YAPI KREDİ FİNANSAL KİRALAMA A.O.
İLETİŞİM SÜRECİ AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Yapı Kredi Finansal Kiralama Anonim Ortaklığı (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebebi
Kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) Şirket’imiz tarafından Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.
Kişisel Veri Kategorileri |
Kişisel Veri İşleme Amaçları |
Hukuki Sebepler |
Kimlik, iletişim, müşteri işlem, talep ve şikayet verileriniz |
➢Görüş, talep, şikâyet ve önerilerinizin alınması, değerlendirilmesi, sonuçlandırılması,
➢Görüş, talep, şikâyet ve önerilerinize ilişkin süreçlerin ilgili iş birimleri tarafından yürütülmesi,
|
➢İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kimlik, iletişim, müşteri işlem, talep ve şikayet verileriniz |
➢Resmi kurum taleplerinin yerine getirilmesi,
➢Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
➢Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
➢İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi
|
➢Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Kimlik, iletişim, müşteri işlem, talep ve şikayet verileriniz |
➢İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi,
➢Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması
➢Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
|
➢Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
İşlenen Kişisel Verilerin Kimlere, Hangi Amaç ve Hukuki Sebepler ile Aktarılabileceği
Kişisel verileriniz, Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Aktarılan Kişi/Kuruluşlar |
Aktarımın Hukuki Sebebi ve Amacı |
➢Tedarikçilerimiz ve hizmet sağlayıcıları (Hizmetlerimizin sunulabilmesi ve faaliyetlerimizin yürütülebilmesi için mal ve hizmet satın alınan tüm 3. taraf hizmet sağlayıcıları ifade etmektedir. Örneğin; danışmanlık aldığımız firmalar, bilişim teknolojisi altyapısı hizmeti aldığımız taraflar, pazarlama süreçlerinde hizmet aldığımız taraflar, mühendislik firmaları, hukuk büroları, tercümanlık büroları, kargo/kurye/dağıtım şirketleri, gözetim/denetim/arşiv firmaları, ekspertiz değerleme firmaları ile teknik bakım onarım kontrol takip firmaları vb.)
|
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması hukuki sebebine dayalı olarak;
➢İletişim sürecinin yönetimi,
➢İş faaliyetlerimizin yürütülmesi,
➢Şirketimiz bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi,
➢Şirket sistemlerinin alt yapı, bakım onarım ile analiz ve geliştirme süreçlerinin gerçekleştirilmesi,
➢Finans, muhasebe, saklama ve arşiv faaliyetleri ile ilgili evrak işlemlerinin yürütülmesi,
|
➢Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar (İlgili yasal düzenlemeler veya hukuki süreçler nedeniyle bilgi ve belge talep etmeye yetkili özel ve kamu kurum kuruluşları ile yasal düzenlemeler gereği bilgi aktarımı zorunlu özel ve kamu kurum kuruluşları ve hukuki işlem güvenliğini teminen bilgi teyidi yaptığımız özel ve kamu kurum kuruluşlarını ifade etmektedir. Örneğin: BDDK, SPK, TCMB, Hazine ve Maliye Bakanlığı, MASAK, Türkiye Bankalar Birliği Risk Merkezi, GİB, SGK, MKK, Kredi Kayıt Bürosu, yargı mercileri, noterler, TNB, KEP vb.)
|
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
➢Yasal raporlama ve bilgi taleplerinin yerine getirilmesi,
➢Yasal denetim faaliyetlerinin yürütülmesi,
➢Hukuki süreçlerin işletilmesi,
➢Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi
|
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda çağrı merkezi, Şirket internet sitesi, e-posta; fiziki ortamda kargo/posta yöntemleriyle toplanmaktadır.
İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
İlgili kişi olarak, haklarınıza ilişkin taleplerinizi https://www.ykleasing.com.tr/Files/leasing/Ilgili_Kisi_Basvuru_Formu.pdf adresinde bulunan İlgili Kişi Başvuru Formu vasıtasıyla Şirketimize iletmeniz durumunda, talebin niteliğine göre talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.