Kişisel Verilerin Korunması Kanunu
1. Veri Sorumlusunun Kimliği
“Mustafa Kemal Mah. 2125 Sk. No:5/3 Çankaya / Ankara” adresinde mukim Erpa Kurumsal Hizmetler Ticaret Ve Pazarlama Anonim Şirketi (MERSİS No: 0368048120100001) (“Reyon Eksper” ya da “Şirket”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu kapsamda, etkileşim içerisinde olduğumuz müşterilerimiz ve/veya müşterilerimizin yasal/iradi temsilcilerine ait kişisel veriler başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) olmak üzere, Kanun’a bağlı yürürlüğe koyulan ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlenmekte ve muhafaza edilmekte olup işbu aydınlatma metni işlenen kişisel verilerinizle ilgili sizi bilgilendirme amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri ve Tipleri
| Veri Kategorisi | İçerik |
|---|---|
| Kimlik Bilgileri | Ad soyadı, kimlik üzerinde yer alan bilgiler, pasaport no, sürücü belgesi no, uyruk, imza |
| İletişim Bilgileri | Telefon numarası, ikametgâh adresi, adres no, e-posta adresi. |
| Finansal Bilgiler | Kişisel veri sahibi ile kurulan hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler (transfer tutarı, para gönderme ve alma geçmişi vb.), IBAN, Ön Ödemeli Kart/Banka Kartı/Kredi Kartı/Cüzdan bilgileri |
| Müşteri İşlem | Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetlerin kullanımı için gerekli olan talimatları/talepleri, işlem referansı, müşteri no, fatura bilgileri, müşteri memnuniyet/şikayet bilgileri vb. |
| İşlem Güvenliği ve Risk Yönetimi | IP adresi, cihaz ve performans verileri, log kayıtları, ticari, teknik ve idari risklerin bertaraf edilmesi adına işlenen kişisel veriler. |
| Hukuki İşlem | İcra veya dava takip süreçlerinde işlenen veriler, adli makam yazışmaları kapsamındaki bilgiler |
3. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet
3.1 Kişisel Verilerinizin Sizden Elde Edilme Yöntemleri
3.1.1. Otomatik Yöntemlerle
| Veri Kategorisi | Temin Edildiği Faaliyet |
|---|---|
| Kimlik, İletişim, Müşteri İşlem | Dijital (web sitesi, uygulama vb.) ortamlardan başvuru yapılması, müşteri bilgilerinde değişiklik yapılması |
| İşlem Güvenliği ve Risk Yönetimi | Dijital ortamların ziyaret edilmesi, dijital ortamlarda işlem yapılması |
3.1.2. Yarı-Otomatik Yöntemlerle
| Veri Kategorisi | Temin Edildiği Faaliyet |
|---|---|
| Kimlik, İletişim, Müşteri İşlem, Finans, Hukuki İşlem | Bilgi edinme, şikâyet ve benzer amaçlarla elektronik yazışma yapılması, talimat gönderilmesi (örneğin kayıtlı elektronik posta, elektronik tebligat, elektronik posta, sosyal medya yöntemleri ile) |
3.1.3. Otomatik Olmayan Yöntemlerle
| Veri Kategorisi | Temin Edildiği Faaliyet |
|---|---|
| Kimlik, İletişim, Müşteri İşlem, Finans, Hukuki İşlem | Basılı form/doküman/sözleşmeler aracılığı ile veya elden, posta, kurye aracılığı ile yapılan yazılı başvurular/gönderiler/ talimatlar (bilgi edinme, şikâyet ve benzer) |
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
| Veri Kategorisi | İşlenme Amaçları | Hukuki Sebep |
|---|---|---|
| Kimlik | • Şirket faaliyet alanı içerisinde sağlanan ödeme hizmetlerine ilişkin yükümlülüklerin ve sorumluluklarının ifa edilmesi, • Kimliğin ve demografik bilgilerin tespit ve teyit edilmesi, • Kullanıcı bilgilerinin doğrulanması ve güncel olmasının sağlanması, • Sahteciliğin/Dolandırıcılığın önlenmesi, • İş süreçlerinin iyileştirilmesine yönelik önerilerinin alınması ve değerlendirilmesi, • İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, • İletişim faaliyetlerinin yürütülmesi, • Para transfer işlemlerinde (gönderme/alma), işlemin gerçekleşmesini teminen iş ortaklığı yapılan, aracı kurum/finans kuruluşları ile bilgi paylaşımı yapılması, • Veri sorumlusunun operasyonlarının güvenliğinin temini. | KVKK m. 5/2-a,c,ç,f; • Kanunlarda açıkça öngörülmesi, • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, • Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
| İletişim | ||
| Müşteri İşlem | ||
| Hukuki İşlem | • Resmî kurumlara raporlama yapılması/talep edilen bilgi ve belgelerin verilmesi, • Hukuk işleri ile talep ve şikayetlerin takibi, • Veri sorumlusunun operasyonlarının güvenliğinin temini. | KVKK m. 5/2-ç; • Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması. |
| Finansal Bilgiler | • Şirket faaliyet alanı içerisinde sağlanan ödeme hizmetlerine ilişkin yükümlülüklerin ve sorumluluklarının ifa edilmesi, • Sahteciliğin/Dolandırıcılığın önlenmesi, • Bütçe ve finansal raporlama süreçlerinin yerine getirilmesi, • GİB ve benzeri bilgi verme yükümlülüğümüz olan kamu kurumlarınca istenilen bilgilerin saklanması, raporlanması ve bu kurumların bilgi ve belge taleplerinin karşılanması, • Risk analizi yapılması. | KVKK m. 5/2-a, c, ç; • Kanunlarda açıkça öngörülmesi, • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, • Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması. |
| İşlem Güvenliği ve Risk Yönetimi | • Veri sorumlusu operasyonlarının güvenliğinin temini, • Toplu İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik’ten doğan yükümlülüklerin yerine getirilmesi, • 5651 Sayılı Kanun gereğince IP adresi ve log kayıtlarının tutulması. |
5. İlgili Kişi Hakları
Dilediğiniz zaman Reyon Eksper’e başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz. Haklarınıza ve Kanun’un uygulanmasına ilişkin taleplerinizi, tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;
- Islak imzalı şekilde “Mustafa Kemal Mah. 2125 Sk. No:5/3 Çankaya / Ankara” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
- Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak erpakurumsalhizmetler@hs01.kep.tr adresine başvurunuzu e-posta yoluyla göndererek;
- Tarafınızca Şirket’e bildirilen ve Şirket sistemine kaydedilen e-posta adresini kullanarak info@reyon.com adresine e-posta göndererek.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir. Başvurularınızda, ad-soyadı, imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Reyon Eksper tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.
Reyon Eksper’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır.