DenizBank A.Ş müşterilerinden, ilgili mevzuat çerçevesinde zorunlu olarak almasıgereken bilgiler yanında yalnızca, vermeyi hedeflediği en iyi hizmet ve ürünü sağlamakamacı ile gerekli olduğu düşündüğü bilgileri toplamaktadır.
Toplanan müşteri bilgilerinin gizliliği, güvenliği ve müşteri istekleri doğrultusundakullanılması DenizBank olarak bizim temel yaklaşımımızdır.
Müşteri bilgileri DenizBank içerisinde sağlanan güvenlik şartları içerisinde gizlidir ve DenizBank çalışanlarının ve görevlilerinin söz konusu müşteri bilgilerine erişimleri DenizBank Güvenlik Politikaları çerçevesinde düzenlenmiş olup; müşteri bilgileri mevzuatta belirtilen zorunluluk durumları haricinde hiç bir kişi ve kurum ile paylaşılamaz.
Dışarıdan alınan hizmetlerde, hizmet alınan kuruluşlarla imzalanan sözleşmelerde mutlaka müşteri bilgilerinin gizliliğine ait madde bulunmakta ve hizmet alınan kuruluşlar ve çalışanlarının DenizBank Güvenlik Politikaları çerçevesinde tesbit edilen gizlilik ve sır saklama kurallarına uymaları istenmektedir.
İçindekiler
2. İşlenen Kişisel Verileriniz
3. Kişisel Verilerinizin Elde Edilme Yöntemleri
4. Kişisel Verilerinizi İşlememizin Hukuki Sebepleri ve Amaçları
5. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
6. Türkiye Bankalar Birliği Risk Merkezi
1. Amaç ve Kapsam
Bu Kişisel Verilerinizin İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”) 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında DenizBank A.Ş. tarafından işlenen kişisel verileriniz, kişisel verilerinizin elde edilme yöntemleri, kişisel verilerinizi işlememizin hukuki sebepleri ve amaçları, kişisel verilerinizin aktarıldığı kişi/kurumlar ve aktarım amaçları ile kişisel verisi işlenen gerçek kişilerin haklarına yönelik olarak bilgilendirme yapmak amacıyla hazırlanmıştır.
DenizBank A.Ş. olarak KVKK uyarınca Veri Sorumlusu sıfatıyla hareket ediyor, kişisel verilerinizin işlenmesi ve muhafazası aşamalarında gerekli önlemleri alıyoruz.
Aşağıda yer alan tablo ile kişisel verilerinizi işleyen Bankamız hakkında bilgi edinebilirsiniz.
| Unvanı | DENİZBANK A.Ş. |
| Adres | Büyükdere Cad. No:141 Esentepe 34394 Şişli / İSTANBUL |
| Mersis / Sicil No | 0292-0084-4960-0341 / 368587 |
Bu Aydınlatma Metni aşağıdaki gerçek kişiler için geçerlidir:
Aydınlatma Metni’nde yer alan DenizBank Finansal Hizmetler Grubu şirketleri DenizBank’ın yurtiçi ve yurtdışındaki doğrudan ve dolaylı iştirakleri ve ana hissedarı dahil diğer hissedarları ve bunların alt kuruluşları, iştirakleri anlamına gelmektedir.
2. İşlenen Kişisel Verileriniz
İşlenen kişisel verileriniz, sizin tarafınızdan doğrudan sağlanmış ya da işlemleriniz nedeniyle ilgili kurum ve kuruluşlardan dolaylı olarak temin edilmiş verilerdir. Bankamızca işlenen kişisel verileriniz aşağıda veri kategorisi bazında belirtilmiştir.
Zorunlu olduğunu (yani sağlamanız gerektiğini) size belirttiğimiz kişisel verileri sağlamamanız halinde bu, talep ettiğiniz hizmeti size sağlayamayacağımız veya size karşı tüm yükümlülüklerimizi yerine getiremeyeceğimiz anlamına gelmektedir.
Ayrıca, hakkınızda başka kaynaklardan da kişisel veri elde etmekteyiz. Dolaylı yollardan elde etmiş olduğumuz veriler aşağıdaki hususları kapsamaktadır:
3. Kişisel Verilerinizin Elde Edilme Yöntemleri
Bizden talep ettiğiniz hizmet ve ürünleri size sunmak ve ilginizi çekebilecek hizmetlerle ilgili sizinle bilgi paylaşmak için, sizin hakkınızda bilgileri topluyor, kullanıyor, paylaşıyor ve muhafaza ediyoruz.
Kişisel verileriniz aşağıdaki yöntemlerle elde edilebilir:
(i) Kişisel Verilerinizin Sizden Elde Edilme Yöntemleri;
Otomatik olmayan yöntemlerle;
Kısmen otomatik yöntemlerle:
(ii) Kişisel Verilerinizin Üçüncü Kişilerden Elde Edilme Yöntemleri:
Aşağıda yer alan kurum ve kuruluşlar veya kişiler aracılığıyla hakkınızda kısmen otomatik yöntemlerle bilgi toplayabiliriz:
Aşağıda yer alan kurum ve kuruluşlar veya kişiler aracılığıyla hakkınızda otomatik olmayan yöntemlerle bilgi toplayabiliriz:
Bize, başka kişiler hakkında kişisel veri vermeniz (örneğin aileniz veya ortak hesap sahipleri gibi) veya bu kişilerin kişisel verilerini üçüncü taraflarla paylaşmamızı istemeniz halinde, söz konusu kişilerin, bilgilerini nasıl kullanacağımız konusunda bu Aydınlatma Metni konusunda bilgilendirmiş ve burada yer alan bilgilendirmeleri anladıklarını teyit etmiş olursunuz.
4. Kişisel Verilerinizi İşlememizin Hukuki Sebepleri ve Amaçları
Kişisel verilerinizi işlemek için yasal bir dayanağımızın (hukuki sebep) olması gerekir. Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizi işlediğimiz zaman, işleme için belirlenmiş hukuki sebeplerden en az birini karşılamak zorundayız. Gerçekleştirmekte olduğumuz faaliyetlerimiz için birkaç farklı hukuki sebebimiz bulunmakta olup bu hukuki sebepler ve verilerinizi işleme amacımız aşağıdaki tabloda açıklanmaktadır.
| Kişisel verilerinizi işleme amacımız | Hukuki sebepleri |
|
Bankacılık hizmetleri, sermaye piyasası işlemleri, yatırım ürünleri hizmetleri, nakit yönetim işlemleri, dış ticaret hizmetleri, kredi sağlama hizmetleri, sigorta, emeklilik ve diğer acentelik hizmetleri, aracılık hizmetleri başta olmak üzere 5411 sayılı Bankacılık Kanunu’nun 4. maddesinde sayılan faaliyetler ile bankacılık, yatırım, sigortacılık ve finans ürünlerinin sunulması, açık bankacılık servisleri ve tüm sayılanlara dair işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerin yürütülmesine ilişkin tüm hizmetlerimizi size sunmak ve bu ürün ve hizmetlerin tarafınıza sunulması için sizinle akdettiğimiz yahut bu ürün ve hizmetleri size sunabilmek için üçüncü kişilerle akdettiğimiz sözleşmelerin gereğinin icrası için |
KVKK madde 5/2(a) uyarınca kanunlarda açıkça öngörülmesi |
|
Ürünümüz veya hizmetimiz hakkında yahut yasal, mevzuata ilişkin hususlar ile hizmet sağlama amaçlarıyla ilgili olarak sizinle iletişime geçmek için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Müşteri ilişkileri, tecrübe, memnuniyet, şikâyet, itiraz, talep, öneri gibi bildirimler dahil tüm talep ve şikayetlerin yönetimi ile tüm hukuki süreçlerin takibi ve yürütülmesi için |
KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
|
|
Bize verdiğiniz talimatları kontrol etmek, hizmetlerimizi analiz etmek, değerlendirmek, iyileştirmek ve eğitim ve kalite amaçlarıyla kullanmak için (bu amaçlarla, telefon görüşmeleri dahil olmak üzere sizinle aramızda olan her türlü iletişimi izleyebilir veya kaydedebiliriz) |
KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
|
|
Bankanın tabi olduğu Suç Gelirlerinin Aklanması ve Terörün Finansmanının Engellenmesi ile kitle imha silahlarının yayılmasının finansmanının önlenmesine ilişkin mevzuat uyarınca yayımlanan ulusal ve uluslararası listeleri kontrol edebilmek, kimlik tespiti ile müşterini tanı yükümlülüklerini yerine getirebilmek, kimlik ve adres tespiti ile teyidi başta olmak üzere iş meslek, gelir durumu, işlem yapma amacı şeklindeki bilgilerin kaydedilmesi, yabancı mevzuat gereği uyum süreçlerinin icrası için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Size bankacılık, sigortacılık, emeklilik, finans ve yatırım dahil sermaye piyasası faaliyetlerine konu ürünlerimiz ve hizmetlerimizi, ayrıca DenizBank Finansal Hizmetler Grubunun diğer şirketlerinin veya işbirliği içerisinde bulunduğumuz, aracılık ettiğimiz ya da acentesi olduğumuz kuruluşlarla birlikte sunulan ürün ve hizmetlerini anlatmak, iletişime geçmek, teklif sunmak, tanıtım, pazarlama, promosyon, çapraz satış ve kampanya faaliyetlerini gerçekleştirmek ve size özel pazarlama ve tanıtım aktivitelerinin tasarlanması için |
KVKK madde 5(1) uyarınca açık rızanızın olması
|
|
Size daha iyi hizmet verebilmek için, hizmet ve ürün önceliği hesaplamalarında, hizmet alınacak nokta belirleme çalışmalarında kullanmak için (örneğin sıramatik kullanımı sırasında) |
KVKK madde 5/2 (f)* uyarınca müşterilerimizin yüksek standartta bir hizmet alabilmesi bizim meşru menfaatimizdir. |
|
Sizinle akdetmiş olduğumuz herhangi bir sözleşme tahtında borç tahsilatı yapmak ve başka haklarımızı kullanmak için; ayrıca mülkiyet haklarımıza ve çıkarlarımıza gelebilecek zararlara karşı kendimizi korumak için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi halinde |
|
Bankamızın acente sıfatıyla aracılık ettiği sigorta, yatırım, finans ürünleri ve rehin ve alacaklı sıfatına sahip olduğu sigorta ürünleri ile ilgili hizmetlerin verilebilmesi ve/veya bunlara ilişkin işlemlerin yerine getirilmesi için |
KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
|
|
Diğer Ödeme Hizmeti Sağlayıcılarında bulunan hesaplarınız için ödeme başlatma ve hesap bilgi hizmetleri taleplerinize karşılık vermek için yahut bizim nezdimizde mevcut olan hesaplarınız için hesap bilgi ve ödeme başlatma hizmetlerini size sunabilmeleri için (üçüncü taraf bir sağlayıcıdan ihtiyaç duydukları bilgiyi bizden talep etmesini istemeniz halinde) |
KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
|
|
Banka sistem ve operasyonları ile Banka şube, ATM gibi yerleşkeleri ile tesislerinin güvenliğinin temini ve bilgi güvenliği süreçlerinin planlanması, denetimi veya icrası ile dolandırıcılık, suç gelirlerinin aklanması ve terörün finansmanı ve diğer suçları (kimlik hırsızlığı gibi) önlemek ve tespit etmek için (örneğin, kurum binalarımızda ve çevresinde, görüntü veya ses (veya her ikisi de) kaydı izlemek ve/ veya toplamak için kapalı devre kamera sistemi kullanabiliriz.) |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Tabi olduğumuz kanun ve yönetmeliklere uymak ve düzenleyici kuruluşlar ile kolluk kuvvetleri ile işbirliği yapmak için (Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve yönetmelikler ile Banka’nın tabi olduğu mevzuattan doğan yükümlülüklerin yerine getirilmesi ile Suç Gelirlerinin Aklanması ve Terörün Finansmanının Engellenmesine ilişkin mevzuata ve yurtiçi ve uluslararası mevzuata uyum) 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve buna dayanak Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari elektronik ileti onayı alınması, reddetme hakkının kullanılmasına ve şikâyet süreçlerinin yönetilmesine imkân tanıyan sistemin (“İYS Sistemi”) kullanılması için, |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Tarafınıza sunulacak uygun ürün ve hizmetlerin belirlenmesine ve geliştirilmesine yönelik kredi, davranış skorlama ve pazar araştırması, anket, istatistiki çalışmalar da dahil olmak üzere, çalışmalar yapılması ile elde edilen verilerin değerlendirilmesi ve analiz edilmesi |
