Türkiye Vakıflar Bankası Türk Anonim Ortaklığı Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma (Bilgilendirme) Metni

1. Amaç

Türkiye Vakıflar Bankası Türk Anonim Ortaklığı ('VakıfBank' veya 'Banka'), kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVK Kanunu') ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.

Bankamızın sunduğu hizmetlerden yararlanmanız sebebiyle bildirdiğiniz/bildireceğiniz ve/veya Bankamızca haricen herhangi bir yoldan temin edilen kişisel verilerinizin Bankamız tarafından 'Veri Sorumlusu' sıfatıyla,

• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Bankamıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

2. Kişisel Verilerin Toplanması ve Usulü

Bankamız, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. Bankamız tarafından toplanan ve kullanılan, kişisel verileriniz özellikle şunlardır:

Kişisel verileriniz, gerek hizmet ilişkisinin kurulmasından önce gerekse hizmet ilişkisinin kurulmasından sonra ve devamı boyunca, Bankamıza ibraz etmiş olduğunuz ve üçüncü kişilerden elde edilen her türlü bilgi belge ve doküman, Banka bilgi işlem sistemi, Bankaya ait tüm lokasyonlarda tutulan kamera kayıtları aracılığı ile toplanmaktadır.

Uzaktan Kimlik Tespitinde Kullanılacak Yöntemlerde Biyometrik Verilerin İşlenmesine İlişkin Özel Durum

Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine İlişkin Tebliğ ‘in 6. maddesi ile KVK Kanunu’nun 6. maddesi uyarınca, telefon bankacılığı ve diğer dijital kanallardan yapılacak işlemlerde görüntülü görüşme yapılması, yüz tanıma, sesli imza ile kimlik doğrulama da dahil uzaktan kimlik tespitine başlanması ve uzaktan kimlik tespiti yapılması amacıyla izninizin olması durumunda kişisel veriler ve biyometrik veriler de dahil özel nitelikli kişisel veriler Bankamızca kullanabilmekte, bu bilgiler kimlik tespiti ve kimlik doğrulaması yapılabilmesi, ürün ve hizmetler ile ilgili fırsat ve kampanyalardan faydalanabilmek için gerekli pazarlama faaliyetlerinin yapılabilmesi, özel ürün ve hizmetler sunulabilmesi ile banka stratejilerinin oluşturulması ve yönetimi amaçları ile işlenmekte ve Bankanın ortakları, iştirakleri, ortak teşebbüsleri, tüm bunların bağlı kuruluşları, tedarikçileri, iş ortakları ve yurt içinde veya yurt dışında bulunabilecek kurum ve kuruluşlar ile üçüncü kişilerle paylaşılabilmektedir.

Risk Gruplarının Tespiti ve Değerlendirilmesine İlişkin Özel Durum

Sizin, eşinizin, çocuklarınızın ve bu sayılanların yönetim kurulu üyesi veya genel müdür oldukları veya bunların ya da bir tüzel kişinin birlikte veya tek başlarına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları ortaklıklar ile bir bankanın nitelikli pay sahipleri, yönetim kurulu üyeleri ve genel müdürü, bunların birlikte veya tek başına, doğrudan veya dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla ortak oldukları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar ve birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir “risk grubu” oluşturmaktadır. Risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenmekte olup, müşterimiz olmasanız dahi, bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olacağınız risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla da Bankamızca kişisel verileriniz işlenebilmektedir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel Verileriniz, Bankamız tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir.

Kişisel Verileriniz (Özel nitelikli kişisel veri addedilen ancak kimlik belgelerinde yer alan din bilgisi, sağlık verisi ve görsel veri dolaylı olarak kimlik fotokopisi ve/veya ehliyet fotokopisinden gelebilmektedir), Kişisel Verilerin Korunması Kanunu, Bankacılık Kanunu, Türk Borçlar Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Banka Kartları ve Kredi Kartları Kanunu, Sermaye Piyasası Kanunu, Türk Ticaret Kanunu, Avukatlık Kanunu, Türk Medeni Kanunu, Ödeme ve Menkul kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, İcra ve İflas Kanunu ve Türkiye Cumhuriyeti Merkez Bankası Kanunu yukarıda sayılan mevzuatlarla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve hizmet sözleşmesi gerekliliklerinin yerine getirilmesi amacıyla işlenmektedir;

• Adi posta basım işlemlerinin yapılması,
• ATM işlemlerinin yürütülmesi,
• Gerçekleştirilen bankacılık işlemlerinde dolandırıcılık faaliyetlerinin kontrol edilmesi,
• Banka sigorta işlemlerinin yürütülmesi,
• Bankacılık Düzenleme ve Denetleme Kurulu raporlamalarının yapılması,
• Bankamızın destek aldığı Müşteri İletişim Merkezine gelen aramaların raporlanması, bankamızın veri sitemine kaydedilmesi ve değerlendirilmesi,
• Diğer bankalar nezdinde yapılan işlemlerin doğruluğunun kontrol edilmesi,
• E-Fatura / E-Arşiv / E-Defter kullanım taahhütlerinin alınması, E-Arşiv Özel Entegratörlük, E-Defter Saklama, E-Defter Yazılım, E- Fatura Özel Entegratörlük, E- Fatura Saklama hizmeti müşteri protokollerinin hazırlanması,
• EFT ve havale işlemlerinin gerçekleştirilmesi, EFT ve havale işlemlerinde yaşanması muhtemel dolandırıcılık olaylarının önüne geçilmesi,
• Ekstre basım süreçlerinin yürütülmesi,
• Çek işlemlerinin gerçekleştirilmesi,
• İş ortakları ile chargeback işlemlerinin gerçekleştirilmesi,
• Yasal takip, yasal raporlama, denetim, gecikmiş borçlara ilişkin ihtarname hazırlanması, ödenmemiş borçlara ilişkin hatırlatma yapılması, taraf olunan davalara ilişkin hukuki işlemlerin yapılması,
• Borç yapılandırma süreçlerinin yürütülmesi,
• Üye işyeri sorumlu çalışan ataması, pos cihazı kurulumu, başvuru girişleri, ekstrelerin basılması, kayıt ve ciroların bildirilmesi ve tanımlama işlemlerinin yürütülmesi,
• Teminat mektubu süreçlerinin gerçekleştirilmesi,
• Ticari faaliyeti olan gerçek kişilerin sisteme kaydedilmesi,
• Türkiye Cumhuriyeti Merkez Bankası ve Türkiye Bankalar Birliği Risk Merkezi bildirimlerin yapılabilmesi,
• Akreditif işlemlerinin tanımlanması, dosyalanması ve gerçekleştirilmesi,
• İş ortakları ile beraber sunulan ürün veya hizmetlerin satış ve bilgilendirme işlemlerinin yapılması,
• Para yatırma ve para çekme işlemlerinin gerçekleştirilmesi,
• Bankacılık, sigorta hizmetleri ve finansal ürünlerin sunulması amacıyla, müşteriye özel teklif ve fırsatların bilgilendirmesinin yapılması ve iş ortakları ve Bankamız iştirakleri ile paylaşılması,
• Şüpheli işlem bildirimlerinin yapılması,
• Prepaid kartların basım, para yükleme ve diğer süreçlerinin yürütülmesi,
• Müşterilerden gelen talep, itiraz ve şikâyet süreçlerinin yürütülmesi,
• Müşteri altın hesaplarının yönetilmesi, çek entegrasyonunun tanımlanması, çek talep işlemlerinin gerçekleştirilmesi, hesap bilgilerinin oluşturulması, istihbarat/skorlama çalışmasının yapılması, indirim ve muafiyetlerin tanımlanması, müşteri işlem oranına göre banka karlılık hesaplamalarının yapılması, verimlilik analizleri ve pazarlama çalışmalarının yapılması,
• Konut kredisi ve kredi başvuru süreçlerinin yürütülmesi,
• Kredi kartı başvuru formunun hazırlanması, kredi kartı başvuru sürecinin yürütülmesi, kredi kartı borç ödeme işlemlerinin gerçekleştirilmesi, kredi kartı ön bilgilendirme formunun hazırlanması, kredi kartı sözleşmesinin hazırlanması, kredi kartı teklifinin yapılması, kredi kartı limit artırımı ve düşürme işlemlerinin yapılması ve kredi kartı ek kart başvuru süreçlerinin yürütülmesi,
• Mali Suçları Araştırma Kurulu, Gelir İdaresi Başkanlığı ve Maliye Bakanlığı zorunlu bildirimlerinin yapılması,
• Kredi kullanacak müşteriler nezdinde istihbarat süreçlerinin yürütülmesi ve müşteri değerlendirmelerinin yapılması,
• İnternet ve cep şube aracılığıyla bankacılık işlemlerinin gerçekleştirilmesi,
• Kurum tahsilat süreçlerinin yapılması ve sisteme tanımlanması,
• İş ortakları ile birlikte yürütülen süreç kapsamında bankacılık işlemlerinin gerçekleştirilmesi,
• Kara liste ve yasaklı müşteri işlemlerinin yürütülmesi,
• Kurye süreçlerinin yürütülmesi ve takip edilmesi,
• İşbirliği yapılan firmaların maaş ödeme süreçlerinin yürütülmesi,
• Telefon Bankacılığı’nda sesli imza ile yapılacak kimlik tespiti ve doğrulama süreçleri de dahil olmak üzere Dijital kanallardan yapılan uzaktan kimlik tespiti ve doğrulaması süreçlerinin gerçekleştirilmesi.

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

4. Kişisel Verilerinin Üçüncü Kişilere Aktarılması
4.1. Kişisel Verilerinizin Yurt İçindeki Üçüncü Kişilere Aktarılması;

Kişisel Verileriniz, Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Sermaye Piyasası Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, Türk Borçlar Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Türk Ticaret Kanunu, İcra ve İflas Kanunu, Ödeme ve Menkul kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, İş Sağlığı ve Güvenliği Kanunu, Kişisel Verilerin Korunması Kanunu ve yukarıda sayılan mevzuatla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve hizmet sözleşmesi gerekliliklerinin yerine getirilmesi amacıyla; Borsa İstanbul’a, destek hizmeti alınan Müşteri İletişim Merkezi'ne, Küçük ve Orta Ölçekli Sanayi Geliştirme ve Destekleme İdaresi Başkanlığı’na, Bankacılık Düzenleme ve Denetleme Kurumu’na, Türkiye Cumhuriyeti Merkez Bankası’na, Gelir İdaresi Başkanlığı’na, Maliye Bakanlığı’na, ilgili tapu müdürlükleri, vergi daireleri, icra dairelerine, Türkiye Bankalar Birliği’ne, yurt dışında yerleşik iş ortaklarına, yurt içinde yerleşik iş ortaklarına, Sosyal Güvenlik Kurumu’na, Sermaye Piyasası Kurulu’na, TBB Risk Merkezi’ne, yetkili yargı mercilerine, Toprak Mahsulleri Ofisi Genel Müdürlüğü’ne, Türkiye Cumhuriyeti Sayıştay Başkanlığı’na, Çevre ve Şehircilik Bakanlığı’na, Maliye Bakanlığı’na, İstanbul Altın Rafinerisi A.Ş.’ye, Merkezi Kayıt Kuruluşu’na, Tasarruf Mevduatı Sigorta Fonu’na, Türkiye Hayat Emeklilik A.Ş.’ye, Vakıf Pazarlama Sanayi ve Ticaret A.Ş.’ye, Vakıf Finansal Kiralama A.Ş.’ye, Vakıf Faktoring A.Ş.’ye, Türkiye İhracat Kredi Bankası A.Ş.’ye, İstanbul Takas ve Saklama Bankası A.Ş.’ye, Türkiye Sigorta A.Ş.’ye, hizmet alımı yapılan tedarikçilere, Türkiye Vakıflar Bankası Türk Anonim Ortaklığı Emekli ve Sağlık Yardım Sandığı Vakfı’na, Vakıf Yatırım Menkul Değerler A.Ş.’ye, Vakıf Gayrimenkul Değerleme A.Ş.’ye, Özel Sosyal Güvenlik Hizmetleri Vakfı, VakıfBank International A.Ş.’ye, Vakıf Portföy Yönetimi A.Ş.’ye, Vakıf Gayrimenkul Yatırım Ortaklığı A.Ş.’ye, Vakıf Menkul Kıymet Yatırım Ortaklığı A.Ş.’ye, Vakıf Enerji ve Madencilik A.Ş.’ye, Taksim Otelcilik A.Ş.’ye ve ilgili tedarikçileri ve iş ortaklarına aktarılabilmektedir.

Yasal yükümlülüklerin yerine getirilmesi amacıyla, özellikle;

• Bankacılık işlem kayıtlarının raporlanması,
• EFT, havale ve Swift işlemlerinin gerçekleştirilmesi,
• EFT ve havale işlemlerinde yaşanan dolandırıcılık olaylarının önlenmesi,
• Gelen ve giden EFT, havale ve Swift transferlerinin bildirilmesi,
• İlgili kamu kurumlarına zorunlu bildirimlerin yapılması,
• Zorunlu raporlama süreçlerinin yürütülmesi amacıyla ilgili kamu kurumlarına aktarılabilmektedir.

İş ortaklığının kurulması ve yürütülmesi amacıyla, özellikle;

• Banka’nın, ürün ve hizmet satış, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
• İş ortaklığı yapılan bankalara bilgilendirme yapılması,
• İş ortaklığı yapılan bankalar ile müşterek ticari faaliyetlerin yürütülmesi,
• Tahsilat bilgilerinin sisteme kaydedilmesi amacıyla ilgili iş ortaklarına aktarılabilmektedir.

Bankamızın ticari faaliyetlerini yürütmek için gerekli mal veya hizmeti tedarikçi firmalardan temin etmesi amacıyla, özellikle;

• Uzmanlık gerektiren konularda danışmanlık hizmeti alınması,
• Ürün satış süreçlerinde destek alınması,
• Kampanya süreçlerinin destek alınan firmalar eliyle yürütülmesi,
• Banka’nın iç ve dış süreçlerinin yürütülmesi adına mal ve hizmet alınması amacıyla ilgili tedarikçilere aktarılabilmektedir.

Bankamızın iştirak ve bağlı ortaklıklarının da dâhil olmasının gerekli olduğu ticari faaliyetlerin yürütülmesi amacıyla, özellikle;

• Banka iştirakinden gerekli bilgilerin temin edilmesi,
• Müşterinin belirli platformlarda işlem yapabilmesi,
• Müşterinin bankamız iştirak ve bağlı ortaklıklarının sunduğu hizmetlerden faydalanabilmesi,
• Müşteri değerlendirmelerinin paylaşılması amacıyla bankamızın bağlı ortaklıkları ve iştiraklerine aktarılabilmektedir.

4.2. Kişisel Verilerinizin Yurt Dışındaki Üçüncü Kişilere Aktarılması;

Kişisel verileriniz, bankacılık faaliyetlerinin yürütülmesi amacıyla yurt dışındaki üçüncü kişilere, iş ortaklarına ve yetkili kurum ve kuruluşlara aktarılabilmektedir.

5. İlgili Kişinin Sahip Olduğu Haklar

KVK Kanunu’nun 11. maddesi uyarınca, Türkiye Vakıflar Bankası T.A.O'ya başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

a. Kişisel verilerinin işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Türkiye Vakıflar Bankası T.A.O, KVK Kanunu’ndan doğan taleplerinizi “Kişisel Veri Sahibi Başvuru Formu” aracılığıyla gerçekleştirecektir. Kişisel Veri Sahibi Başvuru Formunu, Şubelerimize kimliğinizi tespit edici belgeler ile elden teslim edebilir veya noter kanalıyla “Finanskent Mahallesi Finans Caddesi No:40/1 Ümraniye/İstanbul” adresine gönderebilir veya  vakifbanktao@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz. Türkiye Vakıflar Bankası T.A.O, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Türkiye Vakıflar Bankası T.A.O tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır. Aydınlatma Metni’nin en güncel haline https://www.vakifbank.com.tr/ linkinden ulaşabilirsiniz