Şirketimiz Bankalararası Kart Merkezi Anonim Şirketi (“BKM” veya “Şirketimiz”) kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu olarak, tüm yükümlülüklerini eksiksiz bir şekilde yerine getirmek üzere, kişisel verilerinin korunması için özen ve gayret ile hareket etmektedir. Kanun ve 10/03/2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Şirketimiz tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.
Şirketimiz, BKM Express (bex) kart saklama hizmetinin sunulması kapsamında otomatik ya da otomatik olmayan yöntemlerle, internet sitesi, sosyal medya, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak elde edilen kişisel veriler bakımından Kanun ve ilgili düzenlemeler uyarınca “Veri Sorumlusu” sıfatını haizdir.
Şirketimiz tarafından sunulan bex Kayıtlı Kart ile Ödeme Hizmeti kapsamında aşağıda yer alan kişisel verilerinizi, bex Mobil Uygulaması, bex web sitesi (bkmexpress.com.tr) veya bex ile entegre üye işyeri (Entegre İşyeri) ödeme sayfası üzerindeki elektronik formlar aracılığı ile toplanmakta ve işlenmektedir.
| Kişisel Veri Kategorisi | Kişisel Veri |
| Kimlik | Ad, Soyad, Türkiye Cumhuriyeti Kimlik Numarası. |
| İletişim | Cep Telefonu Numarası, E-Posta Adresi. |
| Finans | Kart bilgileri (kart numarası ve son kullanma tarihi) ve bex’te gerçekleştirilen önceki işlem bilgisi verileri. |
| Hukuki İşlem | Yetkili Kişi, Kurum ve Kuruluşlarla Yazışmalardaki Bilgiler, Dava veya İcra Dosyalarındaki Bilgiler, Yasal Bilgi Talebi Bilgileri. |
| İşlem Güvenliği Bilgileri | IP Bilgileri, İlgili Online Platform Erişim Kayıtları, Online Platform Üyelik Bilgileri, Kullanıcı Adı ve Şifre Bilgileri, Cihaz Bilgileri, Online Platform Giriş Yapma Yöntemi Bilgileri. |
| İşitsel Bilgiler | Çağrı Merkezi ile yapılan görüşmelere ilişkin ses kaydı. |
| Kullanıcı İşlem Bilgileri | Sözleşme Bilgisi, Talep Bilgisi, Şikâyet Bilgisi, İlgili Online Platform Kullanım Bilgileri, Kartın Kayıtlı Olduğu bex Üye İşyeri Bilgileri, Kullanıcı Numarası/Kodu, Ticari Elektronik İleti Onay Bilgileri. |
Şirketimiz tarafından sunulan bex kart saklama hizmeti kapsamında kart saklanması sırasında toplanan kişisel verileriniz, aşağıda yer alan amaçlarla Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenebilecektir. Kişisel Verileriniz, işbu başlık altında yer alan Hukuki Sebepler ile Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak fiziki veya elektronik ortamda elde edilmektedir.
| Kişisel Veri Kategorisi | Kişisel Veri İşleme Amacı | Hukuki Sebep |
| Kimlik İletişim Hukuki İşlem Kullanıcı İşlem Bilgileri İşlem Güvenliği Finans | bex ile kart saklama sürecine dair gerekli işlemlerin gerçekleştirilmesi ve hizmetlerin tarafınıza sunulabilmesi,Kullanıcı kayıtlarının oluşturulması,Kullanıcı kaydı kapsamında kimliğinizin doğrulanması ve tek kullanımlık şifre (OTP) gönderimi süreçlerinin yürütülmesi,Sözleşme süreçlerinin kurgulanması ve icrası,Kullanıcı destek hizmetlerinin yürütülebilmesi ve talep, şikâyetlerinizin değerlendirilmesi. | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Kimlik İletişim Kullanıcı İşlem Bilgileri Finans İşlem Güvenliği | Kullanıcı hesaplarının güvenliğini sağlamak ve etkin güvenlik önlemlerini almak, sahtecilik ve dolandırıcılık olaylarını önlenmesi,Şirketin hukuki, teknik ve güvenliğinin temin edilmesi, hesabınızda vuku bulacak sahte işlemlerin, usulsüzlük, dolandırıcılık tespitlerinin sağlanması,Kimlik doğrulama süreçlerinin yürütülmesi ile mevzuatta öngörülen bilgi ve belgelerin kontrolünün gerçekleştirilmesi,Şirketimiz bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi kapsamında operasyon güvenliğinin sağlanması. | Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
bex Üyeliği sırasında toplanan kişisel verileriniz, aşağıda yer alan aktarım sebebi ve hukuki dayanak kapsamında, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde üçüncü kişilere aktarılmaktadır.
| Veri Aktarılan Taraf | Aktarım Sebebi | Hukuki Dayanak |
| Kanunen yetkili kamu kurumları ve talep edilmesi halinde adli ve idari otoriteler. | Şirketimiz faaliyetlerinin mevzuata uygunluğunun sağlanması. | Kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, Sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması ve şirketimizin meşru menfaatine yönelik hukuki sebepler. |
| Kart Çıkaran Kuruluş | Kartın geçerliliğinin teyidi, kart sahipliğinin eşleştirilmesi ve SMS OTP ile kullanıcı doğrulamasının gerçekleşmesi. | Sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması. |
| Kart Kabul Eden Kuruluş | Ödeme emri başlatılması ve işlemin gerçekleştirilmesi. | Sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması. |
| Entegre İşyerleri, (Standart Model) | Kullanıcıya hangi kartının kullanıldığının gösterilmesi, taksit seçeneklerinin hesaplanması ve sunulması, ödemenin tamamlanması. | Sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması. |
| Entegre İşyerleri (Veri İletim Modeli) | Entegre İş Yerlerinin kendi ödeme altyapısı üzerinden ödeme emrinin başlatılması, taksit seçeneklerinin hesaplanması. | Sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması. |
Kişisel verileriniz mevzuatta öngörülmesi hali dışında bu Aydınlatma Metni’nde belirtilenler haricinde üçüncü kişilerle paylaşılmayacaktır.
Tabloda yer alan veri aktarılacak üçüncü kişiler, söz konusu hizmeti yerine getirebilmek için gerekli olan ilgili kişisel veriye erişim sağlamaktadır. Bu durumda, tabloda yer alan veri aktarılacak üçüncü kişiler, bilgilerinizi yalnızca BKM adına hizmet vermek için kullanacak, sözleşmesel yükümlülükleri çerçevesinde bu bilgileri gizli tutmak ve başka hiçbir amaçla kullanmama yükümlülüğü altında olacaklardır.
Kişisel verileriniz Kayıtlı Kart ile Ödeme Hizmeti kullanımı devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesinin ardından verileriniz Kanun’da belirlenen şekilde imha edilir.
Kişisel verileriniz Kanun’un 12’nci maddesi uyarınca uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirlerle korunmaktadır.
Veri sahibi olarak Kanun’un 11’inci maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinize ilişkin başvurularınızı aşağıdaki yöntemlerle dilediğiniz zaman iletebilirsiniz:
Yazılı başvuru:
Bankalararası Kart Merkezi A.Ş. (BKM)
Nispetiye Cad. Akmerkez E-3 Blok Kat:2-3 34337 Etiler / Beşiktaş / İstanbul
Güvenli elektronik imza veya mobil imza ile Kayıtlı Elektronik Posta yoluyla: bkm@hs02.kep.tr
BKM’ye daha önceden bildirilen ve BKM’nin sisteminde kayıtlı bulunan e-posta adresinizi kullanarak: kisiselveri@bkm.com.tr
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.