DESTEK FİNANS FAKTORİNG A.Ş.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Destek Finans Faktoring Anonim Şirketi (“Destek Faktoring” veya “Şirket”) tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

1. 1.VERİ SORUMLUSUNUN KİMLİĞİ

Destek Finans Faktoring A.Ş, KVKK ve ilgili düzenlemeler kapsamında “Veri Sorumlusu” sıfatına haiz olup tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür. 

Adres: Ferko Signature Plaza Kat: 25 – Esentepe Mah. Büyükdere Cad. No:175/164 Kat:25 

34394 Şişli-İstanbul 

Mersis No: 0293-0071-7050-0015 

Telefon : (0212) 325 25 50 

Fax : (0212) 325 25 60 

Kayıtlı Elektronik Posta Adresi (KEP) : [email protected]

1. 2.İŞLENEN KİŞİSEL VERİLER

Destek Faktoring ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir; 

• İsim, soy isim, meslek, unvan, özgeçmiş, kariyer gelişim, eğitim durumu, çalışma ve izin bilgisi, cinsiyet, medeni durum, eş/çocuk, akrabalık bilgisi, bakmakla yükümlü olunan kişi bilgisi, vatandaşlık durumu, ilişki, taraf, üyelik, aidiyet, referans bilgileri, askerlik bilgisi, adli sicil bilgisi, ceza-mahkûmiyet bilgisi, vergi mükellefiyeti durumu gibi veri sahibini tanıtıcı bilgiler,
• Nüfus cüzdanı fotokopisi, nüfus sureti fotokopisi, pasaport ve sürücü belgesi gibi kimlik tespit belgelerinde bulunan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler,
• Adres, elektronik posta, telefon ve faks numarası gibi iletişim bilgileri ile birlikte, telefon görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları ve diğer sesli veriler ve görüntü kayıtları,
• Vergi levhası, ticaret sicil gazetesi, yetki belgesi, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
• Banka hesap numarası, müşteri numarası, EFT ve Havale bilgileri, kredi limit, risk / teminat, sınıflandırma, derecelendirme bilgileri, yetkili kurumlardan edinilen istihbarat sorgu kayıtları, istihbarat bilgileri, borç ve kefalet bilgileri, hak-alacak ve varlık bilgileri, sözleşme – müşteri işlem bilgileri, hukuki işlem, mahkeme, dava, duruşma, dosya, icra, haciz-takip bilgileri,
• Fiyatlandırma, mutabakat, tahsilat ve ödeme - performansa ilişkin detaylı finansal veriler

1. 3.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Destek Faktoring ile ilişkiniz kapsamında elde edilen kişisel verileriniz aşağıda yer verilen amaçlarla işlenmektedir;
• BDDK, TBB Risk Merkezi, KVKK ve diğer yasal mevzuattan kaynaklanan yükümlülükler kapsamında bilgi güvenliği süreçlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun olarak yürütülmesi kapsamında kullanıcı hesaplarının oluşturulması ve için erişim yetkilerinin yürütülmesi,
• İş kanunu, sosyal güvenlik mevzuatı kapsamında çalışanlar için iş akdi ve mevzuat kaynaklı yükümlülüklerin yerine getirilmesi, yan haklar ve menfaatlere ilişkin süreçlerinin yürütülmesi, eğitim faaliyetlerinin yürütülmesi ve insan kaynakları süreçlerinin planlanması,
• Çalışan adayı ve stajyer süreçlerinin yürütülmesi,
• Müşteriler ile imzalanacak sözleşme öncesi istihbarat çalışmasının yapılması, sözleşme kapsamındaki; kredi / işlem evrak ve doküman işlerinin, resmi kurumlar ile bilgi alışverişi, raporlama gibi faaliyetlerin mevzuata uygun yürütülmesi,
• Müşteriler, tedarikçiler, bankalar, sermaye piyasası kapsamında faaliyet gösteren aracı kuruluşlar ile ilgili ilişkiler kapsamında finans ve muhasebe işlerinin yürütülmesi,
• İcra – takip işlemeleri, hukuk büroları ile ilişkiler, taraf olunan dava takip işlerinin yürütülmesi, hukuki danışmanlık alınması gibi hukuk işlerinin takibi ve yürütülmesi,
• Denetim faaliyetlerinin yürütülmesi, 
• Müşteriler, potansiyel müşteriler, tedarikçiler, denetçiler, hizmet sağlayıcılar, yetkili resmi özel kurum ve kuruluşlar ile iletişim faaliyetlerinin yürütülmesi,
• Hedef müşteri tespiti çalışmaları, müşteriler / tedarikçiler / destek hizmet kuruluşları / çalışanlar ile ilişkiler kapsamında iş sürekliliğinin sağlanması, faaliyetlerin yürütülmesi ve denetimi, 
• Haberleşme, iletişim, ulaşım amaçlı lojistik faaliyetlerinin yürütülmesi, 
• Müşteri / hedef müşteri ziyaret ulaşım ve iletişim, ekonomik ve sosyal amaçlı organizasyon ve etkinlik yönetimi, 
• Çalışan performans değerlendirme süreçlerinin yürütülmesi, 
• Risk izleme/istihbarat/kredi ve mali tahlil çalışmaları kapsamında risk yönetimi süreçlerinin yürütülmesi, 
• Yasal mevzuat gereğince saklama ve arşiv faaliyetlerinin yürütülmesi, 
• Varlık yönetim şirketi ile yapılan sözleşme kapsamında sözleşme süreçlerinin yürütülmesi, 
• Çalışanlar, tedarikçiler, ziyaretçiler kullanımında bulunan araç ve plaka bilgilerini içeren taşınır mal ve kaynakların güvenliğinin temini/sigorta işlemlerinin yürütülmesi için yetkili kuruluşlara bilgi verilmesi, 
• Genel işletme faaliyetlerinin temini amacıyla tedarik zinciri yönetimi süreçlerinin yürütülmesi, 
• Ücret politikasının yürütülmesi, 
• Kuruluş/faaliyetle ilgili yetkili kurum ve kuruluşlara bilgi verilmesi, 
• Ziyaretçi kayıtlarının oluşturulması ve takibi,

1. 4.İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz; Şirketimizin dâhil olduğu grup içinde yer alan şirket ve kişilere, şirketimizin yurtiçi ve yurtdışındaki doğrudan veya dolaylı iştirakleri, şirketimiz ana hissedarı ve onun ana hissedarları dâhil diğer hissedarları ve bunların alt kuruluşlarına, iştirakleri, çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçileri, şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı, işbirliği yaptığı danışman, kuruluş, taraflar ve Kredi Kayıt Bürosu, destek hizmeti kuruluşları, iş ortakları, tedarikçileri, dış hizmet kuruluşları ve anlaşmalı kuruluşlara, Bankacılık Düzenleme ve Denetleme Kurumu, Finansal Kurumlar Birliği, Kişisel Verileri Koruma Kurumu/Kurulu, Sermaye Piyasası Kurumu, Türkiye Cumhuriyet Merkez Bankası, T.C. Hazine ve Maliye Bakanlığı Mali Suçları Araştırma Kurulu (MASAK), Türkiye Bankalar Birliği (TBB), Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu gibi otoriteler, bakanlıklar, yargı mercileri gibi hukuken yetkili kamu kurumu veya özel kurum/kuruluşlara, gerekli olması halinde muhabir banka/faktoring ve yurtiçi/yurtdışı finansal kuruluşlar ve ilgili mevzuat hükümlerinin izin verdiği kişi, kurum ve kuruluşlar ile açık rızanızın bulunduğu diğer üçüncü kişilere; ayrıca hukuki süreçlerin takibi ve yürütülmesi amacıyla mahkemelere, hukuk bürolarına, varlık yönetim şirketlerine, faaliyetlerin mevzuata uygun yürütüldüğünün denetimi amacıyla bağımsız denetim şirketlerine, KVKK’nın kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecek ve bunlar tarafından işlenebilecektir.

Yurtiçi hesaplara yapılacak her türlü para transferlerine ilişkin elektronik transfer mesajları ve bu işlemler ile bağlı işlemler için gerekli olan kişisel veriler yurtiçinde yerleşik bankalar / faktoring şirketleri ve finansal kuruluşlar dâhil üçüncü kişi ve kuruluşlara aktarılabilecek ve bunlar tarafından işlenebilecektir.

