrol edilmesi, kimlik tespiti ile müşterinin tanınmasına dair yükümlülüklerin yerine getirilmesi, kimlik ve adres tespiti ile teyidi başta olmak üzere iş meslek, gelir durumu, işlem yapma amacı şeklindeki bilgilerin kaydedilmesi, şüpheli işlem bildirimlerinin yapılması, yabancı mevzuat gereği uyum süreçlerinin icrası için;	KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
Kimlik, İletişim, Hukuki İşlem, Risk Yönetimi, Finans, Müşteri İşlem, İşlem Güvenliği;	Papel’in tabi olduğu mevzuata uymak ve düzenleyici kuruluşlar ile kolluk kuvvetleri ile işbirliği yapmak, mevzuattan doğan bilgi verme, kayıt tutma, raporlama ve sair yükümlülüklerimizin yerine getirilmesi için (6493 sayılı Kanun, 5411 sayılı Bankacılık Kanunu, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile Suç Gelirlerinin Aklanması ve Terörün Finansmanının Engellenmesine ilişkin mevzuat, 5 no.lu MASAK Genel Tebliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve yönetmeliklerine uyum sağlanması için, TCMB, BDDK, SPK, MASAK, GİB, Merkezi Kayıt Kuruluşu A.Ş., T.C. Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, TBB Risk Merkezi ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması için);	KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
Kimlik, İletişim, Müşteri İşlem, Görsel ve İşitsel Kayıtlar	Hizmet sağlayıcıları, iş ortakları, temsilcilerimiz, temsilcisi olduğumuz şirketler veya tedarikçilerle kurulan ilişkilerin ve süreçlerin yönetimi, planlanması ve gerçekleştirilmesi için;	KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
Kimlik, İletişim, Finans, Pazarlama, Müşteri işlem	Papel’in kendisinin ya da yurtiçi ve yurt dışındaki doğrudan ve dolaylı iştirakleri ile ana hissedarı dâhil diğer hissedarları ve bunların alt kuruluşları, iştirakleri ile işbirliği içerisinde bulunduğu, lehine aracılık ettiği ya da acentesi olduğu veya Papel’in temsilcisi olan veya temsilcisi olduğu kuruluşların; başta ödeme hizmetleri faaliyetlerine konu ürün ve hizmetleri ve yukarıda anılan şirketlerle birlikte sunduğu ürün ve hizmetleri ile ilgili olarak; Anılan ürün ve hizmetleri anlatmak, pazarlamak, pazarlama, tanıtım ve iletişim faaliyetlerini planlanmak ve gerçekleştirmek, Dijital mecralar ve sosyal medya kanalları da dahil tüm kanallardan teklif sunmak, tanıtım, pazarlama, promosyon, çapraz satış ve kampanya faaliyetlerini gerçekleştirmek ve size özel pazarlama ve tanıtım aktivitelerini tasarlamak, tarafınıza sunulacak uygun ürün ve hizmetlerin belirlenmesine ve geliştirilmesine yönelik kredi, davranış skorlama, pazar araştırması, pazarlama amacıyla veri analitiği çalışmaları yapmak, müşteri memnuniyeti;	KVKK madde 5(1) uyarınca açık rızanızın olması. (Açık rızanızı geri almanız halinde Papel tarafından belirtilen amaçlarla veri işleme ve aktarım faaliyetine son verilecektir)

4. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Kişisel verilerinizi, KVKK’nın 4 ve 8’inci maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, aşağıda belirtilen taraflara yine aşağıda belirtilen amaçlar ile paylaşılmaktadır:

