TOKENFLEX KURUMSAL HİZMET TEKNOLOJİLER ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KURUMSAL İLETİŞİM AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak TokenFlex Kurumsal Hizmet Teknolojileri Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerinizi Hangi Amaçlarla ve Hukuki Sebeplerle İşliyoruz?

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlar (“Amaçlar”) ve hukuki sebepler ile Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Kanun’un 4. maddesi gereğince “amaçla bağlantılı, sınırlı ve ölçülü” bir şekilde işlenebilecektir.

Veri KategorileriKişisel Veri İşleme AmaçlarıHukuki Sebep
Kimlik, İletişim, Müşteri İşlem ve Finans verileriniz
  • Kullanıcı sözleşmesinin kurulması ve ifası,
  • Kullanıcı hesabının açılması,
  • Kart/çek/kod/hesap tanımlama ve aktivasyon süreçleri,
  • Uygulama kullanımına ilişkin iletişimlerin sağlanması,
  • İş süreçlerinin yürütülmesi,
  • Bakiye yükleme işlemleri,
  • Satış ve satış sonrası destek süreçleri,
  • Talep ve şikayetlerin yönetimi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Finans verileriniz
  • Kullanıcı ilişkilerinin yürütülmesi,
  • Satış ve pazarlama faaliyetlerinin gerçekleştirilmesi,
  • Bilgilendirme ve tanıtım faaliyetleri,
  • Ticari faaliyetlerin yürütülmesi,
  • Bilgi güvenliği ve denetim süreçleri,
  • Kampanya ve promosyon aktiviteleri.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Kimlik, İletişim, Müşteri İşlem ve Finans verileriniz
  • Resmi kurum taleplerinin yerine getirilmesi,
  • Mevzuattan kaynaklı bilgi verilmesi,
  • Saklama yükümlülüklerinin yerine getirilmesi,
  • KVKK başvurularının sonuçlandırılması,
  • Verilerin güncel tutulması.
Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yeri­ne getirebilmesi için zorunlu olması
Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem, Finans, Denetim ve Teftiş, Talep ve Şikâyet verileriniz
  • Uyuşmazlıklarda delil olarak saklanması,
  • Hukuk işlerinin takibi ve yürütülmesi.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması


Son Kullanıcı olarak tarafınıza ait TokenFlex Yemek Kartı ve/veya TokenFlex Hediye Kartı’na bakiye yüklemesi gerçekleştirmeniz halinde işbu Aydınlatma Metni’nde yer alan işleme amaçlarına ek olarak kişisel verileriniz aşağıda yer alan işleme amaçları doğrultusunda da işlenecektir:

Veri KategorileriKişisel Veri İşleme AmaçlarıHukuki Sebep
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği ve Finans verileriniz
  • Şirketimizin ürün ve hizmetlerin tarafınıza sunulması,
  • Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması, iş stratejilerinin planlanması ve buna bağlı iş süreçlerinin yürütülmesi,
  • Satış kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
  • Fatura takibi kolaylığının sağlanması kapsamında tarafınıza ilgili faturaların elektronik ortamda sunulması ve iletilmesi,
  • Satış sonrası destek hizmetlerinin sağlanması,
  • TokenFlex mobil uygulaması üzerinden Mesafeli Satış Sözleşmesi ile Ön Bilgilendirme Formu’nun akdedilmesi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik, iletişim ve müşteri işlem verileriniz
  • Mesafeli sözleşmeler ve ön bilgilendirmelere ilişkin olarak bunların uygun şekilde yapılması, yapıldığının teyidi ve ispatı ile veri girişinin Şirket tarafından yapıldığı durumlarda zorunlu hususların tam ve doğru olmasının temin edilmesi.
Kanunlarda açıkça öngörülmesi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik, iletişim, finansal ve müşteri işlem verileriniz
  • Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu hukuki yükümlülüklerin yerine getirilmesi
Kanunlarda açıkça öngörülmesi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.


Kişisel Verilerinizi Hangi Kanallardan Elde Ediyoruz?

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında işveren, elektronik ortamda çevrim içi başvuru/öneri/şikâyet gibi formlar, TokenFlex mobil uygulaması, web sitemiz, çağrı merkezi, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler ve formlar kanalıyla toplanmaktadır.

İşlenen Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; meşru menfaatlerimiz kapsamında hizmet aldığımız tedarikçilerimize, iş ortaklarımıza, sözleşmeden doğan yükümlülüklerimizi yerine getirebilmemiz kapsamında ifa yardımcılarımıza, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere Kanun’un 5. maddesinde yer alan kişisel veri işleme şartları çerçevesinde Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

İlgili Kişi Olarak Haklarınız Nelerdir ve Nasıl Kullanabilirsiniz?

Kişisel verilerinize yönelik olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınıza ilişkin taleplerinizi İlgili Kişi Başvuru Formu’nu doldurarak Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.

Güncellenme Tarihi: 07.02.2026