N KOLAY ÖDEME VE ELEKTRONİK PARA KURULUŞU A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") hakkında, veri sorumlusu sıfatıyla N KOLAY ÖDEME VE ELEKTRONİK PARA KURULUŞU A.Ş. (Şirket) olarak sizleri bilgilendirmek isteriz.

Ünvan N KOLAY ÖDEME VE ELEKTRONİK PARA KURULUŞU A.Ş.
Adres Maltepe Mah. Davutpaşa Cad. Cebe Ali Bey Sok. No:7 Zeytinburnu / İstanbul
Mersis No 0627042813845156

1. Şirketimiz Tarafından İşlenen Kişisel Verileriniz

Şirketimizden almış olduğunuz ürün ve hizmetlerin niteliklerine göre Şirketimiz ile kuracağınız ilişki kapsamında, Kişisel Verilerin Korunması Kanunu ve diğer mevzuata uygun olarak tarafınızdan alınacak kişisel veriler ve özel nitelikli kişisel verileriniz bunlarla sınırlı olmamak üzere aşağıdaki gibidir;

KİŞİSEL VERİ KATEGORİSİ KİŞİSEL VERİNİN İÇERİĞİ
Kimlik Bilgileri İsim, soy isim, TCKN/YKN, nüfus cüzdan bilgileri, pasaport bilgisi, ikamet belgesi bilgisi, ehliyet bilgisi, Avukat kimlik kartı bilgisi, doğum yeri, doğum tarihi, cinsiyet, kimlik seri numarası, anne-baba adı, uyruk bilgisi, vatandaşlık durumu, NFC ile çipten alınan veriler.
İletişim Bilgileri Telefon numarası, e-posta bilgisi, adres bilgisi vb.
Görsel ve İşitsel Kayıtlar Fotoğraf, biyometrik fotoğraf, kimlik fotoğrafı, çağrı merkezi görüşme kayıtları, video görüşmeleri, diğer sesli ve görsel veriler
Aile Durumuna İlişkin Veriler Medeni durum, eş/çocuk bilgisi
Lokasyon Verisi Konum bilgisi
Müşteri İşlem Bilgileri İşlem geçmişine ilişkin bilgiler, hesap bilgileri, hesap hareketleri, tahsilat ve ödeme faaliyetine ilişkin bilgiler, İşlem sahibi bilgisi, işlem numarası, işlemin oluşturulma tarihi, işleme alınma tarihi, ödeme tarihi, işlem tutarı vb.
Mesleki Bilgisi Meslek bilgisi, çalışma şekli
Finansal Durumlara İlişkin Veriler Gelir kaynağı, aylık ortalama gelir, aylık işlem hacmi, aylık işlem adedi, Banka adı, hesap numarası, IBAN numarası, bakiye bilgisi vs.
Hukuki Bilgiler Adli merciler ile yapılan yazışmalardaki bilgiler, Şirketimizin taraf olduğu hukuki uyuşmazlıklara ilişkin bilgiler
Finansal Güvenliğe İlişkin Bilgiler Terörün Finansmanının ve Her Türlü Dolandırıcılık ile Sahteciliğin Engellenmesi İçin Gerekli Olan Bilgiler
Talep - Şikâyet Bilgileri Şirketimize Doğrudan ya da Dolaylı Yol ile İletilen Talep ve Şikâyet Bilgileri
Pazarlama Bilgileri Çerez kayıtları, şirket uygulamaları üzerinden görüntülenen sayfalar, Alışveriş geçmişi bilgileri, Anket, kampanya çalışmasıyla elde edilen bilgiler
Cihazda Kayıtlı Veriler Uygulamanın kullanıldığı telefon tablet veya sair cihazda kayıtlı olan rehber kayıtları, fotoğraflar ve onay verilen diğer veriler.

2. Kişisel Verilerinizin İşlenmesinin Amacı ve Hukuki Sebepleri

N Kolay tarafından Kanun'un 1. ve 2. Maddeleri uyarınca toplanan ve işbu Politika'nın 2. Maddesinde detaylıca sayılmış olan kişisel veriler, aşağıda yer verilecek amaçlar doğrultusunda ve Kanun'un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak N Kolay ve/veya N Kolay'ın iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler tarafından işlenebilecek, aktarılabilecek ve muhafaza edilebilecektir.

Kişisel ve özel nitelikli kişisel verileriniz; aşağıda belirtilen amaçlar ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan benzer amaç ve sebeplerle işlenmektedir.

