Kişisel Verilerin Korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hususunda Ziraat Katılım Bankası Anonim Şirketi (“Ziraat Katılım Bankası”) olarak veri sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.

Kişisel Verilerin İşlenme Amacı, Toplama Yöntemi ve Hukuki Sebebi

Ziraat Katılım Bankası, sizlere ait kimlik, iletişim, özgeçmiş, hukuki işlem, müşteri işlem, lokasyon, kamera görüntüleri, risk yönetimi bilgisi, finans, mesleki deneyim, görsel ve işitsel kayıtlar, demografik bilgiler, eğitim seviyesi ve gelir seviyesi bilgilerinizi; Bankamızla hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, muhtelif sözleşmeler, ATM, mobil bankacılık, elektronik posta, başvuru formları araçları üzerinden, Bankamız ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda otomatik olarak ve KVKK’nın 5/2(a) maddesinde belirtilen kanunlarda açıkça öngörülmesi, KVKK’nın 5/2(c) maddesinde belirtilen sözleşmenin kurulması veya ifası için gerekli olması, KVKK’nın 5/2(ç) maddesinde belirtilen Bankamızın hukuki yükümlülüğünü yerine getirmesi, KVKK’nın 5/2(d) maddesinde belirtilen ilgili kişinin kendisi tarafından alenileştirilmiş olması, KVKK’nın 5/2(e) maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve 5/2(f) maddesi uyarınca İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak;

• Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun gibi Bankamızın tabi olduğu mevzuattan doğan yükümlülüklerimizin yerine getirilmesi;

• Bankacılık Düzenleme ve Denetleme Kurumu, Merkezi Kayıt Kuruluşu A.Ş., Mali Suçları Araştırma Kurulu, Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, T.C. Merkez Bankası, Türkiye Bankalar Birliği, Hazine Müsteşarlığı gibi resmi, idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerine uyulması;

• Bankacılık faaliyetlerinin Banka prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini;

• Sözleşmesel ilişki kapsamındaki yükümlülüklerin gereği gibi ifa edilmesinin sağlanması;

• Tabi olduğumuz mevzuatlar uyarınca müşterimizi tanımamız konusundaki yükümlülüklerimizi yerine getirebilmek için kimlik ve adres tespiti başta olmak üzere mesleğiniz, gelir durumunuz, Bankamızda işlem yapma amacınız gibi bilgilerinizin kaydedilmesi;

• Talep etmeniz halinde sizlere Otomatik Geçiş Sistemi (OGS) ve Hızlı Geçiş Sistemi (HGS)'nden yararlanmanızı sağlamak için maskelenmiş bir şekilde kredi kartı numaranız, araç plakası ve ruhsat sahiplik belgesi başta olmak üzere kimlik ve iletişim gibi bilgilerin elde edilmesi;

• Şikayet, itiraz, talep, öneri, memnuniyet gibi bildirimlerin sizlere daha iyi hizmet verebilmek için Bildirim Yönetim Sistemi’mizde kayıt altında tutulması;

• Elektronik (SWIFT, internet / mobil bankacılık, Genel Müdürlük Birimleri, Şubeler, kiosklar, ATM'ler, internet şubesi, görüntülü işlem merkezi, çağrı merkezi ve benzeri diğer tüm kanalları aracılığıyla vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi;

• Acente sıfatıyla sizlere sunulabileceğimiz ürün ve hizmetlerde kullanılması;

• İş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası;

• Müşteri ilişkilerinin yürütülmesi ve icrası;

• Sizlere ait verilerin doğru ve güncel tutulmasının sağlanması;

• Destek hizmetleri ile yükümlülüklerinin, müşteri memnuniyetinin, kurumsal iletişim faaliyetlerinin,

• Sosyal Medya üzerinden yapılan talep ve şikayetlerinizin değerlendirilmesi ve çözüm önerilmesi;

• Hacim arttırmaya yönelik tanıtım ve reklam faaliyetlerinin planlanması ve icrası;

• Size özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi;

• Bankamızın yurtiçi, yurtdışı şube ve iştirakleriyle yürüttüğü işlerin icrası ve ilişkilerin yönetimi;

• Bankamızın taraf olduğu dava ve icra takiplerinin yürütülmesi;

• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası;

• Güvenlik sebebiyle ve kanundan kaynaklanan yükümlülüklerimiz kapsamında Bankamıza ait ATM ve şubelerde kamera görüntülerinin kaydedilmesi;

amaçlarıyla işlenmekte ve paylaşılmaktadır.

Ayrıca, müşterimiz olmasanız dahi, bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olacağınız risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla Bankamızca kişisel verileriniz işlenebilmektedir.

Sizin, eşinizin, çocuklarınızın ve bu sayılanların, yönetim kurulu üyesi veya genel müdür oldukları veya bunların ya da bir tüzel kişinin birlikte veya tek başlarına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları ortaklıklar ile bir bankanın nitelikli pay sahipleri, yönetim kurulu üyeleri ve genel müdürü, bunların birlikte veya tek başına, doğrudan veya dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla ortak oldukları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar ve birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir risk grubu oluşturmaktadır. Bunların yanı sıra, risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenir.

Kişisel Verilerinizin Aktarımı

Kişisel verileriniz; Kanun’un kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin 1. maddesinde yer alan amaçlar ve hukuki sebeplerle, Bankacılık Kanunu madde 73/4'te düzenlenen finansal kuruluşlara, sigorta şirketlerine, BDDK, SPK, TCMB, MASAK, TBB, TBB Risk Merkezi, Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, Merkezi Kayıt Kuruluşu A.Ş.,  gibi kamu kurum ve kuruluşlarına, yurtiçi, yurtdışı şube ve iştiraklerimize; bankacılık faaliyetlerimizi yürütmek üzere hizmet aldığımız üçüncü taraflara, işbirliği yapılan kuruluşlara, program ortaklarına aktarılabilmektedir.

Kişisel Verilerinizin Saklanması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, Bankamıza yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler Bankamız tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Bankamız tarafından, belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahibi olarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verinizin silinmesini veya yok edilmesini isteme,
• Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,haklarınız bulunmaktadır.6698 Sayılı Kanun kapsamında kişisel verilerinize ilişkin haklarınızı, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile en yakın Şubemize bizzat elden teslim edebilir, noter kanalıyla gönderebilir,ziraatkatilim.genel@hs09.kep.tr adresine güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Ayrıca, Bankamıza daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle Bankamıza iletebilirsiniz.

Bu kapsamdaki başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgili kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.