GİZLİLİK VE GÜVENLİK

 

Müşteri, ORBİFO’nun başta Temsilci vasıtasıyla gerçekleşen işlemlerde mevzuat uyarınca yükümlülüklerini tam ve eksiksiz olarak yerine getirebilmesi, risk tespiti/düzeyinin belirlenmesi, ORBİFO’nun meşru menfaatleri, hizmet kalitesinin sağlanması amaçları ile ORBİFO Hizmetleri’nin sunulabilmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerini yerine getirebilmesi için Müşteri’ye ait harcama ve fatura bilgileri dahil, telefon numarası, TCKN, ad, soyad vb kimlik bilgileri, adres, iletişim bilgisi ve bu bilgilerin güncelliği, limit bilgisi, risk, işlem bilgileri vb. bilgileri başta olmak üzere ödemeye ilişkin talimatlar, bakiye yetersizliği sebebiyle başarısız işlem olup olmadığı, başarısız işlem sayısı hakkındaki kişisel bilgilerinin ORBİFO Kurumsal Hizmetler A.Ş. ORBİFO Grup Şirketleri tarafından ORBİFO ile karşılıklı olarak işlenmesi, ayrıca anılan süreler ve amaçlar dahilinde bu maddede sayılan bilgilerin Müşteri’ye mal ve hizmet sağlayan Üye İşyeri/Ödeme Hizmet Sağlayıcıları ve Kuruluşları/İş Ortakları/ /Temsilcileri/ Dış Hizmet Sağlayıcıları/ ilgili Finansal Kuruluşlar/ Bankalar ile karşılıklı olarak işlenmesi gerektiği konusunda bilgi sahibidir.

 

Müşteri, Kişisel Verilerin Korunması Kanunu’nun 11. maddesi ve işbu Sözleşme kapsamında uygulanmasının gerekmesi ile birlikte ORBİFO’ya başvurarak kendisiyle ilgili; Kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, ilgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. Söz konusu haklar, .......@.......... adresine yazılı talep iletilerek kullanılabilecektir. ORBİFO, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür. Müşteri, veri işleme iznini her zaman Çağrı Merkezi aracılığıyla iptal edebilir. Veri işleme izninin iptali, bu Sözleşme uyarınca paylaştığı ve Sözleşme kapsamındaki ORBİFO Hizmeti’nin sunulması ve/veya ORBİFO ve ilgili ORBİFO Grup Şirketi’nin yasal yükümlülüklerinin ifası için işlenmesi zorunlu olan bilgilerin işlenmesi gibi Kişisel Verilerin Korunması Kanunu’nun saydığı istisnai durumların varlığında işlenmesi ve yine bu amaçlarla paylaşılmasına engel teşkil etmez.

 

 

 

ORBİFO KURUMSAL HİZMETLER A.Ş.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN

AYDINLATMA METNİ

​

ORBİFO KURUMSAL HİZMETLER A.Ş. (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve bağlı mevzuatına uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile KVK Kanunu’nda tanımlı şekli ile “veri sorumlusu” sıfatıyla, kişisel verileri aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

 

a. Veri Sorumlusu ve Temsilcisi

 

KVKK uyarınca, kişisel verileriniz, veri sorumlusu olarak Şirketimiz tarafından aşağıda açıklanan kapsamda işlenebilecektir.

 

b. Kişisel Verilerin Hangi Amaçla İşleneceği, Kimlere ve Hangi Amaçla Aktarılabileceği

 

Toplanan kişisel verileriniz, hukuka ve KVKK’nın amacına uygun olarak Şirketimizin ticari işbirliklerinin, yönetim ve iletişim faaliyetlerinin ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi, ürün ve hizmetlerinden kişisel veri sahiplerinin en iyi şekilde faydalandırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, internet sitemizde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi, talep ve şikâyetlerini ileten kişisel veri sahipleri ile iletişime geçilmesi ve talep ve şikâyet yönetiminin sağlanması, etkinlik yönetimi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi, Şirketimizin, grup şirketlerimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi/yetkili/çalışan değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla sınırlı olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenebilecek ve yine KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları kapsamında iş ortaklarımıza, tedarikçilerimize, grup şirketlerine, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere aktarılabilecektir. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme faaliyetine ilişkin olarak Şirket tarafından açık rızanız temin edilmektedir. 

 

c. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirketimiz tarafından tedarikçiler, müşteriler, internet sitesi ve fiziki kanallar gibi farklı kanallarda icra edilen teknik ve süreçsel yöntemlerle, bu kanalları kullanarak sizlere ticari hizmetlerimizi sunmak ve bu çerçevede ticari faaliyetlerimizi yürütmek noktasında uygulama imkânı bulan ilgili mevzuat, sözleşme, talep, ticari teamül ve dürüstlük kurallarına dayalı olarak ortaya çıkan ve icra edilen hukuki sebepler çerçevesinde, Şirketimizin hukuki sorumluluklarını yerine getirebilmesi, sizlerle kurmuş olduğumuz iş ilişkisinin gereklerinin ifa edilebilmesi ve bu doğrultuda karşılıklı olarak sahip olduğumuz hakların tesisi, kullanılması ve korunması maksadı ve ilişkide olduğumuz kişisel veri sahiplerinin temel hak ve özgürlüklerini gözeterek Şirketimizin meşru menfaatlerini korumak gibi amaçlar dahilinde işlemek üzere toplanmaktadır.

 

d. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi bize iletmeniz durumunda, Şirketimiz talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, Şirketimizden; 

 

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili mevzuat uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

 

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVK Kanunu ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, “yazılı” olarak Şirketimize, aşağıdaki bağlantıdan ulaşılabilecek başvuru formunu doldurup imzalayarak;

 

• Şahsen başvuru ile,

• Noter vasıtasıyla,

• Başvuru sahibince 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirketimiz kayıtlı elektronik posta adresine ([…]) gönderilmek suretiyle,

 

tarafımıza iletmeniz gerekmektedir.