MULTINET KURUMSAL HİZMETLER A.Ş.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİ

KULLANICI AYDINLATMA METNİ

GİRİŞ

Multinet Kurumsal Hizmetler A.Ş. olarak (“Multinet” / “Şirket”) kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekte ve buna istinaden Multinet ile ilişkili tüm gerçek kişilere (“İlgili Kişi”) ait her türlü kişisel verinin mümkün olan en iyi ve özenli şekilde işlenerek muhafaza edilmesine büyük önem vermekteyiz. Bundan bahisle, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında, Veri Sorumlusu sıfatıyla, tarafınıza ait ve Şirketimize aktarılan ya da bildirilen ve/veya Şirketimizce haricen temin edilen kişisel verileriniz, aşağıda izah edilen amaç ve sınırlar çerçevesinde işlenebilecektir. İşbu Multinet Kurumsal Hizmetler A.Ş., 6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereği Kullanıcı Aydınlatma Metni (“Aydınlatma Metni”), Veri Sorumlusu sıfatıyla Multinet tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10’ucu maddesi uyarınca hazırlanmıştır.

Şirketimiz ile bağımsız üçüncü kişilerin kişisel veri mahiyetindeki bilgilerini paylaşmanız halinde ise, bahse konu verilerin elde edilmesi, işlenmesi ve tarafımıza aktarımına ilişkin olarak Kanun kapsamında söz konusu İlgili Kişiler’den açık rıza alma yükümlülüğü ile açık rıza bulunmayan işleme ve/veya aktarım faaliyetlerinin ise Kanun kapsamındaki açık rıza gerektirmeyen işleme ve/veya aktarım şartlarını taşıdığını ve bu kapsamdaki aydınlatma yükümlülüğünün de tarafınıza ait olduğunu önemle belirtir ve hatırlatırız.

1. VERİ SORUMLUSU

Kanun’un 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde Veri Sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede Şirketimiz Multinet, Veri Sorumlusu’dur.

2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Şirketimiz, kişisel verileri, doğrudan İlgili Kişiler’in kendisinden temin ettiği gibi dolaylı olarak üçüncü kişilerden veya İlgili Kişi’nin bu amaçla alenileştirmiş olduğu veriler içerisinden de temin edebilmektedir.

Bunun yanı sıra, Multinet tarafından verilen hizmet veya sağlanan ürün, Multinet ile İlgili Kişi arasındaki ticari faaliyet / ilişkiye bağlı olarak değişkenlik göstermekle birlikte, kişisel verileriniz; aşağıda ve Tablo 1’de sayılan kanallar vasıtasıyla, otomatik ya da otomatik olmayan yöntemlerle; çağrı merkezi, internet sitesi, sosyal medya, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı veya elektronik şekilde Kanun’a uygun olarak toplanabilecektir;

- Yazılı veya elektronik ortamda yayımlanan dijital başvuru formları / anketler aracılığıyla,

- Sözleşme imzalanması aşamasında yapılan görüşmeler aracılığıyla,

- İlgili Kişiler’in Şirket’e; e-posta, kargo, çağrı merkezi ve benzeri aracılığıyla ilettikleri talepler vasıtasıyla,

- İlgili Kişiler tarafından iletilen bilgileri teyit edebilmek maksadıyla yapılan kontroller ile Şirket tarafından gerçekleştirilen araştırmalar sırasında,

- Çeşitli sosyal medya kanalları üzerinden Şirket adına işletilen hesaplar kanalıyla,

- Mobil uygulamalar, kare kod ve benzeri vasıtalarla,

- Elektronik posta adresleri üzerinden yürütülen yazışmalar, gönderilen kısa mesaj ve multimedya mesajları, bilgi formları da dahil olmak üzere sair iletişim yöntemleri ile her türlü iletişim kanalları aracılığıyla.

3. İŞLENEN KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMİ, İŞLENME AMAÇLARI, SAKLAMA SÜRESİ VE HUKUKİ SEBEBİ

Şirketimiz nezdinde bulunan ve aşağıda Tablo 1’de belirtilen kişisel verileriniz, Multinet hizmetlerinden yararlandığınız müddetçe ve Multinet ile mevcut ilişkinizin sona ermesinden sonra da aşağıda ve Kanun'da izin verilen süre boyunca saklanabilecek ve aşağıda yer alan amaçlar dâhilinde ve hukuki sebepler doğrultusunda işlenebilecektir.

İşlenen Kişisel Veriler, İlgili Kişi’ye göre farklılık gösterebileceğinden, aşağıda yer alan Kişisel Veri kategorileri ve Kişisel Veriler, her İlgili Kişi bakımından farklılık arz edebilecek ve bu doğrultuda ilgili hizmetin niteliğine göre değişkenlik gösterebilecektir.

Tablo 1 – İlgili Kişi’ye Göre Kategorize Edilmiş ve İşlenen Kişisel Veriler, Toplanma Yöntemi, İşleme Amaçları, Saklama Süresi ile İşlemenin Hukuki Sebebi

İLGİLİ KİŞİ	VERİ KATEGORİLERİ VE İŞLENEN KİŞİSEL VERİLER	KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ	KİŞİSEL VERİLERİN İŞLENME AMAÇLARI	SAKLAMA SÜRESİ	KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEBİ
Kullanıcı	Kimlik Bilgileri: Adı, Soyadı, Doğum Tarihi, Cinsiyet, Kullanıcı,TCKN¹	• MultiPay Mobil Uygulaması. • Müşteri ile Yapılan Sözleşme(ler)	• Mal / Hizmet Satış Süreçlerinin Yürütülmesi • Mal / Hizmet Operasyon Süreçlerinin Yürütülmesi • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi • İş Sürekliğinin Sağlanması Faaliyetlerinin Yürütülmesi • Sözleşme Süreçlerinin Yürütülmesi • Faaliyetlerin Mevzuata Uygun Yürütülmesi • İletişim Faaliyetlerinin Yürütülmesi • Talep / Şikayetlerin Takibi • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi • Risk Yönetimi Süreçlerinin Yürütülmesi • Hukuk İşlerinin Takibi ve Yürütülmesi • İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi • Finans ve Muhasebe İşlerinin Yürütülmesi • Pazarlama Analiz Çalışmalarının Yürütülmesi • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi • Şirket ve/veya İş Ortakları Tarafından Sunulan Ürün Ve Hizmetlerin Sizlerin Beğeni, Kullanım Alışkanlıkları, Ve İhtiyaç ve/veya Konumlarına Göre Özelleştirilerek • Pazarlama Analiz Çalışmalarının Yürütülmesi • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi • Şirket ve/veya İş Ortakları Tarafından Sunulan Ürün Ve Hizmetlerin Sizlerin Beğeni, Kullanım Alışkanlıkları, İhtiyaç ve/veya Konumlarına Göre Özelleştirilerek Sizlere, Tercihinize Göre Anlık Bildirimler Gönderilmesi de Dahil Olmak Üzere, Önerilmesi Ve Tanıtılması İçin Gerekli Olan Aktivitelerin Planlanması Ve İcrası, • Şirket’in Sunduğu Ürün Ve/Veya Hizmetlere Bağlılık Oluşturulması Ve Arttırılması Süreçlerinin Planlanması ve İcrası, • Kullanıcı / Müşteri Memnuniyeti Aktivitelerinin Planlanması ve İcrası.	Şirket ile Arasındaki Hukuki İlişkinin Devamı Süresince ve İlişkinin Sona Erdiği Tarihten İtibaren 10 (on) Yıl.	Kanun Madde 5.2.c, 5.2.ç ve 5.2.e: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi”, ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”. ” Kanun Madde 5.1: “Açık Rıza”.
	İletişim Bilgileri: E-Posta Adresi, Telefon Numarası	• MultiPay Mobil Uygulaması. • Müşteri ile Yapılan Sözleşme(ler). • Multinet Desktop-Yardım Hattı, İlgili Sosyal Medya Vasıtaları.
	Lokasyon Bilgileri: - Mobil Uygulama “Bugün Buradayım!” TatlıPara Kampanyası Lokasyon Bildirimi. - Telefon Cihaz Ayarları Aracılığıyla Konum Erişimine İzin Verilmesi Halinde Otomatik Olarak Elde Edilen Canlı Konum Bilgileri (GPS sinyali, POI verisi, beacon sinyali alınan fiziksel konum bilgisi, il/ilçe bilgisi vb.)	• MultiPay Mobil Uygulaması.
	Finans Bilgisi: “Top Up” Yüklemeleri için Banka/Kredi Kartı Bilgileri	• MultiPay Mobil Uygulaması.
	Pazarlama Bilgisi: Alışveriş Geçmişi Bilgileri	• MultiPay Mobil Uygulaması. • Multinet Desktop Yardım Hattı, İlgili Sosyal Medya Vasıtaları.
	Duygu Durumu / Profilleme Bilgisi: Duygusal Analiz Bilgileri	• Multinet Çözüm Merkezi.
	Alışkanlıklar / Tercihler: -Beslenme Alışkanlıkları ve Tercihleri, Bütçesi, Ödeme Yöntemi Tercihi, -Kariyer ve Yaşam Tarzı, -Yeme – İçme Alışkanlıkları, -Ulaşım Tercihi ve Bütçe, -Spor Alışkanlıkları, -Alışveriş ve Kullanma Alışkanlıkları, Tercihleri, -Aktiviteler, Hobiler ve Zevkler, -Etkinlik Tercihleri, -Teknolojik Yenilik Yaklaşımları, -Seyahat / Konaklama Sıklığı ve Tercihleri, -Hediye Tercihleri	• MultiPay Mobil Uygulaması (Anketler aracılığı ile)

¹ MultiPay üzerinden bireysel bakiye yüklemesi gerçekleştiren ve faturasında TCKN bulunmasını tercih eden Kullanıcılar ile sınırlıdır.

Aşağıda yer alan hallerin mevcudiyeti halinde kişisel verilerinizin işlenmesi için açık rızanız aranmayacaktır;

İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu / Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Kişisel verinin, İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması,

Veri Sorumlusu Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Kanunlarda açıkça öngörülmesi.

Kişisel verilerinizin Multinet tarafından işlenme amaçları konusunda detaylı bilgiye Multinet Up Kişisel Verilerin Korunması ve İşlenmesi Politikası ’ndan ulaşabilirsiniz.

4. İŞLENEN KİŞİSEL VERİLERİN AKTARIM AMAÇLARI

Multinet’e sağladığınız ve Tablo 1’de yer alan kişisel verileriniz, Şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuat ve sözleşmelere uygun olarak yerine getirilmesinin temini ve iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi maksadıyla aktarılabilecektir.

Kişisel verilerinizin Multinet tarafından aktarımı konusunda detaylı bilgiye, Multinet Up Kişisel Verilerin Korunması ve İşlenmesi Politikası ’ndan ulaşabilirsiniz.

5. KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞI AKTARIMI

Veri Sorumlusu Şirketimiz tarafından işlenen kişisel verilerin üçüncü kişilere aktarımına ait bilgilendirme, aydınlatma yükümlülüğü kapsamında tarafınıza bildirilmektedir. Ancak, kişisel verilerin aktarılacağı üçüncü kişilerin kimliği ticari sır sayılabileceğinden, Şirketimizin gizlilik yükümlülüğü gereğince tek tek ifade edilmeyecek; bu kişiler yalnızca kategorik faaliyet / sektör bazında üst gruplar şeklinde açıklanacaktır.

(i) Kişisel Verilerin Yurt İçine Aktarımı

Yukarıda belirtilen kişisel verileriniz, Kanun kapsamında ve yukarıda yer verilen amaçlarla, ilgili Şirket içi departmanlarımız, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, Şirket yetkililerimiz, hissedarlarımız, yasal zorunluluğun gerektirmesi halinde; resmî kurumlar, bağımsız denetim şirketleri, sözleşmeli avukatlar ve diğer üçüncü kişilere aktarılabilecektir.

(ii) Kişisel Verilerin Yurt Dışına Aktarımı

Kanun’da sayılı uygun güvencelerden biri olan ve sözleşmeli iş ortakları ile akdedilmiş olan ve/veya akdedilecek standart sözleşme(ler) gereği ya da Kanun’un kişisel verilerin yurt dışına aktarımına ilişkin 9. Maddesi’nde öngörülen diğer aktarım şartlarından herhangi birini sağlamak suretiyle; kişisel verileriniz, Şirket’in idaresi, işlerin yürütülmesi, Şirket politikalarının uygulanması da dahil yukarıda belirtilen amaçlar dahilinde, veri tabanı yurt dışında bulunan yeterli koruması olan veya olmayan ülkelerde yer alan bulut tabanlı uygulamalar, bulut çözümleri ve yedekleme sistemlerine (MS Office, CRM uygulamaları gibi) girilmek suretiyle yurt dışına aktarılabilecektir ve/veya yurt dışında tutulabilecektir. İlave olarak, yurt dışındaki iş ortaklarımızın yanı sıra, yurt içindeki iş ortaklarımızın sunucularının yurt dışında olması nedeniyle de kişisel verileriniz yurt dışına aktarılabilecektir ve/veya yurt dışında tutulabilecektir.

6. ÇEREZLER / COOKIES

Multinet web sitesi, mobil uygulaması ve sair platformlardaki ziyaretçilerin Şirketimiz hizmetlerinden ilgi ve ihtiyaçları doğrultusunda daha verimli bir şekilde faydalanmaları, ziyaretçilere özelleştirilmiş bir deneyim sunulması, ziyaretçilere özel tanıtım yapılması, promosyonlar ve pazarlama teklifleri sunulması, web siteleri ve/veya Şirketimiz mobil uygulaması içeriğinin ziyaretçilere özgü bir şekilde iyileştirilmesi ve/veya ziyaretçilerin tercihlerinin/önceliklerinin belirlenmesi amaçlarıyla; işbu Aydınlatma Metni’nde belirtilen yasal yükümlülükler sınırı çerçevesinde, web sitesi üzerinde gezinme bilgilerinizi ve/veya web sitesi üzerindeki kullanım ve gezinme geçmişinizi toplamak, işlemek, üçüncü kişilerle paylaşmak ve güvenli olarak saklamak üzere “açık rızanız” doğrultusunda “Çerez(ler)” kullanılmaktadır.

Çerez, ziyaret edilen web siteleri tarafından web tarayıcısı aracılığıyla kullandığınız cihaza (bilgisayar, tablet, cep telefonu vb.) ya da ağ sunucusuna depolanan harf ve rakamlardan oluşan küçük bir metin veya görsel dosyalardır. Multinet web sitesi vb.de Çerez kullanmanın başlıca amaçları aşağıdaki gibi sıralanabilir:

=> Multinet web sitesi ve sair platformların işlevselliğini ve performansını arttırmak yoluyla tarafınıza sunulan hizmetleri geliştirmek,

=> Multinet web sitesi ve sair platformların iyileştirmek ve web siteleri üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek,

=> Multinet web sitesi ve sair platformların, tarafınızın ve şirketimizin hukuki ve ticari güvenliğinin teminini sağlamak.

Çerezler hakkında ayrıntılı bilgilendirmeye Çerez Politikası ’ndan ulaşabilirsiniz.

7. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ

Şirketimiz;

a) kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) kişisel verilerin muhafazasını sağlamak amaçlarıyla veri işleme faaliyetlerini yürütürken uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktadır.

Ayrıca, kişisel verilerinizin doğru ve güncel olması da oldukça önem taşımaktadır. Herhangi bir kişisel verinin yanlış olması veya güncel olmaması halinde, Şirketimiz ile derhal iletişime geçme hak ve yükümlülüğünüz bulunmaktadır. Şirketimiz, bu doğrultuda, söz konusu bilgiyi güncelleyecek veya silecek, yok edecek, imha edecektir.

8. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ ("İLGİLİ KİŞİ" HAKLARI)

İşlenen kişisel verilerinize ilişkin Kanun’un ilgili maddesi uyarınca;

(i) Kişisel veri işlenip işlenmediğini öğrenme,

(ii) Kişisel veri işlenmişse buna ilişkin bilgi talep etme,

(iii) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(iv) Yurt içinde ve/veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

(v) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(vi) Kişisel verilerin silinmesini veya yok edilmesini isteme,

(vii) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(viii) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle işlenmesi halinde aleyhe bir sonucun ortaya çıkması ihtimalinde itiraz etme,

(ix) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. BİZE ULAŞIN

Kanun kapsamındaki yukarıda belirtilen haklarınızı kullanma taleplerinizi ve kişisel verilerinizle ilgili her türlü sorunuzu yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve Şirketimiz nezdinde kayıtlı elektronik posta adresinizi kullanmak suretiyle web sitemizin “Bize Ulaşın” bölümünden iletebilir ya da ilgili Başvuru Formu ’nu doldurarak;

(i)Multinet’e şahsen başvuru yapabilir ve söz konusu formu Esentepe Mah. Kore Şehitleri Cad. Propa Plaza No:4-6 K:3 Şişli / İstanbul, Türkiye adresine (noter vasıtasıyla veya iadeli taahhütlü posta yoluyla) ıslak imzalı olarak gönderebilir veya

(ii)İlgili başvuru formunu multinet.hukuk@hs02.kep.tr veyahut kvkk@multinet.com.tr elektronik posta adreslerine iletebilirsiniz.

Başvuru usulü ile ilgili detaylara, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ’den ulaşabilirsiniz.

Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir. Şirketimizin cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.