FZYPAY ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI İŞLENMESİ İMHA VE ANONİMLEŞTİRİLMESİ POLİTİKASI
Doküman İsmi:
FZYPAY Kişisel Verilerin Korunması İşlenmesi İmha ve
Anonimleştirmesi Politikası
Hazırlayan:
FZYPAY UYUM BİRİMİ
Versiyon:
2.0
Onaylayan:
FZYPAY Üst Kurulu tarafından onaylanmıştır.
Yürürlük
Tarihi:
28.12.2022
İÇİNDEKİLER
1 GİRİŞ
FZYPAY ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş. (bundan
sonra “Kuruluş” veya “FzyPay” olarak anılacaktır) tarafından bu Politika ile, 6698
sayılı Kişisel Verilerin Korunması Kanunu’nda (bundan sonra “Kanun” olarak
anılacaktır) öngörülen düzenlemelerin uygulama kriterleri belirlenmektedir. Kuruluş
olarak hem kanuni yükümlülüklerimiz hem de siz kullanıcılarımızın sahip olduğu
haklar konusunda sizleri bilgilendirmek, aydınlatmak ve böylece gerekli şeffaflığı
sağlamak istiyoruz. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel
verileriniz bu Politika çerçevesinde işlenmekte ve korunmaktadır
Bu Politika
belgesi kapsamında “kişisel veri” bir kişinin kimliğini belirli veya belirlenebilir
hale getiren her türlü veriyi ifade eder. Bunlar ile sınırlı olmamak kaydıyla ad,
soyad, TCKN, adres, e-posta, telefon numarası, IP adresi, kart ve hesap bilgileri
vb. bilgiler, kişisel veri olarak değerlendirilir.
2 AMAÇ
Bu politikada kişisel verilerin işlenmesi ve korunması
konusunda Kanun’a uyum sağlamak amacıyla Kuruluş’ ca yürütülecek faaliyetlerin en
üst düzeyde yönetilmesi ve yeknesaklığın sağlanması amaçlanır.
3 KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz,
sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan
yollarla; tabii olduğumuz ilgili mevzuatlar uyarınca, firmamızla hukuki ilişkinizin
kurulması anında ve/veya bu ilişkinin devamı süresince onay ve/veya imzanızla tanzim
edilen elektronik ödeme işlemlerine ilişkin tüm sözleşmeler/bilgilendirme formları
ve sair belgelerle, elektronik onay ve/veya imzanız ile yapacağınız bildirimlerle,
veya tarafımıza göndereceğiniz SMS/e-posta, veya web sitemiz, web sitemizin
kullanımı nedeni ile çerezler aracılığı ile, Genel Merkez, İnternet Sitesi, Cep
Uygulaması, hukuken gerekmesi halinde, onayınız dahilinde yetkili kurum ve
kuruluşların veri tabanları üzerinden, yüz yüze ya da uzaktan iletişim araçları ile
mesafeli olarak yapılan müşteri ziyaretleri, işbirliği yaptığımız program ortağı
kurum ve kuruluşlar, resmi kurumlar ve diğer 3.kişiler de dahil olmak üzere FzyPay
dışından da elde edilebilecek şekilde çeşitli yöntemlerle toplanmaktadır.
Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık
rızası olmasa dahi kişisel veriler toplanabilmektedir.
Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özelnitelikli kişisel verilerin işlenmesinde ise FzyPay tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:
4 TANIMLAR
Kanun | 6698 Sayılı Kişisel Verilerin Korunması Kanunu’dur. |
---|---|
Yönetmelik | Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Haline GetirilmesiHakkında Yönetmelik |
Kurul | Kişisel Verileri Koruma Kurulu’dur. |
Kayıt Ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortama verilen addır. |
Kişisel Veri İşleme Envanteri | Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçlarını, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve detaylandırdıkları envanterdir. |
İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir. |
Periyodik İmha | Kanunda yer alan kişisel verilerin işleme şartlarının tamamının ortadan kalkması durumunda; kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’ sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir. |
Sicil | Başkanlık tarafından tutulan Veri Sorumluları Sicilidir. |
Veri-Kayıt Sistemi | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir. |
Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. |
Alıcı Grubu | Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisidir. |
İlgiliKullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. |
Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi |
Kişisel Verilerin Korunması Politikası içerisinde bulunan tüm tanımlar işbu Politika içinde geçerlidir.