Kişisel verileriniz; Şirketimizin yurtiçi ve yurtdışındaki doğrudan veya dolaylı iştirakleri ve ana hissedarı ve bunların hissedarları dahil diğer hissedarları ve bunların alt kuruluşlarına, iştirakleri, çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçilerine aktarılabilecek ve bunlar tarafından ana ortaklıkların konsolide finansal tablo hazırlama çalışmalarında, risk yönetimi ve değerlendirilmesi çalışmaları ve kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9.maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenebilecektir.

1. 5.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Destek Faktoring, kişisel verilerinizi şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet, telefon, e-posta aracılığıyla ve fiziki, yazılı, sözlü ve elektronik mecralardan yukarıda yer verilen amaç ve hizmetlerin aşağıda yazılı olan Kanun’un 5 ve 6. madde hükümlerinde öngörülen çerçevede verilebilmesi amacı ile toplanmaktadır.

• Açık rızanızın bulunması,
• 6361 sayılı Finansal Kiralama, Faktoring ve Finansman şirketleri kanunu, 4857 sayılı İş Kanunu, İş Sağlığı ve Güvenliği Hizmetleri Yönetmeliği, Türk Ticaret Kanunu, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, Faktoring İşlemlerinde Uygulanacak Usul ve Esaslar Hakkında Yönetmelik, Vergi Usul Kanunu, Türk Borçlar Kanunu, Bankacılık Kanunu, Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu 

olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması,

• Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
• Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması, 
• İlgili kişinin kendisi tarafından alenileştirilmiş olması, 
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Özel nitelikli kişisel verileriniz ise KVKK’nun 6. Maddesinde sayılan aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir;

• İlgili kişinin açık rızasının olması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün 
• korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.

1. 6.KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır; 

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

1. 7.RIZA GEREKTİRMEYEN HALLER

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 2. fıkrası uyarınca, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu sıfatıyla DESTEK FİNANS FAKTORİNG A.Ş.’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması gerekçeleriyle şirketimizin açık rıza almaksızın kişisel verileri işleyebilme hakkı mevcuttur. Yayımlanan veya kamuya açıklanan ya da kanunlarda yer alan açıklık ilkesi uyarınca resmi sicillerde veya bilançolar ile faaliyet raporlarında yer alan veya kanunlardaki hükümler gereği kamunun aydınlatılması bakımından açıklamakla yükümlü olunan kişisel veriler ile şirketimiz tarafından tabi olduğu mevzuattan kaynaklanan kanuni yükümlülüklerinin yerine getirilmesi için ve/veya yasal zorunluluklar nedeniyle ve/veya kanunlarda sırları talep edebilecek kişilere verilerin aktarılması yükümlülüğünün yerine getirilmesi için yapılacak kişisel veri açıklama, kullanım ve aktarımlarının şirketimizin sır saklama yükümlülüğüne tabi olmadığını ve bu veriler için ayrıca bir açık rıza alınmasına gerek kalmaksızın şirketimiz söz konusu kişisel verileri ilgili kişilere açıklamaya, vermeye, işlemeye ve aktarmaya yetkilidir.

1. 8.KANUNDAN KAYNAKLANAN SIR SAKLAMA YÜKÜMLÜLÜĞÜMÜZ

6361 Sayılı kanun ve ilgili mevzuat uyarınca tarafınıza ait bilgi ve belgelerinizin şirketimizce ilgili yasal saklama süreleri müddetince saklanması zorunludur. Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, ilgili yasal sürenin sonunda bu talebiniz yerine getirilebilecektir. Anılan sürelerin geçmesi halinde dahi; faktoring hizmetlerinin iyileştirilebilmesi ve daha güvenli hale getirilmesi amacıyla verileriniz risk analizi dâhil diğer şirketimiz analiz ve değerlendirmelerin yapılabilmesi için şirketimizin meşru menfaatleri doğrultusunda anonim hale getirilebilecektir. Yukarıda anılan kapsamda olmayan kişisel verileriniz talebiniz üzerine silinecektir.

1. 9.HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimlik belgeleriniz ve talebinizi içeren dilekçenizi yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilir, [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Taleplerin ayrıca bir maliyet gerektirmesi durumunda şirket ilgili mevzuat kapsamında belirlenen tutarlarda ücret talep edebilecektir.