Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
TÜRK EKONOMİ BANKASI A.Ş. MÜŞTERİLERİN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Türk Ekonomi Bankası A. Ş. (“Banka”) olarak, faaliyetlerimizin gerçekleştirilebilmesi kapsamında işlenen kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda, bir banka olmanın da verdiği sorumluluk bilinciyle, gereken her türlü makul dikkat ve özeni göstermekteyiz.
İşbu Türk Ekonomi Bankası A.Ş. Müşterilerin Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 10. Maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ çerçevesinde sizleri bilgilendirmek üzere hazırlanmıştır.
Bankacılık faaliyetlerimiz kapsamında gerçekleştirdiğimiz işlemler çerçevesinde siz müşterilerimizin verilerini işlerken veri sorumlusu sıfatıyla hareket etmekteyiz. İşbu Aydınlatma Metni ile sizleri işlenen kişisel verileriniz, verileri işleme ve paylaşma amaçlarımız ve dayanak olan hukuki sebeplerimiz, verilerinizin saklanma süresi hakkında bilgilendirmekteyiz.
Kişisel Verilerinizden Hangisini İşliyoruz?
Bankamız tarafından gerçekleştirilen veri işleme faaliyetlerinde sizlere ait aşağıda yer alan veriler kullanılmaktadır:
- Kimlik Verileri (Örneğin adınız, soyadınız, doğum tarihi ve yeriniz, kimlik numaranız)
- İletişim Verileri (Örneğin ev/iş adresiniz, e-posta adresiniz, telefon/cep telefonu numaranız)
- Aile Durumuna İlişkin Veriler (Örneğin medeni durum bilginiz)
- Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler (Örneğin mezun olunan okul, çalıştığınız iş yerinize ilişkin bilgiler)
- Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler (Örneğin gelirinize ilişkin bilgiler, kredi geçmişinize, kullandığınız bankacılık ürünlerine ilişkin bilgiler)
- Pazarlama Verileri (Örneğin kullanım alışkanlıklarınız, anketler yanıtlarınız)
- Dijital Ortam Kullanım Verileri (Örneğin Çerez kayıtları ve benzer teknolojiler aracılığıyla elde edilen kayıtlarınız)
- Lokasyon Verisi (Konumunuza ilişkin bilgiler)
- Bankamızdaki Finansal İşlemlere İlişkin Veriler (Örneğin kredi kartı/ banka kartı kullanım bilgileriniz, hesap hareketleriniz)
- Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler (Örneğin müşterini tanı, terörün finansmanının engellenmesi, dolandırıcılığın engellenmesi için gerekli olan veriler)
- Banka Yerleşkelerinin Güvenliğine İlişkin Veriler (Örneğin CCTV kayıtları, ziyaretçi kayıtları)
- İşlem Güvenliği ve Bankanın Siber Alanının Güvenliğine İlişkin Veriler (Örneğin kullanıcı adları, şifreler, denetim izleri, loglar)
- Talep/Şikâyet ve İtibar Yönetimi Verileri (Bankamıza iletilen talep veya şikayetlerde yer verdiğiniz bilgiler)
- Hukuki İşlem Verileri (Örneğin adli makamlardan iletilen talepler)
- Görsel ve İşitsel Kayıtlar (Örneğin çağrı merkezi görüşme kayıtları)
Kişisel verilerinizden bazıları daha hassas koruma altına alınmış olup, bu veriler “özel nitelikli kişisel veriler” olarak sınıflandırılmış ve 6698 sayılı Kanun’da sayılmıştır. Bankamızca gerçekleştirilen faaliyetlerde özel nitelikli kişisel verilerinizi işlememeye gayret ediyoruz. Fakat bazı durumlarda, örneğin kimlik fotokopisinin alınmasının zorunlu olması kapsamında elde edilen kılık kıyafet(kimlik fotoğrafınız) ile din ve kan grubu bilgileriniz; mobil uygulama veya çağrı merkezi kanallarında kimlik doğrulama amaçlı sesli imza veya parmak izi kullanmayı tercih etmeniz kapsamında biyometrik veriniz; yasal yükümlülüklerimiz kapsamında mahkûmiyet durumunuza ilişkin bilgiler; dernek, sendika üyelik ücretlerini/aidatlarını ödememizi istemeniz halinde sayılan özel nitelikli verileriniz; engelli müşterilerimize karşı hizmet yükümlülüklerimizin ifası için gerekli olan engellilik durumunuza ilişkin bilgiler; sigorta acentesi sıfatıyla sigorta işlemlerinizi gerçekleştirmek amacıyla ilettiğiniz sağlığınız hakkındaki bilgiler gibi.
Kimlik fotokopinizin alınmasının zorunlu olduğu süreçlerde, Bankamız sistemlerine kan grubu, din hanesi bilgisi ve kimlikte yer alan fotoğrafınız dolayısıyla kılık kıyafet bilgisi Bankamız tarafından ilave bir işleme tabii tutulmamaktadır. Yalnızca kimlik belgesinin kopyasının alınması nedeniyle sistemde yer almaktadır. Bu bilgilerin sistemlerimizde imha edilmesi için gerekli teknik çalışmaları özenle sürdürmekteyiz.
Kişisel Verilerinizi Neden İşliyoruz veya Aktarıyoruz?
Bankamız tarafından kişisel verileriniz, siz müşterilerimizin bankacılık hizmetlerinden yararlanabilmesini sağlamak üzere, Banka’nın ticari faaliyetlerini sürdürebilmesi için gerekli faaliyetlerin yürütülmesi, Banka’nın itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi, Banka pazarlama faaliyetlerinin yönetilmesi, Banka’nın hukuki ve fiziki güvenliğinin sağlanması amaçlarıyla işlenmekte ve paylaşılmaktadır.
Belirtilen amaçlara örnek olarak kredi kullandırma süreçleri, banka hizmetlerinin satış süreçlerinin yürütülmesi, sigortacılık, bireysel emeklilik ve yatırım hizmetlerinin yürütülmesi, siz müşterilerimizin memnuniyetine yönelik aktiviteler, Banka tarafından sunulan ürün ve hizmetlerden faydalanabilmek için gerekli pazarlama faaliyetlerinin yapılabilmesi, şikayetlerin yönetimi, etkinlik yönetimi, bankanın iş süreçlerinin kurgulanması, bilgi güvenliği yönetimi, bilgi teknolojileri alt yapılarının kurulması ve yönetilmesi, finansal güvenliğin sağlanması (müşterini tanı ilkeleri, suç gelirinin aklanması ve terörizmin finansmanının önlenmesi, dolandırıcılığın önlenmesi ve diğer usulsüz işlemlerle mücadele gibi), denetim faaliyetlerinin yürütülmesi, dava ve yasal takip süreçleri belirtilebilir. Bu amaçlar hakkında detaylı bilgiye buradan ulaşabilirsiniz.
Kişisel Verilerinizi Hangi Hukuki Gerekçe İle İşliyoruz?
6698 sayılı Kanun’un 5 ve 6’ncı maddeleri kapsamında, Bankamız tarafından kişisel verileriniz aşağıda belirtilen koşulların varlığı halinde işlenmektedir:
- Açık rızanızın bulunması,
- Kanunlarda veya yönetmelik, tebliğ, idari otorite kararı ve sair ikincil mevzuatta belirtilmiş hak veya yükümlülüklerimizin yerine getirilmesi,
- Bankamız ile akdettiğiniz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla veri işlemenin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Bankamızın meşru menfaati için veri işlemenin zorunlu olması.
Bununla birlikte, özel nitelikli kişisel verileriniz ancak açık rızanızın bulunması veya Bankamızın tabi olduğu kanunlarda açıkça öngörülmesi halinde işlenmektedir.
Kişisel Verilerinizi Hangi Hukuki Gerekçelerle Üçüncü Kişilere Aktarıyoruz?
Kişisel verileriniz BDDK, SPK, MASAK, T.C. Merkez Bankası gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlarla, Banka’nın yurt içi veya yurt dışındaki doğrudan veya dolaylı iştirakleriyle, hissedarlarıyla, destek hizmeti sağlayıcıları, iş ortakları, danışmanlar, tedarikçilerle, MasterCard ve Visa ile kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli makamlarla aşağıdaki koşulların varlığı halinde paylaşıyoruz:
- Açık rızanızın bulunması,
- Kanunlarda veya yönetmelik, tebliğ, idari otorite kararı ve sair ikincil mevzuatta belirtilmiş hak veya yükümlülüklerimizin yerine getirilmesi,
- Bankamız ile akdettiğiniz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla veri işlemenin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Bankamızın meşru menfaati için veri işlemenin zorunlu olması
Bununla birlikte, özel nitelikli kişisel verilerinizi, ancak açık rızanızın bulunması veya Bankamızın tabi olduğu kanunlarda açıkça öngörülmesi halinde paylaşıyoruz.
Kişisel verilerinizin yurt dışına aktarımı açık rızanızın bulunması koşuluna bağlıdır. Ancak, yukarıda sayılan veri işleme hukuki gerekçelerinden en az birinin sağlanması, veri aktarımı yapılacak tarafın ve Bankamızın mevzuatta belirtilen tedbirleri alması ve aktarımın Kişisel Verileri Koruma Kurumu tarafından onaylanması halinde de ilgili hukuki gerekçe ile sınırlı olmak şartıyla verilerinizi yurt dışına aktarmaktayız.
Kişisel Verilerinizi Hangi Ortamlarda ve Hangi Şekilde Elde Ediyoruz?
Kişisel verilerinizi temel olarak 3 farklı kaynaktan elde ediyoruz: (i) sizlerin beyan etmesi aracılığıyla elde edilen veriler, (ii) Bankamız tarafından sunulan ürün ve hizmetleri kullanmanız sonucunda elde edilen veriler veya (iii) yetkili kurum ve kuruluşlar aracılığıyla fiziki veya elektronik ortamda elde ediyoruz.
Bu kapsamda kişisel verileriniz Bankamız Genel Müdürlüğü, şubeler, ATM’ler, internet bankacılığı ve mobil bankacılık kanalları, Banka internet siteleri, çağrı merkezi veya Banka’nın diğer telefon iletişim kanalları, aktif satış faaliyetlerinin yürütüldüğü kanallar, yüz yüze müşteri görüşmeleri, asistan destekli self servis birimleri, CCTV, SMS, elektronik posta, çerezler ve benzer takip teknolojileri, bayi ve satış ofisleri, ticaret ve esnaf odaları ile benzeri birlik ve dernekler, faks, posta, kargo ya da kurye hizmetleri aracılığıyla, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, hukuken zorunlu olduğu durumlarda onayınız da alınarak destek hizmeti sağlayan veya iş ortaklığı bulunan kurum ve kuruluşların veri tabanları (Kimlik Paylaşım Sistemi, Türkiye Bankalar Birliği Risk Merkezi, MERNIS vb.) aracılığıyla elde edilmektedir.
Kişisel Verilerinizi Ne Kadar Süreyle İşliyoruz veya Saklıyoruz?
Kişisel verilerinizi, Bankamızla aranızda yürürlükte olan sözleşme devam ettiği süre boyunca işliyoruz.
Bu sürenin bitiminden sonra ise Bankacılık Kanunu başta olmak üzere ilgili verilerin daha uzun süre boyunca işlenmesine imkân veren herhangi bir mevzuat hükmü ya da veri işleme hukuki gerekçelerinden herhangi birinin bulunması halinde işlemeye veya saklamaya devam ediyoruz. Bahsedilen bu sürelerin sonunda ise kişisel verilerinizi derhal silinecek, yok edilecek veya anonim hale getireceğiz.
Kişisel Verilerinizi Korumak İçin Ne Gibi Tedbirler Alıyoruz?
Bankamız, kişisel verilerinizin güvenliğini sağlamak için çeşitli tedbirler almaktadır. Bu tedbirleri idari tedbirler ve teknik tedbirler olarak sınıflandırabiliriz. İdari tedbirler personel eğitimleri, erişim yetki kısıtlamaları gibi organizasyona ilişkin tedbirleri ifade etmektedir. Teknik tedbirler ise Bankamız sistemleri nezdinde aldığımız tedbirleri ifade eder.
Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
Kanun m. 11 kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Banka olarak, Kanun’un sizlere yani veri sahiplerine tanıdığı hakların rahatça kullanabilmeniz konusunda mevzuatın gerekliliklerine uygun olarak gerekli tüm idari ve teknik önemleri almaktayız.
Yukarıda sayılan haklarınızı Bankamızın web sayfasında yer alan bu linkte yayınlanan ya da Bankamız şubelerinden temin edebileceğiniz başvuru formunu doldurarak aşağıdaki yöntemlerle Bankamıza iletebilirsiniz:
Form eksiksiz bir şekilde doldurularak;
- Şubelerimize yazılı olarak teslim edilebilir,
- İadeli taahhütlü posta ya da noter kanalıyla Bankamız adresine gönderilebilir,
- Güvenli elektronik imzayla imzalayarak kvkkbasvuru@teb.com.tr adresine e-posta ile iletilebilir,
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletilebilirsiniz.
Bunun yanı sıra, bankamıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz aracılığıyla, talebinizi açık bir şekilde belirten dilekçenizi şubelerimize teslim ederek veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer bir yöntem aracılığıyla da iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri, iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Kurul tarafından yayınlanan tarifeler çerçevesinde başvurularınız ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması amacıyla Bankamız tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini teminen başvurunuz cevaplanamayabilecektir.
Banka tarafından kişisel verilerin işlenmesine ilişkin daha detaylı bilgiye bu linkte yer alan TEB A.Ş. Kişisel Verilerin İşlenmesi ve Korunması Politikası’ndan ulaşabilirsiniz.
Güncelleme tarihi: 28 Nisan 2020
|
Müşteri Edinimi Ve Hesap Açılışı/Kullanımı Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
MÜŞTERİ EDİNİMİ VE HESAP AÇILIŞI/KULLANIMI KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Amaç ve Kapsam
Bu Müşteri Edinimi ve Hesap Açılışı/Kullanımı Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’ne (“Aydınlatma Metni”) konu kişisel veri işleme faaliyetlerinde Türk Ekonomi Bankası A.Ş. (“TEB”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket ediyoruz. Kişisel verilerinizin KVKK kapsamında düzenlenen temel ilkelere ve diğer hukuk normlarına uygun şekilde işlenmesi, gizliliğinin ve güvenliğinin sağlanması konusunda bir banka olmanın da verdiği sorumluluk bilinciyle gereken her türlü dikkat ve özeni gösteriyoruz.
Bu Aydınlatma Metni, KVKK kapsamında TEB tarafından işlenen kişisel verileriniz, toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, veri sahibi olarak KVKK uyarınca sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Aşağıda yer alan tablodan kişisel verilerinizi işleyen bankamız hakkında bilgi edinebilirsiniz.
|
Ticari Unvan:
|
Türk Ekonomi Bankası A.Ş.
|
|
Adres:
|
Türk Ekonomi Bankası A.Ş. İnkılap Mah. Sokullu Cad. No: 7A Ümraniye 34768 İstanbul
|
|
Mersis Numarası:
|
0876004342000105
|
|
Sicil Numarası:
|
189356
|
|
İletişim Kanalları:
|
https://www.teb.com.tr/iletisim/ bağlantı adresinde yer verilen iletişim kanalları
|
Bankamızın ana faaliyetlerine ilişkin aydınlatma metinlerine https://www.teb.com.tr/kvk uzantılı bağlantı adresinden ulaşabilirsiniz.
2. İşlenen Kişisel Veri Kategorileriniz
TEB tarafından veri sorumlusu sıfatıyla işlenen kişisel veri kategorileriniz ile bu kategorilerde yer alan kişisel veri örnekleri aşağıdaki tabloda listelenmiştir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Örnek Kişisel Veriler
|
| Kimlik Verileri |
Ad soyad, anne - baba adı, doğum tarihi, doğum yeri, kimlik belgelerinde yer alan veriler, T.C. kimlik / pasaport / vergi kimlik numarası |
| İletişim Verileri |
Ev/iş adresi, adres numarası, e-posta adresi, telefon numarası |
| Aile ve Yakın Bilgileri |
Medeni durum, çocuk sayısı gibi aile ve yakın bilgileri |
| Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler |
Meslek bilgisi, çalışma geçmişi, çalıştığı iş yeri bilgisi, eğitim durumu |
| Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler |
Gelir bilgisi, mal varlığı bilgisi, kredi geçmişi, vergi ödemelerine ilişkin bilgiler, kullandığınız finansal ürün ve hizmet verisi |
| Müşterilerin Finansal İşlemlerine İlişkin Veriler |
İşlem konusu finansal ürün ve hizmetler ile buna ilişkin detaylar, kredi kartı kullanım bilgisi, banka kartı kullanım bilgisi, kredi/mevduat/döviz hesabı hareketleri, çek/senet bilgileri, dekont bilgileri, verilen ödeme talimatları |
| Kartlı Sistem Ödeme Bilgileri |
Kredi / banka kartı numarası, son kullanma tarihi, güvenlik kodu |
| Dijital Ortam Kullanım Verileri |
Çerez kayıtları (Cookie) ve benzeri diğer takip yöntemleri ile elde edilen bilgiler (IP adresi, cihaz bilgisi) |
| İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler |
Kullanıcı adı, şifre ve parola bilgileri, denetim iz kayıtları, log kayıtları, dolandırıcılığın önlenmesine ilişkin ihbarlar ile banka siber alanının güvenliğine ilişkin olabilecek diğer veriler |
| Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler |
Müşterini tanı, terörün finansmanının engellenmesi dolandırıcılığın engellenmesi amacıyla ve risk yönetimi kapsamında kullanılabilecek bilgiler (çalışma / faaliyet alanı, gelir kaynağı, kredi risk skoru, kredi ve risk bilgileri) |
| Görsel ve İşitsel Kayıtlar |
Çağrı merkezi / telefon kayıtları, görüntülü görüşme kayıtları, fotoğraf ve video kayıtları |
| Kişiyi Belirleyen Referans Değerler |
Yalnızca Banka/Kurum içinde müşteriyi/ belirlenebilir kılan referans bilgileri (müşteri numarası, ürün başvuru numarası, işlem numarası, sözleşme numarası) |
| Talep/Şikâyet ve İtibar Yönetimi Verileri |
Çeşitli kanallardan gelen talep ve şikâyetler, Banka/Kurum’un talep ve şikayetlere ilişkin yanıtları, bankanın itibar yönetiminde kullanılan bilgiler |
| Hukuki İşlem Verileri |
Dava, yasal takip ve arabuluculuk dosyalarındaki bilgiler, adli makamlardan iletilen talepler ve Banka/Kurum’un taleplere ilişkin yanıtları |
| Fiziksel Mekan Güvenliğine İlişkin Veriler |
Ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları |
| Lokasyon Verisi |
Bulunduğu yerin konumuna ilişkin bilgiler |
| Pazarlama Verileri |
Finansal ürün ve hizmet kullanım alışkanlıkları, geçmiş alışveriş ve finansal işlem bilgileri, finansal ürün ve hizmet sunumuna konu olabilecek ilgi alanı ve beğeni bilgileri, pazarlama amacıyla yürütülen anket sonuçları, kampanya katılım ve tercih bilgileri |
|
İşlenen Özel Nitelikli Kişisel Veri Kategorileriniz
|
Örnek Özel Nitelikli Kişisel Veriler
|
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri |
Adli sicil ve mahkumiyet bilgileri, koruma tedbirlerine ilişkin bilgiler |
Yukarıda yer verilen tabloda işlendiği açıklanan özel nitelikli kişisel verileriniz hassas nitelikleri sebebiyle daha sıkı bir koruma rejimi altına alınmış olup bu veriler özel nitelikli kişisel veriler olarak sınıflandırılmıştır. TEB tarafından gerçekleştirilen veri işleme faaliyetlerinde özel nitelikli kişisel verilerinizi gerekli, zaruri durumlar haricinde işlememeye gayret ediyoruz. Bu kapsamda ancak bahsi geçen ilgili süreçlere dahil olmanız halinde işlenebilecek özel nitelikli kişisel veri kategoriniz ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin verilerdir. Ceza mahkûmiyeti ve güvenlik tedbirleri verilerinin işlenebileceği faaliyetlere,finansal güvenlik süreçlerinin (suç gelirlerinin aklanması, terörün finansmanı, yolsuzluk, rüşvet, dolandırıcılık ile mücadele) yönetimi faaliyeti örnek olarak gösterilebilecektir.
3. Kişisel Verilerinizin Elde Edilme Yöntemleri
Kişisel verileriniz, aşağıda açıklandığı şekilde TEB tarafından doğrudan sizden veya üçüncü kişilerden otomatik ya da otomatik olmayan yöntemlerle elde edilebilecektir.
(i) Kişisel Verilerinizin Doğrudan Sizden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, TEB genel müdürlük, şube, direkt ve aktif satış ekipleri ile yüz yüze veya elektronik iletişim kanalları (telefon/çağrı merkezi, SMS, faks, e-posta, video görüşmesi vb.) aracılığıyla gerçekleştirilen sözlü ve yazılı görüşmelerle veya posta, kargo ya da kurye hizmetleri kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler mobil bankacılık kanalları, internet bankacılığı, bankamız internet siteleri, ATM’ler, kiosk, turbo cihazları, asistan destekli self servis birimleri, çağrı merkezi ve şube IVR (Etkileşimli Sesli Yanıt) sistemi, SMS, CCTV (Kapalı Devre Kamera Kayıt) sistemi kullanılarak otomatik yöntemlerle elde edilebilecektir.
(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, dış hizmet veya destek hizmeti sağlayan kuruluşlar; iş ortaklığı bulunan bayi ve satış ofisleri, elektronik ticaret siteleri; ticaret, esnaf ve meslek odaları ile benzeri birlik, dernek ve özel hukuk kişilerinden, yargı merciileri ile Bankacılık Düzenleme ve Denetleme Kurumu gibi kanunen yetkili kamu ve özel kurum ve kuruluşlarından, vekil, veli, vasi gibi temsilcilerinizden fiziki veya elektronik kanallar kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler, sistem entegrasyonun bulunması halinde ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde kanunen yetkili kamu ve özel kurum ve kuruluşlarının veri tabanları (Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Merkezi Nüfus İdaresi Sistemi, Merkezi Sicil Kayıt Sistemi, Tapu ve Kadastro Bilgi Sistemi, Türkiye Bankalar Birliği Risk Merkezi, Ticaret Sicil Müdürlükleri, Gelir İdaresi Başkanlığı, Bankalararası Kart Merkezi, T.C. Hazine ve Maliye Bakanlığı, Karayolları Genel Müdürlüğü, fatura üreten, ödemeleriniz ve tahsilatlarınız için ilişki içinde olduğunuz kişi ve kurumlar vb.) kullanılarak otomatik yöntemlerle elde edilebilecektir.
4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve hukuki sebeplerle işlenebilecektir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Kişisel Verileri İşleme Amacı
|
Dayanılan Hukuki Sebep
|
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Dijital Ortam Kullanım Verileri
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Kartlı Sistem Ödeme Bilgileri
Kişiyi Belirleyen Referans Değerler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
|
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
Kişisel Veri İşlemenin, Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a) |
| Banka/Kurum tesislerinin fiziki güvenliğinin sağlanması |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetilmesi |
| Ödeme hizmetlerine ilişkin süreçlerin yürütülmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Denetim faaliyetlerinin yürütülmesi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kimlik Verileri
İletişim Verileri
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Lokasyon Verisi
Dijital Ortam Kullanım Verileri
Kişiyi Belirleyen Referans Değerler
Görsel ve İşitsel Kayıtlar
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Kartlı Sistem Ödeme Bilgileri
Hukuki İşlem Verileri
|
Banka/Kurum hizmetlerinin satış süreçlerinin yürütülmesi |
Kişisel Veri İşlemenin, TEB ile Aranızdaki Sözleşmenin Kurulması veya İfası İçin Gerekli Olması (KVKK m. 5/2-c) |
| Müşteri hizmetleri süreçlerinin yürütülmesi |
| POS süreçlerinin yürütülmesi |
| Ödeme hizmetlerine ilişkin süreçlerin yürütülmesi |
| Kimlik doğrulama faaliyetlerinin yürütülmesi |
| İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi |
| Müşteri ilişkilerinin yönetimi |
| Müşteri şikayetlerinin yönetilmesi |
| Bankanın/Kurumun iş süreçlerinin kurgulanması |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetiminin yapılması |
| Sözleşme süreçlerinin takibi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Operasyonel faaliyetlerin kurgulanması |
| Bilgi güvenliği yönetimi |
| Banka/Kurum hizmetlerinin erişilebilirliğinin sağlanması |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
Talep/Şikâyet ve İtibar Yönetimi Verileri
Lokasyon Verisi
Fiziksel Mekan Güvenliğine İlişkin Veriler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Kişiyi Belirleyen Referans Değerler
Dijital Ortam Kullanım Verileri
Kartlı Sistem Ödeme Bilgileri
|
Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kişisel Verilerin Hukuki Yükümlülüklerimizi Yerine Getirebilmek İçin İşlenmesi (KVKK m. 5/2-ç) |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Denetim faaliyetlerinin yürütülmesi |
| Banka/Kurum stratejilerinin oluşturulması |
| Operasyonel faaliyetlerin kurgulanması |
| Uyum süreçlerine ilişkin risk yönetimi yapılması |
| Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Müşteri şikayetlerinin yönetilmesi |
| Banka/Kurum operasyonel risklerinin yönetilmesi |
| Bankanın/Kurumun likiditesinin ve likidite risklerinin yönetimi |
| Bankanın/Kurumun faiz oranlarının ve faiz oranı risklerinin yönetilmesi |
| İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Bilgi teknolojileri alt yapılarının kurulması ve yönetilmesi |
| Fiziksel verilerin güvenliğinin sağlanması |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetilmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Ödeme hizmetlerine ilişkin süreçlerin yürütülmesi |
| Kimlik doğrulama faaliyetlerinin yürütülmesi |
| Banka/Kurum hizmetlerinin erişilebilirliğinin sağlanması |
| Sürdürülebilirliğe ve sürekliliğe ilişkin faaliyetler |
Kimlik Verileri
İletişim Verileri
Hukuki İşlem Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Kartlı Sistem Ödeme Bilgileri
Görsel ve İşitsel Kayıtlar
Dijital Ortam Kullanım Verileri
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
|
Dava ve yasal takip süreçlerinin yürütülmesi |
Kişisel Verilerin Bir Hakkın Tesisi, Kullanılması veya Korunması İçin İşlenmesi (KVKK m. 5/2-e) |
| Müşteri şikayetlerinin yönetilmesi |
| Müşteri ilişkilerinin yönetimi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Fiziksel Mekan Güvenliğine İlişkin Veriler
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Kişiyi Belirleyen Referans Değerler
Aile ve Yakın Bilgileri
Görsel ve İşitsel Kayıtlar
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Dijital Ortam Kullanım Verileri
Hukuki İşlem Verileri
Talep/Şikâyet ve İtibar Yönetimi Verileri
Lokasyon Verisi
|
Banka/Kurum stratejilerinin oluşturulması |
Kişisel Veri İşlemenin Meşru Menfaatlerimiz İçin Zorunlu Olması (KVKK m. 5/2-f) |
| Banka/Kurum sistemlerinin analizi ve geliştirilmesi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Banka/Kurum dışı kişilere yönelik etkinlik yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Operasyonel faaliyetlerin kurgulanması |
| Müşteri memnuniyetine yönelik aktivitelerin yönetilmesi |
| Bankanın/Kurumun faiz oranlarının ve faiz oranı risklerinin yönetilmesi |
| Banka/Kurum operasyonel risklerinin yönetilmesi |
| Sürdürülebilirliğe ve sürekliliğe ilişkin faaliyetlerin yürütülmesi |
| Bankanın/Kurumun likiditesinin ve likidite risklerinin yönetimi |
| Bankanın/Kurumun iş süreçlerinin kurgulanması |
| İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Dijital Ortam Kullanım Verileri
Kartlı Sistem Ödeme Bilgileri Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Aile ve Yakın Bilgileri
Lokasyon Verisi
Görsel ve İşitsel Kayıtlar
Pazarlama Verileri
|
Sunulan ürün ve hizmetler arasında çapraz satış faaliyetleri gerçekleştirilmesi |
Kişisel Verilerinizin İşlenmesine Açık Rıza Vermiş Olmanız (KVKK m. 5/1) |
| Size özel ürün ve hizmetlerimizin belirlenmesi |
| Dijital kanallar dahil olmak üzere tüm ortamlarda reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu kapsamda tarafınızla iletişime geçilmesi |
| Pazarlama amaçlı veri analizi, modelleme ve skorlama faaliyetlerinin yürütülmesi |
| Ürün ve hizmetlere bağlılığın kurulması ve arttırılması |
| Pazarlama amacıyla ürün ve hizmetler hakkında memnuniyet değerlendirmesi ve pazar araştırması için tarafınızla iletişime geçilmesi |
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri |
Uyum süreçlerine ilişkin risk yönetimi yapılması |
Özel Nitelikli Verilerin İşlenmesinin Kanunlarda Öngörülmesi (KVKK m. 6/3) |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
5. Kişisel Verilerinizin Aktarıldığı Üçüncü Taraflar ve Aktarım Amaçları
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen alıcı gruplarına belirtilen amaçlarla KVKK’nın 8 ve 9’uncu maddelerinde düzenlenen hukuki sebeplere uygun şekilde aktarılabilecektir.
|
Alıcı Grubu
|
Aktarımın Amacı
|
| Hukuken Bilgi/Belge Almaya Yetkili Kamu/Özel Kurum veya Kuruluşları ile Yargı Mercileri (Bankacılık Düzenleme ve Denetleme Kurumu, Sermaye Piyasası Kurumu, Türkiye Cumhuriyeti Merkez Bankası, Gelir İdaresi Başkanlığı, Mali Suçları Araştırma Kurulu, Bankalararası Kart Merkezi, Türkiye Bankalar Birliği Risk Merkezi, Mahkemeler, Savcılıklar vb.) |
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
|
| Dış Hizmet veya Destek Hizmeti Sağlayan Kuruluşlar (Arşiv Hizmeti, Kart/Ekstre Basım Hizmeti, Çağrı Merkezi, Bilgi Sistemleri, Banka Operasyonel Hizmetleri, Tahsilat Yönetimi, Denetim, Derecelendirme vb. Konularda TEB'in Faaliyetlerinin Tamamlayıcısı Niteliğindeki Hizmetleri Aldığı, İşbirliği Yaptığı Danışman, Kuruluş ve Taraflar) |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
| İş Ortakları (Finansal Ürün ve Hizmetlerin Sunulması Kapsamında İşbirliği İlişkisi Kurulan Kuruluşlar) ve TEB Grubu* |
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Banka itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
| Yurtiçi ve Yurtdışı Bankalar ve Finans Kuruluşları ile Üye İşyerleri ile Ödeme Hizmet Sağlayıcıları, Ödeme Programı Üyesi Olan Diğer Finansal Kurumlar, Mastercard Int. Inc. ve Visa Inc. Gibi Uluslararası ya da Yurtiçinde Kurulu Kartlı Ödeme Sistemleri Kurum ve Kuruluşları |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
|
| Doğrudan veya Dolaylı TEB Hissedarları ile BNP Paribas Grubu** |
Bankacılık mevzuatının izin verdiği sınırlar çerçevesinde konsolide finansal tablo hazırlama çalışmaları, risk yönetimi, iç denetim ve kredi değerlendirmesi gibi konularda ana hissedarlarımızın bilgi/belge taleplerinin karşılanması
Banka itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi
|
| * ‘TEB Grubu’ TEB Holding A.Ş. ve aralarında bankamızın da yer aldığı bağlı ortaklıkların oluşturduğu şirketler grubu olup bu şirketler hakkında detaylı bilgiye https://www.teb.com.tr/teb-hakkinda/grup-sirketler/ bağlantı adresinden erişebilirsiniz. |
| ** ‘BNP Paribas Grubu’ BNP Paribas S.A. ile bağlı ortaklıkların oluşturduğu şirketler grubudur. |
6. Sahip Olduğunuz Haklar
KVKK’nın 11’inci maddesi uyarınca, işlenen kişisel verileriniz hakkında TEB’e başvurarak aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkarsa bu sonuca itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.
Yukarıda sayılan haklarınızı, https://www.teb.com.tr/kvk bağlantı adresli internet sitemizde yayınlanan ya da şubelerimizden temin edebileceğiniz başvuru formunu doldurarak aşağıdaki yöntemlerle iletebilirsiniz.
Başvuru formunu eksiksiz bir şekilde doldurarak;
- Şubelerimize yazılı olarak teslim edilebilir,
- İadeli taahhütlü posta ya da noter kanalıyla bankamız adresine gönderilebilir,
- Güvenli elektronik imzayla imzalayarak veya bankamıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz aracılığıyla kvkkbasvuru@teb.com.tr adresine e-posta ile iletilebilir,
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletilebilirsiniz.
Bunun yanı sıra, talebinizi açık bir şekilde belirten başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer bir yöntem aracılığıyla da iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Başvurunuz prensipte ücretsiz olarak işleme alınacaktır. Bununla birlikte, başvurunuzun yanıtlanmasının ayrıca bir masraf gerektirmesi halinde Kişisel Verileri Koruma Kurumu tarafından yayınlanan tarifeler çerçevesinde ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması sürecinde TEB tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini de teminen başvurunuz cevaplanamayabilecektir.
Güncelleme tarihi: 04 Temmuz 2023
|
Kredi Süreçleri Kapsamında Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
KREDİ SÜREÇLERİ KAPSAMINDA MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Amaç ve Kapsam
Bu Kredi Süreçleri Kapsamında Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni’ne (“Aydınlatma Metni”) konu kişisel veri işleme faaliyetlerinde Türk Ekonomi Bankası A.Ş. (“TEB”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket ediyoruz. Kişisel verilerinizin KVKK kapsamında düzenlenen temel ilkelere ve diğer hukuk normlarına uygun şekilde işlenmesi, gizliliğinin ve güvenliğinin sağlanması konusunda bir banka olmanın da verdiği sorumluluk bilinciyle gereken her türlü dikkat ve özeni gösteriyoruz.
Bu Aydınlatma Metni, KVKK kapsamında TEB tarafından işlenen kişisel verilerinizin toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, veri sahibi olarak KVKK uyarınca sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Aşağıda yer alan tablodan kişisel verilerinizi işleyen bankamız hakkında bilgi edinebilirsiniz.
|
Ticari Unvan:
|
Türk Ekonomi Bankası A.Ş.
|
|
Adres:
|
Türk Ekonomi Bankası A.Ş. İnkılap Mah. Sokullu Cad. No: 7A Ümraniye 34768 İstanbul
|
|
Mersis Numarası:
|
0876004342000105
|
|
Sicil Numarası:
|
189356
|
|
İletişim Kanalları:
|
https://www.teb.com.tr/iletisim/ bağlantı adresinde yer verilen iletişim kanalları
|
Bankamızın ana faaliyetlerine ilişkin aydınlatma metinlerine https://www.teb.com.tr/kvk uzantılı bağlantı adresinden ulaşabilirsiniz.
2. İşlenen Kişisel Veri Kategorileriniz
TEB tarafından veri sorumlusu sıfatıyla işlenen kişisel veri kategorileriniz ile bu kategorilerde yer alan kişisel veri örnekleri aşağıdaki tabloda listelenmiştir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Örnek Kişisel Veriler
|
| Kimlik Verileri |
Ad soyad, anne - baba adı, doğum tarihi, doğum yeri, kimlik belgelerinde yer alan veriler, T.C. kimlik / pasaport / vergi kimlik numarası |
| İletişim Verileri |
Ev/iş adresi, adres numarası, e-posta adresi, telefon numarası |
| Aile ve Yakın Bilgileri |
Medeni durum, çocuk sayısı gibi aile ve yakın bilgileri |
| Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler |
Meslek bilgisi, çalışma geçmişi, çalıştığı iş yeri bilgisi, eğitim durumu |
| Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler |
Gelir bilgisi, mal varlığı bilgisi, kredi geçmişi, vergi ödemelerine ilişkin bilgiler, kullandığınız finansal ürün ve hizmet verisi |
| Müşterilerin Finansal İşlemlerine İlişkin Veriler |
İşlem konusu finansal ürün ve hizmetler ile buna ilişkin detaylar, kredi kartı kullanım bilgisi, banka kartı kullanım bilgisi, kredi/mevduat/döviz hesabı hareketleri, çek/senet bilgileri, dekont bilgileri, verilen ödeme talimatları |
| Kartlı Sistem Ödeme Bilgileri |
Kredi / banka kartı numarası, son kullanma tarihi, güvenlik kodu |
| Dijital Ortam Kullanım Verileri |
Çerez kayıtları (Cookie) ve benzeri diğer takip yöntemleri ile elde edilen bilgiler (IP adresi, cihaz bilgisi) |
| İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler |
Kullanıcı adı, şifre ve parola bilgileri, denetim iz kayıtları, log kayıtları, dolandırıcılığın önlenmesine ilişkin ihbarlar ile banka siber alanının güvenliğine ilişkin olabilecek diğer veriler |
| Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler |
Müşterini tanı, terörün finansmanının engellenmesi dolandırıcılığın engellenmesi amacıyla ve risk yönetimi kapsamında kullanılabilecek bilgiler (çalışma / faaliyet alanı, gelir kaynağı, kredi risk skoru, kredi ve risk bilgileri) |
| Görsel ve İşitsel Kayıtlar |
Çağrı merkezi / telefon kayıtları, görüntülü görüşme kayıtları, fotoğraf ve video kayıtları |
| Kişiyi Belirleyen Referans Değerler |
Yalnızca Banka/Kurum içinde müşteriyi/ belirlenebilir kılan referans bilgileri (müşteri numarası, ürün başvuru numarası, işlem numarası, sözleşme numarası) |
| Talep/Şikâyet ve İtibar Yönetimi Verileri |
Çeşitli kanallardan gelen talep ve şikâyetler, Banka/Kurum’un talep ve şikayetlere ilişkin yanıtları, bankanın itibar yönetiminde kullanılan bilgiler |
| Hukuki İşlem Verileri |
Dava, yasal takip ve arabuluculuk dosyalarındaki bilgiler, adli makamlardan iletilen talepler ve Banka/Kurum’un taleplere ilişkin yanıtları |
| Fiziksel Mekan Güvenliğine İlişkin Veriler |
Ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları |
| Lokasyon Verisi |
Bulunduğu yerin konumuna ilişkin bilgiler |
| Pazarlama Verileri |
Finansal ürün ve hizmet kullanım alışkanlıkları, geçmiş alışveriş ve finansal işlem bilgileri, finansal ürün ve hizmet sunumuna konu olabilecek ilgi alanı ve beğeni bilgileri, pazarlama amacıyla yürütülen anket sonuçları, kampanya katılım ve tercih bilgileri |
|
İşlenen Özel Nitelikli Kişisel Veri Kategorileriniz
|
Örnek Özel Nitelikli Kişisel Veriler
|
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri |
Adli sicil ve mahkumiyet bilgileri, koruma tedbirlerine ilişkin bilgiler |
Yukarıda yer verilen tabloda işlendiği açıklanan özel nitelikli kişisel verileriniz hassas nitelikleri sebebiyle daha sıkı bir koruma rejimi altına alınmış olup bu veriler özel nitelikli kişisel veriler olarak sınıflandırılmıştır. TEB tarafından gerçekleştirilen veri işleme faaliyetlerinde özel nitelikli kişisel verilerinizi gerekli, zaruri durumlar haricinde işlememeye gayret ediyoruz. Bu kapsamda ancak bahsi geçen ilgili süreçlere dahil olmanız halinde işlenebilecek özel nitelikli kişisel veri kategoriniz ; ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin verilerdir. Ceza mahkûmiyeti ve güvenlik tedbirleri verilerinin işlenebileceği faaliyetlere finansal güvenlik süreçlerinin (suç gelirlerinin aklanması, terörün finansmanı, yolsuzluk, rüşvet, dolandırıcılık ile mücadele) yönetimi faaliyeti örnek olarak gösterilebilecektir.
3. Kişisel Verilerinizin Elde Edilme Yöntemleri
Kişisel verileriniz, aşağıda açıklandığı şekilde TEB tarafından doğrudan sizden veya üçüncü kişilerden otomatik ya da otomatik olmayan yöntemlerle elde edilebilecektir.
(i) Kişisel Verilerinizin Doğrudan Sizden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, TEB genel müdürlük, şube, direkt ve aktif satış ekipleri ile yüz yüze veya elektronik iletişim kanalları (telefon/çağrı merkezi, SMS, faks, e-posta, video görüşmesi vb.) aracılığıyla gerçekleştirilen sözlü ve yazılı görüşmelerle veya posta, kargo ya da kurye hizmetleri kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler mobil bankacılık kanalları, internet bankacılığı, bankamız internet siteleri, ATM’ler, kiosk, turbo cihazları, asistan destekli self servis birimleri, çağrı merkezi ve şube IVR (Etkileşimli Sesli Yanıt) sistemi, SMS, CCTV (Kapalı Devre Kamera Kayıt) sistemi kullanılarak otomatik yöntemlerle elde edilebilecektir.
(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, dış hizmet veya destek hizmeti sağlayan kuruluşlar; iş ortaklığı bulunan bayi ve satış ofisleri, elektronik ticaret siteleri; ticaret, esnaf ve meslek odaları ile benzeri birlik, dernek ve özel hukuk kişilerinden, yargı merciileri ile Bankacılık Düzenleme ve Denetleme Kurumu gibi kanunen yetkili kamu ve özel kurum ve kuruluşlarından, vekil, veli, vasi gibi temsilcilerinizden fiziki veya elektronik kanallar kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler, sistem entegrasyonun bulunması halinde ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde kanunen yetkili kamu ve özel kurum ve kuruluşlarının veri tabanları (Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Merkezi Nüfus İdaresi Sistemi, Merkezi Sicil Kayıt Sistemi, Tapu ve Kadastro Bilgi Sistemi, Türkiye Bankalar Birliği Risk Merkezi, Kredi Kayıt Bürosu, Ticaret Sicil Müdürlükleri, Gelir İdaresi Başkanlığı, Bankalararası Kart Merkezi vb.) kullanılarak otomatik yöntemlerle elde edilebilecektir.
4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve hukuki sebeplerle işlenebilecektir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Kişisel Verileri İşleme Amacı
|
Dayanılan Hukuki Sebep
|
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Hukuki İşlem Verileri
|
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
Kişisel Veri İşlemenin, Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a) |
| Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
| Kredi süreçlerine ilişkin risk yönetimi |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetilmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Denetim faaliyetlerinin yürütülmesi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Kartlı Sistem Ödeme Bilgileri
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Hukuki İşlem Verileri
Talep/Şikâyet ve İtibar Yönetimi Verileri
Dijital Ortam Kullanım Verileri
Kişiyi Belirleyen Referans Değerler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Lokasyon Verisi
|
Bankanın/Kurumun hizmetlerinden müşterilerin faydalanmasının sağlanması |
Kişisel Veri İşlemenin, TEB ile Aranızdaki Sözleşmenin Kurulması veya İfası İçin Gerekli Olması (KVKK m. 5/2-c) |
| Banka/Kurum hizmetlerinin satış süreçlerinin yürütülmesi |
| Müşteri hizmetleri süreçlerinin yürütülmesi |
| Kredi kullandırma süreçlerinin kurgulanması ve sürdürülmesi |
| Kredi ödeme ve tahsilat süreçlerinin yönetilmesi |
| POS süreçlerinin yürütülmesi |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Müşteri şikayetlerinin yönetilmesi |
| Müşteri ilişkilerinin yönetilmesi |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetilmesi |
| Operasyonel faaliyetlerin kurgulanması |
| Bankanın/Kurumun iş süreçlerinin kurgulanması |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Lokasyon Verisi
Hukuki İşlem Verileri
Görsel ve İşitsel Kayıtlar
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Kişiyi Belirleyen Referans Değerler
Dijital Ortam Kullanım Verileri
Kartlı Sistem Ödeme Bilgileri
|
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
Kişisel Verilerin Hukuki Yükümlülüklerimizi Yerine Getirebilmek İçin İşlenmesi (KVKK m. 5/2-ç) |
| Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
| Kredi süreçlerine ilişkin risk yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
| Banka/Kurum operasyonel risklerinin yönetilmesi |
| Bankanın/Kurumun likiditesinin ve likidite risklerinin yönetimi |
| Bankanın/Kurumun faiz oranlarının ve faiz oranı risklerinin yönetilmesi |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Dava ve yasal takip süreçlerinin takibinin yapılması |
| Uyum süreçlerine ilişkin risk yönetimi yapılması |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Operasyonel faaliyetlerin kurgulanması |
| Banka/Kurum stratejilerinin oluşturulması |
| Müşteri ilişkilerinin yönetilmesi |
| Müşteri şikayetlerinin yönetilmesi |
| POS süreçlerinin yürütülmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Aile ve Yakın Bilgileri
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Kartlı Sistem Ödeme Bilgileri
Hukuki İşlem Verileri
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Dijital Ortam Kullanım Verileri
Görsel ve İşitsel Kayıtlar
Talep/Şikâyet ve İtibar Yönetimi Verileri
|
Dava ve yasal takip süreçleri |
Kişisel Verilerin Bir Hakkın Tesisi, Kullanılması veya Korunması İçin İşlenmesi (KVKK m. 5/2-e) |
| Kredi ödeme ve tahsilat süreçlerinin yönetilmesi |
| Müşteri ilişkilerinin yönetilmesi |
| Müşteri şikayetlerinin yönetilmesi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Kişiyi Belirleyen Referans Değerler
Dijital Ortam Kullanım Verileri
Kartlı Sistem Ödeme Bilgileri
Talep/Şikâyet ve İtibar Yönetimi Verileri
Fiziksel Mekan Güvenliğine İlişkin Veriler
Hukuki İşlem Verileri
|
Banka/Kurum stratejilerinin oluşturulması |
Kişisel Veri İşlemenin Meşru Menfaatlerimiz İçin Zorunlu Olması (KVKK m. 5/2-f) |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Pazar araştırması faaliyetlerinin gerçekleştirilmesi |
| Banka/Kurum sistemlerinin analizi ve geliştirilmesi. |
| Denetim faaliyetlerinin yürütülmesi |
| Sürdürülebilirliğe ve sürekliliğe ilişkin faaliyetlerin yürütülmesi. |
| İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi |
| Müşteri memnuniyetine yönelik aktivitelerin yönetilmesi |
| Bankanın/Kurumun iş süreçlerinin kurgulanması |
| Bankanın/Kurumun likiditesinin ve likidite risklerinin yönetimi |
| Bankanın/Kurumun faiz oranlarının ve faiz oranı risklerinin yönetilmesi |
| Banka/Kurum operasyonel risklerinin yönetilmesi |
| Uyum süreçlerine ilişkin risk yönetimi yapılması |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Lokasyon Verisi
Dijital Ortam Kullanım Verileri
Kartlı Sistem Ödeme Bilgileri
Görsel ve İşitsel Kayıtlar
Pazarlama Verileri
|
Sunulan ürün ve hizmetler arasında çapraz satış faaliyetleri gerçekleştirilmesi |
Kişisel Verilerinizin İşlenmesine Açık Rıza Vermiş Olmanız (KVKK m. 5/1) |
| Size özel ürün ve hizmetlerimizin belirlenmesi |
| Dijital kanallar dahil olmak üzere tüm ortamlarda reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu kapsamda tarafınızla iletişime geçilmesi |
| Pazarlama amaçlı veri analizi, modelleme ve skorlama faaliyetlerinin yürütülmesi |
| Ürün ve hizmetlere bağlılığın kurulması ve arttırılması |
| Pazarlama amacıyla ürün ve hizmetler hakkında memnuniyet değerlendirmesi ve pazar araştırması için tarafınızla iletişime geçilmesi |
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri |
Uyum süreçlerine ilişkin risk yönetimi yapılması |
Özel Nitelikli Verilerin İşlenmesinin Kanunlarda Öngörülmesi (KVKK m. 6/3) |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
5. Kişisel Verilerinizin Aktarıldığı Üçüncü Taraflar ve Aktarım Amaçları
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, kredi ürün ve hizmetlerine ilişkin kişisel veri işleme faaliyetleri kapsamında aşağıdaki tabloda belirtilen alıcı gruplarına belirtilen amaçlarla KVKK’nın 8 ve 9’uncu maddelerinde düzenlenen hukuki sebeplere uygun şekilde aktarılabilecektir.
|
Alıcı Grubu
|
Aktarımın Amacı
|
| Hukuken Bilgi/Belge Almaya Yetkili Kamu/Özel Kurum veya Kuruluşları ile Yargı Mercileri (Bankacılık Düzenleme ve Denetleme Kurumu, Sermaye Piyasası Kurumu, Türkiye Cumhuriyeti Merkez Bankası, Gelir İdaresi Başkanlığı, Mali Suçları Araştırma Kurulu, Bankalararası Kart Merkezi, Türkiye Bankalar Birliği Risk Merkezi, Mahkemeler, Savcılıklar vb.) |
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
|
| Dış Hizmet veya Destek Hizmeti Sağlayan Kuruluşlar (Arşiv Hizmeti, Kart/Ekstre Basım Hizmeti, Çağrı Merkezi, Bilgi Sistemleri, Banka Operasyonel Hizmetleri, Tahsilat Yönetimi, Denetim, Derecelendirme vb. Konularda TEB'in Faaliyetlerinin Tamamlayıcısı Niteliğindeki Hizmetleri Aldığı, İşbirliği Yaptığı Danışman, Kuruluş ve Taraflar) |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
| İş Ortakları (Finansal Ürün ve Hizmetlerin Sunulması Kapsamında İşbirliği İlişkisi Kurulan Kuruluşlar) ve TEB Grubu* |
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Banka itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
| Yurtiçi ve Yurtdışı Bankalar ve Finans Kuruluşları ile Üye İşyerleri ile Ödeme Hizmet Sağlayıcıları, Ödeme Programı Üyesi Olan Diğer Finansal Kurumlar, Mastercard Int. Inc. ve Visa Inc. Gibi Uluslararası ya da Yurtiçinde Kurulu Kartlı Ödeme Sistemleri Kurum ve Kuruluşları |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
|
| Varlık Yönetim Şirketleri veya Alacaklarımızın Satışını Gerçekleştirdiğimiz Diğer Şirketler (Alacak Değerleme ve Devralma Faaliyetini Yürüten Kurum ve Kuruluşlar) |
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Bankanın hukuki ve fiziki güvenliğinin sağlanması
|
| Doğrudan veya Dolaylı TEB Hissedarları ile BNP Paribas Grubu** |
Bankacılık mevzuatının izin verdiği sınırlar çerçevesinde konsolide finansal tablo hazırlama çalışmaları, risk yönetimi, iç denetim ve kredi değerlendirmesi gibi konularda ana hissedarlarımızın bilgi/belge taleplerinin karşılanması
Banka itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi
|
| * ‘TEB Grubu’ TEB Holding A.Ş. ve aralarında bankamızın da yer aldığı bağlı ortaklıkların oluşturduğu şirketler grubu olup bu şirketler hakkında detaylı bilgiye https://www.teb.com.tr/teb-hakkinda/grup-sirketler/ bağlantı adresinden erişebilirsiniz. |
| ** ‘BNP Paribas Grubu’ BNP Paribas S.A. ile bağlı ortaklıkların oluşturduğu şirketler grubudur. |
6. Sahip Olduğunuz Haklar
KVKK’nın 11’inci maddesi uyarınca, işlenen kişisel verileriniz hakkında TEB’e başvurarak aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkarsa bu sonuca itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.
Yukarıda sayılan haklarınızı, https://www.teb.com.tr/kvk bağlantı adresli internet sitemizde yayınlanan ya da şubelerimizden temin edebileceğiniz başvuru formunu doldurarak aşağıdaki yöntemlerle iletebilirsiniz.
Başvuru formunu eksiksiz bir şekilde doldurarak;
- Şubelerimize yazılı olarak teslim edilebilir,
- İadeli taahhütlü posta ya da noter kanalıyla bankamız adresine gönderilebilir,
- Güvenli elektronik imzayla imzalayarak veya bankamıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz aracılığıyla kvkkbasvuru@teb.com.tr adresine e-posta ile iletilebilir,
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletilebilirsiniz.
Bunun yanı sıra, talebinizi açık bir şekilde belirten başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer bir yöntem aracılığıyla da iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Başvurunuz prensipte ücretsiz olarak işleme alınacaktır. Bununla birlikte, başvurunuzun yanıtlanmasının ayrıca bir masraf gerektirmesi halinde Kişisel Verileri Koruma Kurumu tarafından yayınlanan tarifeler çerçevesinde ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması sürecinde TEB tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini de teminen başvurunuz cevaplanamayabilecektir.
Güncelleme tarihi: 04 Temmuz 2023
|
Yatırım Faaliyetleri Kapsamında Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
YATIRIM FAALİYETLERİ KAPSAMINDA MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Amaç ve Kapsam
Bu Yatırım Faaliyetleri Kapsamında Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni’ne (“Aydınlatma Metni”) konu kişisel veri işleme faaliyetlerinde Türk Ekonomi Bankası A.Ş. (“TEB”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket ediyoruz. Kişisel verilerinizin KVKK kapsamında düzenlenen temel ilkelere ve diğer hukuk normlarına uygun şekilde işlenmesi, gizliliğinin ve güvenliğinin sağlanması konusunda bir banka olmanın da verdiği sorumluluk bilinciyle gereken her türlü dikkat ve özeni gösteriyoruz.
Bu Aydınlatma Metni, KVKK kapsamında TEB tarafından işlenen kişisel verileriniz, toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, veri sahibi olarak KVKK uyarınca sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Aşağıda yer alan tablodan kişisel verilerinizi işleyen bankamız hakkında bilgi edinebilirsiniz.
|
Ticari Unvan:
|
Türk Ekonomi Bankası A.Ş.
|
|
Adres:
|
Türk Ekonomi Bankası A.Ş. İnkılap Mah. Sokullu Cad. No: 7A Ümraniye 34768 İstanbul
|
|
Mersis Numarası:
|
0876004342000105
|
|
Sicil Numarası:
|
189356
|
|
İletişim Kanalları:
|
https://www.teb.com.tr/iletisim/ bağlantı adresinde yer verilen iletişim kanalları
|
Bankamızın ana faaliyetlerine ilişkin aydınlatma metinlerine https://www.teb.com.tr/kvk uzantılı bağlantı adresinden ulaşabilirsiniz.
2. İşlenen Kişisel Veri Kategorileriniz
TEB tarafından veri sorumlusu sıfatıyla işlenen kişisel veri kategorileriniz ile bu kategorilerde yer alan kişisel veri örnekleri aşağıdaki tabloda listelenmiştir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Örnek Kişisel Veriler
|
| Kimlik Verileri |
Ad soyad, anne - baba adı, doğum tarihi, doğum yeri, kimlik belgelerinde yer alan veriler, T.C. kimlik / pasaport / vergi kimlik numarası |
| İletişim Verileri |
Ev/iş adresi, adres numarası, e-posta adresi, telefon numarası |
| Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler |
Meslek bilgisi, çalışma geçmişi, çalıştığı iş yeri bilgisi, eğitim durumu |
| Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler |
Gelir bilgisi, mal varlığı bilgisi, kredi geçmişi, vergi ödemelerine ilişkin bilgiler, kullandığınız finansal ürün ve hizmet verisi |
| Müşterilerin Finansal İşlemlerine İlişkin Veriler |
İşlem konusu finansal ürün ve hizmetler ile buna ilişkin detaylar, kredi kartı kullanım bilgisi, banka kartı kullanım bilgisi, kredi/mevduat/döviz hesabı hareketleri, çek/senet bilgileri, dekont bilgileri, verilen ödeme talimatları |
| Dijital Ortam Kullanım Verileri |
Çerez kayıtları (Cookie) ve benzeri diğer takip yöntemleri ile elde edilen bilgiler (IP adresi, cihaz bilgisi) |
| İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler |
Kullanıcı adı, şifre ve parola bilgileri, denetim iz kayıtları, log kayıtları, dolandırıcılığın önlenmesine ilişkin ihbarlar ile banka siber alanının güvenliğine ilişkin olabilecek diğer veriler |
| Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler |
Müşterini tanı, terörün finansmanının engellenmesi dolandırıcılığın engellenmesi amacıyla ve risk yönetimi kapsamında kullanılabilecek bilgiler (çalışma / faaliyet alanı, gelir kaynağı, kredi risk skoru, kredi ve risk bilgileri) |
| Görsel ve İşitsel Kayıtlar |
Çağrı merkezi / telefon kayıtları, görüntülü görüşme kayıtları, fotoğraf ve video kayıtları |
| Kişiyi Belirleyen Referans Değerler |
Yalnızca Banka/Kurum içinde müşteriyi/ belirlenebilir kılan referans bilgileri (müşteri numarası, ürün başvuru numarası, işlem numarası, sözleşme numarası) |
| Talep/Şikâyet ve İtibar Yönetimi Verileri |
Çeşitli kanallardan gelen talep ve şikâyetler, Banka/Kurum’un talep ve şikayetlere ilişkin yanıtları, bankanın itibar yönetiminde kullanılan bilgiler |
| Hukuki İşlem Verileri |
Dava, yasal takip ve arabuluculuk dosyalarındaki bilgiler, adli makamlardan iletilen talepler ve Banka/Kurum’un taleplere ilişkin yanıtları |
| Fiziksel Mekan Güvenliğine İlişkin Veriler |
Ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları |
| Lokasyon Verisi |
Bulunduğu yerin konumuna ilişkin bilgiler |
| Pazarlama Verileri |
Finansal ürün ve hizmet kullanım alışkanlıkları, geçmiş alışveriş ve finansal işlem bilgileri, finansal ürün ve hizmet sunumuna konu olabilecek ilgi alanı ve beğeni bilgileri, pazarlama amacıyla yürütülen anket sonuçları, kampanya katılım ve tercih bilgileri |
|
İşlenen Özel Nitelikli Kişisel Veri Kategorileriniz
|
Örnek Özel Nitelikli Kişisel Veriler
|
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri |
Adli sicil ve mahkumiyet bilgileri, koruma tedbirlerine ilişkin bilgiler |
Yukarıda yer verilen tabloda işlendiği açıklanan özel nitelikli kişisel verileriniz hassas nitelikleri sebebiyle daha sıkı bir koruma rejimi altına alınmıştır. TEB tarafından gerçekleştirilen veri işleme faaliyetlerinde özel nitelikli kişisel verilerinizi gerekli, zaruri durumlar haricinde işlememeye gayret ediyoruz. Bu kapsamda ancak bahsi geçen ilgili süreçlere dahil olmanız halinde işlenebilecek özel nitelikli kişisel veri kategoriniz ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin verilerdir. Ceza mahkûmiyeti ve güvenlik tedbirleri verilerinin işlenebileceği faaliyetlere finansal güvenlik süreçlerinin (suç gelirlerinin aklanması, terörün finansmanı, yolsuzluk, rüşvet, dolandırıcılık ile mücadele) yönetimi faaliyeti örnek olarak gösterilebilecektir.
3. Kişisel Verilerinizin Elde Edilme Yöntemleri
Kişisel verileriniz, aşağıda açıklandığı şekilde TEB tarafından doğrudan sizden veya üçüncü kişilerden otomatik ya da otomatik olmayan yöntemlerle elde edilebilecektir.
(i) Kişisel Verilerinizin Doğrudan Sizden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, TEB genel müdürlük, şube, direkt ve aktif satış ekipleri ile yüz yüze veya elektronik iletişim kanalları (telefon/çağrı merkezi, SMS, faks, e-posta, video görüşmesi vb.) aracılığıyla gerçekleştirilen sözlü ve yazılı görüşmelerle veya posta, kargo ya da kurye hizmetleri kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler mobil bankacılık kanalları, internet bankacılığı, bankamız internet siteleri, ATM’ler, kiosk, turbo cihazları, asistan destekli self servis birimleri, çağrı merkezi ve şube IVR (Etkileşimli Sesli Yanıt) sistemi, SMS, CCTV (Kapalı Devre Kamera Kayıt) sistemi kullanılarak otomatik yöntemlerle elde edilebilecektir.
(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, dış hizmet veya destek hizmeti sağlayan kuruluşlar; iş ortaklığı bulunan kurumlar, yargı merciileri ile Sermaye Piyasası Kurulu, Merkezi Kayıt Kuruluşu A.Ş., Bankacılık Düzenleme ve Denetleme Kurumu, Gelir İdaresi Başkanlığı gibi kanunen yetkili kamu ve özel kurum ve kuruluşlarından, vekil, veli, vasi gibi temsilcilerinizden fiziki veya elektronik kanallar kullanılarak emir iletimine aracılık ettiğimiz kurumlar ile saklama hizmetleri kapsamında portföy yönetim şirketleri ve yatırım fonlarından temin edilerek otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler, sistem entegrasyonun bulunması halinde ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde kanunen yetkili kamu ve özel kurum ve kuruluşlarının veri tabanları (Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Merkezi Nüfus İdaresi Sistemi, Merkezi Sicil Kayıt Sistemi, Merkezi Kayıt Kuruluşu A.Ş. ile T.C. Hazine ve Maliye Bakanlığı sistemleri vb.) kullanılarak emir iletimine aracılık ettiğimiz kurumlar ile saklama hizmetleri kapsamında portföy yönetim şirketleri ve yatırım fonlarından temin edilerek otomatik yöntemlerle elde edilebilecektir.
4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve hukuki sebeplerle işlenebilecektir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Kişisel Verileri İşleme Amacı
|
Dayanılan Hukuki Sebep
|
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
Talep/Şikâyet ve İtibar Yönetimi Verileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
|
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
Kişisel Veri İşlemenin, Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a) |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Denetim faaliyetlerinin yürütülmesi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Talep/Şikâyet ve İtibar Yönetimi Verileri
Dijital Ortam Kullanım Verileri
Kişiyi Belirleyen Referans Değerler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Hukuki İşlem Verileri
|
Yatırım ürün ve hizmetlerinin sunulmasına ilişkin süreçlerin yürütülmesi |
Kişisel Veri İşlemenin, TEB ile Aranızdaki Sözleşmenin Kurulması veya İfası İçin Gerekli Olması (KVKK m. 5/2-c) |
| Emir iletimine aracılık, genel saklama hizmeti, işlem aracılığı, portföy aracılığı, sınırlı saklama faaliyet izinlerimiz kapsamında sunmuş olduğumuz ürün ve hizmetlere ilişkin operasyonel faaliyetlerin kurgulanması ve yürütülmesi |
| Yatırım ürün ve hizmetlerinin satış süreçlerinin yürütülmesi |
| Banka/Kurum iş süreçlerinin kurgulanması |
| Müşteri ilişkilerinin yönetimi |
| Müşteri şikayetlerinin yönetilmesi |
| Kimlik doğrulama faaliyetlerinin yürütülmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Sözleşme süreçlerinin takibi |
| Banka/Kurum hizmetlerinin erişilebilirliğinin sağlanması |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
| Bilgi güvenliği yönetimi |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetiminin yapılması |
Kimlik Verileri
İletişim Verileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Hukuki İşlem Verileri
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Kişiyi Belirleyen Referans Değerler
Fiziksel Mekan Güvenliğine İlişkin Veriler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Dijital Ortam Kullanım Verileri
Görsel ve İşitsel Kayıtlar
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
|
Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kişisel Verilerin Hukuki Yükümlülüklerimizi Yerine Getirebilmek İçin İşlenmesi (KVKK m. 5/2-ç) |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
| Uyum süreçlerine ilişkin risk yönetimi yapılması |
| Denetim faaliyetlerinin yürütülmesi |
| Müşteri şikayetlerinin yönetimi |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Banka/Kurum operasyonel risklerinin yönetimi |
| Operasyonel faaliyetlerin kurgulanması |
| Kimlik doğrulama faaliyetlerinin yürütülmesi |
| Banka/Kurum hizmetlerinin erişilebilirliğinin sağlanması |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Muhasebe ve fatura işlemlerinin yürütülmesi |
Kimlik Verileri
İletişim Verileri
Hukuki İşlem Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Talep/Şikâyet ve İtibar Yönetimi Verileri
|
Dava ve yasal takip süreçlerinin yürütülmesi |
Kişisel Verilerin Bir Hakkın Tesisi, Kullanılması veya Korunması İçin İşlenmesi (KVKK m. 5/2-e) |
| Müşteri şikayetlerinin yönetilmesi |
| Müşteri ilişkilerinin yönetimi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Fiziksel Mekan Güvenliğine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Kişiyi Belirleyen Referans Değerler
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Dijital Ortam Kullanım Verileri
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
Talep/Şikâyet ve İtibar Yönetimi Verileri
|
Banka/Kurum stratejilerinin oluşturulması |
Kişisel Veri İşlemenin Meşru Menfaatlerimiz İçin Zorunlu Olması (KVKK m. 5/2-f) |
| Banka/Kurum sistemlerinin analizi ve geliştirilmesi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Operasyonel faaliyetlerin kurgulanması |
| Müşteri memnuniyetine yönelik aktivitelerin yönetilmesi |
| Sürdürülebilirliğe ve sürekliliğe ilişkin faaliyetlerin yürütülmesi |
| Bankanın/Kurumun faiz oranlarının ve faiz oranı risklerinin yönetilmesi |
| Banka/Kurum operasyonel risklerinin yönetilmesi |
| Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Dijital Ortam Kullanım Verileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Lokasyon Verisi
Görsel ve İşitsel Kayıtlar
Pazarlama Verileri
|
Sunulan ürün ve hizmetler arasında çapraz satış faaliyetleri gerçekleştirilmesi |
Kişisel Verilerinizin İşlenmesine Açık Rıza Vermiş Olmanız (KVKK m. 5/1) |
| Size özel ürün ve hizmetlerimizin belirlenmesi |
| Dijital kanallar dahil olmak üzere tüm ortamlarda reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu kapsamda tarafınızla iletişime geçilmesi |
| Pazarlama amaçlı veri analizi, modelleme ve skorlama faaliyetlerinin yürütülmesi |
| Ürün ve hizmetlere bağlılığın kurulması ve arttırılması |
| Pazarlama amacıyla ürün ve hizmetler hakkında memnuniyet değerlendirmesi ve pazar araştırması için tarafınızla iletişime geçilmesi |
| Ceza Mahkumiyeti ve Güvenlik Tedbirleri |
Uyum süreçlerine ilişkin risk yönetimi yapılması |
Özel Nitelikli Verilerin İşlenmesinin Kanunlarda Öngörülmesi (KVKK m. 6/3) |
| Dava ve yasal takip süreçlerinin yürütülmesi |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
5. Kişisel Verilerinizin Aktarıldığı Üçüncü Taraflar ve Aktarım Amaçları
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen alıcı gruplarına belirtilen amaçlarla KVKK’nın 8 ve 9’uncu maddelerinde düzenlenen hukuki sebeplere uygun şekilde aktarılabilecektir.
|
Alıcı Grubu
|
Aktarımın Amacı
|
| Hukuken Bilgi/Belge Almaya Yetkili Kamu/Özel Kurum veya Kuruluşları ile Yargı Mercileri (Bankacılık Düzenleme ve Denetleme Kurumu, Sermaye Piyasası Kurumu, Merkezi Kayıt Kuruluşu A.Ş., İstanbul Takas ve Saklama Bankası A.Ş., Türkiye Cumhuriyeti Merkez Bankası, Gelir İdaresi Başkanlığı, Mali Suçları Araştırma Kurulu, Yatırımcı Tazmin Merkezi, Mahkemeler, Savcılıklar vb.) |
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
|
| Dış Hizmet veya Destek Hizmeti Sağlayan Kuruluşlar (Arşiv Hizmeti, Ekstre Basım Hizmeti, Çağrı Merkezi, Bilgi Sistemleri, Banka Operasyonel Hizmetleri, Denetim vb. Konularda TEB'in Faaliyetlerinin Tamamlayıcısı Niteliğindeki Hizmetleri Aldığı, İşbirliği Yaptığı Danışman, Kuruluş ve Taraflar) |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
| TEB Grubu* Bünyesindeki İlgili Şirketler Dahil Olmak Üzere Emir İletimine Aracılık Ettiğimiz Kurumlar ile Saklama Hizmetleri Kapsamında Portföy Yönetim Şirketleri ve Yatırım Fonları; Yurtiçi ve Yurtdışı Bankalar ile Takas ve Saklama Kuruluşları |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
|
| İş Ortakları (Yatırım Ürün ve Hizmetlerin Sunulması Kapsamında İşbirliği İlişkisi Kurulan Kuruluşlar) ve TEB Grubu* |
Banka hizmetlerinden müşterilerin faydalanmasının sağlanması
İşlemin gerçekleştirilmesi veya sözleşmenin ifası için zorunlu olması
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Banka itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
| Doğrudan veya Dolaylı TEB Hissedarları ile BNP Paribas Grubu** |
Bankacılık mevzuatının izin verdiği sınırlar çerçevesinde konsolide finansal tablo hazırlama çalışmaları, risk yönetimi, iç denetim ve kredi değerlendirmesi gibi konularda ana hissedarlarımızın bilgi/belge taleplerinin karşılanması
Banka itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi
|
| * ‘TEB Grubu’ TEB Holding A.Ş. ve aralarında bankamızın da yer aldığı bağlı ortaklıkların oluşturduğu şirketler grubu olup bu şirketler hakkında detaylı bilgiye https://www.teb.com.tr/teb-hakkinda/grup-sirketler/ bağlantı adresinden erişebilirsiniz. |
| ** ‘BNP Paribas Grubu’ BNP Paribas S.A. ile bağlı ortaklıkların oluşturduğu şirketler grubudur. |
6. Müşterilerin Sahip Olduğu Haklar
KVKK’nın 11. maddesi uyarınca, kişisel verileri işlenen müşteriler, TEB’e başvurarak aşağıdaki konulara ilişkin taleplerde bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda sayılan haklarınızı, https://www.teb.com.tr/kvk bağlantı adresli internet sitemizde yayınlanan ya da şubelerimizden temin edebileceğiniz başvuru formunu doldurarak aşağıdaki yöntemlerle iletebilirsiniz.
Başvuru formunu eksiksiz bir şekilde doldurarak;
- Şubelerimize yazılı olarak teslim edilebilir,
- İadeli taahhütlü posta ya da noter kanalıyla bankamız adresine gönderilebilir,
- Güvenli elektronik imzayla imzalayarak veya bankamıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz aracılığıyla kvkkbasvuru@teb.com.tr adresine e-posta ile iletilebilir,
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletilebilirsiniz.
Bunun yanı sıra, talebinizi açık bir şekilde belirten başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer bir yöntem aracılığıyla da iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Başvurunuz prensipte ücretsiz olarak işleme alınacaktır. Bununla birlikte, başvurunuzun yanıtlanmasının ayrıca bir masraf gerektirmesi halinde Kişisel Verileri Koruma Kurumu tarafından yayınlanan tarifeler çerçevesinde ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması sürecinde TEB tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini de teminen başvurunuz cevaplanamayabilecektir.
Güncelleme tarihi: 04 Temmuz 2023
|
Sigorta Faaliyetleri Kapsamında Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
SİGORTA FAALİYETLERİ KAPSAMINDA MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Amaç ve Kapsam
Sigorta ve bireysel emeklilik ürün veya hizmetleri kapsamında kişisel veri işleme amaç ve vasıtalarının doğrudan sigorta şirketleri tarafından belirlendiği sigorta poliçelerinin düzenlenmesi, risk ve prim hesaplaması, tazminat ödemeleri gibi sigortacılık işlemleri açısından veri sorumlusu sigorta şirketleridir. Türk Ekonomi Bankası A.Ş. (“TEB”) acente sıfatıyla bahsi geçen bu işlemler kapsamında veri işleyen olarak hareket etmektedir. TEB’in veri işleyen olarak hareket ettiği bahsi geçen veri işleme faaliyetlerine ilişkin bilgilendirmeler, işbu Sigorta Faaliyetleri Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde (“Aydınlatma Metni”) yer almamaktadır. TEB’in acente sıfatıyla veri işleyen olarak ve sigorta şirketlerinin veri sorumlusu olarak hareket ettiği faaliyetlere ilişkin bilgilendirmelere sigorta şirketlerinin aydınlatma metinlerinden erişebilirsiniz. Bu bağlamda, Aydınlatma Metni’nde sigorta ve bireysel emeklilik ürün veya hizmetleri yönünden TEB’in 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat (“KVKK”) uyarınca veri sorumlusu olduğu veri işleme faaliyetlerine ilişkin açıklamalara yer verilmektedir.
Bu Aydınlatma Metni, KVKK kapsamında TEB tarafından veri sorumlusu sıfatıyla işlenen kişisel verileriniz, toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, veri sahibi olarak KVKK uyarınca sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verilerinizin KVKK kapsamında düzenlenen temel ilkelere ve diğer hukuk normlarına uygun şekilde işlenmesi, gizliliğinin ve güvenliğinin sağlanması konusunda bir banka olmanın da verdiği sorumluluk bilinciyle gereken her türlü dikkat ve özeni gösteriyoruz.
Aşağıda yer alan tablodan kişisel verilerinizi işleyen bankamız hakkında bilgi edinebilirsiniz.
|
Ticari Unvan:
|
Türk Ekonomi Bankası A.Ş.
|
|
Adres:
|
Türk Ekonomi Bankası A.Ş. İnkılap Mah. Sokullu Cad. No: 7A Ümraniye 34768 İstanbul
|
|
Mersis Numarası:
|
0876004342000105
|
|
Sicil Numarası:
|
189356
|
|
İletişim Kanalları:
|
https://www.teb.com.tr/iletisim/ bağlantı adresinde yer verilen iletişim kanalları
|
Bankamızın ana faaliyetlerine ilişkin aydınlatma metinlerine https://www.teb.com.tr/kvk uzantılı bağlantı adresinden ulaşabilirsiniz.
2. İşlenen Kişisel Veri Kategorileriniz
TEB tarafından veri sorumlusu sıfatıyla işlenen kişisel veri kategorileriniz ile bu kategorilerde yer alan kişisel veri örnekleri aşağıdaki tabloda listelenmiştir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Örnek Kişisel Veriler
|
| Kimlik Verileri |
Ad soyad, anne - baba adı, doğum tarihi, doğum yeri, kimlik belgelerinde yer alan veriler, T.C. kimlik / pasaport / vergi kimlik numarası |
| İletişim Verileri |
Ev/iş adresi, adres numarası, e-posta adresi, telefon numarası |
| Aile ve Yakın Bilgileri |
Medeni durum, çocuk sayısı gibi aile ve yakın bilgileri |
| Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler |
Meslek bilgisi, çalışma geçmişi, çalıştığı iş yeri bilgisi, eğitim durumu |
| Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler |
Gelir bilgisi, mal varlığı bilgisi, kredi geçmişi, vergi ödemelerine ilişkin bilgiler, kullandığınız finansal ürün ve hizmet verisi |
| Müşterilerin Finansal İşlemlerine İlişkin Veriler |
İşlem konusu finansal ürün ve hizmetler ile buna ilişkin detaylar, kredi kartı kullanım bilgisi, banka kartı kullanım bilgisi, kredi/mevduat/döviz hesabı hareketleri, çek/senet bilgileri, dekont bilgileri, verilen ödeme talimatları |
| Dijital Ortam Kullanım Verileri |
Çerez kayıtları (Cookie) ve benzeri diğer takip yöntemleri ile elde edilen bilgiler (IP adresi, cihaz bilgisi) |
| İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler |
Kullanıcı adı, şifre ve parola bilgileri, denetim iz kayıtları, log kayıtları, dolandırıcılığın önlenmesine ilişkin ihbarlar ile banka siber alanının güvenliğine ilişkin olabilecek diğer veriler |
| Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler |
Müşterini tanı, terörün finansmanının engellenmesi dolandırıcılığın engellenmesi amacıyla ve risk yönetimi kapsamında kullanılabilecek bilgiler (çalışma / faaliyet alanı, gelir kaynağı, kredi risk skoru, kredi ve risk bilgileri) |
| Görsel ve İşitsel Kayıtlar |
Çağrı merkezi / telefon kayıtları, görüntülü görüşme kayıtları, fotoğraf ve video kayıtları |
| Kişiyi Belirleyen Referans Değerler |
Yalnızca Banka/Kurum içinde müşteriyi/ belirlenebilir kılan referans bilgileri (müşteri numarası, ürün başvuru numarası, işlem numarası, sözleşme numarası) |
| Talep/Şikâyet ve İtibar Yönetimi Verileri |
Çeşitli kanallardan gelen talep ve şikâyetler, Banka/Kurum’un talep ve şikayetlere ilişkin yanıtları, bankanın itibar yönetiminde kullanılan bilgiler |
| Hukuki İşlem Verileri |
Dava, yasal takip ve arabuluculuk dosyalarındaki bilgiler, adli makamlardan iletilen talepler ve Banka/Kurum’un taleplere ilişkin yanıtları |
| Fiziksel Mekan Güvenliğine İlişkin Veriler |
Ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları |
| Lokasyon Verisi |
Bulunduğu yerin konumuna ilişkin bilgiler |
| Pazarlama Verileri |
Finansal ürün ve hizmet kullanım alışkanlıkları, geçmiş alışveriş ve finansal işlem bilgileri, finansal ürün ve hizmet sunumuna konu olabilecek ilgi alanı ve beğeni bilgileri, pazarlama amacıyla yürütülen anket sonuçları, kampanya katılım ve tercih bilgileri |
Kişisel verilerinizden bazıları hassas nitelikleri sebebiyle daha sıkı bir koruma rejimi altına alınmış olup bu veriler özel nitelikli kişisel veriler olarak sınıflandırılmıştır. TEB tarafından sigorta ve bireysel emeklilik ürün veya hizmetlerine ilişkin gerçekleştirilen veri işleme faaliyetlerinde özel nitelikli kişisel verilerinizi gerekli, zaruri durumlar haricinde işlememeye; işlediğimiz hallerde bu verilere özgü gerekli her türlü teknik ve idari tedbiri almaya gayret ediyoruz. Özel nitelikli kişisel verilerinizden sağlık verileri TEB tarafından yalnızca acente sıfatıyla veri işleyen olarak hareket edilen hayat ve sağlık sigortası ürünlerinde poliçenin oluşturulması için zorunlu olarak sağlık beyanı alınması, bireysel emeklilik ürünü için maluliyet beyanının alınması gibi süreçlerde işlenmekte olup Aydınlatma Metni’nin “Amaç ve Kapsam” başlığı altında açıklandığı üzere bu süreçler hakkında bilgilendirmelere bu Aydınlatma Metni kapsamında yer verilmemektedir.
3. Kişisel Verilerinizin Elde Edilme Yöntemleri
Kişisel verileriniz, aşağıda açıklandığı şekilde TEB tarafından doğrudan sizden veya üçüncü kişilerden otomatik ya da otomatik olmayan yöntemlerle elde edilebilecektir.
(i) Kişisel Verilerinizin Doğrudan Sizden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, TEB genel müdürlük, şube, direkt ve aktif satış ekipleri ile yüz yüze veya elektronik iletişim kanalları (telefon/çağrı merkezi, SMS, faks, e-posta, video görüşmesi vb.) aracılığıyla gerçekleştirilen sözlü ve yazılı görüşmelerle veya posta, kargo ya da kurye hizmetleri kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler mobil bankacılık kanalları, internet bankacılığı, bankamız internet siteleri, ATM’ler, kiosk, turbo cihazları, asistan destekli self servis birimleri, çağrı merkezi ve şube IVR (Etkileşimli Sesli Yanıt) sistemi, SMS, CCTV (Kapalı Devre Kamera Kayıt) sistemi kullanılarak otomatik yöntemlerle elde edilebilecektir.
(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri
- Kişisel verilerinizi içeren bilgi veya belgeler, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, dış hizmet veya destek hizmeti sağlayan kuruluşlar; acentesi olduğumuz sigorta şirketleri; iş ortaklığı bulunan bayi ve satış ofisleri; ticaret, esnaf ve meslek odaları ile benzeri birlik, dernek ve özel hukuk kişilerinden, yargı merciileri ile Bankacılık Düzenleme ve Denetleme Kurumu, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu gibi kanunen yetkili kamu ve özel kurum ve kuruluşlarından, vekil, veli, vasi gibi temsilcilerinizden fiziki veya elektronik kanallar kullanılarak otomatik olmayan yöntemlerle elde edilebilecektir.
- Kişisel verilerinizi içeren bilgi veya belgeler, sistem entegrasyonun bulunması halinde ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde kanunen yetkili kamu ve özel kurum ve kuruluşlarının veri tabanları (Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Merkezi Nüfus İdaresi Sistemi, Merkezi Sicil Kayıt Sistemi, Sigorta Bilgi ve Gözetim Merkezi vb.) kullanılarak otomatik yöntemlerle elde edilebilecektir.
4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve hukuki sebeplerle işlenebilecektir.
|
İşlenen Kişisel Veri Kategorileriniz
|
Kişisel Verileri İşleme Amacı
|
Dayanılan Hukuki Sebep
|
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Fiziksel Mekan Güvenliğine İlişkin Veriler
İşlem Güvenliği Ve Kurumun Siber Güvenliğine İlişkin Veriler
|
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
Kişisel Veri İşlemenin, Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a) |
| Banka/Kurum tesislerinin fiziki güvenliğinin sağlanması |
| Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Fiziksel Mekan Güvenliğine İlişkin Veriler
İşlem Güvenliği Ve Kurumun Siber Güvenliğine İlişkin Veriler
|
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması |
Kişisel Verilerin Hukuki Yükümlülüklerimizi Yerine Getirebilmek İçin İşlenmesi (KVKK m. 5/2-ç) |
| Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi |
| Uyum süreçlerine ilişkin risk yönetimi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Denetim faaliyetlerinin yürütülmesi |
| Muhasebe ve fatura işlemleri |
| Müşteri şikayetlerinin yönetilmesi |
Kimlik Verileri
İletişim Verileri
Hukuki İşlem Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Dijital Ortam Kullanım Verileri
İşlem Güvenliği ve Kurumun Siber Güvenliğine İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
|
Dava ve yasal takip süreçlerinin yürütülmesi |
Kişisel Verilerin Bir Hakkın Tesisi, Kullanılması veya Korunması İçin İşlenmesi (KVKK m. 5/2-e) |
| Müşteri şikayetlerinin yönetilmesi |
| Müşteri ilişkilerinin yönetimi |
Kimlik Verileri
İletişim Verileri
Aile ve Yakın Bilgileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Görsel ve İşitsel Kayıtlar
Hukuki İşlem Verileri
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Talep/Şikâyet ve İtibar Yönetimi Verileri
Fiziksel Mekan Güvenliğine İlişkin Veriler
Kişiyi Belirleyen Referans Değerler
|
Denetim faaliyetlerinin yürütülmesi |
Kişisel Veri İşlemenin Meşru Menfaatlerimiz İçin Zorunlu Olması (KVKK m. 5/2-f) |
| İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi |
| Banka/Kurum sistemlerinin analizi ve geliştirilmesi |
| Banka/Kurum stratejilerinin oluşturulması |
| Müşteri memnuniyetine yönelik aktivitelerin yönetilmesi |
| Müşteri ilişkilerinin yönetimi |
| Müşteri şikayetlerinin yönetilmesi |
| Uyum süreçlerine ilişkin risk yönetimi |
| Finansal güvenlik süreçlerinin (Müşterini tanı, suç gelirlerinin, terörizmin finansmanının ve dolandırıcılığın önlenmesi ile diğer usulsüz işlemlerle mücadele gibi) yönetimi |
| Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması |
Kimlik Verileri
İletişim Verileri
Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
Müşterilerin Finansal İşlemlerine İlişkin Veriler
Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
Dijital Ortam Kullanım Verileri
Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
Aile ve Yakın Bilgileri
Lokasyon Verisi
Görsel ve İşitsel Kayıtlar
Pazarlama Verileri
|
Sunulan ürün ve hizmetler arasında çapraz satış faaliyetleri gerçekleştirilmesi |
Kişisel Verilerinizin İşlenmesine Açık Rıza Vermiş Olmanız (KVKK m. 5/1) |
| Size özel ürün ve hizmetlerimizin belirlenmesi |
| Dijital kanallar dahil olmak üzere tüm ortamlarda reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu kapsamda tarafınızla iletişime geçilmesi |
| Pazarlama amaçlı veri analizi, modelleme ve skorlama faaliyetlerinin yürütülmesi |
| Ürün ve hizmetlere bağlılığın kurulması ve arttırılması |
| Pazarlama amacıyla ürün ve hizmetler hakkında memnuniyet değerlendirmesi ve pazar araştırması için tarafınızla iletişime geçilmesi |
5. Kişisel Verilerinizin Aktarıldığı Üçüncü Taraflar ve Aktarım Amaçları
TEB tarafından işlenen ve yukarıda kategorileri sıralanan kişisel verileriniz, aşağıdaki tabloda belirtilen alıcı gruplarına belirtilen amaçlarla KVKK’nın 8 ve 9’uncu maddelerinde düzenlenen hukuki sebeplere uygun şekilde aktarılabilecektir.
|
Alıcı Grubu
|
Aktarımın Amacı
|
| Hukuken Bilgi/Belge Almaya Yetkili Kamu/Özel Kurum veya Kuruluşları ile Yargı Mercileri (Bankacılık Düzenleme ve Denetleme Kurumu, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu, Sigorta Bilgi ve Gözetim Merkezi, Mali Suçları Araştırma Kurulu, Mahkemeler, Savcılıklar vb.) |
Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Bankanın hukuki ve fiziki güvenliğinin sağlanması
|
| Dış Hizmet veya Destek Hizmeti Sağlayan Kuruluşlar (Arşiv Hizmeti, Çağrı Merkezi, Bilgi Sistemleri, Denetim, v.b. Konularda TEB'in Faaliyetlerinin Tamamlayıcısı Niteliğindeki Hizmetleri Aldığı, İşbirliği Yaptığı Danışman, Kuruluş ve Taraflar) |
Bankanın ticari faaliyetlerini sürdürebilmesi için gereken faaliyetlerin yürütülmesi
Bankanın hukuki ve fiziki güvenliğinin sağlanması
Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
Pazarlama ve çapraz satış faaliyetlerinin yürütülmesi
|
6. Sahip Olduğunuz Haklar
KVKK’nın 11’inci maddesi uyarınca, işlenen kişisel verileriniz hakkında TEB’e başvurarak aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkarsa bu sonuca itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.
Yukarıda sayılan haklarınızı, https://www.teb.com.tr/kvk bağlantı adresli internet sitemizde yayınlanan ya da şubelerimizden temin edebileceğiniz başvuru formunu doldurarak aşağıdaki yöntemlerle iletebilirsiniz.
Başvuru formunu eksiksiz bir şekilde doldurarak;
- Şubelerimize yazılı olarak teslim edilebilir,
- İadeli taahhütlü posta ya da noter kanalıyla bankamız adresine gönderilebilir,
- Güvenli elektronik imzayla imzalayarak veya bankamıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz aracılığıyla kvkkbasvuru@teb.com.tr adresine e-posta ile iletilebilir,
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletilebilirsiniz.
Bunun yanı sıra, talebinizi açık bir şekilde belirten başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer bir yöntem aracılığıyla da iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Başvurunuz prensipte ücretsiz olarak işleme alınacaktır. Bununla birlikte, başvurunuzun yanıtlanmasının ayrıca bir masraf gerektirmesi halinde Kişisel Verileri Koruma Kurumu tarafından yayınlanan tarifeler çerçevesinde ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması sürecinde TEB tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini de teminen başvurunuz cevaplanamayabilecektir.
Güncelleme tarihi: 04 Temmuz 2023
|
Kişisel Verilerin “Risk Grubu” Kapsamında İşlenmesi Aydınlatma Metni
Türk Ekonomi Bankası A. Ş. topladığı ve işlemekte olduğu kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda, bir banka olmanın da verdiği sorumluluk bilinciyle, gereken her türlü makul dikkat ve özeni göstermektedir.
Veri sorumlusu sıfatıyla hareket eden Türk Ekonomi Bankası A. Ş. (“Banka”) tarafından hazırlanan işbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”) Banka faaliyetlerinin gerçekleştirilmesini teminen işlenmekte olan kişisel verileriniz hakkında sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 10. maddesi çerçevesinde aydınlatmak amacıyla hazırlanmıştır.
Banka tarafından kişisel verilerin işlenmesine ilişkin daha detaylı bilgiye bu linkte yer alan TEB A.Ş. Kişisel Verilerin İşlenmesi ve Korunması Politikası’ndan ulaşabilirsiniz.
Kişisel Verilerin İşlenme Amaçları
Sizin, eşinizin, çocuklarınızın ve bu sayılanların, yönetim kurulu üyesi veya genel müdür oldukları veya bunların ya da bir tüzel kişinin birlikte veya tek başlarına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları ortaklıklar ile bir bankanın nitelikli pay sahipleri, yönetim kurulu üyeleri, genel müdürü ve genel müdür yardımcıları ile başka unvanlarla istihdam edilseler dahi yetki ve görevleri itibarıyla bunlara denk veya daha üst konumlarda görev yapan yöneticileri ile bunların eş ve çocukları, bunların birlikte veya tek başına, doğrudan veya dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla ortak oldukları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar; ve birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir risk grubu oluşturmaktadır. Bunların yanı sıra, risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenir.
Müşterimiz olmasanız dahi, bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dâhil olacağınız risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla Bankamızca kişisel verileriniz işlenebilmektedir.
Kişisel Verilerin Toplanma Yöntemleri ile Bunlara İlişkin Hukuki Sebepler
Kişisel verileriniz Banka tarafından sizlerin beyanları üzerine fiziki veya elektronik ortamlardan toplanmaktadır. Bu kapsamda kişisel verileriniz Banka Genel Müdürlüğü, şubeleri, internet bankacılığı ve mobil bankacılık kanalları, Banka internet siteleri, ATM’ler, çağrı merkezi ve diğer telefon iletişim kanalları, bayi ve satış ofisleri, ticaret ve esnaf odaları ile benzeri birlik ve dernekler, aktif satış faaliyetlerinin yürütüldüğü kanallar, asistan destekli self servis birimleri, CCTV, SMS, elektronik posta, çerezler ve benzer takip teknolojileri, faks, posta, kargo ya da kurye hizmetleri, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, hukuken zorunlu olduğu durumlarda onayınız da alınarak çeşitli kurum ve kuruluşların veri tabanları aracılığıyla toplanmaktadır.
Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenmektedir.
Kişisel Verilerinizin Üçüncü Kişilere Aktarılması
Yukarıda belirtilen veri işleme amaçları kapsamında kişisel verileriniz BDDK, SPK, MASAK, T.C. Merkez Bankası gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlarla, Banka’nın yurtiçi ve yurtdışındaki doğrudan veya dolaylı iştirakleri ve ana ortaklarıyla, Banka’nın destek hizmeti sağlayıcıları, iş ortakları ve tedarikçileriyle, kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli makamlarla Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel Verilerinizin İşlenme Süresi
Kişisel verileriniz, işbu metinde belirtilen kişisel veri işleme amaçlarının gerektirdiği süreler boyunca işlenecektir. Söz konusu sürenin bitiminden sonra ise ilgili verilerin daha uzun süre boyunca işlenmesine imkân veren herhangi bir mevzuat hükmü ya da hukuki sebep bulunması halinde, bu süreler boyunca da kişisel verileriniz işlenmeye devam edecektir. Bahsedilen bu sürelerin sonunda ise kişisel verileriniz derhal silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerinize İlişkin Alınan Güvenlik Önlemleri
Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler Banka tarafından alınmaktadır.
Kişisel Verilerinize İlişkin Haklarınız
Kanun m. 11 kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Türk Ekonomi Bankası olarak, Kanun’un sizlere yani veri sahiplerine tanıdığı hakların rahatça kullanabilmeniz konusunda mevzuatın gerekliliklerine uygun olarak gerekli tüm idari ve teknik önemleri almaktayız.
Yukarıda sayılan haklarınızı Bankamızın web sayfasında yer alan bu linkte yayınlanan ya da Bankamız şubelerinden temin edebileceğiniz başvuru formunu eksiksiz doldurarak;
- Şubelerimize yazılı olarak teslim edebilir,
- İadeli taahhütlü posta ya da noter kanalıyla Bankamız adresine gönderebilir,
- Güvenli elektronik imzayla imzalayarak kvkkbasvuru@teb.com.tr adresine e-posta ile iletebilir,
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin yazılı olarak ya da Kurul tarafından belirlenecek diğer yöntemlerle ileteceğiniz talepleri, iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Kurul tarafından yayınlanan tarifeler çerçevesinde başvurularınız ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması amacıyla Bankamız tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini teminen başvurunuz cevaplanamayabilecektir.
|
Kefalet/Garantör/Rehin Veren Kişilerin Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
TÜRK EKONOMİ BANKASI A.Ş. KEFALET/GARANTÖR/REHİN VEREN KİŞİLERİN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Türk Ekonomi Bankası A. Ş. (“Banka”) olarak, faaliyetlerimizin gerçekleştirilebilmesi amacıyla işlenen kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda, bir banka olmanın da verdiği sorumluluk bilinciyle, gereken her türlü makul dikkat ve özeni göstermekteyiz.
İşbu Türk Ekonomi Bankası A.Ş. Bankamız nezdindeki bir kredi ilişkisine teminat olarak sunacağınız Kefalet/garantör/rehin kapsamında Kişilerin Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 10. Maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ çerçevesinde sizleri bilgilendirmek üzere hazırlanmıştır.
Kişisel Verilerinizden Hangisini İşliyoruz?
Bankamız tarafından gerçekleştirilen veri işleme faaliyetlerinde sizlere ait aşağıda yer alan veriler kullanılmaktadır:
- Kimlik Verileri (Örneğin adınız, soyadınız, doğum tarihi ve yeriniz, kimlik numaranız)
- İletişim Verileri (Örneğin ev/iş adresiniz, e-posta adresiniz, telefon/cep telefonu numaranız)
- Aile Durumuna İlişkin Veriler (Örneğin medeni durum bilginiz)
- Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler (Örneğin mezun olunan okul, çalıştığınız iş yerinize ilişkin bilgiler)
- Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler (Örneğin gelirinize ilişkin bilgiler, kredi geçmişinize, kullandığınız bankacılık ürünlerine ilişkin bilgiler)
- Bankamızdaki Finansal İşlemlere İlişkin Veriler (Örneğin kredi kartı/ banka kartı kullanım bilgileriniz, hesap hareketleriniz)
- Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler (Örneğin müşterini tanı, terörün finansmanının engellenmesi, dolandırıcılığın engellenmesi için gerekli olan veriler)
- Banka Yerleşkelerinin Güvenliğine İlişkin Veriler (Örneğin CCTV kayıtları, ziyaretçi kayıtları)
- Talep/Şikâyet ve İtibar Yönetimi Verileri (Bankamıza iletilen talep veya şikayetlerde yer verdiğiniz bilgiler)
- Hukuki İşlem Verileri (Örneğin adli makamlardan iletilen talepler)
- Görsel ve İşitsel Kayıtlar(Örneğin çağrı merkezi görüşme kayıtları)
Kişisel verilerinizden bazıları daha hassas koruma altına alınmış olup, bu veriler “özel nitelikli kişisel veriler” olarak sınıflandırılmış ve 6698 sayılı Kanun’da sayılmıştır. Bankamızca gerçekleştirilen faaliyetlerde özel nitelikli kişisel verilerinizi işlememeye gayret ediyoruz. Fakat bazı durumlarda, örneğin kimlik fotokopisinin alınmasının zorunlu olması kapsamında elde edilen kılık kıyafet(kimlik fotoğrafınız) ile din ve kan grubu bilgileriniz; yasal yükümlülüklerimiz kapsamında mahkûmiyet durumunuza ilişkin bilgiler; engelli bireylere karşı hizmet yükümlülüklerimizin ifası için gerekli olan engellilik durumunuza ilişkin bilgiler; amacıyla ilettiğiniz sağlığınız hakkındaki bilgiler gibi.
Kimlik fotokopinizin alınmasının zorunlu olduğu süreçlerde, Bankamız sistemlerine kan grubu, din hanesi bilgisi ve kimlikte yer alan fotoğrafınız dolayısıyla kılık kıyafet bilgisi Bankamız tarafından ilave bir işleme tabii tutulmamaktadır. Yalnızca kimlik belgesinin kopyasının alınması nedeniyle sistemde yer almaktadır. Bu bilgilerin sistemlerimizde imha edilmesi için gerekli teknik çalışmaları özenle sürdürmekteyiz.
Kişisel Verilerinizi Hangi Hukuki Sebeplerle ve Amaçlarla İşliyoruz veya Aktarıyoruz?
6698 sayılı Kanun’un 5 ve 6’ncı maddeleri kapsamında, Bankamız tarafından kişisel verileriniz aşağıda belirtilen koşulların varlığı halinde işlenmektedir:
- Kanunlarda veya yönetmelik, tebliğ, idari otorite kararı ve sair ikincil mevzuatta belirtilmiş hak veya yükümlülüklerimizin yerine getirilmesi,
- Bilgi güvenliği yönetimi
- Bilgi teknolojileri alt yapılarının kurulması ve yönetilmesi
- Muhasebe ve fatura işlemleri
- Sürdürülebilirliğe ve sürekliliğe ilişkin faaliyetler
- Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi
- Banka/Kurum hizmetlerinin satış süreçlerinin yürütülmesi
- Kredi kullandırma süreçlerinin kurgulanması ve sürdürülmesi
- Kredi ödeme süreçlerinin yönetilmesi
- Müşteri hizmetleri süreçlerinin yürütülmesi
- Müşteri şikayetlerinin yönetimi
- Banka/Kurum hizmetlerinin erişilebilirliğinin sağlanması
- Acil ve olağanüstü durumların yönetilmesi
- Banka/Kurum faaliyetlerinin ilgili mevzuata uygun yürütülmesi için gerekli aksiyonların kurgulanması
- Banka/Kurum operasyonel risklerinin yönetimi
- Banka/Kurum tesislerinin fiziki güvenliği
- Fiziksel verilerin güvenliğinin sağlanması
- Denetim faaliyetlerinin yürütülmesi
- Finansal güvenlik süreçlerinin (KYC, AML, Anti-Fraud ve diğer usulsüz işlemlerle mücadele gibi) yönetimi
- Kimlik doğrulama faaliyetlerinin yürütülmesi
- Uyum süreçlerine ilişkin risk yönetimi
- Kredi süreçlerine ilişkin risk yönetimi
- Bankanın/Kurumun faiz oranlarının ve faiz oranı risklerinin yönetimi
- Bankanın/Kurumun likiditesinin ve likidite risklerinin yönetimi
- Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması
- Yetkili kamu ve özel kuruluşlara mevzuat kapsamında bilgi verilmesi
- Sürdürülebilirliğe ve sürekliliğe ilişkin faaliyetler
- Bankamız ile akdettiğiniz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla veri işlemenin gerekli olması,
- Banka/Kurum hizmetlerinin satış süreçlerinin yürütülmesi
- Kredi kullandırma süreçlerinin kurgulanması ve sürdürülmesi
- Kredi ödeme süreçlerinin yönetilmesi
- Sözleşme süreçlerinin takibi
- Kimlik doğrulama faaliyetlerinin yürütülmesi
- Mevcut verilerin güncelliğinin ve doğruluğunun sağlanması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Dava ve yasal takip süreçleri
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Bankamızın meşru menfaati için veri işlemenin zorunlu olması,
- Bankanın/Kurumun iş süreçlerinin kurgulanması
- İş süreçlerinin uygunluğunun ve verimliliğinin analiz edilmesi
- Banka/Kurum sistemlerinin analizi ve geliştirilmesi
- Operasyonel faaliyetlerin kurgulanması
- Banka/Kurum stratejilerinin oluşturulması
Bununla birlikte, özel nitelikli kişisel verileriniz ancak açık rızanızın bulunması veya Bankamızın tabi olduğu kanunlarda açıkça öngörülmesi halinde işlenmektedir.
Tüm amaçlar hakkında detaylı bilgiye https://www.teb.com.tr/gizlilik-politikasi/#kisisel-verilerin-korunmasi adresinden ulaşabilirsiniz.
Kişisel Verilerinizi Hangi Hukuki Gerekçe İle İşliyoruz?
6698 sayılı Kanun’un 5 ve 6’ncı maddeleri kapsamında, Bankamız tarafından kişisel verileriniz aşağıda belirtilen koşulların varlığı halinde işlenmektedir:
- Kanunlarda veya yönetmelik, tebliğ, idari otorite kararı ve sair ikincil mevzuatta belirtilmiş hak veya yükümlülüklerimizin yerine getirilmesi amacıyla aşağıdaki verileriniz işlenmektedir.
- Kimlik Verileri
- İletişim Verileri
- Aile Durumuna İlişkin Veriler
- Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
- Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
- Müşterilerin Finansal İşlemlerine İlişkin Veriler
- Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
- Talep/Şikâyet ve İtibar Yönetimi Verileri
- Hukuki İşlem Verileri
- Görsel ve İşitsel Kayıtlar
- Bankamız ile akdettiğiniz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla veri işlemenin gerekli olması amacıyla aşağıdaki verileriniz işlenmektedir.
Kimlik Verileri
- İletişim Verileri
- Aile Durumuna İlişkin Veriler
- Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
- Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
- Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
- Talep/Şikâyet ve İtibar Yönetimi Verileri
- Hukuki İşlem Verileri
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması amacıyla aşağıdaki verileriniz işlenmektedir.
- Kimlik Verileri
- İletişim Verileri
- Aile Durumuna İlişkin Veriler
- Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
- Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
- Risk Yönetimine ve Finansal Güvenliğe İlişkin Veriler
- Talep/Şikâyet ve İtibar Yönetimi Verileri
- Hukuki İşlem Verileri
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Bankamızın meşru menfaati için veri işlemenin zorunlu olması amacıyla aşağıdaki verileriniz işlenmektedir.
- Kimlik Verileri
- İletişim Verileri
- Aile Durumuna İlişkin Veriler
- Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler
- Finansal Ürünlere, Varlıklara ve Finansal Duruma İlişkin Veriler
- Müşterilerin Finansal İşlemlerine İlişkin Veriler
- Görsel ve İşitsel Kayıtlar
Bununla birlikte, özel nitelikli kişisel verileriniz ancak açık rızanızın bulunması veya Bankamızın tabi olduğu kanunlarda açıkça öngörülmesi halinde işlenmektedir.
Kişisel Verilerinizi Hangi Hukuki Gerekçelerle Üçüncü Kişilere Aktarıyoruz?
Kişisel verileriniz BDDK, SPK, MASAK, T.C. Merkez Bankası, Kredi Kayıt Bürosu, TBB Risk Merkezi gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlarla, iş ilişkisinin zorunlu kıldığı durumlarda destek hizmeti sağlayıcıları, iş ortakları, danışmanlar, tedarikçilerle, MasterCard, Visa, SWIFT gibi yerel ve global ödeme kuruluşları/finansal kuruluşlar ile kanunen yetkili kılınmış kamu tüzel kişilikleri, özel kişiler veya adli makamlarla aşağıdaki koşulların varlığı halinde paylaşıyoruz:
- Açık rızanızın bulunması,
- Kanunlarda veya yönetmelik, tebliğ, idari otorite kararı ve sair ikincil mevzuatta belirtilmiş hak veya yükümlülüklerimizin yerine getirilmesi,
- Bankamız ile akdettiğiniz sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla veri işlemenin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Bankamızın meşru menfaati için veri işlemenin zorunlu olması
Kişisel verilerinizin yurt dışına aktarımı açık rızanızın bulunması koşuluna bağlıdır. Ancak, yukarıda sayılan veri işleme hukuki gerekçelerinden en az birinin sağlanması, veri aktarımı yapılacak tarafın ve Bankamızın mevzuatta belirtilen tedbirleri alması ve aktarımın Kişisel Verileri Koruma Kurumu tarafından onaylanması halinde de ilgili hukuki gerekçe ile sınırlı olmak şartıyla verilerinizi yurt dışına aktarmaktayız.
Kişisel Verilerinizi Hangi Ortamlarda ve Hangi Şekilde Elde Ediyoruz?
Kişisel verilerinizi temel olarak 3 farklı kaynaktan elde ediyoruz: (i) sizlerin beyan etmesi aracılığıyla elde edilen veriler, (ii) yetkili kurum ve kuruluşlar aracılığıyla fiziki veya elektronik ortamda elde ediyoruz.
Bu kapsamda kişisel verileriniz Bankamız Genel Müdürlüğü, şubeler, ATM’ler, internet bankacılığı ve mobil bankacılık kanalları, Banka internet siteleri, çağrı merkezi veya Banka’nın diğer telefon iletişim kanalları, aktif satış faaliyetlerinin yürütüldüğü kanallar, yüz yüze müşteri görüşmeleri, asistan destekli self servis birimleri, CCTV, SMS, elektronik posta, çerezler ve benzer takip teknolojileri, bayi ve satış ofisleri, ticaret ve esnaf odaları ile benzeri birlik ve dernekler, faks, posta, kargo ya da kurye hizmetleri aracılığıyla, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, hukuken zorunlu olduğu durumlarda onayınız da alınarak destek hizmeti sağlayan veya iş ortaklığı bulunan kurum ve kuruluşların veri tabanları (Kimlik Paylaşım Sistemi, Türkiye Bankalar Birliği Risk Merkezi, MERNIS, GIB, MERSIS, KKB, TAKBIS vb.) aracılığıyla elde edilmektedir.
Kişisel Verilerinizi Ne Kadar Süreyle İşliyoruz veya Saklıyoruz?
Kişisel verilerinizi, Bankamızla aranızda yürürlükte olan sözleşme devam ettiği süre boyunca işliyoruz.
Bu sürenin bitiminden sonra ise Bankacılık Kanunu başta olmak üzere ilgili verilerin daha uzun süre boyunca işlenmesine imkân veren herhangi bir mevzuat hükmü ya da veri işleme hukuki gerekçelerinden herhangi birinin bulunması halinde işlemeye veya saklamaya devam ediyoruz. Bahsedilen bu sürelerin sonunda ise kişisel verilerinizi derhal silinecek, yok edilecek veya anonim hale getireceğiz.
Kişisel Verilerinizi Korumak İçin Ne Gibi Tedbirler Alıyoruz?
Bankamız, kişisel verilerinizin güvenliğini sağlamak için çeşitli tedbirler almaktadır. Bu tedbirleri idari tedbirler ve teknik tedbirler olarak sınıflandırabiliriz. İdari tedbirler personel eğitimleri, erişim yetki kısıtlamaları gibi organizasyona ilişkin tedbirleri ifade etmektedir. Teknik tedbirler ise Bankamız sistemleri nezdinde aldığımız tedbirleri ifade eder.
Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
Kanun m. 11 kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Banka olarak, Kanun’un sizlere yani veri sahiplerine tanıdığı hakların rahatça kullanabilmeniz konusunda mevzuatın gerekliliklerine uygun olarak gerekli tüm idari ve teknik önemleri almaktayız.
Yukarıda sayılan haklarınızı Bankamızın web sayfasında (https://www.teb.com.tr/gizlilik-politikasi/#kisisel-verilerin-korunmasi adresinde) yer alan ya da Bankamız şubelerinden temin edebileceğiniz “Kişisel Verilere İlişkin Hak Kullanım Formu” doldurarak
- Şubelerimize yazılı olarak,
- İadeli taahhütlü posta ya da noter kanalıyla Bankamız adresine göndererek,
- Güvenli elektronik imzayla imzalayarak kvkkbasvuru@teb.com.tr adresine e-posta ile ileterek veya
- Kayıtlı Elektronik Posta (KEP) hesabından turkekonomibankasi@hs03.kep.tr adresine KEP ile iletebilirsiniz.
Bunun yanı sıra, bankamıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz aracılığıyla, talebinizi açık bir şekilde belirten dilekçenizi şubelerimize teslim ederek veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer bir yöntem aracılığıyla da iletebilirsiniz.
Bankamız, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri, iletim tarihinden sonra en kısa sürede ve en geç otuz günde sonuçlandıracaktır. Kurul tarafından yayınlanan tarifeler çerçevesinde başvurularınız ücretlendirilebilecektir.
Yapılan başvuruların yanıtlanması amacıyla Bankamız tarafından kimliğinizin doğrulanması ile talebinizin netleştirilmesi amacıyla ek bilgi ve belge talep edilebilecektir. Söz konusu bilgi ve belgelerin paylaşılmaması halinde verilerinizin güvenliğini teminen başvurunuz cevaplanamayabilecektir.
Banka tarafından kişisel verilerin işlenmesine ilişkin daha detaylı bilgiye https://www.teb.com.tr/gizlilik-politikasi/#kisisel-verilerin-korunmasi adresinde yer alan TEB A.Ş. Kişisel Verilerin İşlenmesi ve Korunması Politikası’ndan ulaşabilirsiniz.
|