5 UYULACAK İLKELER
FzyPay kişisel verileri KVKK ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir. Bu çerçevede, FzyPay tarafından kişisel veriler işlenirken KVKK’ da yer alan aşağıdaki ilkelere tam uyum sağlanmaktadır.
5.1 Hukuka ve Dürüstlük Kurallarına Uygun Davranma
Bu ilke
uyarınca FzyPay'in veri işleme süreçleri başta Anayasa ve KVKK olmak üzere ilgili
tüm mevzuat ile dürüstlük kurallarının gerektirdiği sınırlar içinde kalınarak
yürütülmektedir.
5.2 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç
İçin Gerekli Olan Süre Kadar Muhafaza Edilme
FzyPay tarafından
işlenen kişisel veriler, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç
için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, FzyPay, ilgili
mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta;
böyle bir süre yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar
muhafaza etmektedir. FzyPay gelecekte kullanma ihtimalinin varlığına dayanarak veri
saklamamaktadır.
5.3 Doğru ve Gerektiğinde Güncel OlmaFzyPay,
tarafından işlenen kişisel verilerin doğru ve güncel duruma uygun olması için
gerekli tedbirler alınmakta ve işlenmekte olan verilerin gerçek durumu yansıtmasını
sağlamak amacıyla bilgilendirmeler de bulunularak veri sahiplerine gerekli imkânlar
tanınmaktadır.
5.4 Kişisel Verileri Belirli, Açık ve Meşru Amaçlarla
İşleme
Kuruluş, kişisel verileri belirli, açık ve hukuka uygun
sebeplerle işlemektedir. Kuruluş, kişisel verilerin hangi amaçla işleneceğini açıkça
ortaya koymakta ve kişisel veriler, bu amaçlar dışında işlenmemektedir.
5.5 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
FzyPay tarafından veriler, KVKK ve ilgili diğer mevzuata uygun olarak, veri
kategorilerine göre belirlenen amaçların gerçekleştirilebilmesine elverişli, amacın
gerçekleştirilmesiyle ilgili ve ölçülü olarak işlenmekte olup, ihtiyaç duyulmayan
kişisel verilerin işlenmesinden kaçınılmaktadır.
6 KİŞİSEL VERİLERİN İŞLENMESİNDE VE AKTARILMASINDA HUKUKİ DAYANAKLAR
Kişisel veriler kural olarak, Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarına dayalı olarak işlenmektedir. Bu kapsamda Kuruluş kişisel veri işleme faaliyetlerinin Kanun’un 5. Maddesi kapsamına girip girmediğini değerlendirmekte ve bu şartlardan birine dayanmayan kişisel veriler işlenmemektedir. Kanun'da sayılan istisnalar dışında, FzyPay, ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.
6.1 Kişisel Verilerin İşlenme Şartları
Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özelnitelikli kişisel verilerin işlenmesinde ise FzyPay tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:
6.2 Kişisel Verilerin İşleme Amaçları
FzyPay tarafından elde edilen kişisel veriler, aşağıda açıklanan kapsamlar dahilinde işlenebilecektir.
FzyPay tarafından;
Yukarıda belirtilen kategoriler bilgilendirme amaçlı olup FzyPay’ in gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için tarafımızca başka kategoriler de eklenebilecektir. Bu gibi durumlarda FzyPay, en hızlı şekilde ilgili kişiyi bilgilendirmeye devam edebilmek için, belirtilen kategorileri ilgili metinlerde güncellemeye devam edecektir.
