CASHYGO INC. AYDINLATMA METNİ
İşbu aydınlatma metni, CashyGo Inc. (“CashyGo”) ait www.cashygo.com internet sitesine (“İnternet Sitesi”) internet sitesi üzerinden veya CashyGo mobil uygulama (“Mobil Uygulama”) üzerinden üye olan ve olacak gerçek kişilere ait işlenecek kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunun (“KVKK”) 10. maddesi gereğince hazırlanmıştır.
1. Veri Sorumlusu
KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamaktadır. Buna göre; veri sorumlusu CashyGo’nun bilgilerini aşağıda bulabilirsiniz:
2. İşlenen Kişisel Veriler, İşleme Amaçları ve İşlemenin Hukuki Sebebi
Mobil Uygulama ve/veya İnternet Sitesi’ne üye olurken vermiş olduğunuz aşağıdaki kişisel verileriniz, gerekmesi halinde açık rızanız ya da KVKK’nın 5/2 maddesinde belirtilen hukuka uygunluk hallerinden birinin varlığı halinde açık rızanız olmaksızın aşağıda tabloda belirtilen kişisel veri işleme amaçları ile sınırlı olarak işlenmektedir.
Kimlik
Ad Soyad, Doğum Tarihi, T.C. Kimlik Belgesi, Pasaport, Sürücü Belgesi görseli
Kişisel Veri İşleme Amacı:
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi, üyeliğe uygun olup olunmadığının teyit edilmesi
Kişisel Veri İşleme Hukuki Sebebi:
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması, kanunlarda açıkça öngörülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Veri Sahibi: Kullanıcılar, Çalışanlar, Çalışan Adayları
İletişim
Telefon numarası, E-posta adresi, IP adresi
Kişisel Veri İşleme Amacı:
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Hukuk işlerinin takibi ve yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Talep / Şikayetlerin takibi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi,
- Ürün / Hizmetlerin pazarlama süreçlerinin yürütülmesi
Kişisel Veri İşleme Hukuki Sebebi:
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Veri Sahibi: Kullanıcılar, Çalışanlar, Çalışan Adayları
Eğitim
Eğitime devam edilen ve/veya mezun olunan okul
Kişisel Veri İşleme Amacı:
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Organizasyon ve etkinlik yönetimi,
- Sözleşme süreçlerinin yürütülmesi
Kişisel Veri İşleme Hukuki Sebebi:
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Veri Sahibi: Çalışanlar, Çalışan Adayları
Mesleki Deneyim
Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri, özgeçmiş bilgileri
Kişisel Veri İşleme Amacı:
- Çalışan seçme ve yerleştirme süreçlerinin yürütülmesi,
- Çalışan adaylarının başvuru süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Görevlendirme süreçlerinin yürütülmesi,
Kişisel Veri İşleme Hukuki Sebebi:
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Veri Sahibi: Çalışanlar, Çalışan Adayları
Finansal
Ödül ve ödeme geçmişi, sanal cüzdan bilgileri
Kişisel Veri İşleme Amacı: Finans ve muhasebe işlerinin yürütülmesi, ödül ve ödeme süreçlerinin gerçekleştirilmesi, sözleşme süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi
Kişisel Veri İşleme Hukuki Sebebi: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Veri Sahibi: Kullanıcılar
Görsel ve İşitsel Kayıtlar
Fotoğraf, ses, biyometrik veriler
Kişisel Veri İşleme Amacı: Kimlik doğrulama (KYC) süreçlerinin yürütülmesi, işlem güvenliğinin sağlanması, sistem erişimlerinin yönetilmesi, olası uyuşmazlıklarda delil olarak kullanılması
Kişisel Veri İşleme Hukuki Sebebi: Özel nitelikli kişisel veri olan biyometrik verileriniz bakımından 6698 sayılı Kanun'un 6. maddesi uyarınca "açık rıza"nızın bulunması; diğer görsel ve işitsel verileriniz bakımından sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Veri Sahibi: Kullanıcılar
Pazarlama
İnternet Sitesi kayıtları, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler
Kişisel Veri İşleme Amacı:
- CashyGo tarafından memnuniyet ölçümü anketleri için iletişim kurulması,
- Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; üye ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
- Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi,
- Pazar araştırması yapılması,
- İstatistik oluşturulması ve kullanımların analiz edilmesi,
- İnternet Sitesinin, Mobil Uygulamasının ve verilerin işlenme amacına uygun ürün ve hizmetlerin reklamlarının ilgili kişiye iletilmesi, ürün, hizmet, tanıtım ve kampanyaları hakkında bilgi verilmesi
Kişisel Veri İşleme Hukuki Sebebi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Veri Sahibi: Kullanıcılar
3. Kişisel Verilerin İşlenmesine İlişkin Prensipler
CashyGo, kişisel verileri işlerken KVKK'da yer alan temel prensiplere uymaktadır.
CashyGo kişisel verileri:
- Hukuka ve dürüstlük kurallarına uygun işlemekte,
- Doğru verileri işlemekte ve güncel olması için makul çabayı göstermekte,
- Belirli, açık ve meşru amaçlarla işlemekte,
- Amaçla bağlantılı, sınırlı ve ölçülü kişisel veri işlemekte,
- Kişisel verileri sınırlı süreyle muhafaza etmektedir.
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Sözleşme ilişkisinden doğan verileriniz genel zamanaşımı süreleri (10 yıl), finansal verileriniz ticari ve mali mevzuat uyarınca (10 yıl), trafik/log kayıtlarınız ise 5651 sayılı Kanun uyarınca (2 yıl) saklandıktan sonra periyodik imha süreleri dikkate alınarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.
4. Kişisel Verilerin Kimlere, Hangi Amaçla Aktarılabileceği ve Yurtdışına Aktarım
Toplanan kişisel verileriniz; yalnızca yukarıda belirtilen sebepler doğrultusunda aşağıdaki alıcı grupları ile paylaşılabilecektir:
- CashyGo'nun beraber çalıştığı reklam ajanslarına pazarlama ve reklam amacıyla,
- Üçüncü kişi ödeme hizmet sağlayıcılarına,
- Talep veya şikayetinizin çözülmesi, ilgili kişi ve kurumlara yönlendirilmesi ile CashyGo'nun sağlamış olduğu haklardan faydalanmanız amacıyla sunduğumuz hizmetler bakımından anlaşmalı olduğumuz iş ortakları ve tedarikçilere,
- Gerekli olduğu veya talep edildiği takdirde yetkili kamu kurum ve kuruluşlarına.
Yurtdışına Aktarım:
Kişisel verileriniz, CashyGo’nun faaliyetlerini yürütebilmesi, bilişim altyapısının sürekliliği ve veri güvenliğinin sağlanması amacıyla sunucuları yurtdışında bulunan bulut hizmeti sağlayıcılarının (AWS, Google Cloud vb.) sistemlerinde barındırılmakta ve bu kapsamda yurtdışına aktarılmaktadır. Bu aktarım işlemi;
- KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme'nin taraflarca imzalanması ve Kurul'a bildirilmesi ile gerekli yasal güvencelerin sağlanması hukuki sebebine dayalı olarak,
- Standart Sözleşme veya Kanun'da sayılan diğer uygun güvencelerin sağlanamadığı istisnai durumlarda ise ancak bu konudaki Açık Rızanıza dayalı olarak gerçekleştirilmektedir.
5. Kişisel Veri Toplama Yöntemi ve Hukuka Uygunluk Sebepleri
Kişisel veriler tamamen veya kısmen otomatik yollarla, elektronik ortamda form doldurularak, telefon görüşmesi ile, web sitesi veya mobil uygulama üzerinden, görüntü kaydı veya video ile işlenebilir.
Kişisel veriler işlenirken, açık rıza sebebine, kanunda öngörülmesi haline, sözleşmenin kurulması veya sözleşme hazırlıkları kapsamında işlenme sebebine, hukuki yükümlülüklerin gerçekleştirilmesi sebebine, verilerin alenileştirilmesine, bir hakkın tesisi, kullanılması veya korunması haline veya veri sorumlusunun meşru menfaati sebebine dayanılabilir.
Veri sorumlusu, veri toplama yöntemi ve aracına kendisi karar verecektir.
CashyGo, kanunen gerekli durumlarda kişisel verilerinizi açık rıza sebebine dayanarak toplamaktadır.
6. Teknik ve Organizasyonel Tedbirler
CashyGo, kişisel verilerinizi korumak amacıyla makul teknik ve organizasyonel tedbirleri almaktadır. Bu kapsamda, CashyGo çalışanlarını veya kişisel veriye erişen yetkililerini eğitmekte, gerekli siber güvenlik önlemlerini almaktadır. CashyGo, PCI DSS sertifikası olan ödeme kuruluşları ile çalışmaya özen göstermektedir.
7. İlgili Kişinin Hakları
Kişisel verilerinizle ilgili olarak, KVKK madde 11 kapsamında yukarıda açıklanan haklarınızdan herhangi birini kullanmak istediğiniz takdirde, KVKK Başvuru Formu linkinde yer alan başvuru formu aracılığı ile e-posta kanalıyla tarafımıza başvurabilirsiniz.
CashyGo, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracak ve yazılı veya elektronik ortamdan tarafınız ulaştırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret alınabilecektir.
Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri her zaman e-posta kanalıyla bildirebilirsiniz.