Aktarılan Taraf	Aktarım Amacı
İş Ortakları, Temsilciler, Tedarikçiler ve Dış Hizmet Sağlayıcılar;	İşbirliği yapılan şirketler, temsilciler, tedarikçiler, dış hizmet sağlayan şirketler, bulut bilişim hizmeti sağlayıcıları, Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş mobil servis sağlayıcıları ile işlem güvenliğinizin temini size sunmuş olduğumuz/bizden talep etmiş olduğunuz ürün ve hizmetlerin tarafınıza sunulması ve ulaştırılması amacıyla, avukatlar, hukuk büroları, noterler, şirket denetçileri, bağımsız denetim, derecelendirme ve değerleme şirketleri ile hukuki süreçlerin ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verileriniz paylaşılabilecektir.
Kamu Kurum ve Kuruluşları; Kamu Kurum Ve Kuruluşları Aracılığı İle Paylaşılan Sistem Entegrasyonları;	Kanunen zorunlu olmamız halinde Türkiye Cumhuriyet Merkez Bankası, Bankacılık Düzenleme ve Denetleme Kurumu, Kişisel Verileri Koruma Kurumu / Kurulu, Sermaye Piyasası Kurumu, MASAK, TÖDEB, Türkiye Bankalar Birliği, KOSGEB, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı, Bilgi Teknolojileri ve İletişim Kurumu, Sosyal Güvenlik Kurumu, vergi makamları, bakanlıklar, yargı mercileri, emniyet, cumhuriyet savcılıkları, mahkemeler ve tahkim / arabuluculuk organları gibi adli makamlar/soruşturma makamları gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşları ile hukuki yükümlüklerimizi yerine getirebilmek amacıyla kişisel verileriniz paylaşabilecektir. Ayrıca; Kimlik Paylaşım Sistemi, Adrese Dayalı Nüfus Kayıt Sistemi, vb.) müşterini tanı yükümlükleri çerçevesinde başvurularınızı doğru işleme alınabilmesi ve güvenliğiniz için sistemlerde sorgulama yapılabilmesi amacıyla kişisel verileriniz paylaşılabilecektir.
Bankalar, Ödeme Hizmeti Sağlayıcılar, Kartlı Sistem Kuruluşları ve diğer Finansal Kuruluşlar;	POS sağlayan bankalar, Papel iş ortakları, Papel temsilcileri ile temsilcilik faaliyetlerinden doğan yükümlülüklerimizin yerine getirilmesi amacıyla ad ve hesabına temsilcilik faaliyetlerini yürüttüğümüz kişi, kurum ve/veya kuruluşlar ile paylaşabilecektir. Ayrıca ödeme işlemlerinin gerçekleştirilebilmesi için ödeme programı üyesi olan veya belirli ödeme türlerinde gerekli olan ödeme yapma işinde yer alan finansal kuruluşlar ile talep etmiş olduğunuz ürün ve hizmetleri sunabilmek veya talebinizi yerine getirebilmek amacıyla paylaşılabilecektir.
Risk Merkezleri (BKM, KKB gibi)	Risk yönetimi, risk izleme faaliyetlerinin yönetilmesi ile yasal yükümlülüklerimizin yerine getirilmesi (örneğin bilgilerinizin, BKM’nin mevzuat gereğince oluşturmakla yükümlü olduğu “işyeri kayıt sistemine” kaydedilmek üzere BKM’ye bildirilmesi) amacıyla kişisel verileriniz paylaşılabilecektir.
İş Ortakları, Tedarikçiler ve Dış Hizmet Sağlayıcılar;	Açık rızanızın varlığı halinde, kampanya, promosyon, ürün hizmet tanıtım süreçlerinin tasarlanması, planlanması ve yürütülmesi ve bu amaçlarla iletişime geçilmesi amacıyla kimlik, iletişim, müşteri işlem, finans ve pazarlama kategorisindeki kişisel verileriniz Papel’in yurt içindeki ve yurt dışındaki hizmet sağlayıcılarına aktarılacaktır

5. Kişisel Veri Sahibi Olarak Haklarınız

KVKK’nın 11’inci maddesi uyarınca, kişisel veri sahibi olarak;

(i) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

(ii) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

(iii) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(iv) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

(v) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(vi) Kişisel verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini veya yok edilmesini isteme,

(vii) Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(viii) Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,

(ix) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

KVKK’nın 13’üncü maddesi gereğince, kişisel veri sahibi olarak yukarıda belirtilen haklarınızdan herhangi birini kullanmak istemeniz halinde, bu talebinizi, Şirketimiz’in internet sitesinde yer alan veri sahibi başvuru formunda yazan talimatlara uygun olarak doldurmak suretiyle;

(i) “Maslak Mah. Eski Büyükdere Cad. Link Plaza Sitesi Link Plaza Blok No: 3-5 İç Kapı No: 33 Sarıyer/İstanbul ” adresine bizzat veya noter kanalıyla veya

(ii) “papelelektronik@hs01.kep.tr” kayıtlı e-posta adresimize kayıtlı elektronik posta (KEP) ile veya

(iii) “destek@papel.com.tr” e-posta adresimize güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak Şirketimiz’e iletebilirsiniz.

Saygılarımızla,

Papel Elektronik Para ve Ödeme Hizmetleri Anonim Şirketi