Kişisel Verilerin Korunması
Masterpass Aydınlatma Metni
Mastercard Middle East Africa FZ-LLC (“Mastercard”) ilgili kişilerin mahremiyetlerinin ve kişisel verilerinin korunmasına en üst seviyede önem vermektedir. Bu kapsamda, işbu Masterpass Kişisel Verilerin İşlenmesi Aydınlatma Metni’nde (“Aydınlatma Metni”); Masterpass kart saklama hizmetinden (“Masterpass”) yararlanan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin detaylı bilgi sunulmaktadır.
İşbu Aydınlatma Metni yalnızca Masterpass hizmetinin sunulması kapsamında veri sorumlusu sıfatı ile Mastercard tarafından yürütülen kişisel veri işleme faaliyetlerini içermekte olup, Mastercard’ın iş ortakları (üye işyeri, ödeme aracı kabul eden kuruluş (acquirer) veya ödeme aracı ihraç eden (issuer) kuruluş) adına ve talimatlarına bağlı olarak veri işleyen sıfatı ile hareket ettiği süreçleri (örneğin, ödemenin yönlendirilmesi) kapsamamaktadır.
Kişisel Verilerinizin Toplanma Yöntemi ve İşlenmesi
Masterpass hizmeti kapsamında kişisel verileriniz aşağıda yer verilen yöntemler ile toplanabilmekte ve aşağıda belirtilen amaçlarla ve ilgili hukuki sebeplere dayanılarak işlenmektedir:
- Doğrudan sizin tarafınızdan iletilmesi yoluyla kişisel verilerinizin toplanması: Masterpass platformlarını ziyaret etmeniz halinde, destek talep kanallarımızı kullanmanız durumunda ve kısa mesaj yoluyla tek kullanımlık şifrenizi doğrulamanız halinde kişisel verileriniz doğrudan sizin tarafınızdan iletilmesi yoluyla toplanabilmektedir.
- Anlaşmalı üye işyeri veya anlaşmalı banka yoluyla kişisel verilerinizin toplanması: Masterpass anlaşmalı üye işyerinin veya anlaşmalı bankanın elektronik ticaret platformlarını ziyaret ederek Masterpass hizmetinden faydalanmaya ilişkin Masterpass Kullanım Koşullarını akdetmeniz durumunda aşağıda belirtilen kişisel verileriniz anlaşmalı üye işyerimiz veya anlaşmalı banka kanalıyla toplanabilmektedir.
|
Kişisel Veri İşleme Amacı |
İşlenen Kişisel Veriler |
Kişisel Veri İşleme Hukuki Sebebi |
|
İlgili kişinin Masterpass kaydı oluşturması, güvenlik doğrulaması yapılması ve kart saklama hizmetinin sunulması |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Mobil telefon numarası - Tek kullanımlık şifre - Masterpass Platform şifresi - Gizli Soru cevabı - E-posta - Mobil Masterpass Platformlarına erişen ilgili kişi cihazına ait tanımlayıcı bilgiler ve cihaz işletim sistemi tarafından sağlanan güvenlik doğrulama sonucu |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Masterpass’te kaydı bulunan ilgili kişinin ödeme işlemini Masterpass’te kayıtlı kartı ile gerçekleştirmeyi tercih etmesi durumunda işlemin üye işyeri adına kabul noktasına iletiminin sağlanması |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Ödeme işlemine ilişkin işlem bilgisi (ödeme tarihi, saati, taksit bilgisi, puan ile ödeme yapılması halinde puan bilgisi, ödeme tutarı) - İşlem güvenliği bilgisi |
|
|
İlgili kişinin destek hizmet talebinde bulunması halinde destek hizmeti sunulması |
- Destek talebi - İletişim bilgisi (ilgili iletişim kanalına göre mobil telefon numarası ve/veya e-posta) - ödeme işlemine ilişkin işlem bilgisi |
|
|
Masterpass hizmetleriyle entegre olarak kullanılan yan hizmetlerin sunulması (Masterpass Kullanım Koşulları Sözleşmesinde tanımlanan “Anında dijital kredi”, “ABU” vb ek hizmetler) |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Mobil telefon numarası - Tek kullanımlık şifre - Kullanılan yan hizmetle ilgili ödeme işlemine işlem bilgileri |
|
|
Anlaşmalı üye işyeri ödeme sayfasında Masterpass’te kayıtlı kart ile ödeme alternatifinin sunulabilmesi için üye işyeri platformunu ziyaret eden ilgili kişinin Masterpass kullanıcısı olup olmadığının sorgulanması |
- Mobil telefon numarası |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Dolandırıcılığın önlenmesi ve risk yönetimi |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - İşlem güvenliği bilgisi - Mobil telefon numarası |
|
|
Veri güvenliği önlemlerinin alınması kapsamında güvenlik doğrulaması yapılması |
- Mobil telefon numarası - Kart bilgisi - İşlem güvenliği bilgisi |
|
|
İlgili kişi ve üye işyerleri ile ilişkilerin yönetimi |
- Mobil telefon numarası - İşlem güvenliği bilgisi - İşlem bilgisi |
|
|
Şirket içi araştırma, raporlama ve analiz süreçlerinin yürütülmesi |
- Toplulaştırılmış ve konsolide edilmiş olan işlem bilgisi |
|
|
Verilerin doğruluğunun ve güncelliğinin sağlanması |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi |
|
|
Resmi kurum taleplerinin yerine getirilmesi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması, ilgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Mobil telefon numarası - Tek kullanımlık şifre - 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Ödeme işlemine ilişkin işlem bilgisi (ödeme tarihi, saati, taksit bilgisi, puan ile ödeme yapılması halinde puan bilgisi, ödeme tutarı) - İşlem güvenliği bilgisi |
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Kişisel Verilerinizin Aktarımı
Öncelikle belirtmek isteriz ki, ilgili mevzuata uygun olarak kişisel verileriniz Türkiye Cumhuriyeti sınırları içinde muhafaza edilmektedir. Bununla birlikte, Masterpass hizmetinin sunulması amacıyla sınırlı olarak aşağıda detaylandırıldığı üzere ve kişisel verileriniz gerekli tüm güvenlik önlemleri alınarak ilgili taraflar ile paylaşılabilir:
|
Aktarım Amacı |
Aktarılan Kişisel Verileriniz |
Aktarılan Taraf |
Kişisel Veri Aktarım Hukuki Sebebi |
|
İlgili kişinin kişisel verilerinin güvenliğinin sağlanmak suretiyle muhafaza edilmesi |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Mobil telefon numarası - İşlem bilgisi - Masterpass Platform şifresi - Gizli Soru cevabı |
Kartek Kart ve Bilişim Teknolojileri Ticaret A.Ş |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
İlgili kişinin destek hizmet talebinde bulunması halinde destek hizmeti sunulması |
- Destek talebi - İletişim bilgisi (ilgili iletişim kanalına göre mobil telefon numarası ve/veya e-posta) - İşlem tarihi bilgisi |
Şikayet Yönetimi destek hizmet sağlayıcısı tedarikçi firma |
|
|
Kart bilgilerinin doğrulanmasına ilişkin sürecin yürütülmesi |
- 16 haneli kart numarası (PAN) - Kart son kullanım tarihi - Mobil telefon numarası |
Ödeme hizmet sağlayıcıları ve bankalar |
|
|
Anlaşmalı üye işyeri ödeme sayfasında Masterpass’te kayıtlı kart ile ödeme alternatifinin sunulabilmesi |
- İlgili kişinin Masterpass kullanıcısı olup/olmadığı bilgisi |
Anlaşmalı üye işyeri |
|
|
Kısa mesaj yoluyla elektronik ileti gönderimi |
- Telefon |
İleti gönderimi destek hizmet sağlayıcısı tedarikçi firma |
|
|
E-mail yoluyla ileti gönderimi |
|
e-mail gönderimi destek hizmet sağlayıcısı tedarikçi firma |
Masterpass kullanıcısı ilgili kişinin, anlaşmalı üye işyeri platformunu ziyaret etmesi durumunda, anlaşmalı üye işyeri ödeme sayfasında Masterpass’te kayıtlı kart ile ödeme alternatifinin sunulabilmesi amacıyla kişinin Masterpass kullanıcısı olup olmadığı kontrol edilmektedir.
Kişinin Masterpass kullanıcısı olduğunun belirlenmesi halinde, Masterpass kullanıcısı olduğu bilgisi, Masterpass’te kayıtlı kartı ile ödeme seçeneğinin sunulması amacıyla sınırlı olmak üzere, ziyaret edilen anlaşmalı üye işyeri ile paylaşılmaktadır.
Kişisel Verilerinizin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri kadar muhafaza edilmekte; bu sürelerin sona ermesi halinde Kanun ve ilgili mevzuatta öngörülen usullere uygun olarak güvenli biçimde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel Verilerinize İlişkin Haklarınız
İlgili mevzuat kapsamında aşağıda yer alan haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verilerinizin işlenmesi halinde buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış olarak işlenmiş kişisel verilerinizin düzeltildiğinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin silindiğinin veya yok edildiğinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınıza ilişkin taleplerinizi privacyanddataprotection@mastercard.com adresi yoluyla bize iletebilirsiniz.
Veri Sorumlusu
Mastercard Middle East & Africa FZ-LLC
Mastercard Building,
Al Falak Street, Dubai Internet City,
Dubai, BAE
Veri Sorumlusu Temsilcisine ilişkin bilgi için lütfen tıklayınız.