NOMUPAY ÖDEME ve ELEKTRONİK PARA HİZMETLERİ A.Ş.
AYDINLATMA METNİ

Nomupay Ödeme ve Elektronik Para Hizmetleri A.Ş. (“Şirket”) olarak kişisel verilerinizi, başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında Veri Sorumlusu sıfatına sahip olmamız ve 6493 Sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve tabi olduğumuz mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde anılan yasalara uygun surette toplamakta ve işlemekteyiz. Bu çerçevede işbu Aydınlatma Metni Nomupay Ödeme ve Elektronik Para Hizmetleri A.Ş. tarafından hazırlanmıştır.

KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ VE HUKUKİ SEBEBİ

Üye İş Yeri Çalışanı/Yetkilisi Süreçleri:

Kişisel Veri Kategorileri	Kişisel Veri İşleme Amacı	Hukuki Sebep
Kimlik* İletişim Müşteri İşlem Finans	– Üye iş yeri başvurularının değerlendirilmesi ve sonuçlandırılması – Şirket ile üye iş yeri ilişkisinin kurulması ve bu sözleşmesel ilişki çerçevesinde her türlü edimin yerine getirilmesi – Üye işyeri kayıt sistemine giriş işlemlerinin gerçekleştirilmesi – Entegrasyon süreçlerinin yürütülmesi – Faturalaşma ve ödeme işlemlerinin yerine getirilmesi – Düzenleyici otoriterlerin denetim faaliyetleri	– Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması – Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Potansiyel Müşteri Süreçleri:

Kişisel Veri Kategorileri	Kişisel Veri İşleme Amacı	Hukuki Sebep
Kimlik* İletişim Finans	– Şirket ürün ve hizmetlerine ilişkin başvurularınızın alınması, değerlendirilmesi ve sonuçlandırılması – Şirket ürün ve hizmetlerine ilişkin satış süreçlerinin planlanması ve gerçekleştirilmesi	– Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması – Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Elektronik Para Hesap Açılış Süreçleri:

Kişisel Veri Kategorileri	Kişisel Veri İşleme Amacı	Hukuki Sebep
Kimlik* İletişim Müşteri İşlem Finans	– Elektronik para hesap açılış faaliyetlerinin gerçekleştirilmesi – Şirket ürün ve hizmetlerinin tarafınıza sunulması – Sözleşme süreçlerinin kurgulanması ve ifası – Talimatlarınızın yerine getirilmesi – Düzenleyici otoriterlerin denetim faaliyetleri	– Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması – Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Her Süreçte Geçerli Olan Veri İşleme Amaçları:

Kişisel Veri Kategorileri	Kişisel Veri İşleme Amacı	Hukuki Sebep
Kimlik* İletişim Finans	– Kimlik tespiti süreçlerinin yürütülmesi – Şüpheli işlem bildirimlerinin gerçekleştirilmesi – İşlem güvenliğinin sağlanması	– Kanunlarda açıkça öngörülmesi – Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Kimlik* İletişim Müşteri İşlem Finans Risk Yönetimi	– Resmi kurum taleplerinin yerine getirilmesi – Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi – Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması – İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi – Faaliyetlerin tabi olunan mevzuata uygun yürütülmesi	– Kanunlarda açıkça öngörülmesi – Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Kimlik* İletişim Müşteri İşlem	– Kullanıcı talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılması – Hukuk işlerinin takip edilmesi	– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde
Kimlik* İletişim Müşteri İşlem Finans Risk Yönetimi	– Denetim faaliyetlerinin gerçekleştirilmesi – Müşteri ilişkileri ve iletişim faaliyetleri yönetimi – Bilgi güvenliği süreçlerinin yürütülmesi – Risk analiz/yönetim faaliyetlerinin gerçekleştirilmesi	– Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması – Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması
Kimlik* İletişim Müşteri İşlem Finans Pazarlama	– Şirket ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi	– Açık rızanızın varlığı halinde
Kimlik* İletişim	– İletişim bilgilerinize reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi	– Açık rızanızın varlığı halinde

*Tüzel kişi müşterimizin temsilcisi veya pay sahibi/ortağı gerçek kişi olmanız veya gerçek kişi tacir olmanız halinde; vergi kimlik numarası, imza beyannamesi vb. ticari işletmeyle bağlantılı bilgileriniz talep edilebilecektir.

İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI

Aktarılan Veri Kategorileri	Aktarılan Kuruluşlar	Aktarımın Hukuki Sebebi ve Amacı
Kimlik İletişim Müşteri İşlem Finans Risk Yönetimi	Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri (Türkiye Cumhuriyet Merkez Bankası (TCMB), Gelir İdaresi Başkanlığı (GİB), Mali Suçları Araştırma Kurulu (MASAK), Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği vb.)	Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; – Yasal raporlama ve bilgi taleplerinin yerine getirilmesi, – Yasal denetim faaliyetlerinin yürütülmesi, – Risk analiz/yönetim faaliyetlerinin gerçekleştirilmesi
Kimlik İletişim Müşteri İşlem Finans Risk Yönetimi	Ödeme işlemi hizmet sağlayıcıları ve diğer finansal kuruluşlar (yurt dışı bankalar, uluslararası ödeme sistemleri kurum ve kuruluşları)	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak; – Ödeme hizmetlerine ilişkin teknik sistemlerin tarafınıza sağlanabilmesi
Kimlik İletişim Müşteri İşlem Finans Risk Yönetimi	Hizmet Sağlayıcılar (Hizmet alınan destek kuruluşları, dış hizmet sağlayıcıları, bilişim teknolojisi altyapısı hizmeti sağlayıcıları, danışmanlık şirketleri, bağımsız denetim şirketleri, saklama/arşiv firmaları vb. 3. taraf hizmet sağlayıcılar)	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebebine dayalı olarak; – Şirket ürün ve hizmetlerinin tarafınıza sunulması, – İş faaliyetlerimizin yürütülmesi
Kimlik İletişim Müşteri İşlem Finans Risk Yönetimi	İş ortakları ve hissedarlar	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması hukuki sebebine dayalı olarak; – İş faaliyetlerimizin yürütülmesi, – Hukuki süreçlerin takibi ve yürütülmesi, – Risk analiz/yönetim faaliyetlerinin gerçekleştirilmesi

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Kişisel verileriniz Şirketimiz tarafından yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda Şirket içi sistemler, internet sitesi, mobil uygulama, e-posta, faks, çağrı merkezi ve çevrimiçi formlar yoluyla; fiziki ortamda yüz yüze görüşmeler, başvuru formları, sözleşmeler, kargo ve posta yoluyla toplanmaktadır.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Kişisel veri sahibi olarak dilediğiniz zaman Veri Sorumlusu olan Şirketimize başvurarak Kanun’un 11. maddesinde belirtilen haklarınızı kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya hatalı işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• Elde ettiğimiz bilgilerin otomatik sistemler ile analizi yoluyla hakkınızda ortaya çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme.

Kişisel Verilerin Korunması Kanunun “İlgili Kişinin Hakları” başlıklı 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Nomupay Ödeme ve Elektronik Para Hizmetleri A.Ş. Başvuru Formu’nu (KVKK Başvuru Formu link ile inidirilebilmeli) doldurarak Nomupay Ödeme ve Elektronik Para Hizmetleri’nin Maslak Mah. AOS 55. Sokak 42 Maslak B Blok Sitesi No:4, Kat:18, D:2 658 Sarıyer / İstanbul adresine yazılı olarak, “güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla nomupay@hs03.kep.tr adresine veya elektronik posta üzerinden destek@nomupay.com.tr adresine iletebilirsiniz.

Veri Sorumlusu’na iletilmiş olan başvurular Kanun’un 13. Maddesi 2. Fıkrası gereğince 30 (Otuz) gün içinde ve başvuruda kullandığınız usule göre yanıtlanacaktır. Başvurunuzun Veri Sorumlusu tarafından gerektiği gibi değerlendirilmesi, gerekli araştırmanın yapılabilmesi ve Veri Sahibi Kişi’ye uygun bir dönüş yapılabilmesi için aşağıda talep edilen bilgi ya da belgelerin veya başvuru sonrasında ek olarak istenebilecek bilgi ya da belgelerin eksiksiz olarak Veri Sorumlusu’na iletilmesi gereklidir. Veri Sahibi Kişi, eksik ya da yanlış olarak verilen bir bilgi ya da belge nedeniyle Veri Sorumlusu’nun gerekli araştırmayı yapamaması halinde her türlü sorumluluğun kendisine ait olduğunu kabul etmektedir. Veri Sorumlusu tarafından Başvuru Formu’nda eksik veya yanlış verildiği tespit edilen bilgilerin doğrusunun talep edilmesi ya da ek bilgiler istenmesi halinde Kanun’un 13. Maddesinde belirtilen 30 (Otuz) günlük süre duracak ve ek bilgi ya da belgenin Veri Sorumlusu’na iletilmesini müteakip yeniden ve kaldığı yerden işlemeye başlayacaktır.

Başvurular, Kurul tarafından alınacak karar ile bir ücret tarifesi yayınlamadığı sürece ücretsiz olarak yapılacaktır. Ancak başvurulara Veri Sorumlusu tarafından verilecek cevapların 10 sayfayı aşması halinde, Veri Sahibi’nden her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Veri Sahibi tarafından cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir. Veri Sahibi Kişi Başvuru Formu ile ya da daha sonrasında Veri Sorumlusu’na iletmiş olduğu tüm bilgi ve belgelerin doğru olduğunu, hiçbir yanlış içermediğini kabul ve taahhüt eder.

Veri Sahibi Kişi, Başvuru Formu’nun değerlendirilmesi ve sonraki sürecin yürütülebilmesi amaçlarına yönelik olarak, kişisel verilerinin Veri Sorumlusu tarafından işlenmesine ve gerektiğinde üçüncü kişilere aktarılmasına açıkça onay verdiğini kabul eder.