6.3 Kişisel Verilerin Aktarılması
Kanun’un 5. Maddesine uygun olarak işlenen kullanıcılarımızın kişisel verileri, Kanun’un 8. Maddesinde belirlenen şartlarla kullanıcılarımızın açık rızası aranmaksızın üçüncü kişilere aktarılabileceği gibi 9. Maddesi gereği de ilgili ülkede yeterli korumanın bulunması veya ilgili ülkedeki veri sorumlusunun Kuruluş’ a yeterli korumayı sağlayacağını yazılı olarak taahhüt etmesi halinde Kişisel Verileri Koruma Kurulu’nun onayını takiben yurt dışına aktarılabilecektir.
a) Kişisel Verilerin Yurtiçi Aktarımı
FzyPay, kişisel verilerin üçüncü taraflarla paylaşılması hususunda,
diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’ da düzenlenen
şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, FzyPay tarafından veri
sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK
tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler
FzyPay tarafından, veri sahibinin açık rızası temin edilmeksizin de
aktarılabilecektir.
b) KişiselVerilerinYurtdışıAktarımı
Kişisel verilerin
yurtdışına aktarılmasına ilişkin olarak, KVKK’ nın 9. maddesi doğrultusunda veri
sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil,
kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen
şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli
korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da FzyPay
tarafından kişisel veriler yurtdışına aktarılabilecektir. Eğer aktarım yapılacak
ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş
ise, FzyPay ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı
olarak taahhüt edecektir.
7 YÜKÜMLÜLÜKLER
7.1 Kişisel Veri Sahiplerini Aydınlatma Yükümlülüğü
Kuruluş,
kişisel verilerin elde edilmesi sırasında verileri işlenecek kişileri aşağıda
sayılan hususlarda aydınlatmaktadır:
7.2 Kişisel Veri Sahiplerinin Veri Sorumlusuna Başvuru Hakkı ve Veri
Sorumlusunun Başvuruları Yanıtlama Yükümlülüğü
Kanun kapsamında
kişisel veri sahipleri aşağıdaki haklara sahiptir:
Yukarıda sayılan hakların yerine getirilmesi için talepte bulunmasına rağmen Kuruluşimize yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya talebin süresi içinde yerine getirilmemesi hallerinde yasal süresi içerisinde (cevabın öğrenilmesinden itibaren otuz gün veya her halükârda başvuru tarihinden itibaren altmış gün) durumu Kişisel Verileri Koruma Kurulu’na şikâyet etme.
7.3 Kişisel Verilerin Güvenliğini Sağlama Y ükümlülüğü
Kuruluş, işlemekte olduğu kişisel verilerin güvenli şekilde
muhafazasını; bu bilgilerin, diğer hizmet yararlanıcıları tarafından
görüntülenmesinin veya değiştirilmesinin engellenmesini ve hukuka uygun olarak
işlenmesini de sağlayacak şekilde teknolojik ve alt yapısal imkânlarını kullanarak,
gerekli teknik ve idari tedbirleri almaktadır.
Kuruluş, kişisel veri ihlali olması durumunda en kısa sürede İlgili Kişiye ve
Kurulu’ a bildirmekle yükümlüdür.
Kuruluş tarafından güvenlik riski teşkil eden durumlar tespit edilirse vakit
kaybetmeksizin söz konusu riski ortadan kaldıracak önlemler alınacaktır.
7.4 Hukuka Uygun Veri İşlenmesinin Temini İçin Teknik, İdari ve Hukuki
Tedbirlerin Alınması
Kişisel verilerin hukuka uygun işlenmesi için
aşağıdaki tedbirler Kuruluş tarafından alınacaktır:
-Veri işleme
faaliyetlerinin analizi
- Analiz neticesinin bir rapor haline getirilmesi,
- Analiz raporu uyarınca, kişisel veriler ile ilgili yapılan işlemlerin hukuka
uygunluğunun sağlanması.
