Veri Koruma Politikasının Amacı. Veri Koruma Politikasının Kapsamı ve Tadili. Ulusal Kanunların Uygulanması

Transkript

1 Veri Kruma Plitikasının Amacı Deniz Faktring ( Faktr ) hukuki ve ssyal srumluluğunun bir parçası larak, ulusal kişisel veri kruma düzenlemelerine uymayı taahhüt etmektedir. İşbu Kişisel Veri Kruma Plitikası ( Plitika ) yürürlükteki mevzuat çerçevesinde Faktr ün ana hissedarı Denizbank ve nun kntrlü altındaki iştiraklerinin tamamına uygulanmakta ve kişisel veri kruma ile ilgili ulusal larak kabul görmüş temel ilkelere dayanmaktadır. Kişisel Veri krumanın sağlanması, güvenilir iş ilişkilerinin kurulması ve Faktr un kamuyu önünde itibar sahibi lmasının temelini luşturmakta ve Faktr ile Ek-1 de yer alan üçüncü taraflar arasında yurtiçi ve yurtdışı kişisel veri aktarımı için gerekli lan çerçeve kşulları içermektedir. II. Veri Kruma Plitikasının Kapsamı ve Tadili 2.1 İşbu Plitika, Faktr un ve ana hissedarı Denizbank ve nun kntrlü altındaki iştiraklerinin tamamına uygulanmakta ve kişisel verinin işlenmesi amacıyla tatbik edilmektedir. 2.2 İşbu Plitika, Faktr un ve ana hissedarı Denizbank ve nun kntrlü altındaki iştiraklerinin müşterilerine ve Faktr ve ana hissedarı Denizbank ve nun kntrlü altındaki iştirakleri ile belirli bir çerçeve sözleşmesi lmayan diğer gerçek kişilere de uygulanmaktadır. Bu Plitikada yer alan Faktr ifadeleri ana hissedar Denizbank ve kntrlü altındaki iştiraklerini de kapsayacaktır. 2.3 İstatistiki değerlendirmeler veya çalışmalar için elde edilen veriler gibi annim hale gelmiş ve tanımlanamayan veri ve tüzel kişilere ilişkin veriler kişisel veri larak kabul edilmemektedir ve işbu Plitika ya tabi değildir. 2.4 İşbu Plitika zaman zaman güncellenebilir. Bu nedenle, Plitika nın en güncel versiynuna ulaşmak için, düzenli larak adresini ziyaret etmenizi rica ederiz. III. Ulusal Kanunların Uygulanması İşbu Plitika gerek ulusal kanunları gerekse uluslararası larak kabul görmüş kişisel veri gizliliği ilkelerini kapsamaktadır. Ulusal veri gizliliği kanunları esas lup; işbu Plitika ile uluslararası larak kabul görmüş kişisel veri gizliliği kanunlarının çelişmesi durumunda, ilgili ulusal kanun önce gelecektir. IV. Kişisel verilerin işlenmesi ile ilgili İlkeler 4.1 Hukuka ve dürüstlük kurallarına uygun lma: Kişisel verilerin işlenmesi sırasında, veri sahiplerinin münferit hakları krunmalıdır. Kişisel veri, hukuka uygun ve adil bir şekilde tplanmalı ve işlenmelidir. 4.2 Belirli, açık ve meşru amaçlar için işlenme ve işlendikleri amaçla bağlantılı sınırlı ve ölçülü lma Kişisel veri, yalnızca veri tplanmadan önce belirlenmiş lan amaca hizmet etmek için işlenebilir. 4.3 Şeffaflık: Veri sahibi, verilerinin nasıl kullanıldığı knusunda bilgilendirilmelidir. Kişisel Verilerin elde edilmesi sırasında, veri sahibi aşağıdakilerin farkında veya bunlar hakkında bilgilendirilmiş lmalıdır: a Veri Srumlusunun ve varsa temsilcisinin kimliği, b Kişisel Veri işlemenin amacı; c Kişisel Verilerin kimlere ve hangi amaçlarla aktarılabileceği; d Kişisel Veri tplamanın yöntemi ve hukuki sebebi; e Veri sahibinin hakları (Madde XV).

2 4.4 İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli lan süre kadar muhafaza etme. Kişisel verilerin işlendikleri amaç ve çıkarları için gerekli addedildiği, düzenleyici triteler ve /veya ilgili kanun ve yönetmelikler tarafından zrunlu kılındığı sürece Faktr ve kntrlü altındaki iştirakleri, işbu Plitika tarafından rtaya kyulan amaçlara uygun larak kişisel verileri işlemeye ve muhafaza etmeye devam edecektir ( işbu Plitikanın 1 n lu Ekinde belirtilen üçüncü taraflara veri iletilmesi veya bunlardan veri alınması dahil lmak üzere). 4.5 Bilgilerin Dğruluğu; Verilerin Güncelliği: İşlenmiş kişisel verilerin dğru, eksiksiz lması ve gerekiyrsa güncel tutulması gerekmektedir. Dğru lmayan veya eksik lan verilerin silinmesi, düzeltilmesi, tamamlanması veya güncellenmesi için uygun adımlar atılmalıdır. 4.6 Gizlilik ve veri güvenliği: Kişisel veri, veri gizliliğine tabidir. Kişisel düzeyde gizli larak değerlendirilmeli ve yetkisiz erişim, hukuka aykırı larak işleme veya dağıtımın yanı sıra kazara kayıp, değişiklik veya tahribatın önlenmesi ve Kişisel Verilerin muhafazasının sağlanması amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmalıdır. V. Veri işleme kapsamı 5.1 Faktr un hizmetlerinin kullanıldığı süre byunca ve akdi ilişkinin sna ermesinin ardından Faktr, işbu Plitikanın VII nci maddesinde belirtilen amaçlara uymak suretiyle, bir veri sahibinin bilgilerini, kişisel veri dahil lmak üzere, işleme hakkına sahip lacaktır. 5.2 Faktr tarafından yapılan kişisel veri işleme, hiçbir kısıtlama lmaksızın, tmatik lan, yarı tmatik lan veya tmatik lmayan yllar kullanılarak veriye yönelik gerçekleştirilen her türlü eylemi kapsar. Daha iyi bir ifadeyle kişisel veri işleme; transfer etme, yayma veya farklı yllarla sunma, gruplama veya birleştirme, blke etme, silme veya imha etme amaçlarıyla işbu Plitikanın 1 n lu Ekinde belirtilen veri sahibi veya üçüncü taraflardan veri alınması, tplanması, kaydedilmesi, ftğraflanması, ses kaydı alınması, vide kaydı alınması, rganize edilmesi, deplanması, değiştirilmesi, eski haline getirilmesi, geri alınması veya açıklanması, verilerin tamamen veya kısmen tmatik lan ya da herhangi bir kayıt sisteminin parçası lmak kaydıyla tmatik lmayan yllarla elde edilmesi, kaydedilmesi, deplanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, yurtdışına aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi (işbu Plitikada belirtilen amaçlara uymak suretiyle daha snra veriyi işleyecek lan, işbu Plitikanın 1 n lu Ekinde belirtilen üçüncü taraflara bilgi transfer edilmesi ve/veya açıklanması dahil lmak üzere) anlamına gelir. 5.3 Faktr ve/veya işbu Plitikanın 1 n lu Ekinde belirtilen üçüncü taraflar, veri sahibinin veya veri sahibi tarafından belirlenmiş üçüncü tarafların verilerini işler. Veri işleme ayrıca, Faktr un talimatlarıyla ve/veya Faktr un veri işleyen lduğu ve bir üçüncü tarafın (veri srumlusu) lehine ve nun talimatlarıyla hareket ettiğinde üçüncü taraflarca veri işlemeyi kapsar ancak bununla sınırlı değildir. İşbu Plitikanın belirlediği amaçlara uygun larak, işbu Plitikanın 1 n lu Ekinde belirtilen üçüncü taraflara, aşağıdaki kişisel veriler dahil lmak ancak bunlarla sınırlı lmamak üzere kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilginin işlenmesi ve/veya aktarımı veya açıklanması: a) Veri sahibinin adı ve syadı; b) Kişisel kimlik numarası ve/veya elektrnik kimlik kartında bulunan özgün özellik; c) Kayıtlı lunan ve/veya ikamet edilen adres; d) Telefn/cep telefnu numarası; e) E-psta adresi; f) Kredi geçmişi (lumsuzun yanı sıra lumlu, mevcut brçlar ve/veya kapatılmış brçlar dahil, krediler ve ödeme detayları) ve ödeme gücü durumu (veri sahibinin ödeme gücü skru, kriterler ve/veya metdljisi); g) Veri sahibinin mülkiyetinde lan taşınır ve taşınmazlar ve bunların özellikleri. h) İşverenle ilgili veri, ayrıca istihdam kşullarıyla ilgili bilgi (çalışma yeri, ücret, çalışma saatleri, vb.)