KVKK madde 5(1) uyarınca açık rızanızın olması |
|
Aldığınız pazarlama amaçlı mesaj/reklamları sizin için daha alakalı ve ilgi çekici hale getirmek, reklam, pazarlama takibi ve mobil uygulamalarımız ve internet sitemizde sizlerin deneyimlerini iyileştirmek için |
KVKK madde 5(1) uyarınca size pazarlama mesajları göndermek için açık rızanızın olması gerekir. |
|
İnternet erişiminin kullanılması durumunda 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun (“Kanun”) uyarınca trafik bilgilerinin log’ların tutulması; haberleşmenin, iletişimin, işlemlerin kaydedilmesi ve denetlenmesi için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi |
|
5411 sayılı Bankacılık Kanunu’nun 42. maddesi gereği ve Bankaların Muhasebe Uygulamalarına ve Belgelerin Saklanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik madde 17 hükmü ve Banka’nın tabi olduğu diğer mevzuat uyarınca bilgi ve belgelerinizin Bankamızca on yıl süre ile saklanması yasal zorunluluğu çerçevesinde Elektronik (SWIFT, internet / mobil bankacılık, Genel Müdürlük Birimleri, Şubeler, kiosklar, ATM'ler, internet şubesi, çağrı merkezi ve benzeri diğer tüm kanalları aracılığıyla vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi ile saklanması için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Bankacılık Kanunu’nun 73/4. maddesi uyarınca ana ortaklıkların konsolide finansal tablo hazırlama çalışmalarında ve bu çerçevede ana ortaklıkla olan ilişkilerin planlanması veya icrası ile risk yönetimi ve değerlendirilmesi çalışmalarında Bankacılık Kanunu ve ilgili mevzuatta belirtilen çerçevede, iştiraklerle birlikte yürütülen risk, denetim, operasyonel hizmetler ve BDDK’nın faaliyet genişletme izni çerçevesinde verilen destek hizmetlerinin gerçekleştirilmesi için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Bankacılık Kanunu’nun 73/4. maddesi uyarınca doğrudan veya dolaylı pay sahipliği yoluyla sermayelerinin yüzde onunu ve daha fazlasını temsil eden paylarının satışı amacıyla muhtemel alıcıların yapacakları değerleme çalışmalarında veya kredileri de dahil varlıklarının ya da bunlara dayalı menkul kıymetlerin satışı amacıyla yapılacak değerleme çalışmaları için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Bankacılık Kanunu’nun 73/4. maddesi uyarınca değerleme, derecelendirme ile bağımsız denetim faaliyetleri için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Müşterimiz olmasanız dahi, Bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olacağınız risk grubunun belirlenebilmesi, kullandırılacak kredi sınırlarının tespiti, izlenebilmesi, raporlanabilmesi, kontrol edilmesi için (Bankacılık Kanunu’nun 49. maddesinde risk gruplarının belirlenmesine ilişkin açıklama bulunmaktadır. Bunların yanı sıra risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenir.) |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Talebiniz halinde web sitemiz veya uygulamalarımızda lokasyonunuza en yakın şube/ATM’lerin bildirilmesi; bulunduğunuz yerdeki hava durumunun bildirilmesi, sorularınızı yanıtlamak veya işlemlerinizi gerçekleştirmek için müşteri temsilcisiyle uygulama üzerinden yapılacak video görüşmeleri veya ses ile çalışan chatbot gibi yeni teknolojilerin geliştirilmesi ve kullanımınıza sunulması için |
KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Sizinle posta, telefon, kısa mesaj, e-posta, ATM ve diğer dijital yöntemlerle iletişim kurmak için.
|
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Herhangi bir DenizBank Finansal Hizmetler Grubu şirketinin veya borcunun yeniden yapılandırılması, satışı veya satın alınması sonrasında, hesabınızın devredildiği veya devredilebileceği herhangi bir organizasyona bilgilerinizi transfer etmek veya bu organizasyonla paylaşmak için |
KVKK madde 5/2 (ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
|
|
Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmelik 5. maddesi gereğince; DenizBank Finansal Hizmetler Grubu’nun uyum programının, finansal grup bazında uygulanmasının yanı sıra müşterinin tanınmasına, hesap ve işlemlere ilişkin bilgilerin grup içinde paylaşımını sağlamak için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Bilgilerinizi, Türkiye veya diğer ilgili vergi makamlarıyla, Türkiye Bankalar Birliği Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketler ile dolandırıcılıkla mücadele eden kurumlarla ve Türkiye’deki düzenleyici kuruluşlar ve otoritelerle paylaşmak için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Destek Hizmeti / Dış Hizmet sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin ve süreçlerin yönetimi, planlanması ve gerçekleştirilmesi için |
KVKK madde 5/2 (c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
|
|
Bankamız iç sistemleri, bilgi teknolojileri, operasyon, denetim, iç kontrol, risk izleme, risk yönetimi, etik faaliyetleri ve finansal risk süreçlerinin planlanması veya icrası için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Bankamız nezdinde, hesaba bağlı olan veya olmayan herhangi bir işlem yapan gerçek kişi veya herhangi bir müşterinin temsilcisi veya vekili olmanız halinde, işlemin yerine getirilmesi için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Herhangi bir ticari müşteri tarafından kredi ve/veya yatırım ürünü talep edildiğinde, talebin değerlendirmeye alınması kapsamında anılan ticari müşterinin gerçek kişi olan sahibinin, ortağının ve yöneticisinin kredi geçmişi, kredibilitesi ve kredi koşullarına ilişkin diğer bilgilerin değerlendirilmesi için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
|
Kredi ve teminat değerlendirmesi yapılması, istihbarat ve bilgi araştırmaları yapılması ile kredi satış, tahsis, kullandırma, takip ve izleme süreçlerinin yürütülmesi için |
KVKK madde 5/2 (a) uyarınca kanunlarda açıkça öngörülmesi
|
*KVKK madde 5/2 (f) yer alan veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanmamız halinde temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri işleme faaliyetini gerçekleştirmekteyiz.
Özel Nitelikli Kişisel Veriler
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel Nitelikli Kişisel verileriniz aşağıdaki hallerde tarafımızca işlenebilir:
| Özel nitelikli kişisel verilerinizi işleme amacımız | Hukuki Sebepleri |
|
Önceki tabloda belirtilen amaçlardan bazıları için biyometrik verilerinizi kullanabiliriz. |
Uzaktan kimlik tespiti yoluyla müşterimiz olmak için başvuru yapmanız halinde, görüntülü konuşma yaparken biyometrik verilerinizi KVKK m. 6 (2) gereği açık rızanızı almamız halinde işleyeceğiz. Biyometrik verilerinizi KVKK m. 6 (3) gereği sadece kanunlarda öngörülen hâllerde açık rızanızı aramaksızın işleyeceğiz. |
|
Önceki tabloda belirtilen amaçlardan bazıları için sağlık verilerinizi kullanabiliriz (örneğin, sigortacılık ürünleri veya fiyat teklifi sunmak için, sistem geliştirmesi yapıldığında hesap özetlerini Braille alfabesi ile alma ihtiyacı gibi özel durumları işaretlemek için, sağlık/hayat sigortası ve/veya bireysel emeklilik ürünleri satın almanız halinde (ve/veya tahsis edilen herhangi bir kredi limitinin teminatı olarak gerekli görülmesi halinde) sigorta poliçesi taslağının hazırlanması için) |
KVKK m. 6 (2) gereği açık rızanızı almamız halinde işleyeceğiz. |
|
Tabi olduğumuz kanun ve yönetmeliklere uymak ve düzenleyici otoriteler ve kolluk kuvvetleriyle işbirliği yapmak için. (Örneğin, kimliğinizin bir kopyasını muhafaza etmekle kanunen yükümlü olduğumuzdan kimlik belgenizde yer alan tüm verileriniz işlenebilecektir.) |
KVKK m. 6(3) gereği kanunlarda öngörülmüştür. |
5. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz aşağıda belirtilen taraflara, aşağıdaki amaçlar ile paylaşılmaktadır:
|
DenizBank Finansal Hizmetler Grubu Kuruluşları.
|
|
Ödeme işlemi hizmet sağlayıcıları ve ödemelerinizi işlememize yardımcı olan diğer kurumlar ile ödeme programı üyesi olan veya belirli ödeme türlerinde gerekli olan ödeme yapma işinde yer alan diğer mali kuruluşlar ile bizden almış olduğunuz ürün ve hizmetleri sunabilmek amacıyla paylaşılabilecektir.
|
|
Ödeme Yapan Üçüncü Taraflar. Ödemenin doğru hesaba yapıldığını teyit etmek için gerekmesi halinde, hesabınıza para ödeyen kimselerle sadece bu amacı gerçekleştirmeye yönelik bilgileriniz paylaşılabilecektir. |
|
Diğer Bankalar ve Finans Kuruluşları ile Üye İşyerleri: Eğer bir ödeme sehven sizin hesabınıza geçerse, sizinle ve yanlış ödemeyle ilgili detayları ödemeyi gönderen bankaya sağlayabiliriz, böylece söz konusu tutarı tahsil edebilirler. Bankalar aracılığı ile ve/veya swift sisteminin kullanılması suretiyle gerçekleştirilecek işlemler dahil olmak üzere yurtiçi ve yurtdışı hesaplara yapılacak her türlü para transferlerine ilişkin elektronik transfer mesajları, dış ticaret işlemleri, güvenli finansal işlem mesajlarının paylaşılması; dünya genelindeki ödeme ve kredi işlemleri ve elektronik işlemler, yurtiçi ve uluslararası teminat işlemlerinin ve ödeme işlemlerinin tasfiye edilmesi ve tüm bu işlemlerle bağlı işlemler için gerekli olan kişisel verileriniz muhabir bankalara, uluslararası ya da yurtiçinde yerleşik bankalara, üye işyerlerine ve finansal kuruluşlara aktarılabilecektir. |
|
Sizin (veya adınıza talimat vermeye yetkilendirilmiş üçüncü kişilerin) bilgi paylaşmamızı istediğiniz bağımsız üçüncü taraf hizmet sağlayıcılar(örneğin ödeme başlatma veya hesap bilgi hizmeti sağlayıcıları). Bilgilerinizi bu üçüncü taraflarla paylaşmamız durumunda, onların bu bilgileri kullanımı üzerinde hiçbir kontrolümüz bulunmamaktadır. Sizin (veya hesabınızla ilgili yetkisi olan kişinin) bu durumda doğrudan ilgili üçüncü taraf ile mutabık kalmanız gereklidir. |
|
DenizBank hesabınızdan ödeme yaptığınız ve ödemeyi onlar nezdindeki hesabınıza uygulayabilmek için yardımımızı isteyen (Kamu hizmeti veren şirketler gibi) şirketler
|
|
Hizmet sağlayıcılarımız ve acentelerimiz (bunların alt yüklenicileri dahil olmak üzere). Banka'nın faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı, destek hizmeti kuruluşları, işbirliği yaptığı danışman, kuruluş, taraflar, tedarikçiler, dış hizmet kuruluşları, bulut bilişim hizmeti sağlayıcıları, Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş mobil servis sağlayıcıları, avukatlar, hukuk büroları, noterler, mutemetler, şirket denetçileri, bağımsız denetim, derecelendirme ve değerleme şirketleri veya diğer profesyonel danışmanlar ve anlaşmalı kuruluşlar ile kişisel verileriniz paylaşılabilecektir.
