Kişisel Veri Kategorileri

Kişisel Veri İşleme Amaçları

Hukuki Sebepler

Kimlik ve iletişim verileriniz

Ø Müşteri iletişim bilgilerinin güncellenmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

Kimlik, iletişim, müşteri işlem, risk yönetimi ve finans verileriniz

Ø Kiralanmış malların tespit işlemlerinin ve belirli periyotlarla kontrol işlemlerinin yapılması,

Ø Satış, finansal kiralama kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,

Ø Kredilendirme çalışmalarının hazırlanması ve icrası,

Ø Şirketimizin ürün ve hizmetlerine yönelik olarak finansal kiralama sözleşmesinin kurulması veya ifası,

Ø Yeniden yapılandırma sürecinin planlanması ve icrası,

Ø Kredilendirme çalışmalarının hazırlanması ve icrası,

Ø Sözleşmede kararlaştırılması halinde mülkiyet devir işlemlerinin yapılması,

Ø Finansal kiralama sonrası destek hizmetlerinin sağlanması

Ø Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

Kimlik, iletişim ve risk yönetimi verileriniz

Ø Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

Ø Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,

Ø Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

Ø Operasyonel risk süreçlerinin planlanması ve icrası

Ø İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kimlik, iletişim, müşteri işlem, risk yönetimi ve finans verileriniz

Ø Müşteri ilişkilerinin yürütülmesi,

Ø Finansal işlemlerin takibi,

Ø Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,

Ø Bilgi güvenliği süreçlerinin yürütülmesi

Ø İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kimlik, iletişim ve müşteri işlem verileriniz

Ø Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,

Ø Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi

Ø İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kimlik, iletişim, müşteri işlem, risk yönetimi, finans ve lokasyon verileriniz

Ø Resmi kurum taleplerinin yerine getirilmesi,

Ø Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,

Ø Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,

Ø İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,

Ø Risk yönetimi ve denetim faaliyetlerinin gerçekleştirilmesi (işbu amaç doğrultusunda finansal kiralamaya konu malın satıcısı ve ticari işletmenizin diğer ortaklarının ilgili verileri de işlenecektir)

Ø Kullandırılacak kredi sınırlarının tespiti için risk gruplarının belirlenmesi ve kontrol edilmesi,

Ø 4208 sayılı Karaparanın Aklanmasının Önlenmesine Dair Kanun ve ilgili ikincil düzenlemelerince gerekli olan kimlik doğrulama, şüpheli işlem bildirimi, kayıt saklama ve bilgi verme gibi yükümlülüklerin yerine getirilmesi,

Ø 1774 sayılı Kimlik Bildirme Kanunu uyarınca zorunlu olan kayıt ve saklama yükümlülüklerinin yerine getirilmesi

Ø Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Kimlik, iletişim, müşteri işlem, risk yönetimi, finans, talep ve şikâyet verileriniz

Ø İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi,

Ø Talep ve şikâyetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması

Ø Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Kimlik ve iletişim verileriniz

Ø Şirketimiz ile paylaştığınız iletişim bilgilerinize reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi

Ø (Gerçek kişi tacirler) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Ø (Diğer kişiler) Açık rıza

Kimlik, iletişim ve pazarlama verileriniz

Ø Şirket ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil olmak üzere sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek önerilmesi ve tanıtılması

Ø Açık rıza

Aktarılan Kişi/Kuruluşlar

Aktarımın Hukuki Sebebi ve Amacı

Ø Tedarikçilerimiz ve hizmet sağlayıcıları

(Hizmetlerimizin sunulabilmesi ve faaliyetlerimizin yürütülebilmesi için mal ve hizmet satın alınan tüm 3. taraf hizmet sağlayıcıları ifade etmektedir. Örneğin; danışmanlık aldığımız firmalar, bilişim teknolojisi altyapısı hizmeti aldığımız taraflar, pazarlama süreçlerinde hizmet aldığımız taraflar, mühendislik firmaları, hukuk büroları, tercümanlık büroları, kargo/kurye/dağıtım şirketleri, gözetim/denetim/arşiv firmaları, ekspertiz değerleme firmaları ile teknik bakım onarım kontrol takip firmaları vb.)

Yukarıda belirtilen Amaçlar'ın yerine getirilmesi kapsamında bu Amaçlar'ın dayandığı hukuki sebeplere dayalı olarak;

Şirketimiz tarafından yukarıda belirtilen Amaçlar’ın yerine getirilmesi kapsamında danışmanlık, bilgi güvenliği, alt yapı, bakım onarım, analiz, geliştirme, finans, muhasebe, saklama ve arşiv hizmetlerinin alınması

Ø İş ortaklarımız

(Finansal kiralama süreçleri başta olmak üzere Şirketimiz ürün ve hizmetlerinin satışı amacıyla iş birliği veya iş ortaklığı ilişkimiz bulunan tarafları ifade etmektedir. Örneğin; trafik müşavirlikleri, sigorta şirketleri, gümrük müşavirlikleri, bankalar, finansal kuruluşlar, finansörler, kredi derecelendirme kuruluşları vb.)

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak;

Ø Şirketimizden talep ettiğiniz ürün ve hizmetlerin sunulabilmesi,

Ø Şirketimiz ile akdedilmiş olan sözleşme gerekliliklerinin yerine getirilmesi,

Ø Finansal kiralama sözleşmesi kapsamında gerekli finansmanın sağlanması için risk değerlendirmesinin yapılması

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak;

Ø İş faaliyetlerimizin yürütülmesi,

Ø Finansal kiralama sözleşmesi kapsamında gerekli finansmanın sağlanması için risk değerlendirmesinin yapılması,

Ø Hukuki süreçlerin takibi ve yürütülmesi

Ø Satıcılar

(Finansal kiralama süreçlerinde her türlü menkul ve gayrimenkul malların satışını gerçekleştiren tarafları ifade etmektedir.)

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak;

Ø Finansal kiralamaya konu malların Şirket tarafından satın alınması,

Ø İş faaliyetlerimizin yürütülmesi,

Ø Finansal kiralama süreçlerinin yürütülmesi

Ø İştiraklerimiz ve hissedarlarımız

(Şirket’in doğrudan veya dolaylı hissedarı olduğu şirketleri ifade etmektedir.)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak;

Ø İş faaliyetlerimizin yürütülmesi

Ø Finansal Topluluk Şirketleri

(5549 Sayılı Kanun kapsamında oluşturulan ana kuruluşu Koç Holding A.Ş. olan, buna bağlı oluşturulan Yapı ve Kredi Bankası Finansal Grubu Çatısı altında yer alan finansal grup şirketlerini ifade etmektedir.)

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

Ø Hukuki yükümlülüklerimizin yerine getirilmesi

Ø Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar

(İlgili yasal düzenlemeler veya hukuki süreçler nedeniyle bilgi ve belge talep etmeye yetkili özel ve kamu kurum kuruluşları ile yasal düzenlemeler gereği bilgi aktarımı zorunlu özel ve kamu kurum kuruluşları ve hukuki işlem güvenliğini teminen bilgi teyidi yaptığımız özel ve kamu kurum kuruluşlarını ifade etmektedir. Örneğin: BDDK, SPK, TCMB, Hazine ve Maliye Bakanlığı, MASAK, Türkiye Bankalar Birliği Risk Merkezi, GİB, SGK, MKK, Kredi Kayıt Bürosu, Emniyet Genel Müdürlüğü*,yargı mercileri, noterler, TNB, KEP vb.)

*Kiralananın araç olması halinde; Emniyet Genel Müdürlüğü tarafından yönetilen Kiralık Araç Bildirim Sistemi’ne yapılması gereken bildirim kapsamında tüzel kişiye ait unvan, vergi kimlik numarası, adres, iletişim bilgileri, tüzel kişi yetkilisinin kimlik bilgileri ile finansal kiralama sözleşmesinin başlangıç ve bitiş tarihi bilgisi Emniyet Genel Müdürlüğü’ne aktarılacaktır.

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

Ø Yasal raporlama ve bilgi taleplerinin yerine getirilmesi,

Ø Yasal denetim faaliyetlerinin yürütülmesi,

Ø Hukuki süreçlerin işletilmesi,

Ø Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi