MOKA UNİTED E-BAROBİRLİK AYDINLATMA METNİ

MOKA UNİTED ÖDEME HİZMETLERİ VE ELEKTRONİK PARA KURULUŞU A.Ş. Aydınlatma Metni

Moka United Ödeme Hizmetleri Ve Elektronik Para Kuruluşu A.Ş. (“Moka United” veya “Şirket”) topladığı ve işlemekte olduğu kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda gereken azami dikkat ve özeni göstermektedir.
Bu nedenle Şirketimizin Veri Sorumlusu ya da Veri Alıcısı sıfatıyla işlediği kişisel bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmekte ve muhafaza edilmektedir. Bu amaçla Moka United bütün işlemlerinizde kişisel verilerinizin korunması için gereken idari ve teknik tedbirleri almakta, kişisel verilerinizi aşağıda açıklanan şartlarda ve Kanun ve ilgili diğer mevzuatta öngörülen sınırlar dahilinde işlemektedir.
1. Hukuki Nitelik ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun Aydınlatma Yükümlülüğü başlıklı 10’uncu maddesi, kişisel verileri işlenen kimselerin veri sorumlularınca aydınlatılmalarını öngörmektedir.
KVKK hükümlerine göre Moka United kendi tasarruf alanında bulunan kişisel veriler bakımından “Veri Sorumlusu”dur.
İşbu Aydınlatma Metni ile veri sahiplerini; veri sorumlusunun kimliği, kişisel veri işleme amaçları, kişisel verilerin aktarıldığı kişiler ve aktarma amaçları, kişisel verilerin toplanmasının hukuki sebepleri, kimlere aktarılabileceği ve yöntemleri, kişisel veri sahibinin veri sorumlusuna yönelteceği güncelleme, silinme ya da anonimleştirme gibi Kanunun 11’inci maddesinde sayılan hakları konusunda bilgilendirmektedir.

2. Veri Sorumlusunun Kimliği

KVKK’nın 3/1 maddesinin (ı) bendinde Veri Sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede bazı veriler kapsamında Şirketimizi veri sorumlusudur.
Veri Sorumlusu olarak Şirketimize ait iletişim bilgileri aşağıdaki gibidir.:
Adres: Esentepe Mah. Büyükdere Cad. No:102 /14 Maya Akar Center B Blok K: 3 Şişli, İstanbul – Türkiye,

Telefon/Faks No: 0850 227 60 05 / 0 (212) 241 59 59

İnternet Adresi: https://www.mokaunited.com

Elektronik Posta: info@mokaunited.com

3. İşlenen Kişisel Verileriniz

Şirket ile paylaşmış olduğunuz,

1- Kimlik Bilgileri: Ad- soyad, TCKN/VKN, doğum tarihi, uyruk, Kimlik/Pasaport/Sürücü Belgesi kopyası (gerekli hallerde), Kayıtlı olunan baro bilgisi, Baro sicil numarası, TBB sicil numarası (UYAP ve e-Pul işlemleri için)

2- İletişim Bilgileri: Cep telefonu, elektronik posta adresi, büro ve/veya konut adres bilgisi (gerekli hallerde)

3- Müşteri İşlem Bilgileri: IBAN, müşteri kart numarası, müşteri hesap bakiyesi, işlem limiti, risk bilgileri, işlem geçmişi, ödeme yöntemleri ve fatura bilgileri, UYAP ve e-Pul işlemleri için ödeme referans numaraları

4- İşlem Güvenliği Bilgileri: IP Adresi, internet giriş çıkış bilgileri, şifre ve parola bilgileri, cihaz ve tarayıcı bilgileri, kullanıcı oturum bilgileri, UYAP ve e-Pul entegrasyonu için oturum ve yetkilendirme bilgileri

5- Görsel ve İşitsel Bilgiler: Kimlik doğrulama amaçlı selfie veya biyometrik fotoğraf
(gerekli hallerde), çağrı merkezi ile yapılan görüşmelerdeki ses kayıtları

6- Lokasyon bilgileri: Cihazın bulunduğu konum (IP tabanlı veya GPS verisi)

7- Çevrimiçi Yardım ve Müşteri Hizmetleri Kayıtları: Şirketimiz ile çevrimiçi destek, çağrı merkezi, e-posta ve benzeri kanallar üzerinden yapılan yazılı veya sözlü iletişimler, canlı destek sohbet kayıtları, UYAP ve E-pul entegrasyonu işlemleri ile ilgili kullanıcı destek kayıtları

8- Elektronik Posta İletişimleri: Şirketimize göndermiş olduğunuz e-postalardaki içerik ve ekli belgeler,

9- Web Etkileşim ve Analitik Verileri: Cihaz modeli ve işletim sistemi, tarayıcı bilgileri, ziyaret edilen sayfalar ve oturum süresi, IP adresi, sayfa ve reklam etkileşim verileri, kullanıcı davranış analitiği verilerinden (en çok kullanılan butonlar, gezinme
alışkanlıkları vb.),

oluşan kişisel verileriniz, KVKK kapsamında, ilgili mevzuata uygun olarak işlenmektedir. KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartları çerçevesinde; sözleşmesel yükümlülüklerin yerine getirilmesi, hukuki yükümlülüklere uyum sağlanması, meşru menfaatlerin korunması ve gerekli hallerde açık rıza alınması suretiyle işlenmektedir. Verilerinizin işlenme amaçları ve kategorileri aşağıdaki tabloda detaylandırılmıştır

4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Nedenleri

Kişisel verileriniz, belirtilen yöntem ve amaçlar doğrultusunda, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Kuruluşları ve Elektronik Para Kuruluşları Hakkında Yönetmelik, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu Teşkilat ve Görevleri Hakkında KHK ve ilgili diğer mevzuat çerçevesinde KVKK’nın 4, 5 ve 6. maddelerine ve 1136 sayılı Avukatlık Kanunu hükümlerine uygun olarak işlenmektedir. Bu kapsamda, Şirketimizin sözleşmeden ve yürürlükteki yasal düzenlemelerden kaynaklanan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi, finansal sistemin güvenliğini sağlamak, suç gelirlerinin aklanmasını önleme yükümlülüklerini yerine getirmek ve yasal denetim süreçlerine uyum göstermek amacıyla verileriniz edinilmekte ve işlenmektedir.

5. Kişisel Verileri İşlemeye İlişkin İlkelerimiz

Moka United olarak, kişisel verilerinizi işlerken 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili tüm mevzuata uygun hareket etmeyi taahhüt ediyoruz. Bu kapsamda, veri işleme süreçlerimizi aşağıdaki temel ilkeler doğrultusunda yürütmekteyiz:

1. Hukuka ve dürüstlük kurallarına uygun işleme: Kişisel verileriniz, hukuki yükümlülüklere uygun olarak ve şeffaflık ilkesi çerçevesinde işlenmektedir.

2. Doğru ve güncel tutma: Kişisel verilerinizin doğruluğunu ve güncelliğini sağlamak için gerekli önlemleri almaktayız.

3. Belirli, açık ve meşru amaçlarla işleme: Verileriniz yalnızca açıkça belirtilmiş ve hukuken geçerli işleme amaçları doğrultusunda kullanılmaktadır.

4. Amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu): Kişisel verileriniz, işleme amacına uygun ve gerekli olduğu kadar işlenmekte olup, gereksiz veri toplama veya işleme faaliyetlerinden kaçınılmaktadır.

5. Saklama süresi ile uyumluluk: Kişisel verileriniz, yalnızca ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanmakta ve süresi dolan veriler güvenli bir şekilde imha edilmektedir.

6. Kişisel Verilerin İşlenme Yollar

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen işleme şartlarına uygun olarak işlenmektedir. Bu kapsamda, verileriniz;

1. Kanunlarda açıkça öngörülmesi,

2. Bir sözleşmenin kurulması veya ifası için gerekli olması,

3. Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması,

4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri gereği işlenmesi gibi yasal dayanaklara dayanarak işlenebilmektedir.
   Özel nitelikli kişisel verileriniz, KVKK ve ilgili mevzuat kapsamında yalnızca kanunda öngörülen şartlara uygun olarak işlenmektedir. Bu doğrultuda, biyometrik verileriniz (örneğin kimlik doğrulama süreçlerinde selfie veya yüz tanıma verileri gibi), baro ve TBB sicil numaranız ve diğer özel nitelikli verileriniz, şirketimizin hukuki yükümlülüklerini yerine getirmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için gerekli olması, mevzuatta açıkça öngörülmüş olması veya açık rızanızın bulunması hallerinde işlenmektedir. Şirketimiz, özel nitelikli kişisel verilerin işlenmesi ve korunması konusunda azami hassasiyet göstermekte olup, yalnızca gerekli durumlarda, mümkün olan en sınırlı şekilde ve güvenli teknik/idari önlemler alınarak işlemektedir.

7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimizde KVKK’ya uygun olarak toplanan ve işlenen kişisel verileriniz;

• Başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun, olmak üzere, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname gibi bağlı olunan mevzuatta Moka United bakımından öngörülen risk yönetimi, bildirim, muhasebe, iç kontrol ve denetim, uyum gibi yükümlülüklerin yerine getirilmesi amacıyla BDDK, MASAK, T.C. Merkez Bankası, bağımsız denetim kuruluşu gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlara,

• Şirket’in ihtiyaç duyduğu idari, mali, hukuki ve teknik nitelikli malzeme ve hizmetlerin temini amacıyla ve gizlilik sözleşmeleri eşliğinde yurt içindeki mal ve hizmeti sağlayıcıları, iş ve çözüm ortakları ve danışmanlara,

• Bir hakkın tesisi, korunması ve kullanılması amacıyla muhatap olunan davalar ve işlemler nedeniyle yetkili kamu tüzel kişilikleri veya adli makamlara aktarılabilecektir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının Şirketlerin hukuki yükümlülüklerini yerine getirmesi için gerekli olması hukuki sebebine dayalı olarak kanunda açıkça öngörülmesi şartıyla;

• Cüzdan uygulaması üzerinden Şirkete ait hizmetlerin tarafınıza sunulması amacıyla kimlik, iletişim ve finans verileriniz

•Çağrı merkezi hizmetinden yararlanabilmeniz, yaşanan sorunların çözüme ulaştırılması ve Şirkete ait hizmetlerin tarafınıza sunulması amacıyla kimlik, iletişim, müşteri işlem bilgileri, çevrimiçi yardım ve müşteri hizmetleri kayıtları, görsel ve işitsel bilgileriniz

Moka United tarafından 6493 Sayılı Kanun kapsamında belirtilen üçüncü kişilere aktarılabilir.

Şirketimiz tarafından işlenen kişisel veriler, yalnızca yukarıda belirtilen amaçlarla yurt içinde ve yetkili kişi, kurum ve kuruluşlarla paylaşılmakta olup, herhangi bir kişisel verinin yurt dışına aktarımı gerçekleştirilmemektedir.

8. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimiz tarafından Bireysel ve Kurumsal kategorilerde verilen;

1. Ödeme hesabına para yatırılması ve ödeme hesabından ödeme emrine istinaden para gönderimi gibi ödeme hesabıyla ilgili işlemlerin yürütülmesi,

2. Ödeme hesabındaki fonun aktarımıyla ilgili doğrudan borçlandırma işlemi, ödeme kartı ya da benzer bir araçla yapılan ödeme işlemi ile düzenli ödeme emri dâhil para transferi,

3. Ödeme aracının ihraç veya kabulü,

ç) Para havalesi,

4. Fatura ödemelerine aracılık edilmesi,

5. Ödeme hizmeti kullanıcısının onayının alınması koşuluyla, bir veya daha fazla ödeme hesabına ilişkin konsolide edilmiş bilgilerin çevrim içi platformlarda sunulması gibi sunduğumuz temel ödeme hizmetleri sırasında, otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.

9. Nasıl Koruyoruz?

Moka United, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata tam uyum içinde, teknik ve idari tüm gerekli tedbirleri almaktadır. Kişisel verilerinizin yetkisiz erişim, kayıp, değişiklik, ifşa veya kötüye kullanımını önlemek için güçlü şifreleme yöntemleri, erişim kontrol mekanizmaları, ağ güvenliği önlemleri ve veri maskeleme teknikleri gibi ileri seviye teknik tedbirler uygulanmaktadır.

Bunun yanı sıra, idari önlemler kapsamında şirket içi veri güvenliği politikaları yürürlüğe konulmuş, çalışanlara düzenli eğitimler verilmekte ve kişisel verilerin yalnızca yetkilendirilmiş personel tarafından işlenmesi sağlanmaktadır. Kişisel verilerinizin üçüncü taraflarla paylaşılması durumunda, ilgili tarafların aynı yüksek güvenlik standartlarına uymasını garanti altına alan sözleşmesel yükümlülükler uygulanmakta ve bu süreçler düzenli olarak denetlenmektedir.

Veri güvenliği uygulamalarımız, teknolojik gelişmelere paralel olarak sürekli güncellenmekte olup, siber güvenlik risklerine karşı düzenli testler ve kontroller gerçekleştirilmektedir.

10. Verilerinizin Korunma ve Saklanma Süresi

Moka United tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, siber saldırılara karşı güncel güvenlik duvarları ve anti-virüs sistemlerinin kullanılması, üçüncü tarafların özenle seçilmesi, erişim ve yetki kontrollerinin sağlanması gibi idari ve teknik tedbir setlerini içeren Gizlilik ve Bilgi Güvenliği Politikalarımıza şirket içinde riayet edilmesi sağlanmaktadır.

Kişisel Verileriniz Şirketimiz ile akdettiğiniz sözleşmenin sona ermesinin ardından 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanun, olmak üzere, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname ve sair mevzuat gereği aksi yönde bir zorunluluk bulunmadığı takdirde re'sen veya talebiniz doğrultusunda silinecek, anonimleştirilecek veya yok edilecektir. Ancak yasalar ve yönetmeliklerde belirli süre saklanmasının öngörüldüğü hallerde, belirtilen süre boyunca verileriniz saklanacaktır. Bu sürenin geçmesi halinde re`sen veya talebiniz doğrultusunda ilgili verileriniz silinecektir.

11. Kişisel Veri Sahibinin Hakları ve Başvuru

KVKK’nın 11. maddesi kapsamında, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. KVK Kanununun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel veri sahipleri, yukarıda belirtilen haklarını kullanmak amacıyla, taleplerini 6698 sayılı Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletebilirler. Başvurularınızı, kimliğinizi doğrulayan belgelerle birlikte yazılı olarak şirket adresimize, noter aracılığıyla veya güvenli elektronik imza/mobil imza ile kayıtlı e-posta (KEP) yoluyla iletmeniz gerekmektedir. Şirketimiz, başvuruları niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır; ancak ek maliyet gerektiren talepler için Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir. Mevzuat gereği, başvurular yalnızca ilgili veri sahibi tarafından yapılmalı ve yalnızca başvuru sahibine ait bilgiler içermelidir. Üçüncü kişilerin (örneğin eş, yakın, arkadaş) adına yapılan başvurular, ilgili kişinin usule uygun olarak yetkilendirilmiş bir vekili tarafından yapıldığı takdirde kabul edilebilecektir.

Son güncelleme tarihi: 08.04.2025