Mark — A Pionr Company
Giriş Yap Hemen Başvur
KVKK Aydınlatma Metni

Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni

Veri sorumlusu: THS Finansal Teknolojiler A.Ş.Güncelleme:

THS FİNANSAL TEKNOLOJİLER ANONİM ŞİRKETİ (bundan sonra “Şirket” veya “Mark” olarak anılacaktır) olarak ödeme platformumuz Mark (“Platform”), web sitemiz (markpay.com.tr), mobil uygulamalarımız ve API entegrasyonlarımız üzerinden işlem yapan işletme müşterilerimizin ve bunların yetkili kullanıcılarının kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “KVKK” veya “Kanun” olarak anılacaktır) başta olmak üzere ilgili mevzuat çerçevesinde güvenliğinin sağlanmasına son derece önem veriyoruz.

Bu aydınlatma metni, Kanun m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla Şirket tarafından hazırlanmıştır.

1. Veri sorumlusunun kimliği

Veri sorumlusu; Kanun’un 3-ı maddesinde kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Şirketimiz, işletme müşterilerimize ve yetkili kullanıcılarımıza ilişkin veriler bakımından veri sorumlusudur.

  • Ticaret unvanı: THS FİNANSAL TEKNOLOJİLER ANONİM ŞİRKETİ
  • Mersis No: 0843086884900001
  • Ticaret Sicil No: İSTANBUL - 1012273
  • Adres: İnkılap Mah. Dr. Adnan Büyükdeniz Cad. 2. Blok No: 4 İç Kapı No: 7 Ümraniye / İstanbul
  • E-posta: info@markpay.com.tr

2. İşlenen kişisel veri kategorileri

Mark’ın ödeme hizmetleri kapsamında toplanan veriler; tüzel kişi müşterilerin gerçek kişi temsilcileri, çalışanları ve yetkili kullanıcılarına ait olup işleme amacıyla sınırlı ve ölçülü olarak işlenmektedir:

İşlenen kişisel veri kategorisi
İşlenen kişisel veri örnekleri
Kimlik bilgileri
Adı, soyadı, T.C. kimlik numarası (yalnızca şahıs şirketleri veya imza sirküleri yetkilileri teyidi kapsamında), imza sirküleri/imza örneği, doğum tarihi, doğum yeri, anne adı, baba adı, kimlik seri numarası, kimlik geçerlilik tarihi, uyruk, kimlik fotoğrafı, cinsiyet
İletişim bilgileri
E-posta adresi, kurumsal telefon numarası, iş yeri/şirket tebligat adresi, posta adresi, ikametgâh adresi
Müşteri işlem ve tahsilat bilgisi
Tahsilat tutarı, işlem tarihi/saati, işlem referans numarası, cari hesap hareketleri, ödeme kanalı tipi, işlem sonucu (başarılı/başarısız hata kodları), destek ve talep kayıtları, ödeme kart bilgisi, çağrı belgesi kayıtları, hesap sahibinin adı, fatura bilgileri, banka hesap numarası, IBAN numarası, dekont ve dekont bilgileri, iletişim geçmişi
Finansal bilgiler
Entegrasyon sağlanan lisanslı banka/ödeme kuruluşu bilgisi, maskelenmiş kart bilgisi (yalnızca ilk 6 ve son 4 hane), IBAN/hesap numarası, fatura ve dekont bilgileri, finansal performans bilgileri, mal varlığı bilgileri. Kartın 16 haneli tam numarası, son kullanma tarihi ve CVV bilgileri Şirket sunucularında açık olarak tutulmaz; PCI-DSS Seviye 1 uyumlu lisanslı ödeme altyapıları üzerinden şifreli aktarılır.
İşlem güvenliği bilgisi
IP adresi, internet sitesi ve platform giriş-çıkış logları, şifrelenmiş (hashlenmiş) parola bilgileri, iki faktörlü doğrulama (2FA) kayıtları, oturum belirteçleri (token), tarayıcı ve işletim sistemi bilgisi, cihaz tipi, anlık fotoğraf, işlem dekontları, ikametgâh adresi, nüfus kayıt örneği belgesi, cihaz çerez ayarları, müşteri cihazı tarafından bildirilen coğrafi bölge
Pazarlama bilgisi
Yalnızca ticari elektronik ileti onayı veren kullanıcılar için; bülten/kampanya etkileşim verileri, anket yanıtları ve kullanım analitiği verileri

3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz, Kanun’un 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

  • 1Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c): Platform kullanıcı hesaplarının tesisi, yetkili kullanıcıların giriş doğrulamalarının yapılması, ödeme ve tahsilat yönetim hizmetlerinin ifası.
  • 2Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç): 5651 sayılı Kanun kapsamında erişim loglarının tutulması, 6102 sayılı TTK ve 213 sayılı VUK uyarınca muhasebe/işlem kayıtlarının saklanması, 6493 sayılı Kanun ve MASAK düzenlemelerine uyum.
  • 3Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e): Hukuki uyuşmazlıklarda delil sunumu, dava ve icra süreçlerinin takibi.
  • 4Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f): Bilgi güvenliği ve sahtecilik önleme tedbirlerinin alınması, platform performans analizi ve teknik destek süreçlerinin yürütülmesi.
  • 5Açık rıza (KVKK m. 5/1): Yalnızca ticari elektronik ileti gönderimi ve istisnai hallerde yurt dışına veri aktarımı süreçlerinde aranmaktadır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz; Kanun’un 8. maddesine uygun olarak, tahsilat süreçlerinin yürütülmesi amacıyla anlaşmalı lisanslı bankalara ve ödeme kuruluşlarına; altyapı, SMS ve teknik destek sağlayıcılarımıza; yasal bildirimler kapsamında adli/idari yetkili mercilere aktarılmaktadır.

Yurt dışına aktarım (KVKK m. 9): 12 Mart 2024 tarihli ve 7499 sayılı Kanun değişiklikleri doğrultusunda; yurt dışı menşeli bulut ve altyapı hizmeti kullanılması halinde aktarımlar öncelikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin akdedilmesi ve Kurul’a bildirilmesi veya diğer kanuni güvencelerin sağlanması; bu güvencelerin temin edilemediği arızi hallerde ise açık rızanız doğrultusunda gerçekleştirilmektedir.

5. İlgili kişinin hakları (KVKK m. 11)

Kanun’un 11. maddesi uyarınca veri sahipleri haklarını kullanmak amacıyla başvurularını info@markpay.com.tr e-posta adresine veya yukarıda belirtilen şirket adresine yazılı olarak iletebilir. Başvurular en geç 30 (otuz) gün içinde kural olarak ücretsiz sonuçlandırılır.