Paratika Ödeme Hizmetleri A.Ş.

Müşteri Bilgi Güvenliği Farkındalığı

Paratika Tarafından Bilgileriniz Nasıl Korunur?

Müşterilerimizin işlemlerine ilişkin gizliliğin korunması ve bilgi güvenliğinin sağlanması öncelikli prensiplerimiz arasında yer almaktadır. PCI Veri Güvenliği Standardı sertifikasyonunun en yüksek seviyesi olan Level 1 sertifikasına sahibiz. Paratika, veri işleme faaliyetlerini yürütürken uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almaktadır.

Güvenliği için aşağıdaki kurallara dikkat etmeniz gerektiğini belirtmek isteriz;

• Paratika tarafından, internette işlem yapabilmeniz için sizden hiçbir zaman, TC Kimlik numaranız, GSM numaranız, cep telefonu marka-model bilgileri istenmez,
• Tarafımızdan gönderilen e-postalar paratika.com.tr uzantılıdır. Şirketimizden gönderilmiş gibi görünen fakat paratika.com.tr uzantılı olmayan hiçbir mail adresine itibar etmeyin.
• SMS ya da e-posta ile gelen linklere tıklayarak eriştiğiniz sayfalarda kişisel bilgilerinizi, şifrenizi, kart numaralarınızı ya da kart şifrelerinizi girmeyiniz,
• Gönderdiğimiz e-postalar sadece bilgi amaçlıdır.
• Şüpheli bir durumla karşılaştığınızda lütfen +90 212 319 06 25 nolu çağrı merkezimizi arayınız.
• Dolandırıcılık ile ilgili neler yapılması gerektiğiniz öğrenmek için buraya tıklayınız.

Paratika iletişim adresleri:

Spine Tower, Saat Sokak No:5, Kat:24 Maslak, 34485 Sarıyer, İstanbul

Paratika operasyonel faaliyetler için yalnızca size aşağıdaki kanallar üzerinden hizmet vermektedir.

Paratika Destek Hattı: +90 212 319 06 25

Destek Hattı Çalışma Saatleri: 7/24 çalışmaktadır.

e-posta adresi: kvkk@paratika.com.tr

 

Üye İşyeri Aydınlatma Metni

1. Veri Sorumlusu

Paratika Ödeme Hizmetleri A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu aydınlatma metni, üye işyerlerinden elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak Kanun’un 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Şirket tarafından hazırlanmıştır.

2. Kişisel Verilerinizin İşlenme Amacı ve Aktarımı

Şirket, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.

• Sözleşme, Faturalama ve Tahsilat Süreçleri: Kimlik, iletişim, mesleki deneyim, imza ve müşteri işlem verileriniz; üye işyerleri ile yürütülen ticari faaliyetler kapsamında satış işlemlerinin gerçekleştirilmesi, sözleşme ve fatura düzenlenmesi, tahsilat süreçlerinin yürütülmesi, finansal kayıtların tutulması ve ticari ilişkilerin yönetilmesi amacıyla faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi ve iş faaliyetlerinin yürütülmesi kapsamında işlenmektedir. Bu kapsamda söz konusu verileriniz; satış, sözleşme, faturalama ve tahsilat işlemlerinin yürütülmesi amacıyla bankalar, e-fatura ve e-arşiv hizmeti alınan tedarikçiler ile; ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşları ile paylaşılmaktadır. İlaveten söz konusu verileriniz, merkezi yönetim, denetim, raporlama ve iş sürekliliği faaliyetlerinin yürütülmesi kapsamında yönetim faaliyetlerinin yürütülmesi amacıyla grup şirketlerimize aktarılmaktadır. Kimlik ve iletişim verileriniz ayrıca kargo ve teslimat süreçlerinin yürütülmesi amacıyla bina yönetimi ve kargo hizmeti alınan tedarikçiler ile paylaşılmaktadır. 

• Üye İşyeri Kayıt ve Cari Kart Yönetimi Süreçleri: Kimlik, iletişim, finans ve mesleki deneyim verileriniz; üye işyeri ilişkilerinin yönetilmesi, üye işyeri kayıtlarının ve cari kart bilgilerinin oluşturulması ile üye işyeri yetkililerine ait iletişim bilgilerinin ticari faaliyetler kapsamında kaydedilmesi ve saklanması suretiyle finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir. Yukarıdaki amaçlarla işlenen kişisel verileriniz, finans ve muhasebe süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla hizmet aldığımız bankalara aktarılmaktadır. İlaveten söz konusu verileriniz, merkezi yönetim, denetim, raporlama ve iş sürekliliği faaliyetlerinin yürütülmesi kapsamında yönetim faaliyetlerinin yürütülmesi amacıyla grup şirketlerimize ve CRM hizmeti alınan tedarikçimize aktarılmaktadır. 

• Ürün Satış ve Teknik Destek Süreçleri: Kişisel verileriniz ve gerekli olması halinde ürün kullanıcılarına ait kişisel veriler; iş faaliyetlerinin yürütülmesi ve denetimi, mal/hizmet satış süreçlerinin yürütülmesi, kimlik doğrulama süreçlerinin yürütülmesi ile satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla, üye işyerleri tarafından kullanılan ürünlere ilişkin teknik destek taleplerinin karşılanması, iyileştirme ve problem çözüm süreçlerinin yürütülmesi kapsamında işlenmektedir. Söz konusu verileriniz, teknik destek süreçlerinin yürütülmesi, iş faaliyetlerinin sürdürülebilmesi ve iş sürekliliğinin sağlanması amacıyla ilgili ürün bazında destek hizmeti alınan grup şirketlerimiz ile paylaşılabilmektedir.
• Etkinlik Süreçleri: Kimlik, iletişim, mesleki deneyim, imza ile görsel ve işitsel kayıtlara ilişkin verileriniz; iletişim faaliyetlerinin yürütülmesi, üye işyeri ilişkileri yönetimi süreçlerinin gerçekleştirilmesi, organizasyon ve etkinlik yönetimi, reklam, kampanya ve promosyon faaliyetlerinin yürütülmesi ile ürün ve hizmetlerin pazarlama süreçlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir. Bu kapsamda etkinlik davetlerinin iletilmesi, katılım kayıtlarının oluşturulması, LCV süreçlerinin yürütülmesi, etkinlik organizasyonlarının gerçekleştirilmesi, sosyal medya iletişim faaliyetlerinin yürütülmesi ve katılımcı listelerinin yönetilmesi amacıyla kişisel verileriniz; organizasyon ve etkinlik hizmeti aldığımız tedarikçilerimiz, sosyal medya ve dijital iletişim ajansı hizmeti aldığımız tedarikçilerimiz, seyahat acenteleri, uçak firmaları, oteller ve seyahat sağlık sigortası hizmeti aldığımız sigorta firmaları ile paylaşılmaktadır. Görsel ve işitsel kayıtlarınız, açık rızanızın bulunması halinde sosyal medya platformlarında yayımlanabilmektedir. İmza verileriniz ise aydınlatma ve gerekli hallerde açık rıza süreçlerinin yürütülmesi amacıyla işlenmekte olup üçüncü kişilerle paylaşılmamaktadır. 

• Pazarlama ve Ticari Elektronik İleti Süreçleri: Kimlik, iletişim ve mesleki deneyim verileriniz; iletişim faaliyetlerinin yürütülmesi, reklam, kampanya ve promosyon süreçlerinin yürütülmesi ile ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla, ticari elektronik ileti gönderimine ilişkin onayların alınması ve yönetilmesi, ret taleplerinin takip edilmesi, bülten gönderimlerinin gerçekleştirilmesi, pazarlama iletişim faaliyetlerinin yürütülmesi, üye işyeri ilişkileri süreçlerinin yönetilmesi, hediye gönderimlerinin gerçekleştirilmesi, dijital reklam platformları üzerinden pazarlama faaliyetlerinin yürütülmesi kapsamında işlenmektedir. Söz konusu verileriniz, ticari elektronik ileti yönetimi ve pazarlama otomasyonu hizmeti alınan tedarikçilerimiz, CRM hizmeti alınan tedarikçimiz, dijital pazarlama ve danışmanlık hizmeti alınan tedarikçilerimiz ve hediye gönderim süreçlerinin yürütülmesi amacıyla kargo hizmeti alınan tedarikçilerimiz ile paylaşılmaktadır. 

