FİNBERG ARAŞTIRMA GELİŞTİRME DANIŞMANLIK YATIRIM HİZMETLERİ A.Ş
TİPPAY KULLANICILARINA YÖNELİK AYDINLATMA METNİ
Veri sorumlusu sıfatını haiz Finberg Araştırma Geliştirme Danışmanlık Yatırım Hizmetleri A.Ş. (“Şirket”) olarak siz Tippay kullanıcılarına ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemelerine (birlikte “KVK mevzuatı”) uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.
İşbu Aydınlatma Metni ile Şirketimizin Tippay uygulaması kullanıcılarına yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek isteriz.
Aşağıdaki Tablo-1’de belirtilen kişisel verileriniz (“kişisel verileriniz”) Şirketimiz tarafından, Tippay mobil uygulamasına üyelik oluşturulması ve Tippay hizmetlerinden faydalanılması kapsamında; elektronik, sözlü veya yazılı olarak fiziki veya elektronik ortamlarda aşağıdaki Tablo-1’deki amaçlarla bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK’nın ilkeleri doğrultusunda KVK mevzuatına uygun olarak otomatik ve otomatik olmayan yollarla elde edilmekte ve işlenmektedir.
İşbu Aydınlatma Metni, işlenen kişisel verilerinize yönelik olarak kanunda öngörülen hukuki sebepleri içerecek şekilde hazırlanmıştır.
Bankamızca işlenecek kişisel verileriniz aşağıdaki gibidir.
Tablo-1
| İşlenme Amaçları | Kişisel Veri | Hukuka Uygunluk Sebepleri |
| Bahşiş Veren ya da Bahşiş Alan olarak Üye kaydı oluşturulması | • Kimlik Bilgisi (isim, soy isim, T.C. kimlik numarası, doğum tarihi, cinsiyet) • İletişim Bilgisi (e-posta adresi, cep telefon numarası) • Diğer (çalışılan firma bilgisi, referans kodu) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Üyelik işlemlerinin yönetilmesi/gerçekleştirilmesi | • Kimlik Bilgisi (isim, soy isim, doğum tarihi, cinsiyet) • İletişim Bilgisi (e-posta adresi, telefon numarası, şehir bilgisi) • Finans Bilgisi (Cüzdan hesap no) • Üye İşlem Bilgisi (güncel bakiye bilgisi, işlem geçmişi bilgileri) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Üyelik işlemleri gerçekleştirildikten sonra Tippay Cüzdan hesabı oluşturulması | • Kimlik Bilgisi (isim, soy isim, T.C. kimlik numarası, doğum tarihi) • İletişim Bilgisi (e-posta adresi) • Finans Bilgisi (Cüzdan hesap no) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Tippay Cüzdana bakiye yükleme yapılması | • Kimlik Bilgisi (isim, soy isim) • Finans Bilgisi (Cüzdan hesap no, cüzdan bakiyesi) • Üye İşlem Bilgisi (bakiye yükleme tutarı, kredi kartı hamili, kredi kartı numarası, kredi kartı son kullanma tarihi, CVV, gönderici IBAN no., bakiye yükleme tarihi) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Üyeler tarafından bahşiş hesaplaması yapılması | • Diğer (Hesap tutarı, kişi sayısı, bahşiş oranı, toplam bahşiş tutarı) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Tippay Cüzdan’dan banka hesabına para aktarılması | • Finans Bilgisi (Cüzdan hesap no) • Üye İşlem Bilgisi (İşlem tutarı, aktarılan IBAN numarası, komisyon oranı) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Tippay Cüzdan’dan bahşiş ödemesi yapılması | • Kimlik Bilgisi (isim, soy isim) • Finans Bilgisi (Cüzdan hesap no) • Diğer (bahşiş tutarı, bahşiş ödemesi gerçekleştirilen işletme bilgisi) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Tippay uygulaması içerisinde en çok bahşiş alan ve bahşiş veren kullanıcıların sıralandığı yıldızlar tablosunun oluşturulması | • Kimlik Bilgisi (isim, soy isim) • Görsel Kayıtlar (üye profil fotoğrafı • Diğer (son bir haftada ve bir ayda ödenen bahşiş tutarı, son bir haftada ve bir ayda alınan bahşiş tutarı) | Açık rıza (md.5/1) |
