Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla şirket merkezi Finanskent Mahallesi Finans Caddesi No:44/B Ümraniye/İSTANBUL adresinde bulunan Ziraat Finansal Kiralama Anonim Şirketi (“Ziraat Leasing”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.
Bu aydınlatma metni ile amacımız, kişisel verilerinizin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve haklarınız konularında sizi en doğru şekilde bilgilendirmektir.

1. Kişisel Verilerin Toplanma Yöntemi

Ziraat Leasing, sizlere ait kişisel verileri; Şirketimiz ile sözleşme ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, muhtelif sözleşmeler, elektronik posta, başvuru formları araçları üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

2. İşlenen Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin İşlenmesinin Amaçları ve Hukuki Sebepleri

Ziraat Leasing tarafından elde edilen kişisel verileriniz, öncelikle size güvenli, etkin ve kaliteli hizmet sunulması olmak üzere temel olarak 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki hukuki sebeplerle işlenmektedir:

 

 Veri Kategorileri

İşleme Amaçları

Hukuki Sebepler

Kimlik Bilgileriniz (Ad Soyad, Anne- Baba Adı, Anne Kızlık Soyadı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, TC kimlik No vb.)
İletişim Bilgileriniz (Adres No, E-Posta Adresi, İletişim Adresi, Kayıtlı Elektronik Posta Adresi (KEP), Telefon no vb.)
Finansal Bilgileriniz (Gelir, Bilanço Bilgileri, Finansal Performans Bilgileri, Kredi Ve Risk Bilgileri, Sahip Olunan Menkul ve Gayrimenkul Bilgileri vb.)

Kimlik tespiti, Denetim / Etik Faaliyetlerinin Yürütülmesi Mevzuata Uygun Bir Şekilde İş ve Finansal Kiralama Faaliyetlerinin Yürütülmesi /DenetimiFinans ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesiİç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin YürütülmesiMal / Hizmet Satış Süreçlerinin ve Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi,Destek Hizmeti Faaliyetlerinin Yürütülmesi,Müşteri İlişkileri Yönetimi Süreçleri ile Müşteri Memnuniyetine Yönelik Faaliyetlerin Yürütülmesi,Organizasyon ve Etkinlik Yönetimi,
Risk Yönetimi Süreçlerinin Yürütülmesi,
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Teminatların Değerlendirilmesi, Tesisi, Takibi veya Fekkine İlişkin Faaliyetlerin Yürütülmesi,
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
Bilgi Güvenliği Süreçlerinin Yürütülmesi.

Kanunlarda açıkça öngörülmesi,

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın meşru menfaatleri için veri işlenmesinin zorunlu olması,

Bankamızın hukuki yükümlülüğünü yerine getirebilmesi,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Mesleki Deneyim Bilgileriniz (Meslek, Unvan, Çalışma Bilgisi, Eğitim Durumu, Özgeçmiş Bilgisi vb.)

Sözleşme Süreçlerinin Yürütülmesi,
İş Faaliyetlerinin Mevzuata Uygun Yürütülmesi,
Müşteri İlişkileri Yönetim Süreçlerinin Yürütülmesi,Risk Yönetimi Süreçlerinin Yürütülmesi,Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi,Talep/ŞikayetTakibi,Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,İletişim Faaliyetlerinin Yürütülmesi,
Denetim / Etik Faaliyetlerinin Yürütülmesi,
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması, Değerlendirilmesi ve Sürekliliğin Sağlanması.

Kanunlarda açıkça öngörülmesi,
Açık Rıza Olması Halinde,
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Bankamızın hukuki yükümlülüğünü yerine getirebilmesi,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın meşru menfaatleri için veri işlenmesinin zorunlu olması.

Müşteri İşlem Bilgileriniz (Çağrı Merkezi Kayıtları, Fatura, Senet, Çek Bilgileri, Gişe Dekontlarındaki Bilgiler vb.)

İş Faaliyetlerinin Mevzuata Uygun Yürütülmesi,
Finans ve Muhasebe İşlerinin Yürütülmesi,
Müşteri İlişkileri Yönetim Süreçlerinin ve Müşteri Memnuniyetine Yönelik Faaliyetlerin Yürütülmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Risk Yönetimi Süreçlerinin Yürütülmesi,
Destek Hizmeti Faaliyetlerinin Yürütülmesi,
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi,
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
Hukuk İşlerinin Takibi ve Yürütülmesi,
Denetim / Etik Faaliyetlerinin Yürütülmesi,
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,İletişim Faaliyetlerinin Yürütülmesi,İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması, Değerlendirilmesi ve Sürekliliğin Sağlanması,Teminatların Değerlendirilmesi, Tesisi, Takibi veya Fekkine İlişkin Faaliyetlerin Yürütülmesi,
Mal / Hizmet Satın Alım ve Finansal Kiralama Süreçlerinin Yürütülmesi,
Mal / Hizmet Satış Süreçleri ve Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,Bilgi Güvenliği Süreçlerinin Yürütülmesi.

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın meşru menfaatleri için veri işlenmesinin zorunlu olması,

Kanunlarda açıkça öngörülmesi,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Hukuki İşlem Bilgileriniz (Adli Makamlarla Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler vb.)

Bilgi Güvenliği Süreçlerinin Yürütülmesi,
Faaliyetlerin Mevzuata Uygun Yürütülmesi,
Hukuk İşlerinin Takibi Ve Yürütülmesi,
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,İletişim Faaliyetlerinin Yürütülmesi,
İş Faaliyetlerinin Yürütülmesi / Denetimi,
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,Risk Yönetimi Süreçlerinin Yürütülmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Talep / Şikayetlerin Takibi,
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi.
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İşlem Güvenliği Bilgileriniz (IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Şifre Ve Parola Bilgileri vb.)

Bilgi Güvenliği Süreçlerinin Yürütülmesi,
Erişim Yetkilerinin Yürütülmesi,
Faaliyetlerin Mevzuata Uygun Yürütülmesi,
Hukuk İşlerinin Takibi Ve Yürütülmesi,
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,İletişim Faaliyetlerinin Yürütülmesi,
İş Faaliyetlerinin Yürütülmesi / Denetimi,
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,Destek Hizmeti Faaliyetlerinin Yürütülmesi,

Risk Yönetimi Süreçlerinin Yürütülmesi.

Kanunlarda açıkça öngörülmesi,

Mevduat sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

Bankamızın hukuki yükümlülüğünü yerine getirebilmesi.

Risk Yönetimi Bilgileriniz (KKB Bilgisi, Kredi Geçmişi vb.)

Faaliyetlerin Mevzuata Uygun Yürütülmesi,İş Faaliyetlerinin Yürütülmesi / Denetimi,
Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Risk Yönetimi Süreçlerinin Yürütülmesi,
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
Denetim / Etik Faaliyetlerinin Yürütülmesi,
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi.

Kanunlarda açıkça öngörülmesi,

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın meşru menfaatleri için veri işlenmesinin zorunlu olması,

Bankamızın hukuki yükümlülüğünü yerine getirebilmesi.

Görsel ve İşitsel Bilgileriniz (Öz Çekim Fotoğrafı, Ses Kaydı vb.)

Bilgi Güvenliği Süreçlerinin Yürütülmesi,
Fiziksel Mekan Güvenliğinin Temini,
Faaliyetlerin Mevzuata Uygun Yürütülmesi,Talep / Şikayetlerin Takibi,
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
Denetim / Etik Faaliyetlerinin Yürütülmesi,
Hukuk İşlerinin Takibi ve Yürütülmesi,
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,İletişim Faaliyetlerinin Yürütülmesi,
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
Destek Hizmeti Faaliyetlerinin Yürütülmesi.

Kanunlarda açıkça öngörülmesi,
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
İlgili kişinin temel hak ve özgürlüklerine zarar ermemek kaydıyla, Bankamızın meşru menfaatleri için veri işlenmesinin zorunlu olması,Bankamızın hukuki yükümlülüğünü yerine getirebilmesi,Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Biyometrik Veri (Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri vb.)

Uzaktan müşteri edinimi ve dijital kanallardan talimat, talep ve belge gönderimi süreçlerinde kimlik tespiti ve doğrulamasının yapılması.

Açık Rıza Olması Halinde,
Kanunlarda açıkça öngörülmesi.

Ayrıca Kimlik, İletişim, Müşteri İşlem, Mesleki Deneyim ve Finansal Bilgiler veri kategorilerinde yer alan kişisel verileriniz pazarlama, davranış analizleri, kullanıcı alışkanlıklarının belirlenmesi; hacim artırmaya yönelik tanıtım/reklam faaliyetlerinin planlanması ve icrası ile size özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi amaçlarıyla yalnızca açık rızanıza istinaden işlenmektedir.

3. Kişisel Verilerin Aktarımı

Kişisel verileriniz; KVKK’nın kişisel verilerin aktarılması ve yurt dışına aktarılmasına ilişkin hükümleri kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınması sağlanarak, işbu Aydınlatma Metninin 2. maddesinde yer alan amaçlar ve hukuki sebeplerle, Bankacılık Kanunu madde 73/4'te düzenlenen finansal kuruluşlara; sigorta şirketlerine; BDDK, SPK, TCMB, MASAK, KAP, Türkiye Bankalar Birliği Risk Merkezi, Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, Merkezi Kayıt Kuruluşu A.Ş. gibi kamu kurum ve kuruluşlarına; yurt içi, yurt dışı şube ve iştiraklerimize; Şirket faaliyetlerimizi yürütmek üzere hizmet aldığımız üçüncü kişilere; başta finansal kiralama sözleşmeleri olmak üzere, Şirket faaliyetlerimiz kapsamında imzalanan sözleşmelerin veya sözleşme konusu işlemlerin ilgili/ilişkili taraflarına; işbirliği yapılan kuruluşlara ve program ortaklarına aktarılabilmektedir.

4. Kişisel Verileriniz Saklanması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Bu kapsamda kişisel verileriniz, yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde ilk imha periyodunda imha edilecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 5. maddesini incelemenizi rica ederiz.

5. Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki KVKK kaynaklı yasal haklarınızı, Şirketimize yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda kişisel veri sahibi olarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verinizin silinmesini veya yok edilmesini isteme,
  • Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarınız bulunmaktadır. Belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi tevsik edici bilgilerle/belgelerle [T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.] birlikte) kurumsal web sitemiz üzerinden ya da bir dilekçe ile bizzat elden veya noter kanalıyla genel merkezimize talebinizi iletebilirsiniz.

Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.