ALJOne Mobil Uygulaması Gizlilik Politikası

1. Amaç, Kapsam ve Veri Sorumlusu

İşbu Gizlilik Politikası (“Politika”), ALJ Finansman A.Ş. (“ALJ Finans” veya “Şirket”) tarafından sunulan ALJOne mobil uygulamasının (“Uygulama”) kullanımı kapsamında kişisel verilerinizin işlenmesine, korunmasına, saklanmasına ve silinmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

ALJ Finans, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca veri sorumlusu sıfatını haiz olup, Şirket’e ilişkin bilgiler aşağıda yer almaktadır:

Adres: Esentepe Mah. Bahar Sk. Özdilek River Plaza Wyndham Grand Blok No: 13 İç Kapı No: 73 Şişli / İstanbul
MERSİS No: 0562006178300019
İnternet sitesi: www.aljfinans.com.tr

Şirket’in faaliyetleri kapsamında yürütülen kişisel veri işleme faaliyetlerine ilişkin genel esaslara, Kişisel Verilerin Korunması Hakkında Bilgilendirme metnine https://www.aljfinans.com.tr/kvkk adresi üzerinden ulaşılabilir.

2. Uygulama Kapsamında Kişisel Verilerin İşlenmesi

Uygulama, kişisel ve finansal verilerinizi mobil cihazınızda depolamamakta olup, tarafınız ile Şirket’in finans sistemi arasında güvenli erişim sağlayan bir kanal niteliğindedir.

Uygulama nezdinde oluşturulan ve muhafaza edilen veriler:

Uygulama kullanıcı kimliği (App User ID),
Uygulama üzerinden gerçekleştirilen işlemlere ait işlem kayıtları (log),
Uygulamaya özgü güvenlik bilgileri olan şifre ve güvenlik sorusu (şifrelenmiş olarak),
Uygulamanın kullanıldığı cihazın tanımlanması ve güvenliğinin sağlanması amacıyla tutulan cihaz kayıtları.

Uygulama aracılığıyla iletilen ancak mobil cihazda depolanmayan veriler:

Uygulamaya giriş, kimlik doğrulama, kredi bilgilerinin görüntülenmesi ve sözleşme işlemleri sırasında tarafınızca girilen veya görüntülenen kimlik, iletişim, kredi ve sözleşme bilgileri Uygulama nezdinde muhafaza edilmez. Söz konusu veriler, şifrelenmiş olarak Şirket’in ana finans sistemine iletilmekte ve bu sistemde saklanmaktadır.

Elektronik sözleşme: Elektronik sözleşmeler, cihaz güvenlik kontrolünün tamamlanmasını müteakip Uygulama üzerinden imzalanabilir. İmzalanan sözleşmeler mobil cihazınızda değil, Şirket’in ana sisteminde muhafaza edilir.

Cihaz izinleri: Uygulama; kamera, konum, rehber, bildirim ve benzeri herhangi bir cihaz izni talep etmemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Uygulama aracılığıyla işlenen kişisel verileriniz, yalnızca aşağıda belirtilen amaçlarla sınırlı olarak işlenmektedir:

Uygulamaya güvenli girişin sağlanması ve kimlik doğrulama işlemlerinin yürütülmesi,
Kredi ve sözleşme bilgilerinizin tarafınıza sunulması,
Elektronik sözleşme imzalama süreçlerinin yürütülmesi,
Cihaz güvenliğinin sağlanması ile yetkisiz erişim ve dolandırıcılığın önlenmesi,
Talep, öneri ve şikâyetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
Uygulama üzerinden gerçekleştirilen işlemlerin kayıt altına alınması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Üçüncü Taraf Yazılımlar (SDK)

Uygulamada cihaz yönetimi ve güvenliğinin sağlanması amacıyla Codevo SDK kullanılmaktadır. Söz konusu yazılım, Uygulama’nın güvenli bir cihazda çalıştığının doğrulanması ve cihaz kaydının yönetilmesi amacıyla kullanılmaktadır.

Uygulamada üçüncü taraf reklam yazılımı bulunmamaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir surette satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

Kişisel verileriniz; KVKK ve ilgili mevzuata uygun olarak ve işleme amacıyla sınırlı olmak kaydıyla, Uygulama’nın ve Şirket altyapısının işletilmesi amacıyla hizmet alınan teknoloji tedarikçilerine, mevzuattan doğan yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına ve Kişisel Verilerin Korunması Hakkında Bilgilendirme metninde belirtilen diğer alıcı gruplarına aktarılabilecektir.

6. Veri Güvenliği

Şirket, KVKK’nın 12. maddesi uyarınca kişisel verilerinizin güvenliğinin sağlanmasına yönelik olarak aşağıdaki teknik ve idari tedbirleri almaktadır:

Uygulama ile Şirket’in ana sistemi arasında iletilen tüm şifre ve kişisel veriler şifrelenmiş (encrypted) olarak iletilmektedir.
Kişisel ve finansal veriler mobil cihazınızda depolanmamakta; Şirket’in ana sisteminde maskelenerek muhafaza edilmektedir.
Cihaz yönetimi ve güvenlik kontrolleri Codevo SDK aracılığıyla sağlanmakta olup, elektronik sözleşme imzalama işlemi yalnızca söz konusu kontrolü başarıyla tamamlayan cihazlarda gerçekleştirilebilmektedir.
Şifre ve güvenlik sorusu gibi giriş bilgileri şifrelenmiş olarak saklanmaktadır.
Kişisel verilere erişim, görevi gereği yetkilendirilmiş çalışanlarla sınırlandırılmıştır.

7. Kişisel Verilerin Saklanması ve İmhası

Uygulamaya ait veriler: Şifre, güvenlik sorusu ve cihaz kayıtları gibi yalnızca Uygulama’ya özgü veriler, Uygulama hesabınızın silinmesiyle birlikte silinir.

Kredi, sözleşme ve kimlik kayıtları: Söz konusu kayıtlar, Uygulama hesabınızın kapatılmasından veya kredi ilişkinizin sona ermesinden itibaren ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu kapsamda:

6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi uyarınca 10 (on) yıl,
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK mevzuatı uyarınca 8 (sekiz) yıl.

Saklama sürelerinin sona ermesini müteakip kişisel verileriniz, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Uygulama Hesabının Silinmesi

Uygulama hesabınızın silinmesine ilişkin talebinizi aşağıdaki kanallardan herhangi biri aracılığıyla iletebilirsiniz:

Uygulama içerisinde yer alan “Bize Ulaşın” bölümündeki formun doldurulması,
musterihizmetleri@aljfinans.com adresine e-posta gönderilmesi,
444 7 255 numaralı müşteri hizmetlerinin aranması.

Talebiniz, kimlik doğrulama işlemlerinin tamamlanmasını müteakip en geç 30 (otuz) gün içinde sonuçlandırılır.

Hesabınızın silinmesi halinde Uygulama kullanıcı kimliğiniz, şifreniz, güvenlik sorunuz ve cihaz kayıtlarınız silinir. Kredi sözleşmeniz, ödeme ve işlem kayıtlarınız gibi veriler ise işbu Politika’nın 7. maddesinde belirtilen yasal saklama süreleri boyunca muhafaza edilmeye devam eder.

Uygulama hesabınızın silinmesi, devam eden kredi sözleşmenizi ve bu sözleşmeden doğan ödeme yükümlülüklerinizi sona erdirmez.

9. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini ve Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Söz konusu haklarınıza ilişkin başvurularınızı, www.aljfinans.com.tr adresinde yer alan başvuru formunu doldurarak; kisiselveri@aljfinans.com e-posta adresine, aljfinans@hs02.kep.tr Kayıtlı Elektronik Posta (KEP) adresine, noter aracılığıyla veya Şirket adresine şahsen başvurarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

10. Yaş Sınırı

Uygulama, 18 (on sekiz) yaşından küçük kişilerin kullanımına yönelik değildir.

11. Politikada Yapılacak Değişiklikler

Şirket, işbu Politika’yı Uygulama’da veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncelleme hakkını saklı tutar. Politika’nın güncel hali bu sayfada yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer.

12. İletişim

İşbu Politika’ya ilişkin soru ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Müşteri hizmetleri: 444 7 255
E-posta: musterihizmetleri@aljfinans.com
Kişisel veri başvuruları: kisiselveri@aljfinans.com