GİZLİLİK BİLDİRİMİ ve KİŞİSEL VERİLER HAKKINDA AYDINLATMA
Bankalararası Kart Merkezi A.Ş. (“BKM”) olarak web sitemizi ziyaret eden ve bizimle iletişim kuran herkesin kişisel verilerine saygı gösteriyoruz. Bu bilinçle, BKM olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, BKM ile ilişkili tüm gerçek kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenmesini ve muhafazasını sağlamak için gerekli tedbirleri alıyoruz.
Bu sorumluluğumuzun farkında olarak, KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda açıklandığı şekliyle ve mevzuat tarafından belirlenen sınırlar çerçevesinde işlemekteyiz.
1. İşlenen Kişisel Verilerin Türleri
Bu Gizlilik Bildiriminde, “kişisel verileriniz” kimliğinizi veya üçüncü bir kişinin kimliğini belirli ya da belirlenebilir kılan her türlü veriyi ifade eder.
Bunlarla sınırlı olmamak kaydıyla tipik olarak adınızı, TCKN’nizi, adresinizi, kullanıcı adınızı, profil resminizi, kart bilgilerinizi, e-posta adresinizi, telefon numaranızı, doğum tarihinizi, cinsiyetinizi, IP adresinizi, ticari iletişim izni verdiyseniz izin tarihi ile izin kanalını ve BKM Express’te gerçekleştirdiğiniz önceki işlemleri içerir.
“Gülümse ve Bağışla” özelliğini kullanırken gülümsediğinize ilişkin yüz tanıma verisi IphoneX’in TrueDepth API’sı aracılığıyla anlık olarak tespit edilmekte olup, bu kişisel veri sadece mobil cihazın sunucusunda saklanmaktadır ve BKM’nin mobil cihazda saklanan yüz veya yüz tanıma verisine herhangi bir şekilde erişimi bulunmamaktadır. Yüz tanıma verisi BKM tarafından hiçbir şekilde saklanmaz, aktarılmaz veya üçüncü kişilerle paylaşılmaz.
2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, internet sitesi, sosyal medya, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. BKM’nin sunduğu ürün ve hizmetlerden yararlandığınız sürece kişisel verileriniz işlenebilecektir.
Ayrıca, BKM’nin hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, BKM ofislerimizi veya internet sitemizi ziyaret ettiğinizde, BKM’nin düzenlediği kampanya, eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir. Bunun yanında tarafınıza sunulan hizmetin tamamlanabilmesi için BKM olarak kart ve cep telefon vb. zorunlu bilgileri sizin adınıza Kart Çıkaran Kuruluşlardan almaktayız.
Toplanan kişisel verileriniz aşağıda belirtilen amaçlarla, KVK Kanunu’nun 5. ve 6. maddeleri uyarınca i) sözleşmenin kurulması ve ifası, ii) BKM’nin tabi olduğu bir hukuki yükümlülüğün yerine getirilebilmesi, iii) Hakkın tesisi, kullanılması veya korunması ve iv) temel hak ve özgürlüklerinize zarar vermemek kaydıyla, BKM’nin meşru menfaati v) kanundan kaynaklanması hukuki dayanakları sınırlarında işlenecektir;
• BKM Express dahil olmak üzere BKM tarafından sunulan ürün ve hizmetlerden (kampanyalar dahil) sizleri kişiye özgü olarak faydalandırmak ve buna ilişkin gerekli çalışmaların iş birimlerimiz tarafından yapılması,
• BKM tarafından beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek sizlere teklifler önerilmesi,
• BKM ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
• BKM tarafından yürütülen iletişime yönelik idari operasyonlar, BKM’ye ait lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,
• BKM’nin müşteri değerlendirme/şikayet yönetimi süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim v.b. süreçlerinin yürütülmesi,
• BKM’nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• BKM Express’i daha hızlı ve güvenli kullanabilmeniz için üyelerimiz ve işyerlerimiz ile işbirliği yapılması.
Söz konusu verilerin kullanım amaçlarına ilişkin başlıca örnekler daha somut olarak şu şekilde sıralanabilecektir:
• BKM Express’e üye olduğunuzda talep ettiğiniz hizmeti hızlı ve güvenli sunabilmemiz için kişisel verilerinizi Kart Çıkaran Kuruluş, Kart Kabul eden Kuruluş ve İşyeri ile paylaşılır,
• İzin verdiğiniz durumlarda kişiselleştirilmiş e-bülten, pazarlamaya yönelik bilgilendirmeler vb. bültenler gönderebiliriz,
• BKM Express’e kart eklediğinizde, ödeme yaptığınızda ve kartınızın para gönderme özelliğini aktif hale getirdiğinizde, kimlik doğrulamanız ve cep telefonu numaranız ile kartınızı ilişkilendirebilmek için kartı çıkaran kuruluş nezdinde kayıtlı cep telefonu numaranız BKM’ye iletilir,
• Pazar araştırması, planlama ve istatistiki analizler yapılması amacıyla kişisel verilerinizi anonim olarak kullanabiliriz,
• Kullanıcıların ve web sitemizin güvenliğini sağlamak adına kişisel verilerinizi işleyebiliriz.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz mevzuatta öngörülmesi hali dışında bu Gizlilik Bildirimi’nde belirtilenler haricinde üçüncü kişilerle paylaşılmayacaktır
Kişisel verilerinizi,
• BKM Express kapsamında sunulan hizmetlerin hızlı, kolay ve güvenli şekilde gerçekleştirilebilmesi için Kart Çıkaran Kuruluş, Kart Kabul eden Kuruluş, İşyeri ve kampanya sağlayıcıları,
• İşyerlerimize ait uygulamaları kullandığınızda, bu uygulamaların hızlı, kolay ve güvenli şekilde BKM Express ile entegre edilebilmesi için İşyerleri,
• BKM için destek hizmetleri sağlayan Bilgi işlem hizmeti veren sağlayıcılar, sitelerimizi barındıran (hosting) veya işleten; verileri analiz eden hizmet sağlayıcıları, ürün ve hizmetlerin sizlere ulaştırılmasına yardımcı olan hizmet sağlayıcıları, müşteri hizmetleri sunan, ödemeleri yöneten hizmet sağlayıcıları vb.- üçüncü kişiler,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında yükümlülüğümüzü yerine getirmek için İleti Yönetim Sistemi A.Ş.,
• Şirket yetkilileri hissedarlarımız ve kanunen yetkili kamu kurumları ile KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşabiliriz.
İlgili üçüncü kişiler, söz konusu hizmeti yerine getirebilmek için gerekli olan ilgili kişisel veriye erişim sağlamaktadır. Bu durumda, söz konusu üçüncü kişiler, bilgilerinizi yalnızca BKM adına hizmet vermek için kullanacak, sözleşmesel yükümlülükleri çerçevesinde bu bilgileri gizli tutmak ve başka hiçbir amaçla kullanmama yükümlülüğü altında olacaklardır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, otomatik veya otomatik olmayan yollar ile yukarıda yer verilen gerekçeler doğrultusunda BKM tarafından sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda BKM’nin sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde ifa edilebilmesi için elde ile edilir.
Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3) numaralı maddelerinde belirtilen gerekçelerle de işlenebilmekte ve aktarılabilmektedir.
5. Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Gizlilik Bildirimi’nde aşağıda düzenlenen yöntemlerle BKM’ye iletmeniz durumunda BKM talebin niteliğine göre talebinizi en geç otuz gün içinde sonuçlandıracaktır.
Makul olmayacak düzeyde yinelenen, orantısız düzeyde teknik çaba gerektiren, başkalarının gizliliğini tehlikeye atan veya başka şekilde aşırı derecede zor olan istekleri reddetme hakkımızın ve bilgi alma hakkınız ile ilgili sizden ücret isteme hakkımızın saklı olduğunu belirtmek isteriz.
Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Öte yandan, kişisel verilerinizi her zaman size özel tanımlanmış olan üyelik hesabınızdan bizzat güncelleyebilirsiniz.
6. Kişisel Veri Sahibinin Başvuru Hakkı
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi expressdestek@bkm.com.tr e-posta adresinden veya aşağıdaki adresten bize yazılı olarak iletebilirsiniz.
Bankalararası Kart Merkezi Anonim Şirketi
Adres: Nispetiye Cad. Akmerkez E3 Blok Kat 5 Etiler/İstanbul
BKM olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda herhangi bir değişiklik yayınlanması halinde işbu Bilgilendirme Metnini güncelleyeceğimizi taahhüt ederiz.