| Üyelerin Tippay Uygulamasına davet ettikleri kişilerin üye olması ile üyeye ödül kazanımı sağlanması | • Kimlik Bilgisi (isim, soy isim) • Diğer (davet edilen arkadaşın referans bilgisi, referans kodu, ödül bilgisi) | Açık rıza (md.5/1) |
| Tippay Cüzdan’dan bağış ödemelerinin gerçekleştirilmesi | • Kimlik Bilgisi (isim, soy isim, T.C. kimlik numarası) • Finans Bilgisi (Cüzdan hesap no., bağış tutarı) • İletişim bilgisi (e-posta adresi, cep telefonu numarası) • Diğer (bağış ödemesi gerçekleştirilen kurum bilgisi, bağış ödemesi gerçekleştirilen kurum hesap no ve banka bilgisi, bağış yapılan tarih) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2(c)) |
| Pazarlama / tanıtım amacıyla Üyelere elektronik posta gönderimi yapılması | • Kimlik bilgisi (isim, soy isim) • İletişim bilgisi (e-posta adresi) | Açık rıza (md.5/1) |
| Pazarlama / tanıtım amacıyla Üyelere kısa mesaj (sms) gönderimi yapılması | • Kimlik bilgisi (isim, soy isim) • İletişim bilgisi (cep telefonu numarası) | Açık rıza (md.5/1) |
| Şikâyet ve talep yönetimi | • Kimlik bilgisi (isim, soy isim) • Üye İşlem Bilgisi (talep ve şikayet bilgileri) | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2(ç)) |
| Yetkili kamu kurum ve kuruluşları aracılığıyla yapılan müşteri şikayetlerine ya da bilgi taleplerine ilişkin cevap verilmesi | • Kimlik bilgisi (isim, soy isim,) • Üye İşlem Bilgisi (şikâyet bilgisi, şikâyete konu işlem bilgisi) | Kanunlarda açıkça öngörülmesi (md.5/2 (a)) |
| İşlem Güvenliğinin Sağlanması | • İşlem güvenliği bilgisi (cihaz kodları, IP adresi bilgileri) | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f)) |
Yukarıda anılan kişisel verilerinizin aşağıda anılan amaçlar ve hukuka uygunluk sebepleri uyarınca aktarılmaktadır.
| Aktarım Amacı | Hukuka Uygunluk Sebebi | Alıcı Grubu |
| Tippay Cüzdan hesabı oluşturulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (md.5/2 (c)) | Ödeme Hizmeti Sağlayıcı Kuruluşlar |
| Tippay Cüzdana bakiye yükleme yapılması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (md.5/2 (c)) | Ödeme Hizmeti Sağlayıcı Kuruluşlar |
| Tippay Cüzdan’dan banka hesabına para aktarılması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (md.5/2 (c)) | Ödeme Hizmeti Sağlayıcı Kuruluşlar ve Bankalar |
| Tippay Cüzdan’dan bahşiş ödemesi yapılması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (md.5/2 (c)) | Ödeme Hizmeti Sağlayıcı Kuruluşlar ve İş Ortakları |
| Tippay Cüzdan’dan bağış ödemelerinin gerçekleştirilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (md.5/2 (c)) | Ödeme Hizmeti Sağlayıcı Kuruluşlar ve Bağış Ödemeleri için Anlaşmalı Kurumlar |
| Yetkili kamu kurum ve kuruluşları aracılığıyla yapılan müşteri şikayetlerine ya da bilgi taleplerine ilişkin cevap verilmesi | Kanunlarda açıkça öngörülmesi (md.5/2 (a)) | Yetkili Kamu Kurum ve Kuruluşları (BDDK, TCMB, Savcılıklar, Mahkemeler) |
| Aktarım Amacı | Hukuka Uygunluk Sebebi | Alıcı Grubu |
| Bahşiş Veren ya da Bahşiş Alan olarak Üye kaydı oluşturulması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Üyelik işlemlerinin yönetilmesi/gerçekleştirilmesi | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Üyelik işlemleri gerçekleştirildikten sonra Tippay Cüzdan hesabı oluşturulması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay Cüzdana bakiye yükleme yapılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Üyeler tarafından bahşiş hesaplaması yapılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay Cüzdan’dan banka hesabına para aktarılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay Cüzdan’dan bahşiş ödemesi yapılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay uygulaması içerisinde en çok bahşiş alan ve bahşiş veren kullanıcıların sıralandığı yıldızlar tablosunun oluşturulması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Üyelerin Tippay Uygulamasına davet ettikleri kişilerin üye olması ile üyeye ödül kazanımı sağlanması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay Cüzdan’dan bağış ödemelerinin gerçekleştirilmesi | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay Cüzdan’dan bahşiş ödemesi yapılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay uygulaması içerisinde en çok bahşiş alan ve bahşiş veren kullanıcıların sıralandığı yıldızlar tablosunun oluşturulması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Üyelerin Tippay Uygulamasına davet ettikleri kişilerin üye olması ile üyeye ödül kazanımı sağlanması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Tippay Cüzdan’dan bağış ödemelerinin gerçekleştirilmesi | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Pazarlama / tanıtım amacıyla Üyelere elektronik posta gönderimi yapılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Pazarlama / tanıtım amacıyla Üyelere kısa mesaj (sms) gönderimi yapılması | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Şikâyet ve talep yönetimi | Açık Rıza (md.9/1) | Amazon.com Inc. |
| Yetkili kamu kurum ve kuruluşları aracılığıyla yapılan müşteri şikayetlerine ya da bilgi taleplerine ilişkin cevap verilmesi | Açık Rıza (md.9/1) | Amazon.com Inc. |
| İşlem Güvenliğinin Sağlanması | Açık Rıza (md.9/1) | Amazon.com Inc. |
Kişisel verileriniz, Şirketimiz tarafından kişisel verilerin işlenme amacının gerektirdiği süre boyunca işlenir ve her hâlükârda yasal sürenin sonuna kadar muhafaza edilir. Saklama süresinin sona ermesinin ardından kişisel verileriniz KVK mevzuatına uygun olarak Şirketimiz tarafından elektronik ve fiziki ortamlardan silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerinize, yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır.
Şirketimiz fiziki arşivine ve/veya sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.
KVKK’nın 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (a) işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
İşbu Aydınlatma Metni kapsamında kişisel verilerinizin işlenmesine ilişkin herhangi bir sorunuz ya da talebinizin olması halinde Şirket adresimiz olan Esentepe Mah. Büyükdere Cad. No:129 – 34394 Şişli / İstanbul’a yazılı olarak başvurunuzu gönderebilir veya Kayıtlı E-Posta Sistemi yollarından biriyle Şirketimize başvurabilirsiniz.
Şirketimiz, KVKK’nın 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarife uygulanacaktır. Talebinizin reddedilmesi halinde, ret nedeni/nedenleri cevabı yazımızda belirtilecektir.
Şirketimiz tarafından işlenen kişisel verilerinizin güncel olmadığını, eksik veya hatalı olduğunu düşünüyorsanız ilgili kişisel verinize/verilerinize ilişkin değişiklik bildirimleriniz için lütfen derhal kvkk@tippay.app adresinden Şirketimiz ile irtibata geçiniz.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Güncellemeleri https://tippay.app/ adresinden takip edebilirsiniz.
Veri Sorumlusu
Finberg Araştırma Geliştirme Danışmanlık Yatırım Hizmetleri A.Ş.
| MERSİS Numarası: 0388108663500001 | Adres: Esentepe Mah. Büyükdere Cad. No:129 – 34394 Şişli / İstanbul | E-posta: bilgi@tippay.app |