Aydınlatma Metni

KREDİM MÜŞTERİLERİMİZ İÇİN KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Bu aydınlatma metni, Kredim ürün ve hizmetlerine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla müşterinin tanınması gerekliliklerinin yerine getirilmesi, limit, skorlama ve kredi verilmesi işlemlerine ilişkin olarak TURK Finansman A.Ş. (“Şirket”) ve Kredim Kart’a bağlı olarak cüzdan oluşturulması ve elektronik para hesabı açılmasına bağlı olarak veri sorumlusu sıfatıyla TURK Elektronik Para A.Ş.; söz konusu işlemlerin bilgi sistemi altyapısının sağlanmasına bağlı olarak veri işleyen sıfatıyla TURK Finansal Teknoloji A.Ş. tarafından aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Kredim ürün ve hizmetlerine bağlı olarak veri sorumlusu olan TURK Finansman A.Ş. “müşterini tanı” ilkelerine uyarınca sözleşme ilişkisinin kurulması, tarafınıza Kredim Kart’ın temin edilmesi ve bu kapsamda elektronik para hesabınızın açılması için aşağıda açıklanan şekilde verilerinizi diğer veri sorumlusu TURK Elektronik Para A.Ş. ile paylaşmaktadır.

İşlenen Kişisel Verileriniz

TURK Finansman A.Ş., doğrudan sizin tarafınızdan paylaşılan ve sizin hakkınızda farklı kaynaklardan toplanan verilerinizi işlemektedir. Kimlik verisi ve iletişim verisi gibi verileriniz sözleşmenin kurulması ve kimlik tespitinizin yapılması gibi sebeplerle sizin tarafınızca sağlanırken, kredi kullandırım kararının alınması için Risk Merkezi Kredi Kayıt Bürosu (KKB) nezdinde yapılan sorgulamalardan elde edilen finansal bilgi veriniz, çerez (cookie) verileri gibi veriler ise farklı kaynaklardan toplanan verilerinizdir. Bu örnekleme haricinde işlenen kişisel verileriniz aşağıdaki şekildedir:

  • Kimlik verileri; Adınız, soyadınız, doğum tarihi ve yeriniz, uyruğunuz, T.C Kimlik numaranız, fotoğrafınız, kimlik kartınızın fotoğrafı, unvan, meslek, cinsiyet, ikamet adresiniz (ikametgah belgesi, tapu veya kira sözleşmesi)
  • İletişim verileri; E-posta adresi, cep telefonu numarası,
  • Mali durumunuzla ilgili veriler; geliriniz, kredileriniz, geçmiş ödeme performansınız ve önceki kredi onaylarınız, çalışma durumunuz, çalışma geçmişniz, SGK hizmet dökümü, maaş bordrosu (gerekli görülmesi halinde)
  • Kredi ödeme bilgileriniz; Kredi ve banka kartı bilgileri (kart numarası, son kullanma tarihi ve CVV kodu), banka hesap numarası, banka adı.
  • Kredim’i kullanımınız hakkında veriler - Hangi hizmet(ler)i ve bu hizmetlerde hangi farklı işlevleri ve bunları nasıl kullandığınız hakkındaki bilgilerin (ödenmemiş ve tarihi borç, geri ödeme geçmişiniz ve kişisel tercihleriniz hakkındaki bilgiler) yanı sıra bu hizmeti kullanmanız yoluyla oluşturulan teknik bilgileri (web sayfalarının yanıt süresi, indirme hataları ve hizmeti kullandığınız tarih ve saat gibi teknik veriler) içerir.
  • TURK Finansman A.Ş. çağrı merkezi ile olan bağlantılarınız kaynaklı veriler- Kayıtlı telefon ve video görüşmeleri, ses ve görüntü kayıtları, sohbet konuşmaları ve e-posta yazışmaları.
  • Alışveriş yaptığınız veya ziyaret ettiğiniz mağazalarla bağlantılarınız kaynaklı veriler - Mal alıp almadığınız ve alışveriş yaptığınız mağazanın türü gibi mağazalarla nasıl etkileşim kurduğunuzla ilgili bilgiler.
  • Cihaza bağlı veriler - IP adresi, dil ayarları, tarayıcı ayarları, saat dilimi, işletim sistemi, platform, ekran çözünürlüğü ve cihaz ayarlarınızla ilgili benzer bilgiler.
  • Özel Nitelikli Kişisel Veriler- yüzünüz, sesiniz, imzanız şeklindeki biyometrik verileriniz (kimlik kartı üzerinde mevcut olan biyometrik fotoğrafınız ve görüntülü görüşme sırasında gerçekleştirilen biyometrik yüz/kimlik doğrulaması neticesinde edinilmektedir)
  • Kredim mobil uygulamasından kaynaklı veriler: Uygulamaya yüklediğiniz tüm içerikler (fotoğraflar veya makbuzlar gibi), konum bilgileri, tarayıcıyı nasıl kullandığınıza ilişkin bilgiler ve ziyaret ettiğiniz web siteleri;
  • Herkese açık veya Kredim tarafından takibe izin verilmiş sosyal medya etkinlik kaydı verileriniz: Sosyal medya hesabınızdan profilinizle ilgili bilgilerdir.
  • Çerezler aracılığıyla; görüntülediğiniz sayfalar ve ilgi alanlarınıza ilişkin bilgilerdir (çerezler hakkında daha detaylı bilgi için Çerez Politikamız).
Kişisel Verileri İşlenme Amaçları

Kişisel verileriniz, Kanun’un 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ,“ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ hukuki sebeplerine dayalı olarak,

  • Finansman kuruluşu sıfatıyla sunulan her türlü ürün ve hizmette kullanılması,
  • Elektronik para kuruluşu sıfatıyla sunulan her türlü ürün ve hizmette kullanılması,
  • Bizimle irtibata geçtiğinizde ve hizmetlerimizi kullandığınızda kimliğinizi doğrulamak,
  • Sizinle müşterimiz olarak irtibata geçmek, ürün ve hizmetlerimiz hakkında bilgi vermek,
  • İş süreçlerinin ve sözleşme süreçlerinin yürütülmesi,
  • Finansal durumunuz tespit edilmesi ve bu konuda size bilgi verilmesi,
  • Kredi riskinin ölçülmesi ve dolandırıcılığın önlenmesi,
  • Borç sorgulama hizmetlerinin kullanması (Türkiye Bankalar Birliği Risk Merkezi’ne bağlı Kredi Kayıt Bürosu’ndan hakkınızda sorgulama yapılması),
  • Şirket nezdinde yapılan veya aracılık ettiği işlemlerde işlem yapılmadan önce işlem yapanlar ile nam veya hesaplarına işlem yapılanların kimliklerinin tespit edilmesi,
  • BDDK, MASAK ve TCMB gibi bilgi verme yükümlülüğümüz olan kamu kurumlarınca istenilen bilgilerin 10 yıl süreyle saklanması, raporlanması ve bu kurumların bilgilendirilmesi (TURK Finansman A.Ş. için BDDK; TURK Elektronik Para A.Ş. için TCMB nezdinde talep edildiğinde her türlü bilginin sağlanmasını talep edebilen denetleyici kurumlardır.)
  • Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
  • Müşteri memnuniyetinin ölçülmesi,
  • Denetim faaliyetlerinin planlanması ve/veya icrası,
  • Hukuki süreçlerin takibi, hukuki yükümlülüklerin yerine getirilmesi,
  • Finans, muhasebe ve/veya faturalandırmaya ilişkin süreçlerin takibi,

amaçları çerçevesinde işlenmektedir.

Kişisel Verilerinizin Toplanması Usulü

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel olması için gerekli tedbirler alınarak, belirli, açık ve meşru amaçlar ile, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere toplanmakta ve işlenmektedir. Bu kapsamda verilerinizi aşağıdaki şekillerde toplamaktayız:

  • Şirket internet siteleri üzerinden iletişim formu/kampanya formu/başvuru formu ile,
  • Şirket’in çağrı merkezi vasıtasıyla toplanarak otomatik veya telefon kaydı alınması ile,
  • Kredi Kayıt Bürosu aracılığıyla finansal durum sorgulaması ile,
  • İş ortağı olan çevrimiçi alışveriş platformları aracılığıyla,
  • Sözleşmenin imzalanması amacıyla iş ortağı kargo firması aracılığıyla,

toplanmaktadır.

Kişisel Verilerinizin Aktarılması

Kullanmak istediğiniz hizmetlerimizden kaynaklı olarak verilerinizin TURK Finansman A.Ş. tarafından TURK Elektronik Para A.Ş.’ ve TURK Finansal Teknoloji A.Ş.’ye; keza TURK Elektronik Para A.Ş. tarafından TURK Finansman A.Ş. ve TURK Finansal Teknoloji A.Ş.’ye bunlara ek olarak verilerinizi güvenli şekilde depolamak, yasal zorunluluğumuz gereği dolandırıcılığın önlenmesi, kredi risk analizinin yapılması veya sizinle Kredim haricindeki platformlardan örneğin sosyal medya platformları irtibat kurmak gibi nedenlerle belirli üçüncü taraflarla paylaşılması gerekebilir. Bu kapsamda kişisel verileriniz, Kanun’un 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ,“ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ hukuki sebeplerine dayalı olarak aşağıdaki kurum ve kuruluşlara aktarılabilecektir:

  • 6361 sayılı Kanun ve ona bağlı diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara;
  • 6493 sayılı Kanun ve ona bağlı diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara;
  • BDDK, MASAK, TCMB ve bunlarla sınırlı olmamak üzere ilgili kamu tüzel kişilerine,
  • MASAK mevzuatı gereği grup şirketlerimize,
  • Doğrudan/dolaylı yurt içi iştiraklerimize,
  • TURK Finansman A.Ş.’nin faaliyetlerinin yürütülmesi için hizmet aldığı, işbirliği yaptığı kuruluşlara ve bu kuruluşlardan TURK Finansman A.Ş.’ye; örn. çağrı merkezi görüşmeleri.,
  • Talep halinde adli makamlar veya ilgili kolluk kuvvetlerine,
  • Reklam öncesi ve sonrası, lansman öncesi ve sonrası yapılan araştırmalar kapsamında ve bu amaçla ilgili kişinin açık rızası alınması şartıyla Şirket tarafından bu iş için hizmet veren üçüncü kişilere,
  • Yasal yükümlülüğümüz gereği Kredi Kayıt Bürosu’na,
  • Şirket tarafından mal ve hizmetlerin pazarlanması amaçlı gönderilmiş/gönderilecek olan ticari elektronik iletiler kapsamında alınması gerekli olan izinlerin; güvenli bir ortamda saklanması, alıcılar tarafından onay ve ret bildirimlerinin yapılabilmesi, şikâyet hakkının kullanılabilmesi amacıyla Türkiye Odalar ve Borsalar Birliği iştiraki olan İleti Yönetim Sistemi’ne.
İşlenen Özel Nitelikli Kişisel Verileriniz ve İşleme Amaçları

Özel nitelikli kişisel veriler Kanun’un 6 ncı maddesinde sayılmakta olup kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinden ibarettir. Kanun’un 6 nci maddesinin 3ncü fıkrası uyarınca sağlık ve cinsel hayat dışındaki kişisel verileriniz kanunlarda öngörülen hallerde açık rızanıza dayanmaksızın işlenebilecektir.

Bu kapsamda Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketlerince Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelik’in 6 ncı maddesi uyarınca sözleşme ilişkisinin kurulması öncesinde gerçekleştirilecek uzaktan kimlik tespiti sürecinde ve ilgili Yönetmeliğin 12nci maddesi uyarınca iki bileşenden oluşan kimlik doğrulama mekanizmasının uygulanması amacıyla; özel nitelikli verilerden yüzünüz, sesiniz, imzanız şeklindeki biyometrik veriniz TURK Finansman A.Ş. tarafından işlenebilecektir.

Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri ile Ödeme Hizmeti Sağlayıcılarının Ödeme Hizmetleri Alanındaki Veri Paylaşım Servislerine İlişkin Tebliğ Uzaktan kimlik tespitinin yapılabilmesi için biyometrik verilerin uzaktan kimlik tespiti ve güçlü kimlik doğrulama süreçlerinde işlenmesi gerektiği düzenlenmiş bulunmaktadır. Bu kapsamda yüzünüz, sesiniz, imzanız şeklindeki biyometrik veriniz TURK Finansman A.Ş. tarafından işlenebilecektir.

Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 19) madde 4/A (b) uyarınca kişinin yüzü ile kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırması yapılması adına yüzünüz biyometrik olarak TURK Finansman A.Ş. ve TURK Elektronik Para A.Ş. tarafından işlenebilecektir.

Veri Sahibi Olarak Başvuru Hakkınız

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi gereği; kişisel verilerinizin;

  • İşlenip işlenmediğini öğrenme,
  • İşlenmişse bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
  • Eksik / yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
  • Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
  • Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı kapsamındaki taleplerinizi, kimliğinizi tanımlayan bilgilerle birlikte “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre 0871093652100001 No’lu TURK Finansman A.Ş.’nin Ünalan Mahallesi Derem Sokak A No:9/2 İç Kapı No:2 Üsküdar/İstanbul adresine yazılı olarak, elektronik posta üzerinden kimlik doğrulamanız yapılarak [email protected] e-posta adresine veya kayıtlı elektronik posta aracılığıyla [email protected] adresine iletebilirsiniz.