Veri Kategorileri ( Kişisel ve Özel Nitelikli ) |
Açıklama |
Kişisel Veriler |
|
Kimlik Verisi |
Ad, soyad, anne - baba adı, T.C. kimlik/pasaport numarası, yabancı kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni hal, eş ve çocuk bilgisi, nüfus cüzdanı seri/sıra numarası, vatandaşlık bilgisi, imza/paraf vb. |
Finans Verisi |
Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, vadeli/vadesiz mevduat ve bakiye bilgileri, gelir bilgisi, mal varlığı bilgisi, kullanılan finansal ürün ve hizmet bilgisi vb. |
İletişim Verisi |
Adres, e-posta adresi, ikametgah/işyeri iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon/faks numarası vb. |
Lokasyon Verisi |
Bulunulan yerin konum bilgileri, internet sitesi veya cep telefonları üzerinden elde edilen konum bilgileri |
Hukuki İşlem Verisi |
Dava, yasal takip ve arabuluculuk dosyalarındaki bilgiler, Bankamızın taraf olduğu hukuki uyuşmazlıklar nedeniyle edindiği adli makamlarla yazışmalardaki bilgiler, alternatif uyuşmazlık çözümleri kapsamında tutulan bilgiler, hukuki alacak ve hakların tespiti, takip ve borçların ifası ile kanuni yükümlülükler ve Bankamız politikalarına uyum kapsamında işlenen kişisel veriler |
Müşteri İşlem Verisi |
Çağrı merkezi kayıtları, kredi ve banka kartı kullanım bilgisi, kullanılan tüm finansal ürün ve hizmetlere ilişkin bilgiler, fatura, çek, senet, bono bilgileri, hesap/ekstre detay bilgileri, gişe dekontlarındaki bilgiler, talep ve talimat bilgileri vb. |
İşlem Güvenliği Verisi |
IP adresi bilgileri, elektronik bankacılık kanallarına giriş-çıkış bilgileri, kullanıcı adı, şifre ve parola bilgileri, bu kanallarda kullanılan güvenlik uygulamaları ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla işlenen konum bilgileri ile banka siber alanının güvenliğine ilişkin elde edilebilecek diğer veriler |
Risk Yönetimi Verisi |
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler (Örneğin; demografik bilgiler, KKB, TBB Risk merkezi verileri, KPS ve APS’den temin edilen veriler, borç, gecikme ve gecikme gün sayısı bilgisi, Findeks Kredi Notu, skor bilgileri vb.) ile terörün finansmanın ve dolandırıcılığın engellenmesi amacıyla ve risk yönetimi kapsamında kullanılabilecek bilgiler |
Mesleki Deneyim Verisi |
Meslek, ünvan, işyeri ve çalışma bilgisi, eğitim durumu, özgeçmiş bilgisi, temin edilen sertifikalar vb. |
Pazarlama Verisi |
Çerez kayıtları, müşteri profil bilgileri, finansal ürün ve hizmet kullanım alışkanlıkları, geçmiş alışveriş ve finansal işlem bilgileri, finansal ürün ve hizmet sunumuna konu olabilecek ilgi alanı ve beğeni bilgileri, pazarlama amacıyla yürütülen anket sonuçları, kampanya katılım ve tercih bilgileri. |
Görsel ve İşitsel Kayıtlar Verisi |
Çağrı merkezi kayıtları, görüntülü görüşme ve kamera kayıtları, fotoğraf vb. |
Fiziksel Mekan Güvenlik Verisi |
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera görüntüleri vb. |
Özel Nitelikli Kişisel Veriler |
|
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri Verisi |
Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler, 5941 sayılı Çek Kanunu uyarınca çek düzenleme ve çek hesabı açmak için adli sicil kaydı ve hakkınızda verilen yargı kararları |
Sağlık Verisi |
Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri |
Biyometrik Veri |
Yüz tanıma bilgileri |
Kredili Ürünlere İlişkin Aydınlatma Metni
Kişisel Veri Kategorileri |
İşleme Amaçları |
Hukuki Dayanaklar |
· Kimlik verisi · İletişim verisi · Finans verisi · Mesleki deneyim verisi · Müşteri işlem verisi · Risk yönetimi verisi · İşlem güvenliği verisi |
· Müşterinin tanınması, bilgilerinin doğru, tam ve güncel olmasının sağlanması, kimlik tespit ve teyit işlemlerinin yapılabilmesi |
· Kanunlarda açıkça öngörülmesi · Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması · Hukuki yükümlülüğün yerine getirilmesi · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
· Kimlik verisi · İletişim verisi · Finans verisi · Mesleki deneyim verisi · Müşteri işlem verisi . Risk yönetimi verisi |
· Sözleşme düzenlenmesi süreçlerinin yürütülmesi · Kredi ve kredi kartı ürün ve hizmetlerinin sunulması, başvurularının değerlendirilmesi · Kredi ve kredi kartı ürünlerinin tahsisi amacıyla kredibilitenin ölçümlenmesi, uygun limitin belirlenmesi, satış, takip, istihbarat ve izleme süreçlerinin yönetilmesi · Ürüne ilişkin bilgilendirme süreçlerinin yürütülmesi · İletişim faaliyetlerinin yürütülmesi |
· Kanunlarda açıkça öngörülmesi · Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması · Hukuki yükümlülüğün yerine getirilmesi · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
· Kimlik verisi · İletişim verisi · Finans verisi · Mesleki deneyim verisi · Müşteri işlem verisi · Risk yönetimi verisi |
· Risk yönetimi süreçlerinin yürütülmesi · Risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olunacak risk grubunun belirlenebilmesi · Operasyonel risklerin yönetilmesi · Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetilmesi |
· Kanunlarda açıkça öngörülmesi · Hukuki yükümlülüğün yerine getirilmesi · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın veri sorumlusu olarak meşru menfaatleri için veri işlemenin zorunlu olması · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
· Kimlik verisi · İletişim verisi · Hukuki işlem verisi · Finans verisi · Risk yönetimi verisi · Müşteri işlem verisi · Ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin veriler |
· Kredili ürün sözleşmeleri ile birlikte kefalet ile ilgili bölümlerin oluşturulması ve akdedilmesi · Finansal güvenlik süreçlerinin yönetilmesi · Teminatlandırma sürecinin yürütülmesi, Bankamızın hak sahibi olduğu varlıklara ilişkin tescil ve devir işlemlerinin yapılması · İç denetim, soruşturma, istihbarat faaliyetlerinin yürütülmesi · Borç tahsilatı amacıyla yapılandırma politikasının oluşturulması · İş faaliyetlerinin mevzuata uygun yürütülmesi ve iyileştirilmesine yönelik önerilerin alınması |
· Kanunlarda açıkça öngörülmesi · Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması · Hukuki yükümlülüğün yerine getirilmesi · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın veri sorumlusu olarak meşru menfaatleri için veri işlemenin zorunlu olması |
· Kimlik verisi · İletişim verisi · Finans verisi · Müşteri işlem verisi |
· Hukuki işlerin takibinin yapılması ve faaliyetlerin mevzuata uygun yürütülmesi · Kredi ve kredi kartı borçlarının tahsili, devri, idari ve kanuni takip işlemlerinin yönetilmesi · Talebe, itiraza ve şikayete ilişkin süreçlerin yürütülmesi · Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi · Raporlama, saklama ve arşivleme faaliyetlerinin yürütülmesi |
· Kanunlarda açıkça öngörülmesi · Hukuki yükümlülüğün yerine getirilmesi · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın veri sorumlusu olarak meşru menfaatleri için veri işlemenin zorunlu olması |
· Kimlik verisi · İletişim verisi · Finans verisi · İşlem güvenliği verisi · Risk yönetimi verisi |
· Mobil bankacılıkta/ internet bankacılığında kullanılan cihazların bilgi sistemleri ve güvenliğinin sağlanması · Bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi · Erişim yetkilerinin yürütülmesi |
· Hukuki yükümlülüğün yerine getirilmesi · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın veri sorumlusu olarak meşru menfaatleri için veri işlemenin zorunlu olması |
· Kimlik verisi · Pazarlama verisi · Mesleki deneyim verisi · İletişim verisi · Lokasyon verisi |
· Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi · Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, stratejilerin belirlenmesi ve segmentasyona yönelik çalışmaların yapılması · Kampanya, promosyon, yarışma, anket, ödül, teklif, sadakat programları ve sponsorluk süreçlerinin yürütülmesi · Anket ve istatistiksel çalışmaların yapılması · Ürün/hizmetlerin pazarlama, reklam, analiz ve bağlılık süreçlerinin yürütülmesi · Veri analitiği ve modelleme çalışmalarının gerçekleştirilmesi · Kredili ürünlere ilişkin ödül puanların ve indirimlerin uygulanması · Kişiye özel pazarlama (profilleme, hedefleme, ön onaylı limit atama vb.), reklam ve tanıtım faaliyetlerimizin yürütülmesi · Ürün ve hizmetler ile bankacılık servisleri hakkında görüş almak için iletişime geçilmesi · Mevcut konuma en yakın Şube ve ATM bilgisinin sunulması |
· Açık rızanızın bulunması halinde · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankamızın meşru menfaatleri için veri işlemenin zorunlu olması · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Kişisel verileriniz;
(i) Sizden veya sizin adınıza işlem yapan temsilcilerinizden (Vekil, Vasi, Veli vb.)
- Yüz yüze hizmet kanalları ile (Genel Müdürlük ve şubeler, direkt satış ekipleri ile destek hizmeti/dış hizmet kuruluşları, aracılık/acentelik sıfatı ile faaliyetlerini yürüttüğümüz şirketler, anlaşmalı bayiler),
- İnternet şubesi, mobil bankacılık, şube içi kiosklar, ATM’ler ve internet sitemizde kullanılan çerezler ile,
- Müşteri İletişim Merkezimiz ve şubelerimiz ile gerçekleştirdiğiniz görüşme kayıtlarından,
- Başvuru formları, muhtelif sözleşmeler, telefon, elektronik posta, faks, kargo ve posta yoluyla elektronik ve/veya fiziki ortamda,
(ii) Üçüncü kişilerden;
- Kamu kurum ve kuruluşları ile adli makamlardan Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Merkezi Kayıt Kuruluşu A.Ş. (MKK), Mali Suçları Araştırma Kurulu (MASAK), T.C. Hazine ve Maliye Bakanlığı, T.C. Merkez Bankası (TCMB), Türkiye Sermaye Piyasaları Birliği (TSPB), Borsa İstanbul A.Ş. (BİST), Yatırımcı Tazmin Merkezi (YTM), Takasbank vb.)
- Kamu kurum ve kuruluşları aracılığı ile paylaşılan sistem entegrasyonlarından (Kimlik Paylaşım Sistemi (KPS), Adres Paylaşım Sistemi (APS), Noterler vb.),
- Moralite bilgilerinizin (kredi notu vb.) yer aldığı resmi kurum ve kuruluşlardan (Türkiye Bankalar Birliği Risk Merkezi, Bankalararası Kart Merkezi (BKM), Kredi Kayıt Bürosu vb.),
- Bankamız ürünlerine taraf olan ve ödemelerine aracılık ettiğimiz kurum ve kuruluşlardan,
- İş ve program ortaklarımızdan
otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde yasal saklama süreleri ve/veya kanuni zaman aşımı süreleri kadar muhafaza edilecektir. Kişisel verileriniz, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde Veri Sorumlusu olan Banka tarafından resen ve/veya talebiniz üzerine silinecek/yok edilecek veya istatistiksel amaçlarla anonim (tarafınızla ilişkilendirilemeyecek) hale getirilecektir.
Kişisel verileriniz aşağıda belirtilen taraflara, aşağıdaki amaçlar ile aktarılabilecektir.
Aktarılan Kişi/Kuruluşlar |
Aktarma Amaçlarımız |
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri (BDDK, TMSF, KVKK, SPK, TCMB, MASAK, GİB, KOSGEB, BTK, SGK, Sigorta Bilgi ve Gözlem Merkezi, İstanbul Takas ve Saklama Bankası A.Ş, T.C. Hazine ve Maliye Bakanlığı, Tapu Müdürlükleri, Cumhuriyet Savcılıkları, Mahkemeler, Tahkim/Arabuluculuk organları gibi kamu kurumları ve yargı mercileri, Noterler) |
Yasal raporlama yapılması ve bilgi taleplerinin yerine getirilmesi, düzenleme ve denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, tabi olduğumuz mevzuat gerekliliklerinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi |
Bankacılık Kanunu 73/4 kapsamında; TBB, TBB Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan; Bankalararası Kart Merkezi, Kredi Kayıt Bürosu, Merkezi Kayıt Kuruluşu vb. kurumlar |
Risk yönetimi, risk izleme faaliyetlerinin yönetilmesi, bankacılık faaliyetlerinin yürütülmesi ve yasal raporlama yapılması |
Kamu kurum ve kuruluşları aracılığı ile paylaşılan sistem entegrasyonları (Kimlik Paylaşım Sistemi, Adrese Dayalı Nüfus Kayıt Sistemi, vb.) |
Müşterini tanı ilkesi çerçevesinde başvurularınızın doğru olarak işleme alınabilmesi ve güvenliğiniz için sistemlerde sorgulama yapılabilmesi |
Ödeme işlemi hizmet sağlayıcıları, ödeme programı üyesi olan veya belirli ödeme türlerinde gerekli olan ödeme yapma işinde yer alan diğer mali kuruluşlar (Union Pay, Unionpay-Upi, Amex, Mastercard INT.INC, Visa INC, Maestro, Electron, dahil uluslararası ya da yurt içinde kurulu 6493 sayılı Kanun’da ve ilgili sair mevzuatlarda yer alan kartlı ödeme sistemleri kurum ve kuruluşları) |
Bankamızın ürün ve hizmetlerinin sunulması ve ilgili işlemlerin yürütülmesi, bu ürün ve hizmetlere ilişkin sözleşmelerin kurulması ve talimatlarınızın yerine getirilmesi, ödeme işlemlerinin gerçekleştirilmesi |
Diğer bankalar, finans kuruluşları, üye işyerleri, iş ortakları ve sigorta şirketleri |
Bankalar aracılığı ile veya SWIFT sisteminin kullanılması suretiyle gerçekleştirilecek işlemler dahil olmak üzere yurt içi ve yurt dışı hesaplara yapılacak her türlü para transferlerine ilişkin elektronik transfer mesajları, dış ticaret işlemleri, güvenli finansal işlem mesajlarının paylaşılması, dünya genelindeki kredi ve ödeme işlemleri, yurt içi ve yurt dışı teminat ve ödeme işlemlerinin tasfiye edilmesi, sehven yapılan ödemelerin düzeltilmesi/iadesi, kullandığınız ve kullanacağınız kredinin teminatı olarak Bankamızın dain-i mürtehin olduğu sigorta poliçelerine ilişkin her türlü işlemin yürütülmesi |
Dış hizmet/Destek hizmeti aldığımız tedarikçiler, KEP (Kayıtlı Elektronik Posta) hizmet sağlayıcıları, bağımsız denetim, değerleme, derecelendirme şirketleri/kuruluşları, Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş mobil servis sağlayıcılar, hukuk büroları, hizmet sağlayıcılar, danışmanlar, Noterler |
Hizmet alınan tarafların Bankamıza destek ve danışmanlık hizmeti verebilmeleri, sözleşmelerin gereğinin ve hukuki yükümlülüklerin yerine getirilmesi |
İştiraklerimiz, bağlı ortaklıklarımız, hissedarlarımız ve acente olarak hizmet verdiğimiz şirketler |
Müşteri ile hizmet ilişkisinin kurulması, konsolide finansal tablo hazırlama çalışmaları, risk yönetimi ve iç denetim faaliyetlerinin yapılması, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı kapsamında yükümlülüklerin yerine getirilmesi, acentelik faaliyetlerinden doğan yükümlülüklerimizin yerine getirilmesi için aracılık yapılması, açık rızanızın varlığı halinde pazarlama faaliyetlerinin gerçekleştirilmesi |
Varlık yönetim şirketleri ve Bankamız alacaklarını devralacak üçüncü kişiler |
Bankamız alacaklarının değerleme çalışmalarının yapılabilmesi ve alacağımızın temliki |
Bankamıza talimat vermeniz halinde talimatınızda belirttiğiniz gerçek kişiler veya özel hukuk tüzel kişileri |
Talimatlarınızın yerine getirilmesi |
Kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verinizin silinmesini veya yok edilmesini isteme,
- Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarınız bulunmaktadır. Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tevsik edici belgeler ile başvurularınızı;
- Şubelerimize veya Genel Müdürlüğümüze yazılı bir dilekçe vasıtasıyla, (Veri Sahibi Başvuru Formu’na halkbank.com.tr adresinden erişebilirsiniz)
- Finanskent Mahallesi, Finans Caddesi No:42/1 Ümraniye/İstanbul adresine noter kanalıyla,
- KEP üzerinden yapmak istediğiniz başvuruları halkbank.muhaberat@hs03.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak elektronik posta yoluyla,
- Dijital Kanallarımız ya da Çağrı Merkezimiz aracılığıyla iletebilirsiniz.
Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Talebiniz, Bankamızca en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Bankamız tarafından belirlenen tarifedeki ücret alınacaktır.
Saygılarımızla,
Türkiye Halk Bankası A.Ş.