Çerez Politikası

Komodor Teknoloji A.Ş. (Bundan böyle “Kaptan” ya da “Şirket” olarak anılacaktır.) topladığı ve işlemekte olduğu kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda gereken azami dikkat ve özeni göstermektedir. Bu itibarla, Kaptan’ın, veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları siz değerli müşterilerimizin ve tüm ilgililerin dikkatine sunarız.

Şirketimizin Veri Sorumlusu ya da Veri Alıcısı sıfatıyla işlediği kişisel bilgiler, Kanun’a uygun olarak işlenmekte ve muhafaza edilmektedir. Bu amaçla Kaptan, bütün işlemlerinizde kişisel verilerinizin korunması için gereken idari ve teknik tedbirleri almakta, kişisel verilerinizi aşağıda açıklanan şartlarda ve Kanun ve ilgili diğer mevzuatta öngörülen sınırlar dahilinde işlemektedir.

Kurum kültürü olarak benimsediğimiz konuyla ilgili hazırladığımız Gizlilik Politikası’na internet sitemizden ulaşabilirsiniz. Ancak önemle belirtelim ki, Kaptan internet sitesinde yapılan yönlendirmelerde (link verilen) diğer internet sitelerindeki veri güvenliği konusunda bir garanti sunulamamaktadır. Bu konuda ilgili sayfanın veri güvenliği ile ilgili politikası dikkatlice incelenmelidir.

1. Hukuki Nitelik ve Kapsam

Kanun'un Aydınlatma Yükümlülüğü başlıklı 10’uncu maddesi, kişisel verileri işlenen kimselerin veri sorumlularınca aydınlatılmalarını öngörmektedir. Kanun hükümlerine göre Kaptan kendi tasarruf alanında bulunan kişisel veriler bakımından “Veri Sorumlusu”dur.

İşbu Aydınlatma Metni ile veri sahiplerini; veri sorumlusunun kimliği, kişisel veri işleme amaçları, kişisel verilerin aktarıldığı kişiler ve aktarma amaçları, kişisel verilerin toplanmasının hukuki sebepleri, kimlere aktarılabileceği ve yöntemleri, kişisel veri sahibinin veri sorumlusuna yönelteceği güncelleme, silinme ya da anonimleştirme gibi Kanun’un 11’inci maddesinde sayılan hakları konusunda bilgilendirmektedir.

2. Veri Sorumlusunun Kimliği

Kanun’un 3/1 maddesinin (ı) bendinde Veri Sorumlusu, olarak tanımlanmıştır. Bu çerçevede bazı veriler kapsamında Şirketimiz veri sorumlusudur. Veri Sorumlusu olarak Şirketimize ait iletişim bilgileri aşağıdaki gibidir.

Çifte Havuzlar Mah. Eski Londra Asfalti Cad. Kuluçka Mrk. A1 Blok No: 151/1c İç Kapı No: B35 Esenler / İstanbul Türkiye,
www.kaptan.co
Kanun’a ilişkin taleplerinizi kvkk@kaptan.co e-posta adresimize yönlendirebilirsiniz.

3. İşlenen Kişisel Verileriniz

Kaptan ile paylaşmış olduğunuz,

1) Kimlik Bilgileri: Ad- soyad, TCKN, doğum tarihi,
2) İletişim Bilgileri: cep telefonu, e-posta adresi,
3) Müşteri İşlem Bilgileri: IBAN, müşteri kart numarası, müşteri hesap bakiyesi, işlem limiti
4) İşlem Güvenliği Bilgileri: IP Adresi, internet giriş çıkış bilgileri, şifre ve parola bilgilerinden
5) Lokasyon bilgileri: Bulunulan yer bilgisi
Oluşan kişisel verileriniz 6493 sayılı Ödeme Ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun ve alt düzenlemeleri gereğince ödeme hizmetleri faaliyetleri ile ilişkili olarak ve KVK Kanunu`nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenebilmektedir.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz Kanundaki ilkeler doğrultusunda;

a) Şirketimiz tarafından sunulan ödeme hizmetlerinden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
b) Başta finansal güvenlik süreçlerinin KYC (Müşterini Tanı), AML (Kara paranın Aklanmasının Önlenmesi), anti-fraud (Dolandırıcılığın Önlenmesi), uyum programı yönetmeliğinin işletilmesi ve diğer usulsüz işlemlerle mücadele gibi yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerimizin yerine getirilmesinin sağlanması,
c) Elektronik hizmetler başta olmak üzere, en üst düzeyde finansal ve ticari veri güvenliğinin sağlanması, buna uygun bilişim altyapısı ve veri tabanlarının oluşturulması ve idari teknik tedbirlerin alınması,
d) Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, gelecek talep ve şikayetlere cevap verilmesi, bu mecrada oluşan hataların giderilmesi ve internet sitemizden paylaşılmış olan Gizlilik Politikası’na uygunluğunun sağlanması,
e) Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi amaçları doğrultusunda 6493 sayılı Ödeme Ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun ve alt düzenlemeleri gereğince ödeme hizmetleri faaliyetleri ile ilişkili olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir,
f) Uygulamanın üyeler tarafından istedikleri şekilde kişiselleştirilebilmesi ve uygulama izinlerinin alınabilmesi,
g) Mobil uygulama, web sitesi, iş birliği içinde olduğumuz firmalar ve kanallarda, Kaptan ve anlaşmalı kurumlar tarafından sunulan ürün ve hizmetlerden yararlanılabilmesi, iletişimlerin yapılabilmesi, gerçekleştirilen işlemlerle bilgi sağlanabilmesi, Kaptan Kart verilebilmesi,
h) Çekiliş, ödüllendirme, yarışma gibi etkinliklerin düzenlenebilmesi ve katılımın sağlanması yetkili kuruluşlara bilgilendirme yapılması,
i) Konum bilginize göre anlık kampanya iletişimleri yapılabilmesi,
j) data, üye ve pazarlama analiz çalışmalarının yapılabilmesi.

5. Kişisel Verileri İşlemeye İlişkin İlkelerimiz

Kaptan olarak kişisel verilerinizle ilgili;

a) Hukuka ve dürüstlük kurallarına uygun işlemeyi,
b) Doğru ve güncelliği sağlama gayretinde olmayı,
c) Belirli, açık ve meşru amaçlar için işlemeyi,
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmeyi ilke edindik.
Ayrıca bu kapsamda veri minimizasyonuna önem verdiğimizi de ifade etmek isteriz.

6. Kişisel Verilerin İşlenme Yolları

Kişisel verileriniz, Kanunun 5’inci maddesinde sayılan; kanunlarda açıkça öngörülmesi, fiili imkânsızlık, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olan işlemeler, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması gibi uygunluk hallerinden birinin varlığı halinde de kişisel veriler işlenebilir. Özel Nitelikli Kişisel Verilerin işlenmesi ancak açık rızaya dayalı olarak işlenebilmektedir.

7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimizde Kanun’a uygun olarak toplanan ve işlenen kişisel verileriniz; Başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun, olmak üzere, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname gibi bağlı olunan mevzuatta Kaptan bakımından öngörülen risk yönetimi, bildirim, muhasebe, iç kontrol ve denetim, uyum gibi yükümlülüklerin yerine getirilmesi amacıyla BDDK, MASAK, T.C. Merkez Bankası, bağımsız denetim kuruluşu gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlara, Şirket’in ihtiyaç duyduğu idari, mali, hukuki ve teknik nitelikli malzeme ve hizmetlerin temini amacıyla ve gizlilik sözleşmeleri eşliğinde yurt içindeki mal ve hizmeti sağlayıcıları, grup şirketlerine (Şirket ve/veya iş ortaklarına, hissedarlarına) iş ve çözüm ortakları ve danışmanlara, Kaptan mobil uygulaması içinde yer alan iş ortaklarına ait diğer uygulamaları kullanmak istediğiniz takdirde sözleşmenin kurulması veya ifası ile doğrudan ilgili olması sebebiyle iş ortaklarına, bir hakkın tesisi, korunması ve kullanılması amacıyla muhatap olunan davalar ve işlemler nedeniyle yetkili kamu tüzel kişilikleri veya adli makamlara Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Veri Sorumlusu ya da Veri Alıcısı sıfatıyla herhangi bir verinin yurtdışına aktarımı ise söz konusu değildir.

8. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından verilen;

a) Ödeme hesabına para yatırılması ve ödeme hesabından ödeme emrine istinaden para gönderimi gibi ödeme hesabıyla ilgili işlemlerin yürütülmesi,
b) Ödeme hesabındaki fonun aktarımıyla ilgili doğrudan borçlandırma işlemi, ödeme kartı ya da benzer bir araçla yapılan ödeme işlemi ile düzenli ödeme emri dâhil para transferi, c) Ödeme aracının ihraç veya kabulü,
d) Para havalesi,
e) Fatura ödemelerine aracılık edilmesi,
f) Ödeme hizmeti kullanıcısının onayının alınması koşuluyla, bir veya daha fazla ödeme hesabına ilişkin konsolide edilmiş bilgilerin çevrim içi platformlarda sunulması
g) Sanal veya fiziksel kart talebi alınabilmesi, bu kart üzerinden işlemlerin yapılabilmesi, anlaşmalı kurum ödemelerinin yapılabilmesi, yapılan işbirlikleri aracılığıyla Kaptan'ın veya birlikte çalıştığı iş ortaklarının tekliflerde bulunabilmesi gibi sunduğumuz temel ödeme hizmetleri sırasında, otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.
Bu kapsamda kişisel verileriniz; Şirket ile Bireysel ve/veya Kurumsal Müşterilerimiz arasında bulunan ilişkisi çerçevesinde başta sizlerin beyanları üzerine fiziki veya elektronik ortamda Şirket tarafından doğrudan ya da sağlayıcı ve/veya iş ortaklarımız aracılığıyla, elektronik olarak doldurduğunuz iletişim formları, çevrimiçi yardım hizmeti gibi kanallar üzerinden Şirketimiz ile yapmış olduğunuz yazılı veya sözlü iletişimler aracılığıyla paylaşmış olduğunuz bilgi ve belgeler, elektronik posta sistemi üzerinden Şirketimize göndermiş olduğunuz elektronik postalarla toplanmaktadır.
Kişisel verileriniz, bahse konu yöntem ve amaçlar doğrultusunda, 6493 sayılı Kanun ile Ödeme Hizmetleri Ve Elektronik Para İhracı ile Ödeme Kuruluşları Ve Elektronik Para Kuruluşları Hakkında Yönetmelik, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname gibi bağlı olunan mevzuattan kaynaklı olarak ve bu kapsamda Şirketimizin sözleşme ve mezkur mevzuattan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilir.
Bu hukuki sebeple toplanan kişisel verileriniz Kanun’un 4, 5 ve 6.ı maddeleri ile 5651 sayılı Kanuna uygun bir şekilde ve kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninde belirtilen amaçlar dahilinde işlenebilmektedir.

9. Nasıl Koruyoruz?

Kaptan tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, siber saldırılara karşı güncel güvenlik duvarları ve anti-virüs sistemlerinin kullanılması, üçüncü tarafların özenle seçilmesi, erişim ve yetki kontrollerinin sağlanması gibi idari ve teknik tedbir setlerini içeren Gizlilik ve Bilgi Güvenliği Politikalarımıza şirket içinde riayet edilmesi sağlanmaktadır.

10. Kişisel Veri Sahibinin Hakları ve Başvuru

Kişisel veri sahipleri olarak, Kanun’un 11 inci maddesinde sayılan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda niteliğine göre talebiniz en geç otuz gün içinde sonuçlandırılacaktır.
Ayrıca yürürlükte olan mevzuat uyarınca kişisel verilere ilişkin başvurular veri sahibinin bizzat kendisi tarafından yapılmak zorunda olduğundan başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir.
Bu kapsamda kişisel veri sahipleri Kaptan tarafından işbu metinde duyurulan e-posta adresimize başvurarak kendinizle ilgili olarak;

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, f) Kanun’un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.