Kredi Kartı Süreçleri Kapsamında Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

KREDİ KARTI SÜREÇLERİ KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İşbu Kredi Kartı Süreçleri Kapsamında Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”) uyarınca, Burgan Bank A.Ş.’ye (“Banka”) yapılan kredi kartı/ek kart başvurusuna istinaden; kredi kartı/ek kart süreçlerinin Banka tarafından yürütülebilmesi amacıyla gerçekleştirilen kişisel veri işleme faaliyetlerine yönelik bilgilendirme yapılması amacıyla hazırlanmıştır.

Veri Sorumlusu: Burgan Bank A.Ş.

İşlenen Kişisel Veri Kategorileri: Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Lokasyon, Görsel ve İşitsel Kayıtlar, Mesleki Deneyim, Risk Yönetimi, Finans, Özlük, Hukuki İşlem, Pazarlama, Aile Bireyleri ve Yakın Bilgisi

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz aşağıdaki otomatik olan veya olmayan yöntemlerle elde edilebilir.

(i) Kişisel Verilerin Sizden Elde Edilme Yöntemleri

Yüz yüze hizmet kanallarından (genel müdürlük ve şubeler)
Mesafeli hizmet kanallarından (ATM, internet şubesi, mobil veya dijital uygulamalar, telefon bankacılığı, çağrı merkezi, faks, SMS)

(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri;

Türkiye Bankalar Birliği (TBB) Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlerden (Bankalararası Kart Merkezi, Kredi Kayıt Bürosu vb.)
Kamu kuruluşu ve örgütleri tarafından işletilen çeşitli kurum ve kuruluşlarının veri tabanlarından (KPS-Kimlik Paylaşımı Sistemi, ADNKS-Adrese Dayalı Nüfus Kayıt Sistemi gibi) veya web sitelerinden
Destek, dış ve danışmanlık hizmeti veren üçüncü kişilerden
Sizin adınıza hareket eden temsilcilerinizden (vekil, vasi, veli vb.)
İş ve program ortaklarımızdan
Bankamız ürünlerine taraf olan ve ödemelerine aracılık ettiğimiz kurum ve kuruluşlar
Sosyal medya, gazete vs. halka açık kanallardan.

Kişisel Veri İşleme Faaliyetinin Amaç ve Hukuki Sebebi

Kişisel Veri Kategorisi	İşleme Amaçları	Hukuki Sebep
Kimlik, İletişim, Mesleki Deneyim, İşlem Güvenliği, Müşteri İşlem, Görsel ve İşitsel Kayıtlar	Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi Müşteri kabulü, bankacılık ürün ve hizmetlerine ilişkin başvuruların değerlendirilmesi Verilerin tamlığı, doğruluğu ve güncelliğinin sağlanması	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, İşlem Güvenliği, Mesleki Deneyim, Müşteri İşlem, Görsel ve İşitsel Kayıtlar, Risk Yönetimi, Finans, Özlük, Hukuki İşlem, Aile Bireyleri ve Yakın Bilgisi	Kredi kartı başvurusunun alınması ve değerlendirilmesi Kredi tahsis, teminatlandırma, sair operasyonel ve bilgi güvenliği süreçlerinin yürütülmesi Kredi kartının teslim edilmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Lokasyon, Görsel ve İşitsel Kayıtlar, Mesleki Deneyim, Risk Yönetimi, Finans, Özlük, Hukuki İşlem, Pazarlama, Aile Bireyleri ve Yakın Bilgisi	Kredi kartına bağlı ürün ve hizmetlerin sunulması, gerekli yasal bilgilendirme ve destek sağlanması Kredi kartı limit artırım ve azaltım taleplerinin değerlendirilmesi ve gerçekleştirilmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Lokasyon, Görsel ve İşitsel Kayıtlar, Mesleki Deneyim, Risk Yönetimi, Finans, Özlük, Hukuki İşlem, Pazarlama, Aile Bireyleri ve Yakın Bilgisi	Kredi kartı sözleşme süreçlerinin yerine getirilmesi Faaliyetlerin tabi olunan ilgili mevzuata uygun olarak yürütülmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Lokasyon, Görsel ve İşitsel Kayıtlar, Mesleki Deneyim, Risk Yönetimi, Finans, Hukuki İşlem	Risk yönetimi, denetim, izleme ve bildirim yükümlülüklerinin gerçekleştirilmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, Müşteri İşlem, Pazarlama	Kredi kartı ödül, puan ve indirimlerinin uygulanması Bankamızda sahip olduğunuz kredi kartı ürünü ile doğrudan bağlantılı olarak teklifler sunulması Banka’nın ürün ve hizmetlerinin satışı, tanıtımı ve pazarlanması, iş birliği kapsamında ortak müşteri bağlılığı programlarının yürütülmesi	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankanın meşru menfaatleri için veri işlenmesinin zorunlu olması
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Lokasyon, Görsel ve İşitsel Kayıtlar, Mesleki Deneyim, Risk Yönetimi, Finans, Özlük, Hukuki İşlem, Pazarlama, Aile Bireyleri ve Yakın Bilgisi	Banka’nın taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi Varsa talep, itiraz, şikayet ve yasal işlem süreçlerinin yönetilmesi	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Kimlik, İletişim, Müşteri İşlem, Pazarlama	Müşterilere özel ürün/hizmet/teklif faaliyetlerinin planlanması, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon, reklam ve kampanya amaçlı iletişim faaliyetlerinin gerçekleştirilmesi Banka’nın iştiraki olan/işbirliği içerisinde bulunduğu/aracılık ettiği kuruluşlarla birlikte sunulan ürün ve hizmetlere ilişkin tanıtım, pazarlama, reklam ve kampanya amaçlı iletişim faaliyetlerinin gerçekleştirilmesi Banka’nın hizmetlerinin en iyi şekilde sunulabilmesi ve müşteri memnuniyetini artırmaya yönelik olarak kredi geçmişi, istatistiki veriler vb. ile ilgili verilerin analizleri, skorlama, performans takibi, segmentasyon, modelleme ve profilleme yapılması Müşterilere uygun ürün ve hizmetlerin belirlenmesine yönelik pazar araştırması, anket ve istatistiki çalışmalar yapılması	Açık Rıza

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, Bankacılık faaliyetlerini yürütmek üzere başta Bankacılık Kanunu ve tabi olduğumuz mevzuat hükümlerine ilişkin yükümlülüklerimiz gereği, Kanun’da öngörülen kişisel veri işleme şartları ve aydınlatma metnimizde yer alan işleme amaçları çerçevesinde amaçla bağlantılı, sınırlı ve ölçülü bir şekilde yurt içindeki veya yurt dışındaki 3. taraflara; kanun ve ilgili ikincil mevzuatta belirtilen gerekli yükümlülükler sağlanmak suretiyle; Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ile kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesi kapsamındaki kurallara uygun olarak aktarılabilecektir.

Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi vb. yasal yükümlülüklerin yerine getirilmesi amacıyla,
Türkiye Bankalar Birliği Risk merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlere (Bankalararası Kart Merkezi, Kredi Kayıt Bürosu vb.) risk yönetimi, risk izleme faaliyetlerinin yürütülmesi amacıyla,
Destek hizmeti/dış hizmet kuruluşları/danışmanlık kuruluşları ve hukuk büroları ile Banka’ya destek/dış ve danışmanlık hizmeti verebilmeleri amacıyla,
Yurt içi ve yurt dışı bankalar, finansal kuruluşlar, Ödeme Hizmeti Sağlayıcıları ve uluslararası ya da yurtiçinde kurulu ödeme sistemleri kurum ve kuruluşları ile ödeme sistemleri alanındaki ürün ve hizmetlerin sunumunun yürütülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla,
Birlikte hizmet sunduğumuz veya iş birliği yaptığımız program ortağı şirketlere ve iş ortaklarımıza, Banka’nın ürün ve hizmetlerinin satışı, tanıtımı ve pazarlanması, ortak müşteri bağlılığı programlarının yürütülmesi vb. amacıyla,
Ödemelerine aracılık ettiğimiz kurum ve kuruluşlara gerçekleştirilecek ödemelere ilişkin ve/veya Bankamıza haricen talimat vermiş olmanız halinde, talimatınızda belirtilen gerçek veya tüzel kişiler ile, talimatınızın yerine getirilmesi amacıyla,
Sizin adınıza hareket eden temsilcileriniz ile (vekil, vasi, veli vb.) bankacılık ürün/hizmet süreçlerinde sizin adınıza yönlendirilen taleplerin karşılanması amacıyla,
Banka’nın yurtiçinde ve/veya yurtdışında yerleşik iştirakleri ve ana hissedarı ile; Bankacılık Kanunu’nun 73/4. maddesi çerçevesinde konsolide finansal tablo hazırlama çalışmaları, risk yönetimi ve değerlendirilmesi çalışmaları ile iç denetim uygulamalarının yerine getirilmesi amacıyla,
Diğer kredi kuruluşları ile risk yönetimi, risk izleme, kredi kullandırım (sendikasyon) ve kredi yapılandırma faaliyetlerinin yürütülmesi amacıyla,
Varlık yönetim şirketleri, diğer bankalar ve potansiyel alıcı 3. kişiler ile Banka alacaklarının satışı amacıyla,
Muhtemel alıcılar ile Banka paylarının satışında değerleme çalışmaları yapılabilmesi amacıyla,
Yurt içi ve yurt dışı bağımsız denetim kuruluşları, derecelendirme kuruluşları ve konu hakkında bilgi ve uzmanlığa sahip kuruluşlara denetim ve derecelendirme faaliyetlerinin yürütülmesi amacıyla,
Talebiniz halinde; Masterpass logosu gördüğünüz işyerlerinde ödeme yapmanızı sağlamak, kartınızın kayıp/çalıntı veya vade yenileme gibi kart bilgileri değişen yenilemelerde kayıtlı kart bilgilerinizin otomatik olarak güncellenmesi ve güncel kart bilgileriyle işlem gerçekleştirilmesi için hamili olduğunuz kredi kartı bilgilerinizin Mastercard dijital ödeme ve kart saklama alt yapısı (Masterpass) içinde kaydedilerek saklanması amacıyla Mastercard ile,
Bankamızın aracılık veya acentelik işlemini yürüttüğü şirketler ile, Bankamız tarafından sunulan ürün ve hizmetlerin sağlanabilmesi, talep ve talimatlarınızın yerine getirilmesi ve Bankamız ile aranızda akdedilen sözleşmelerin ifası, aracılık/acentelik işlemlerinin tabi olduğu mevzuatsal ve hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Haklarınız

Kanun'un 11. maddesine göre kişisel verileriniz ile ilgili şu haklara sahipsiniz;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme

Haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, burganbank@hs03.kep.tr adresine kayıtlı elektronik posta yoluyla başvurarak veya tarafınızca Bankaya beyan edilen ve tarafınızca doğrulanarak/teyit edilerek Bankamız sistemine kayıt edilen elektronik posta adresi veya Kişisel Verileri Koruma Kurulu'nun (“Kurul”) ileride belirleyeceği diğer yöntemlerle iletebilirsiniz.

Başvuruda;

a) ad, soyadı ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) tebligata esas yerleşim yeri veya iş yeri adresi,

ç) varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve

d) talep konusu bulunmalıdır.

Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret tarafınızdan alınabilir.