6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”)  UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA  MÜŞTERİ AYDINLATMA METNİ

Blupay Menkul Değerler Anonim Şirketi (İstanbul Ticaret Sicil Müdürlüğü’ne 173152-5 sicil numarası ve 0178128140400001 MERSİS numarası ile kayıtlı, şirket merkezi Maslak Mah. Aos 55. Sk 42 Maslak A Blok Sitesi No:2 İç Kapı No: 140 Sarıyer/İstanbul adresinde bulunan) ve ilişkili/iştirak şirketler (“Blupay” veya “Şirket”) olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla, siz değerli müşterilerimize ait tüm kişisel verilerin gizliliğini korumak amacıyla bir takım temel kurallar benimsemiştir. Blupay bu temel kurallara uygun davranarak müşterilerinin Kurum’a duyduğu haklı güveni korumayı amaçlamaktadır. KVKK’nın 10.maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin amaç, kapsam, süreler ve sizi etkileyebilecek diğer hususlar hakkında bilgilendirme amacıyla bu aydınlatma metni hazırlanmıştır. işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,

Kişisel verilerinizin;
I. işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
II. tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
III. kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini, bildiririz. 
 

1. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Şirket tarafından, Şirketin hizmet veren olarak sunduğu hizmetler dahilinde; hukuki yükümlülüklerini yerine getirmek, sözleşmenin kurulması ve sözleşmenin ifası ile doğrudan ilgili sebeplerle, kanunlarda öngörülen nedenlerle ve Şirketin meşru menfaati gereği ve bunların dışında kalan hallerde ilgili kişinin açık rızası ile işlenebilmektedir. Bu kapsamda, Kişisel verileriniz Şirket tarafından; hizmet talebi sırasında, sözleşmenin kurulduğu anda veya daha sonraki dönemde onayınız dahilinde sözlü, yazılı veya elektronik ortamda Şirkete iletmeniz ve internet ortamında kullanıcı kaydı oluşturarak bilgi kaydetmeniz ya da talep veya şikâyette bulunmanız suretiyle toplanabilmektedir.

Şirket kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirleri alma yükümlülüklerine uymaktadır.

2. Kişisel Verilerin İşlenmesi ve İşleme Amaçları

Kişisel verileriniz faaliyetlerimizi yürütmek amacıyla Şirket’imiz tarafından farklı kanallarla ve mevzuata ve Şirket politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmaktadır. Toplanan kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Blupay tarafından aşağıda yer alan amaçlarla işlenebilmektedir:
I. yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’imizin iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
II. kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması,
III. iş ilişkisi içerisinde olunan gerçek kişilerin ticari ve hukuki emniyetinin sağlanması,
IV. ticari itibarının ve oluşturduğu güvenin korunması

Şirket tarafından aşağıda sayılan kişisel veriler işlenebilecektir:

Kimlik
Kimlik türü, kimlik belgesinin son geçerlilik tarihi, adı, soyadı, doğum tarihi, doğduğu ülke, doğduğu şehir, cinsiye, medeni durumu, milliyeti, TC kimlik kartı bilgileri (TCKN, seri no, cüzdan no, baba adı, anne adı, doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı), nüfus cüzdanı sureti, imza.
İletişim
Adres bilgileri, e-posta adresi, iletişim adresi, telefon no.
Müşteri İşlem
Çağrı merkezi kayıtları, hesap açılışı, işlem ve tutar bilgileri, talep bilgisi.
İşlem Güvenliği
IP adresi bilgileri, internet sitesi/mobil uygulama giriş çıkış bilgileri, şifre ve parola bilgileri.  
Finans
Finansal performans bilgileri, hesaba yapılan para transferleri, IBAN bilgisi.
Pazarlama
Hesap geçmişi bilgileri, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler.
Görsel ve İşitsel Kayıtlar
Fotoğraf görüntüsü, adres belgesi, kimlik belgesi ön ve arka yüz fotoğrafı, müşteri selfie, kimlik tespitine yönelik hareketli yüz videosu


3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Blupay tarafından belirlenen kişisel veri işleme amaçları doğrultusunda; hukuki yükümlülüklerini yerine getirmek, sözleşmenin kurulması ve sözleşmenin ifası ile doğrudan ilgili sebeplerle, kanunlarda öngörülen nedenlerle ve Şirketin meşru menfaati gereği ve bunların dışında kalan hallerde ilgili kişinin açık rızası ile iş ortaklarımıza, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabilmektedir.

4. Kişisel Verilerin Saklanma Süresi

Blupay, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. İlgili mevzuatlar gereğince Blupay, müşterilerin son işlemi tarihinden itibaren on yıl süreyle muhafaza etmekle yükümlüdür.  

Kişisel verilerin işlenme amacı sona ermiş, ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunma hakkının kullanılabilmesi amacıyla saklanabilmektedir. Bu durumda saklanan kişisel verilere başka bir amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Şirket, ilgili mevzuatta belirlenen veya işbu Aydınlatma Metni’nde ifade edilen şartlarda,
I. Kişisel verilerin hukuka aykırı olarak işlenmemesini,
II. Kişisel verilere hukuka aykırı olarak erişilmemesini,  
III. Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.

5. Kişisel Verilerin Silinmesi, Yok Edilmesi ve İmha Edilmesi

Kanun kapsamında muhafaza edilen kişisel verileriniz; ilgili mevzuatlar kapsamında belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Türk Ceza Kanunu’nun 138. maddesinde ve Kişisel Verilerin Korunması Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya talebiniz doğrultusunda 30224 sayılı ve 28.10.2017 tarihli Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenmiş ve Blupay Kişisel Veri Saklama ve İmha Politikası kapsamındaki  koşullar altında silinecek, yok edilecek veya anonim hale getirilecektir.

6. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirketimize iletmeniz durumunda Şirket talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda veri sahipleri,

I. Kişisel veri işlenip işlenmediğini öğrenme,
II. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
III. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
IV. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
V. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin  aktarıldığı üçüncü kişilere bildirilmesini isteme,
VI. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,  
VII. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
VIII. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini  talep etme haklarına sahiptir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu; Şirketin resmi internet adresinde bulunan formu doldurarak, yazılı imzalı bir talimat göndererek, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize iletmeniz gerekmektedir.

7. Şirket İletişim Bilgileri

Şirketimizin merkez adresi “Maslak Mah. Aos 55. Sk 42 Maslak A Blok Sitesi No:2 İç Kapı No: 140 Sarıyer/İstanbul” olup, herhangi bir adres değişikliğinde gerekli bilgilendirme ve bildirimler tarafımızca yapılacaktır.

Tüm soru ve görüşleriniz için “support@blupaymenkuldegerler.com” ya da “bilgi@blupaymenkuldegerler.com” adresleri üzerinden bizimle iletişime geçebilirsiniz. Başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirketin ücret talep etme hakkı saklıdır.