3 i) Veri sahibinin Türkiye de faaliyet gösteren bankalarda bulunan banka hesabı (hesapları), ancak bununla sınırlı lmamak üzere, belirli bir süre ve tarih byunca ilgili hesapların bakiyeleri ve belirli bir süre byunca bu hesaplar üzerinde yapılmış işlemlerle ilgili veriler. j) Türkiye de faaliyet gösteren bankaların çıkardığı kartlar ve ilgili kart hesapları, ancak bununla sınırlı lmamak üzere, belirli bir süre ve tarih byunca ilgili kartın bakiyesi ile belirli bir süre byunca bu kart hesapları üzerinde yapılmış işlemlerle ilgili veriler, ayrıca ilgili kartların erişim kdları; k) Çeşitli ödeme sağlayıcıları tarafından kaydedilen veri sahibi hesabı/abneliği ile ilgili veriler. Bu bilgilere, hesap/abne numarası, adresi, belirli bir zaman ve tarihte abnelik hesaplarının bakiyeleri ve/veya tahakkuk ettiği brcu, abnelik hesabı üzerinde yapılmış işlemler ve/veya yükleme hesabı ve/veya brç ödeme, vb dahildir, ancak bunlarla sınırlı değildir; l) Çeşitli elektrnik kanallar ve/veya internet kullanılırken (web çerezleri vb. dahil lmak ancak bununla sınırlı lmamak üzere) ve yukarıda anılan kanallar kullanılırken veri sahibinin ve /veya veri sahibi tarafından belirtilen üçüncü tarafların faaliyetleri (bu kanalların dğrulanması, yapılan eylemler veya işlem geçmişi dahil lmak ancak bununla sınırlı lmamak üzere) m) Veri sahibinin ikamet adresinde ikamet eden aile üyeleri, akrabalar ve diğer kişilerle ilgili veriler; n) Fiziksel, fizyljik, psikljik, eknmik, kültürel veya ssyal özelliklerine göre veya yukarıda anılan veya sıralanan işlemle ilgili faaliyetler kullanılarak veri sahibini tespit etmeyi ve / veya karakterize etmeyi ve/veya gruplamayı sağlayan, Müşteriyle ilgili diğer her türlü veri. Yukarıda anılan kişisel veriler annim hale geldiği takdirde kişisel veri kapsamına dahil lmayacaktır. 5.4 Faktring hizmetlerinden faydalanmak amacıyla veri sahibi Faktr a (kişisel veri, ödeme gücü, varlık durumu, vb. dahil lmak ancak bununla sınırlı lmamak üzere) üçüncü taraflarla ilgili bilgi verirse (ek kart sahibi, kefil, aile üyeleri, işveren, vb.) ve Faktr, Faktring hizmetleri ve/veya pazarlama amacıyla, kişisel veriler dahil lmak üzere bu verileri işlerse, veri sahibi ilgili üçüncü taraflardan, ilgili kişisel verinin Faktr tarafından işlenmesi için muvafakat alma knusunda şahsen srumlu lacaktır. Veri sahibi, Faktr a (veya yetkili persneline) söz knusu bilgiyi verirse, veri sahibinin gerekli muvafakati aldığı varsayılır ve Faktr un bu muvafakati kendisi alma zrunluluğu rtadan kalkmış lur. Veri sahibi, üçüncü tarafların muvafakatinin alınması yükümlülüğüne uymaması veya bu yükümlüğü tam anlamıyla yerine getirmemesi durumunda Faktr un uğrayabileceği her türlü zarardan şahsen srumlu lur. Veri sahibi, bu vesileyle, veri sahibinin yapacağı böyle bir ihlalin snuçlarından dlayı Faktr un uğrayacağı her türlü zarara/kayba (netice kabilinden dğan zararlar dahil, ancak bununla sınırlı lmamak üzere), şikâyete, giderlere (Faktr un yasal haklarını kullanmasından dlayı uğrayacağı giderler dahil, ancak bununla sınırlı lmamak üzere), yasal süreçlere ve diğer yükümlülüklere karşı Faktr u tazmin etmeye ve krumaya muvafakat eder ve mutabık kalır. 5.5 Veri sahibinin bilgilerinin Faktr tarafından çeşitli elektrnik kanallar kullanırken işlenmesi (web tarayıcı, Faktrun web sitesi, internet şube ve mbil uygulamaları, çağrı merkezi ve/veya veri transferi ve alımı için kullanılan diğer teknik yöntemler ve kanallar dahil lmak ancak bununla sınırlı lmamak üzere), veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır (örneğin, elektrnik kanal kullanılırken veri sahibinin lkasynunu belirleme, girdi verilerini, ve/veya diğer istatistiki verileri tanımlama ve analiz etme) VI. Veri işlemenin Temelleri 6.1 Veri sahibi, bu vesileyle, Faktr un hizmetlerinin kullanımı süresince ve akdi ilişkinin sna erse dahi, Faktr un aşağıdaki amaçlarla veri sahibiyle ilgili veya veri sahibi tarafından belirtilen üçüncü taraflarla ilgili bilgileri işlemesinin gerekli lduğunu kabul eder: a) Veri sahibine yönelik bir hizmetin verilebilmesi ve/veya uygulanması, b) Faktr un ve/veya üçüncü tarafların hukuki çıkarlarının krunması ve/veya veri srumlusunun meşru menfaatlerinin kullanılması ya da krunması amacıyla veri işlemenin zrunlu lması; c) Mevzuat tahtında Faktr un yükümlülüklerinin yerine getirilmesi; d) Veri sahibi ile Faktr arasında bir sözleşmenin kurulması veya ifasıyla dğrudan dğruya ilgili lması kaydıyla, veri sahibine ait kişisel verilerin işlenmesinin gerekli lması, e) Bir hakkın tesisi, kullanılması veya krunması için veri işlemenin zrunlu lması, f) Veri sahibinin muvafakat ettiği diğer hususlar, g) Mevzuatta açıkça öngörülen diğer hususlar.

4 6.2 Veri Sahibinin vermiş lduğu Muvafakatname, veri sahibinin Plitikayı ve hükümlerini kabul ettiği, anlamına gelecektir. VII. Veri İşleme Amaçları 7.1 Faktr ve/veya işbu Plitikanın 1 n lu Ekinde belirtilen üçüncü taraflar, aşağıdakiler dahil lmak ancak bununla sınırlı lmamak üzere, veri sahibinin veya veri sahibi tarafından belirtilen üçüncü tarafların kişisel verilerini çeşitli amaçlarla işleyebilir: a) Faktring hizmetlerinin usulüne uygun ve düzgün bir biçimde gerçekleştirilmesi; b) Bilginin denetim şirketlerine, ilgili vekile veya vekil edene, BDDK, TCMB, MASAK,TBB, GİB, Hazine Müsteşarlığı gibi düzenleyici ve denetleyici tritelerce öngörülen bilgi saklama, raprlama, bilgilendirme ve bilgi sağlanması için mevzuatın hükme bağladığı hususlar; c) İstihbarat, bilgi araştırmaları, anketler ve kredibilite değerlemelerinin yapılması, planlama, istatistik, arşivleme, saklama hizmetleri verilebilmesi, müşteri memnuniyeti çalışmaları, d) Faktrun veri sahibinin kredi geçmişi, istatistiki verileri, vb. ile ilgili verilerini analiz etmesi sırasında Faktrun hizmetlerinin ptimize edilmesi ve geliştirilmesi; e) Çeşitli raprların, araştırmaların ve/veya sunumların hazırlanması ve sunulması; f) Veri sahibinin finansman ve/veya işlem geçmişinin ve/veya davranış mdellerinin kntrl edilmesinin gerekli lduğu, yeni ve/ veya ilave bir finansman veya finansman dışı ürün teklif edilmesi yahut mevcut kşulların değiştirilmesi; g) Güvenliğin sağlanmasının yanı sıra; suiistimalin, karaparanın aklanmasının veya diğer suç teşkil eden faaliyetlerin tespit edilmesi ve/veya önlenmesi; h) Veri Sahibinin şikayet, sru ve taleplerinin karşılanması; i) Veri Sahibinin kimlik bilgilerinin dğrulanması; j) Mülkiyet ve güvenliğin sağlanması; k)mevzuat kapsamında hertürlü faktring işlemleri ve faaliyetleri tahtındaki ürünler ve bunlara ilişkin işlemlerin yerine getirilmesi, yürütülmesi ve geliştirilebilmesi, l) Anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, prmsyn ve kampanya faaliyetlerinin yapılması, m) Müşteri ile akdedilen sözleşmelerin gereğinin yerine getirilmesi, n) Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz larak sürdürülebilmesi, p) İlgili mevzuatta öngörülen diğer amaçları gerçekleştirmek maksadıyla. VIII. Başvuru Sahiplerinin Veya Çalışanların Verilerinin İşlenmesi 8.1 Hizmet sözleşmesi akdetmek, ifa etmek, sürdürmek ve feshetmek amacıyla kişisel verilerin işlenmesi: Hizmet sözleşmesinden dğan özlük haklarının yerine getirilmesi ve bunların kesintisiz larak sürdürülmesi, çalışanlara sağlanacak sağlık sigrtası, ferdi kaza sigrtası, yurtdışı sağlık sigrtası, hayat sigrtası, bireysel emeklilik hizmetleri de dahil lmak üzere her türlü sigrta hizmeti, iş sağlığı ve güvenliği hizmeti, çalışma izni işlemlerinin yerine getirilmesi, kişisel iş başvurularının değerlendirilmesi, istihbarat, araştırma ve diğer işe alım süreçlerinin yürütülmesi perfrmans değerlendirmesi ve takibi, eğitim faaliyetleri, sağlık hizmetlerinin kaynakları ve eğitim süreçlerinin yerine getirilmesi gibi amaçlarla Faktr, ilgili kişinin iş ve/veya staja başlaması sebebiyle açıkladığı kişisel bilgilerini işleme hakkına sahiptir. 8.2 Başvuru sürecinde, üçüncü taraflardan başvuru sahibiyle ilgili bilgi tplanması gerekirse, 6698 sayılı Kişisel Verilerin Krunması Kanunu hükümlerine uyulmalıdır. 8.3 İş ilişkisiyle ilgili lan ancak ilk başta iş akdinin ifasının bir parçası lmayan kişisel verinin işlenmesi için yasal bir yetkilendirme lması gerekir. Bunlar arasında: a) yasal zrunluluklar, b) başvuru sahibinin muvafakati (elektrnik ve elektrnik lmayan yllarla) veya c) Faktr veya üçüncü tarafın meşru çıkarı ve d) işbu Plitikanın VI ve VII n lu fıkrasında belirtilen amaçlar yer alabilir.

5 IX. Özel Nitelikli Kişisel Verilerin İşlenmesi Özel Nitelikli veriler, ırk ve etnik köken, siyasi düşünceler, dinsel veya felsefi inançlar, mezhep ve diğer inançları, vakıf ya da sendika üyeliği, sağlık ve cinsel yaşam, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biymetrik ve genetik verilerdir. Özel Nitelikli kişisel veriler, yalnızca başvuru sahibinin (veri sahibinin) açık muvafakatiyle işlenebilir. X. Veri srumlusu ve işleyenin yükümlülüğü 10.1 İşbu Plitikanın hükümlerine istinaden; Faktr, bazı kişisel veri türlerini işlerken, veri işleyen lup işbu Plitikanın 1 N lu Ekinde belirtilen üçüncü taraflar dahil lmak üzere veri srumlusu adına hareket edebilir veya veri srumlusu lduğu bazı kişisel veri türleri için ilgili üçüncü taraflar veri işleyen labilir. Buna bağlı larak, böyle bir ilişkinin taraflarından her biri (veri işleyenin yanı sıra veri srumlusu ve nun alt yüklenicisi), mevcut veri kruma mevzuatına tam uymak ve aşağıda sıralanan hükümlere harfiyen uymak zrundadır: a) Kişisel veriler, mevzuatta yer alan ilkelere uygun larak işlenmelidir. Veri sahibinin muvafakatinin alınması ve gerekli bilgilendirmenin yapılması gerekmektedir. b) Taraflardan birinden diğerine iletilen verinin işlenmesi, hiçbir sınırlama lmaksızın, işbu Plitikanın VI ve/veya VII n lu fıkrasında belirtilen amaçlara ulaşmak için gerçekleştirilmelidir. c) Sürecin özgüllüğüne bağlı larak, veri işlenmesi esnasında taraflardan biri veri işleyeni ve diğeri veri srumlusunu temsil ediyrsa, veri işleyen şunları yapmakla yükümlüdür: i. İşbu Plitikanın hükümleriyle tanımlandığı ve mevzuatın izin verdiği ölçü ve kapsama uyarak; veya düzenleyici bir tritenin talebiyle, taraflardan diğerinin ilettiği/açıkladığı verinin işlenmesi; ii. Veri srumlusu tarafından iletilmiş/açıklanmış verilerin yetkisiz işlenmesi, kaybı, tahribatı, hasara uğraması, yetkisiz değişiklik yapılmasını veya açıklamasını önlemek için, makul her türlü teknik ve rganizasynel tedbirin uygulanması ve gerekli her aksiynun alınması ve veri srumlusunun bu kapsamda alınan her tedbirden haberdar edilmesi iii. Faktr, yetkili persneli aracılığıyla veri güvenliği amacıyla veri işleyen tarafından uygulanan tedbirleri ve uygulamaları denetleyebilir. iv. Aşağıdakilerin gerçekleşmesi halinde veri srumlusunun en kısa sürede ve en geç tuz gün içerisinde veri sahibine bildirimde bulunulması: Veri sahibi tarafından kendi kişisel verileriyle ilgili bilgiler hususunda bir talepte bulunulması; Veri srumlusunun mevzuatın getirdiği zrunluluklara uyumu ile ilgili bir şikayet veya beyanın iletilmesi; v.veri İşleyen tarafından aşağıdakiler dahil lmak üzere, Faktr tarafından iletilen/açıklanan bir şikayet veya beyanın incelenmesi knusunda Faktr ile işbirliği yapmak ve Faktra destek lmak: Faktr tarafından veri işleyene iletilen/açıklanan, veri sahibi hakkında veriler dahil lmak üzere, şikayet ve beyan durumuyla ilgili detaylı bilginin talep tarihinden itibaren 5 iş günü içerisinde Faktra sağlanması; Yukarıda anılan süre içerisinde, veri işleyenin elinde bulunan veriye, Faktrun erişiminin sağlanması (elektrnik veri dahil); Yukarıda anılan süre içerisinde, Faktra knuyla alakalı bilgi sağlanması; vi. Veri İşleyen tarafından Avrupa Birliği Eknmik Bölgesinin bir parçası lmayan ve kişisel verilerin krunması için yeterli seviyede lan ülkeler listesinde lmayan yahut veri sahibinin ya da Kişisel Verileri Kruma Kurulu nun aktarılmasına izin vermediği bir ülkeye ve/veya uluslararası kuruluşa veri işleme (transferi) faaliyetine engel lunması. vii. Faktrun önceden yazılı muvafakati lmaksızın; verilerin üçüncü taraflara transfer edilmemesi /açıklanmaması. Faktrun önceden yazılı muvafakati lduğu durumlarda dahi; veri işleyen yazılı bir sözleşme uyarınca veriyi transfer etme/ açıklamakla yükümlüdür. Sözü edilen yazılı sözleşme tahtında üçüncü taraf ve nun alt yüklenicileri, verinin yetkisiz işlenmesi, kaybı,

6 tahribatı, hasar görmesi, yetkisiz değiştirilmesi veya açıklanmasının önlenmesi için gerekli her türlü teknik ve rganizasynel tedbiri almakla yükümlüdür. viii. Veri işleyenin (Plitika ve mevzuat uyarınca) gerekli aksiynları almaması veya tam larak yerine getirememesinden dlayı Faktr un uğrayacağı her türlü zarar/kaybın tazmin edilmesi. Veri işleyen, bu vesileyle, veri işleyenin ihlali snucunda, Faktrun uğrayabileceği her türlü zarar/kayıp (netice kabilinden dğan zararlar dâhil, ancak bununla sınırlı lmamak üzere), şikayet, giderler ( Faktr un yasal haklarını kullanmasından dlayı uğrayacağı giderler dahil, ancak bununla sınırlı lmamak üzere), yasal süreçler ve diğer yükümlülüklere karşı Faktru tazmin etmeye ve krumaya muvafakat eder ve mutabık kalır. ix. Faktr ile veri işleyen arasında sözleşme ile aksi belirlenmediği takdirde, Faktr ile veri işleyen arasındaki akdi ilişkinin sna ermesinden snra veri işleyen aşağıdakileri yapmakla yükümlüdür: Sözleşmenin sna ermesinden önce, Faktrdan transfer edilen/açıklanan her türlü verinin (kişisel veri dahil lmak üzere) iade edilmesi. İlgili veri, Faktrdan alındığı frmda (biçimde) iade edilmeli ve verinin işlenmesine derhal sn verilmelidir; ve/veya Üçüncü tarafların veriye yetkisiz erişimini engellemek için gereken her türlü güvenlik tedbirinin alınması, Faktr tarafından transfer edilmiş/açıklanmış kişisel verilerin (imha edilmesi ve bu aksiynun alındığını teyit etmek için Faktr a bildirimde bulunulması; XI. Üçüncü taraflar(l)a/taraflardan bilgi aktarımı/paylaşımı Faktr un veri sahibine gerektiği gibi hizmet edebilmesi ve VI ve VII fıkrasındaki amaçlara uygun larak veri işleme kapsamında, veri sahibiyle ve/veya veri sahibinin işaret ettiği üçüncü taraflarla ilgili verilerin işbu Plitikanın 1 n lu ekinde belirtilen üçüncü taraflar(l)a/taraflardan aktarımı/paylaşımı gereklidir. Bu amaçlara uygun larak; veri sahibi, Faktr a kişisel verilerinin gerek Genel Müdürlük birimleri, gerekse şubeleri, internet şube,mbil uygulama çağrı merkezleri, kamu kurum ve kuruluşları ile Faktr un faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldıkları taraflar, kamu kurum ve kuruluşları, anlaşmalı kuruluşlar ve destek hizmeti kuruluşları vasıtasıyla verilerin tamamen veya kısmen tmatik lan ya da herhangi bir kayıt sisteminin parçası lmak kaydıyla tmatik lmayan yllarla elde edilmesi, kaydedilmesi, deplanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, yurtdışına aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi haklarını vermektedir. XII. Uzaktan Pazarlama 12.1 Veri sahibi işbu maddeyle Faktr a kendi telefn numarasını, e-psta adresini ve Faktr un kayıtlarındaki diğer iletişim bilgilerini Veri sahibinin reddetme hakkını kullanana kadar kendisine SMS gönderme, sesli ve/veya diğer türlü pazarlama mesajları gönderme (dğrudan pazarlama yapma) dahil 6563 sayılı Elektrnik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektrnik ileti gönderme hakkı vermektedir. Faktr, veri sahibinden taraflar arasında sözleşmeyle belirlenen ve/veya mevzuatla belirlenen şekilde yazılı ve/veya elektrnik bir frmatta bir itiraz gelmediği sürece bu hakkı kullanmaya devam edebilecektir Veri sahibi işbu maddeyle Faktr a kendisine ait verileri veya gizli bilgileri Faktr un bağlı rtaklıklarıyla ve ana hissedarlarıyla çeşitli pazarlama tekliflerinde bulunulması amacıyla paylaşma hakkı vermektedir. Veri sahibinin, Faktr un bağlı rtaklıklarından ya da ana hissedarından dğrudan pazarlamaya sn vermelerini talep etme hakkı vardır İş bu paragrafa özgü lmak üzere, Faktr un hizmet nktalarında yer alan reklam/bilgi mesajları (örneğin reklam brşürü, tanıtıcı görseller, sözlü teklifler vb.) veya Faktr un (veya Faktr un bağlı rtaklığının) internet şube, mbil uygulama gibi elektrnik kanalların kullanımı sırasında gösterilen içerikler dğrudan pazarlama larak nitelendirilmeyecek lup veri sahibinin bu tür içeriklerin gönderiminin/gösteriminin sna erdirilmesini talep etme hakkı lmayacaktır. XIII. Vide kaydı ve ses kaydı 13.1 Mülkiyetin ve gizliliğin güvenliği ve krunması amacıyla ve ayrıca hizmet kalitesinin kntrlü amacıyla, 6698 sayılı Kişisel Verilerin Krunması Kanunu hükümleri gözetilerek, bina ve

7 işyerlerinin çevresinde ve girişlerinde vide ve ses kaydı yapılmaktadır. Ayrıca, Faktr ile telefn üzerinden iletişim kurulduğunda da ses kaydı yapılmaktadır Veri sahibi, Faktr un ilgili hizmet nktalarında ve Faktr ile iletişim kurarken, uygun araçlar kullanılarak vide kaydı ve vide denetimi yapılmakta lduğu hususunda bilgilendirilecektir. Veri sahibi, vide ve ses kaydının önemini kabul etmekte ve işbu maddeyle Faktr a verilerini bu bakımdan işleme knusunda muvafakat vermektedir. XIV. Telif hakkı 14.1 Veri sahibi, kendisiyle ilgili lan ve Faktr un web sitesinde, internet şube ve mbil uygulamalarında ve diğer elektrnik rtamlarında yayınlanan (basılı, görsel ve/veya işitsel) verilerin Faktr un mülkiyetinde sayılmış lacağını ve veri sahibinin kişisel verisi larak sınıflandırılmamış lan bu tür veriler üzerinde Faktr un söz knusu verilerin yayınlanma anından itibaren telif hakkına sahip lacağını kabul eder. XV. Veri güncelleme, İşleme ve elde tutma dönemi 15.1 Faktr un hizmetlerini kullanma süresi byunca ve bu sürenin snrasında, Faktr işbu paragrafta belirtilen bilgileri, yine bu plitikada belirtilen amaçlara ( yönelik larak, Faktr un amaç ve çıkarlarıyla, denetleyici/düzenleyici makamların talepleriyle ve/veya mevzuatla tutarlı bir zaman süresi byunca işlemeye devam edecektir Veri sahibinden Faktr a elektrnik kanalların (web tarayıcı, Faktr un web sitesi, internet şube mbil uygulamalar ve/veya diğer elektrnik veri aktarım araçları) kullanımı esnasında aktarılan verilerin işlenmesi, veri sahibinin verileri ilgili elektrnik kanallardan silmesinden snra da devam edebilecektir. Bu tür veriler Faktr un amaç ve çıkarlarıyla, denetleyici/düzenleyici makamların talepleriyle ve/veya mevzuatla tutarlı bir zaman süresi byunca elde tutulmaya devam edecektir Veri sahibinin talebi üzerine, Faktr, mevzuata uygun bir kapsamda, Müşteri ye Müşteri nin Faktr da tutulan kişisel verileriyle ilgili bilgi verecektir. Faktr, Müşteri ye bilgi vermekten dlayı ücret alınamayacağının kanunla belirtildiği durumlar haricinde, bu tür bilgileri Müşteri ye vermek için bir hizmet bedeli uygulama hakkına sahiptir Veri sahibinin kendisiyle ilgili larak Faktr da tutulan verilerin eksik veya yanlış lduğunu düşünmesi halinde, veri sahibinin Faktr a derhal yazılı bildirimde bulunması zrunludur Kişisel veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli lan süre kadar muhafaza edilir. Mevzuat hükümlerine uygun larak işlenmiş lmasına rağmen, işlenmesini gerektiren sebeplerin rtadan kalkması halinde kişisel veriler resen veya veri sahibinin talebi üzerine veri srumlusu tarafından silinir, yk edilir veya annim hale getirilir. XVI. Veri sahibinin hakları Her veri sahibi aşağıdaki haklara sahiptir. a) kişisel verilerini işlenip işlenmediğini öğrenme, b) kişisel veriler işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş ise düzeltilmesini isteme, e) kişisel verilerin silinmesini veya yk edilmesini isteme, f) kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, g) kişisel verilerin münhasıran tmatik sistemler ile analiz edilmesi nedeniyle aleyhine bir snucun rtaya çıkmasına itiraz etme ve ğ) kişisel verilerin kanuna aykırı larak işlenmesi sebebiyle zarara uğranılmaması halinde zararın giderilmesini talep etme XVII. Veri işlemenin gizliliği

8 17.1 Kişisel veriler, veri güvenliğine tabidir. Faktr un ana hissedarı ve ve/veya bağlı rtaklıklarının herhangi bir çalışanının bu verilere yetkisiz şekilde erişmesi, bu verileri işlemesi veya kullanması yasaktır. Faktr un ana hissedarı ve/veya bağlı rtaklıklarının meşru görevi çerçevesinde yetkilendirilmemiş lan herhangi bir çalışanının bu verileri işlemesi yetkisiz işlem anlamına gelmektedir. Faktr ana hissedarı ve/veya bağlı rtaklıklarının çalışanları kişisel bilgilere ancak söz knusu görevlerinin türü ve kapsamı çerçevesinde uygun şekilde erişebilir. Bunun için rl ve srumlulukların detaylandırılması, ayrıştırılması ve hayata geçirilmesi şarttır Faktr un, iştiraklerinin ve/veya bağlı rtaklıklarının çalışanlarının kişisel verileri özel veya ticari amaçlarla kullanması, bu verileri yetkisiz kişilerle paylaşması veya başka bir yöntemle bu verileri erişilebilir hale getirmeleri yasaktır. Yöneticiler, istihdam ilişkisinin başlangıç aşamasında çalışanlarını veri gizliliğini kruma yükümlülüğü hususunda bilgilendirmelidir. Söz knusu yükümlülük istihdamın sna ermesinden snra da devam edecektir. XVIII. Veri işleme güvenliği 18.1 Kişisel veriler, yetkisiz erişime, yasa dışı veri işleme veya ifşaya ve verilerin kazara kaybına, değiştirilmesine veya imhasına karşı krunmalıdır. İşbu hüküm, veriler ister elektrnik rtamda ister kâğıt üzerinde işlensin, geçerli lacaktır. Yeni veri işleme yöntemleri, bilhassa da yeni bilgi teknljisi sistemleri rtaya çıkıncaya kadar, kişisel verileri krumaya yönelik teknik ve rganizasynel tedbirlerin tanımlanıp hayata geçirilmesi gerekmektedir. Söz knusu tedbirler mevcut lan en ileri teknljiyi, veri işleme risklerini ve verileri kruma gereksinimini dikkate alarak tasarlanmalıdır. XIX. Veri kruma kntrlü İşbu Veri Kruma Plitikasına ve ilgili veri kruma kanunlarına uyulup uyulmadığı hususu, Faktr un ilgili birimlerinde görevli yetkili kişiler tarafından düzenli larak kntrl edilir. Srumlu veri kruma makamı, ulusal kanunlarca izin verildiği şekilde, Faktr un, ana hissedarı ve bağlı rtaklıklarının işbu Plitikanın hükümlerine uyum durumunu bizzat denetleyebilir. XX.İletişim Veri Sahibi, bu Plitikanın ve Kişisel Verileri Kruması Kanunun uygulanması ile ilgili taleplerini yazılı larak Veri Srumlusuna iletir. Veri Srumlusu başvuruda yer alan talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde talebi ücretsiz larak snuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Kruma Kurulunca belirlenen tarifedeki ücretler alınır. İletiş: