Legal Information

1. Gizlilik Politikasının Amacı

İşbu Gizlilik Politikası, Fairpay tarafından sunulan iş ve hizmetler kapsamında toplanan, işlenen, saklanan, aktarılan ve paylaşılan kişisel veriler hakkında, gerekli mevzuat ve regülasyonlar çerçevesinde bilgi vermeyi amaçlamaktadır.

Bu kapsamda amaç:

• Elde edilen verilerin kullanılma amacını ve yöntemini anlaşılır şekilde açıklamak;
• Veri aktarımına ilişkin politikamız hakkında bilgi vermek;
• Yasal hakları konusunda müşteri ve üçüncü kişileri bilgilendirmektir.

Kişisel verilerinizin Fairpay tarafından işlenmesiyle ilgili ayrıntılı açıklamalara Kişisel Verileri Aydınlatma Metinleri’nden ulaşabilirsiniz.

İşbu Politika, KVKK’nın 10’uncu maddesi kapsamında ilgili veri işleme faaliyetine özgü olarak yerine getirilmesi gereken aydınlatma yükümlülüğünün yerine geçmez ve herhangi bir kişisel veri işleme faaliyeti bakımından açık rıza teşkil etmez.

Açık rızaya dayalı bir kişisel veri işleme faaliyetinin bulunması hâlinde açık rıza; ilgili Aydınlatma Metni’nden, işbu Politika’dan ve sözleşmesel metinlerden ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve tercihe bağlı olarak alınır. İşbu Politika’nın Kullanıcı tarafından kabul veya onaylanması aranmaz.

İşbu Politika, Fairpay tarafından işletilen mobil cüzdan uygulaması, internet sitesi ve diğer dijital kanallar bakımından uygulanır. Fairpay tarafından işletilmeyen üçüncü kişi internet siteleri, uygulamalar ve hizmetler, ilgili üçüncü kişilerin kendi gizlilik politikalarına tabi olabilir. Bu sitelere veya hizmetlere bağlantı verilmesi, Fairpay’in ilgili üçüncü kişinin kişisel veri işleme faaliyetlerinden sorumlu olduğu anlamına gelmez. Bununla birlikte, Fairpay’in söz konusu üçüncü kişilerle gerçekleştirdiği kişisel veri aktarımlarından ve kendi veri işleme faaliyetlerinden kaynaklanan yükümlülükleri saklıdır.

2. Veri Sorumlusunun Kimlik Bilgileri

KVKK uyarınca veri sorumlusu Fintlix Elektronik Para ve Ödeme Hizmetleri A.Ş’dir.

Unvan : Fintlix Elektronik Para ve Ödeme Hizmetleri A.Ş.

Adres : Acıbadem Mahallesi, Çeçen Sokak, Akasya A Kule Kent Etabı No:25/A İç Kapı No:8

Üsküdar/İstanbul

Mersis no : 0388147831900001

KEP Adresi : fintlix@hs03.kep.tr

Telefon : 0216 994 0994

E – Posta : info@fairpay.com.tr

3. Fairpay Tarafından İşlenebilecek Kişisel Veriler

Fairpay tarafından işlenen kişisel veriler; ilgili kişinin niteliğine, yararlandığı ürün veya hizmete, gerçekleştirdiği işleme ve kullandığı kanala göre değişiklik gösterebilir. Bu kapsamda Fairpay tarafından aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı, T.C. kimlik numarası, doğum tarihi, kimlik belgesi ve kimlik doğrulama bilgileri ile tüzel kişi Kullanıcıların temsilcilerine ve Yetkili Kullanıcılarına ait bilgiler,
• İletişim bilgileri: Telefon numarası, elektronik posta adresi, adres ve iletişim tercihleri,
• Müşteri işlem bilgileri: Ödeme hesabı, elektronik para bakiyesi, para transferi, ödeme, yükleme, fona çevirme, işlem zamanı, işlem tutarı, alıcı ve gönderici bilgileri ile işlem geçmişi,
• Finansal bilgiler: IBAN ve banka hesabı bilgileri, ödeme işleminin gerçekleştirilmesi sırasında işlenen Kart bilgileri, Kart’a ilişkin maskelenmiş bilgiler, token bilgileri ve ödeme işleminin gerçekleştirilmesi için gerekli diğer finansal bilgiler,
• İşlem güvenliği bilgileri: IP adresi, oturum, kimlik doğrulama ve işlem onay kayıtları, cihaz eşleştirme bilgileri, güvenlik ve dolandırıcılık risk göstergeleri,
• Cihaz ve uygulama bilgileri: Cihaz türü ve modeli, işletim sistemi, uygulama sürümü, cihaz tanımlayıcıları, bildirim tokenı, uygulama kullanım bilgileri, hata kayıtları ve teknik loglar,
• Hukuki işlem ve uyum bilgileri: Kimlik tespiti, müşteri tanıma, şüpheli işlem incelemesi, yetkili kurum talepleri, başvuru, şikâyet, itiraz ve uyuşmazlıklara ilişkin bilgi ve belgeler,
• Müşteri destek bilgileri: Çağrı merkezi görüşmeleri, yazışmalar, talep, öneri, şikâyet ve destek kayıtları,
• Üçüncü kişilere ilişkin işlem bilgileri: Kullanıcı tarafından ödeme veya para transferi amacıyla bildirilen alıcı, gönderici veya diğer işlem taraflarına ait bilgiler

Kart bilgilerinin tokenizasyon veya benzeri güvenli yöntemlerle saklandığı hâllerde Fairpay tarafından yalnızca maskelenmiş Kart bilgileri ve/veya token bilgileri muhafaza edilebilir.

Biyometrik doğrulamanın Kullanıcı’nın cihazı üzerinde gerçekleştirilmesi ve Fairpay’e yalnızca doğrulama işleminin başarılı veya başarısız olduğuna ilişkin bilginin iletilmesi hâlinde, Fairpay tarafından Kullanıcı’nın biyometrik verisi işlenmez. Fairpay tarafından doğrudan biyometrik veri işlenmesi hâlinde ise söz konusu veriler yalnızca KVKK’nın 6’ncı maddesinde düzenlenen işleme şartlarından birinin bulunması ve özel nitelikli kişisel verilere ilişkin gerekli teknik ve idari tedbirlerin alınması kaydıyla işlenir.

İşlenen kişisel veri türleri, ilgili kişi grubu ve sunulan hizmetin niteliğine göre değişiklik gösterebilir; bu kapsamda detaylı açıklamalara ilgili aydınlatma metinlerinde yer verilmektedir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Fairpay, kişisel verileri ilgili veri işleme faaliyetinin niteliğine göre aşağıdaki amaçlar ve hukuki sebepler kapsamında işleyebilir:

• Ödeme ve elektronik para hizmetlerinin sunulması: Kullanıcı hesabının ve Ödeme Hesabı’nın oluşturulması ve yönetilmesi, hesaba erişimin sağlanması, ödeme ve para transferi işlemlerinin gerçekleştirilmesi, elektronik para ihracı ve fona çevirme işlemlerinin yürütülmesi, cüzdan ve kart saklama hizmetlerinin sunulması amaçlarıyla kişisel veriler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenebilir.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi: Kimlik tespiti ve kimlik doğrulama süreçlerinin yürütülmesi, müşteri tanıma yükümlülüklerinin yerine getirilmesi, şüpheli işlemlerin incelenmesi, işlem kayıtlarının tutulması ve saklanması, yasal bildirim ve raporlama yükümlülüklerinin yerine getirilmesi ile finans ve muhasebe süreçlerinin yürütülmesi amaçlarıyla kişisel veriler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (a) ve (ç) bentleri uyarınca kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma hukuki sebeplerine dayanılarak işlenebilir.
• Risk izleme ve güvenli işlem süreçlerinin yürütülmesi: Yetkisiz, kötü niyetli veya usulsüz işlemlerin, sahteciliğin, dolandırıcılığın ve hizmetlerin kötüye kullanılmasının tespit edilmesi ve önlenmesi, işlem, hesap, uygulama ve bilgi sistemleri güvenliğinin sağlanması ve risk seviyelerinin değerlendirilmesi amaçlarıyla kişisel veriler, Fairpay’in hukuki yükümlülüklerinin yerine getirilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Fairpay’in meşru menfaatinin bulunması hukuki sebeplerine dayanılarak işlenebilir. Bu kapsamda değerlendirmeler, belirlenen kriterler doğrultusunda otomatik sistemler ve/veya yetkili personel tarafından gerçekleştirilebilir.
• İletişim ve destek süreçlerinin yürütülmesi: Gerçekleştirilen işlemlerin durumu hakkında bilgilendirme yapılması, hesap veya işlemlere ilişkin ortaya çıkabilecek sorunların tespit edilmesi ve giderilmesi ile Kullanıcıların talep, öneri, şikâyet ve itirazlarının değerlendirilmesi amaçlarıyla kişisel veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Fairpay’in hukuki yükümlülüklerini yerine getirebilmesi ve meşru menfaatinin bulunması hukuki sebeplerine dayanılarak işlenebilir. Bu kapsamda iletişim ve destek faaliyetleri, Fairpay bünyesinde görevli personel veya Fairpay adına hizmet sunan veri işleyenler aracılığıyla yürütülebilir.
• Hizmet kalitesinin artırılması ve operasyonel süreçlerin yönetilmesi: İnternet sitesi, mobil cüzdan uygulaması ve hizmetlerin teknik performansının ölçülmesi, hata ve kesintilerin tespit edilmesi, operasyonel süreçlerin geliştirilmesi ve hizmet kalitesinin artırılması amaçlarıyla kişisel veriler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Fairpay’in meşru menfaatinin bulunması hukuki sebebine dayanılarak işlenebilir.
• Hukuki süreçlerin yürütülmesi: Fairpay’e yöneltilen taleplerin değerlendirilmesi, hukuki uyuşmazlıkların yönetilmesi, Fairpay’in veya ilgili kişilerin haklarının tesisi, kullanılması veya korunması ve yetkili idari veya adli mercilere bilgi ve belge sunulması amaçlarıyla kişisel veriler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (ç) ve (e) bentleri uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
• Açık rızaya dayalı kişisel veri işleme faaliyetleri: KVKK’da düzenlenen diğer kişisel veri işleme şartlarının bulunmadığı hâllerde kişisel veriler, ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradesiyle verdiği açık rızaya dayanılarak işlenebilir. Açık rıza, hizmetin sunulması için zorunlu olmayan faaliyetler bakımından hizmetten yararlanmanın ön şartı hâline getirilemez ve ilgili kişi tarafından ileriye etkili olarak her zaman geri alınabilir. Ticari elektronik ileti onayı, kişisel verilerin işlenmesine ilişkin açık rızadan ayrı olarak alınır.

Her bir kişisel veri işleme faaliyeti bakımından işlenen kişisel veriler, işleme amaçları, hukuki sebepler, kişisel verilerin toplanma yöntemleri ve alıcı grupları ilgili Aydınlatma Metni’nde ayrıca açıklanır.

5. Çerezler, Mobil Cüzdan Uygulaması Teknolojileri ve Benzeri Araçlar

Fairpay internet sitesi ve mobil cüzdan uygulamasında; hizmetlerin teknik olarak sunulması, oturum ve hesap güvenliğinin sağlanması, hata ve performans takibi, dolandırıcılığın önlenmesi ve Kullanıcı tercihlerinin uygulanması amaçlarıyla çerezler, SDK’lar, cihaz tanımlayıcıları, uygulama logları, bildirim tokenları ve benzeri teknolojiler kullanılabilir.

Hizmetin sunulması veya güvenliğinin sağlanması için zorunlu olmayan analiz, kişiselleştirme, reklam veya pazarlama teknolojileri, KVKK’da başka bir kişisel veri işleme şartının bulunmaması hâlinde Kullanıcı’nın önceden verdiği açık rızaya bağlı olarak kullanılır ve bu teknolojiler varsayılan olarak aktif hâlde tutulmaz.

Zorunlu olmayan analiz, işlevsellik, kişiselleştirme ve reklam teknolojileri bakımından Kullanıcı’ya kabul etme ve reddetme seçenekleri eşit şekilde sunulur. Söz konusu teknolojiler Kullanıcı’nın aktif bir tercihi olmaksızın çalıştırılmaz ve Kullanıcı’nın tercihlerini sonradan değiştirebilmesi sağlanır.

Kullanıcılar, internet sitesindeki çerez yönetim paneli, Uygulama ayarları veya cihaz ve işletim sistemi ayarları üzerinden tercihlerini yönetebilir. Kullanılan teknolojilerin türü, sağlayıcısı, amacı, süresi ve yurt dışı aktarım durumu hakkında ayrıntılı bilgilere Çerezler ve Benzeri Teknolojiler Politikası’ndan ulaşılabilir.

6. Verilerin Saklanması ve Silinmesi

Kişisel veriler; ilgili mevzuatta öngörülen saklama süreleri, kişisel veri işleme amacı, Fairpay’in hukuki yükümlülükleri, hak düşürücü süreler ve zamanaşımı süreleri dikkate alınarak gerekli olan süre boyunca saklanır.

İlgili saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, başka bir hukuki sebebe dayanılarak saklanmaları gerekmediği takdirde, Fairpay’in Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kullanıcı hesabının kapatılması, mevzuat uyarınca saklanması zorunlu olan kimlik tespiti, işlem, finans, muhasebe, güvenlik ve uyuşmazlık kayıtlarının derhâl silinmesi sonucunu doğurmaz. Zorunlu saklama sürelerinin sona ermesinden sonra gerekli imha işlemleri gerçekleştirilir.

7. Kişisel Verilerin Aktarılmasına İlişkin Politika

Kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi ve KVKK’nın 8’inci ve 9’uncu maddelerinde düzenlenen kişisel veri aktarım şartlarının bulunması kaydıyla aşağıda belirtilen alıcı gruplarına aktarılabilir.

• Hizmet sağlayıcılar ve iş ortaklarıyla veri aktarımı: Sunulan hizmetlerin gereği olarak; ödeme ve elektronik para işlemlerinin gerçekleştirilmesi amacıyla bankalara, diğer ödeme hizmeti sağlayıcılarına, kart çıkaran kuruluşlara, kartlı sistem kuruluşlarına, Bankalararası Kart Merkezi’ne ve diğer ilgili finansal kuruluşlara; kimlik tespiti ve doğrulama, bilgi teknolojileri, altyapı, barındırma, siber güvenlik, dolandırıcılık ve usulsüz işlem önleme, çağrı merkezi, iletişim, bildirim ve arşivleme hizmetlerini sunan hizmet sağlayıcılara kişisel veriler aktarılabilir.
• İşlem taraflarına veri aktarımı: Kişisel veriler, ödeme, para transferi veya elektronik para işleminin gerçekleştirilmesi ve sonuçlandırılması amacıyla; satıcı, alıcı, gönderici, Kullanıcı veya diğer işlem taraflarına, yalnızca ilgili işlem için gerekli olan bilgilerle sınırlı olarak aktarılabilir.
• Yetkili kamu kurum ve kuruluşlarına veri aktarımı: İlgili mevzuat uyarınca talep edilmesi veya Fairpay’in yasal bildirim ve raporlama yükümlülüklerini yerine getirmesi amacıyla kişisel veriler; Türkiye Cumhuriyet Merkez Bankası, Mali Suçları Araştırma Kurulu Başkanlığı, Kişisel Verileri Koruma Kurumu, Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği, vergi idareleri, adli ve idari makamlar, kolluk birimleri ve mevzuat uyarınca bilgi talep etmeye yetkili diğer kamu kurum ve kuruluşlarıyla paylaşılabilir.
• Denetim, danışmanlık ve hukuki süreçler kapsamında veri aktarımı: Şirket denetimlerinin yürütülmesi, finans ve muhasebe süreçlerinin gerçekleştirilmesi, hukuki hakların tesisi, kullanılması veya korunması ve uyuşmazlıkların yönetilmesi amaçlarıyla kişisel veriler; bağımsız denetim kuruluşları, hukuk büroları, mali müşavirler ve ilgili danışmanlık hizmeti sağlayıcılarıyla paylaşılabilir.
• Grup şirketlerine veri aktarımı: Kişisel veriler; merkezi bilgi teknolojileri ve bilgi güvenliği hizmetlerinin sunulması, iç denetim, risk yönetimi, mevzuata uyum, hukuk, finans ve muhasebe, raporlama, iş sürekliliği, müşteri destek süreçleri ve kurumsal yönetim faaliyetlerinin yürütülmesi amaçlarıyla, ilgili veri işleme amacı bakımından gerekli ve ölçülü olması kaydıyla Fintlix’in yurt içindeki grup şirketlerine aktarılabilir. Grup şirketlerine yapılan aktarımlar, ilgili grup şirketinin somut süreçte veri sorumlusu veya veri işleyen sıfatına ve KVKK’da düzenlenen aktarım şartlarına uygun olarak gerçekleştirilir.

8. İlgili Kişinin Hakları ve Başvuru Yöntemi

6698 sayılı Kanun uyarınca ilgili kişiler;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

b) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

c) Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,

f) Düzeltme, silme, yok etme veya anonimleştirme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İlgili kişiler, KVKK’nın 11. maddesi kapsamındaki taleplerini; Fairpay’in işbu Politika’da belirtilen adresine yazılı olarak, fintlix@hs03.kep.tr KEP adresine, güvenli elektronik imza veya mobil imza kullanmak suretiyle ya da Fairpay’e daha önce bildirilen ve Fairpay sistemlerinde kayıtlı bulunan elektronik posta adresinden kisiselveriler@fairpay.com.tr adresine iletebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda başvurunun Fairpay’e ulaşmasından itibaren en geç otuz gün içinde sonuçlandırılır. Başvurunun sonuçlandırılması için gerekli olması hâlinde, başvurucunun kimliğinin doğrulanmasına yönelik ölçülü ek bilgi veya belge talep edilebilir.

9. Kişisel Verilerin Korunması

Fairpay, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak ve olası veri güvenliği ihlallerini tespit etmek amacıyla KVKK’nın 12’nci maddesi, ödeme ve elektronik para mevzuatı ve bilgi sistemlerine ilişkin sektörel düzenlemeler uyarınca gerekli teknik ve idari tedbirleri alır.

Kullanıcılar da hesap, cihaz ve güvenlik bilgilerinin gizliliğini korumak ve şüpheli durumları gecikmeksizin Fairpay’e bildirmekle yükümlüdür. Kullanıcı’nın bu yükümlülüğü, Fairpay’in kişisel veri ve işlem güvenliğine ilişkin mevzuattan kaynaklanan yükümlülüklerini ortadan kaldırmaz.

10. Diğer Hususlar

Reşit olmayan gerçek kişilerin Fairpay tarafından sunulan Hizmetler’den yararlanması, ilgili ürün veya hizmet için Fairpay tarafından belirlenen koşulların sağlanmasına, yasal temsilcinin onayına ve gerekli kimlik tespiti ve kimlik doğrulama süreçlerinin tamamlanmasına tabidir. Bu hâllerde reşit olmayan kişiye ve yasal temsilcisine ait kişisel veriler, ilgili hizmetin sunulması ve Fairpay’in hukuki yükümlülüklerinin yerine getirilmesi için gerekli olduğu ölçüde işlenebilir.

Fairpay, işbu Politika’yı mevzuat değişiklikleri, ürün ve hizmetlerdeki gelişmeler veya kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir. Güncel Politika mobil cüzdan uygulaması ve/veya internet sitesi üzerinden yayımlanır. İlgili kişilerin haklarını veya kişisel veri işleme faaliyetlerini esaslı biçimde etkileyen değişiklikler, değişikliğin niteliğine uygun bir yöntemle ayrıca duyurulur. Güncellemenin yeni bir aydınlatma yapılmasını veya açık rıza alınmasını gerektirdiği hâllerde ilgili süreçler, veri işleme faaliyeti başlamadan önce tamamlanır.

Kullanıcı’nın bir ödeme veya para transferi işlemi kapsamında alıcıya, gönderene veya başka bir üçüncü kişiye ait kişisel verileri Fairpay’e iletmesi hâlinde Kullanıcı, söz konusu bilgileri hukuka uygun şekilde iletmek ve işlem için gerekli olandan fazla kişisel veri paylaşmamakla yükümlüdür. İşbu hüküm, Fairpay’in veri sorumlusu sıfatıyla yerine getirmesi gereken aydınlatma, veri güvenliği ve diğer yükümlülükleri ortadan kaldırmaz veya bu yükümlülükleri Kullanıcı’ya devretmez.