• Bağış ve Sertifika Süreçleri: Kimlik, iletişim ve mesleki deneyim verileriniz; sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi amacıyla bağış süreçlerinin gerçekleştirilmesi ve sertifika süreçlerinin yürütülmesi kapsamında işlenmektedir. Söz konusu verileriniz, bağış ve sosyal sorumluluk faaliyetlerinin yürütülmesi amacıyla dernekler, vakıflar ve ilgili organizasyonlar ile paylaşılmaktadır. 

• Hukuk Süreçleri: Kimlik, iletişim, hukuki işlem, mesleki deneyim, müşteri işlem ve imza, verileriniz; hukuk işlerinin takibi ve yürütülmesi kapsamında dava, icra, arabuluculuk ve benzeri hukuki süreçlerin yürütülmesi ile olası uyuşmazlıklarda delil teşkil etmesi amaçlarıyla işlenmektedir. Bu amaçlarla işlenen kişisel verileriniz, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla yetkili kamu kurum ve kuruluşları ile hukuk süreçlerinin takibi ve yürütülmesi amaçlarıyla arabuluculara, hukuk danışmanlarına, noterlere ve avukatlara aktarılmaktadır. 

• Onboarding Süreçleri: Kimlik, iletişim ve yüz tanıma verisi ile sınırlı olmak üzere biyometrik verileriniz; müşteri kabul, müşteri tanıma (KYC) ve kimlik doğrulama süreçlerinin yürütülmesi kapsamında, iş faaliyetlerinin yürütülmesi ve denetimi, risk yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi ve mal/hizmet satış süreçlerinin yürütülmesi amaçlarıyla işlenmektedir. Biyometrik verileriniz, uzaktan kimlik doğrulama ve müşteri doğrulama süreçlerinin yürütülmesi ile MASAK yükümlülüklerinin yerine getirilmesi amacıyla kimlik doğrulama hizmeti alınan tedarikçimiz ile paylaşılmaktadır. 

• Fraud, AML ve Risk Yönetimi Süreçleri: Kimlik, iletişim, mesleki deneyim, müşteri işlem, işlem güvenliği, hukuki işlem, risk yönetimi, finans, görsel ve işitsel kayıtlar ile imza verileriniz; iş faaliyetlerinin yürütülmesi ve denetimi, risk yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi ve mal/hizmet satış süreçlerinin yürütülmesi amaçlarıyla, üye işyerlerinin sisteme tanımlanmasından önce gerekli fraud kontrollerinin, kara para aklamanın önlenmesine yönelik kontrol süreçlerinin ve risk değerlendirme süreçlerinin yürütülmesi kapsamında işlenmektedir. 

• Denetim, Uyum ve Risk Yönetimi Süreçleri: Kimlik, iletişim, mesleki deneyim, müşteri işlem, işlem güvenliği, hukuki işlem, risk yönetimi, finans, görsel ve işitsel kayıtlar ile imza verileriniz; denetim faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi ve risk yönetimi süreçlerinin yürütülmesi amaçlarıyla; yıl içerisinde gerçekleştirilen iç ve bağımsız denetim faaliyetlerinin yürütülmesi, regülatör yazışmaları ve süreli raporlama süreçlerinin gerçekleştirilmesi, üye işyerlerine ilişkin evrak kontrol, uyum ve risk değerlendirme süreçlerinin yürütülmesi kapsamında işlenmektedir. Söz konusu verileriniz, denetim, raporlama, uyum ve risk yönetimi süreçlerinin yürütülmesi ve ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla MASAK, TCMB ve TÖDEB gibi yetkili kamu kurum ve kuruluşları ile bağımsız denetim hizmeti alınan tedarikçilerimizle paylaşılmaktadır. 

• Bilgi Güvenliği, Alt Yapı, Kriz ve Risk Yönetimi Süreçleri: Kişisel verileriniz; acil durum yönetimi süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amacıyla işlenmekte ve aynı amaçlarla bilgi güvenliği hizmeti aldığımız tedarikçilerimize aktarılmaktadır. 

