Garanti BBVA Factoring

Kişisel Verilerin Korunması Hakkında Bilgilendirme

Garanti Faktoring A.Ş.
Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni

 

Bu metin Garanti Faktoring A.Ş. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. Maddesi kapsamında faktoring müşterilerinin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

I. Veri Sorumlusunun Kimliği

Garanti Faktoring A.Ş. KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Unvan: Garanti Faktoring Anonim Şirketi

Adres: Çamçeşme Mahallesi Tersane Caddesi No:15 Pendik/İstanbul

Telefon: 0216 625 40 00

E-posta: Info@garantibbvafactoring.com

MERSİS No: 0042-0019-4734-4402

II. Tarafımızca Toplanan Kişisel Veriler

Şirketimiz tarafından sunulan hizmetler kapsamında; müşterilerimiz ile birlikte, müşteri temsilcileri, yetkilileri, kefiller, garantörler, cirantalar ve işlemlere konu belgelerde yer alan diğer gerçek kişiler (hep birlikte “ilgili kişi” olarak anılacaktır) bakımından işlenen kişisel veriler, iş ilişkisinin niteliğine bağlı olarak aşağıda veri kategorileri halinde açıklanmaktadır.

  • Kimlik Bilgileri: İsim, soy isim, T.C. kimlik numarası, pasaport numarası, doğum yeri, doğum tarihi, cinsiyet, vatandaşlık durumu, uyruk bilgisi sicil kaydı bilgileri
  • Görsel Kayıtlar: Fotoğraf
  • İletişim Bilgileri: Adres, elektronik posta, kayıtlı elektronik posta adresi, cep telefonu, sabit telefon ve faks numarası gibi iletişim bilgileri ile birlikte, telefon görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları
  • İşlem Güvenliği Verileri: IP adresleri, şifre ve parolalar, log kayıtları
  • Ticari Hayata İlişkin Veriler: Vergi levhası, ticaret gazetesi, yetki belgesi, ticaret sicil belgeleri, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişilere ait bilgiler, vergi mükellefiyeti durumu kişiye ilişkin bilgiler gibi veri sahibini tanıtıcı çeşitli demografik bilgiler,
  • Bankacılık ve Finans Verileri: Şirketimizce  üretilen fiyatlandırma, mutabakat, müşteri bilgileri,finansal tablolar, müşterinin Şirket’ten  aldığı ürün ve hizmetlere yönelik yeknesak numaralar, kredi referans numaraları, hesap numaraları, IBAN, tahsilat ve ödeme faaliyetlerine ilişkin detaylı ve her türlü finansal veriler,
  • Eğitim, İş ve Profesyonel Yaşama İlişkin Bilgileriniz: Meslek, unvan, çalışma bilgisi,
  • Hukuki Bilgiler: Şirketimizin taraf olduğu hukuki uyuşmazlıklar nedeniyle edindiği adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, alternatif uyuşmazlık çözümleri kapsamında tutulan bilgiler gibi veriler, Şirketimize  tebliğ edilen her türlü idari ve adli makamlara ait yazılar içerisindeki veriler,
  • Kamera ve Giriş - Çıkış Kayıtları: Şirketimizin ve Ana/bağlı ortaklıklarımıza ait mekanlarda fiziki güvenliğin sağlanması amacıyla çalışanlara ve ziyaretlere ait giriş çıkış kayıtları ve kamera görüntüleri gibi veriler, 
III. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz; yüz yüze görüşmeler, internet sitesi, e-posta ve diğer iletişim kanalları aracılığıyla doğrudan sizden veya müşteriler, resmi kurumlar ve işlemlere konu belgeler aracılığıyla dolaylı olarak elde edilebilmektedir.

IV. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz; Şirketimiz tarafından faktoring ürün ve hizmetlerinin sunulması, düzenlenen etkinlik operasyonlarının yönetilmesi, iç iletişim ve raporlama süreçlerinin yürütülmesi amaçları temel olarak aşağıdaki amaçlarla ve hukuki sebeplerle işlenmektedir.

İşleme Amaçlarımız Hukuki Sebepler
Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi, müşterilerimizin gerçekleştireceği işlemlerde bilgilerini tespit edebilmek için kimlik, adres ve gerekli diğer bilgilerini kaydetmek,
  • Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Kanunlarda açıkça öngörülmesi,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • Faktoring ürünlerinin sunulması, bunlara ilişkin işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerinin yürütülmesi, iç sistemlere, risk izleme ve bilgilendirme yükümlülüklerine uyulması,
  • Şirketimizle imzaladığınız sözleşme/sözleşmelerin gereklerinin yerine getirilmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
6361 sayılı Finansal Kiralama, Faktoring, Finansman Ve Tasarruf Finansman Şirketleri Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve sair mevzuattan doğan yükümlülüklerin yerine getirilmesi,
  • Kanunlarda açıkça öngörülmesi,
  • Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bilgi güvenliği süreçlerinin yürütülmesi, bilgi sistemleri alt yapılarının kurulması, yönetilmesi ve uygulanması,
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
Şirket’in iş süreçlerinin ve faaliyetlerinin kurgulanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve yürütülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi, hizmet satışı sonrası destek hizmetlerinin yürütülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
Şirket’in itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi, iş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası; kurumsal iletişim faaliyetlerinin gerçekleştirilmesi,
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması
Şirket’in taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi;
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Kanunlarda açıkça öngörülmesi,
Şirket’in ana hissedarı ve onun yurtdışındaki ana hissedarı ile ana hissedarın yurtiçi, yurtdışı şube ve iştirakleriyle ile birlikte bağlı olduğumuz finansal grup içerisindeki bağlı ortaklık ve doğrudan/dolaylı iştirakleriyle yürüttüğü işlerin icrası ve ilişkilerin yönetimi;
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
BDDK, TCMB, MASAK, GİB, SPK ve TBB Risk Merkezi gibi bilgi verme yükümlülüğümüz olan adli ve idari kurumlarca istenilen bilgileri saklamak, raporlamak ve bu kurumları bilgilendirmek,
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Kanunlarda açıkça öngörülmesi,
Kağıt üzerindeki ve sözlü ortamlardaki işlemleri tamamlayabilmek için, gerekli tüm kayıt ve belgeleri düzenlemek,
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Hukuki ve fiziki güvenliğin sağlanması, güvenlik ile verilen hizmet kapsamında yapılan işleme dayanak olması sebebiyle ve kanundan kaynaklanan yükümlülükler kapsamında, şirketin genel müdürlük binası ile ek hizmet birimlerinde, şubelerde kamera görüntülerinin ve fotoğrafların kaydedilmesi, T.C kimliklerinizde bulunan biyometrik fotoğrafınızın güvenlik ve kimlik tespiti amacıyla işlenmesi,
  • Kanunlarda açıkça öngörülmesi,
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerimizi planlamak, denetlemek ve hayata geçirmek,
  • Kanunlarda açıkça öngörülmesi,
  • Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,

Kişisel verileriniz, her türlü sözlü, yazılı, görsel ve elektronik ortamda, yukarıda yer verilen amaçlar ve faktoring hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve bu kapsamda Garanti Faktoring A.Ş.’nin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir. Kişisel verilerinizin toplanmasının hukuki sebebi KVKK ve sair yasal mevzuat hükümleridir. Garanti Faktoring A.Ş. tarafından kişisel verileriniz KVKK’nın 5/2. maddesi uyarınca hukuki sebeplere dayanılarak otomatik ve otomatik olmayan yöntemlerle işlenmektedir.

V. Kişisel Verilerin Aktarılma Amacı ve Hukuki Sebepleri

Mevzuatın zorunlu kıldığı ve sizler tarafından izin verilen durumlarda KVKK ve ilgili sair mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınması sağlanarak, bu Aydınlatma Metninin IV. maddesinde yer alan amaçlar doğrultusunda kişisel verilerinizin üçüncü kişilerle ve kurumlarla paylaşılabilmesi mümkündür. Bu kişi ve kuruluşlar, ilgili mevzuatta yapılacak değişikliklere bağlı olarak değişebilecek olmakla beraber, genel olarak aşağıda belirtilen taraflardır.

Kişisel verileriniz aşağıda belirtilen taraflara, aşağıdaki amaçlar ve hukuki sebeplerle aktarılmaktadır:

Aktarılan Kişi/Kuruluşlar Aktarma Amaçlarımız
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercilerine, Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi vb. yasal sebeplerden dolayı,
6361 Sayılı Finansal Kiralama, Faktoring, Finansman Ve Tasarruf Finansman Şirketleri Kanunu ve ilgili mevzuatlarda izin verilen kişiler, kuruluşlar, finansal kuruluş olarak sayılan kurumlar ve diğer üçüncü kişiler, yapılması gereken yasal raporlamalar nedeni ile BDDK, TCMB, MASAK, GİB, SPK ve TBB Risk Merkezi gibi kamu tüzel kişileri, ana hissedarımız T. Garanti Bankası A.Ş. ile onun ana hissedarı ile ana hissedarımızın yurtiçi ve yurtdışı iştirakleri ve faaliyetlerimizi yürütmek için hizmet aldığımız veya iş birliği yaptığımız program ortağı kişi, kurum, kuruluşlar ve yurt içi veya yurt dışı bankalar, yurtdışı muhabirler, Faktoring faaliyetlerinin yürütülebilmesi ve hukuki yükümlülüklerin yerine getirilebilmesi için,
VI. Kişisel Verilerin Korunmasına Yönelik Haklarınız

KVKK’nın 11. maddesi kapsamında sahip olduğunuz haklara ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Şirketimize iletebilirsiniz. Başvurularınızı yazılı olarak, noter aracılığıyla veya garantifaktoring@hs03.kep.tr kayıtlı elektronik posta (KEP) adresi üzerinden iletebilirsiniz.