6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
KVKK uyarınca, Veri Sorumlusu sıfatıyla, Sundus Elektronik Para ve Ödeme Kuruluşu A.Ş. müşterilerini, üye işyerlerini, çalışanları ve adayları aşağıdaki şekilde bilgilendirmekte ve KVKK’nun 10uncu maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.
Kişisel Verilerinizin İşlenme Amaçları Toplama Yöntemi Ve Hukuki Sebepleri
Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz, telefon numaranız veya web sitemize ulaşırken kullandığınız bilgisayarın ip adresi gibi veriler olabilir. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir.
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecektir.
Veri sorumlusu olarak kurumumuz tarafından kişisel verileriniz elektronik para ve ödeme hizmetlerinin yürütülmesi amacına uygun olarak aşağıda belirtilecek amaçlarla tutulmaktadır.
Yukarıda ifade edilen amaçlar dışında kanun ve mevzuatlar tarafından öngörülen yükümlülüklerimizin yerine getirilmesi gibi amaçlar dahilinde işlenebilecektir.
Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır.
Şirketimiz tarafından toplanan ve kullanılan, kişisel veriler özellikle şunlardır:
Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla toplamaktadır.
Kurumumuz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, kurumlara, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Kurumumuz bu doğrultuda KVKK’nun 8inci ve 9uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bilgiler gerekli güvenlik önlemlerinin alınması ile burada bahsedilen amaçların gerçekleştirilmesi için yurt içinde tutulabileceği gibi yurtdışına da aktarılabilecektir.
Türk Ceza Kanunu’nun 138inci maddesinde ve KVKK’nun 7nci maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kurumumuzun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Şirketimize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:
Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metninde Değişiklikler
İşbu “Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.