Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, Jestiyon Finansal Teknolojileri A.Ş.’nin veri sorumlusu sıfatıyla hareket ettiği hallerde, Kanun’un 10.maddesine uygun olarak, gerçek kişilere (“İlgili Kişi”), kişisel verilerinin toplanma, işlenme, saklanma, korunma ve imha süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve haklarını kullanma yöntemlerine ilişkin bilgi verilmesi amacıyla hazırlanmıştır.

Jestiyon, Kullanıcı Hizmet Sözleşmesi’yle hizmet sunmaya başladığı müşterilerine veya Web Sitesi ziyaretçilerine ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Gizlilik Politikası ve Kişisel Veriler metnini benimser.

1. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kanun uyarınca, kişisel veriler ancak Kanun’un 5. ve 6. maddesinde yer alan durumlarda ve/veya uluslararası mevzuat hükümlerinin gerektirdiği şartlarından en az birinin varlığı halinde işlenebilir. Bu kapsamda, Jestiyon olarak müşterilerimizin/ziyaretçilerimizin kişisel verilerini i) kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kullanıcı Hizmet Sözleşmesi kapsamında anılan Ürün ve Hizmetler), iii) yürürlükteki ulusal ve uluslararası mevzuat uyarınca tabi olduğumuz yükümlülüklerin yerine getirilmesi ve iv) müşterilerimizin temel hak ve özgürlükleri üzerinde olumsuz bir netice oluşturmamak kaydıyla meşru menfaatlerimiz kapsamında işliyoruz.

Kişisel veri işleme şartlarına ek olarak, bazı durumlarda kişisel verilerinizi işlemek için açık rızanızı talep edebiliriz. Hal böyleyken, kişisel verileriniz serbest iradenizle sunmuş olduğunuz açık rızanın kapsamıyla sınırlı olarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilme imkanına sahipsiniz.

Bu bağlamda, elde edilen kişisel verileriniz, Jestiyon tarafından ulusal ve uluslararası mevzuat çerçevesinde, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlar dahilinde işlenebilir.

• Sunulan hizmetlere ilişkin iletişimlerin gerçekleştirilmesi
• Müşterilerimizle iletişim kurulması ve müşteri ilişkilerinin yönetilmesi
• Müşteri deneyiminizin kişiselleştirilmesi ve geliştirilmesi
• Ürün veya hizmetlerimize ilişkin bilgilendirmelerin yapılması
• Talep ve şikayetlerinizin yönetimi ve sonuçlandırılması
• Tabi olduğumuz mevzuatlardan kaynaklı yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi
• Finans veya muhasebe operasyonlarının gerçekleştirilmesi
• Bilgi teknolojileri altyapılarının oluşturulması ile bilgi güvenliğine ilişkin süreç ve operasyonların yürütülmesi ve denetimi
• İş ortakları ve tedarikçilerin bilgiye erişim yetkilerinin tanımlanması

2. İşlenen Kişisel Verilerinizi Kimlere Hangi Amaçlarla Aktarıyoruz?

Kişisel verileriniz, adımıza ürün veya hizmet sağlayan taraflarla sizi ürün ve hizmetlerden faydalandırmak için iş birliği içinde olduğumuz taraflar dahil olmak üzere bizimle olan ilişkinizin kurulması, yürütülmesi ve sona erdirilmesi hususlarında destek aldığımız tedarikçilerimiz ve iş ortaklarımızla paylaşılabilir. Kişisel verileriniz kanunen yetkili kamu kurumları ile özel kişilerle de yetkileri kapsamında paylaşılabilir. Kişisel verilerinizin paylaşıldığı bu durumlarda verilerin paylaşıldığı tarafın Bildirimde yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri alıyoruz.

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilir, bu amaçlarla sınırlı olarak Kanun madde 9’da işaret edilen usul esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilir. Bu çerçevede kişisel verileriniz, operasyonel gerekliliklerin yerine getirilebilmesi, ulusal ve uluslararası mevzuat gerekliliklerine uygun hareket edilebilmesi amacı ile sınırlı olmak üzere paylaşılabilir.

Kişisel verilerinizin yurt dışına aktarımı;

• Açık rızanızın bulunması, veya
• Açık rızanızın temin edilmediği ancak Kanun’da belirtilen diğer veri işleme şartlarından bir veya birkaçının karşılandığı hallerde:
• Verilerin aktarıldığı ülkede Kişisel Verileri Koruma Kurulu kararı uyarınca yeterli koruma bulunması; veya
• İlgili kanunlarda yer alan hükümler çerçevesinde; veya
• Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda şirketimizin ilgili yabancı ülkedeki Veri Sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması halinde gerçekleştirilebilir.