TOKENFLEX KURUMSAL HİZMET TEKNOLOJİLER ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KURUMSAL İLETİŞİM AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak TokenFlex Kurumsal Hizmet Teknolojileri Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Verilerinizi Hangi Amaçlarla ve Hukuki Sebeplerle İşliyoruz?
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlar (“Amaçlar”) ve hukuki sebepler ile Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Kanun’un 4. maddesi gereğince “amaçla bağlantılı, sınırlı ve ölçülü” bir şekilde işlenebilecektir.
| Veri Kategorileri | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| Kimlik, İletişim, Müşteri İşlem ve Finans verileriniz |
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Finans verileriniz |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Kimlik, İletişim, Müşteri İşlem ve Finans verileriniz |
| Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem, Finans, Denetim ve Teftiş, Talep ve Şikâyet verileriniz |
| Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Son Kullanıcı olarak tarafınıza ait TokenFlex Yemek Kartı ve/veya TokenFlex Hediye Kartı’na bakiye yüklemesi gerçekleştirmeniz halinde işbu Aydınlatma Metni’nde yer alan işleme amaçlarına ek olarak kişisel verileriniz aşağıda yer alan işleme amaçları doğrultusunda da işlenecektir:
| Veri Kategorileri | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği ve Finans verileriniz |
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
| Kimlik, iletişim ve müşteri işlem verileriniz |
| Kanunlarda açıkça öngörülmesi. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
| Kimlik, iletişim, finansal ve müşteri işlem verileriniz |
| Kanunlarda açıkça öngörülmesi. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kişisel Verilerinizi Hangi Kanallardan Elde Ediyoruz?
Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında işveren, elektronik ortamda çevrim içi başvuru/öneri/şikâyet gibi formlar, TokenFlex mobil uygulaması, web sitemiz, çağrı merkezi, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler ve formlar kanalıyla toplanmaktadır.
İşlenen Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; meşru menfaatlerimiz kapsamında hizmet aldığımız tedarikçilerimize, iş ortaklarımıza, sözleşmeden doğan yükümlülüklerimizi yerine getirebilmemiz kapsamında ifa yardımcılarımıza, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere Kanun’un 5. maddesinde yer alan kişisel veri işleme şartları çerçevesinde Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
İlgili Kişi Olarak Haklarınız Nelerdir ve Nasıl Kullanabilirsiniz?
Kişisel verilerinize yönelik olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınıza ilişkin taleplerinizi İlgili Kişi Başvuru Formu’nu doldurarak Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.
Güncellenme Tarihi: 07.02.2026