VERİ KATEGORİSİ İŞLENME AMAÇLARI HUKUKİ SEBEPLER
Kimlik Bilgileri, İletişim Bilgileri, Görsel ve İşitsel Kayıtlar, Aile Durumuna İlişkin Veriler, Lokasyon Verisi, Mesleki Deneyim Bilgisi, Finansal Güvenliğe İlişkin Bilgiler.
  • Müşteri kimlik tespit ve teyit işlemlerinin yapılması ve müşterinin tanınması.
  • Müşteri bilgilerinin doğrulanması ve güncel olması.
  • Hesap açılışı, hesap açılışına bağlı ürün ve hizmetler için başvurularının alınması.
  • Kanunlarda açıkça öngörülmesi.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Görsel ve İşitsel Kayıtlar, Finansal Güvenliğe İlişkin Bilgiler, Talep-Şikâyet Bilgileri.
  • Hesap açılışı, hesap açılışına bağlı ürün ve hizmetlere ilişkin süreçlerin yürütülmesi.
  • Şirketimizin sorumluluklarının ifa edilmesi.
  • Sözleşme süreçlerinin ve operasyonel süreçlerin yürütülmesi.
  • Kanunlarda açıkça öngörülmesi.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik Bilgileri, Görsel ve İşitsel Kayıtlar, Müşteri İşlem Bilgiler, Finansal Güvenliğe İlişkin Bilgiler.
  • Risk yönetim ve bilgi güvenliği süreçlerinin yürütülmesi.
  • Şirket faaliyetleri kapsamında yapılması zorunlu görülen analiz, raporlama çalışmalarının yürütülmesi.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgileri, Müşteri İşlem Bilgileri, Finansal Güvenliğe İlişkin Veriler, Pazarlama Bilgileri
  • Şirketimiz sistemlerinin analizi, geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi, bilgi sistemleri alt yapılarının kurulması, yönetilmesi ve uygulanması.
  • Operasyon güvenliğinin sağlanması.
  • İç denetim, soruşturma ve iç denetim faaliyetlerinin yürütülmesi.
  • Şirket iş süreçlerinin ve faaliyetlerinin kurgulanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve yürütülmesi.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgiler, İletişim Bilgileri, Görsel ve İşitsel Kayıtlar, Aile Durumuna İlişkin Verileri, Mesleki Deneyim Bilgisi, Hukuki Bilgiler, Finansal Güvenliğe İlişkin Bilgiler, Talep-Şikâyet Bilgileri.
  • Saklama ve arşiv faaliyetlerinin yürütülmesi.
  • Kanunlarda açıkça öngörülmesi.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirilmesi için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgisi, Hukuki Bilgiler, Talep-Şikâyet Bilgileri.
  • Hukuki işlemlerin takibi.
  • Talep ve şikayetlerin takibi.
  • Bir hakkın tesisi, kullanılması veya korunması içi veri işlemenin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgisi, Mesleki Deneyim Bilgisi, Talep-Şikâyet Bilgileri.
  • Ürün ve hizmet kalitesinin artırılması.
  • Şirket iş süreçlerinin ve faaliyetlerinin sunulmasına ilişkin stratejilerin belirlenmesi.
  • Müşterilere sunulacak hizmet standardı ve hizmetlere bağlı sunulacak ürünlerin belirlenmesi için teklif çalışması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgisi, Mesleki Deneyim Bilgisi, Pazarlama Bilgileri, Cihazda Kayıtlı Veriler
  • Şirketimizin sunduğu, aracılık ettiği ürün ve hizmetlerin kişiye özel olarak sunulması, pazarlama analizlerinin ve modellemelerinin yapılarak bu kapsamda tarafınızla iletişime geçilmesi,
  • Ürün ve hizmetlerimize ilişkin kişiye özel tekliflerin paylaşılması.
  • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi.
  • Müşteri kazandırma çalışmalarının gerçekleştirilmesi.
  • Reklam, kampanya ve promosyon süreçlerinin planlanması ve icrası.
  • Şirketin iş birliği içerisinde bulunduğu/aracılık ettiği kuruluşlarla birlikte sunulan ürün ve hizmetlerin tanıtımının yapılması ve kullanımının artırılmasına yönelik faaliyetlerin planlanması ve icrası.
  • Markamız, ürün ve hizmetlerimiz ile servislerimiz hakkında görüşlerinizi almak için sizinle iletişime geçilmesi.
  • Açık rızanızın varlığı halinde
Kimlik Bilgileri, İletişim Bilgileri, Lokasyon Verisi, Müşteri İşlem Bilgisi, Cihazda Kayıtlı Veriler
  • Mobil/internet bankacılığı kullandığınız cihazların bilgi sistemleri ve güvenliğinin sağlanması.
  • Bulunduğunuz konumda faydalanabileceğiniz kampanyaların sunulması, Pazarlama analiz çalışmalarının yürütülmesi.
  • Kanunlarda açıkça öngörülmesi.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • Açık rızanızın varlığı halinde

3. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel veriler; sayılanlarla sınırlı olmamak üzere doğrudan sizin tarafınızdan veya sizin adınıza hareket etmeye yetkili kişilerden, doğrudan temsilci, sağlayıcı ve/veya iş ortaklarımız aracılığıyla, paynkolay uygulamamızı, web sitemizi ve sosyal medya hesaplarımızı kullanırken mevzuat gereği kaydedilen bağlantı bilgileri, elektronik olarak doldurduğunuz iletişim formları, işyeri, ofis ve temsilcilerimizde doldurmuş olduğunuz sair formlar ve çevrimiçi kanallar üzerinden Şirketimiz ile yapmış olduğunuz yazılı veya sözlü iletişimler aracılığıyla paylaşmış olduğunuz bilgi ve belgeler, elektronik posta sistemi üzerinden Şirketimize göndermiş olduğunuz elektronik postalar, faks veya mektup gibi araçlar üzerinden Şirketimize göndermiş olduğunuz bilgi ve belgeler, telefon kanalı üzerinden call center ile veya doğrudan Şirketimiz ve/veya iş ortaklarımız, temsilcilerimizle yapmış olduğunuz görüşmelerde paylaştığınız bilgi ve belgeler, Şirketimiz ile imzalamış olduğunuz her türlü sözleşme ve sair her türlü yolla sözlü, yazılı veya elektronik ortamda paylaştığınız kişisel veriler kısmen veya tamamen otomatik olan veya olmayan yöntemlerle Kanun'un 1. ve 2. Maddelerine uygun olarak toplanmaktadır.

4. Kişisel Verilerin Aktarılma Amacı ve Alıcı Grupları

Şirketimiz tarafından işlenen kişisel verileriniz; mevzuatın zorunlu kıldığı ve/veya açık rızanızın alındığı durumlarda KVKK ve ilgili sair mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirlerin alınması koşuluyla, aşağıda belirtilen amaçlarla ve hukuki sebeplerle 3. kişilere aktarılmaktadır.

AKTARILACAK KİŞİ/KURUM/KURULUŞ AKTARILMA AMACI AKTARILMANIN HUKUKİ SEBEBİ
İş Ortakları
  • Şirketimizin talep ettiğiniz ürün ve hizmetlerin sunulabilmesi.
  • Şirketimizle akdedilmiş olan sözleşme, talep ve talimat gerekliliklerinin yerine getirilmesi.
  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması.
İştiraklerimiz, bağlı ortaklıklarımız ve işlemlerine aracılık ettiğimiz kuruluşlar
  • Hukuki yükümlülüklerimizin yerine getirilmesi, Şirketimiz hizmetlerinin sunulabilmesi, acentelik ve aracılık faaliyetlerinin yerine getirilmesi.
  • Kanunlarda açıkça öngörülmesi.
  • Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması.
Tedarikçiler
  • Şirketimizin destek ve danışmanlık hizmeti alması.
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması.
Kanunen Yetkili Kurum ve Kuruluşlar
  • Yasal raporlama ve bilgi taleplerinin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, mevzuat gerekliliklerinin sağlanması.
  • Kanunlarda açıkça öngörülmesi.
  • Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Yurt içi/dışı bankalar ile ödeme kuruluşları
  • Ödeme faaliyetlerinin yürütülebilmesi ve hukuki yükümlülüklerimizin yerine getirilmesi.
  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması.
Talimat verdiğiniz gerçek veya tüzel kişiler
  • Talimatlarınızın yerine getirilmesi.
  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

5. 6698 sayılı Kanun’un 11. Maddesinde Sayılan Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda N Kolay talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Taleplerinizin yerine getirilmesini teminen Şirketimizce yapılacak masraflar, Kanun’un “Veri sorumlusuna başvuru” başlıklı 13. Maddesinde belirtilen tarifeye göre tarafınızdan talep edilebilecektir.

N Kolay tarafından işlenen kişisel verilerinize ilişkin olarak 6698 sayılı Kanun’un 11. maddesi uyarınca;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlendiyse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde ve yurt dışında kişisel verilerinizin aktarıldığı 3. kişileri öğrenme,
  • Kişisel verilerinizin yanlış veya eksik işlenmesi halinde bunların düzeltilmesini talep etme,
  • Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini talep etme,
  • Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarınız bulunmaktadır.

Yukarıda belirtilen haklarınıza ilişkin talebinizi, 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği, web sitemizden ulaşabileceğiniz “İletişim Formu” nu doldurarak yazılı olarak yapmak istediğiniz başvurularınızı;

  • Maltepe Mah. Davutpaşa Cad. Cebe Ali Bey Sok. No:7 Zeytinburnu / İstanbul adresine posta yoluyla,
  • nkolay@nkolay.com.tr adresine e-posta yoluyla,
  • nkolay@hs03.kep.tr adresine Kayıtlı Elektronik Posta yoluyla yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, N Kolay tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, N Kolay’ın kanuni haklarını saklı tuttuğunu beyan ederiz. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.