Kişisel Verilerin Korunması

Kişisel Verilerin Korunması Aydınlatma Metni

Ziraat Dinamik Banka Anonim Şirketi ("Ziraat Dinamik Banka") “Veri Sorumlusu” sıfatıyla kişisel verilerinizi başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)(Bu sayfa yeni pencerede açılacaktır) ve ilgili mevzuat hükümlerine uygun olarak işlemektedir. Bankamız tarafından kişisel verilerinizin hukuka uygun işlenmesini, erişilmesini ve muhafaza edilmesini sağlamak maksadıyla gerekli her türlü idari ve teknik tedbir alınmaktadır. Kanun’un "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi uyarınca kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek üzere Aydınlatma Metnini sunuyoruz.

Kişisel Verilerin İşlenme Amacı, Toplama Yöntemi ve Hukuki Sebebi

A. İşlenen Kişisel Veriler

Veri Kategorisi Verinin İçeriği
1-Kimlik Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b.
2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b.
3-Lokasyon Bulunduğu yerin konum bilgileri v.b.
5-Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b.
6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, Sipariş bilgisi, Talep bilgisi v.b.
7-Fiziksel Mekan Güvenliği
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
8-İşlem Güvenliği IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.
9-Risk Yönetimi Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b.
10-Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri, Bordro bilgileri v.b.
11-Mesleki Deneyim Diploma/öğrenim bilgileri, Meslek bilgisi, Sektör bilgisi, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
12-Pazarlama Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b.
13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar v.b.
18-Dernek Üyeliği Dernek üyeliği bilgileri (dernek üyelerine yönelik ürünlerde) v.b.
19-Vakıf Üyeliği Vakıf üyeliği bilgileri (vakıf üyelerine yönelik ürünlerde) v.b.
20-Sendika Üyeliği Sendika üyeliği bilgileri (sendika üyelerine yönelik ürünlerde) v.b.
21-Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b.
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler v.b.
24-Biyometrik Veri Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri v.b.

B. Hukuki Sebepler

Bankamızın 5411 sayılı Bankacılık Kanunu kapsamında gerçekleştirdiği faaliyetler çerçevesinde sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, muhtelif sözleşmeler, ATM, mobil bankacılık, elektronik posta, başvuru formları araçları üzerinden, Bankamız ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda otomatik olarak ve KVKK' nın 5. maddesi uyarınca kişisel verileriniz ve 6. Maddesi uyarınca özel nitelikli kişisel verileriniz hukuki sebeplerine dayalı olarak işlenmektedir.

  • Açık rızanızın bulunması,
  • Kanunlarda açıkça öngörülmesi,
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

C. Kişisel Verilerinizin İşlenme Amaçları

  • Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşu Hakkında Kanun gibi Bankamızın tabi olduğu mevzuattan yükümlülüklerimizin yerine getirilmesi,
  • Bankacılık Düzenleme ve Denetleme Kurumu, Merkezi Kayıt Kuruluşu A.Ş., Mali Suçları Araştırma Kurulu, Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, Türkiye Cumhuriyet Merkez Bankası, Türkiye Bankalar Birliği, gibi resmi, idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerine uyulması,
  • Bankacılık faaliyetlerinin Banka prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini,
  • Sözleşme ilişkisi kapsamındaki yükümlülüklerin gereği gibi ifa edilmesinin sağlanması,
  • Tabi olduğumuz mevzuatlar uyarınca müşterimizi tanımamız konusundaki yükümlülüklerimizi yerine getirebilmek için kimlik ve adres tespiti başta olmak üzere mesleğiniz, gelir durumunuz, Bankamızda işlem yapma amacınız gibi bilgilerinizin kaydedilmesi,
  • Talep etmeniz halinde sizlere Hızlı Geçiş Sistemi (HGS)'nden yararlanmanızı sağlamak için maskelenmiş bir kredi kartı numaranız, araç plakası ve ruhsat sahiplik belgesinin başta olmak üzere kimlik ve iletişim gibi bilgilerinin elde edilmesi,
  • Şikâyet, itiraz, talep, öneri, memnuniyet gibi bildirimlerin sizlere daha iyi hizmet verebilmek için bildirim yönetim sistemimizde kayıt altında tutulması,
  • Elektronik (SWIFT, İnternet / Mobil bankacılık, Genel Müdürlük Birimleri, kiosklar, ATM'ler, İnternet Bankacılığı, görüntülü işlem merkezi, çağrı merkezi ve benzeri diğer tüm kanalları aracılığıyla vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
  • Aracı sıfatıyla sizlere sunulabileceğimiz ürün ve hizmetlerde kullanılması,
  • İş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası,
  • Müşteri ilişkilerinin yürütülmesi ve icrası,
  • Sizlere ait verilerin doğru ve güncel tutulmasının sağlanması,
  • Destek hizmetleri ile yükümlülüklerinin yerine getirilmesi, müşteri memnuniyetinin sağlanması, kurumsal iletişim faaliyetlerinin sürdürülmesi,
  • Sosyal Medya üzerinden yapılan talep ve şikayetlerinizin değerlendirilmesi ve çözüm önerilmesi,
  • Hacim arttırmaya yönelik tanıtım ve reklam faaliyetlerinin planlanması ve icrası,
  • Size özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi,
  • Bankamızın ortakları, bağlı ortaklıkları, iştirakleri, birlikte kontrol edilen ortaklıkları ile yürüttüğü işlerin icrası ve ilişkilerin yönetimi,
  • Bankamızın taraf olduğu dava ve icra takiplerinin yürütülmesi,
  • Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
  • Güvenlik sebebiyle ve kanundan kaynaklanan yükümlülüklerimiz kapsamında fiziksel büro ve işlem yaptığınız ATM'lerde kamera görüntülerinin kaydedilmesi amaçlarıyla işlenmekte ve paylaşılmaktadır.

    Açık rızanızın bulunması halinde ;
  • Aracı sıfatıyla sizlere sunabileceğimiz ürün ve hizmetlerde kullanılması,
  • Hacim arttırmaya yönelik tanıtım ve reklam faaliyetlerinin planlanması ve icrası,
  • Size özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi amaçlarıyla işlenmekte ve paylaşılmaktadır.

D. Risk Gruplarının Tespiti ve Değerlendirilmesine İlişkin Özel Durum

Bankamız müşterisi olmasanız dahi, 5411 sayılı Bankacılık Kanunu ve ilgili mevzuata göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olacağınız risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla Bankamızca kişisel verileriniz işlenebilmektedir. Sizin, eşinizin ve çocuklarınızın ve bu sayılanların yönetim kurulu üyesi veya genel müdürü oldukları veya bunların ya da bir tüzel kişinin birlikte veya tek başlarına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları ortaklıklar ile bir bankanın nitelikli pay sahipleri, banka yönetim kurulu üyeleri, genel müdürü, genel müdür yardımcıları ile başka unvanlarla istihdam edilseler dahi yetki ve görevleri itibarıyla bunlara denk veya daha üst konumlarda görev yapan yöneticileri ile bunların eş ve çocukları, birlikte veya tek başına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar ve birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir risk grubu oluşturmaktadır. Bunun yanı sıra risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulunca belirlenir.

Kişisel Verilerinizin Aktarımı

Kişisel verileriniz; KVKK' nın kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin 1. maddesinde yer alan amaçlar ve hukuki sebeplerle, bankacılık faaliyetlerine esas olarak, 5411 s. Bankacılık Kanunu' nun 73/4.maddesinde düzenlenen finansal kuruluşlara ve sigorta şirketlerine, Bankacılık Düzenleme ve Denetleme Kurumu(BDDK), Sermaye Piyasası Kurulu(SPK), Türkiye Cumhuriyet Merkez Bankası(TCMB), Mali Suçları Araştırma Kurulu(MASAK), Türkiye Bankalar Birliği(TBB), Türkiye Bankalar Birliği Risk Merkezi, Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu(KKB), Merkezi Kayıt Kuruluşu A.Ş.(MKK), Sosyal Güvenlik Kurumu(SGK), Bakanlıklar, yargı mercileri gibi kanunen yetkili kılınmış kamu kurum ve kuruluşlarına, yurt içinde ve yurt dışında bulunan iş ortaklarına, hissedarlarına, iştiraklerine ,destek hizmeti kuruluşlarına, bağımsız denetim şirketlerine, 6493 sayılı Kanun kapsamında kalan Ödeme Sistemleri Kuruluşlarına, diğer kart kuruluşlarına ve bankalara; hukuk işlerinin takibi ve yürütülmesi için adli ve idari makamlara , bağımsız denetim şirketlerine; bankacılık faaliyetlerimizi yürütmek üzere hizmet aldığımız üçüncü taraflara, anlaşmalı ve muhatap bankalar, yurt içi/yurt dışı finansal kuruluşlar ile işbirliği yapılan kuruluşlara ve program ortaklarına ve iş ilişkisi içinde olduğumuz şirketlere, aracısı olduğumuz şirketlere, kamu kurum ve kuruluşlarına aktarılabilmektedir.

Kişisel Verilerinizin Saklanması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, Bankamıza yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler Bankamız tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Bankamız tarafından, belirlenen tarifedeki ücret alınacaktır.
Bu kapsamda;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verinizin silinmesini veya yok edilmesini isteme,
  • Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarınız bulunmaktadır.

6698 Sayılı Kanun(Bu sayfa yeni pencerede açılacaktır) kapsamında kişisel verilerinize ilişkin haklarınız kapsamında yapacağınız başvuruları, Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ(Bu sayfa yeni pencerede açılacaktır) 'e uygun olarak aşağıdaki başvuru yollarını kullanarak tarafımıza iletebilirsiniz. Yapacağınız başvurulara Bankamızın web sitesinde yer alan Veri Sahibi Başvuru Formu(Bu sayfa yeni pencerede açılacaktır)'nun eksiksiz doldurularak kimliğinizi tevsik edici belgeler ile birlikte eklenmesi gerekmektedir.

  • Islak imzalı olarak Bankamız Genel Müdürlüğü'nde yer alan fiziksel büromuza bizzat elden ya da posta, iadeli taahhütlü posta veya noter kanalıyla,
  • Güvenli elektronik imza veya mobil imzalı olarak kvkk_bilgi@ziraatdinamik.com.tr e-posta adresine,
  • Veri Sahibi Başvuru Formu' nun ıslak imzalı olarak Bankamıza daha önce bildirilen ve sistemimizde kayıtlı bulunan doğrulanmış elektronik posta adresinizi kullanmak suretiyle kvkk_bilgi@ziraatdinamik.com.tr e-posta adresine,
  • Kendinize ait Kayıtlı Elektronik Posta (KEP) hesabınızdan ziraatdinamikbanka@hs01.kep.tr adresine, iletebilirsiniz.

Bu kapsamdaki başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgili kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.