İşbu Gizlilik ve Kişisel Verinin İşlenmesi Politikası, Ozan tarafından toplanan, saklanan, işlenen, paylaşılan ve aktarılan kişisel veriler hakkında bilgi vermeyi amaçlamaktadır. Ozan web sitesini ziyaret eden, herhangi bir Ozan hizmetini kullanan tüm gerçek kişiler bu Gizlilik ve Kişisel Verinin İşlenmesi Politikasının kapsamındadır.
Ozan Elektronik Para A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın tam metnine ulaşmak için tıklayın.
Ozan Türkiye ve Ozan Avrupa ve UK aynı gizlilik ilkelerini ve politikalarını uygulayan iki şirket olduğundan, bu politika boyunca “Ozan” ifadesi, her iki şirketi de kapsayacak şekilde kullanılmaktadır. Gizlilik ve Kişisel Verinin İşlenmesi Politikası boyunca Ozan’dan bahsedilirken “biz”, “şirketimiz” gibi ifadeler kullanılabilir. Ozan şirketlerinin resmi unvanları ve iletişim bilgileri bu politikanın sonunda yer almaktadır. “Kişisel veri”, “kişisel bilgi” ve “bilgileriniz” ifadeleri birbiri yerine geçecek şekilde kullanılmaktadır ve kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgileri kapsamaktadır (örneğin isim, e-posta adresi, doğum tarihi, kimlik ve pasaport numarası).
Müşterilerimiz ve son kullanıcılar için kişisel verilerin önemli olduğunun bilincindeyiz ve Ozan bünyesindeki herkesin bu politikaya uyum sağlaması, kişisel verilerinizin güvenliğinin her durum ve halde sağlanması için gereken tüm çabayı göstereceğiz.
Bu Gizlilik ve Kişisel Verinin İşlenmesi Politikasının amacı:
Bu politika yalnızca Ozan ürün ve hizmetlerinin kullanımı bakımından geçerlidir. Ozan’ya ait olmayan tüm web sitesi ve ortamlarda, ilgili kişi veya kurumun gizlilik politikası ve kuralları geçerli olacaktır. Ozan ürünlerini kullanan bir satıcının web sitesine ödeme bilgilerini Ozan’a aktarmak amacıyla Ozan ödeme formunun yerleştirilmiş olması gibi durumlarda ise hem Ozan’ın, hem de ilgili satıcının gizlilik politikaları geçerli olacaktır.
Ozan tarafından işlenen kişisel verilerinizin türleri hangi hizmetlerden, nasıl faydalandığınıza göre değişebilir. Bulunduğunuz bölge ve hukuki durumunuz gibi faktörlere bağlı olarak hizmetlerin tümü size açık olmayabilir.
Ozan Tarafından Toplanan Kişisel Veriler Web sitemizi ziyaret ettiğinizde, ya da hizmetlerimizi kullandığınızda sizin hakkınızda çeşitli kişisel veriler toplarız.
Web sitemize girdiğinizde, Ozan aracılığıyla bir ödeme gönderip aldığınızda, ya da Ozan’a kaydolup bir hesap açtığınızda; talep ettiğiniz hizmetleri etkili ve güvenli bir biçimde sunmak için gereken bilgileri toplarız.
Bu bilgiler aşağıdakileri içerebilir;
Bu bilgilerin bir kısmı veya tamamı kişisel veriler içerebilir ve firma olarak, bu kişisel verileri paylaşmaya yetkili olduğunuzu garanti etmeniz gerekir. Eğer bir platform (örneğin bir pazaryeri) bünyesinde satış yapan bir satıcı iseniz, üye olduğunuz pazaryeri tarafından işletmenize ilişkin tanıtıcı bilgiler, iletişim ve banka hesabı bilgileriniz Ozan’a aktarılacaktır. Ozan tarafından sunulan opsiyonel hizmetlerden faydalanmanız, ya da Ozan ile iletişime geçmeniz gibi durumlarda bize sunduğunuz ek bilgiler Ozan tarafından toplanmaktadır: Çerezler (cookie), işaretçiler ve diğer takip mekanizmaları üzerinden elde edilen bilgiler; örneğin cihazınıza, coğrafi konumunuza ve kullanımınıza ilişkin detaylar.
Kişisel Verilerin Ozan Tarafından Kullanımı ve Hukuki Dayanaklar: Elimizdeki kişisel verileri, Türkiye ,UK ve Avrupa Birliği’ndeki yasal düzenlemelerin izin verdiği çeşitli amaçlar için kullanmaktayız. Kişisel verilerinizi kullanma amaçlarımız izleyen paragrafta yer almaktadır. Bu kişisel verileri işlerken dayandığımız hukuka uygunluk kriterleri; sözleşmesel yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve hukuki yükümlülüklerimizdir.
Yasal yükümlülüklerimizi yerine getirmek veya uyuşmazlıkları çözmek; faaliyet gösterdiğimiz yerlerdeki bazı düzenlemeler bilgilerinizi belli şekillerde kullanmamızı ve saklamamızı zorunlu kılabilir. Ödeme hizmeti sağlayıcısı ve elektronik para kuruluşu olarak aracılık ettiğimiz tüm işlemlerin kayıtlarını veri saklama yükümlülüklerimizi yerine getirmek, kara para aklamanın önlenmesi ve vergilendirme gibi amaçlarla tutmak ve incelemekle yükümlüyüz. Aracılık ettiğimiz bir işlemin tarafları, ya da Ozan ile kullanıcılar arasında bir uyuşmazlık çıktığında, kişisel bilgileriniz bu uyuşmazlığın çözülmesi için kullanılabilir, mahkemelere ve alternatif çözüm mercilerine aktarılabilir.
Bilgilerinizi rıza gösterdiğinizi diğer amaçlar için de kullanabiliriz. Örneğin size pazarlama iletileri göndermek, sizden geribildirim almak gibi diğer işleme faaliyetleri için rızanızı alabiliriz. Böyle durumlarda verdiğiniz rızayı her zaman geri alabilirsiniz, bunun için belgenin sonunda yer alan iletişim bilgilerinden bize ulaşabilirsiniz. Bize ulaşırken sizi tanımamıza yarayacak bilgileri de mesajınıza eklemeniz gerekir. Rızanızı geri alma bildiriminiz geleceğe dönük olarak etkili olur, bu yüzden de geçmişte rızanıza dayanarak gerçekleştirdiğimiz işlemeler hukuka aykırı hale gelmez, ancak bildiriminizi aldıktan sonra ilgili bilgileri işlemeye son veririz.
Kişisel Verilerin Saklanması ve Silinmesi; Ozan’ın kişisel verilerinizi kimliğinizin belirlenmesine imkan verecek şekilde saklayacağı süre yasal yükümlülüklerimizin ve işletmesel gerekliliklerimizin karşılanması için gereken en kısa süredir. Kişisel verilerinizin saklanacağı süre sona erdiğinde, kişisel verilerinizi verilerinizin güvenliğini sağlamayı amaçlayan şirket içi prosedürlerimiz uyarınca silerek veya anonim hale getirerek sizinle ilişkilendirilememesini sağlarız. Hesabınızı kapattığınızda veya kişisel verilerinizin silinmesini talep ettiğinizde, bu verilerden yasal düzenlemelere göre hesabınızı kapatsanız bile tutmak zorunda olduğumuz veya silme talebinizi reddettiğimiz veriler dışında kalanları siler veya anonim hale getiririz. Kullandığımız çerezlerin belli geçerlilik süreleri vardır ve bu süre boyunca web sitemizi ya da hizmetlerimizi kullanmazsanız kendiliğinden devre dışı kalırlar ve saklanan veriler silinir. Ayrıca bu çerezleri internet tarayıcınızın ayarlarını kullanarak da silebilirsiniz. Kişisel Verilerin Üçüncü Kişilere Aktarımı Hizmetlerimizi sunarken kimi zaman aşağıda açıklanan amaçlarla kişisel verilerinizi üçüncü kişilerle paylaşırız. Faaliyetlerimizi yönetmek ve hizmetlerimizi güvenli ve sürekli biçimde sunabilmek için kişisel verilerinizi Ozan grup şirketleri veya faaliyetlerimizi sürdürmek için dış hizmet aldığımız üçüncü taraflar arasında paylaşırız. Ozan grup şirketleri arasındaki aktarımlar gerekli önlemler alınarak gerçekleştirilir ve kişisel verileriniz bu aktarım nedeniyle bu gizlilik politikasının kapsamı dışına çıkmaz. Gerekli durumlarda başka şirketlerin hizmetlerinden faydalanırız ve bunlardan bazılarıyla kişisel verilerinizi paylaşmamız gerekebilir. Örneğin, ödeme bilgilerinizi aldığımızda (bu bilgileri doğrudan sizden veya ödeme yapmak istediğiniz satıcı aracılığıyla alabiliriz) ilgili finansal kuruluşlara aktararak ödemenizin gerçekleştirilmesini sağlarız. Ya da yaptığınız işlem ek adımlar gerektiriyorsa (örneğin gümrük işlemleri), bu adımların atılabilmesini sağlamak için ilgili hizmet sağlayıcılarına verilerinizi aktarabiliriz. Kullanıcılarımızın ve işletmemizin güvenliğini ve rahatlığını sağlamak için de üçüncü kişilere (örneğin dolandırıcılığı önlemeyi amaçlayan veri işleyicilerine) kişisel veri aktarabiliriz. Hizmetlerimizi kullandığınızda, yaptığınız işlemin diğer taraflarını (örneğin ödeme yaptığınız satıcıyı veya diğer kullanıcıları) bilgilendiririz. Bu bilgilendirme kişisel verilerinizin bir kısmının bu kişilere aktarılmasını içerebilir. Kamu otoritesi ve diğer yetkili kurumlar bizden kişisel verilerinizi talep edebilirler. Bu bilgileri yalnızca yasal olarak zorunlu olduğumuz durumlarda ya da bir suçun önlenmesi veya araştırılması için gerekli olduğunu düşündüğümüzde paylaşırız. Verilerinizi diğer yönetimsel amaçlar için de üçüncü kişilerle paylaşmamız gerekebilir. Bu amaçlar şirket denetimlerini, kurumsal yönetimi ve hukuki haklarımızı kullanmak gibi çeşitli faaliyetleri kapsar. Bu paylaşımları yaparken de her zaman yasal düzenlemelere uygun hareket ederiz.
Üçüncü Ülkelere Kişisel Veri Aktarımı Sunduğumuz hizmetlerin niteliği gereği, bazı kişisel verileri uluslararası olarak aktarmamız gerekebilir. Bilgi teknolojisi altyapımızın, Ozan Türkiye’nin altyapısının tamamı Türkiye’de yer alır ve bu yüzden, Türkiye dışında bir ülkeden web sitemize erişmeniz ya da hizmetlerimizi kullanmanız durumunda kişisel verileriniz Türkiye’ye aktarılacaktır. Bu aktarım kişisel verilerinizin güvenliğini sağlayan yasal bir çerçevede gerçekleşir. Ozan Avrupa ve UK ve Ozan Türkiye arasındaki kişisel veri aktarımları için Avrupa ve UK Komisyonu tarafından yayınlanan örnek sözleşmesel hükümleri kullanırız. Ozan şirketleri arasındaki aktarımlara ek olarak, yukarıda açıklanan üçüncü kişilere veri aktarımları, kişisel verilerinizin farklı ülkelere aktarılmasını gerektirebilir. Ancak her durumda kişisel verilerinizin, yalnızca yeterli korumayı sağlayan ülkelere, ya da bu ülkeler dışında yer alan ancak verilerinizin güvenliğini düzenlemelere uygun olarak sağlayacağını taahhüt eden kişilere aktarılacağını garanti ederiz.
Sizin Tercihleriniz Gizliliğinize ilişkin konularda bazı tercihlerde bulunabilirsiniz. Ozan tarafından talep edilen kişisel verilerinizi vermeyi her zaman reddedebilirsiniz. Ancak, vermeyi reddettiğiniz bilgilerin hizmetlerimizi sunabilmemiz için zorunlu olduğu durumlarda, hizmetlerimizden faydalanamazsınız. Örneğin, Ozan aracılığıyla kredi kartlı ödemeleri kabul eden bir satıcının ödeme sayfasında kredi kartı numaranızı girmezseniz, ödemeyi gerçekleştirmemiz mümkün olmaz.
Yasal düzenlemeler doğrultusunda aşağıda belirtilen haklara sahip olduğunuzu belirtmek isteriz:
Yukarıda belirtilen kişisel verilerinize ilişkin haklarınızı belgenin sonunda belirtilen formdaki koşullar çerçevesinde bize ulaşabilirsiniz. Bu başvuruyu yaparken sizi tanıyabilmemiz için, kayıt olurken ya da hizmetlerimizden yararlanırken verdiğiniz bilgilerinizi tam olarak belirtmeniz ve resmi bir kimliğin kopyasını eklemeniz gerekir.
Ozan tarafından elde edilen tüm kişisel veriler, sektörde kabul görmüş makul güvenlik şartlarına tabi olarak iletilmekte ve saklanmaktadır. Ödeme verilerinin güvenliği PCI DSS (Ödeme Sektörü Veri Güvenliği Standartları) Level 1 uyumlu altyapımızla sağlanmaktadır ve kişisel verilerin aktarıldığı bağlantılar şifrelenerek korunmaktadır. Kişisel bilgilerinizi korumak için tüm makul önlemleri alsak da, şifrenizin ve hesap bilgilerinizin güvenliğini sağlamak temel olarak sizin sorumluluğunuzdadır.