Verileriniz, internet tabanlı araçların ve uygulamaların tasarlanması, geliştirilmesi ve sürdürülmesi; uygulama veya altyapı (bulut gibi) hizmetlerinin alınması; pazarlama faaliyetleri veya etkinlikleri ve müşteri iletişimlerinin yönetilmesi; raporların ve istatistiklerin hazırlanması, iletişim bilgilerinizin doğruluğunun teyidi ve tespiti; materyallerin basılması ve ürünlerin tasarlanması; uygulamalarda, web sitelerinde reklamların verilmesi; hukuk, denetim hizmetleri veya diğer özel/uzmanlık gerektiren hizmetlerin alınması; hukuki süreçlerin takibi ve yürütülmesi; faaliyetlerimizin mevzuata uygunluğunun denetlenmesi; acentelerimiz tarafından posta hizmeti verilmesi; fiziki kayıtların arşivlenmesi; menkul kıymetleştirme düzenlemelerinin yürütülmesi; aracı tahsilat hizmetlerinin sunulması veya alınması gibi amaçlar ile bu kişiler ve kurumlar ile paylaşılabilecektir. |
|
Kişisel verileriniz, birlikte hizmet sunduğumuz iş ortaklarımızla, hesabımıza hareket eden veya sigorta gibi, tarafımızla müştereken ürün ve hizmet sunan acenteler ve brokerler ile ve aracılık, acentelik faaliyetlerinden doğan yükümlülüklerimizin yerine getirilmesi amacıyla aracılık, acentelik sıfatı ile faaliyetlerini yürüttüğümüz kişi, kurum ve/veya kuruluşlar ile paylaşabilecektir. (Örneğin otel veya havayolu iş ortağı, kart programı veya size sunduğumuz kredi kartı veya banka kartında adı veya logosu bulunan iş ortakları). İş ortaklarımız adına hizmet veren diğer hizmet sağlayıcıları ve acentelerle de bilgileriniz paylaşılabilecektir. |
|
Sigortacılar, hasar uzmanları ve diğer ilgili üçüncü taraflar dahil olmak üzere sigorta sağlayıcıları. Bir sigorta tazmin talebinde bulunduğunuzda, bize veya sigorta edene verdiğiniz bilgiler tazmin taleplerinin bulunduğu bir kayıt defterine geçirilebilir. Bu, diğer sigorta edenlerle paylaşılabilecektir. |
|
Milli Piyango Genel Müdürlüğü: Bankamız tarafından sunulan herhangi bir kampanyaya veya piyangoya katılacak olmanız halinde Milli Piyango Genel Müdürlüğü ile verileriniz paylaşabilecektir. |
|
Kamu Kurum ve Kuruluşları: Kanunen zorunlu olmamız halinde Bankacılık Düzenleme ve Denetleme Kurumu, Kişisel Verileri Koruma Kurumu / Kurulu, Sermaye Piyasası Kurumu, Türkiye Cumhuriyeti Merkez Bankası, MASAK, Türkiye Bankalar Birliği, KOSGEB, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı, Bilgi Teknolojileri ve İletişim Kurumu, Sosyal Güvenlik Kurumu, bakanlıklar, yargı mercileri, emniyet, cumhuriyet savcılıkları, mahkemeler ve tahkim / arabuluculuk organları gibi adli makamlar/soruşturma makamları gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşları ile Bankacılık Kanunu madde 73 hükmünde belirtilen kişi ve kuruluşlar ile bilgileriniz paylaşabilecektir. |
|
Herhangi bir DenizBank Finansal Hizmetler Grubu şirketinin veya borcunun yeniden yapılandırılması, satışı veya satın alınması sonrasında, üçüncü taraflar, muhtemel alıcılar ve varlık yönetim şirketleri ile alacaklarımızın satışı veya paylarımızın satışında değerleme çalışmaları yapılabilmesi amacıyla, kişisel verileriniz paylaşılabilecektir. |
|
Bizimle olan herhangi bir sözleşmedeki şart ve koşullar tahtında izin verilen şekilde, haklarımızı ve yükümlülüklerimizi devrettiğimiz veya tevkil ettiğimiz (veya devredebileceğimiz veya tevkil edebileceğimiz) herhangi biri ile verileriniz paylaşılabilecektir. |
|
Sizi temsil etmesi için yetkilendirdiğiniz danışmanlarınız (muhasebeciler, avukatlar ve diğer profesyonel danışmanlar gibi) veya sizin adınıza talimat vermeye, hesabı, ürün ve hizmetleri kullanmaya yetkili olduğunu bize belirttiğiniz herhangi başka biri ile (örneğin vekâletname ile) verileriniz paylaşılabilecektir. |
|
Suçların önlenmesi (doğrudan veya kredi kayıt büroları gibi üçüncü taraflar aracılığıyla) gibi görevlerle bağlantılı olarak veya sosyal veya ekonomik istatistiki araştırmaların yapılması amacıyla, Türkiye ve Türkiye dışındaki düzenleyici otoriteler, kolluk kuvvetleri ve yetkili merciler ile verileriniz paylaşılabilecektir. Paylaşılan veriler arasında, ödeme detayları yer alabilir (ödemeye dahil olan diğer taraflarla ilgili bilgiler dahil olmak üzere). |
|
Dolandırıcılıkla mücadele eden kurumlar: Bize yanlış veya sahte bilgi vermeniz durumunda, bunu daima dolandırıcılıkla mücadele eden kurumlara bildireceğimizi belirtiriz. Bunlar, kolluk kuvvetleri de dahil olmak üzere diğer organizasyonların da (Türkiye veya Türkiye dışında), dolandırıcılığı veya diğer suçları önlemek ve tespit etmek için, bu bilgiyi kullanmalarını mümkün kılacaktır. |
|
Risk merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketler (Bankalararası Kart Merkezi, Kredi Kayıt Bürosu vb): Risk yönetimi, risk izleme faaliyetlerinin yönetilmesi amacıyla kişisel verileriniz paylaşılabilecektir. |
|
ABD ve/veya AB kurum ve kuruluşları: ABD ve/veya AB menşeli gerçek ya da tüzel kişi olmanız halinde veya ABD ve/veya AB piyasalarında işlem yapmakta veya ABD ve/veya AB vergi yasalarına tabi olmanız durumunda veya sair kanuni gereklilikler nedeniyle hesap numarası, kimlik bilgileri, adres, iştigal konusu dahil her türlü hesap, işlem ve verileriniz, Amerika Birleşik Devletleri (ABD) Dodd Frank (Dodd Frank Wall Street Reform and Consumer Protection Act) ve FATCA (Foreign Account Tax Compliance Act), ISDA (International Swaps and Derivatives Association) ve Avrupa Birliğinde (AB) EMIR (European Market Infrastructure Regulation) ve CRS (Common Reporting Standard) yasaları ve ilgili diğer tüm yasal düzenlemeler kapsamında, U.S. Internal Revenue Service (IRS), Avrupa Sermaye Piyasası Otoritesi (ESMA) ve/veya ilgili tüm diğer ABD ve/veya AB kurum ve kuruluşlarına aktarılabilecek ve bu amaçla işlenebilecektir.. Kanun veya yönetmelikler, hesaplarınızla ilgili bilgileri, doğrudan veya yerel vergi makamı aracılığıyla, ilgili vergi makamlarıyla paylaşmamızı zorunlu kılabilir. Bilgileri paylaştığımız vergi makamı, daha sonra söz konusu bilgileri diğer uygun vergi makamlarıyla paylaşabilir. |
|
Verileriniz herhangi bir bağışta bulunmanız halinde, vakıf ve dernekler ile paylaşabilecektir. |
|
Açık rızanızın bulunduğu durumda veya talebiniz ile diğer üçüncü kişiler ile paylaşılabilecektir. |
|
Sigortalı ve Sigorta Ettirenler: Bankamız veya Bankamızın dahil olduğu şirketler topluluğu içinde, başka bir şirket aracılığıyla bir sigorta ürünü alırsanız, kişisel verileriniz ilgili sigorta şirketleriyle paylaşılabilecektir. |
|
Yurtiçi ve yurtdışı bağımsız denetim kuruluşları, derecelendirme kuruluşları ve konu hakkında bilgi ve uzmanlığa sahip kuruluşlar: Denetim, derecelendirme ve kredi yapılandırma süreçlerinde, mali durum tespiti ve yapılandırmanın uygulanabilirliğine ilişkin değerlendirme faaliyetlerinin yürütülmesi amaçlarıyla verileriniz paylaşılabilecektir. |
|
Bankamızdan kullandığınız kredi, dolaylı olarak başka bir yurtdışı finansal kuruluş (Avrupa Yatırım Bankası, Avrupa İmar ve Kalkınma Bankası, GGF, EFSE, IFC, EIF, AFD, Proparco; AIIB,) kaynağından bizim vasıtamızla tarafınıza tahsis ediliyorsa ya da Türkiye Kalkınma Bankası, Türk Eximbank, Türkiye Sınai Kalkınma Bankası gibi yurtiçi finansal kuruluşların yurtdışından temin ettiği kaynak, aracı finansal kuruluş olarak bankamıza aktardıkları fonlamalara istinaden tarafınıza tahsis ediliyorsa, söz konusu finansal kuruluş ile ve bu kuruluşların bilgi vermek zorunda olduğu üçüncü kişi ve kurumlar ile iç denetim, iç kontrol, risk yönetimi, risk izleme, kredi kullandırım ve kredi yapılandırma faaliyetlerinin yürütülmesi amaçlarıyla, kişisel verileriniz paylaşılabilecektir. |
6. Türkiye Bankalar Birliği Risk Merkezi
Sizinle ilgili kredi ve kimlik kontrollerini, Türkiye Bankalar Birliği Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketler (Bankalararası Kart Merkezi, Kredi Kayıt Bürosu vd) ve dolandırıcılıkla mücadele eden kurumlar ile birlikte gerçekleştiriyoruz. Bunu yapmak için, ilgili kurumlara kişisel verilerinizi sağlamaktayız ve onlar da bize sizinle ilgili bilgi vermektedirler.
Türkiye Bankalar Birliği Risk Merkezi Yönetmeliği’nin 3. maddesinin h bendinde Risk Merkezi, 6111 Sayılı Kanun ile Bankacılık Kanunu'nun ek 1. maddesinde öngörülen; kredi kuruluşları ile Kurulca uygun görülecek finansal kuruluşların müşterilerinin risk bilgilerini toplamak ve söz konusu bilgileri bu kuruluşlar ile gerçek veya tüzel kişilerin kendileriyle ya da onay vermeleri koşuluyla gerçek veya tüzel kişiler ile de paylaşılmasını sağlamak üzere, Türkiye Bankalar Birliği nezdinde kurulan, ayrı bir tüzel kişiliği bulunmayan merkez olarak tanımlanmıştır.
Türkiye Bankalar Birliği Risk Merkezi Yönetmeliği’nin 9. maddesinde Risk Merkezi’ne üyelerce verilecek bilgilerin kapsam, biçim ve içeriği düzenlenmiş olup, Risk Merkezi ile 9. maddede yer alan bilgilerinizi paylaşıyoruz. Risk Merkezi’nden ise, aynı yönetmeliğin “Risk Merkezi nezdindeki bilgilerin üyeler ile paylaşımı” başlıklı 10. maddesinde düzenlenen bilgilerinizi almaktayız.
Müşterimiz olmasanız dahi, Bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için, dahil olacağınız risk grubunun belirlenebilmesi, kullandırılacak kredi sınırlarının tespiti, izlenebilmesi, raporlanabilmesi, kontrol edilmesi (Bankacılık Kanunu’nun 49. maddesinde risk gruplarının belirlenmesine ilişkin açıklama bulunmaktadır. Bunların yanı sıra risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenir) amacıyla kişisel verileriniz işlenebilmektedir.
7. Bilgilerinizin Saklanması
5411 sayılı Bankacılık Kanunu’nun 42. maddesi ve Bankaların Muhasebe Uygulamalarına ve Belgelerin Saklanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik 17. maddesi uyarınca, tarafınıza ait bilgi ve belgelerinizin, Bankamızca on yıl süre ile saklanması, yasal zorunluluktur. Kişisel verilerinizin silinmesini talep etmeniz halinde, 10 yıllık saklama süresinin sonunda, bankamızdan aktif olarak hizmet almamanız durumunda ve verilerinizin işlenmesini gerektiren tüm şartların ortadan kalkması halinde, kişisel verileriniz silinecek, yok edilecek veya anonimleştirilecektir.
8. Otomatik İşleme
Hizmetlerimizle ilgili olarak, kişisel verileri analiz etme yöntemimiz içerisinde, profilleme de yer alabilir. Profilleme, kişisel verilerinizi değerlendirerek, risk ve sonuç tahmininde bulunan yazılımlar kullanarak, kişisel verilerinizi işleyebileceğimiz anlamına gelmektedir. Aşağıdaki hallerde profilleme veya diğer otomatik yöntemler kullanabiliriz:
Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi ve KVKK kapsamında, otomatik karar vermeyle ilgili haklarınız mevcuttur. KVKK 11(g) maddesi gereği, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına, itiraz edebilirsiniz. Bu hakkınızı kullanmak için, bizimle iletişime geçebilirsiniz.
9. Çerezler
Web sitelerimizde ve uygulamalarımızda, aynı zamanda e-postalarımızda, çerezler ve benzer teknolojileri kullanabiliriz. Çerezler, bir web sitesini ziyaret ettiğinizde, internet tarayıcılarında sakladığı küçük miktarlarda bilgileri toplayan metin dosyalarıdır. Çerez politikamıza aşağıdaki linkten ulaşabilirsiniz:
https://www.denizbank.com/hakkimizda/cerez-politikasi.aspx
10. Haklarınız
KVKK’nın 11. maddesine göre kişisel verileriniz ile ilgili şu haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f) 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle, aleyhinize bir sonucun ortaya çıktığını düşünüyor iseniz, buna itiraz etme,
h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararınızın giderilmesini talep etme.
6698 sayılı Kişisel Verilerin Korunması Kanunu doğrultusunda, kişisel verilerinize ilişkin haklarınızı, https://www.denizbank.com/bilgi-limani/bildirimde-bulunacagim.aspx linkinde yer alan, “Şikayet – Bireysel Bankacılık - Kişisel Verilerin Korunması Kanunu Şikayet Bildirimleri” alt başlıkları seçildiğinde çıkan formu doldurarak veya aşağıdaki kanallardan herhangi biri vasıtasıyla kullanabilirsiniz:
Başvuruda:
a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
b) (Türkiye Cumhuriyeti vatandaşları için) T.C. kimlik numaranız, (yabancılar için) uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız ve
d) Talep konusu bulunmalıdır.
Talebiniz en kısa sürede ve en geç otuz (30) gün içinde, ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret tarafınızdan alınabilir.
Değerli Müşterimiz;
Tarafınıza sunulan Kişisel Verilerinizin İşlenmesi Hakkında Aydınlatma Metni’mizde açıkladığımız üzere bazı durumlarda kişisel verilerinizi ancak açık rızanız varsa işleyebiliriz. Bu çerçevede sizden Denizbank A.Ş olarak size uygun ürün ve hizmetlerimizi tanıtmak ve sizinle iletişime geçmek amacıyla kişisel verilerinizi işlemek ve paylaşmak için açık rızanızı talep etmekteyiz:
Denizbank A.Ş.’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde yaptığı aydınlatma kapsamında edindiği kimlik, iletişim, finans, pazarlama, müşteri işlem, işlem güvenliği, mesleki deneyim kategorilerinde yer alan kişisel verilerimin;
Denizbank A.Ş.’nin; kendisinin ya da yurtiçi ve yurtdışındaki doğrudan ve dolaylı iştirakleri ile ana hissedarı dâhil diğer hissedarları ve bunların alt kuruluşları, iştirakleri ile işbirliği içerisinde bulunduğu, aracılık ettiği ya da acentesi olduğu kuruluşların; başta bankacılık, sigortacılık, emeklilik, finans ve ayrıca, yatırım dâhil sermaye piyasası faaliyetlerine konu ürün ve hizmetleri ve yukarıda anılan şirketlerle birlikte sunduğu ürün ve hizmetleri ile ilgili olarak;
Denizbank A.Ş.’nin yurtiçi ve yurtdışındaki doğrudan ve dolaylı iştirakleri ve ana hissedarı dahil diğer hissedarları ve bunların alt kuruluşları, iştirakleri ile işbirliği içerisinde bulunduğu, hizmet ve danışmanlık aldığı, aracılık ettiği ya da acentesi olduğu kuruluşlarla paylaşılmasını, ve Denizbank A.Ş. ve söz konusu kuruluşlarca işlenmesini;
Tarih
Adı Soyadı
İmza
Kabul Ediyorum [ ]
Kabul Etmiyorum [ ]
DenizBank (“Banka”), hukuki ve sosyal sorumluluğunun bir parçası olarak, ulusal kişisel veri koruma, işleme ve imha düzenlemelerine uymayı taahhüt etmektedir. İşbu Kişisel Veri Koruma Saklama ve İmha Politikası (“Politika”) yürürlükteki mevzuat çerçevesinde, Banka ve kontrolü altındaki iştiraklerinin tamamına uygulanmakta ve kişisel veri koruma, işleme ve imha ile ilgili ulusal olarak kabul görmüş temel ilkelere dayanmaktadır. Kişisel Veri korumasının sağlanması ve Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında gerekli veri imha çalışmalarının yapılması, güvenilir iş ilişkilerinin kurulması ve Bankanın kamuoyu önünde itibar sahibi olmasının temelini oluşturmakta ve Banka ile Ek-1’de yer alan üçüncü taraflar arasında yurtiçi ve yurtdışı kişisel veri aktarımı için gerekli olan çerçeve koşulları içermektedir.
| Kanun/KVKK | Kişisel Verilerin Korunması Kanunu | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Kurul/Kurum | Kişisel Verileri Koruma Kurulu/Kişisel Verileri Koruma Kurumu | |||||||||||||||||||
| Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
|
|||||||||||||||||||
| Açık rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
|||||||||||||||||||
| Anonim hâle getirme |
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
|||||||||||||||||||
| Kişisel Verilerin Silinmesi |
Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
|||||||||||||||||||
| Kişisel Verilerin Yok Edilmesi |
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. |
|||||||||||||||||||
| Kişisel verilerin işlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
|||||||||||||||||||
| Veri işleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
|||||||||||||||||||
| Veri sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
|||||||||||||||||||
| Özel Nitelikli Kişisel Veri
(Hassas Veri) |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
|||||||||||||||||||
| Aydınlatma Yükümlülüğü |
Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;
|
|||||||||||||||||||
| Pusula |
Müşteri verilerinin yer aldığı Müşteri Bilgi Platformu |
|||||||||||||||||||
| DYS |
Doküman Yönetim Sistemi (Müşteri dokümanlarının yer aldığı Müşteri Belge Platformu) |
|||||||||||||||||||
| İmha |
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
|||||||||||||||||||
| Kayıt Ortamı |
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
İşbu Politika gerek ulusal kanunları gerekse uluslararası olarak kabul görmüş kişisel veri işleme ve veri gizliliği ilkelerini kapsamaktadır. Ulusal veri işleme ve veri gizliliği kanunları esas olup; işbu Politika ile uluslararası olarak kabul görmüş kişisel veri işleme ve veri gizliliği kanunlarının çelişmesi durumunda, ilgili ulusal kanun önce gelecektir.
İşbu Politikanın belirlediği amaçlara uygun olarak, işbu Politikanın 1 no’lu Ekinde belirtilen üçüncü taraflara, aşağıdaki kişisel veriler dahil olmak ancak bunlarla sınırlı olmamak üzere kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilginin işlenmesi ve/veya aktarımı veya açıklanması:
Yukarıda anılan kişisel veriler anonim hale geldiği takdirde kişisel veri kapsamına dahil olmayacaktır.
Özel Nitelikli veriler, ırk ve etnik köken, siyasi düşünceler, dinsel veya felsefi inançlar, mezhep ve diğer inançları, vakıf ya da sendika üyeliği, sağlık ve cinsel yaşam, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir. Özel Nitelikli kişisel veriler, yalnızca başvuru sahibinin (veri sahibinin) açık muvafakatiyle işlenebilir.
Banka’nın veri sahibine gerektiği gibi hizmet edebilmesi ve VI ve VII fıkrasındaki amaçlara uygun olarak veri işleme kapsamında, veri sahibiyle ve/veya veri sahibinin işaret ettiği üçüncü taraflarla ilgili verilerin işbu Politikanın 1 no’lu ekinde belirtilen üçüncü taraflar(l)a/taraflardan aktarımı/paylaşımı gereklidir. Bu amaçlara uygun olarak; veri sahibi, Banka’ya kişisel verilerinin gerek Genel Müdürlük birimleri, gerekse şubeleri, ATM’leri, kioskları, internet şubeleri, çağrı merkezleri, kamu kurum ve kuruluşları ile Banka’nın faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldıkları taraflar, kamu kurum ve kuruluşları, anlaşmalı kuruluşlar ve destek hizmeti kuruluşları vasıtasıyla verilerin tamamen veya kısmen otomatik olan ya da herhangi bir kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, yurtdışına aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi haklarını vermektedir.
Her veri sahibi aşağıdaki haklara sahiptir.
İşbu Veri Koruma Politikasına ve ilgili veri koruma kanunlarına uyulup uyulmadığı hususu, Bankanın ilgili birimlerinde görevli yetkili kişiler tarafından düzenli olarak kontrol edilir. Sorumlu veri koruma makamı, ulusal kanunlarca izin verildiği şekilde, Banka’nın, iştiraklerinin ve bağlı ortaklıklarının işbu Politikanın hükümlerine uyum durumunu bizzat denetleyebilir.
Veri Sahibi, bu Politikanın ve Kişisel Verileri Koruması Kanunun uygulanması ile ilgili taleplerini yazılı olarak Veri Sorumlusuna iletir. Veri Sorumlusu başvuruda yer alan talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde talebi ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler alınır.
İletişim adresi: 444 0 800
Ek 1 – Üçüncü taraflar(l)a/taraflardan bilgi aktarımı/bilgi paylaşımı
Banka, kişisel verilerin gizliliği de dahil olmak üzere Müşteri bilgilerinin gizliliğini korumak için gereken her türlü tedbiri alır. Ancak a) hizmetin düzgün şekilde yerine getirilmesi için gerekli olması halinde, b) mevzuatın izin vermesi halinde ve/veya c) Bankanın ticari amacına hizmet etmesi halinde, biz Banka olarak Müşterimizin kişisel verilerini aşağıda sıralanan üçüncü taraflar(l)a/taraflardan aktarma ve paylaşma hakkına sahibiz. Verilerin paylaşılabileceği taraflar: