|
Kişisel Veri Kategorisi |
Amaç |
Hukuki Dayanak |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Mesleki Deneyim Bilgileri | Hesap açılış işlemlerinin gerçekleştirilmesi; Banka ile imzalanmış/imzalanacak sözleşmeler ile kurulmuş/kurulacak ilişkilerin yürütülmesi; tarafınıza ürün/hizmet sunulması amacıyla üçüncü kişilerle sözleşme akdedilmesi; Banka ile müşteri arasındaki hukuki ve ticari ilişkilerin düzenlenmesi ve yürütülmesi, bilgilerinizin doğrulunun ve güncelliğinin sağlanması Tarafınıza sağlanan ürün ve hizmetlerimize ilişkin yükümlülüklerin ifa edilmesi, sunulan hizmet için gerekli değerlendirmelerin yapılması; iş ve işlemlerin sahibinin, yetkilisinin ve muhataplarının belirlenmesi. | KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, İşlem Güvenliği, Görsel ve İşitsel Bilgiler | Bankacılık hizmetleri, dış ticaret hizmetleri, aracılık hizmetleri, sigorta, emeklilik ve diğer acentelik hizmetleri başta olmak üzere; 5411 sayılı Bankacılık Kanunu’nun 4. maddesinde sayılan faaliyetler kapsamındaki hizmetlerin sunulması, ilgili hizmetlere dair operasyonel süreçlerin yürütülmesi, denetimi sürdürülebilirliği ve sürekliliğine ilişkin faaliyetlerin gerçekleştirilmesi; değerleme, derecelendirme ve
bağımsız denetim faaliyetlerinin gerçekleştirilmesi. | KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi. m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, İşlem Güvenliği, Görsel ve İşitsel Bilgiler | Türkiye Bankalar Birliği Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketler, dolandırıcılık ile mücadele eden kurumlar ve diğer kuruluş ve otoritelere raporlama yapılması.
Bankacılık Kanunu madde 42, Bankaların Muhasebe Uygulamalarına, Belgelerin Saklanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik madde 17 ve tabi olunan sair mevzuat uyarınca bilgi ve belgelerinizin Bankamızca saklanması, kanuni saklama süreleri çerçevesinde elektronik veya kağıt ortamında gerçekleştirilecek işlemlere dayanak olacak tüm kayıt ve belgelerin düzenlenmesi ve saklanması; tarafınızla paylaşılması gereken yasal bilgilerin iletişim bilgileriniz üzerinden iletilmesi. | KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler | Şikayet, itiraz, öneri, talep ve memnuniyet gibi bildirimlerinizin sizlere daha iyi hizmet verebilmek için bildirim yönetim sistemimizde kayıt altında tutulması, takibi ve yönetimi için gerekli işlemlerin gerçekleştirilmesi; bildirimlerinizin sonuçlandırılarak tarafınıza bilgi verilmesi. | KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
Kimlik, İletişim, Finans, Müşteri İşlem, Görsel ve İşitsel Kayıtlar | Bankamız süreçlerinin iyileştirilmesi, uygulama yönetimi operasyonlarının sürdürülmesi,
tarafınıza sunduğumuz ürün ve hizmet kalitesinin artırılmasına yönelik süreçlerin yürütülmesi, müşteri memnuniyeti çalışmalarının gerçekleştirilmesi. | KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, İşlem Güvenliği, Görsel ve İşitsel Bilgiler, Fiziksel Mekan Güvenliği | Bankamızın her türlü menfaatinin korunması amacıyla hukuki yollara başvurulması, dava açılması ve icra takibi başlatılması; hukuki danışmanlık alınması; Bankamızın taraf olduğu dava ve icra takiplerinin yürütülmesi; Bankamızn alacaklısı olduğu borçların tahsil edilmesi, mülkiyet hakkı ve diğer hakların korunması ve kullanılması. | KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Hukuki İşlem Bilgileri, Lokasyon, İşlem Güvenliği | Risk izleme ve bilgilendirme yükümlülüklerine uyulması; risk analizi ve finansal risk süreçlerinin planlanması; iç sistemlere dair yükümlülükler başta olmak üzere mevzuatın öngördüğü kontrol yükümlülüklerinin yerine getirilmesi ve gerektiğinde ilgili mercilerle paylaşılması.
Bilgi güvenliği süreçlerinin yürütülmesi/planlanması, bilgi sistemleri alt yapılarının kurulması, yönetilmesi, denetlenmesi ve uygulanması. | KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi.
m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. KVKK m.5/2-f:İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Fiziksel Mekan Güvenliği, Lokasyon, Görsel ve İşitsel Bilgiler, İşlem Güvenliği | Bankamızın iş/ operasyonel süreçlerinin/faaliyetlerinin kurgulanması, satın alma operasyonlarının planlanması, yürütülmesi ve güvenliğinin temini; destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi, hizmet satışı sonrası destek hizmetlerinin yürütülmesi, finans ve muhasebe işlemlerinin yürütülmesi, konsolide finansal tabloların hazırlanması, ödeme hizmetlerine ilişkin süreçlerin yürütülmesi. | KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. KVKK m.5/2-f:İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kimlik Bilgileri, Finansal
Bilgiler, Müşteri İşlem
Bilgileri | Döviz, kıymetli maden, hisse senedi, yatırım fonları alım, satım süreçlerinin yürütülmesi, ödeme emri başlatma ve her türlü ödeme hizmetlerinin sunulması süreçlerinin yürütülmesi. | KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
Kimlik Bilgileri, Finansal
Bilgiler, Müşteri İşlem
Bilgileri, Görsel ve İşitsel Bilgiler, İşlem Güvenliği, Lokasyon | İşyerinde güvenlik uygulamaları nedeniyle Bankamız hizmet birimleri, Genel Müdürlük, Bölge Müdürlüğü ve ATM'lerinde kamera görüntülerinin kaydedilmesi; kalite standartları, güvenlik, dolandırıcılığın önlenmesi, ihtilafların çözümlenmesi; haberleşmenin ve işlemlerin kaydedilmesi ve denetlenmesi; QR kod ile yapılan kartsız işlemlerde işlem güvenliğinin sağlanması.
| KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. KVKK m.5/2-f:İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kimlik Bilgileri,
Müşteri İşlem
Bilgileri, Mesleki
Deneyim | Tarafınıza sunulan yatırım hizmetleri kapsamında risk profilinin oluşturulması. | KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Risk Yönetimi | Yatırım süreçleri kapsamındaki ürün ve hizmetlere ilişkin işlemlerin yerine getirilmesi, bu kapsamda sunulan hizmet süreçlerinin geliştirilmesi, emir iletimine aracılık sıfatı ile sermaye piyasası ürünlerine yönelik süreçlerin yönetilmesi. Yatırım süreçleri kapsamındaki operasyonel süreçlerin yürütülmesi, ilgili süreçlere yönelik olarak Bankamızla imzaladığınız sözleşme/sözleşmeler dahilinde gereklerinin yerine getirilmesi. | KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Risk Yönetimi | Yatırım süreçleri kapsamındaki izleme ve bilgilendirme yükümlülüklerine uyulması. | KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Hukuki İşlem Bilgileri, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Bilgiler, İşlem Güvenliği, Fiziksel Mekan Güvenliği | 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve MASAK ulusal ve uluslararası mevzuat ile belirlenmiş hertürlü yükümlülük ve faaliyetlerin yerine getirilmesi, kimlik tespiti ile müşterini tanı yükümlülüklerinin yerine getirilmesi. | KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi. KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Hukuki İşlem Bilgileri, İşlem Güvenliği, Fiziksel Mekan Güvenliği | Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve ilgili düzenlemelerden doğan yükümlülüklerin yerine getirilmesi, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari elektronik ileti onayı alınması, reddetme hakkının kullanılmasına ve şikâyet süreçlerinin yönetilmesine imkân tanıyan sistemin (İYS) kullanılması; düzenleyici kuruluşlar ve kolluk kuvvetleri ile işbirliği yapılması. Bankacılık Düzenleme ve Denetleme Kurumu, Türkiye Cumhuriyeti Merkez Bankası, Sermaye Piyasası Kurumu, Mali Suçlar Araştırma Kurulu, Türkiye Bankalar Birliği, Gelir İdaresi Başkanlığı, Hazine Müsteşarlığı, Sosyal Güvenlik Kurumu, Merkezi Kayıt Kuruluşu A.Ş., KOSGEB, T.C. Hazine ve Maliye Bakanlığı Kredi Kayıt Bürosu, Risk Merkezi, Hazine Müsteşarlığı ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyum kapsamında, Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik'te düzenlenen yükümlülüklerimizin yerine getirilmesi, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca internet erişiminin kullanılması halinde trafik bilgilerinin log’ların tutulması; haberleşmenin, iletişimin, işlemlerin kaydedilmesi ve denetlenmesi. | KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi. KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, İşlem Güvenliği | Bankacılık Kanunu madde 73/4 uyarınca ana ortak ile ilişkilerin yürütülmesi, değerlendirilmesi ve risk yönetiminde Bankacılık Kanunu ve ilgili mevzuatta belirtilen çerçevede, iştiraklerle birlikte yürütülen risk, denetim, operasyonel hizmetlerin gerçekleştirilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi; bütçe ve finansal raporlama süreçlerinin yürütülmesi, ana ortak konsolide finansal tablo hazırlama çalışmalarının icrası. | KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi. KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Görsel ve İşitsel Bilgiler, İşlem Güvenliği | Bankanın ihtiyaç duyduğu planlama ve istatistik faaliyetlerinin yürütülmesi; organizasyon ve etkinlik yönetimi, sponsorluk ve sosyal sorumluluk faaliyetlerinin yürütülmesi; strateji ve segmentasyon çalışmalarının gerçekleştirilmesi; işlem ve talimatların kontrol edilmesi, tarafınıza sunmuş olduğumuz hizmetler kapsamında sizinle iletişime geçilmesi, süreçlerimizin iyileştirilmesi; İnternet ve mobil bankacılık deneyiminin iyileştirilmesi ve geliştirilmesi. | KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Görsel ve İşitsel Bilgiler, Finansal Bilgiler, | Çağrı Merkezi görüşme kayıtlarının Bankacılık süreçlerimizin iyileştirilmesi için kullanılması, kayıt altına alınması. | KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Görsel ve İşitsel Bilgiler, Mesleki Deneyim Bilgileri, Lokasyon, Finansal Bilgiler, | Ürün ve hizmet kalitesinin artırılması, tanıtımı ve pazarlanması, reklam ve kampanya amacıyla arama yapılması, SMS gönderilmesi, anket ve diğer suretlerle beğeni ve değerlendirmelerinizin alınması, çağrı merkezi aracılığıyla gerçekleştirilen görüşme kayıtlarının hizmet kalitesinin iyileştirilmesi için kullanılması, davranış modellemesine dayalı analizlerin yapılması, tarafınıza özel tekliflerin, ürün ve hizmetlerin sunulması | KVKK m.5/1: Açık rızanın olması. |