Faktoring Süreçleri Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Burgan Bank A.Ş. (“Banka”) tarafından, faktoring hizmet süreçlerinde işlenen kişisel verilere yönelik bilgilendirme yapmak amacıyla hazırlanmıştır.

Tüzel kişinin yetkili temsilcisi sıfatıyla verileri işlenen gerçek kişiler için işbu metindeki aydınlatmaya ilişkin hususlar geçerlidir. İmza sirküleri, ticaret sicil gazetesi, vekaletname, mahkeme kararları, talimat vd. yollarla kişisel verileri işlenen tüzel kişi temsilci/ortak/vekil/ gerçek faydalanıcı sıfatını haiz diğer gerçek kişilerin KVKK kapsamında aydınlatılması sorumluluğunun tüzel kişiliğin kendisine ait olduğunu önemle hatırlatırız.

Veri Sorumlusu: Burgan Bank Anonim Şirketi (Banka).

İşlenen Kişisel Veri Kategorileri: Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Risk Yönetimi, İşlem Güvenliği, Pazarlama, Hukuki İşlem, Görsel ve İşitsel Kayıtlar

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz aşağıdaki şekilde otomatik olmayan yöntemlerle elde edilebilir.

(i) Kişisel Verilerin Sizden Elde Edilme Yöntemleri

• Yüz yüze hizmet kanallarından (genel müdürlük ve şubeler)

• Mesafeli hizmet kanallarından (elektronik bankacılık dağıtım kanalları, faks, e-posta, vb. uzaktan iletişim araçları ile)

(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri;

• Kamu kuruluşu ve örgütleri tarafından işletilen çeşitli kurum ve kuruluşların veri tabanlarından (KPS-Kimlik Paylaşımı Sistemi, MERSİS-Merkezi Sicil Kayıt Sistemi, MFKS – Merkezi Fatura Kaydı Sistemi, GIB- Gelir İdaresi Başkanlığı, TAKBİS-Tapu ve Kadastro Bilgi Sistemi, UYAP-Ulusal Yargı Ağı Bilişim Sistemi, KAP- Kamuyu Aydınlatma Platformu gibi) veya web sitelerinden, ticaret sicil müdürlükleri kayıtlarından

• Türkiye Bankalar Birliği Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlerden (KKB-Kredi Kayıt Bürosu vb.)

• Diğer kredi kuruluşlarından

• Destek, dış ve danışmanlık hizmeti veren 3.kişilerden

• Temlik edenden, temlik borçlusundan ve/veya alacağın borçlularından

• İnternet siteleri, sosyal medya, gazete vs. halka açık kanallardan

Kişisel Verilerin İşlenmesinin Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle Bankamızca işlenmektedir.

Kişisel Veri Kategorisi	İşleme Amaçları	Hukuki Sebep
Kimlik, İletişim, Finans, Risk Yönetimi, İşlem Güvenliği, Görsel ve İşitsel Kayıtlar	Tabi olunan ilgili tüm mevzuat çerçevesinde, müşteri kabul kriterleri doğrultusunda, faktoring ürün ve hizmetlerine ilişkin başvuruların değerlendirilmesi Faktoring talep/başvurularının alınması ve değerlendirilmesi kapsamında, gerçek kişi müşterimizin ve/veya tüzel kişi müşterilerimizin hissedar, yönetici, gerçek faydalanıcı, ilişkili gerçek kişilerin kredibilite analizinin gerçekleştirilmesi Operasyon, denetim ve risk yönetimi faaliyetlerinin yürütülmesi Sahteciliğin/dolandırıcılığın önlenmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Risk Yönetimi, İşlem Güvenliği, Hukuki İşlem, Görsel ve İşitsel Kayıtlar	Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Risk Yönetimi, İşlem Güvenliği, Hukuki İşlem, Görsel ve İşitsel Kayıtlar a-) Bankacılık Kanunu başta olmak üzere, faktoring faaliyetleri kapsamında tabi olunan mevzuat gereği yükümlülüklerin yerine getirilmesi Tanıma, kimlik tespit ve teyit işlemlerinin yapılması Denetim, risk yönetimi, risk izleme faaliyetlerinin yürütülmesi ve yasal otoritelere raporlama yapılması Verilerin doğruluğu ve güncelliğinin sağlanması b-)Faktoring hizmetlerinin verilebilmesi için akdedilen ürün ve hizmetlere konu sözleşmelerin koşullarının ifası ve üstlenilen yükümlülüklerin (satış, tahsis, operasyon, izleme ve takip) yerine getirilmesi Teminatlandırma süreçlerinin yürütülmesi	a-)Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması b-)Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması Verilerin doğruluğu ve güncelliğinin sağlanması b-)Faktoring hizmetlerinin verilebilmesi için akdedilen ürün ve hizmetlere konu sözleşmelerin koşullarının ifası ve üstlenilen yükümlülüklerin (satış, tahsis, operasyon, izleme ve takip) yerine getirilmesi İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankanın meşru menfaatleri için veri işlenmesinin zorunlu olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Risk Yönetimi, Pazarlama, İşlem Güvenliği, Hukuki İşlem, Görsel ve İşitsel Kayıtlar	Varsa talep, itiraz, şikayet, yasal takip başta olmak üzere hukuki süreçlerinin yönetilmesi	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Risk Yönetimi, Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Pazarlama	Bankacılık ürün ve hizmetlerinin uygun şekilde belirlenmesine yönelik pazar araştırması, anket ve istatistiki çalışmalar yapılması Bankacılık hizmetlerinin en iyi şekilde sunulabilmesi ve müşteri memnuniyetinin artırılmasına yönelik olarak kredi geçmişi, istatistiki veriler vb. verilerin analizleri, skorlama, performans takibi, segmentasyon, modelleme ve profilleme yapılması Bankacılık ürün ve hizmet tekliflerinin kişiye özel planlanması ve icrası	Açık Rıza

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde amaçla bağlantılı, sınırlı ve ölçülü bir şekilde aktarılabilecektir.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle Bankamızca işlenmektedir.

Aktarım Yapılan Taraflar	Aktarım Amaçları
Kanunen Bilgi Almaya Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri	Resmi kurum taleplerinin yerine getirilmesi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, yasal raporlama yapılması, mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi
Destek hizmeti/dış hizmet kuruluşları ve hukuk bürolarına	Bankaya destek ve danışmanlık hizmeti verilebilmesi
Türkiye Bankalar Birliği (TBB) Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlere (KKB-Kredi Kayıt Bürosu vb.)	Risk yönetimi ve risk izleme faaliyetlerinin yürütülmesi
Varlık yönetim şirketleri	Banka alacaklarının satışı
Muhtemel alıcılar	Banka paylarının satışında değerleme çalışmaları yapılabilmesi
Diğer kredi kuruluşları	Risk yönetimi, risk izleme, kredi kullandırım ve kredi yapılandırma faaliyetlerinin yürütülmesi
Temlik borçlusu	Alacak temliki ve teminat süreçlerinin yürütülmesi amacıyla
Bankacılık faaliyetleri ile ilgili olarak muhabir ilişkisi içinde olduğumuz bankalar ve finansal kuruluşlar	Suç gelirlerinin aklanması ve terörizmin finansmanının önlenmesi kontrollerine yönelik yapılacak incelemelerin yerine getirilmesi amacıyla

Haklarınız

Kanun'un 11. maddesine göre kişisel verileriniz ile ilgili şu haklara sahipsiniz;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme

Haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, burganbank@hs03.kep.tr adresine kayıtlı elektronik posta yoluyla başvurarak veya tarafınızca Bankaya beyan edilen ve tarafınızca doğrulanarak/teyit edilerek Bankamız sistemine kayıt edilen elektronik posta adresi veya Kişisel Verileri Koruma Kurulu'nun (“Kurul”) ileride belirleyeceği diğer yöntemlerle iletebilirsiniz.

Başvuruda;

a) Ad, soyadı ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve

d) Talep konusu bulunmalıdır.

Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret tarafınızdan alınabilir.