1.Giriş
Bu Gizlilik & Kişisel Veri Politikası, FinMaks tarafından toplanan, saklanan, işlenen, paylaşılan ve aktarılan kişisel veriler hakkında bilgi vermeyi amaçlamaktadır. FinMaks web sitesini ziyaret eden, herhangi bir FinMaks hizmetini kullanan tüm kişiler bu Gizlilik & Kişisel Veri Politikasının kapsamındadır. Gizlilik & Kişisel Veri Politikası boyunca FinMaks’dan bahsedilirken “biz”, “şirketimiz” gibi ifadeler kullanılabilir. FinMaks şirketlenin resmi unvanı ve iletişim bilgisi bu politikanın sonunda yer almaktadır. “Kişisel veri”, “kişisel bilgi” ve “bilgileriniz” ifadeleri birbiri yerine geçecek şekilde kullanılmaktadır ve kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgileri kapsamaktadır.
Müşterilerimiz ve son kullanıcılar için kişisel verilerin önemli olduğunun bilincindeyiz ve FinMaks bünyesindeki herkesin bu politikaya uyum sağlaması, kişisel verilerinizin güvenliğinin her halde sağlanması için gereken tüm çabayı göstereceğiz.

2. Gizlilik & Kişisel Veri Politikasının amacı:
• Elde ettiğimiz verileri kullanma amacımızı ve şeklimizi mümkün olan en açık ve anlaşılır biçimde açıklamak;
• Sizin izninizle hangi bilgileri elde ettiğimizi ve bu bilgilerin hangi amaçlarla ve nasıl işlendiği açıklamak;
• Kişisel verilerinizle ilgili yasal haklarınız konusunda sizi aydınlatmak;
• Haklarınızı ve mahremiyetinizi koruma konusundaki sorumluluğumuzu açıklamaktır.
Bu politika yalnızca FinMaks web sitesi, ürün ve hizmetlerinin kullanımı bakımından geçerlidir.  FinMaks tarafından işlenen kişisel verilerinizin türleri hangi hizmetlerden, nasıl faydalandığınıza göre değişebilir.

3. Kapsam
Web sitemizi ziyaret ettiğinizde, ya da hizmetlerimizi kullandığınızda sizin hakkınızda çeşitli kişisel veriler toplarız. Web sitemize girdiğinizde, FinMaks aracılığıyla bir banka hesaplarını görüntülemeye başladığınızda; talep ettiğiniz hizmetleri etkili ve güvenli bir biçimde sunmak için gereken bilgileri toplarız. Bu bilgiler aşağıdakileri içerebilir:
• Kişisel bilgileriniz (örneğin isminiz, e-posta adresiniz, telefon numaranız).
• FinMaks hizmetlerinden yararlanan bir müşterimiz olmak istemeniz halinde, iş yerinizin türünü ve kimliğini belirlemeye yarayan bilgiler, iletişim bilgileri, işletmeye ilişkin tanıtıcı ve açıklayıcı bilgi ve belgeler, FinMaks ürün ve hizmetlerini kullanımınıza ilişkin kayıtlar (IP adresi, sunucu bilgileri, vs.) elde edilecektir.
• FinMaks tarafından sunulan opsiyonel hizmetlerden faydalanmanız, ya da FinMaks ile iletişime geçmeniz gibi durumlarda bize sunduğunuz ek bilgiler FinMaks tarafından toplanmaktadır.
• Çerezler (cookie), işaretçiler ve diğer takip mekanizmaları üzerinden elde edilen bilgiler (örneğin cihazınıza, coğrafi konumunuza ve kullanımınıza ilişkin detaylar). Hizmetlerimizi sunmak ve ilgi alanınıza dönük pazarlama faaliyetleri için kullandığımız çerezler ve diğer takip teknolojilerinin kullanımı hakkında daha detaylı bilgi için lütfen aşağıdaki 4. Bölümü okuyunuz.

4. Kişisel Verilerin FinMaks Tarafından Kullanımı ve Hukuki Dayanaklar
Elimizdeki kişisel verileri, Türkiye 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği’ndeki Genel Veri Koruma Tüzüğü (“GDPR”) yasal düzenlemelerin izin verdiği çeşitli amaçlar için kullanırız. Kişisel verilerinizi kullanma amaçlarımız aşağıda örneklerle açıklanmıştır. Bu kişisel verileri işlerken dayandığımız hukuka uygunluk kriterleri; sözleşme çerçevesindeki yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve hukuki yükümlülüklerimiz olabilir.
• Portalimizi ve hizmetlerimizi size sunabilmek:
Banka hesap hareketlerinizi ve bakiyelerinizi gösterebilmek, bunlarla ilgili size detaylı bilgiler, analizler sunabilmek için kişisel bilgilerinizi kullanmamız gerekir.
• Hizmetlerimizi iyileştirmek ve işletmeniz için gerekliliklerimizi yönetebilmek:
Portalimizin ve hizmetlerimizin kullanımını gözetleyip, kullanıma ilişkin verileri analiz ederek performansımızı artırırız.
• Gerekli olduğunda sizinle iletişime geçmek:
Uygulama kullanımı ve yeniliklerimiz hakkında sizleri bilgilendirmek için iletişim bilgilerinizi kullanırız. Ayrıca uygulama hesabınızla ilgili bir sorun ortaya çıktığında, konu hakkında size ulaşıp sorunu çözmek için de iletişim bilgilerinizi kullanabiliriz. Sizinle FinMaks adına iletişime geçenler doğrudan Finmaks çalışanları olabileceği gibi, hizmet aldığımız farklı iş ortaklarımız da olabilir, ki bu durumda kişisel verilerinizin bu iş ortaklarıyla paylaşılması gerekir.
• Yasal yükümlülüklerimizi yerine getirmek veya uyuşmazlıkları çözmek:
Faaliyet gösterdiğimiz yerlerdeki bazı düzenlemeler bilgilerinizi belli şekillerde kullanmamızı ve saklamamızı zorunlu kılabilir. Banka hesap bilgileri sağlayıcısı olarak bankalardan topladığımız tüm bilgilerin kayıtlarını veri saklama yükümlülüklerimizi yerine getirmekle yükümlüyüz. Bilgilerinizi rıza gösterdiğinizi diğer amaçlar için de kullanabiliriz. Örneğin size pazarlama iletileri göndermek, sizden geribildirim almak gibi diğer işleme faaliyetleri için rızanızı alabiliriz. Böyle durumlarda verdiğiniz rızayı her zaman geri alabilirsiniz, bunun için belgenin sonunda yer alan iletişim bilgilerinden bize ulaşabilirsiniz. Bize ulaşırken sizi tanımamıza yarayacak bilgileri de mesajınıza eklemeniz gerekir. Rızanızı geri alma bildiriminiz geleceğe dönük olarak etkili olur, bu yüzden de geçmişte rızanıza dayanarak gerçekleştirdiğimiz işlemeler hukuka aykırı hale gelmez, ancak bildiriminizi aldıktan sonra ilgili bilgileri işlemeye son veririz.

5. Çerezlerin ve Diğer Takip Teknolojilerinin Kullanımı
FinMaks web sitesinin ve hizmetlerinin kullanımı sırasında, internet servis sağlayıcınızın adı, IP adresleri ve gezindiğiniz sayfalar gibi, erişim verileri toplanır. Bu bilgiler FinMaks’ın tabi olduğu ve web sitesine giren web sitesinin alt yapısının sağlanması, istatistiki incelemeler yapılması ve FinMaks ile ilgili tanıtımların daha doğru hedeflere yönlendirilmesi amacıyla kullanılabilir. Ayrıca, kullanımınıza ilişkin bilgiler toplamak ve bu bilgileri portal fonksiyonlarını sağlama, portal altyapısını yönetme ve pazarlama amaçlarıyla kullanmak üzere FinMaks veya diğer hizmet sağlayıcılara ait çerezler (küçük boyutlu dosyalar) ve işaretçiler kullanılır. Bu site Google Inc. (“Google”) tarafından sağlanan bir web analiz hizmeti olan Google Analytics kullanmaktadır. Google Analytics, web sitesi sahibinin, kullanıcıların siteyi nasıl kullandıklarını analiz etmesine yardımcı olmak ve Google’ın da hizmetlerini sürdürmesini sağlamak amacıyla “çerezler” ve diğer kimlik tanımlayıcıları kullanmaktadır. Web sitesini kullanımınızla ilgili üretilen bilgiler (IP adresiniz de dahil olmak üzere) Google’ın farklı ülkelerde bulunabilen sunucularına iletilecek ve buralarda Google tarafından işlenecektir. Google bu bilgileri web sitesini kullanımınızı değerlendirmek, web sitesi sahipleri için web sitesi aktivitesi hakkında raporlar oluşturmak ve web sitesi aktivitesi ve internet kullanımı ile ilgili başka hizmetler sağlamak (örneğin kullanıcı kategorileri oluşturmak) amacıyla kullanacaktır. Google bu bilgileri yasal zorunluluklar ya da üçüncü şahısların bu bilgileri Google adına işlemesi durumlarında üçüncü şahıslara iletebilir. Google Analytics hakkında daha detaylı bilgi almak için şu sayfayı ziyaret edebilirsiniz: https://www.google.com/policies/privacy/partners/ Google Analytics Hizmetleri için bilgilerinizin kullanılmasını istemiyorsanız, şu linkte yer alan talimatları izleyerek Google Analytics kapsamının dışına çıkmayı talep edebilirsiniz: https://tools.google.com/dlpage/gaoptout/

6. Kişisel Verilerin Saklanması ve Silinmesi
FinMaks’ın kişisel verilerinizi kimliğinizin belirlenmesine imkan verecek şekilde saklayacağı süre yasal yükümlülüklerimizin ve işletmenizin gerekliliklerinin karşılanması için gereken en kısa süredir. Kişisel verilerinizin saklanacağı süre sona erdiğinde, kişisel verilerinizi verilerinizin güvenliğini sağlamayı amaçlayan şirket içi prosedürlerimiz uyarınca silerek veya anonim hale getirerek sizinle ilişkilendirilememesini sağlarız. Hesabınızı kapattığınızda veya kişisel verilerinizin silinmesini talep ettiğinizde, bu verilerden yasal düzenlemelere göre hesabınızı kapatsanız bile tutmak zorunda olduğumuz veya silme talebinizi reddettiğimiz veriler dışında kalanları siler veya anonim hale getiririz. Kullandığımız çerezlerin belli geçerlilik süreleri vardır ve bu süre boyunca web sitemizi ya da hizmetlerimizi kullanmazsanız kendiliğinden devre dışı kalırlar ve saklanan veriler silinir. Ayrıca bu çerezleri internet tarayıcınızın ayarlarını kullanarak da silebilirsiniz.

7. Kişisel Verilerin Üçüncü Kişilere Aktarımı
Hizmetlerimizi sunarken kimi zaman aşağıda açıklanan amaçlarla kişisel verilerinizi üçüncü kişilerle paylaşırız. Gerekli durumlarda başka şirketlerin hizmetlerinden faydalanırız ve bunlardan bazılarıyla kişisel verilerinizi paylaşmamız gerekebilir. Örneğin, hesap hareketlerinizin ERP’nize aktarımlarında (ilgili iş ortaklarımıza aktararak ERP entegrasyonunuzun gerçekleştirilmesini sağlarız. Kolluk kuvvetleri ve diğer yetkili kurumlar bizden kişisel verilerinizi talep edebilirler. Bu bilgileri yalnızca yasal olarak zorunlu olduğumuz durumlarda ya da bir suçun önlenmesi veya araştırılması için gerekli olduğunda paylaşırız. İşletmesel amaçlar şirket denetimlerini, kurumsal yönetimi ve hukuki haklarımızı kullanmak gibi çeşitli faaliyetleri kapsar. Bu paylaşımları yaparken de her zaman yasal düzenlemelere uygun hareket ederiz.

8. Üçüncü Ülkelere Kişisel Veri Aktarımı
Bilgi teknolojisi altyapımızın tamamı Türkiye’de yer alır, Türkiye dışına veri aktarımı yapılmamaktadır.

9. Sizin Tercihleriniz
Gizliliğinize ilişkin konularda bazı tercihlerde bulunabilirsiniz. FinMaks tarafından talep edilen kişisel verilerinizi vermeyi her zaman reddedebilirsiniz. Ancak, vermeyi reddettiğiniz bilgilerin hizmetlerimizi sunabilmemiz için zorunlu olduğu durumlarda, hizmetlerimizden faydalanamazsınız. 4. Bölüm’de açıkladığımız gibi, hizmetlerimizi daha iyi sunabilmek için çerezlerden de faydalanırız. Bu çerezleri reddetmek için internet tarayıcınızın ayarlarını kullanabilirsiniz, ancak bu çerezleri reddetmeniz halinde portalimizi ve hizmetlerimizi kullanamayabilirsiniz.
Elimizde bulunan kişisel verilerinizi FinMaks portal uygulamasına giriş yaptıktan sonra ayarlar bölümünde görebilirsiniz. Bunlar veya bunların dışında kalan kişisel verileriniz üzerinde sahip olduğunuz hakları kullanmak isterseniz, belgenin sonunda yer alan iletişim bilgileri üzerinden bize ulaşabilirsiniz. Zaman zaman sizinle iletişime geçeriz. Bu iletişim pazarlama amaçlı veya tarafı olduğunuz işlemlere ilişkin olabilir. Pazarlamayla ilgili tüm iletileri almayı reddedebilirsiniz, bunun için size gönderilen iletilerin en alt kısmında yer alan talimatları takip edebilirsiniz. Yapılan işlemlere ilişkin bilgilendirme mesajlarını almayı reddedemezsiniz, ancak bunların gönderildiği yöntem ve adresleri değiştirmeniz mümkün olabilir.

10. Haklarınız
Yasal düzenlemeler doğrultusunda aşağıda belirtilen haklara sahip olduğunuzu belirtmek isteriz:
(a) Kişisel verilerinizin işlenip işlenmediğini, işlenen kişisel verileri, kişisel verilerin edinildiği kaynakları, yurtiçinde ve yurtdışında aktarıldığı üçüncü kişileri, verilerin saklandığı süre veya sürenin belirlenmesinde kullanılan kıstasları öğrenme;
(b) Kişisel verilerinize erişerek, kendi sağladığı kişisel verilerin, yapılandırılmış, yaygın olarak kullanılan ve makinece okunur bir formatta kendisine verilmesini veya başka bir veri sorumlusuna aktarılmasını talep etme,
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(d) Kişisel verilerinizin işlenmesine itiraz etme veya kısıtlanmasını talep etme,
(e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
(f) İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
(g) Düzeltme ve silme gibi işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
(h) İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhte bir sonucun ortaya çıkmasına itiraz etme,
(i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen kişisel verilerinize ilişkin haklarınızı belgenin sonundaki iletişim bilgileri üzerinden bize ulaşarak kullanabilirsiniz. Bu başvuruyu yaparken sizi tanıyabilmemiz için, kayıt olurken ya da hizmetlerimizden yararlanırken verdiğiniz bilgilerinizi tam olarak belirtmeniz ve resmi bir kimliğin kopyasını eklemeniz gerekir.

11. Kişisel Verilerin Korunması
FinMaks tarafından elde edilen tüm kişisel veriler, sektörde kabul görmüş makul güvenlik şartlarına tabi olarak iletilmekte ve saklanmaktadır. Kişisel bilgilerinizi korumak için tüm makul önlemleri alsak da, şifrenizin ve hesap bilgilerinizin güvenliğini sağlamak sizin sorumluluğunuzdadır.

12. Diğer Bilgiler
Hizmetlerimiz ve portalimiz çocukların (yasal olarak yetişkin olmayan tüm kişilerin) kullanımına yönelik değildir. Çocuklardan ve hukuki olarak hizmetlerimizden yararlanamayacak kişilerden kişisel veri toplamayız. Bir çocuğa ait kişisel verileri elde ettiğimizi anladığımızda, bu veriyi saklamamız yasal olarak zorunlu değilse derhal sileriz. Bir hata ya da ihmal sonucu bir çocuğa ait kişisel verileri elde ettiğimizi düşünüyorsanız, lütfen aşağıdaki iletişim bilgileri üzerinden bize hemen ulaşın. Bu gizlilik politikasında değişiklikler yapabiliriz. Yapılan değişiklikler yeni gizlilik politikasının geçerli olmak üzere yayınlandığı tarihten itibaren etkili olacaktır. Kullanıcılar ve müşterilerimiz muhtemel güncellemeleri takip etmek ve işlem yaptıkları, ya da kendileriyle işlem yapan kişilerin bilgilerini FinMaks’a aktarmadan önce bu kişileri FinMaks’ın veri işleme faaliyetlerinden ve bu gizlilik politikasından haberdar etmekle yükümlüdür.

13. İletişim Bilgileri
Şirket Unvanı: FinMaks Finansal Teknolojiler A.Ş.
MERSİS Numarası: 0772111251900001
Adres: Teknopark İstanbul 2C Blok Ofis:2012 Pendik/İstanbul
E-Posta: info@finmaks.com
Telefon: +90 850 532 54 89