VFS FİNANSMAN ANONİM ŞİRKETİ
VFS FİNANSMAN ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
(“Aydınlatma Metni”) Revizyon Tarihi: 03.06.2021
1. Amaç
VFS Finansman Xxxxxx Xxxxxxx (“VFS Finansman” veya “Şirket”), gerçek kişi müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.
Şirketimizin gerçek kişi müşterisi olmanız sebebiyle Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,
• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılabileceğini, devredilebileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.
Aydınlatma Xxxxx ile VFS Finansman tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.
2. Gerçek Kişi Müşterilerin Kişisel Verilerinin Toplanması ve Usulü
Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır.
Şirketimiz tarafından toplanan ve kullanılan, sizlere ait kişisel veriler şunlardır:
Kişisel Verinin İçeriği | |
Kimlik Verisi | Ad-soyad, X.X. xxxxxx numarası, vergi kimlik numarası, uyruk bilgisi, xxxx xxx- xxxx adı, doğum yeri, doğum tarihi, cinsiyet bilgelerini içeren ehliyet, nüfus cüzdanı sureti belgeleri ile imza/paraf bilgisi |
İletişim Verisi | Telefon numarası, açık adres bilgisi, e-posta adresi |
Finansal Veri | Kredi bilgileri, borç bilgileri, banka hesap numarası, banka kodu |
Özel nitelikli kişisel veriler | Ceza mahkumiyeti ve güvenlik tedbirleri, Siyasi düşünce verileri (PEP) |
Hukuki İşlem Verisi | Hukuki alacak ve hakların tespiti, takibi ve borçların ifası ile kanuni yükümlülükler ve Şirketimiz politikalarına uyum kapsamında işlenen kişisel veriler ile icra takip dosyalarına ilişkin dosya ve borç bilgileri (Mahkeme ve idari merci kararları gibi belgelerde yer alan bilgiler) |
Lokasyon Verisi | Yerleşim yeri, ev adresi, şehir, ülkeye ilişkin bilgiler ile anlık veya geçmişe yönelik konum bilgileri |
Mesleki Deneyim Verisi | İlgili kişinin mesleği/meslek grubu |
Görsel/İşitsel Verisi | Fotoğraf ve kamera kayıtları (Fiziksel Mekân Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları (örneğin telefon konuşması ses kaydı) |
Diğer Veriler | Plaka, sözleşme tipi, belge tarihi, belge kayıt numarası bilgileri, aracın kilometre / çalışma saatlerine ilişkin bilgiler, araç şasi / seri numarası |
Müşteri İşlem Verisi | Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri bilgileri |
Risk Yönetimi Verisi | Ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler |
Kişisel verileriniz gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile, kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla toplanmaktadır.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel Verileriniz, Şirketimiz tarafından aşağıda belirtilen amaçlar doğrultusunda işlenebilir.
Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu, Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Kuruluş ve Faaliyet Esasları Hakkında Yönetmelik, Bankalar ve Diğer Mali Kuruluşların Müşterilerinin Risk İşlemleri Hakkında Yönetmelik, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik ve yukarıda sayılan mevzuatlarla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve gerekliliklerin yerine getirilmesi amacıyla işlenmektedir.
Kredi veren sıfatıyla Şirketimiz, faaliyetlerinin etkili ve verimli bir şekilde yürütülmesini sağlamak amacıyla, (i) veri sahibinin açık rızasına dayanarak ve temel ilkelere de uygun olarak, gerekli görmesi halinde veri sahibinin anlık veya geçmişe yönelik lokasyon bilgisine, araçların kilometre / çalışma saatleri bilgisine erişip elde ettiği verileri, ve (ii) veri sahibinin açık rızasına dayanarak ve temel ilkelere de uygun olarak, Mali Eylem Görev Gücü tavsiye kararları başta olmak üzere ilgili mevzuatlardan kaynaklanan riskleri doğru şekilde tespit edebilmek amacıyla (var ise) siyasi nüfuz sahibi olup olunmadığına ilişkin bilgiler kapsamında siyasi düşünce verileri ile Emniyet Genel Müdürlüğü sorguları kapsamında gerçekleştirilen Fetö sorguları da dahil olmak üzere, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin verileri depolayabilecektir. Kişisel verilerinizin reklam ve pazarlama amaçlarıyla işlenmesinin hukuki sebebini de KVK Kanunu’nun 5. maddesinin 1. Fıkrası oluşturmaktadır.
Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu, Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Kuruluş ve Faaliyet Esasları Hakkında Yönetmelik, Bankalar ve Diğer Mali Kuruluşların Müşterilerinin Risk İşlemleri Hakkında Yönetmelik, Gider Vergileri Kanunu, 464 Sıra Xx.xx Vergi Usul Kanunu Genel Tebliği, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik ve yürürlükteki ilgili mevzuatlar, kanunlar, yönetmelikler ve tebliğler uyarınca yasal yükümlülüklerin yerine getirilmesi amacıyla, özellikle;
• Mali Suçları Araştırma Kurulu’na (“MASAK”) şüpheli işlem bildirimi yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Müşteri MASAK evrakları toplama ve kontrol işlemlerinin yürütülmesi, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler ile Finansal ve Müşteri İşlem Verileri)
• Aday müşterinin MASAK kontrolünün yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Aday müşterinin Kimlik Paylaşım Sistemi (“KPS”) kontrollerinin yapılması, (Kimlik ve İletişim Bilgileri)
• Aday müşterinin finansal kontrollerinin kredilere raporlanması, (Xxxxxx ve İletişim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Aday müşteri Kredi Kayıt Bürosu (“KKB”) ve senet sorgusunun yapılması, (Xxxxxx ve İletişim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Aday müşteri GAP analizinin yapılması, (Xxxxxx, İletişim, Mesleki Deneyim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Müşteri bakiye ve temerrüt, kefalet riski, kredi risk, tahsilat performans ve vadesi geçmiş kredi alacakları verilerinin takibinin yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Risk Merkezine bildirim ve raporlama yapılması, (Kimlik ve İletişim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri
• BSMV istisna taahhütnamesi imzalatılması, (Xxxxxx ve İletişim Bilgileri ile Finansal Veri)
• Vergi resim ve harç istisnası belgesi alınması, (Kimlik ve İletişim Bilgileri ile Xxxxxxxx Xxxx)
• Yurtdışına en büyük anapara riskine sahip ilk 5 müşteri raporlama yapılması, (Xxxxxx, Xxxxxx ve İşitsel Veriler
ile Finansal Veri, Risk Yönetimi ve Müşteri İşlem Verileri ve Diğer Veriler)
• Tutarı 50 milyon SEK üzeri olan müşteri işlemlerinin yurtdışına bildirilmesi, (Kimlik, Mesleki Deneyim
Bilgileri, ve Diğer Veriler ile Finansal Veri, Risk Yönetimi ve Müşteri İşlem Verileri)
• Ay ve yıl sonu yurtdışı raporları, repo raporları, karşılaştırma raporları ile iç kontrol raporlarının düzenlenmesi ve bunların Volvo Financial Services Uluslararası Genel Merkezi’ne (Head Quarter) raporlanması, (Kimlik ve İletişim Bilgileri, Diğer Veriler ile Finansal Veri, Risk Yönetimi ve Müşteri İşlem Verileri)
• Bankacılık Düzenleme ve Denetleme Kurumu’na müşteri raporlaması yapılması, (Xxxxxx ve İletişim Bilgileri
ile Finansal Veriler ve Müşteri İşlem Verileri)
• Risk Merkezine müşteri limit ve risk bilgilerinin bildirilmesi, (Kimlik ve İletişim Bilgileri ile Finansal Veriler ve Müşteri İşlem Verileri)
• Maliye Bakanlığı’na müşteri bilgileri raporlaması, (Xxxxxx ve İletişim Bilgileri ile Finansal Veriler ve Müşteri İşlem Verileri)
Sözleşmenin kurulması ve ifası amacıyla, özellikle;
• Aday müşteriden ilk satış ve/veya 2. el satışa ilişkin evrak toplama işlemlerinin yürütülmesi, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler, Özel Nitelikli Kişisel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Aday müşteriyle gerçekleştirilen görüşmenin kayıt altına alınması, (Görsel ve İşitsel Veriler)
• Aday müşteri için şartların sisteme tanımlanması, kaydedilmesi ve Volvo Financial Services networkünde kontrolünün yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Özel Nitelikli Kişisel Veriler, Görsel ve İşitsel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Müşteri ile ticari araç finansman ve rehin sözleşmesi ile kredi, sigorta ve kefalete ilişkin ek protokoller de dahil olmak üzere sözleşmelerin kurulması ve/veya ek protokollerin akdedilmesi, (Kimlik ve İletişim Bilgileri, Görsel ve İşitsel Veriler, Finansal Veri, Risk Yönetimi Verisi)
• Müşteri para girişinin sisteme kaydedilmesi ve bu kapsamda talimat alınacak müşterilerin, müşteri iletişim bilgilerinin, işlenmeyen ödemelerin ve talep edilenden farklı işlenen tahsilatların takibinin yapılması, (Kimlik ve İletişim Bilgileri ile Finansal Veri ve Müşteri İşlem Verileri)
• Aday müşteri istihbarat çalışması özetinin yönetime sunulması, (Kimlik, İletişim, Mesleki Xxxxxxx Xxxxxxxxx, ile Finansal Veri, Özel Nitelikli Kişisel Veriler, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Kredi değerlendirmesi yapılacak müşterinin sisteme kaydedilmesi ve belli tutarı aşan veya düzensiz / seyrek ödeme planı talep edildiği durumlarda Volvo Financial Services Uluslararası Genel Merkezi’ne (Head Quarter) ve Volvo Financial Services Amerika’ya müşteri raporlaması yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler, Özel Nitelikli Kişisel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Kredi kararlarının komiteye bildirilmesi, (Xxxxxx ve İletişim Bilgisi ile Xxxxxxxx Xxxx, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Vadesi geçmiş müşteri ödemeleri takibinin yapılması, (Kimlik Bilgisi ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Seyrek ödeme planı uygulanacak müşteriler için yurtdışındaki Volvo Financial Services Uluslararası Genel Merkezi (Head Quarter)'dan onay alınması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler, Özel Nitelikli Kişisel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Müşteri sözleşmesinin sistemde oluşturulması ve yazdırılması, (Xxxxxx ve İletişim Bilgisi)
• Müşteri ekipman verileri takibinin yapılması, (Kimlik Bilgisi ve Müşteri İşlem ve Risk Yönetimi Verisi)
• Müşteri eksiklikleri takibi yapılması ve aksiyon alınarak müşteri ile iletişime geçilmesi, (Xxxxxx, İletişim, Mesleki Xxxxxxx Xxxxxxxxx, Görsel ve İşitsel Veriler, Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• İlave teminat ve revize işlemleri takibinin yapılması, (Kimlik ve İletişim Bilgisi, Finansal Veri ve Risk Yönetimi Verisi)
• Cari hesap ilişkilerinin takip edilmesi ve kanuni takibe giren müşterilere ilişkin takibin yapılması, (Xxxxxx ve
İletişim Bilgisi, Özel Nitelikli Kişisel Veri, Finansal Veri ve Müşteri İşlem Bilgisi)
• Giden kargo takibinin yapılması, (Xxxxxx ve İletişim Bilgisi)
• İpotek onayı takibinin yapılması, (Xxxxxx ve İletişim Bilgileri ile Xxxxxxxx Xxxx, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Ödeme planı hazırlanması ve takibinin yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Senet teslim tutanağı tutulması, (Kimlik Bilgisi ve Xxxxxxxx Xxxx)
• Sigorta evrakları ve müşteri checklisti hazırlanması, (Xxxxxx ve İletişim Bilgisi, Finansal Veri ve Müşteri İşlem
Bilgisi)
• Ek rehin değişikliği, şirket nevi değişikliği, sözleşme devri, terminal değişikliği, sözleşme sona erme işlemi kontrolünün yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler, Özel Nitelikli Kişisel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri
• Müşteri aracı üzerindeki rehinin kaldırılmasına yönelik talebin oluşturulması ve rehinin kaldırılması, (Kimlik
Bilgisi, Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Erken kapama işleminin kontrolünün yapılması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Özel Nitelikli Kişisel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Havale işlemi için bankaya talimat geçilmesi, (Kimlik Bilgisi ve Xxxxxxxx Xxxx)
• Müşteri bakiye durumu ve ödemeleri takibinin yapılması, (Kimlik ve İletişim Bilgisi, Özel Nitelikli Kişisel Veri, Finansal Veri ve Müşteri İşlem Bilgisi)
• Müşteriye dekont iletilmesi, (Xxxxxx ve İletişim Bilgisi ile Finansal Veri ve Müşteri İşlem Bilgisi)
Bir hakkın tesis edilmesi, kullandırılması ve korunması, Şirketimiz politikalarının uygulanması amacıyla, özellikle;
• VFS Finansman A.Ş. kurulmadan önce Volvo Group'da tanımlanmış önceki müşteri verilerinin toplanması, (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Ödeme performansı A olan müşterilere kampanya düzenlenmesi, (Kimlik ve İletişim Bilgisi ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
• Volvo Financial Services Uluslararası Genel Merkezi’ne (Head Quarter) dolandırıcılık bildirimi yapılması (Kimlik, İletişim, Mesleki Deneyim Bilgileri, Görsel ve İşitsel Veriler, Özel Nitelikli Kişisel Veriler ile Finansal Veri, Risk Yönetimi Verisi ve Müşteri İşlem Verileri)
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri doğrultusunda, özellikle;
• Kanuni takibe giren müşterilerin lokasyon takibinin yapılması, (Kimlik ve İletişim Bilgisi, Lokasyon Verisi, Finansal Veri, Risk Yönetimi Verisi, Müşteri İşlem Verileri ve Lokasyon Bilgisi)
• Gecikmeye düşülmesi halinde (+1 gün) ve aracın kaçırıldığı veya saklandığı veya parçalandığı ihbarının alınması halinde lokasyon takibinin yapılması (Kimlik ve İletişim Bilgisi, Lokasyon Verisi, Finansal Veri, Risk Yönetimi Verisi, Müşteri İşlem Verileri ve Lokasyon Bilgisi)
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
4. Kişisel Verilerin 3. Kişilere Aktarılması
Kişisel Verileriniz, Avukatlık Kanunu, Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu, Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Kuruluş ve Faaliyet Esasları Hakkında Yönetmelik, Bankalar ve Diğer Mali Kuruluşların Müşterilerinin Risk İşlemleri Hakkında Yönetmelik, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik ve yukarıda sayılan mevzuatlarla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve sözleşme gerekliliklerinin yerine getirilmesi amacıyla; VFS Finansal Kiralama A.Ş.’ye, Çin’de bulunan Volvo Financial Services Uluslararası Genel Merkezi’ne (Head Quarter) ve Volvo Financial Services International Ülkeleri (Çin, Avustralya, Hindistan, Güney Afrika, Fas, Güney Kore, Malezya, Endonezya, Filipinler ve Tayland) ile Volvo Financial Services Belçika, İsveç ve Amerika’ya, Risk Merkezi’ne, Şirketimiz’in bağlı ortaklıklarına ve iştiraklerine, hukuk bürolarına, Bankacılık Düzenleme ve Denetleme Kurumu’na, Kredi Kayıt Bürosu’na, Kimlik Paylaşım Sistemi’ne, Mali Suçları Araştırma Kurulu’na, Maliye Bakanlığı’na, sigorta şirketlerine, gayrimenkul danışmanlık şirketlerine, noterliklere, trafik müşavirliklerine ve Şirketimizin ilgili tedarikçileri ve iş ortaklarına ve bunların çalışanlarına aktarılabilmektedir.
4.1. Kişisel Verilerin Yurt İçindeki Üçüncü Kişilere Aktarılması;
Avukatlık Kanunu, Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu, Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Kuruluş ve Faaliyet Esasları Hakkında Yönetmelik, Bankalar ve Diğer Mali Kuruluşların Müşterilerinin Risk İşlemleri Hakkında Yönetmelik, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, 464 Sıra Xx.xx Vergi Usul Kanunu Genel Tebliği ve yürürlükteki ilgili mevzuatlar, kanunlar, yönetmelikler ve tebliğler uyarınca yasal yükümlülüklerin yerine getirilmesi amacıyla, özellikle;
• Kanuni takibe giren müşterilerin hukuk bürosuna bildirilmesi,
• KKB Risk Merkezine raporlama ve bildirim yapılması,
• Bankacılık Düzenleme ve Denetleme Kurulu’na müşteri raporlaması yapılması,
• KKB Risk Merkezine müşteri limit ve risk bilgilerinin bildirilmesi,
• Maliye Bakanlığı’na müşteri bilgileri raporlaması,
• Mali Suçları Araştırma Kurulu’na şüpheli işlem bildirimi yapılması
• Kimlik Paylaşım Sistemi üzerinden sorguların yapılması
Sözleşmenin kurulması ve ifası amacıyla ve Şirketimiz’in meşru menfaatleri kapsamında, özellikle;
• Müşteri KKB sorgulamalarının yapılması,
• Müşteriye bakiye bildirimi yapılması,
• İlgili bayinin/satıcının bilgilendirilmesi,
• Sözleşme kurulması,
• Havale işlemi için bankaya talimat geçilmesi,
• Müşterinin bakiye durumunu gösteren belge talep etmesi halinde belgenin iletilmesi,
• Müşteriye dekont iletilmesi
• Müşteri ipotek sürecinin başlatılması
Şirketimiz politikalarının uygulanması amacıyla, özellikle;
• Sigorta işlemlerinin yürütülmesi,
• Ödeme performansı A olan müşterilere kampanya düzenlenmesi amacıyla ilgili tedarikçilere ve iş ortaklarına aktarılabilmektedir.
4.2. Kişisel Verilerin Yurt Dışındaki Üçüncü Kişilere Aktarılması; Kişisel Verileriniz;
• Aday müşterinin Volvo Financial Services Network'ünde kontrolünün yapılması,
• Şüpheli müşteri tarama sürecinin yürütülmesi (FETÖ-PDY),
• Müşteri-işlem raporlaması yapılması,
• Belirli bir tutarı aşan krediler bakımından veya Seyrek ödeme planı uygulanacak müşteriler için yurtdışındaki Volvo Financial Services Uluslararası Genel Merkezi (Head Quarter)'dan onay alınması,
• Şirket faaliyetlerinin yürütülmesi, iş süreçlerinde elde edilen verilerin depolanması ve Volvo Financial Services’in Çin’de bulunan genel merkezine, Amerika’da bulunan merkezine ve Volvo Financial Services International Ülkeleri’ne raporlama yapılması,
• Volvo Financial Services’in Çin’de bulunan genel merkezine, Amerika’da bulunan merkezine ve Volvo Financial Services International Ülkeleri’ne en büyük anapara riskine sahip ilk 5 müşteri raporlama yapılması,
• Volvo Financial Services’in Çin’de bulunan genel merkezine, Amerika’da bulunan merkezine ve Volvo Financial Services International Ülkeleri’ne araç ile ilgili repo raporlaması yapılması,
• En büyük anapara riskine sahip ilk 10 müşteri işlemlerinin Volvo Financial Services’in Çin’de bulunan genel merkezine, Amerika’da bulunan merkezine ve Volvo Financial Services International Ülkeleri’ne bildirilmesi,
• Üçüncü kişi tedarikçilerden, sunucu ve e-posta hizmetleri de dahil olmak üzere hizmet alınması
• Müşteri dosyası aktarımı yapılması,
• Hukuki süreçlerin takibi,
• Dolandırıcılık bildirimi yapılması amacıyla Volvo Financial Services Uluslararası Ülkeleri (Çin, Avustralya, Hindistan, Güney Afrika, Fas, Güney Kore, Malezya, Endonezya, Filipinler ve Tayland) ile Volvo Financial Services Amerika’ya aktarılabilmektedir.
• Depolama ve yedekleme faaliyetlerinin yürütülmesi kapsamında Volvo Financial Services’in Çin’de bulunan genel merkezine, Amerika’da bulunan merkezine, Volvo Financial Services International Ülkeleri’ne ve Volvo Financial Services’in Belçika ve İsveç’te bulunan sunucularına aktarılabilmektedir.
5. Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
5.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik Tedbirler
• Teknolojinin imkân verdiği ölçüde teknik önlemlerin alınması
• Teknik konularda uzman kişilerin istihdam edilmesi
• Düzenli aralıklarla alınan önlemlerin uygulanmasına yönelik denetim yapılması
• Güvenliğin sağlanması için gerekli yazılım ve alt yapının oluşturulması
• Şirket bünyesinde işlenmekte olan verilere erişimin sınırlandırılması
• Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir şekilde yedekleme programının kullanılması
• Virüs koruma sistemlerini içeren yazılımların kullanılması
5.2. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler
• KVK Kanunu’na ilişkin şirket çalışanlarının eğitilmesi ve bilinçlendirilmesi,
• Kişisel veri aktarımının söz konusu olduğu durumlarda, kişisel verilerin aktarıldığı kişiler ile akdedilmiş sözleşmelere kişisel verilerin aktarıldığı tarafın veri güvenliğini yerine getireceğine ilişkin kayıt eklenmesinin sağlanması,
• KVK Kanunu’na uyum için yerine getirilmesi gerekenlerin tespit edilmesi ve uygulamaları için iç politikaların hazırlanması,
5.3. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili veri sahibine ve Kurul’a bildirecektir.
6. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Xxxxxx Xxxx Getirilmesi
KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.
Bu hususa ilişkin usul ve esaslar KVK Kanunu ve bu Kanun dayanak alınarak oluşturacak ikincil mevzuata göre yerine getirilecektir.
6.1. Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri
Örnek: fiziksel olarak yok etme, yazılımdan güvenli olarak silme, uzman tarafından güvenli olarak silme…
6.2. Kişisel Verilerin Anonim Hale Getirilmesi Teknikleri
Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek bir hale getirilmesini ifade eder.
Örnek: maskeleme, veri türetme, takma ad kullanma, toplulaştırma, veri karma…
7. Müşteri’nin Sahip Olduğu Haklar
KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:
a. Kişisel verilerinin işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Şirketimiz, KVK Kanunu’ndan doğan taleplerinizi “Kişisel Veri Sahibi Başvuru Formu” aracılığıyla gerçekleştirecektir. Şirketimiz, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Xxxxxxx reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.
İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır. Aydınlatma Xxxxx’xxx en güncel haline internet sitemizdeki (xxx.xxxxxxxxxxxx.xxx.xx) Aydınlatma Metni linkinden ulaşabilirsiniz.