Kişisel Verilerin Korunması
Kişisel Verilerinizin İşlenme Amacı, Dayanağı ve İlgili Haklarınız
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş (“Şirket”) olarak kişisel verilerinizi, başta 6698 Sayılı Kişisel Verilerin Korunması Kanun (“Kanun”) kapsamında Veri Sorumlusu sıfatı sahip olmamız ve 6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve tabi olduğumuz mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde yine anılan yasalara uygun surette toplamakta ve işlemekteyiz. Bugüne kadar olduğu gibi, bu kişisel veriler bundan sonra da verdiğiniz açık rızanıza ya da Kanun’da tanınan istisnalara istinaden, Şirketimiz tarafından belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve Kanun’un emrettiği süreler boyunca saklanacaktır.
Kişisel verilerinizin Şirketimiz tarafından hangi amaçlarla işlendiğine ve hangi amaçla yurtiçinde veya yurtdışında bulunan kişilere aktarıldığına ilişkin detaylı bilgilere aşağıda yer verilmiştir.
A. Ödeme Hizmeti Kullanıcısı Tacirlere İlişkin Kişisel Veriler (“İşyeri Verileri”)
Kişisel Veri | Veri İşleme Amacı | Hukuki Sebep | Aktarım Durumu ve Amacı |
Kimlik Bilgisi (Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, kimlik kartı, imza sirküleri)İletişim Bilgisi (Adres, telefon, cep telefonu, e-posta)Finansal Bilgiler (Vergi levhası)İşlem Güvenliği Bilgisi (imza) |
Üye işyeri başvurusu değerlendirmesi
Kimlik tespit süreçlerinin yürütülmesi |
Veri sorumlusunun hukuki yükümlülüğü
Sözleşmenin kurulması veya ifası |
Danışmanlar – Hukuki uyuşmazlıkların çözümü
Finansal kuruluşlar – Üçüncü tarafa güven sözleşmesi Bağımsız Denetçi – Denetim faaliyetlerinin gerçekleştirilmesi |
İletişim Bilgisi (Adres)
İletişim Bilgisi (T.C. kimlik numarası, vergi kimlik numarası) |
İşyeri kayıt sistemine giriş yapılması | Kanunlarda öngörülmesi | Bankalararası Kart Merkezi A.Ş. – İşyeri kayıt sisteminin oluşturulması |
Kimlik Bilgisi (Ad-soyad, TCKN, vergi kimlik numarası)
İletişim Bilgisi (Adres, telefon, cep telefonu, e-posta) |
Entegrasyon süreçlerinin yürütülmesi | Sözleşmenin kurulması veya ifası | Entegratör İş Ortağı – POS entegrasyonunun sağlanması |
Kimlik Bilgisi (Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası) İletişim Bilgisi (Adres, e-posta) Finansal Bilgi (Banka hesap bilgileri) Müşteri İşlem Bilgisi (Bakiye) |
Faturalaşma ve ödeme işlemlerinin yerine getirilmesi | Veri sorumlusunun hukuki yükümlülüğü
Sözleşmenin kurulması veya ifası |
İş Ortağı – e-arşiv ve e-fatura hizmeti alınması
Yeminli Mali Müşavir – Mali danışmanlık hizmeti alınması Bağımsız Denetçi – Denetim faaliyetlerinin gerçekleştirilmesi Yetkili Kamu Kurum ve Kuruluşları – Kanundan doğan bildirim yükümlülüğü |
Kimlik Bilgisi (Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, kimlik kartı, imza sirküleri)
Finansal Bilgiler (Banka hesap bilgileri) İletişim Bilgisi (Adres, telefon, cep telefonu, e-posta) Müşteri İşlem Bilgisi (İşlem detayları) İşlem Güvenliği Bilgisi (imza) |
İşlem güvenliğinin sağlanması
Şüpheli işlem bildirimlerinin gerçekleştirilmesi |
Veri sorumlusunun hukuki yükümlülüğü | Yetkili Kamu Kurum ve Kuruluşları – Kanundan doğan bildirim yükümlülüğü |
Kimlik Bilgisi (Ad-soyad)
İletişim Bilgisi (Cep Telefonu, E-posta) |
Ticari elektronik ileti gönderilmesi | Kanunlarda öngörülmesi | İş Ortağı – Elektronik ileti gönderimine ilişkin altyapı hizmeti alınması |
İletişim Bilgisi (Adres)
İletişim Bilgisi (T.C. kimlik numarası, vergi kimlik numarası) |
İşyeri kayıt sistemine giriş yapılması | Kanunlarda öngörülmesi | Bankalararası Kart Merkezi A.Ş. – İşyeri kayıt sisteminin oluşturulması |
B. Ödeme Hizmeti Alan Tacirlere İlişkin Kişisel Veriler (“Müşteri Verileri”)
Kişisel Veri | Veri İşleme Amacı | Hukuki Sebep | Yurt içi/Yurt Dışı Aktarım Durumu ve Amacı |
Kimlik Bilgisi (Ad-Soyad) | Faturalaşma ve ödeme işlemlerinin yerine getirilmesi
İşlem güvenliğini sağlamak İç Denetim |
Veri sorumlusunun hukuki yükümlülüğü
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili, taraflarına ait kişisel veri olması Meşru menfaat Hakkın tesisi, kullanılması veya korunması |
İş Ortağı – Fatura düzenlenmesi
Yeminli Mali Müşavir – Mali danışmanlık hizmeti alınması Bağımsız Denetçi – Denetim faaliyetlerinin gerçekleştirilmesi Yetkili Kamu Kurum ve Kuruluşları – Kanundan doğan bildirim yükümlülüğü |
Finansal Bilgi (Banka Hesap Bilgileri, Vergi Kimlik Bilgileri) | Faturalaşma ve ödeme işlemlerinin yerine getirilmesi | Veri sorumlusunun hukuki yükümlülüğü
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili, taraflarına ait kişisel veri olması |
İş Ortağı – Fatura düzenlenmesi
Yeminli Mali Müşavir – Mali danışmanlık hizmeti alınması Bağımsız Denetçi – Denetim faaliyetlerinin gerçekleştirilmesi Yetkili Kamu Kurum ve Kuruluşları – Kanundan doğan bildirim yükümlülüğü |
Kimlik Bilgisi (TCK No) | Faturalaşma ve ödeme işlemlerinin yerine getirilmesi, müşteri bilgilerinin teyidi, müşterinin riskli kullanıcı olup olmadığının kontrolü
İşlem güvenliğini sağlamak |
Veri sorumlusunun hukuki yükümlülüğü
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili, taraflarına ait kişisel veri olması Meşru menfaat |
İş Ortağı – Fatura düzenlenmesi
Yeminli Mali Müşavir – Mali danışmanlık hizmeti alınması Bağımsız Denetçi – Denetim faaliyetlerinin gerçekleştirilmesi Yetkili Kamu Kurum ve Kuruluşları – Kanundan doğan bildirim yükümlülüğü |
İletişim Bilgisi (Telefon, E-posta) | İşlem güvenliğini sağlamak
İç Denetim |
Meşru menfaat
Hakkın tesisi, kullanılması veya korunması |
– |
İletişim Bilgisi (Adres) | İşlem güvenliğini sağlamak | Meşru menfaat | – |
İmza Sirküsü | Üye işyeri başvurusu değerlendirmesi ve destek taleplerinin cevaplandırılması | Veri sorumlusunun hukuki yükümlülüğü
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili, taraflarına ait kişisel veri olması |
Danışmanlar – Hukuki
uyuşmazlıkların çözümü |
Şirketimiz yukarıda sayılan veri işleme amaçları çerçevesinde, elde ettiği kişisel verileri Kanunu’nun 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, yukarıda tabloda belirtilen amaçlarla sınırlı olarak aktarmaktadır.
Kişisel verileriniz elektronik ortamlarda toplanmakta ve burada sayılan amaçlar doğrultusunda işlenmektedir.
Kişisel veri sahibi olarak dilediğiniz zaman Veri Sorumlusu olan Şirketimize başvurarak Kanun’un 11. maddesinde belirtilen haklarınızı kullanabilirsiniz.
Kanun’da belirtilen haklarınızı kullanmak amacıyla, hangi haklarınızı kullanmak istediğinizi açık olarak belirttiğiniz ıslak imzalı bir dilekçe veya buraya tıklayarak indireceğiniz form ile formda yer alan bilgiler doğrultusunda kimliğinizi tespit edici belgelerle ulaştırabilirsiniz. Şirketimize veri sahibinden gelecek yukarıda yer alan talepleri içeren yazılı başvurulara 30 (otuz) gün içerisinde cevap verilecektir.
Başvurular, Kişisel Verileri Koruma Kurulu tarafından alınacak karar ile bir ücret tarifesi yayınlamadığı sürece ücretsiz olarak yapılacaktır. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.
Talep ettiğiniz konuda başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.