Privacy Policy

Our privacy policy

WHERE THE WORDS “WE”, “US” OR “OUR” ARE USED IN THIS DOCUMENT, THEY ARE ALL REFERENCES TO YOYO WALLET LIMITED, A COMPANY INCORPORATED IN ENGLAND AND WALES (UNDER COMPANY REGISTRATION NUMBER 08515940) AND WHOSE REGISTERED OFFICE IS AT 78 WHITFIELD STREET, LONDON W1T 4EZ, UNITED KINGDOM. WE ARE AUTHORISED BY THE FINANCIAL CONDUCT AUTHORITY UNDER THE ELECTRONIC MONEY REGULATIONS 2011 (FIRM REF. 900645) FOR THE ISSUING OF ELECTRONIC MONEY. WE ARE ALSO REGISTERED AS A DATA CONTROLLER WITH THE UNITED KINGDOM INFORMATION COMMISSIONER’S OFFICE UNDER REGISTRATION NUMBER ZA019543. WE TREAT YOUR INFORMATION VERY CAREFULLY AND WE HAVE WRITTEN THIS DOCUMENT TO HELP YOU UNDERSTAND WHAT INFORMATION WE COLLECT, WHO HAS ACCESS TO IT AND FOR WHAT PURPOSES. IF YOU ARE IN THE PROCESS OF CREATING AN ACCOUNT WITH OR HAVE ALREADY DONE SO, YOU SHOULD READ THIS DOCUMENT IN CONNECTION WITH OUR AGREEMENT WITH YOU. THIS DOCUMENT IS NOT PART OF THE AGREEMENT AND IS NOT BINDING ON YOU (IT IS FOR INFORMATION ONLY).

You can ask us to stop processing your information at any time by emailing us at [email protected] (although, as some types of information processing and sharing are essential to the provision of our services or certain aspects of those services, if you do ask us to stop processing your information we may not be able to provide some of the services or continue to provide the services in the same way). You can also stop us processing your information by closing your account or by emailing data- [email protected]. However, even if you do ask us to stop, we may have other lawful grounds for processing your information (for example, to comply with our statutory or regulatory duties or the orders of a court).

This Privacy Notice applies to all personal data we process as a controller in respect of our users, customers and other business partners. It does not apply to the extent we process personal data in the role of a processor or service provider on behalf of our customers or partners.

We encourage you to read the remainder of this Privacy Notice to understand more about how we process your data.

HOW DO WE COLLECT INFORMATION ABOUT YOU?

We collect information about you when you use our website, register to open an account with us, use our apps or services, make transactions and when you contact us.

We might also receive information about you from someone else (for instance, from your bank or social media accounts or from your employer where you represent one of our customers or business partners). We will let you know if this happens and we are not already processing information about you.

WHAT INFORMATION DO WE COLLECT?

We may process the following types of information about you:

• Information to identify you. This might include your title, name, postcode, email address, mobile phone number, date of birth, your billing and shipping address and any other data you use to set up your account, to log-in or to use our services;
• Third party sourced data. Information that you grant us permission to collect, and public information, from third party apps or websites such as, but not limited to, banks (and other financial institutions) and social media sites;
• Information about how you use our apps or services. This might include how you interact with our apps and services, the goods or services purchased, the rewards and gifts you earn and redeem (and when and where you do so), the transaction ID, the price paid or discount given, the location and time of the transaction, rewards earned/ redeemed and the outcome of that transaction. It might also include information about campaigns and how you participate;
• Internal account attributes. These might include unique identifier numbers (UIDs), transaction status, if you have verified your phone number or email address and internal notes recording actions taken on your account;
• Your preferences. Information about your use of our apps and services including location or demographic data, language preferences, notification settings, opt-in/ opt-out from direct marketing and stated preferences;
• Network, hardware and website. Information that we obtain from your device or browser (such as IP address, operating system, version and device identifiers. This also includes the use of cookies (for more information on cookies, please see our policy on cookies);
• Payment information. Information about your payment instrument (e.g. payment debit/ credit card), which may include (the Bank Identification Number (BIN) and the last four digits of the card number, the card type, postcode, expiry date, country of issue, expiry date);
• Surveys, feedback and complaints. Information that you have opted to provide to us in response to customer research and satisfaction surveys, support functions or complaints;
• Professional details if you represent a customer or business partner. This might include your employer, job title, professional email address, contact number and copies of identity and proof of address.
• For some services we are unable to provide you with our services unless you provide us with your name, date of birth phone number, email address and transaction data, as we are required to process this in order to fulfil certain regulatory requirements or our contractual obligations under the user terms.

WHAT DO WE USE YOUR INFORMATION FOR?

We will only use your personal data when we are allowed to and only where:

• we need to perform the contract we are about to enter into or have entered into with you or the customer or business partner you represent;
• we have a legitimate interest in processing your personal data and your interests and fundamental rights do not override that interest;
• we need to comply with a legal or regulatory obligation; or
• you have given your consent.

We use your information:

• to provide our services. This might include:
  • enabling a Merchant to link Engage to their Facebook account to push campaign announcements directly to their Facebook page. We will do this because you have given us your consent or because we have a legitimate interest in this to develop our services;
  • processing and managing an application for our services as well as how you access and use our apps and services. We have a legitimate interest in this to understand how users interact with our app or services and to comply with our regulatory obligations and to take steps to enter into a contract with you;
  • processing transactions using our services (including for the purchase of goods or services or redemption of rewards). We will do this to perform the contract we have with you;
  • communicating with you about orders and purchases, our services, your account with us and to provide support or handle complaints where you contact us. We have a legitimate interest in this communication so we can provide you with adequate support;
  • communicating details regarding delivery, collection or pay at table. We will communicate with you as part of performing our contract with you;
  • determining if you have certain payment or banking apps stored on your device which would enable you to utilise our “pay by bank app” feature. We have a legitimate interest in this so we can offer you our services;
  • communicating with you about any prize draw, reward or offer programmes you participate in using our services. We have a legitimate interest in this to provide you with adequate support or information and to assess how users interact with our app or services. We may also communicate with you as part of performing our contract;
  • enabling you to use social features, such as sending vouchers and other shareable items to other users. We have a legitimate interest in this so we can offer you our services;
  • facilitating the negotiation of any merger, sale of company assets, financing, acquisition or divestiture of all or a portion of our business. We have a legitimate interest in this in order to conclude any of these transactions;
  • recommending things we think you’ll like such as nearby merchant outlets (where you have switched on your location settings in the app and on your phone). We will do this because you have given us your consent to use your location data when you have switched on your location settings;
  • recommend things we think you’ll like such as, merchants you like to shop with and the things you like to buy (for more information regarding our profiling activities, please see below). We will do this because you have given us your consent or because we have a legitimate interest in this to develop our services; and
  • providing electronic receipts. We will do this as part of performing our contract with you; and
  • communicating with you if you represent one of our customers or business partners. We will have a legitimate interest in this communication to establish our commercial relationship with the customer or business partner and as part of performing our contract with them.
  • to improve our services. This might include doing things like:
  • measuring the performance of our app and services. We have a legitimate interest in this to develop our product and services and to promote our company, products and services;
  • making sure you use the right version of the app for where you are (like prompting you to change the language or location settings). We have a legitimate interest in this to ensure that you benefit from all of our services;
  • conducting statistical analysis about how you and other users of our services make use of those services. We have a legitimate interest to make improvements to our services or to develop new services;
  • providing software updates so that they deliver improved features and functionality or fixing bugs. We have a legitimate interest in this and may also do this to ensure that we can continue to perform our contract with you;
  • changing how we run our business, organise ourselves and deliver the services to you. We have a legitimate interest in this to develop and improve our product and services; and
  • personalising parts of the apps and service to your tastes and preferences (for more information regarding profiling, please see below). We have a legitimate interest in this to develop our business and assess how users interact with our app or services;
  • to communicate with you about marketing or promotional campaigns or to send you our insights (but, unless you represent a customer or business partner, only where you have told us you want to receive these communications and you have not told us to stop sending you messages). Should you opt in to receive marketing or promotional campaigns or insights from a business partner via our apps or services, you acknowledge that the business partner shall similarly communicate with you in this respect (only where you have explicitly consented to receiving these communications and you have not opted out). This might include:
  • sending you Insights;
  • sending you messages about sales, promotions or prize draws offered by us or one of our customers or business partners;
  • personalising parts of the service to your tastes and preferences (please see below for more information on profiling); and
  • creating personalised promotions based on your purchasing preferences and behaviour;
  • getting in touch if we need to tell you about something, like a change to our policies or issues with our apps or services (service notices). In some cases, we will do this to perform the contract we have with you. Alternatively, we will have a legitimate interest in giving you these service notices;
  • for business, regulatory and legal obligations, like:
  • obtaining and maintaining insurance policies;
  • dealing with any requests you make or content you submit;
  • getting in touch if we need to tell you about something, like a change to our policies or issues with our apps or services;
  • managing risk (for instance, by assessing payment and funding risks, identifying, preventing, detecting or tackling fraud, money laundering and other crime and carrying out regulatory checks); and
  • complying with any court order or applicable law, regulation or governmental request (e.g. tax authorities) and to protect our rights or property, or the security or integrity of our business or services.

We may analyse the personal data we hold about you to recommend merchants and products that we think you might be interested in. We may also analyse the personal data in order to detect and prevent fraud and financial crime.

HOW DO WE PROTECT YOUR INFORMATION?

We hold personal data about you at our own premises and with the assistance of third party service providers. We use third party service providers to perform a number of functions on our behalf including to host our platform, to send messaging on our behalf, to provide support services to you (including to provide translations to and from the English language) and to process transactions for the purchase of goods and services and to process invoicing for or by our customers or business partners.

Your personal data may be processed outside the European Economic Area (EEA) by our staff or the staff of our service providers. This might be in Brazil, Mauritius, Singapore, South Africa or the USA. Where we do this, we will ensure that one of the following safeguards are in place:

• the European Commission has decided the relevant country ensures an adequate level of protection;
• we have agreed the Standard Contractual Clauses (SCC) with the recipient of the personal data. These SCC are approved by the European Commission as providing adequate protection for your personal data; or
• the recipient of the data has in place binding corporate rules approved by the European Commission as providing adequate protection for your personal data.

Whenever we share your personal data with third parties, we will take reasonable steps to ensure that your privacy rights continue to be protected under the applicable data protection legislation. By sharing your personal data with us and interacting with the services, you consent to the storing, processing and/or transfer described in this part of the Privacy Notice.

If data is transferred to a country where appropriate safeguards need to be put in place, we would be happy to provide information pertaining to such safeguards on request. You can contact us for this information by emailing [email protected].

We take reasonable measures, including administrative, technical and physical safeguards, to protect your personal data from loss, theft, misuse and unauthorised access, disclosure, alteration and destruction.

WHO DO WE SHARE YOUR PERSONAL DATA WITH AND WHY?

Transfers to other data controllers

• Customers and other business partners. Where you have registered using a version of our app branded for one of our customers or business partners, we may share information about you, your account and how you use the app and service with that customer or business partner. We might also share your information with a merchant to investigate and resolve support issues you experience or where you notify us of a complaint about a merchant or the goods or services you purchase from them.

• Linking accounts. Where you have linked your Yoyo account to another account you hold (like a bank account or social media account) we will share information with the operator of that account.

Where we do share your information in this way, the recipient will become a new data controller of your information and will contact you to let you know about this and how they use and protect your information.

The information we share might include:

• information that can be used to identify you (such as name, email address and phone number);
• information about how you use our apps or services;
• detailed transaction data (including about payments you make, refunds and chargebacks and loyalty and rewards you earn and redeem);
• your preferences (but only as they relate to that recipient); and
• where you have raised a support issue or notified us of a complaint about a merchant or the goods or services you purchase from them, the nature of the issue or complaint.

As a fraud prevention measure, we send your full name and postcode to payment service providers when you link a payment instrument to your account. We do this to ensure that your personal details match with the cardholder details and that you are the legitimate cardholder.

Where you make payments using our services, we share your data with a payment service provider (PSP) and they process your transactions. The PSP may share your information with third parties including regulators, your bank and the operators of the card schemes. Where the PSP shares your information with Mastercard, it will process your information under the Mastercard Binding Corporate Rules (as amended from time to time and currently available here: https://www.mastercard.co.uk/content/dam/mccom/global/documents/mastercard- bcrs-february-2017.pdf). You have the right to enforce these rules as a third party beneficiary.

Where you have placed orders via our services for delivery, collection or pay at table, we will share the details of your order with the merchant you have placed the order with. These details may include your first name, the details of your order, and your delivery address.

Unique Identifier Number. When you register with us, we create a UID linked to your account and transaction history. This may be sent to third parties who provide payment services to our customers or business partners to enable them and us to match incoming funds to you and the transactions you initiate. This may be sent to third parties who provide payment:

Social features. If you are in another Yoyo user’s mobile phone address book, they can see whether you use our apps or services when they select the intended recipients for vouchers or other shareable items. You can opt out of this feature and become “invisible” to other Yoyo users by changing your settings within the app you are using. If you send a voucher or other shareable item to another Yoyo user, they will see the first and last name you used when you signed up to a Yoyo account. We do not view, share, or store your address book contacts to enable this feature.

Other uses. We may share your information with third parties, including law enforcement agencies for any of the following:

• to fulfil our obligations under our contract with you (or the customer or business partner you represent), or as required by applicable law or payment scheme rules;
• to assess financial and insurance risks, risk of fraud, sector risk and credit risk;
• in relation to any breach of, or to enforce, our contact with you (or the customer or business partner you represent);
• to recover debt or in relation to your insolvency;
• to develop products, services and our systems;
• to detect, investigate and prevent fraud or other crime;
• to respond to requests from courts, law enforcement agencies and other governmental or regulatory authorities or agencies; and
• to protect our rights, privacy and property, and that of our business partners.

We may also share your information with:

• our service providers. Service providers help us with things like payment processing, website hosting, database hosting, data analysis, information technology and related infrastructure, customer services, email delivery and anti-fraud services. These third parties are authorised to use your information only as necessary to provide their services to us and we take appropriate steps to ensure that third parties protect your information; and
• third parties in the event of any reorganisation, merger, sale, joint venture, assignment, transfer or other disposition of all or any portion of our business, assets or stock (including in connection with any bankruptcy or similar proceedings). We shall endeavour to ensure such third parties are bound by confidentiality obligations in relation to such information.

HOW LONG DO WE PROCESS YOUR INFORMATION FOR?

In most cases we will process your information only for as long as required to provide the services or until you close your account or ask us to stop processing your information.

You can ask us to stop processing your information or change the way in which we use it by:

• changing the settings in our app or services (to effect changes to things like your location settings, language settings, notification settings, access to your contacts list); or
• otherwise, by:
• emailing [email protected]; or
• writing to us at Customer Support (Data Protection), Yoyo Wallet Limited, 78 Whitfield Street, London W1T 4EZ.

There are some exceptions to this, however. We may have other lawful grounds for processing your information (for example, to comply with our statutory or regulatory duties or the orders of a court). For example, we might be required to retain your personal data for a longer period (usually up to six years after you close your account or tell us to stop but this may vary depending on the territory in which you use the service) in order to comply with applicable law, tax obligations or regulatory requirements and for the establishment, exercise and defence of legal claims. This might apply to information about the transactions you make, when and where you make transactions and the information we hold about you for fraud and other crime prevention purposes. If we do retain your information in this way, we will cease other forms of processing and we will continue to keep your information secure.

YOUR RIGHTS

You can request a copy of the personal data we hold about you, its origin and any recipients of it as well as the purpose of any data processing carried out. For further information, please contact us by emailing [email protected] with the subject “Data subject access request”.

You can correct, restrict, object to our use of or ask us to delete your personal data at any time by emailing [email protected] with the subject “Data subject change request”. If the processing is based on the legal grounds of consent or fulfilment of contract, you have the right to portability. This means that you can receive the personal data that you have provided to us in a structured, commonly used and machine-readable format, and have the right to transfer this data to another data controller.

You have an absolute right to object to the processing of your personal data for direct marketing. You also have the right to recall your prior given consent. The withdrawal of your consent does not affect the lawfulness of the processing based on the consent before its withdrawal and we may continue processing your personal data based on other legal grounds.

If you have any questions about this document or in relation to how we use your personal data, please contact us by:

• emailing [email protected]; or
• writing to us at Customer Support (Data Protection), Yoyo Wallet Limited, 78 Whitfield Street, London W1T 4EZ.

COMPLAINTS

If you wish to make a complaint about how we process your information, please contact us by:

• emailing [email protected]; or
• writing to us at Customer Support (Data Protection), Yoyo Wallet Limited, 78 Whitfield Street, London W1T 4EZ.

The Information Commissioner’s Office regulates data protection and privacy matters in the UK and you have the right to make a complaint to the Information Commissioner’s Office at any time about the way that we use your information. You can find more details at ico.org.uk however we should appreciate the chance to deal with your concerns before you approach the Information Commissioner’s Office.

UPDATING OUR PRIVACY NOTICE

We may update this Privacy Notice from time to time. When we do so, we will post the new version on our website and we will inform you about ask you to accept the new version when you next use our app.

COOKIES

You can set your browser (and some mobile device settings) to refuse all or some browser cookies, or to alert you when websites set or access cookies. If you disable or refuse cookies, some parts of our app and our services may become inaccessible or not function properly. For more information about the cookies we use, please see our policy on cookies.

 

Our data retention policy

WHERE THE WORDS “WE”, “US” OR “OUR” ARE USED IN THIS DOCUMENT, THEY ARE ALL REFERENCES TO YOYO WALLET LIMITED, A COMPANY INCORPORATED IN ENGLAND AND WALES (UNDER COMPANY REGISTRATION NUMBER 08515940) AND WHOSE REGISTERED OFFICE IS AT 78 WHITFIELD STREET, LONDON W1T 4EZ, UNITED KINGDOM. WE ARE AUTHORISED BY THE FINANCIAL CONDUCT AUTHORITY UNDER THE ELECTRONIC MONEY REGULATIONS 2011 (FIRM REF. 900645) FOR THE ISSUING OF ELECTRONIC MONEY. WE ARE ALSO REGISTERED AS A DATA CONTROLLER WITH THE UNITED KINGDOM INFORMATION COMMISSIONER’S OFFICE UNDER REGISTRATION NUMBER ZA019543. WE TREAT YOUR INFORMATION VERY CAREFULLY AND WE HAVE WRITTEN THIS DOCUMENT TO HELP YOU UNDERSTAND WHAT INFORMATION WE COLLECT, WHO HAS ACCESS TO IT AND FOR WHAT PURPOSES. IF YOU ARE IN THE PROCESS OF CREATING AN ACCOUNT WITH OR HAVE ALREADY DONE SO, YOU SHOULD READ THIS DOCUMENT IN CONNECTION WITH OUR AGREEMENT WITH YOU. THIS DOCUMENT IS NOT PART OF THE AGREEMENT AND IS NOT BINDING ON YOU (IT IS FOR INFORMATION ONLY).

Please note that upon closure of your account we are required to cease processing your data other than where data retention is required by law. Following the retention periods outlined below, your data will be deleted permanently and irrevocably.

This policy sets the required retention periods for specified categories of personal data described in the Privacy Policy.

HOW LONG DO WE RETAIN YOUR PERSONAL INFORMATION?

Being a regulated company, we are required by law to retain your personal data for up to five years after you close your account.

WHY DO WE RETAIN YOUR PERSONAL INFORMATION?

In line with Article 6 of the GDPR, we will retain this data for following reasons:

• Fraud prevention under Article 6(1)(c) of the GDPR. As set out in Yoyo’s privacy notice, Yoyo will retain your data to comply with statutory and regulatory obligations; this includes Anti-Money Laundering and fraud prevention legislation and regulations.
• Retention of identification information for “Know Your Customer” purposes under Article 6(1)(c) of the GDPR. As an FCA-regulated company, Yoyo is subject to the Money Laundering Regulations 2017 (“MLR 2017”), which require Yoyo to retain records of the following for at least 5 years following the termination of a business relations (regulation 40):

• • a copy of any documents and information obtained to satisfy the Customer Due Diligence requirements set out in regulations 28, 29 and 33 to 37 of the MLR 2017. This includes information allowing Yoyo to identify you, such as your name and contact details, and any further information obtained to verify your identity; and
  • sufficient supporting records in respect of a transaction, whether or not the transaction is an occasional transaction, which is subject of customer due diligence measures or ongoing monitoring to allow the transaction to be reconstructed (transactions, in this instance, include a user linking their payment card to the Yoyo Wallet app); and
  • fraud prevention under Article 6(1)(f) of the GDPR. Notwithstanding our legal obligations to retain your data under Article 6(1)(c) of the GDPR, Yoyo has a legitimate interest to retain your data for fraud prevention purposes, which it does as described above.

RIGHT TO ERASURE

GDPR Article 17(1) provides grounds on which a company would delete data.

Under Article 17(3) of the GDPR, each of the lawful purposes listed above overrides the right to erasure under Article 17(1) of the GDPR.

In addition to this, Yoyo has an ongoing legitimate interest in retaining your data for the following purposes based on the reasonable expectations established through our privacy notice:

• Improvements to Yoyo’s products and services: In this respect we process personal data only on a pseudo-anonymised basis. Information that could be used to identify you (such as name and mobile phone number) are not processed but statistical level data (such as download information and user numbers) will be processed.

• Risk management and obtaining insurance: In this respect we process personal data only on a pseudo-anonymised basis. Information that could be used to identify you (such as name and mobile phone number) are not processed but statistical level data (such as download information and user numbers) will be processed.

• Retention of information gained over the course the contract to allow Yoyo to establish, exercise and defend legal claims. On account registration, you entered into a contract with Yoyo under Yoyo’s user terms and, whilst there is no suggestion that either of us has a claim against the other, the possibility remains. Yoyo has a legitimate interest in retaining your personal data in the event we need to establish, exercise or defend claims.

Should you wish to discuss any matter pertaining to our Privacy Policy or Data Retention Policy please feel free to send an email to [email protected].

If you wish to contact the ICO to discuss matters further, you can do so on this page.

Gizlilik Politikası

Gizlilik Politikamız

BU BELGEDE “BİZ”, “BİZE” VEYA “BİZİM” İFADELERİNİN KULLANILDIĞI YERLERDE BU İFADELERİN HEPSİ İNGİLTERE VE GALLER’DE KURULMUŞ (ŞİRKET SİCİL KAYIT NO. 08515940) VE KAYITLI İŞYERİ 78 WHITFIELD STREET, LONDRA W1T 4EZ, İNGİLTERE ADRESİNDE BULUNAN BİR ŞİRKET OLAN YOYO WALLET LIMITED’E ATFEN YAPILMIŞTIR. ELEKTRONİK PARA ÇIKARILMASI KONUSUNDA 2011 ELEKTRONİK PARA MEVZUATI’NA BAĞLI FİNANSAL İŞLEMLER YÜRÜTME KURUMU (FİRMA REF. 900645) TARAFINDAN YETKİLİ KILINMIŞ BULUNMAKTAYIZ. AYRICA İNGİLTERE ENFORMASYON KOMİSERLİĞİ’NDE ZA019543 KAYIT NUMARASIYLA VERİ SORUMLUSU OLARAK KAYITLIYIZ. TÜRKİYE’DE KİŞİSEL VERİ İLE İLGİLİ VERİ SORUMLUSU TEMSİLCİMİZ TÜRKİYE CUMHURİYETİ’NDE KURULMUŞ VE İŞYERİ AYAZAĞA MAH. BÜYÜKDERE CAD. NORAMİN İŞ MERKEZİ NO.55 K.1 NO.103 SARIYER/İSTANBUL ADRESİNDE BULUNAN BİR ŞİRKET OLAN CAFFE NERO GIDA ÜRÜNLERİ A.Ş.’DİR. BİLGİLERİNİZE TİTİZLİKLE MUAMELE EDİYORUZ VE BU BELGEYİ HANGİ BİLGİLERİ TOPLADIĞIMIZI, BUNLARA KİMİN ERİŞTİĞİ VE NE AMAÇLA ERİŞTİĞİNİ ANLAMANIZA YARDIMCI OLMASI İÇİN HAZIRLAMIŞ BULUNUYORUZ. BİR HESAP OLUŞTURMA AŞAMASINDAYSANIZ VEYA HALİ HAZIRDA BİR HESAP OLUŞTURMUŞSANIZ, SİZİNLE YAPTIĞIMIZ SÖZLEŞMEMİZLE BİRLİKTE BU BELGEYİ DE OKUMALISINIZ. BU BELGE, SÖZLEŞMENİN BİR PARÇASI OLMAYIP SİZİN ÜZERİNİZDE BİR BAĞLAYICILIĞI BULUNMAMAKTADIR (SADECE BİLGİLENDİRME AMAÇLIDIR).

İstediğiniz zaman bizden [email protected] adresine e-posta göndererek bilgilerinizi işlemeyi durdurmamızı isteyebilirsiniz (yine de bazı bilgi işleme ve paylaşma türleri hizmetlerimizin sağlanması ve bu hizmetlerin belirli özellikleri açısından elzem olduğu için, bilgilerinizi işlemeyi durdurmamızı istediğiniz takdirde hizmetlerin bazılarını size sunamayabilir ya da aynı şekilde sunmaya devam edebiliriz). Hesabınızı kapatmak veya [email protected] adresine e-posta göndermek suretiyle de bilgilerinizi işlememizi durdurabilirsiniz. Bununla birlikte bizi durdurmayı gerçekten isteseniz dahi bilgilerinizi işlemek için başka yasal dayanaklarımız da olabilir (örneğin kanuni veya düzenleyici görevlerimize veya bir mahkeme kararına riayet etmek gibi). Detaylı bilgi için lütfen “Haklarınız” bölümüne bakın.

Aşağıda özetlediklerimiz:

• sizin hakkınızdaki, işleyebileceğimiz bilgilerin türleri,
• nasıl ve neden bunları işlediğimiz,
• kiminle ve neden bunları paylaştığımız,
• ne kadar süreyle işlediğimiz,
• sizinle ilgili olarak elimizde tuttuğumuz bilgilerle ilgili haklarınız ve
• herhangi bir sorunuz veya şikayetiniz olduğunda ne yapacağınız.

Bu Aydınlatma Metni, kullanıcılarımız, müşterilerimiz ve diğer iş ortaklarımız ile ilgili, bir veri sorumlusu olarak işlediğimiz kişisel verinin tamamına uygulanır. Müşterilerimiz veya iş ortaklarımız adına işleyen veya hizmet sağlayıcı sıfatıyla kişisel veri işlediğimiz haller kapsamına uygulanmaz.

Verinizi nasıl işlediğimiz hakkında daha fazla bilgi sahibi olmak için bu Aydınlatma Metninin geri kalanını da okumanızı tavsiye ederiz.

HAKKINIZDAKİ BİLGİLERİ NASIL TOPLUYORUZ?

Web sitemizi kullandığınız, bizimle bir hesap açmak için kaydolduğunuz, uygulamalarımızı veya hizmetlerimizi kullandığınız, işlemler yaptığınız ve bizimle iletişime geçtiğiniz zamanlarda hakkınızdaki bilgileri toplamaktayız.

Aynı zamanda başkalarından (örneğin; bankanızdan, sosyal medya hesaplarınızdan veya müşterilerimiz ya da iş ortaklarımızdan birini temsil ettiğiniz hallerde işvereninizden) hakkınızda bilgiler alabiliriz. Böyle bir şey olduğu takdirde sizi bilgilendireceğiz ve halihazırda hakkınızdaki bilgileri işlemiyoruz.

HANGİ BİLGİLERİ TOPLUYORUZ?

Hakkınızda aşağıda belirtilen türlerde bilgileri işleyebiliriz:

• Sizi tanımlayan bilgiler. Buna unvanınız, adınız, posta kodunuz, e-posta adresiniz, cep telefonu numaranız, doğum tarihiniz, faturalandırma ve gönderim adresiniz ile hesabınızı oluşturmak, giriş yapmak veya hizmetlerimizi kullanmak için kullanmakta olduğunuz diğer veriler;
• Üçüncü taraf kaynaklı veri. Bize toplamamız için izin verdiğiniz bilgiler ile bankalar (ve diğer finansal kuruluşlar) ile sosyal medya siteleri gibi (fakat bunlarla sınırlı kalmayan) üçüncü taraf uygulamaları veya web sitelerinden alınan kamuya açık bilgiler;
• Uygulamalarımızı veya hizmetlerimizi nasıl kullandığınıza dair bilgiler. Bunlar; uygulamalarımız ve hizmetlerimizle nasıl etkileşime geçtiğinizi, satın aldığınız ürünler veya hizmetler, kazandığınız ve harcadığınız (ve bunu ne zaman ve nerede yaptığınız) puanlar ve hediyeler, işlem kimliği, ödenen bedel veya verilen indirim, işlemin yeri ve zamanı, kazanılmış/harcanmış puanlar ve o işlemin neticesini içerirler. Kampanyalar ve kampanyalara nasıl katıldığınızla ilgili bilgileri de içerebilir;
• Dahili hesap özellikleri. Bunlar; size özel kimlik numaralarını (UID’ler), işlem durumunu, doğrulama yaptıysanız telefon numaranız veya e-posta adresinizi ve hesabınız üzerinden yapılan hareketlerin dahili notlarını içerebilmektedir;
• Konum bilgisi veya demografik veriler, dil tercihleri, bildirim ayarları, doğrudan pazarlama için onay verme/vermeme ve belirtilen tercihleri içeren, uygulamalarımızı ve hizmetlerimizi kullanımınız hakkındaki bilgiler;
• Ağ, donanım ve web sitesi. Cihazınızdan veya tarayıcınızdan (IP adresi, işletim sistemi, sürümü ve cihaz özellikleri gibi) aldığımız bilgiler. Buna ayrıca çerez kullanımı da dahildir (çerezler hakkında daha fazla bilgi için lütfen çerezler hakkındaki politikamıza bakınız);
• Ödeme bilgisi. Ödeme aracınız hakkındaki (örn. Bankamatik/kredi kartıyla ödeme gibi), (Banka Tanımlama Numarası (BIN) ve kart numarasının son dört hanesi, kart türü, posta kodu, geçerlilik tarihi, verildiği ülke, geçerlilik tarihini) içerebilecek bilgiler;
• Anketler, geri bildirim ve şikayetler. Müşteri araştırması ve memnuniyet anketleri, destek işlevleri veya şikayetlere karşılık olarak bize sağlama izni verdiğiniz bilgiler;
• Bir müşteri veya iş ortağını temsil ediyorsanız mesleki bilgiler. Bu da işvereniniz, iş unvanınız, mesleki e-posta adresi, sözleşme numarası ve kimlik fotokopileri ve ikametgah belgelerini içerebilir.
• Bazı hizmetler açısından, belirli düzenleyici şartlarını veya kullanım şartları altındaki sözleşme yükümlülüklerimizi yerine getirebilmemiz için işlememiz gerektiğinden, bize adınızı, doğum tarihinizi, telefon numaranızı, e-posta adresinizi ve işlem verisini vermediğiniz takdirde size hizmetlerimizi sağlayamayabiliriz.

BİLGİLERİNİZİ NE İÇİN KULLANIYORUZ?

Kişisel verilerinizi sadece bize izin verdiğiniz zaman ve sadece aşağıdaki hallerde kullanacağız:

• Sizinle veya temsil ettiğiniz müşteri veya iş ortağı ile yapmak üzere veya yapmış olduğumuz sözleşmeyi yerine getirmemiz için gerektiğinde;
• Kişisel verilerinizin işlenmesinde meşru menfaatimiz bulunduğunda ve sizin menfaatleriniz ve temel haklarınız bu menfaatin önüne geçmediğinde;
• Türk Borçlar Kanunu, Tüketicinin Korunması Hakkında Kanun ve Maliye ve Vergi Mevzuatı ile ilgili mevzuattan kaynaklanan yasal veya düzenleyici bir yükümlülüğe uymamız gerektiğinde veya
• Sizin izin verdiğiniz hallerde.

Bilginizi aşağıdaki amaçlarla kullanıyoruz:

• Hizmetlerimizi sağlamak için. Bu şunları içerebilir:
  • Hizmetlerimize yönelik bir başvurunun işlenmesi ve yönetilmesinin yanı sıra uygulamalarımıza ve hizmetlerimize nasıl erişeceğiniz ve bunları nasıl kullanacağınız. Kullanıcıların uygulamalarımız veya hizmetlerimizle nasıl bir etkileşim içinde olduğunu anlamak için ve düzenleyici yükümlülüklerine uymak için ve sizinle bir sözleşme yapmaya yönelik adımları atmak için bunda meşru bir menfaatimiz bulunmaktadır;
  • Hizmetlerimizin kullanıldığı işlemlerin işlenmesi (ürün veya hizmetlerin satın alınması veya puanların harcanmasına ilişkin olanlar dahil). Bunu, sizinle olan sözleşmemizi ifa etmek için yapacağız;
  • Siparişler ve alımlarla, hizmetlerimizle, bizdeki hesabınızla ilgili olarak ve bizimle iletişime geçtiğiniz hallerde destek sağlamak veya şikayetlerinizi değerlendirmek amacıyla sizinle kuracağımız iletişim. Size gerekli desteği sağlayabilmek için bu iletişim konusunda meşru menfaatimiz bulunmaktadır;
  • Teslimat, gel al veya masada öde işlemleriyle ilgili iletişim detayları. Sizinle olan sözleşmemizin ifası bağlamında sizinle iletişim kuracağız;
  • Cihazınızda yüklü belirli ödeme veya bankacılık uygulamalarının bulunup bulunmadığını belirlemek, böylelikle “banka uygulamasıyla öde” özelliğimizi kullanmanız sağlanabilmektedir. Size hizmetlerimizi sunabilmemiz için bu konuda meşru bir menfaatimiz bulunmaktadır;
  • Hizmetlerimizi kullanırken katıldığınız bir ödül çekilişi, puan veya teklif programları hakkında sizinle iletişim kurulması. Bunda, size gerekli destek ve bilginin sağlanması ve kullanıcıların uygulamamız veya hizmetlerimizle nasıl bir etkileşim içinde olduğunu değerlendirmek açısından meşru menfaatimiz bulunmaktadır. Ayrıca sözleşmemizin ifa edilmesi bağlamında da sizinle iletişim kurabiliriz;
  • Size kuponlar ve diğer kullanıcılarla paylaşılabilen diğer ürünler gibi sosyal özellikleri kullanma imkanı sunulması. Size hizmetlerimizi sunabilmemiz için bu konuda meşru bir menfaatimiz bulunmaktadır;
  • Şirket birleşmesi, şirket varlıklarının satışı, finansmanı, işletmemizin tamamının veya bir kısmının iktisabı veya elden çıkarılması müzakerelerinin yürütülmesi. Bunda, bu işlemlerin herhangi birinin sonuçlandırılması açısından meşru menfaatimiz bulunmaktadır;
  • Yakınınızda bulunan satış mağazaları (uygulamada ve telefonunuzda konum ayarlarınızı açık hale getirmiş olduğunuz hallerde) gibi hoşunuza gideceğini düşündüğümüz şeylerin tavsiye edilmesi. Bunu, konum ayarlarınızı açık hale getirdiğinizde konum bilginizi kullanmamıza izin verdiğiniz için yapacağız;
  • Alışveriş yapmaktan hoşlandığınız satıcılar ve satın almaktan hoşlandığınız şeyler gibi hoşunuza gideceğini düşündüğümüz şeylerin tavsiye edilmesi (profil oluşturma faaliyetlerimizle ilgili daha fazla bilgi için aşağıdaki bölüme bakınız). Bunu, bize izin vermiş olduğunuz için veya hizmetlerimizi geliştirmemiz için bunu yapmakta meşru menfaatimiz bulunduğu için yapacağız; ve
  • Elektronik makbuz gönderilmesi. Bunu sizinle olan sözleşmemizin ifa edilmesi bağlamında yapacağız; ve
  • Müşterilerimiz ya da iş ortaklarımızdan birini temsil etmeniz sebebiyle sizinle kurulacak iletişim. Bu iletişim bağlamında, müşteri veya iş ortağıyla ticari ilişki kurulması ve onlarla olan sözleşmemizin yerine getirilmesi açısından meşru menfaatimiz bulunacaktır.
• Hizmetlerimizi geliştirmek. Bu şunları içerir:
  • Uygulama ve hizmetlerimizin performansının ölçülmesi. Bunda, ürün ve hizmetlerimizi geliştirmek ve şirketimiz, ürünlerimiz ve hizmetlerimizin reklam ve tanıtımını yapmak açısından meşru menfaatimiz bulunmaktadır;
  • Bulunduğunuz yer açısından uygulamanın doğru sürümünü kullandığınızdan emin olunması (mesela size dil veya konum ayarlarınızı değiştirmenizin önerilmesi gibi). Bunda, hizmetlerimizin tamamından faydalanmasının sağlanması açısından meşru menfaatimiz bulunmaktadır;
  • Sizin ve hizmetlerimizin diğer kullanıcılarının bu hizmetlerden nasıl istifade ettikleri hakkında istatistiksel inceleme yapılması. Hizmetlerimizde iyileştirmeler yapmak veya yeni hizmetler geliştirmek açısından meşru menfaatimiz bulunmaktadır;
  • Yazılım güncellemeleri sağlanması; böylelikle iyileştirilmiş özellikleri ve işlevselliği veya hata gidermeleri alabilirler. Bunda meşru menfaatimiz bulunmaktadır ve ayrıca bunu sizinle olan sözleşmemizi yerine getirmeye devam edebilmemizi sağlamak için de yapabiliriz;
  • İşimizi yürütme biçimimizi değiştirmek, organize olmak ve size hizmet vermek. Bunda, ürün ve hizmetlerimizi geliştirmek ve iyileştirmek açısından meşru menfaatimiz bulunmaktadır ve
  • Uygulamaların ve hizmetlerin sizin zevk ve tercihlerinize göre kişiselleştirilebilmesi (profil oluşturma ile ilgili daha fazla bilgi için aşağıdaki bölüme bakın). Bunda, işimizi geliştirmek ve kullanıcıların uygulama veya hizmetlerimizle nasıl bir etkileşim içinde olduğunu değerlendirmek açısından meşru menfaatimiz bulunmaktadır.
• Pazarlama veya promosyon kampanyaları hakkında sizinle iletişime geçilmesi veya size özel önerilerimizin gönderilmesi (fakat eğer bir müşteri veya iş ortağını temsil etmiyorsanız, bunu sadece bize bu iletileri almak istediğinizi söylediğiniz ve size mesaj göndermeye son vermemizi söylememiş olduğunuz durumlarda yaparız). Pazarlama veya promosyon kampanyaları veya önerilerimizle ilgili, uygulamalarımız veya hizmetlerimiz üzerinden, iş ortağından iletiler almak için onay verdiyseniz, iş ortağının sizinle bu hususta benzer şekilde iletişime geçebileceğini kabul etmiş olursunuz (sadece bu iletileri almaya açık şekilde onay verdiğiniz ve kabul ettiğiniz hallerde). Bu, şunları içerebilir:
  • Size özel Önerilerin gönderilmesi;
  • Bizim veya müşterilerimizden ya da iş ortaklarımızdan biri tarafından sunulan, satışlar, promosyonlar veya ödül çekilişleri hakkında size mesajlar gönderilmesi;
  • Hizmetlerin bazı kısımlarının sizin zevk ve tercihlerinize göre kişiselleştirilmesi (profil oluşturma hakkında daha fazla bilgi için aşağıdaki bölüme bakınız) ve
  • Satın alma tercihlerinize ve davranışınıza dayanan kişiselleştirilmiş promosyonlar oluşturulması;
• Size, politikalarımızdaki bir değişiklik veya uygulamalarımız veya hizmetlerimizle ilgili sorunlar (hizmet bildirimleri) gibi konular hakkında sizinle irtibata geçilmesi. Bazı durumlarda bunu, sizinle olan sözleşmemizi yerine getirmek için yapacağız. Alternatif olarak, size bu hizmet bildirimlerini göndermemizde meşru bir menfaatimiz olacaktır;
• Aşağıdakiler gibi ticari, düzenleyici ve hukuki yükümlülükler açısından:
  • Sigorta poliçelerinin alınması ve devam ettirilmesi;
  • Yapacağınız talepler veya ilettiğiniz içeriklerin değerlendirilmesi;
  • Politikalarımızdaki bir değişiklik veya uygulamalarımız ya da hizmetlerimizdeki sorunlar gibi konular hakkında gerektiği hallerde sizinle irtibata geçilmesi;
  • Riskin yönetilmesi (örneğin; ödeme ve fonlama risklerinin değerlendirilmesi, yolsuzluk, kara para aklama ve diğer suç faaliyetlerinin belirlenmesi, önlenmesi, tespit edilmesi veya bunlarla mücadele edilmesi ve düzenleyici kontrollerinin gerçekleştirilmesi suretiyle) ve
  • Bir mahkeme kararına veya uygulanabilir hukuka, mevzuata veya resmi bir talebe (örn. Vergi kurumlarından) uyulması ve haklarımızın veya mallarımızın ya da iş veya hizmetlerimizin güvenliğinin veya bütünlüğünün korunması.

İlgilenebileceğinizi düşündüğümüz satıcıları ve ürünleri size tavsiye etmek için hakkınızda elimizde bulundurduğumuz kişisel verileri analiz edebiliriz. Aynı zamanda kişisel veriyi yolsuzluk ve mali suçların tespiti ve önlenmesi amacıyla da analiz edebiliriz.

BİLGİLERİNİZİ NASIL KORUYORUZ?

Sizinle ilgili kişisel verileri kendi tesislerimizde ve üçüncü taraf hizmet sağlayıcılar yardımıyla tutmaktayız. Platformumuzun barındırılması, size adımıza mesaj atılması, size destek hizmetleri sağlanması (İngilizce diline ve dilinden tercümelerin sağlanması dahildir) ve ürün ve hizmet alımı işlemlerinin işlenmesi ile müşterilerimiz veya iş ortaklarımız adına veya tarafından kesilen faturaların işlenmesi dahil olmak üzere adımıza bir dizi işlevin yerine getirilmesi için üçüncü taraf hizmet sağlayıcılardan istifade etmekteyiz.

Doğrudan sizden edindiğimiz kişisel verileriniz Türkiye Cumhuriyeti dışında, Avrupa Ekonomik Bölgesi’nde (EEA) veya Brezilya, Morityus, Singapur, Güney Afrika ve ABD’de bizim personelimiz veya hizmet sağlayıcılarımızın personeli tarafından işlenecektir.

Kişisel verinizin işlenmesi ve aktarılmasıyla ilgili işlemlerimizi T.C. Kişisel Verilerin Korunması Kurulu’na bildirerek, Türkiye Veri Sorumluları Sicil Bilgi Sistemi (“VERBİS”)’e yabancı veri sorumlusu olarak tescilimizin tamamlanmış olmasını sağlıyoruz.

Ek olarak,  kişisel verinizin aktarıldığı hallerde aşağıdaki koruma tedbirlerinden birinin mevcut olmasını sağlıyoruz:

• Avrupa Komisyonu, ilgili ülkelerin yeterli seviyede koruma sağlamasına karar vermiştir;
• Kişisel verinin alıcısıyla Standart Sözleşme Maddeleri (SCC)’yi kabul etmiş bulunmaktayız. Bu SCC’ler, kişisel veriniz için yeterli korumanın sağlanmasına yönelik olarak Avrupa Komisyonu tarafından onaylanmıştır; ya da
• Veri alıcısının kişisel veriniz için yeterli koruma sağlamasına yönelik olarak Avrupa Komisyonu tarafından kabul edilmiş bağlayıcı nitelikli kurumsal mevzuatları uygulamaktadır.

Kişisel verinizi ne zaman üçüncü taraflarla paylaşsak, gizlilik haklarınızın geçerli veri koruma mevzuatı gereği koruma altında olmaya devam etmesini sağlayacak makul adımları atacağız. Kişisel verinizi bizimle paylaşarak ve hizmetlerimizle etkileşime girerek, Aydınlatma Metninin bu kısmında açıklanan depolama, işleme ve/veya aktarma işlemlerini kabul etmiş olursunuz.

Veri, uygun koruma tedbirlerinin uygulanıyor olmasının gerektiği bir ülkeye aktarılmış olduğu takdirde, talebiniz üzerine bu koruma tedbirlerine dair bilgileri sizinle memnuniyetle paylaşırız. Bu bilgiler için bizimle [email protected] adresine e-posta göndererek iletişime geçebilirsiniz.

Kişisel verinizi kayıp, hırsızlık, kötüye kullanım ve izinsiz erişim, ifşa, değiştirilme ve tahrif edilmekten korumak için idari, teknik ve fiziki koruma tedbirleri dahil makul tüm tedbirleri alıyoruz.

KİŞİSEL VERİLERİNİZİ KİMİNLE VE NİÇİN PAYLAŞIYORUZ?

Diğer Veri Sorumlularına Aktarımlar

• Müşteriler ve diğer iş ortakları. Uygulamamızın müşterilerimiz veya iş ortaklarımızdan birinin markasını taşıyan bir sürümünü kullanarak kaydolduğunuzda sizin, hesabınızın ve uygulama ve hizmeti nasıl kullandığınızın hakkındaki bilgileri o müşteri veya iş ortağı ile paylaşabiliriz. Aynı zamanda yaşadığınız destek sorunlarını araştırmak ve çözmek ya da bize bir satıcı veya ondan aldığınız ürünler veya hizmetlerle ilgili olarak bir şikayet ilettiğinizde bilgilerinizi o satıcı ile de paylaşabiliriz.
• Hesapları birbirine bağlama. Yoyo Hesabınızı, sahibi olduğunuz başka bir hesaba bağladığınızda (banka hesabı veya sosyal medya hesabı gibi), o hesabın işleticisiyle bilgilerinizi paylaşacağız.

Bilgilerinizi bu şekilde paylaştığımızda, alıcı sizin bilgilerinizin yeni veri sorumlusu haline gelecek, bundan ve bilgilerinizi nasıl kullandığı ve koruduğundan sizi haberdar etmek için sizinle iletişime geçecektir.

Paylaştığımız bilgiler şunları içerebilir:

• Kimliğinizin belirlenmesinde kullanılabilecek bilgiler (isim, e-posta adresi ve telefon numarası gibi);
• Uygulamalarımızı veya hizmetlerimizi nasıl kullandığınız hakkında bilgiler;
• Detaylı işlem verileri (yaptığınız ödemeler, para iadeleri ve geri ödemeler ve müşteri kartı ve kazandığınız ve harcadığınız puanlar hakkındakiler dahildir);
• Tercihleriniz (ama sadece o alıcıyı ilgilendirenler) ve
• Bir destek sorunu belirttiğinizde veya bize bir satıcı veya ondan aldığınız ürünler veya hizmetlerle ilgili bir şikayet bildirdiğinizde, sorunun veya şikayetin kaynağı.

Yolsuzluğun önlenmesine yönelik tedbir kapsamında, hesabınıza bir ödeme aracı bağladığınızda tam adınızı ve posta kodunuzu ödeme hizmetleri sağlayıcılarına göndeririz. Bunu, kimlik bilgilerinizin kart sahibi bilgileriyle eşleştirilmesini ve sizin meşru kart sahibi olduğunuzun teyidini sağlamak için yaparız.

Hizmetlerimizi kullanarak ödemeler yaptığınızda verinizi ödeme hizmeti sağlayıcısıyla (PSP) paylaşıyoruz ve onlar da işlemlerinizi işliyorlar. PSP bilgilerinizi düzenleyiciler, bankanız ve kartlı ödeme işlem operatörleri dahil olmak üzere üçüncü taraflarla paylaşabilmektedir. PSP bilgilerinizi Mastercard ile paylaştığında, Mastercard bilgilerinizi Mastercard Bağlayıcı Şirket Kuralları (zaman içerisinde tadil edildiği haliyle ve güncel haline buradan ulaşabilirsiniz: https://www.mastercard.co.uk/content/dam/mccom/global/documents/mastercard-bcrs-february-2017.pdf) gereği işleyecektir. Bu kuralları üçüncü taraf lehtar sıfatıyla uygulama hakkına sahipsiniz.

Hizmetlerimiz aracılığıyla, teslimat, gel al veya masada öde siparişleri oluşturduğunuzda, siparişinizin detaylarını sipariş verdiğiniz satıcıyla paylaşacağız. Bu detaylar ilk adınız, siparişinizin detayları ve teslimat adresinizi içerebilir.

Özel Kimlik Numarası: Bize kaydolduğunuzda hesabınızla ve işlem geçmişinizle bağlantılı bir UID (Özel Kimlik Numarası) oluşturacağız. Bu numara, müşterilerimize veya iş ortaklarımıza ödeme hizmetleri sağlayan üçüncü taraflara, onların ve bizim sizden gelen parayı ve başlattığınız işlemleri eşleştirebilmemizi sağlamak amacıyla gönderilebilmektedir. Bunlar ödeme sağlayan üçüncü taraflara da gönderilebilir.

Sosyal Özellikler. Başka bir Yoyo kullanıcısının cep telefonu rehberinde kayıtlı iseniz, kuponlar veya diğer paylaşılabilir kalemler için muhtemel alıcıları seçecekleri zaman uygulamamızı veya hizmetlerimizi kullanıp kullanmadığınızı görebilirler. Kullanmakta olduğunuz uygulama içerisindeki ayarlarınızı değiştirerek bu özelliği kapatabilir ve diğer Yoyo kullanıcılarına “görünmez” olabilirsiniz. Başka bir Yoyo kullanıcısına kupon veya başka bir paylaşılabilir kalem gönderdiğiniz takdirde, Yoyo hesabına kaydolduğunuzda kullandığınız adınız ve soyadınızı göreceklerdir. Bu özelliği açık hale getirmek için rehberinizdeki kişileri görmez, paylaşmaz veya depolamayız.

Diğer kullanıcılar. Bilgilerinizi, aşağıdakilerden herhangi biri için kolluk kurumları dahil olmak üzere üçüncü taraflarla paylaşabiliriz:

• Sizinle (veya temsil ettiğiniz müşteri veya iş ortağıyla) olan sözleşmemiz gereği ya da uygulanacak hukuk veya ödeme planı kurallarının gerekli gördüğü yükümlülüklerimizi yerine getirmek;
• Finansal ve sigorta risklerini, yolsuzluk riskini, sektör riskini ve kredi riskini değerlendirmek;
• Sizinle (veya temsil ettiğiniz müşteri veya iş ortağıyla) olan sözleşmemizin yerine getirilmesi veya ihlal edilmesiyle ilgili olarak;
• Borcun tahsili veya ödeme aczinize ilişkin olarak;
• Ürünler, hizmetler ve sistemlerimizi geliştirmek;
• Yolsuzluk veya başka suçları tespit, araştırma ve önleme;
• Mahkeme, kolluk kurumları ve diğer devlet veya düzenleyici kurum veya kuruluşların taleplerine yanıt vermek ve
• Kendi ve iş ortaklarımızın Haklarını, gizliliğini ve mal varlığını korumak.

Bilgilerinizi şunlarla da paylaşabiliriz:

• Hizmet sağlayıcılarımızla. Hizmet sağlayıcıları ödeme işleme, web sitesi barındırma (hosting) hizmeti, veritabanı barındırma hizmeti, veri analizi, bilgi teknolojisi ve ilgili altyapı, müşteri hizmetleri, e-posta teslim ve yolsuzlukla mücadele hizmetleri gibi konularda bize yardımcı olmaktadır. Bu üçüncü taraflar bilgilerinizi sadece bize bu hizmetleri sağlamaları gerektiği kadarıyla kullanmaya yetkilidirler ve bizler de üçüncü tarafların bilgilerinizi korumalarını sağlamak adına gerekli adımları atıyoruz; ve
• Bir yeniden yapılandırma, birleşme, satış, ortak girişim, devir, temlik veya işimizin, varlıklarımızın ya da hisselerimizin tamamının veya bir kısmının başka türlü el değiştirmesi (iflas ve benzeri süreçlerle bağlantılı olanlar dahil) hallerinde üçüncü taraflarla. Bu üçüncü tarafların, bu bilgilerle ilgili gizlilik yükümlülükleriyle bağlı olmalarını sağlamaya çalışacağız.

BİLGİLERİNİZİ NE KADAR SÜRELİĞİNE İŞLİYORUZ?

Çoğu durumda bilgilerinizi sadece hizmetlerin sağlanması için gerekli olan süre kadar ya da hesabınızı kapatıncaya veya siz bizden bilgilerinizi işlemeye son vermemizi isteyinceye kadar işleyeceğiz.

Bilgilerinizi işlemeye son vermemizi isteyebilir ya da bunları kullanma yöntemimizi aşağıdaki şekillerde değiştirebilirsiniz:

• Uygulamamızdaki veya hizmetlerdeki ayarları değiştirerek (konum ayarları, dil ayarları, bildirim ayarları, rehberinize erişim ayarları gibi şeylerde değişiklikler yapmak için) ya da
• Başka türlü, şöyle ki:
• [email protected] adresine e-posta göndererek veya
• Bize Customer Support (Data Protection), Yoyo Wallet Limited, 78 Whitfield Street, London W1T 4EZ adresine yazarak.

Yine de burada bazı istisnalar vardır. Bilgilerinizi işlemek için başka yasal dayanaklarımız olabilir (örneğin; kanuni veya düzenleyici görevlerimize ya da bir mahkemenin emirlerine uymak gibi). Örneğin; geçerli kanunlar, vergi yükümlülükleri veya düzenleyici gerekliliklerine uyulması ve yasal hakların tesisi, kullanılması ve müdafaasına yönelik olarak kişisel verilerinizi daha uzun süreyle tutmamız gerekebilir (genellikle bu süre siz hesabı kapattıktan veya bize son vermemizi söyledikten sonra on yıla kadar olup hizmeti kullandığınız bölgeye bağlı olarak değişiklik gösterebilmektedir). Bu durum, yaptığınız işlemlerle, işlemleri ne zaman ve nerede yaptığınızla ilgili bilgiler ve yolsuzluk ve diğer suç önleyici amaçlar doğrultusunda sizinle ilgili elimizde tuttuğumuz bilgiler için geçerlidir. Bilgilerinizi bu şekilde sakladığımız takdirde, diğer işleme biçimlerine son verir ve bilgilerinizi güvende tutmaya devam ederiz.

HAKLARINIZ

Bazı kısıtlamalara ve/ya nitelendirmelere tabi olarak, aşağıdaki haklara sahip olacaksınız:

(a) kişisel verinizin işlenip işlenmediği veya nasıl işlendiği hakkında bilgi talep etmek (bilgi edinme hakkı), (b) işlemenin amacı hakkında ve verinin buna uygun kullanılıp kullanılmadığı hakkında bilgi talep etmek, (c) verinin aktarıldığı yerli ve yabancı üçüncü taraflar hakkında bilgi talep etmek, (d) Kişisel Verinizin düzeltilmesini talep etmek, (e) Kişisel Verinizin (varsa) kişisel verinin işlenmesi, silinmesi ve imhası politikası gereği silinmesi veya imha edilmesini talep etmek, (f) Yoyo Wallet’ın Kişisel Verinizin düzeltilmesi ya da silinmesi hakkında Kişisel Verilerinizin alıcılarını bilgilendirmesini talep talep etmek, (g) Kişisel Verilerinizin otomatik olarak işlenilmesi, kullanılmasına itiraz etmek (eğer Yoyo Wallet bu faaliyetlerle iştigal ediyorsa), (h) işlemenin sınırlandırılmasını talep etmek ve (i) Yoyo Wallet’ın Kişisel Verilerinizi yasadışı şekilde işlemiş olması halinde ise, söz konusu yasadışı veri işleme faaliyeti için Yoyo Wallet’dan tazminat talep etmek.

Hakkınızda tuttuğumuz kişisel verinin, verinin kaynağının ve alıcılarının yanı sıra gerçekleştirilen veri işleme faaliyetinin amacının birer kopyasını talep edebilirsiniz. Daha fazla bilgi için, “Veri öznesi erişim talebi” başlığıyla [email protected] adresine e-posta göndererek bizimle iletişime geçin.

“Veri öznesi değişiklik talebi” başlığıyla [email protected] adresine e-posta göndererek istediğiniz zaman kişisel verinizi düzeltebilir, kısıtlayabilir, kullanmamıza itiraz edebilir ya da silmemizi isteyebilirsiniz. Veri işlemenin izne veya sözleşmenin ifasına bağlı yasal gerekçelere dayandırılması halinde, taşınırlık hakkına sahip olursunuz. Bunun anlamı ise bize verdiğiniz kişisel veriyi yapılandırılmış, yaygın biçimde kullanılan ve makinenin okuyabileceği bir formatta alabilecek ve bu veriyi başka bir veri sorumlusuna aktarma hakkına sahip olabilecek olmanızdır.

Kişisel verinizin direkt pazarlama amacıyla işlenmesine her zaman itiraz etmeye hakkınız vardır. Ayrıca önceden vermiş olduğunuz izni geri almaya da hakkınız vardır. İzninizi geri almanız, geri alma öncesindeki izne dayanarak işlediklerimizin yasallığına etki etmez ve diğer yasal dayanakları temel alarak kişisel verinizi işlemeye devam edebiliriz.

[email protected] adresine e-posta göndererek bütün haklarınızı kullanabilirsiniz.

Bu belgeyle ya da kişisel verinizi nasıl kullandığımızla ilgili sorularınız olursa bizimle aşağıdaki yollardan iletişime geçiniz:

• [email protected] adresine e-posta göndererek ya da
• Customer Support (Data Protection), Yoyo Wallet Limited, 78 Whitfield Street, London W1T 4EZ adresine yazarak.

Yoyo Wallet, bu taleplere yürürlükteki veri koruma mevzuatına uygun şekilde yanıt verecektir.

ŞİKAYETLER

Bilgilerinizi işleyiş biçimimizle ilgili bir şikayette bulunmak isterseniz lütfen bizimle aşağıdaki yollardan iletişime geçiniz:

• [email protected] adresine e-posta göndererek ya da
• Customer Support (Data Protection), Yoyo Wallet Limited, 78 Whitfield Street, London W1T 4EZ adresine yazarak.

Kişisel Verinizin, yürürlükteki veri koruma kanununa aykırı şekilde ve Yoyo Wallet başvurunuz reddedildikten ya da yetersiz bir yanıt aldıktan ya da yasal süre içinde hiçbir yanıt almadıktan sonra işlendiğine inanıyorsanız, veri koruma kurumuna şikayet bildiriminde bulunma hakkına sahipsiniz.

Kişisel Verileri Koruma Kurumu

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat, Çankaya, Ankara

Telefon: +90 312 216 5000

İnternet adresi: http://www.kvkk.gov.tr/

GİZLİLİK BİLDİRİMİMİZİN GÜNCELLENMESİ

Aydınlatma Metnimizi zaman zaman güncelleyebiliriz. Bunu yaptığımızda, web sitemiz üzerinden yeni sürümü yayınlayacak ve uygulamamızı bir sonraki kullanışınızda sizi bilgilendirecek ve yeni sürümü kabul ediyor musunuz diye soracağız.

ÇEREZLER

Tarayıcınızı (ve bazı mobil cihaz ayarlarını) tarayıcı çerezlerinin tamamını veya bir kısmını reddedeceği şekilde ya da internet siteleri çerezler oluşturduğu veya çerezlerinize eriştiği zaman sizi uyaracak şekilde ayarlayabilirsiniz. Çerezleri devre dışı bırakır veya reddederseniz uygulamamızın ve hizmetlerimizin bazı kısımları erişilemez hale gelebilir ya da düzgün çalışmayabilir. Kullandığımız çerezlerle ilgili daha fazla bilgi için lütfen çerezler hakkındaki politikamıza bakınız.