Figoskor

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanun (KVKK) uyarınca, kişisel verileriniz; veri sorumlusu olarak Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 2 Kadıköy / İstanbul adresinde faaliyet gösteren Figo Ticari Bilgi ve Uygulama Platformu A.Ş. (Figo veya Şirket) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu metinde yer alan;

Açık Rıza:Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı

İlgili Kişi:Kişisel verisi işlenen gerçek kişiyi,

Kişisel Veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi:Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri Sorumlusu:Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır.

Kişisel verileriniz, KVKK’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu Potansiyel Müşteri Aydınlatma Metni, Şirket tarafından aşağıdaki konularda bilgilendirilmenizin sağlanması amacıyla hazırlanmıştır:

• Şirket’in ne tür kişisel veriler topladığını belirtmek,
• Bu kişisel verilerin nasıl kullanıldığını belirtmek,
• Şirket’in kişisel verilerinizi kimlerle paylaşabileceğini açıklamak,
• Şirket’in işlediği kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi açıklamak ve
• Her türlü taleplerinize dair tarafımızla iletişim imkânlarınızı açıklamak
• 
  

2. İşlenen Veri Türleri ve Veri Kategorileri

3. Kişisel Verileri Toplama Yöntemleri

Figo, kişisel verileri internet ortamı, uygulama, fiziksel formlar, e-posta, posta, faks ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak öğrenilen verilerden, KVKK’da belirtilen kişisel veri işleme şartlarına uygun bir şekilde elde etmekte ve aşağıda belirtilen amaçlarla uyumlu olarak işlemektedir.

4. Kişisel Verileri İşleme Amaçları ve Hukuki Sebepleri

Herhangi bir kişisel verinizi yurt dışına aktarmak için açık rızanızı almaktayız.

5. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; iletişim faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, pazarlama faaliyetlerinin yürütülmesi amacıyla yurt içindeki iş ortaklarıyla paylaşılması, bilişim altyapımızı sağlayan hizmet sağlayıcılarımızla, iletişim ve elektronik haberleşme alanındaki çözüm ortaklarımızla, iletilerin yönetilmesi için ileti yönetim sistemi (İYS) kayıt bağlamında Ticaret Bakanlığı ve yetkilendirdiği şirketle ve ileti gönderimi için yetkili ticari ileti altyapı sağlayıcıyla, finansal süreçlerin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, hukuki yükümlülüklerin yerine getirilmesi kapsamında ilgili avukatlar, denetçiler ve uzmanlarla, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili makamlarla paylaşılabilecektir.

Kişisel verileriniz iş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla yurt dışındaki sunucu hizmeti alınan tedarikçiler ile açık rızanıza dayanarak paylaşılabilecektir.

6. İlgili Kişinin Hakları

Kişisel verilerin korunmasına ilişkin mevzuat kapsamında

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verilerinizin işlenmesi hâlinde buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması ya da değişmesi hâlinde bunların düzeltilmesini isteme,
• Kanun’da öngörülen koşullara uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini isteme, 4
• Eksik veya yanlış olarak işlenmiş kişisel verilerinizin düzeltildiğinin ve kişisel verilerinizin silindiğinin yahut yok edildiğinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkınız bulunmaktadır.

İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket’in resmi e-posta adresi info@figopara.com veya Şirket’in Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 2 Kadıköy/İstanbul adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ`’`de yer alan asgari başvuru şartlarını sağlayacak şekilde ileterek gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.

İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ`’`de yer alan asgari başvuru şartlarını taşıması gerekmektedir.

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Figo, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Figo tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanun’u (KVKK) uyarınca, kişisel verileriniz; veri sorumlusu olarak Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 2 Kadıköy / İstanbul adresinde faaliyet gösteren Figo Ticari Bilgi ve Uygulama Platformu A.Ş. (Figo veya Şirket) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu metinde yer alan;

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kolay Finansman: FİGO tarafından belirlenecek parametrelerin değerlendirilmesi neticesinde Tedarikçi’ye yönelik istihbari nitelikte bilgilerin belirlenmesi ve akabinde uygun bulunması halinde Finans Kuruluşu ve Figo arasında ilgili Tedarikçi lehine Garanti Sözleşmesi imzalanmasını içeren süreci,
• Tedarikçi Finansmanı: Finans Kuruluşu ile Alıcı arasında akdedilen sözleşmeler çerçevesinde, Finans Kuruluşu’nun Finansman sağlayarak vadesinden önce Tedarikçi’ye peşin ödemede bulunması karşılığında Tedarikçi’nin Alıcı’dan olan alacaklarını Platform üzerinden (güvenli elektronik imzalı ya da ıslak imzalı metinle) temlik etmesi ve bu kapsamda Alıcı’nın Tedarikçi yerine Finans Kuruluşu’na ödeme yapmasını ifade eder.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır.

Kişisel verileriniz, KVKK’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu aydınlatma metni, Şirket tarafından aşağıdaki konularda bilgilendirilmenizin sağlanması amacıyla hazırlanmıştır: Şirket’in ne tür kişisel veriler topladığını belirtmek, Bu kişisel verilerin nasıl kullanıldığını belirtmek, Şirket’in kişisel verilerinizi kimlerle paylaşabileceğini açıklamak, Şirket’in işlediği kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi açıklamak ve Her türlü taleplerinize dair tarafımızla iletişim imkânlarınızı açıklamak.

2.  İşlenen Veri Türleri ve Veri Kategorileri

Tedarikçi ve Figo arasındaki Figopara Platformu Kullanım Sözleşmesi (Sözleşme) uyarınca bu aydınlatma metninin sunulduğu ilgili kişi (i) Kolay Finansman Tedarikçisi, (ii) Tedarikçi Finansmanı Tedarikçisi, (iii) hem Kolay Finansman hem Tedarikçi Finansmanı Tedarikçisi, (iv) Tedarikçilerin irtibat kişisi niteliğinde olan çalışanı/yetkilisi/hissedarı veya (v) Tedarikçilerin Platform’u kullanma yetkisi olan “user/admin” yetkisi olan çalışanları, gerçek kişi Tedarikçi’nin kendisi olabilir.

Aşağıdaki tabloda belirtildiği üzere, tüm bu sayılı ilgili kişilerin Figo tarafından işlenen verileri, birbirinden farklılaşabilmekte, bu sebeple veri işleme amaçları ve hukuki sebepleri de farklılık gösterebilmektedir. Bu kapsamda aşağıda, ilgili kişiler özelinde ayrım yapılmıştır. İlgili kişinin, haiz olduğu sıfata göre işlenen verisinin aşağıdaki tablolardan tespit edilmesi ve amaç vehukuki sebeplerini de bu doğrultuda incelemesi gerekmektedir.

Şirketimiz kişisel verileri, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak aşağıda belirtilen amaçlarla doğru orantılı olarak, Kanun’un 5. ve 6. Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlemektedir:

Kişisel verileriniz, sizlerle/sizlerin faaliyet gösterdiği kuruluşlarla sözleşme ilişkisi kurmamız ve bu sözleşme sürecinin tüm safhalarını yönetmemiz, uçtan uca pazarlama süreçlerini planlamamız ve icra etmemiz, bilgi güvenliğini ve hukuki işlem güvenliğini sağlamamız ve kanuni yükümlülüklerimizi yerine getirmemiz başta olmak üzere, bu verileri bizlere açıklamanıza konu olan ve aşağıda belirtilen amaçlarla işlenebilecektir:

Herhangi bir kişisel verinizi yurt dışına aktarmak için açık rızanızı almaktayız.

Figo, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli idari ve teknik her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilerinize yetkisiz erişimi, kişisel verilerinizin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır. Bu doğrultuda Figo; işled

Anti-virüs uygulaması.Şirket’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.

Firewall. Şirket sunucularını barındıran veri merkezi ve felaket kurtarma merkezleri periyodik olarak güncellenen yazılım yüklü firewalllarca korunmakta olup; ilgili yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.

Kullanıcı tanımlamaları. Şirket çalışanlarının Şirket sistemlerine olan yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup; herhangi bir yetki ve görev değişikliği söz konusu olması durumunda sistemsel yetkileri de güncellenmektedir.

Şifreleme. Şirket altyapısındaki tüm şifreler, Aes128, sha256 teknolojisi/yöntemleri kullanılarak şifrelenecektir ve korunacaktır.

Eğitim. Şirket çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara düzenli periyotlarla eğitim verilmektedir.

Fiziksel veri güvenliği.Kâğıt ortamdaki kişisel verilerinizin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:

Tüm ilgili kişiler bakımından ise: Kişisel verileriniz, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, pazarlama süreçlerinin yönetilmesi ve potansiyel müşterilerin tespiti amacıyla ilgili iş ortaklarımızla, sözleşme süreçlerinin yürütülmesi ve dava/icra takibi süreçlerinin yürütülmesi amaçlarıyla avukatlarla ve diğer danışmanlarla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi amacıyla hissedarlarımızla, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, bu aydınlatma metninde belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

İlgili Kişinin Kanun Madde 11 uyarınca sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket resmi e-mail adresi info@figotr.com veya Şirket’in adresi olan Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 2 Kadıköy/İstanbul adresine ileterek gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Telefon üzerinden gerçekleştirilen taleplerde, ardından diğer usullere uygun bir başvuru yapılması için yönlendirme yapılacaktır

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Şirket, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

İlgili kişiler sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.