POTANSİYEL MÜŞTERİ AÇIK RIZA METNİ

Figo tarafından; Figo Ticari Bilgi ve Uygulama Platformu A.Ş. Potansiyel Müşteri Aydınlatma Metni’nde yer alan hukuki sebeplere ve amaçlara dayanarak Figo’ya sağladığım kişisel verilerimin yurt dışına aktarılmasına onay veriyorum.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanun’u (KVKK) uyarınca, kişisel verileriniz; veri sorumlusu olarak Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 2 Kadıköy / İstanbul adresinde faaliyet gösteren Figo Ticari Bilgi ve Uygulama Platformu A.Ş. (Figo veya Şirket) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu metinde yer alan;

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kolay Finansman: FİGO tarafından belirlenecek parametrelerin değerlendirilmesi neticesinde Tedarikçi’ye yönelik istihbari nitelikte bilgilerin belirlenmesi ve akabinde uygun bulunması halinde Finans Kuruluşu ve Figo arasında ilgili Tedarikçi lehine Garanti Sözleşmesi imzalanmasını içeren süreci,
• Tedarikçi Finansmanı: Finans Kuruluşu ile Alıcı arasında akdedilen sözleşmeler çerçevesinde, Finans Kuruluşu’nun Finansman sağlayarak vadesinden önce Tedarikçi’ye peşin ödemede bulunması karşılığında Tedarikçi’nin Alıcı’dan olan alacaklarını Platform üzerinden (güvenli elektronik imzalı ya da ıslak imzalı metinle) temlik etmesi ve bu kapsamda Alıcı’nın Tedarikçi yerine Finans Kuruluşu’na ödeme yapmasını ifade eder.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır.

Kişisel verileriniz, KVKK’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu aydınlatma metni, Şirket tarafından aşağıdaki konularda bilgilendirilmenizin sağlanması amacıyla hazırlanmıştır: Şirket’in ne tür kişisel veriler topladığını belirtmek, Bu kişisel verilerin nasıl kullanıldığını belirtmek, Şirket’in kişisel verilerinizi kimlerle paylaşabileceğini açıklamak, Şirket’in işlediği kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi açıklamak ve Her türlü taleplerinize dair tarafımızla iletişim imkânlarınızı açıklamak.

2.  İşlenen Veri Türleri ve Veri Kategorileri

Tedarikçi ve Figo arasındaki Figopara Platformu Kullanım Sözleşmesi (Sözleşme) uyarınca bu aydınlatma metninin sunulduğu ilgili kişi (i) Kolay Finansman Tedarikçisi, (ii) Tedarikçi Finansmanı Tedarikçisi, (iii) hem Kolay Finansman hem Tedarikçi Finansmanı Tedarikçisi, (iv) Tedarikçilerin irtibat kişisi niteliğinde olan çalışanı/yetkilisi/hissedarı veya (v) Tedarikçilerin Platform’u kullanma yetkisi olan “user/admin” yetkisi olan çalışanları, gerçek kişi Tedarikçi’nin kendisi olabilir.

Aşağıdaki tabloda belirtildiği üzere, tüm bu sayılı ilgili kişilerin Figo tarafından işlenen verileri, birbirinden farklılaşabilmekte, bu sebeple veri işleme amaçları ve hukuki sebepleri de farklılık gösterebilmektedir. Bu kapsamda aşağıda, ilgili kişiler özelinde ayrım yapılmıştır. İlgili kişinin, haiz olduğu sıfata göre işlenen verisinin aşağıdaki tablolardan tespit edilmesi ve amaç vehukuki sebeplerini de bu doğrultuda incelemesi gerekmektedir.

Şirketimiz kişisel verileri, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak aşağıda belirtilen amaçlarla doğru orantılı olarak, Kanun’un 5. ve 6. Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlemektedir:

Kişisel verileriniz, sizlerle/sizlerin faaliyet gösterdiği kuruluşlarla sözleşme ilişkisi kurmamız ve bu sözleşme sürecinin tüm safhalarını yönetmemiz, uçtan uca pazarlama süreçlerini planlamamız ve icra etmemiz, bilgi güvenliğini ve hukuki işlem güvenliğini sağlamamız ve kanuni yükümlülüklerimizi yerine getirmemiz başta olmak üzere, bu verileri bizlere açıklamanıza konu olan ve aşağıda belirtilen amaçlarla işlenebilecektir:

Herhangi bir kişisel verinizi yurt dışına aktarmak için açık rızanızı almaktayız.

Figo, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli idari ve teknik her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilerinize yetkisiz erişimi, kişisel verilerinizin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır. Bu doğrultuda Figo; işled

Anti-virüs uygulaması.Şirket’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.

Firewall. Şirket sunucularını barındıran veri merkezi ve felaket kurtarma merkezleri periyodik olarak güncellenen yazılım yüklü firewalllarca korunmakta olup; ilgili yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.

Kullanıcı tanımlamaları. Şirket çalışanlarının Şirket sistemlerine olan yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup; herhangi bir yetki ve görev değişikliği söz konusu olması durumunda sistemsel yetkileri de güncellenmektedir.

Şifreleme. Şirket altyapısındaki tüm şifreler, Aes128, sha256 teknolojisi/yöntemleri kullanılarak şifrelenecektir ve korunacaktır.

Eğitim. Şirket çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara düzenli periyotlarla eğitim verilmektedir.

Fiziksel veri güvenliği.Kâğıt ortamdaki kişisel verilerinizin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:

Tüm ilgili kişiler bakımından ise: Kişisel verileriniz, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, pazarlama süreçlerinin yönetilmesi ve potansiyel müşterilerin tespiti amacıyla ilgili iş ortaklarımızla, sözleşme süreçlerinin yürütülmesi ve dava/icra takibi süreçlerinin yürütülmesi amaçlarıyla avukatlarla ve diğer danışmanlarla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi amacıyla hissedarlarımızla, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, bu aydınlatma metninde belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

İlgili Kişinin Kanun Madde 11 uyarınca sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket resmi e-mail adresi info@figotr.com veya Şirket’in adresi olan Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 2 Kadıköy/İstanbul adresine ileterek gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Telefon üzerinden gerçekleştirilen taleplerde, ardından diğer usullere uygun bir başvuru yapılması için yönlendirme yapılacaktır

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Şirket, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

İlgili kişiler sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.