OCTET EXPRESS ÖDEME KURULUŞU ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Octet Express Ödeme Kuruluşu Anonim Şirketi (“Octet”) olarak Octet portal, www.octet.com.tr uzantılı internet sitesi ve diğer ilgili uygulamaları (hep birlikte “Octet Hizmet Mecraları”) aracılığıyla gerçekleştirdiğiniz işlemler bakımından kişisel verilerinizin korunmasına son derece önem veriyoruz. 

Bu kapsamda işbu Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aşağıda bilgileri yer alan veri sorumlusu Octet tarafından hazırlanmış olup işbu Aydınlatma Metni ile Octet Hizmet Mecraları’nı kullanan kişilerin Octet tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmektedir. 

Veri Sorumlusu 

I. KİŞİSEL VERİLERİN İŞLENME AMACI

Kişisel verilerinizi aşağıda belirtilen amaçların gerçekleştirilebilmesi adına aşağıdaki hukuki sebeplere dayanarak işlemekteyiz:

II. İŞLENEN KİŞİSEL VERİLERI. KİŞİSEL VERİLERİN İŞLENME AMACI

Octet Hizmet Mecraları’nı kullanımınız sırasında, kullanım amacınıza göre farklılık gösterecek şekilde, aşağıdaki verileriniz işlenmektedir:

III. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Octet Hizmet Mecraları’nı kullanan kişilere ait kişisel veriler; sözleşmeler, çerezler, Octet Hizmet Mecraları’nın kullanımı sırasında Octet’e sağladığınız veya Octet tarafından üretilen bilgiler üzerinden kısmen ya da tamamen otomatik olan veya otomatik olmayan yollarla, kanunlarda açıkça öngörülmesi, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla), kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması, Octet’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Octet’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak elde edilmektedir. 

Yukarıdaki hukuki sebeplerden hiçbirinin bulunmaması durumunda ve gerektiğinde açık rızanız alınmaktadır. 

Elde edilen kişisel verilerinizin hangi amaçla kullanıldığına ilişkin bilgilere işbu Aydınlatma Metni’nin “I” numaralı başlığı altından ulaşabilirsiniz. 

IV. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, Octet Hizmet Mecraları’nı kullanım amacınıza göre farklılık gösterecek şekilde, “III” numaralı başlık altında belirtilen hukuki sebeplere dayanılarak ve Kanun’un 8. ve 9. maddelerine ve yürürlükte olan mevzuata uygun olarak; düzenleyici ve denetleyici kurumlar ve yargı mercileri de dâhil kamu kurum ve kuruluşları, adli makamlar ve kolluk kuvvetleri, Octet yetkilileri, Octet kurumsal ailesine mensup kurumlar veya Octet ile sözleşmesi bulunan finansal kurumlar, hizmet sağlayıcılar, iş ortakları, tedarikçiler, dış hizmet sağlayıcılar, bayilerin bağlı olduğu ana bayiler ve ana firmalar, ödeme yapılan taraflar, avukatlar, vergi ve finans danışmanları, kredi kayıt büroları ve tahsilat kuruluşlarına ve diğer kullanıcılara aktarılabilecektir. Octet, kişisel verilerinizi güvende tutmak için uygun olan tüm önlemleri almakta ve aktarım sağladığı üçüncü kişilerin de bu önlemleri almasını sağlamak için her türlü çabayı göstermektedir.

V. KİŞİSEL VERİLERİN SAHİBİ OLARAK HAKLARINIZ

Kanun’un 11. maddesi kapsamında veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin işlenmesine itiraz etme veya kısıtlanmasını talep etme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıdaki maddelerde belirtilen düzeltme, silme veya yok edilme haklarınızın kullanılması durumlarında yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen kişisel verilerinize ilişkin haklarınızı, işbu Aydınlatma Metni’nin giriş bölümünde yer alan YTÜ Yıldız Teknopark Maslak Yerleşkesi Maslak Mah. Taşyoncası Sk. Maslak 1453 Sitesi No: 1G İç Kapı No: B12 Sarıyer/İstanbul adresi üzerinden fiziki olarak veya info@octet.com.tr adresi üzerinden online olarak Octet’e başvurarak ya da Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle kullanabilirsiniz. 

Taleplerinizin değerlendirmeye alınabilmesi için başvuruda aşağıdakilerin tam ve eksiksiz olması ilgili mevzuat uyarınca zorunlu tutulmuştur: 

a) Ad, soyadı ve başvuru yazılı ise imza, 

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, 

c) Tebligata esas yerleşim yeri veya iş yeri adresi, 

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, 

d) Talep konusu.

Taleplerinizin sağlıklı bir şekilde incelenebilmesi için konuya ilişkin bilgi ve belgelerin ve yukarıda belirttiğimiz üzere sizi tanıyabilmemiz için resmi bir kimliğin kopyasının başvurunuza eklenmesi gerekmektedir. 

Octet, talepleri ulaştıkları tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırır. Octet, tarafınızca yapılan taleplerle ilgili olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden makul bir ücret talep etme hakkını saklı tutar. 

VI. GÜNCELLEMELER

Octet, işbu Aydınlatma Metni’nde herhangi bir zamanda güncelleme ya da değişiklik yapma hakkını saklı tutar. Bu kapsamda, işbu Aydınlatma Metni’nde gerçekleştirilecek güncelleme ve değişiklikler Octet internet sitesi üzerinden yayımlanır.

KAMERA KAYIT AYDINLATMA METNİ

I- Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Octet Express Ödeme Kuruluşu Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

II- Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

İşbu Kamera Aydınlatma Metni, Şirket’in tesis, yerleşkelerinde, işyerlerinde, eklentilerinde, denetim alanlarında, avlularında, giriş kapıları, bina dış cephesi, etkinlik alanları, otopark, güvenlik kulübesi ve kat koridorları ve diğer hizmet alanlarında ve aşağıdaki uyarı işaretinin bulunduğu diğer alanlarda (“Şirket yerleşkesi” olarak anılacaktır) video gözetim ekipmanlarının yerleştirilmiş olduğu hakkında sizi bilgilendirmektedir. Video gözetim sistemi, bireylerin ve bu sistemlerin menzilinden geçen eşyaların görüntülerini kaydetmekte ve işlemektedir. Sistem, 7 gün 24 saat sürekli olarak çalışmaktadır. Video gözetim sistemi aracılığıyla, görsel bilgiler ve kamera kayıtları işlenmektedir.

Kişisel verileriniz, hukuki yükümlülüğün yerine getirilmesi (örneğin, iş sağlığı/güvenliği kurallarına riayet edildiğinin takibi, bilgi güvenliğini sağlamak amacıyla çalışma alanlarına izinsiz girişlerin tespiti ve önlenmesi) veya veri sorumlusunun meşru menfaatinin sağlanması (örneğin, fiziksel mekan güvenliğinin sağlanması amacıyla kamera kayıtlarının tutulması, işyeri kurallarına ilişkin ihlalleri tespit edilmesi ve soruşturulması) amaçlarıyla ya da kanunlarda açıkça öngörülen hallerde (5188 sayılı Özel Güvenlik Hizmetlerine Daire Kanun, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu başta olmak üzere) hukuki sebeplerine dayalı olarak işlemektedir.

III- Kişisel Verileri İşleme Amaçları

Yukarıda belirtilen kişisel verileriniz, bu verileri bizlere açıklamanıza konu olan ve aşağıda sıralanan amaçlarla işlenebilecektir:

• Şirket yerleşkelerinin, yerleşkelerinde bulunan bireylerin, eşyaların, ürünlerin her türlü saldırıdan, hırsızlıktan, soygundan veya her türlü zarardan korunması
• Şirket yerleşkelerinin, operasyonların ve müşterilerin güvenliğinin sağlanması ve her türlü güvenlik ihlaline karşı tedbir alınması
• Yetkili kurum ve kuruluşlara bilgi verilmesi
• Şirket’in ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
• İşletme giriş ve çıkışlarının kontrol edilmesi
• Ziyaretçi kayıtlarının oluşturulması ve takibi
• İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası ve bu amaçlara ilişkin yükümlülüklerin yerine getirilmesi
• Yangın ve benzeri afetleri önlenmesi
• Şirket yerleşkenin bulunduğu alanların (teknopark, alışveriş merkezi, otopark, özel alanlar gibi) yönetimi
• İşyeri kurallarına ilişkin ihlalleri tespit edilmesi ve soruşturulması
• Acil durum yönetimi süreçlerinin yürütülmesi

IV- Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlemeye özen göstermektedir. Şirket yerleşkesinin güvenliğinin sağlanması, iş yeri kurallarına uyumun temini süreçlerinin yürütülmesi veya denetimi, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; iş ortaklarımızla,  iştiraklerimiz ve bağlı ortaklıklarımızla, topluluk şirketleriyle, iş faaliyetlerinin yürütülmesi ve denetimi, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, veri sorumlusunun meşru menfaatinin gerektirdiği hallerde özel olarak belirlenecek üçüncü kişilerle, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak paylaşılabilecek ve işlenebilecektir. Ayrıca;

• Şirket ve yerleşkelerinin güvenliğinin sağlanması amacıyla kamera kayıtları gibi verilerin güvenlik şirketi ve teknik altyapıyı kuran veya işleten hizmet sağlayıcıyla
• Fiziki ve elektronik çalışan verilerinin saklanması amacıyla altyapı sağlayıcılarıyla
• Denetleme ve durum tespit faaliyetleri için uzmanlar, hukuk büroları ve denetleme firmaları ile düzenleyici ve sözleşmesel yükümlülüklerin yerine getirilmesi için kamu kurumları, sigorta şirketleri, sosyal yardım destek fonları, iş danışmanlarıyla
• Yetkili idari ve denetleme kurullarıyla ve/veya diğer yetkili denetleyici kurum ve kuruluşlarla,
• Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde idari makamlar, adli makamlar veya ilgili kolluk kuvvetleriyle paylaşılması söz konusudur.

V- İlgili Kişinin Hakları

Kişisel verisi işlenen kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki haklarınızı (kişisel veri işlemeyi öğrenme, işlemeyle ilgili bilgi talep etme, işlemenin amaca uygunluğunu öğrenme, aktarım yapılan kişileri bilme, eksik veya yanlış işlemelerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik tüm işlemlerin üçüncü kişilere bildirilmesini isteme, analize itiraz etme, zararın giderilmesini talep etme) Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre kullanmak için info@octet.com.tr ile iletişime geçebilir veya https://www.octet.com.tr/iletisim/ adresinde yer alan iletişim ve adres bilgileri doğrultusunda tarafımıza başvurunuzu iletebilirsiniz. Şirketimiz’e başvurmanız halinde başvurunuz 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

v.230706