Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Şekerbank Türk Anonim Şirketi (“Şekerbank”) olarak veri sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz. Şekerbank müşterileri ve/veya müşteri temsilcilerinden aldığı kişisel bilgilerin gizliliğini ve güvenliğini sağlamak için azami seviyede özen göstermektedir.
İşlenen Veriler ve Toplama Yöntemi:
Bankamızda işlenen kişisel verileriniz KVKK uyarınca Kişisel Verileri Koruma Kurumu Veri Sorumluları Sicil Bilgi Sisteminde (VERBİS) yer alan kategorilere göre sınıflandırılmıştır. Bu bilgiler;
Kimlik:
Ad soyad, Anne - baba adı, Doğum tarihi, Doğum yeri, TC kimlik no, Pasaport no v.b.
İletişim:
İletişim adresi, E-posta adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b.
Lokasyon:
Bulunduğu yerin konum bilgileri v.b.
Özlük:
Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b.
Hukuki İşlem:
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b.
Müşteri İşlem:
Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b.
Fiziksel Mekan Güvenliği:
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
İşlem Güvenliği:
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.
Risk Yönetimi :
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b.
Finans:
Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b.
Mesleki Deneyim:
Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
Pazarlama:
Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b.
Görsel ve İşitsel Kayıtlar: Görsel ve İşitsel kayıtlar v.b.
Ayrıca bankacılık faaliyetlerimiz gereği KVKK da “özel nitelikli kişisel veriler” olarak sınıflandırılmış verileriniz işlenmektedir. Bu veriler; Vakıf Üyeliği (Vakıf üyeliği bilgileri), Sendika Üyeliği (Sendika üyeliği bilgileri) Sağlık Bilgileri (Engellilik durumuna ait bilgiler) ve Biyometrik Veri (Yüz tanıma bilgileri ) kategorileri ile sınırlıdır.
Yukarıda sayılan kişisel verileriniz aşağıdaki yöntemlerle elde edilebilir.
i.Kişisel Verilerin Sizden Elde Edilme Yöntemleri;
- Yüz yüze hizmet kanalları (genel müdürlük ve şubeler, satış ekipleri ile destek hizmeti/dış hizmet kuruluşları, aracılık/acentelik sıfatı ile faaliyetlerini yürüttüğümüz şirketler, anlaşmalı bayiler) aracılıyla yaptığımız başvurunuz, talimatınız veya ziyaretiniz ile otomatik olmayan yöntemle; Kimlik, İletişim, Hukuki işlem, Müşteri işlem, Fiziksel Mekân Güvenliği, Risk yönetimi, Finans, Mesleki Deneyim, Pazarlama, Vakıf Üyeliği, Sendika Üyeliği, Sağlık Bilgileri, Görsel ve İşitsel Kayıtlar kategorisindeki veriler.
- Web sayfamız, ATM’ler ve Mobil uygulamalarımız gibi dijital kanallarımızı kullamanız ile otomatik yöntemle; Lokasyon, İşlem Güvenliği, Biyometrik Veri, Görsel ve İşitsel Kayıtlar kategorisindeki veriler.
ii. Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri;
- Türkiye Bankalar Birliği Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlerden (Bankalararası Kart Merkezi, Kredi Kayıt Bürosu), dijital kanallarda hizmet veren destek hizmeti aldığımız kuruluşlar/firmalar, kamu veya özel veri tabanlarındaki bilgileri sağlayan resmi ve özel kurumlar (Örneğin Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Merkezi Sicil Kayıt Sistemi, Tapu ve Kadastro Bilgi Sistemi ) otomatik yöntemle, Kimlik, İletişim, Hukuki işlem, Müşteri işlem, Risk yönetimi, Finans, Pazarlama, Görsel ve İşitsel Kayıtlar kategorisindeki veriler.
- Bankacılık faaliyetlerimiz kapsamında anlaşma yapılan kamu veya özel kurum/kuruluşlardan (Örneğin Esnaf ve Ticaret odaları gibi birlik ve dernekler), Sahip veya ortağı olduğunuz tüzel kişi işletmelerden, anlaşma veya talimatınız ile Bankamızda işlem yapmaya yetkili kişi, Vekil, Vasi ve kuruluşlardan, İşvereninizden, adli makamlardan otomatik olmayan yöntemle; Kimlik, İletişim, Hukuki işlem, Risk yönetimi, Finans, Mesleki Deneyim kategorisindeki veriler.
Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Şekerbank, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde KVKK’nın 5.maddesinde sayılan aşağıda belirtilen amaç ve hukuki sebeplerine dayanarak işlenmektedir.
KVKK’nın 5/2(a) maddesinde belirtilen kanunlarda açıkça öngörülmesi, KVKK’nın 5/2(c) maddesinde belirtilen sözleşmenin kurulması veya ifası için gerekli olması, KVKK’nın 5/2(ç) maddesinde belirtilen bankamızın hukuki yükümlülüğünü yerine getirmesi, KVKK’nın 5/2(d) maddesinde belirtilen ilgili kişinin kendisi tarafından alenileştirilmiş olması, KVKK’nın 5/2(e) maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması için, KVKK’nın 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak aşağıdaki tabloda veri kategorisi ve işleme amaçları belirtilmiştir.