Ayrıca, kişisel verileri işleme süreçleri,
geliştirilecek teknik sistemlerle denetlenecek ve ilgilisine raporlanacaktır.
Kuruluş çalışanları, kişisel verilerin hukuka uygun olarak işlenmesi ve hukuka
aykırı veri işlemenin yaptırımları konusunda bilgilendirilecek ve düzenli olarak
eğitilecektir.
Kuruluş ile çalışanları, çalışan adayları, iş ortakları, tedarikçileri ve
müşterileri arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, paylaşılan
kişisel verilerin gizliliğine, ne şekilde işlenmesi ve saklanması gerektiğine
ilişkin kayıtlar konulacaktır.
Kişisel verilere erişim, işlenme amacı doğrultusunda görevli çalışanlarla
sınırlandırılacak, aynı zamanda çalışanların, görevlerinin gerektirmediği kişisel
verilere erişimleri engellenecektir.
7.5 Kişisel Verilere Hukuka Aykırı Erişimi Engellemek için Teknik, İdari ve
Hukuki Tedbirlerin Alınması
Kişisel verilere hukuka aykırı erişimi
engellemek için aşağıdaki tedbirler alınacaktır:
- Erişim ve yetkilendirme teknik süreçleri tasarlanacak ve devreye alınacaktır.
- Kişisel verilerin saklandığı sistem ve konumlara erişimin engellenmesi için teknik
önlemler alınacak, periyodik olarak güncellenecek, ilgilisine raporlanacak, güvenlik
riski olan hususlara teknolojik çözüm üretilecektir.
- Virüs koruma sistemleri
ve güvenlik duvarlarını içeren yazılımlar ve donanımlar da dâhil ilgili yazılım ve
sistemler kurulacaktır.
- Kuruluş çalışanlarından, öğrendikleri kişisel verileri Kanun hükümlerine aykırı
olarak başkasına açıklamayacakları ve işleme amacı dışında kullanamayacakları
konusunda taahhüt alınacaktır. Bu taahhüt işten ayrılmalarından sonra da devam
edecektir.
- Kuruluş çalışanlarının işten ayrılması halinde, kişisel verilere erişim yetkili
derhal kaldırılacaktır.
- Kuruluş tarafından kişisel verilerin aktarıldığı kişiler ile akdedilen
sözleşmelere, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerinin
alınmasına ilişkin hükümler eklenecektir.
8 KİŞİSEL VERİLERİ SAKLAMA SÜRESİ
FzyPay ve/veya FzyPay’ in iş birliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler, ilgili mevzuatlar uyarınca kişisel verilerin daha uzun süre muhafaza edilmesine cevaz verilen veya zorunlu tutulan haller saklı kalmak kaydıyla; kişisel verileri ilgili mevzuatta öngörülen ve işbu Politika' da bildirilen işlenme amaçlarına ve ticari teamüllere uygun olarak yalnızca belirli bir süre boyunca muhafaza etmektedir. Veri işleme amacının ortadan kalkması halinde resen veya veri sahibinin talebi üzerine işbu verileri silmekte, yok etmekte veya anonim hale getirmektedir.
9 KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
İşbu Politikada belirtilen amaçlarla işlenmiş olan kişisel verileriniz; 6698 Sayılı Kanun madde 7/1’e göre işlenmesi gerektiren amaç ortadan kalktığında ve kanunlarınbelirlediği süreler geçince tarafımızca silinecek, yok edilecek ve anonimleştirilecektir
9.1 Kişisel Verilerin Silinmesi
Tamamen veya kısmen otomatik yollarla işlenen kişisel verilerin
silinmesi; söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir
şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri
sorumlusu, ilgili politika ve prosedürlerinde kişisel verilerin silinmiş sayılması
için üçüncü fıkrada belirtilen koşulların nasıl sağlandığını açıklar. Herhangi bir
veri kayıt sisteminin parçasını teşkil eden ve otomatik olmayan yollarla işlenen
kişisel verilerin silinmesi;
Tarama yoluyla veya sayısallaştırılmadan elektronik ortama aktarılan kâğıt halindeki
gerekli olmayan kişisel verilerin anonimleştirilmesi yoluyla yapılacaktır. FzyPay,
kişisel verileri sildiği durumlarda, verileri hiçbir şekilde erişilemez veya tekrar
kullanılamaz hale getirecektir. FzyPay bu işlemi yaparken verilerin hiçbir kullanıcı
tarafından erişilemez veya tekrar kullanılamaz olduğunu garanti etmektedir. Bu
garanti, veri sorumlusunun sorumluluğu altındadır.
Silme sırasında, silinmemesi gereken kişisel veriler de yapılan silmeden
etkileniyorsa ve erişilemeyecek ve/veya kullanılamayacak hale geliyorsa FzyPay, KVKK
Çalışma Grubu’nun karar alarak uygulayabileceği aşağıdaki yöntemlerin bir arada
sağlanması da silme olarak değerlendirilecektir:
a) Kişisel
verilerin ilgili kişiyle ilişkilendirilemeyecek şekilde arşivlenmesi
b)Kişisel verilerin her türlü erişime kapalı olması
c) Kişisel verilere yalnızca gerekli durumlarda yalnızca
yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik
ve idari tedbirlerin alınması
d)Belirtilen silme sayma
yöntemleri, Yönetmelik’e bağlı olup ilgili durumlarda güncellenmesi Veri Sorumlusu’
nun sorumluluğundadır.
9.2 Kişisel Verilerin Yok EdilmesiYok etme işlemi, FzyPay’ in
verileri fiziksel kayıt ortamlarında işlediği durumlarda yapılacaktırve FzyPay bu
verileri tekrar geri getirilmesi mümkün olmayacak hale getirmekle yükümlüdür.Bu
işlemler sırasında FzyPay çalışanları ve ilgili departmanlar KVKK Çalışma Grubu’na
yok edilecek ilgili verileri bildirmekle yükümlüdür, sonrasında ise FzyPay gerekli
her türlü teknik ve idari tedbiri alacaktır.
9.3 Kişisel Verilerin Anonimleştirilmesi
Anonim hale getirme
işlemi, FzyPay' in kişisel verileri tamamen veya otomatik yollarla işlediği
durumlarda, bu verilerin başka verilerle eşleştirilse dahi kimliği belirli veya
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verilerin anonimleştirilmesi FzyPay içerisinde veri sahibi iş biriminin
görevidir. Veri sahibi iş birimi, verilerin yok edilmesi için denetimi kendisi
tarafından yapılmak kaydıyla FzyPay' in farklı departmanlarından destek alabilir.
Verilerin anonimleştirilmesi sırasında FzyPay, tek yönlü fonksiyonlar ile şifreleme
gibi yöntemler kullanabilir. Uygulanacak yöntemin doğruluğundan emin olunamadığı
durumlarda
KVKK Çalışma Grubu’na danışılmalıdır.
9.4 Kişisel Verilerin İmha
Yöntemleri ve Süreci
Kişisel verilerin imhası için FzyPay, imha sırasında kullanılabilecek
tüm yöntemleri İşbu Politika’ da tanımlar. Veri sahibi iş birimi, İşbu Politika
içerisindeki uygun yöntemi uygun duruma göre belirleyerek uygulamakla yükümlüdür.
Kişisel verilerin imhası sırasında FzyPay çalışanları aşağıdaki yöntemlerden uygun
olanı seçerek imhayı gerçekleştirir:
9.4.1 Üzerine Yazma
Manyetik medyanın yüksek değerde manyetik alanda
fiziksel değişime sokularak üzerindeki verinin okunamaz hale getirilmesi işlemidir.
9.4.3 Fiziksel Yok Etme
Optik medya veya manyetik
medyanın eritme, toz haline getirme, öğütme ve benzeri işlemlerle fiziksel olarak
yok edilmesi işlemidir. Manyetize etme veya üzerine yazma metotlarının başarısız
olduğu durumlarda uygulanabilir.
9.4.4 Bulut İmhası
Bulut sistemler üzerinde tutulan kişisel verilerin imha bildiriminin anlaşmalı
servis sağlayıcıya yapılmasının ardından kişisel verilerin şifreleme anahtarlarının
tüm kopyalarının imha edilmesi işlemidir.
9.4.5 Çevresel Sistemlerde
Yer Alan Kişisel Verilerin İmhası
Yazıcı, parmak izi ünitesi, kapı
giriş turnikesi gibi sistemler içerisinde yer alan kişisel verileri barındıran
mevcut ise iç ünite, mevcut değil ise tüm cihaz üzerinde üzerine yazma, manyetize
etme veya fiziksel yok etme uygulanarak yapılması gereken imha işlemidir. Bu tip
imhaların, cihazların yedekleme, bakım ve benzeri işlemlere tabi olmasından önce
uygulanması zorunludur.
9.5 Saklama ve İmha Süreleri
9.5.1 Periyodik İmha ve Yasal Saklama Süreleri
Yasal saklama
ve imha sürelerini dolduran fiziksel ve dijital veriler, periyodik olarak imha
edilir. FzyPay, kişisel verileri silme, yok etme veya anonim hale getirme
yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde,
kişisel verileri siler, yok eder veya anonim hale getirir. Periyodik imha, tüm
kişisel veriler için 6 aylık zaman aralıklarında gerçekleştirilir. Silinen, yok
edilen ve anonim hale getirilen verilere ilişkin işlemlerin diğer hukuki
yükümlülüklerden ari en az 3 yıl süre ile saklanır.
9.5.2 Veri
Sahiplerinin Talep Etmesi Durumunda Silme ve Yok Etme Süreci
Veri
sahiplerinin FzyPay’e başvurarak kendisine ait kişisel verilerin silinmesini veya
yok edilmesini talep ettiği durumlarda kişisel verileri işleme şartlarının mevcut
durumunu kontrol ederve buna bağlı ilgili aksiyonları alır. Kişisel verileri işleme
şartlarının tamamı ortadan kalkmışsa talebe konu kişisel verileri siler, yok eder
veya anonim hale getirir. FzyPay , ilgili kişinin talebinien geç otuz gün içinde
sonuçlandırır ve ilgili kişiye bilgi verir.
Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan
kişisel veriler üçüncükişilere aktarılmışsa veri sorumlusu bu durumu üçüncü kişiye
bildirir; üçüncü kişi nezdinde Yönetmelik kapsamında gerekli işlemlerin yapılmasını
temin eder.
Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, FzyPay ilgili veri
sahibine gerekçesini açıklayarak talebi reddedebilir ve ret cevabını ilgili kişiye
en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirir.
Kuruluş Kanun’a uygun olarak işlenmiş olmasına rağmen, kişisel verileri işleme
şartlarının tamamı ortadan kalkması halinde “Kişisel Verilerin Silinmesi, Yok
Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümlerine uygun olarak
kişisel verileri silecek veya anonim hale getirecektir. Kuruluş, kişisel veri
sahibinin bu yöndeki talebini en geç 30 (otuz) gün içinde sonuçlandırır ve İlgili
Kişiye bilgi verir. Kuruluş, kişisel verileri 6 aylık periyotlar halinde kişisel
verilerin işlenme şartlarının tamamı ortadan kalktığı hallerde silebilir veya anonim
hale getirir. Kurul’un, telafisi güç veya imkânsız zararların doğması ve açıkça
hukuka aykırılık olması halinde, bu maddede belirlenen süreleri kısaltma hakkı
saklıdır.
10 GÖRÜNTÜ KAYITLARININ İŞLENMESİ
FzyPay tarafından, Kuruluş tesis ve işletmelerinin genel ve ticari güvenliğinin temin edebilmesi amacıyla, KVKK’da öngörülen ve işbu Politika’da yer verilen temel ilkelere uygun olarak ziyaretçilerin, çalışanların ve diğer ilgili kişilerin görüntü kaydı alınmakta ve bu kayıtlar işlenme amaçlarına uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.Görüntü kaydı alınan yerlerde, veri sahiplerinin bilgilendirilmesi amacıyla, görüntü kaydı alındığınadair uyarı görünür bir biçimde yer almaktadır. Söz konusu faaliyetler kapsamında FzyPay tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuattaöngörülen yükümlülüklere uygun hareket edilmektedir. Mahremiyetin yüksek olduğu yerlerde isegörüntüleme yapılmamaktadır.
11 BAŞVURU SAHİPLERİNİN VEYA ÇALIŞANLARIN VERİLERİNİN İŞLENMESİ
Hizmet sözleşmesinden doğan özlük haklarının yerine getirilmesi ve bunların
kesintisiz olarak sürdürülmesi, çalışanlara sağlanacak her türlü sigorta hizmeti, iş
sağlığı ve güvenliği hizmeti, çalışma izni işlemlerinin yerine getirilmesi, kişisel
iş başvurularının değerlendirilmesi, istihbarat, araştırma ve diğer işe alım
süreçlerinin yürütülmesi, performans değerlendirmesi ve takibi, eğitim faaliyetleri,
çalışma koşullarının iyileştirilmesi, kişisel gelişim süreçlerinin yürütülmesi gibi
insan kaynakları ve eğitim süreçlerinin yerine getirilmesi gibi amaçlarla Kuruluş,
ilgili kişinin iş ve/veya staja başlaması sebebiyle açıkladığı kişisel bilgilerini
işleme hakkına sahiptir. Başvuru sürecinde, üçüncü kişilerden başvuru sahibiyle
ilgili bilgi toplanması gerekirse, Kanun hükümlerine uygun şekilde yapılacaktır.
İş ilişkisiyle ilgili olan ancak ilk başta iş akdinin ifasının bir parçası olmayan
personel adaylarına ait kişisel verinin işlenmesi için yasal bir yetkilendirme
olması gerekir. Bu yetki;
- Başvuru sahibinin muvafakati (elektronik ve iş başvuru formu gibi elektronik
olmayanyollarla),
- Kuruluş veya üçüncü kişilerin meşru çıkarları,
- Yasal zorunluluklardan kaynaklanabilir.
12 KVKK KAPSAMINDA VERİ SORUMLUSUNA BAŞVURU
Kişisel veri sahibi/ilgili kişi olarak KVKK’ nın 11. maddesinde belirtilen haklarınız kapsamında,
Başvurularda;
13 İLGİLİ KİŞİNİN HAKLARINI İLERİ SÜREMEYECEĞİ HALLER
İşbu Politika' nın uygulama alanında bulunan veri sahipleri, aşağıda sayılan haller KVKK’ nın 28/1. Maddesi uyarınca kapsam dışı bırakıldığından, 9. Maddede açıklanmış haklarını FzyPay’ e karşı ileri süremezler:
14 DİĞER POLİTİKALARIMIZ
Kuruluş, Kanun’un 10. cu maddesi uyarınca aydınlatma yükümlülüğü çerçevesinde işbu Politikayı ve aşağıda sayılan diğer politika ve sözleşmeleri siz değerli kullanıcılarımızı bilgilendirmek için hazırlamıştır.
FZYPAY ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş
Kızılırmak Mh. 1443
Cd. 1071 Usta Plaza No:25 B/111 Çankaya / Ankara