İlgili içerikler
Gizlilik Politikası
1. Genel Bakış
WorldFirst (Singapore) Merchant Services Pte. Ltd. (“WorldFirst MS”) olarak, çalışmalarımızda en yüksek düzeyde güvenlik, şeffaflık ve dürüstlüğü sürdürmekten gurur duyuyor, kişisel verilerinizin korunmasının ve verilerinize saygı gösterilmesinin önemini kabul ediyoruz.
Size hizmetlerimizi sunabilmemiz için hakkınızda bazı şeyler bilmemiz gerekir. Yalnızca talep ettiğiniz hizmetleri size sunmak için ihtiyacımız olan veya yürürlükteki yasaların izin verdiği bilgileri toplayacağız. Bilgilerinizi her zaman en üst düzeyde özenle işleyeceğiz.
Hakkınızda aldığımız her türlü bilgi, kişisel verilerinize yetkisiz erişim veya verilerinizin yetkisiz ifşası da dahil olmak üzere, kötüye kullanım riskini en aza indirmek için sıkı kontrollere tabi tutulacaktır. İşbu Gizlilik Politikası; WorldFirst MS’in web sitesini ziyaret edenler (müşteri olmasanız bile), hizmetleri için kayıt yaptıran ve hizmetlerini kullanmaya devam eden şirketler ve bireyler ile WorldFirst MS ile telefonla veya yazılı olarak iletişime geçen diğer her türlü kişi hakkında toplayabileceği bilgiler için geçerlidir. Web sitemize erişerek, hizmetlerimize kayıt yaptırarak, hizmetlerimizi kullanarak ve/veya bize bilgi sağlayarak, kişisel verilerin işbu Gizlilik Politikası içinde açıklanan şekilde toplanmasına, kullanılmasına ve ifşa edilmesine rıza göstermektesiniz.
Lütfen işbu Gizlilik Politikası’nı, Genel Hüküm ve Koşullarımız, Çerez Politikamız ve hizmetlerimize kaydolduğunuzda veya hizmetlerimizi kullanırken zaman zaman size atıfta bulunulan veya sağlanan diğer belgelerle birlikte dikkatlice okuyunuz. İşbu Gizlilik Politikası’nın amaçları doğrultusunda, “kişisel veri” terimi (Singapur 2012 Kişisel Verilerin Korunması Kanunu (“PDPA”) kapsamında), doğru olsun ya da olmasın, (a) söz konusu veriden veya (b) söz konusu veriden ve erişimimiz olan veya erişimimizin olması muhtemel diğer bilgilerden kimliği tespit edilebilen bir bireye ilişkin veriler anlamına gelir. Anonim verileri veya sizinle ilişkilendirilemeyecek hiçbir veriyi kapsamaz.
2. Biz kimiz
Biz, şirket adresi: 128 Beach Road, #20-01, Guoco Midtown Office, Singapore 189773 olan WorldFirst (Singapore) Merchant Services Pte. Ltd.’yiz (işbu Gizlilik Politikası’nda “WorldFirst MS”, “biz”, “bize” veya “bizim” olarak anılacaktır).
WorldFirst MS, işbu Gizlilik Politikası’nda açıklanan faaliyetler için kişisel verilerinizin (PDPA kapsamında) “kuruluşu” olarak hareket eder. Bu durum, kişisel verilerinizin neden ve nasıl toplanacağına ve kullanılacağına karar veren yasal kişiliğin WorldFirst MS olduğu anlamına gelir.
İşbu Gizlilik Politikası’nın hükümlerinden herhangi biri hakkında daha fazla bilgi edinmek isterseniz, her türlü soru veya endişenizde size yardımcı olabilmemiz için lütfen Gizlilik Ofisimiz ile (lütfen aşağıdaki Bölüm 13’e bakınız) iletişime geçiniz.
3. Hangi bilgileri topluyoruz? Ve bunları nasıl topluyoruz?
Bize sağladığınız bilgiler
Bir hesap açmak veya WorldFirst MS hizmetlerini kullanmak için, kendiniz (örn. ad, adres, e-posta veya telefon numarası gibi iletişim bilgileri, doğum tarihi) ve şirketiniz hakkında tanımlayıcı bilgiler (birlikte “Hesap Bilgileri”) ile birlikte sağlanan bilgileri doğrulamak için belgeler sağlamanız istenecektir – örneğin, kimlik kartı veya pasaport detayları gibi kimlik belgesi, adres belgesi, yüz görüntünüz veya ses izi detaylarınız gibi biyometrik bilgiler, istihdamınız hakkındaki bilgiler, servet kaynağı ve fon kaynağı, örneğin gelir belgenizin kopyaları ve iş yeri tescil bilgileri (birlikte “Kimlik Bilgileri”). Ayrıca kullanıcı adınız ve şifrenizi içeren “Profil Bilgileri” sağlamanız da istenecektir.
Ödemeleri gerçekleştirmek için, ödemeyi kolaylaştırmak adına gerekli olan bilgileri – örn. Ödeyen/Ödeme Alan Bilgileri (aşağıya bakınız) ve belirli İşlem Bilgilerini (aşağıya bakınız) – özellikle banka hesap detaylarını ve fon kaynağını sağlamanız istenecektir.
İş ilişkimizin seyri boyunca, yasal yükümlülüklerimize (örn. kara para aklamayı önleme düzenlemeleri) uymamız adına ek kanıtlar talep edebiliriz. Bunlar, sağlanan herhangi bir bilgiyi doğrulamak için gerekli belgeleri veya fon kaynağının kanıtını (“KYB/AML Bilgileri”) içerebilir ancak bunlarla sınırlı değildir.
Web sitemizi ve hizmetlerimizi kullandığınızda topladığımız ve ürettiğimiz bilgiler
Web sitemiz, web sitemizde size daha iyi bir deneyim sunmak, dolandırıcılığı önlemek ve web sitemizde banner reklamları gibi internet tabanlı reklamlar sunmak için çerezler kullanır. Kullandığımız çerezler ve bunları hangi amaçlarla kullandığımız hakkında detaylı bilgi için lütfen Çerez Politikamızın tamamına bakınız.
Hizmetlerimizi geliştirmek için geri bildirimleri yakalamamıza ve yeni ürünlerin geliştirilmesine yardımcı olmamıza olanak tanımak amacıyla, WorldFirst MS kullanıcı topluluğu katılımcılarının oturumları kaydedilecektir.
Dolandırıcılık ve siber suçların tespiti ve önlenmesi için, hesap girişinin meşruiyetini belirlemeye yardımcı olmak amacıyla oturum, cihaz ve IP adresi (“Cihaz Bilgileri”) dahil olmak üzere bilgileri toplayacağız. Ayrıca web sitemizdeki faaliyetleriniz ve web sitemizi kullanımınız hakkında, örneğin tarayıcı geçmişi, ürün etkileşimi, IP adresi veya diğer benzersiz tanımlayıcılar ve web sitemiz ile reklamlarımızla olan etkileşiminize ilişkin diğer bilgileri (“Kullanım Bilgileri”) toplayacağız.
Risk kontrolü ile yeni ürünlerin ve katma değerli hizmetlerin geliştirilmesi amacıyla, hizmetlerimizi kullanımınıza dayalı olarak veri analizi gerçekleştirebilir ve tercihleriniz ile risk skorlarınız/etiketleriniz hakkında bilgiler üretebiliriz (“Kullanıcı Profili”).
Kamuoyuna açık bilgiler
Kayıtlı olmayan kullanıcılar için, yürürlükteki yasaların izin verdiği durumlarda, işletmeniz için uygun olabilecek ürünler hakkında sizi bilgilendirmek amacıyla, paylaşılmasına rıza gösterdiğiniz kamuya açık bilgileri veya üçüncü taraflardan alınan bilgileri (yani ad ve iletişim bilgilerini) kullanarak sizinle iletişime geçebiliriz. Bu tür üçüncü taraf kaynaklar, örneğin sosyal medya platformlarını, şirket sicil listelerini, telefon rehberlerini ve kamuya açık diğer rehberleri içerir.
İşlem bilgileri
Hesabınız tamamen kurulduktan ve bizimle işlem yapmaya başladığınızda, WorldFirst MS finansal ve işlem bilgilerinizi toplayacak, işleyecek ve saklayacağız. Bu bilgiler miktar, para birimi, işlem türü, fon kaynağı, döviz kuru, alıcı adı ve banka detaylarını içerir (birlikte “İşlem Bilgileri”). Bu tür bilgiler diğer bankalardan ve ödeme kuruluşlarından gelebilir.
Üçüncü taraflardan hakkınızda aldığımız bilgiler (“Üçüncü Taraf Bilgileri”)
Kendimizi ve müşterilerimizi dolandırıcılığa karşı korumak için, sağladığınız bilgileri (örn. KYB / AML Bilgileri) dolandırıcılık önleme kurumları, elektronik kimlik doğrulama hizmetleri, devlet sicilleri ve diğer kamu kayıt kaynakları ile doğrularız. Doğrulama sürecinde, bu tür hizmetlerden hakkınızda bilgiler alır ve işleriz. Bu, gerçek kimlik doğrulama ve onaylama amaçları için kullanılan biyometrik bilgilerin (yüz tanıma teknolojileri aracılığıyla) toplanmasını içerebilir.
Bilgiler ayrıca iştiraklerimizden, kredi referans kurumlarından ve risk analizi hizmet sağlayıcılarından, kredi raporları ve risk skorları/etiketleri gibi şekillerde toplanabilir.
Size sunulan ödemeyi ve/veya diğer katma değerli hizmetleri kolaylaştırmak için, iş ortaklarımızdan (örn. tarafınızca belirlenen e-ticaret platformları veya finansal hizmet sağlayıcıları) sizin veya şirketiniz hakkında bilgiler toplayacağız.
İletişimler
Kalite kontrolü, güvenlik ve eğitim amaçlarıyla, işlemlerin kanıtı olarak ve mevzuat gerekliliklerini yerine getirmek üzere tüm aramalar (görüntülü aramalar dahil) kaydedilir ve yazışmalar saklanır. Bize ifşa ettiğiniz her türlü bilgi, yürürlükteki yasalara uygun olarak bu kayıtlarda tutulacaktır (“Arama Kaydı Bilgileri”).
WorldFirst MS’in kayıtlı kullanıcısı olmayan bireyler
- Bağlantılı taraflar
WorldFirst MS, yasal yükümlülüklerimize uymak amacıyla, iş ilişkisi süresince bir WorldFirst MS müşterisinin bağlantılı tarafları hakkındaki bilgileri müşteriden toplayacaktır – örn. bir WorldFirst MS müşterisinin direktörleri, hissedarları, nihai faydalanıcı sahipleri ve/veya tedarikçileri (“Bağlantılı Taraf Bilgileri”). Müşteriler bu bilgileri sağladıklarında, işbu Gizlilik Politikası’nı ilgili kişilerin dikkatine sunmaktan sorumludurlar.
- Ödeyenler ve ödeme alanlar
WorldFirst MS, bir WorldFirst MS müşterisi olmayabilecek bir bireye ödeme gönderebilmek veya bir bireyden ödeme alabilmek için gerekli olan bilgileri toplayacaktır. Bu, ödemeyi işlemek için gerekli olan ad, iletişim bilgileri ve banka hesabı detaylarını içerebilir (“Ödeyen/Ödeme Alan Bilgileri”).
4. Bilgilerinizi ne için kullanıyoruz?
Kişisel verilerinizi işleme amaçlarımız şunları içerir:
| Kişisel Veri Kategorisi | İşleme Amacı |
|---|---|
| Yukarıdaki Bölüm 3'te yer alan, Kullanım Bilgileri, Kullanıcı Profili, Ödeyen/Ödeme Alan Bilgileri ve Cihaz Bilgileri dışındaki tüm kişisel veriler | Kayıt ve Yönetim: Kişisel verilerinizi bize kaydolmanızı sağlamak için kullanırız. Bizde bir hesabınız olduğunda, kişisel verilerinizi sizinle iletişime geçmek ve her türlü soru veya talebe yanıt vermek için kullanacağız. Kişisel verilerinizi, hesap detaylarınızı güncellemek amacıyla sizinle iletişime geçmemizi (bu, kayıtlarımızı güncel veya düzenli tutmaya yardımcı olur), size sunduğumuz hizmeti etkileyebilecek ürün veya hizmetlerimizdeki değişiklikleri veya geliştirmeleri size bildirmeyi veya yasaların gerektirdiği şekilde size bildirimler ve açıklamalar göndermeyi içeren hesabınızın yönetiminde kullanacağız – bu hizmet mesajlarının alınmasını devre dışı bırakamazsınız. |
| Yukarıdaki Bölüm 3'te yer alan, Kullanım Bilgileri ve Cihaz Bilgileri dışındaki tüm kişisel veriler | Ödeme Hizmetleri Sağlamak: Kişisel verilerinizi, işlemlerin gerçekleştirilmesi ve ödemelerin kolaylaştırılması dahil olmak üzere size ürün ve hizmetlerimizi sunmak ve size karşı sözleşme yükümlülüklerimizi yerine getirmek amacıyla kullanırız. Bu, riski yönetmek ve ödeyenler, ödeme alanlar ve işlemler üzerinde doğrulama kontrolleri gerçekleştirmek gibi yasal ve düzenleyici yükümlülüklerini yerine getirmek amacıyla kişisel verilerinizin bankalar, para hizmeti operatörleri ve ödeme hizmeti sağlayıcıları dahil olmak üzere diğer finansal kuruluşlarla paylaşılmasını içerecektir (aşağıdaki Bölüm 5'e bakınız). |
| Hesap Bilgileri, Kimlik Bilgileri, Profil Bilgileri, KYB/ AML Bilgileri, Kullanıcı Profili, İşlem Bilgileri, Üçüncü Taraf Bilgileri, Bağlantılı Taraf Bilgileri | Katma Değerli Hizmetler Sağlamak: Belirli e-ticaret pazaryerlerinde bir mağaza açma ve yönetme başvurularınıza veya iş ortaklarımız tarafından sağlanan finansal ürünlere yardımcı olmak dahil ancak bunlarla sınırlı olmamak üzere, müşterilerimize katma değerli hizmetler sunmak için çeşitli iş ortaklarıyla iş birliği yapmaktayız. Özel yetkilendirmenizle, kişisel verilerinizi tarafınızca belirlenen güvenilir iş ortaklarıyla paylaşacağız. |
| Kullanım Bilgileri, Cihaz Bilgileri, Kullanıcı Profili | Ürün ve Hizmetlerimizi Geliştirmek: Ürün ve hizmetlerimizi iyileştirmek, kullanımınız için finansal hizmetler veya ilgili ürünler tasarlamak dahil olmak üzere yeni ürün ve hizmetler geliştirmek ve tarafımızca sunulan ürün ve hizmet tekliflerinin uygunluğunu artırmak amacıyla müşterilerimizin eylemlerini, davranışlarını, tercihlerini, işlemlerini, beklentilerini ve geri bildirimlerini anlamak. |
| Hesap Bilgileri, Profil Bilgileri, Kimlik Bilgileri, KYB/AML Bilgileri, Kullanıcı Profili, Ödeyen/Ödeme Alan Bilgileri, İşlem Bilgileri, Üçüncü Taraf Bilgileri | Suçun Önlenmesi ve Tespiti: Müşterilerimiz ve onların faydalanıcıları üzerinde durum tespiti yapmamızı gerektiren sıkı kara para aklamayı önleme ve terörizmin finansmanıyla mücadele düzenlemelerine tabiyiz. Bu, riskleri belirlemek ve kimliği doğrulamak için bir kimlik referans kurumu aracılığıyla ve diğer bilgi kaynakları vasıtasıyla hafif aramalar yapılmasını ve skorlama yöntemlerinin kullanılmasını içerebilir. Bu faaliyetler, elektronik doğrulama araçlarının (yüz tanıma teknolojileri gibi) kullanımını ve biyometrik verilerin toplanmasını içerebilir. Ayrıca kişisel verilerin polis, kolluk kuvvetleri, vergi makamları veya diğer devlet ve dolandırıcılık önleme kurumlarıyla paylaşılmasını da içerebilir. |
| Ad ve iletişim bilgileri, Kullanıcı Profili | Doğrudan Pazarlama: Bilgilerinizi, WorldFirst MS Grup Şirketlerinin ürün ve hizmetleri hakkında sizi güncel tutmak, size yeni ürünler/hizmetler hakkında bilgi vermek veya bizimle olan deneyiminizi sormak için kullanabiliriz. Size veya işletmenize hitap edebilecek ürün ve hizmetleri göstermek amacıyla size kişiselleştirilmiş reklamlar sunabiliriz. Doğrudan pazarlamadan istediğiniz zaman çıkabilir veya kişisel tercihlerinizi ayarlayabilirsiniz. Pazarlanabilecek hizmet, ürün ve konu sınıfları arasında para hizmetleri, ödeme hizmetleri, finansal hizmetler, döviz hizmetleri, ödül programları, sadakat programları, ayrıcalıklar, ortak markalı programlar ile ilgili ürün ve hizmetler için promosyonlar yer almaktadır. |
| Arama Kaydı Bilgileri | İzleme: Kalite kontrolü, güvenlik ve eğitim amaçlarıyla, örneğin müşteri hizmetlerimizin kalitesini değerlendirmek ve personel eğitimi sağlamak amacıyla tüm telefon, sesli ve görüntülü aramalarımızı kaydederiz. |
| Yukarıdaki Bölüm 3'te yer alan tüm kişisel veriler | Bizi veya diğer WorldFirst MS Grup şirketlerini ilgilendiren yasal taleplere karşı haklarımızı savunmak ve uygulamak, düzenleyici konuları, soruşturmaları, veri ihlallerini ve/veya veri sahibi taleplerini yönetmek ve WorldFirst MS Grup Şirketleri içindeki raporlama ve muhasebe dahil olmak üzere işimizi yönetmek (yasal, iç ve dış raporlama ve muhasebe amaçları dahil). |
| Yukarıdaki Bölüm 3'te yer alan tüm kişisel veriler | Tarafımızca veya herhangi bir WorldFirst MS Grup Şirketi tarafından öngörülen herhangi bir fiili veya önerilen birleşme, devralma, finansman işlemi veya ortak girişim için her türlü durum tespiti ve diğer ekspertiz veya değerlendirmeleri gerçekleştirmek |
| Belirlenmiş bilgiler | Üçüncü tarafın kendi kullanımı için bağımsız veri sorumluları olarak kişisel verilerinizi üçüncü taraflarla paylaşmak üzere zaman zaman talimatınız veya rızanız doğrultusunda. |
What information do we collect? and how do we collect it?
Information you provide to us
To open an account or use Alipay MS services, you will be asked to provide identifying information about yourself (e.g. name, address, and email address), your company and documents to verify the information provided – such as, a copy or record of your identity cards, passport or other travel document information, your proof of address, occupation, nationality, country of birth, source of funding, source of wealth and/or other information from checks, credit cards, bank statements.
In order to make payments, you will be asked to provide the information required to facilitate the payment – e.g. beneficiary information, bank account details and source of funds.
Through the course of our business relationship, we may ask for additional evidence in order for us to comply with our legal obligations – e.g. anti-money laundering regulations. These can include, but are not limited to, documents required to verify any information provided or evidence of source of funds.Transactional information
Information we collect when you use our website or app
Our website uses cookies to provide you with a better experience on our website, for fraud prevention and to provide internet-based advertisements such as banner advertisement on the website or app. For detailed information on the cookies we use and the purposes for which we use them, please see our full Cookie policy.
Alipay MS user community participants will have their sessions recorded to allow us to capture the feedback to improve our services and help with the development of new products. This will always be based on your consent, which you can withdraw at any time.
For the detection and prevention of fraud and cyber-crime, we will collect information, including session, device and IP address to help ascertain the legitimacy of the account login.
Public information
For non-registered users, we may contact you using publicly available information or information from third parties, which you have consented to being shared, to let you know about products that could be relevant for your business.
Transactional information
Once your account is fully set up and you begin to transact with us we will collect, process and store your Alipay MS financial and transactional information. This information includes the amount, currency, type of transaction, source of funds, exchange rate, recipient name and bank details.
Information about you that we receive from third parties
To protect ourselves and our customers against fraud, we verify the information you provide with antifraud agencies and electronic identity verification services. In the course of verification, we receive and process information about you from such services. This may include the collection of biometric information (via facial recognition technologies) used for real identity verification and authentication purposes.
Information may also be collected from credit reference agencies.
Communications
All calls are recorded and correspondence retained for the purposes of quality control and training, as evidence of transactions and to fulfill regulation requirements. Any information you disclose to us will be held on these recordings. Generally, we will inform you that we are carrying out the recording of the calls.
Individuals who are not registered users of Alipay MS
Connected parties
Alipay MS will collect information about connected parties to a Alipay MS client during the course of the business relationship with the client to comply with our legal obligations – e.g. directors or shareholders of a company. Where customers provide this information, they are required to bring this Privacy Policy to the attention of the individuals concerned.
Beneficiaries
Alipay MS will collect information required to be able to send a payment to an individual, who may not be a Alipay MS client from its customer. This information includes name and bank account details that are required by Alipay MS to process the payment. Where customers provide this information, they warrant that the individual has been informed of the purpose for which his/her information is collected and has consented to the disclosure of his/her information to Alipay MS.
What do we use your information for?
We collect, use and disclose your Personal Data for a number of reasons, including:
Registration and administration
We use your information to enable you to register with us. Once you have an account with us we will use your details to contact you and to reply to any queries or requests. We may use your information in the administration of your account, which includes us contacting you in order to update your account details (this assists us with keeping our records as up to date as possible) or in order to notify you of changes or improvements to our products or services that may affect our service to you.
Our products and services
We use your information in order to supply our products and services to you and to meet our contractual obligations to you. Additionally, we may need to notify you of any changes relating to our products and services.
Prevention and detection of crime
We are subject to strict anti-money laundering and counter-terrorist financing regulations which requires us to undertake due diligence on our customers and their beneficiaries. This may include the conduct of soft searches through an identity-referencing agency and through other sources of information and the use of scoring methods to identify risk and to verify identity. These activities may involve the use of electronic verification tools (such as, facial recognition technologies) and the collection of biometric data. As part of our verification requirements we may also require copies of identification documents and proof of address.
We may require additional documentation and information from time to time throughout the course of our business relationship with you to ensure we comply with our anti-money laundering and counter-terrorist financing obligations. We may also use your information to comply with any other applicable laws, regulations, codes of practice, guidelines or rules, or to assist in law enforcement and investigations conducted by any governmental and/or regulatory authority.
Direct Marketing
Where you have indicated your consent for direct marketing purposes, we may use your information to keep you up to date concerning Alipay MS’ Group Companies products and services, tell you about new products/services or to ask about your experience with us.
Monitoring
We record all our telephone calls for security and training purposes as well as to verify your instructions to us.
Legitimate Interests
We may use your information if we consider it necessary to fulfil our legitimate interests – including but not limited to notify customers of changes to Alipay MS’ products or services that may affect the customers, to administer and maintain our website for internal operations, including troubleshooting, data analysis, testing, research, statistical and survey purposes, and as part of our efforts to evaluate and improve our products and services or to keep our products and services safe and secure.
Who do we share your data with?
Alipay MS Group Companies Alipay MS’ system is accessible to Alipay MS Group Companies, which refer to companies owned (whether partially or wholly) by Ant Group, including but not limited to companies under the WorldFirst brand including by not limited to:
- World First UK Ltd (UK)
- World First Netherlands B.V. (EU)
- World First Pty Ltd (Australia)
- World First Asia PTE Ltd (Singapore)
- World First Japan K.K (Japan)
- World First Asia Ltd (China – Hong Kong)
We may also share information with other companies within Alipay MS’ Group Companies to assist in the provision of services to you, to assist with compliance and anti-money laundering activities and for internal audit purposes. We will only share information in accordance with data protection laws and subject to strict controls on security and accessibility. The way information is accessed, processed and transmitted and our level of security remains consistent across Alipay MS’ Group Companies.
Banking Partners
Alipay MS uses various banking partners around the world to ensure your payment can get to where it needs to go as quickly as possible. When you transact with Alipay MS, we may need to share your information with payment providers or banking partners outside of Singapore, such as intermediary or beneficiary banks – e.g. if you ask us to make a USD payment to China – Hong Kong the funds may be cleared through an intermediary bank in the US before reaching China – Hong Kong. For transparency, verification and legal requirements, we are required to include certain information on the payment which could include:
- Your name
- Your date of birth
- Your address
- Beneficiary details
- Your national identity reference (e.g. passport)
In addition, where you use the services of a banking partner of ours, and/or a banking partner requests us to provide certain data about you according to your authorization, we may share your data with such banking partner to provide the relevant banking services to you.
Trusted Partners
If one of our trusted partners introduced you to Alipay MS, we may provide them with your information to fulfil our contractual obligations with the partner.
We may also cooperate with trusted partners to provide financial services to you. In order to provide such financial services that are suitable for you, we may share your data and information with trusted partners to determine whether you are suitable for such services and accordingly your credit worthiness and your credit. We require trusted partners to undertake a strict confidentiality obligation and not to use your data that we share with them for any other purposes. We would also require trusted partners to adopt sufficient technical security measures to protect your data.
Additionally, we may share your details with a trusted partner for marketing purposes if you have given your consent to do so.
Other Parties
We may share your information with trusted companies providing services to us under confidentiality agreements or to companies that assist us in meeting our obligations to you and our regulators e.g. the processing of card transactions or the verification of documentation. These companies do not have any rights to market other services to you.
These trusted companies may be outside your country of residence or the Alipay MS entity you transact with. Alipay MS will always ensure that the company is based in a country with adequate data protections under their law, or that we impose contractual obligations or require them to be certified with a framework of protection deemed suitable by Alipay MS. Alipay MS performs due diligence to ensure third parties are compliant with applicable legal and contractual requirements.
If you are a seller on an e-commerce platform, we may share your information with those e-commerce platforms that are necessary to help detect and prevent fraud, money laundering, dealing in counterfeit goods and other criminal or abusive behavior.
Also, we may share your information with any person acting on your behalf provided that you have given us the permission to do so.
Regulators and Law enforcement
We may need to pass necessary information on to Governmental departments, regulatory bodies, law enforcement/tax/customs agencies, courts of law or other third parties where we are legally compelled to do so.
We will never sell any personal data that we hold about you.
Some of the entities to whom your information may be shared with are located outside of Singapore. In the event your information is disclosed to an entity located outside of Singapore, Alipay MS will 6 take all steps reasonably necessary to ensure that your Personal Data is transferred securely and in accordance with this Privacy Policy and applicable data protection laws, and that your Personal Data transferred will be provided a standard of protection that is comparable to that under Singapore’s data protection laws.
How long do we keep your personal information for?
Alipay MS will only retain your information for as long as is necessary for providing our service to you and will not hold or process your information for any longer than we are legally required or permitted to. The criteria used to determine the appropriate retention includes:
- Regulatory requirements Alipay MS is subject to
- Whether a legal claim could be brought against Alipay MS
- Necessity of information to provide our service to our customers
- The legal basis for processing your information – e.g. consent
Information about connected parties and beneficiaries, which may not belong to a Alipay MS client, are stored for a period to comply with applicable legal requirements.
Communication
We communicate with you on a regular basis via email and phone to provide customer service and fulfil requests.
Additionally, we use your email address, phone number and postal address to:
- Provide notification as part of the on-boarding and trading lifecycle
- Send you important changes to our products and services
- Send notices and disclosures required by law
Due to the nature of these communications, if you choose to opt out of receiving these, you may not be able to continue using Alipay MS’ services
Marketing
Alipay MS Group Companies would like to keep you up to date concerning our products and services.
Once you become a client of Alipay MS, we will request your consent for Alipay MS Group Companies to use your information to provide you with product information, rate and market updates that are relevant to you and/or your company.
For visitors to our website, if you consent to receiving marketing materials from Alipay MS Group Companies, we may also use your information to keep you up to date on general products, market updates or rate movements.
If you change your mind on the types of marketing communications you would like to receive or how you would like to receive them or you decide that you do not wish to receive these types of communications, you can unsubscribe at any time by:
- emailing [email protected];
- managing your preferences through the WFO trading platform, if you are a registered user; or
- clicking the link at the bottom of any email that you receive.
You will not miss out on any service we provide by not choosing to receive marketing communications from us and you can change your mind whenever you like and as often as you like.
What are your rights?
We recognize and support the rights outlined below. If you would like to exercise any of the below rights then please contact Privacy Office ([email protected]) and we will respond to your request.
We will require you to provide proof of identity and to provide sufficient information to allow us to locate relevant information and in order to verify that the person making the request is the account holder or acting with their permission.If we cannot verify your identity or authority to make the request and/or confirm the Personal Data belongs to you, we would not be able to respond to your request. We will notify you to explain the basis of the denial.
Non-registered users (e.g. website users, connected parties and beneficiaries of payments) can also contact Alipay MS to request these.
For more information about your rights, please visit your local data protection regulator’s website.
To ask for information that Alipay MS holds about you to be corrected.
If you notice any of the information on your account is incorrect, you can contact us and we will make any necessary changes, subject to verification of the information.
To ask for a copy of the information Alipay MS holds about you
You have the right to request details of the information we hold about you, a description of that data, the purposes for which it is being used and any parties with which we share your information. Where we are legally required or permitted to, we may decline your request or part of your request, but we will provide an explanation with the response. Please note that we may charge a reasonable fee for an access request to cover our administrative costs of providing the information in certain situations. If so, we will inform you of the fee before we proceed with your request.
To ask Alipay MS not to further process your information.
If you make a request for us to stop processing your information, we will investigate to see if there is any compelling reason for processing to continue and will discuss the conclusion of the investigation with you.
We would not be able to accede to your request if we require your information to comply with our legal or regulatory obligations or if the processing of your information is necessary for us to comply with our contractual obligations under a contract to which you are a party. 8
Please also note that while you have a right to withdraw your consent to us processing your information at any time (where the processing is based on your consent) by contacting us using the details below, your withdrawal may prevent us from further providing all or part of ourservices to you.
However, you can withdraw your consent to us processing your information for marketing communications at any time. Please see the marketing section for more details.
To ask not to be subject to solely automated decision making and profiling
Alipay MS puts people first. There will not be any scenarios in which profiling or automated decision making will have a legal impact on you without a person reviewing or making a decision on the result. If you feel you may have been unfairly impacted, please contact us to discuss this further.
Security
We store all data electronically and physically in a secure manner to protect its confidentiality, integrity and availability. Data is stored on servers which are protected by actively maintained firewalls. We make use of up-to-date anti-virus software and our servers have restricted access.
If you provide paper-based documentation for the purpose of identity verification these will be stored electronically and the original will be destroyed securely or returned to you.
Transmission of data on the internet can never be completely secure. We do not and cannot guarantee the security of information collected or transmitted electronically however, we take reasonable care to safeguard your Personal Data.
What if am unhappy?
If at any time you are not happy with how we handle your Personal Data, please contact us (information below).
Contact us
If you have any queries or feedback on our Privacy Policy or if you would like to make any request, please contact our Privacy Office by sending an email to [email protected].
5. Verilerinizi kimlerle paylaşıyoruz?
Kişisel verilerinizi diğer şirketlerle yalnızca yürürlükteki veri koruma yasalarına uygun olarak paylaşacağız.
WorldFirst MS Şirketleri
“WorldFirst MS Grup Şirketleri”, aşağıda listelenen şirketler dahil ancak bunlarla sınırlı olmamak üzere, Ant Group’a ait olan (kısmen veya tamamen) şirketleri ifade eder:
- World First UK Ltd (Birleşik Krallık)
- World First Netherlands B.V. (Avrupa Birliği)
- World First Pty Ltd (Avustralya)
- World First Asia PTE Ltd (Singapur)
- World First Japan K.K (Japonya)
- World First Asia Limited (Çin – Hong Kong)
- WorldFirst Digital Technology Pte. Ltd (Singapur)
Bu WorldFirst MS Grup Şirketleri, yedekleme amaçları dahil olmak üzere size hizmet sunulmasına yardımcı olmak, uyum ve kara para aklamayı önleme faaliyetlerine yardımcı olmak ve iç denetim ile risk kontrolü amaçları doğrultusunda Bölüm 3‘te yer alan kişisel veri kategorilerinize erişecek ve bunları işleyecektir. Bununla birlikte, bilgilere erişim, bilgilerin işlenmesi ve iletilmesi şekli ile güvenlik düzeyimiz tüm WorldFirst MS Grup Şirketlerinde tutarlı kalmaktadır.
Bankacılık Ortakları
WorldFirst MS, ödemenizin gitmesi gereken yere mümkün olduğunca hızlı bir şekilde ulaşmasını sağlamak için dünya çapında çeşitli bankacılık ortakları kullanır. WorldFirst MS ile işlem yaptığınızda, kişisel verilerinizi Singapur dışındakiler de dahil olmak üzere aracı veya alıcı bankalar gibi ödeme sağlayıcıları veya bankacılık ortaklarıyla paylaşmamız gerekecektir – örn. bizden Çin’e bir USD ödemesi yapmamızı isterseniz, fonlar Çin’e ulaşmadan önce Amerika Birleşik Devletleri’ndeki bir aracı banka aracılığıyla takas edilebilir.
Şeffaflık, doğrulama ve yasal gereklilikler nedeniyle, ödemeye belirli bilgileri dahil etmemiz gerekmektedir; bunlar şunları içerebilir: Hesap Bilgileri, Ödeyen/Ödeme Alan Bilgileri, Kimlik Bilgileri, KYB/AML Bilgileri ve Bağlantılı Taraf Bilgileri.
Buna ek olarak, bir bankacılık ortağımızın hizmetlerini kullandığınızda ve/veya bir bankacılık ortağı yetkilendirmeniz uyarınca hakkınızda belirli verileri sağlamamızı talep ettiğinde, size ilgili bankacılık hizmetlerini sunmak amacıyla kişisel verilerinizi söz konusu bankacılık ortağıyla paylaşabiliriz.
Güvenilir Ortaklar
Üye işyerlerini ve katılımcıları tarafımızca sunulan hizmetlere ve platformlara yönlendiren belirli platformlarla çalışıyoruz. Güvenilir ortaklarımızdan biri sizi bizimle tanıştırdıysa, ortakla olan sözleşme yükümlülüklerimizi yerine getirmek için gerekli olan kişisel verilerinizi onlara sağlayabiliriz.
Size katma değerli hizmetler sunmak için güvenilir ortaklarla da iş birliği yapabiliriz. Bu tür katma değerli hizmetler, sınırlandırılmamak kaydıyla, belirlenen e-ticaret platformunda bir mağaza açmanıza ve yönetmenize yardımcı olmayı veya güvenilir ortaklarımız tarafından sağlanan finansal hizmetlere yönelik başvurunuzu desteklemeyi içerebilir. Hizmetlerine uygun olup olmadığınızı değerlendirmeleri ve belirlemeleri ile dolandırıcılık, kara para aklama ve diğer cezai veya suistimal edici davranışları tespit edip önlemelerine yardımcı olmak amacıyla kişisel verilerinizi bu tür güvenilir ortaklarla paylaşabiliriz. Güvenilir ortakların sıkı bir gizlilik yükümlülüğü üstlenmelerini ve onlarla paylaştığımız verilerinizi başka hiçbir amaçla kullanmamalarını şart koşuyoruz. Ayrıca güvenilir ortakların verilerinizi korumak için yeterli teknik güvenlik önlemlerini almalarını da şart koşuyoruz.
Ayrıca, yürürlükteki yasalar uyarınca rıza göstermiş olmanız kaydıyla, doğrudan pazarlama amaçları doğrultusunda iletişim bilgilerinizi güvenilir bir ortakla paylaşabiliriz. Doğrudan pazarlamadan istediğiniz zaman çıkabilir veya kişisel tercihlerinizi ayarlayabilirsiniz.
Reklam Sağlayıcıları
Kişisel verileri, sosyal medya platformları, reklam ağları ve AdTech şirketleri dahil olmak üzere pazarlama faaliyetlerimize yardımcı olan şirketlerle paylaşabiliriz. Bu durum, sizinle daha ilgili olabilecek ilgi alanına dayalı reklamlar sunmamıza olanak tanır.
Müteahhitler, Profesyonel Danışmanlar ve Hizmet Sağlayıcılar
Bölüm 3‘te tanımlanan her türlü kişisel veriyi; ürün ve hizmetlerimizin işletilmesi veya bakımı ile bağlantılı olarak bize idari, müşteri desteği, telekomünikasyon, bilgi işlem, havale, özgeçmiş kontrolleri, web barındırma, pazarlama ve reklam hizmetleri, denetim ve uyum, kimlik doğrulama veya diğer hizmetleri sağlayan müteahhitlerimiz, profesyonel danışmanlarımız ve üçüncü taraf hizmet sağlayıcılarımızla paylaşabiliriz. Dolandırıcılığı veya veri güvenliği açıklarını tespit etmeye ve bunlara karşı korunmaya yardımcı olmaları için verilerinizi satıcılarla da paylaşabiliriz.
Düzenleyici kurumlar ve kolluk kuvvetleri
Bir mahkeme celbine, benzer bir yasal sürece veya devlet talebine uymak için yasaların gerektirdiği veya izin verdiği durumlarda ya da ifşanın yasal olarak gerekli olduğuna veya kolluk kuvvetleri ile adli ve düzenleyici makamlar dahil olmak üzere başkalarının haklarını ve mülkiyetini ya da güvenliğini korumak için başka bir şekilde gerekli olduğuna iyi niyetle inandığımızda kişisel verilerinizi paylaşabiliriz. Bu, yukarıdaki Bölüm 3‘te tanımlanan tüm kişisel verileri içerebilir.
Diğer Taraflar
Kişisel verilerinizi, varlıklarımızın tamamının veya bir kısmının satılması durumu dahil olmak üzere, bizimle gerçekleştirilecek herhangi bir birleşme, devralma, kurumsal yeniden yapılanma veya finansman ya da benzer bir işleme dahil olan fiili veya önerilen kuruluşlarla paylaşabiliriz. Bölüm 3‘te yer alan tüm kişisel veri kategorileri, ticari ihtiyaçlarımıza ve kurumsal işlemin türüne bağlı olarak bilmesi gerekenler temelinde ifşa edilebilir.
Ayrıca, bize bu yönde izin vermiş olmanız kaydıyla, bilgilerinizi adınıza hareket eden herhangi bir kişiyle paylaşabiliriz.
6. Kişisel verilerinizin Singapur dışına aktarılması
Faaliyetlerimiz; yukarıdaki Bölüm 5‘te tanımlandığı üzere, üçüncü taraf hizmet sağlayıcılar da dahil olmak üzere bilgisayarlar, sunucular ve diğer altyapı ile bilgi teknolojilerinden oluşan bir ağ tarafından desteklenmektedir. Bunların bazıları Singapur dışındaki ülke ve bölgelerde kuruludur. Yukarıdaki Bölüm 3‘te tanımlanan kişisel verileriniz, yürürlükteki veri koruma ve gizlilik yasaları ile düzenlemelerinin izin verdiği şekilde, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere Singapur dışındaki ülke ve bölgelere aktarılmaktadır: Avustralya, Japonya, Hollanda, Birleşik Krallık, Amerika Birleşik Devletleri, Hong Kong ve Çin ana karası ile Malezya.
Her ülkenin / bölgenin yasaları ve gizlilik düzenlemeleri Singapur’dan farklı olabilir. Verilerinizi Singapur dışında paylaştığımız veya aktardığımız durumlarda, alıcının yerel yasalar kapsamında yeterli veri korumasına sahip bir ülke veya bölgede yerleşik olmasını sağlayacağız veya aksi takdirde sözleşme yükümlülükleri getireceğiz ya da alıcının WorldFirst MS tarafından uygun görülen bir koruma çerçevesi ile sertifikalandırılmasını şart koşacağız.
7. Kişisel verilerinizi ne kadar süreyle saklıyoruz?
WorldFirst MS, kişisel verilerinizi yalnızca toplama amaçlarımız için gerekli olduğu sürece saklayacak ve kişisel verilerinizi yasal olarak izin verilenden daha uzun bir süre tutmayacak veya işlemeyecektir. Uygun saklama sürelerini belirlemek için kullanılan kriterler şunları içerir:
- WorldFirst MS’in tabi olduğu düzenleyici gereklilikler
- Zamanaşımı süreleri ve WorldFirst MS’e karşı yasal taleplerde bulunulup bulunulamayacağı
- Müşterilerimize hizmetimizi sunabilmek için veya size bildirdiğimiz toplama amaçları doğrultusunda bilginin gerekliliği
- İşlenen kişisel veri türleri
- Kişisel verilerinizi işlemenin yasal dayanağı – örn. rıza
Bir WorldFirst MS müşterisine ait olmayabilecek bağlantılı taraflar ve faydalanıcılar hakkındaki bilgiler, yürürlükteki yasal gerekliliklere uymak amacıyla bir süre boyunca saklanır.
8. Doğrudan pazarlama
İster kayıtlı bir WorldFirst MS kullanıcısı olun, ister web sitemizi ziyaret eden biri olun, WorldFirst MS Grup Şirketleri, rızanızla, ürünlerimiz, piyasa veya döviz kurları ve piyasa güncellemeleri hakkında sizi güncel tutmak amacıyla doğrudan pazarlama faaliyetleri yürütmek için kişisel verilerinizi kullanabilir.
Yürürlükteki yasalara uygun olarak doğrudan pazarlama faaliyetleri için rızanızı talep edeceğiz.
Hangi iletişimleri almak istediğiniz veya bunları nasıl almak istediğiniz konusunda fikrinizi değiştirirseniz ya da doğrudan pazarlama iletişimlerini almak istemediğinize karar verirseniz, istediğiniz zaman şu yollarla abonelikten çıkabilirsiniz:
- kayıtlı bir kullanıcıysanız, tercihlerinizi World First Online işlem platformu üzerinden yöneterek; veya
- aldığınız herhangi bir doğrudan pazarlama e-postasının altındaki abonelikten çıkma bağlantısına tıklayarak.
Bizden pazarlama içerikleri almayı seçmeyerek sunduğumuz hiçbir hizmeti kaçırmazsınız ve fikrinizi istediğiniz zaman, istediğiniz sıklıkta değiştirebilirsiniz.
9. Haklarınız nelerdir?
Aşağıda belirtildiği üzere kişisel verilerinize ilişkin belirli haklarınız bulunmaktadır:
- WorldFirst MS’in hakkınızda tuttuğu bilgilerin bir kopyasını istemek;
- WorldFirst MS’in hakkınızda tuttuğu bilgilerin ücretsiz olarak düzeltilmesini veya güncellenmesini istemek; ve
- doğrudan pazarlamaya itiraz etmek (yukarıdaki Bölüm 8’e bakınız).
Yukarıdaki haklardan herhangi birini kullanmak isterseniz, lütfen [email protected] adresine e-posta göndererek veya aşağıdaki adrese yazarak Gizlilik Ofisimiz ile iletişime geçiniz; talebinize yanıt vereceğiz.
WorldFirst MS Adresi:
Privacy Office
128 Beach Road
#20-01, Guoco Midtown Office
Singapore 189773
Ancak, lütfen yukarıdaki hakların mutlak olmadığını ve sınırlamalara tabi olabileceğini unutmayınız. Yasal olarak izin verilen durumlarda, talebinizi tamamen veya kısmen reddedebiliriz, ancak yanıtla birlikte bir açıklama sunabiliriz.
Gerektiğinde, kimlik kanıtı sunmanızı ve ilgili bilgileri bulmamızı ve talebi yapan kişinin buna yetkili olduğunu doğrulamamızı sağlayacak yeterli bilgiyi sağlamanızı talep edeceğiz.
Kayıtlı olmayan kullanıcılar (örn. web sitesi kullanıcıları, bağlantılı taraflar ve ödeyenler/ödeme alanlar) kayıtlı kullanıcılarla aynı haklara sahiptir ve yukarıdakilerden herhangi birini talep etmek için WorldFirst MS ile iletişime geçebilirler.
10. Kişisel verilerin güvenliği
Tüm verileri, verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini güvence altına almayı ve korumayı amaçlayan bir şekilde elektronik ve fiziksel olarak saklıyoruz. Veriler, aktif olarak bakımı yapılan güvenlik duvarları ile korunan sunucularda saklanır. Güncel antivirüs yazılımları kullanıyoruz ve sunucularımıza erişim kısıtlıdır.
Kimlik doğrulaması amacıyla kağıt tabanlı belgeler sağlamanız durumunda bunlar elektronik olarak saklanacak ve asılları güvenli bir şekilde imha edilecek veya size iade edilecektir.
İnternet üzerinden veri iletimi hiçbir zaman tamamen güvenli olamaz. Elektronik olarak toplanan veya iletilen bilgilerin güvenliğini garanti etmiyoruz ve edemeyiz; ancak kişisel verilerinizi korumak için makul özeni gösteriyoruz.
Hesabınızın veya bilgilerinizin yetkisiz kullanımından veya bunlara yetkisiz erişimden şüpheleniyorsanız, lütfen derhal bizimle iletişime geçiniz.
11. Memnun kalmazsam ne olur?
Kişisel verilerinizi işleme şeklimizden herhangi bir zamanda memnun kalmazsanız, bize şikayette bulunabilirsiniz.
Sizinle işleri yoluna koyma fırsatına sahip olmayı gerçekten isteriz, ancak her türlü veri koruma endişenizi doğrudan Singapur Kişisel Verilerin Korunması Komisyonu dahil bir veri koruma makamına iletme hakkına da sahipsiniz.
12. Dış bağlantılar
Web sitemiz, gizlilik politikaları/beyanları bizimkinden farklı olabilecek diğer üçüncü taraf web sitelerine bağlantılar içerebilir. Bu web sitelerinde gerçekleşen faaliyetlerden ve uygulamalardan sorumlu değiliz.
Buna göre, web sitemiz aracılığıyla erişebileceğiniz herhangi bir web sitesinde yayınlanan gizlilik politikalarını/beyanlarını incelemenizi öneririz.
13. Bizimle iletişime geçin
Bizimle iletişime geçmek isterseniz, lütfen [email protected] adresine bir e-posta göndererek veya aşağıdaki adrese yazarak Gizlilik Ofisimiz ile iletişime geçiniz.
WorldFirst MS Adresi:
Privacy Office
128 Beach Road
#20-01, Guoco Midtown Office
Singapore 189773
14. Gizlilik Politikamızdaki Değişiklikler
İşbu Gizlilik Politikası’nı, örneğin değişen yasal, teknik veya ticari gelişmelere yanıt olarak zaman zaman değiştirebilir, tadil edebilir veya gözden geçirebiliriz. İşbu Gizlilik Politikası’nın en güncel sürümünü web sitemizde istediğiniz zaman görüntüleyebilirsiniz; işbu Gizlilik Politikası’nda atıfta bulunulan hizmetlerden yararlanmadan önce işbu Gizlilik Politikası’nın en son sürümüne başvurmak sizin teşvik edildiğiniz bir durumdur ve sizin sorumluluğunuzdadır.
Web sitemizde yayınlandıktan sonra yeni Gizlilik Politikası derhal yürürlüğe girecektir. Web sitemize erişmeye, hizmetlerimize kaydolmaya, hizmetlerimizi kullanmaya devam ederek ve/veya bize bilgi sağlayarak, kişisel verilerin yeni Gizlilik Politikası içinde açıklanan şekilde toplanmasına, kullanılmasına ve ifşa edilmesine rıza göstermektesiniz.
Download our WorldFirst General Privacy Policy: