www.istartpay.com,www.imzapos.com, alan adlı web sitesinin (kısaca “Web Sitesi” olarak anılacaktır) tüm hakları İMZAPOS BİLGİ VE YAZILIM TEKNOLOJİLERİ A.Ş.’e (kısaca “iStart Pay” olarak anılacaktır) aittir. iStart Pay, Web Sitesi üzerinden kullanıcılar tarafından kendisine elektronik ortamda iletilen kişisel bilgileri, Gizlilik Politikası ile belirlenen amaçlar ve kapsam dışında, üçüncü kişilere açıklamayacaktır. Kişisel bilgiler, kişi adı-soyadı, adresi, telefon numarası, e-mail adresi ile ilgili bilgiler gibi kullanıcıyı tanımlamaya yönelik her türlü diğer bilgiyi içermekte olup, kısaca “Gizli Bilgiler” olarak anılacaktır. 

iStart Pay, işbu Gizlilik Politikası’nda aksi belirtilmedikçe ve aşağıda belirtilen sınırlı durumlar haricinde, kişisel bilgileri herhangi bir şirket veya üçüncü kişilere açıklamayacaktır. Bu durumlar; a. Yetkili hukuki otoriteler tarafından çıkarılan ve yürürlükte olan Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. hukuk kurallarının getirdiği zorunluluklara uyulması;  b. Yetkili idari veya adli otoriteler tarafından, usulüne göre yürütülen bir araştırma veya soruşturmanın yürütülmesi amacıyla, kullanıcılarla ilgili bilgi talep edilmesi;  iStart Pay, kişisel bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümlülüğü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. 

iStart Pay’in gerekli bilgi güvenliği önlemlerini almasına karşın, Web Sitesi’ne ve sisteme yapılan saldırılar sonucunda gizli bilgilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, iStart Pay’inherhangi bir sorumluluğu olmayacaktır.  iStart Pay kullanıcılara ve kullanıcıların Web Sitesi’ni kullanımına dair bilgileri, teknik bir iletişim dosyasını (Kurabiye-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere, bir web sitesinin, kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. 

Teknik iletişim dosyası, bir web sitesini kaç kişinin kullandığı, bir kişinin web sitesini hangi amaçla, kaç kez ziyaret ettiği ve sitede ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek amacıyla kullanılabilir. Tarayıcıların pek çoğu, başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır; ancak, kullanıcılar dilerlerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyası gönderildiğinde ikaz verilmesini sağlayacak biçimde, tarayıcı ayarlarını değiştirebilirler.  iStart Pay, işbu “Gizlilik Politikası” hükümlerini, dilediği zaman Web Sitesi’nde yayınlamak suretiyle, tek taraflı olarak değiştirebilir. iStart Pay’in değişiklik yaptığı “Gizlilik Politikası” hükümleri, Web Sitesi’nde yayınlandığı tarihte yürürlülüğe girer. 

İMZAPOS BİLGİ VE YAZILIM TEKNOLOJİLERİ A.Ş. (Şirket”) olarak kişisel verilerinizin güvenliği konusuna en üst seviyede özen göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm gerçek kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek muhafaza edilmesine büyük önem göstermekteyiz. Bu sorumluluğumuzun farkında olarak, KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda açıklandığı şekliyle ve mevzuat tarafından belirlenen sınırlar çerçevesinde işlemekteyiz. 

Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları Kişisel verileriniz, Şirketimiz tarafından sağlanan hizmetlere bağlı olarak değişkenlik gösterebilmektedir. Verileriniz; otomatik ya da otomatik olmayan yöntemlerle, Grup Şirketleri ve birimleri, internet sitesi, sosyal medya, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimiz ve Grup Şirketlerinin sunduğu ürün ve hizmetlerden yararlandığınız sürece kişisel verileriniz işlenebilecektir.    

Ayrıca, Şirket veya Grup Şirketlerimizin hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirket ofislerimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir. Toplanan kişisel verileriniz aşağıda belirtilen gerekçelerle, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları sınırlarında işlenecektir; Şirketimiz ve Grup Şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, 

Şirketimiz ve Grup Şirketlerimiz tarafından beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimiz, Grup Şirketlerimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması, Şirketimiz ve Grup Şirketlerimizin müşteri değerlendirme/şikayet yönetimi süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim v.b. süreçlerinin yürütülmesi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimizin insan kaynakları politikalarının yürütülmesi.   

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan kişisel verileriniz işbu metnin 1. Maddesine belirtilen gerekçelerle, Grup şirketlerine, iş ortaklarımıza, tedarikçilerimize, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.   

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen gerekçeler doğrultusunda Şirketimiz tarafından sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde ifa edilebilmesi için elde ile edilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen gerekçelerle de işlenebilmekte ve aktarılabilmektedir.   

Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Bilgilendirme Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün için de ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;   

Kişisel veri işlenip işlenmediğini öğrenme, 

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

Yurt için de veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Rıza Gerektirmeyen Haller 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 2. fıkrası uyarınca, aşağıda belirtilen durumlarda; Şirketin, kişinin açık rızası almaksızın kişisel verileri işleyebilme hakkı mevcuttur. Kanunlarda açıkça öngörülmesi,Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusu sıfatıyla Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, İlgili kişi tarafından alenileştirilmiş olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması. 

Kişisel Veri Sahibinin Başvuru Hakkı 

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi www.imzapos.com adresindeki formu doldurarak formun imzalı bir nüshası;  Ağaoğlu My Newwork Barbaros, Ihlamur Bv No: 3 Kat:5 , 34746 Ataşehir/İstanbul, TR adresine posta ya da elden, Form taratılarak, [email protected], [email protected], adresine elektronik posta yolu ile iletilmelidir.