BELBİM A.Ş. İstanbulkart Mobil Uygulaması

Gizlilik Politikası

BELBİM Elektronik Para ve Ödeme Hizmetleri A.Ş. (“BELBİM A.Ş.” olarak anılacaktır) olarak, İstanbulkart Mobil uygulamamızı (“Mobil Uygulama” olarak anılacaktır.) kullanımınız sırasında mobil uygulamamızdaki bazı fonksiyonlar ile sizlerin deneyimini geliştirmek ve mobil uygulamamızı daha rahat kullanabilmeniz amacıyla kişisel verileriniz ve diğer bilgilerinizin işlenmesi ve mobil uygulama aracılığıyla topladığımız izinler konusunda sizleri bilgilendirmek isteriz.

Mobil uygulamamızın kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir. Kişisel verilerinizin BELBİM A.Ş. tarafından işlenme amaçları konusunda detaylı bilgilere; BELBİM A.Ş. internet sitesi üzerinde bulunan KVKK aydınlatma metinleri ve politikalarından ulaşabilirsiniz.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, mobil uygulamamızı kullanmanız dolayısıyla bazı fonksiyonlar yoluyla BELBİM A.Ş. meşru menfaatine, sözleşmenin kurulması veya ifasına ve mevcut olması durumunda açık rızanıza yönelik hukuki sebeplere dayalı olarak toplanmaktadır. Toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Politika’da belirtilen amaçlarla da işlenebilmektedir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıdaki amaçların gerçekleştirilmesi doğrultusunda toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak, Kişisel Verilerin İşlenmesi ve Korunması Politikası, Kişisel Veri Saklama ve İmha Politikası, Uzaktan Kimlik Doğrulama Süreci Aydınlatma Metni  "KYC Aydınlatma Metni"” , Kişiselleştirilmiş Kart Kullanıcıları Kişisel Verilerin İşlenmesi Aydınlatma Metni “ "Kişiselleştirilmiş Kart Kullanıcıları Kişisel Verilerin İşlenmesi Aydınlatma Metni"” ve ilgili açık rızalar kapsamında ayrıntıları ile düzenlendiği şekilde işlenmekte ve gerekmesi hâlinde işbu metinler nezdinde yer alan taraflara aktarılmaktadır. Aydınlatma metinleri ve açık rızalar kart kullanıcılarımıza işlem öncesine ve/veya sırasında sunulmaktadır. KYC Aydınlatma Metni ve açık rıza haricindeki metinlere internet sitelerimizde, Yine Dijital Kimlik Doğrulama Süreci kapsamındaki KYC Aydınlatma Metni, Kişiselleştirilmiş Kart Kullanıcıları Aydınlatma Metni ve açık rızalara mobil uygulamamız içerisinde yer verilmekte olup, kullanıcı bilgilendirilmesi hassasiyetle sağlanmaktadır. Metinlerimizde ayrıntısı ile yer verilen aktarım nedenleri aşağıdadır;

• Tarafınıza sunulacak hizmetler için gerekli olması halinde, veri sorumlusunun meşru menfaati için veri aktarımının gerekli olması sebebine istinaden tedarikçilerimize, teknik hizmet sağlayıcılara, iş ortaklarımıza ve temsilcilerimize, 

• İstanbulkartlar ve dijital kartlar arası para gönderme işlemlerinin gerçekleştirilebilmesi için gerekli olması halinde, sözleşmenin kurulması hukuki sebebine istinaden söz konusu işlemin tarafı olan kullanıcılarımıza,

• İstanbulkartlar ve dijital cüzdanlardan, bankalar veya diğer ödeme hizmet sağlayıcılarda tutulan hesaplara para gönderme işlemlerinin gerçekleştirilebilmesi için gerekli olması halinde, sözleşmenin kurulması hukuki sebebine istinaden söz konusu işlemin tarafı olan kullanıcılarımıza, ilgili kullanıcıların hesabının bulunduğu ödeme hizmet sağlayıcılarına ve ilgili transferlerin gerçekleştiği ödeme sistemini yöneten ödeme sistemi işleticilerine

• Kolay Adresleme Sistemi’nin kullanımı esnasında elektronik para cüzdanınız ile telefon numaranızın eşleştirilmesi için Bankalar Arası Kart Merkezi ve T.C. Merkez Bankası’na

• Hizmet süreçleri esnasında Kimlik Paylaşım Sistemi üzerinden gerekli sorgulamaların ve teyitlerin yapılabilmesi amacıyla T.C. İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü ile,

• Yetkili merci kararı gereği kişisel verilerinizin talep edilmesi halinde, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında başta İBB, İBB iştirakleri ve bağlı kuruluşlarına olmak üzere kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlara,  

• Yetkili merci kararı gereği kişisel verilerinizin talep edilmesi halinde, yetkili kamu kurum ve kuruluşları tarafından kamu sağlığı ve güvenliğinin korunması amacıyla alınan ve uygulamaya konulan kararlara uyulmasına ilişkin hukuki yükümlülüklerimizin yerine getirilmesi kapsamında başta T.C. İçişleri Bakanlığı, İBB ve İBB iştirak şirketleri ile bağlı kuruluşlarına, 

• Şirket’in bağlı bulunduğu İBB, İBB’nin diğer iştirak şirketleri ile bağlı kuruluşlarının, üçüncü tarafların size hizmet sunması, bu kapsamda gereken faaliyetleri ve sundukları hizmetlere yönelik memnuniyet aktivitelerini yürütmeleri, kendilerine ait hukuki yükümlülükleri yerine getirebilmeleri için, veri sorumlusunun meşru menfaati için veri aktarımının gerekli olması sebebine istinaden ilgili üçüncü taraflara aktarılabilecektir.

• Uzaktan kimlik doğrulama sürecinin gerçekleştirilmesi için gerekli olması halinde; veri sorumlusunun meşru menfaati için veri aktarımının gerekli olması sebebine istinaden İBB’ye, tedarikçilerimize, teknik hizmet sağlayıcılara, iş ortaklarımıza ve temsilcilerimize, 

• Yetkili merci kararı gereği kişisel verilerinizin talep edilmesi halinde, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında başta İBB, İBB iştirakleri ve bağlı kuruluşlarına olmak üzere kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlara aktarılabilecektir.   
   

Hangi Kişisel Verilerinizi Hangi Amaçlarla İşlemekteyiz?

BELBİM A.Ş. olarak mobil uygulamamızda, farklı işletim sistemleri bazında çeşitli amaçlarla farklı fonksiyonlar aracılığıyla izinler almakta ve bu fonksiyonlar vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu uygulama izinleri ve toplanan veriler ile uygulama amaçlarının başlıcaları şunlardır:

TrueDepth Kamera ve Yüz Biyometrik Verilerinin Kullanımı

 

İstanbulkart Mobil Uygulaması, dijital “Müşterini Tanı” (KYC) sürecinin bir parçası olarak kimliğinizin doğrulanmasını sağlamak amacıyla Apple’ın TrueDepth kamera teknolojisini kullanmaktadır. Bu teknoloji ile yalnızca görsel/biyometrik verileriniz (derinlik haritası ve yüz görüntüsü) elde edilir ve aşağıdaki çerçevede işlenir:

• Toplama Amacı: Görsel Bilgileriniz/Biyometrik veriniz, açık rızanıza istinaden; uzaktan kimlik doğrulama sürecine dair yasal gereklilikler nezdinde, görüntülü görüşme esnasında çekilecek fotoğrafınız ile kimlik kartınız üzerinde yer alan fotoğrafınızın biyometrik karşılaştırmasının gerçekleştirilmesi için işlenmektedir. Bu işlem; 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili ikincil mevzuatlar nezdinde belirlenen düzenlemelere uyumlu şekilde, doğrulanmış kullanıcı/müşteri statüsüne geçiş işleminin gerçekleştirilebilmesi için yerine getirilmektedir. Ayrıca ilgili işlemler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu nezdinde yer alan hükümlere uygun hareket edilmesine hassasiyet ile yaklaşılmaktadır. 

• Aydınlatma Metni ve Açık Rıza:  biyometrik verileriniz, uygulama içerisinde size sunulan KYC Aydınlatma Metni nezdinde ve açık rıza onayınız doğrultusunda işlenmektedir. Kullanıcılar olarak siz, doğrulama sürecine başlamadan önce bu konuda bilgilendirilmekte ve açık rızanız ile biyometrik veri işleme işlemi gerçekleştirilmektedir. 

• Saklama ve Güvenlik: Toplanan biyometrik verileriniz; KYC Aydınlatma Metni kapsamında yer alan amaçların yerine getirilmesi adına işlenmekte, güvenli bir şekilde şifrelenmiş olarak sunucularımızda saklanmakta ve ilgili amaçların sona ermesini müteakiben silinmekte veya anonim hale getirilmektedir. 

• Sınırlı Kullanım: Biyometrik verileriniz, sadece kimlik doğrulama süreci için işlenmekte olup, başka hiçbir amaçla – reklam, pazarlama, kullanıcı takibi, profil çıkarımı veya analitik – kullanılmamaktadır.

• Veri Aktarımı: Biyometrik veri haricindeki veriler KYC Aydınlatma Metni nezdinde düzenleme altına alınan hallerde, ilgili KYC Aydınlatma Metni’nde yer alan Taraflar ile paylaşılabilmektedir. Biyometrik veriler ise üçüncü taraf ile paylaşılmamakta olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun istisnai hükümleri saklıdır. Biyometrik verilerin kimlik doğrulama sürecinin gerçekleştirilmesi için doğrulama hizmeti sağlayıcılarına ve/veya üçüncü bir Taraf’a aktarımının söz konusu olması hâlinde işbu biyometrik verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun şekilde ve gerekmesi hâlinde açık rızanıza istinaden aktarılabileceğini beyan ederiz. İşbu hususlar haricinde KYC işlemi kapsamındaki verilerinizin reklam verenlerle, analiz şirketleriyle veya veri aracılarıyla paylaşılmadığını belirtmek isteriz. 

• Tanımlama veya Takip Amaçlı Kullanım Yoktur: Biyometrik verileriniz, sadece bir defaya mahsus kimlik doğrulaması için kullanılır. Bu veriler, uygulama içinde veya dışında sizi tanımlamak ya da takip etmek amacıyla kullanılmamaktadır.
  
  Bu kapsamda, biyometrik verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu nezdinde düzenleme altına alınan idari ve teknik önlemler alınmak sureti ile gizlilik ve güvenlik çerçevesinde, Mevzuat düzenlemeleri ve KYC Aydınlatma Metni’nde yer alan hususlar dahilinde işlenmekte ve saklanmaktadır.

Veri Sahibi Olarak Haklarınız Nelerdir?

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi BELBİM A.Ş. internet sitesi üzerinde bulunan KVKK aydınlatma metinleri ve politikalarında düzenlenen yöntemlerle BELBİM A.Ş.’ye iletmeniz durumunda talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Bu kapsamda kişisel veri sahipleri:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

BELBİM ELEKTRONİK PARA VE ÖDEME HİZMETLERİ A.Ş. KİŞİSEL VERİ SAKLAMA ve İMHA POLİTİKASI

Hazırlanan bu Kişisel Veri Saklama ve İmha Politikası (‘‘Politika’’), 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘‘KVKK’’ veya ‘‘Kanun’’) ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (‘‘Yönetmelik’’) uyarınca yükümlülüklerimizi yerine getirmek, kişisel verilerin işlendikleri amaç için gerekli olan azami saklama ve imha sürelerini belirlemek amacıyla hazırlanmıştır. Bu politikanın detaylarına bu linkten erişilebilir.