• İletişim, Yedekleme ve Arşiv Süreçleri: Kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ile saklama, yedekleme ve arşiv süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Şirket Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında şirketimizce kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; tarafınız ile yürütülen ticari ilişki kapsamında sözleşme ve ticari süreçlerin yürütülmesi ile başta Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi de dahil olmak üzere yukarıda belirtilen amaçlarla, Kanun’a ve ilgili mevzuata uygun olarak elektronik posta, müşteri yönetim platformları, fiziksel ortamlar (elden teslim), KEP, yazılı iletişim kanalları, kargo/posta, resmi evrak, düzenlenen eğitim, organizasyon ve benzeri etkinlikler, etkinlik organizasyon firmaları, diğer birimler ve şirket uygulamaları aracılığıyla tamamen otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede, işlenen kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak açık rızanızın varlığı veya; Kanun m. 5/2 (a)’da düzenlenen işlemenin “kanunlarda açıkça öngörülmesi”; Kanun m. 5/2 (c)’de düzenlenen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"; m. 5/2 (ç)’de düzenlenen işlemenin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”; m. 5/2 (e)’de düzenlenen işlemenin “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”; m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Özel nitelikli kişisel verileriniz ise, Kanun m. 6/3 (b)’de düzenlenen “kanunlarda açıkça öngörülmesi” işlenme şartı kapsamında işlenmektedir. Kişisel verilerinizin aktarılması hallerinde, Kanun’un 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılmaktadır.

4. Kişisel Verilerinizin İşlenmesine İlişkin Haklarınız

Kanun’un 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

5. Talepleriniz

İşbu madde kapsamında tarafınızca Şirketimize yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına  https://www.paratika.com.tr/veri-sahibi-basvuru-formu/ linkinde bulunan İlgili Kişi Başvuru Formu’nu başvuru formunda yer alan e-posta adresimize (kvkk@paratika.com.tr) ıslak imzalı olarak ve iadeli taahhütlü posta yoluyla veya KEP adresimize veya İlgili Kişi Başvuru Formu’nda yer alan diğer yöntemlerden birisini kullanarak tarafımıza iletebilirsiniz.

 

Ziyaretçi Aydınlatma Metni

1. Veri Sorumlusu

Paratika Ödeme Hizmetleri A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu aydınlatma metni, şirket ziyaretçilerinden elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak Kanun’un 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Şirket tarafından hazırlanmıştır.

2. Kişisel Verilerinizin İşlenme Amacı ve Aktarımı

Şirket, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.

Kimlik, mesleki deneyim ve imza verileriniz; ziyaretçilerin şirkete giriş ve çıkışlarının kontrol edilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi ile fiziksel mekan güvenliğinin sağlanması amaçlarıyla işlenmektedir. Söz konusu verileriniz; iş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi ile mal ve hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla bina yönetimi ile paylaşılmaktadır. 

Kamera kaydı ile sınırlı olmak üzere fiziksel mekan güvenliği verileriniz; fiziksel mekan güvenliğinin temini amacıyla işlenmekte olup söz konusu kayıtlar 60 gün süreyle saklanmaktadır. Söz konusu verileriniz; fiziksel mekan güvenliğinin temini, yetkili kurum taleplerinin karşılanması amaçlarıyla, gerekli olması halinde geriye dönük kayıt incelemelerinin yapılabilmesi kapsamında Cumhuriyet Başsavcılıkları ve kolluk kuvvetleri başta olmak üzere yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

Yukarıda işlenen kişisel verileriniz; acil durum yönetimi süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amacıyla işlenmekte ve aynı amaçlarla bilgi güvenliği hizmeti aldığımız tedarikçilerimize aktarılmaktadır. 

İlaveten söz konusu kişisel verileriniz, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ile saklama, yedekleme ve arşiv süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Şirket Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında şirketimizce kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; ziyaretçi kayıt sistemleri, fiziki ziyaretçi formları, giriş-çıkış kontrol sistemleri ve şirket yerleşkelerinde kullanılan güvenlik uygulamaları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede, işlenen kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak; Kanun m. 5/2 (ç)’de düzenlenen işlemenin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Kişisel verilerinizin aktarılması hallerinde, Kanun’un 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılmaktadır.

4. Kişisel Verilerinizin İşlenmesine İlişkin Haklarınız

Kanun’un 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

5. Talepleriniz

İşbu madde kapsamında tarafınızca Şirketimize yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına  https://www.paratika.com.tr/veri-sahibi-basvuru-formu/ linkinde bulunan İlgili Kişi Başvuru Formu’nu başvuru formunda yer alan e-posta adresimize (kvkk@paratika.com.tr) ıslak imzalı olarak ve iadeli taahhütlü posta yoluyla veya KEP adresimize veya İlgili Kişi Başvuru Formu’nda yer alan diğer yöntemlerden birisini kullanarak tarafımıza iletebilirsiniz.

 

Aday Üye İşyeri Aydınlatma Metni

1. Veri Sorumlusu

Paratika Ödeme Hizmetleri A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu aydınlatma metni, aday üye işyerlerinden elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak Kanun’un 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Şirket tarafından hazırlanmıştır.

2. Kişisel Verilerinizin İşlenme Amacı ve Aktarımı 

Şirket, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.

• Kimlik, iletişim, mesleki deneyim, müşteri işlem, işlem güvenliği, hukuki işlem, risk yönetimi, finans, görsel ve işitsel kayıtlar, yüz tanıma verisi ile sınırlı olmak üzere biyometrik verileriniz ile imza verileriniz; iş faaliyetlerinin yürütülmesi ve denetimi, risk yönetimi süreçlerinin yürütülmesi, müşteri tanıma ve kimlik doğrulama süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi ve mal/hizmet satış süreçlerinin yürütülmesi amaçlarıyla, üye işyerlerinin sisteme tanımlanmasından önce gerekli fraud kontrollerinin, kara para aklamanın önlenmesine yönelik kontrol süreçlerinin ve risk değerlendirme süreçlerinin yürütülmesi kapsamında işlenmektedir. Müşteri tanıma ve doğrulama süreçleri kapsamında işlenen biyometrik verileriniz, MASAK kuralları ve yasal yükümlülüklerin yerine getirilmesi adına kimlik doğrulama süreçlerinde hizmet alınan tedarikçimiz ile paylaşılmaktadır.

• Kimlik, iletişim ve yüz tanıma verisi ile sınırlı olmak üzere biyometrik verileriniz; müşteri kabul, müşteri tanıma (KYC) ve kimlik doğrulama süreçlerinin yürütülmesi kapsamında, iş faaliyetlerinin yürütülmesi ve denetimi, risk yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi ve mal/hizmet satış süreçlerinin yürütülmesi amaçlarıyla işlenmektedir. Biyometrik verileriniz, uzaktan kimlik doğrulama ve müşteri doğrulama süreçlerinin yürütülmesi ile MASAK yükümlülüklerinin yerine getirilmesi amacıyla kimlik doğrulama hizmeti alınan tedarikçimiz ile paylaşılmaktadır. 

• Kimlik, iletişim ve mesleki deneyim verileriniz; açık rızanızın bulunması halinde iletişim faaliyetlerinin yürütülmesi, reklam, kampanya ve promosyon süreçlerinin yürütülmesi ile ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla, ticari elektronik ileti gönderimine ilişkin onayların alınması ve yönetilmesi, ret taleplerinin takip edilmesi, bülten gönderimlerinin gerçekleştirilmesi, pazarlama iletişim faaliyetlerinin yürütülmesi, dijital reklam platformları üzerinden pazarlama faaliyetlerinin yürütülmesi kapsamında işlenmektedir. Söz konusu verileriniz, ticari elektronik ileti yönetimi ve pazarlama otomasyonu hizmeti alınan tedarikçilerimiz, CRM hizmeti alınan tedarikçimiz, dijital pazarlama ve danışmanlık hizmeti alınan tedarikçilerimiz ile paylaşılmaktadır.

Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Şirket Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında şirketimizce kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kanun’a ve ilgili mevzuata uygun olarak kişinin kendisi, Şirket internet sitesi, Şirket uygulamaları, dijital reklam platformları, elektronik posta, eğitim, organizasyon ve benzeri etkinlikler, diğer birimler ve şirket uygulamaları aracılığıyla tamamen otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede, işlenen kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak açık rızanızın varlığı veya; Kanun m. 5/2 (a)’da düzenlenen işlemenin “kanunlarda açıkça öngörülmesi”; Kanun m. 5/2 (c)’de düzenlenen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"; m. 5/2 (ç)’de düzenlenen işlemenin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”; m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Özel nitelikli kişisel verileriniz ise, Kanun m. 6/3 (b)’de düzenlenen “kanunlarda açıkça öngörülmesi” işlenme şartı kapsamında işlenmektedir. Kişisel verilerinizin aktarılması hallerinde, Kanun’un 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılmaktadır.

4. Kişisel Verilerinizin İşlenmesine İlişkin Haklarınız

Kanun’un 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

5. Talepleriniz

İşbu madde kapsamında tarafınızca Şirketimize yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına  https://www.paratika.com.tr/veri-sahibi-basvuru-formu/ linkinde bulunan İlgili Kişi Başvuru Formu’nu başvuru formunda yer alan e-posta adresimize (kvkk@paratika.com.tr) ıslak imzalı olarak ve iadeli taahhütlü posta yoluyla veya KEP adresimize veya İlgili Kişi Başvuru Formu’nda yer alan diğer yöntemlerden birisini kullanarak tarafımıza iletebilirsiniz.

 

Çalışan Adayı Aydınlatma Metni

1. Veri Sorumlusu

Paratika Ödeme Hizmetleri A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu aydınlatma metni, çalışan adaylarından elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak Kanun’un 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Şirket tarafından hazırlanmıştır.

2. Kişisel Verilerinizin İşlenme Amacı ve Aktarımı

Şirket, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.

Aday Değerlendirme Süreçleri: Kimlik, iletişim, mesleki deneyim ve özlük verileriniz; çalışan adaylarının başvuru süreçlerinin yürütülmesi, özgeçmişlerin değerlendirilmesi ve aday seçme ve yerleştirme süreçlerinin yürütülmesi amaçlarıyla işlenmektedir. Mevcut olması halinde engellilik durumunuza ilişkin sağlık verileriniz, ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve işe uygunluk değerlendirmelerinin yapılabilmesi amacıyla sınırlı olarak işlenmektedir. Bu kapsamda işlenen verileriniz, çalışan adaylarının başvuru süreçlerinin yürütülmesi, aday seçme ve yerleştirme süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, iş ve iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi ile mal/hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla işe alım modülü hizmeti aldığımız tedarikçimize ve grup şirketlerimize aktarılmaktadır. İlaveten, tarafınızca referans olarak bildirilen kişilere ait kimlik, iletişim ve mesleki deneyim verilerinin tarafımıza iletilmesi halinde, söz konusu kişilerin kişisel verilerinin işe alım süreci kapsamında işleneceğine ilişkin bilgilendirilmesi çalışan adayı olarak sizin sorumluluğunuzdadır.

İletişim, Yedekleme ve Arşiv Süreçleri: Kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ile saklama, yedekleme ve arşiv süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

İş başvurusu sürecinde elde edilen kişisel verileriniz, başvurunuzun değerlendirilmesi amacıyla başvuru süreci boyunca ve başvurunun olumsuz sonuçlanması halinde olası uygun pozisyonlarda değerlendirilmek üzere en fazla 6 ay süreyle saklanacaktır. Başvurunuzun olumlu sonuçlanması halinde ise kişisel verileriniz çalışan özlük dosyanız kapsamında işlenmeye devam edecektir. Açık rıza vermeniz halinde kişisel verileriniz, ileride oluşabilecek uygun pozisyonlar için değerlendirilmek amacıyla aday havuzunda saklanabilecektir. Bu kapsamda kişisel verileriniz, açık rızanızın geri alınmaması halinde 12 ay süreyle saklanacaktır.

Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Şirket Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında şirketimizce kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Kanun’a ve ilgili mevzuata uygun olarak uygulamalar aracılığıyla, telefon ile, sözlü, elektronik posta ile, yazılı form ile ve LinkedIn aracılığıyla tamamen otomatik veya kısmen otomatik yöntemlerle ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Bu çerçevede, işlenen kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak açık rızanızın varlığı veya; Kanun m. 5/2 (c)’de düzenlenen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"; m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Özel nitelikli kişisel verileriniz ise, Kanun m. 6/3 (f)’de düzenlenen “istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” işlenme şartları kapsamında işlenmektedir. Kişisel verilerinizin aktarılması hallerinde, Kanun’un 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılmaktadır.

4. Kişisel Verilerinizin İşlenmesine İlişkin Haklarınız

Kanun’un 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

5. Talepleriniz

İşbu madde kapsamında tarafınızca Şirketimize yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına https://www.paratika.com.tr/veri-sahibi-basvuru-formu/ linkinde bulunan İlgili Kişi Başvuru Formu’nu başvuru formunda yer alan e-posta adresimize (kvkk@paratika.com.tr) ıslak imzalı olarak ve iadeli taahhütlü posta yoluyla veya KEP adresimize veya İlgili Kişi Başvuru Formu’nda yer alan diğer yöntemlerden birisini kullanarak tarafımıza iletebilirsiniz.