Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hususunda Türkiye Cumhuriyeti Ziraat Bankası Anonim Şirketi ("Ziraat Bankası") olarak veri sorumlusu sıfatıyla Kanun'un "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.

Ziraat Bankası, müşterileri ve/veya müşterinin yetkililerinden aldığı kişisel bilgilerin gizliliğini korumak için sistem altyapısı ve internet sunucularını en güvenilir seviyede tutmaktadır.

Kişisel Verilerin İşlenme Amacı

Ziraat Bankası, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde kişisel verilerinizi;

  • Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun gibi bankamızın tabi olduğu mevzuattan doğan yükümlülüklerimizin yerine getirilmesi;
  • Bankacılık Düzenleme ve Denetleme Kurumu, Merkezi Kayıt Kuruluşu A.Ş., Mali Suçları Araştırma Kurulu, Maliye Bakanlığı, Kredi Kayıt Bürosu, T.C. Merkez Bankası, TBB, Hazine Müsteşarlığı gibi resmi, idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerine uyulması;
  • Bankacılık faaliyetlerinin Banka prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini;
  • Sözleşmesel ilişki kapsamındaki yükümlülüklerin gereği gibi ifa edilmesinin sağlanması;
  • Tabi olduğumuz mevzuatlar uyarınca müşterimizi tanımamız konusundaki yükümlülüklerimizi yerine getirebilmek için kimlik ve adres tespiti başta olmak üzere mesleğiniz, gelir durumunuz, Bankamızda işlem yapma amacınız gibi bilgilerinizin kaydedilmesi;
  • Talep etmeniz halinde sizlere Otomatik Geçiş Sistemi (OGS) ve Hızlı Geçiş Sistemi (HGS)'nden yararlanmanızı sağlamak için maskelenmiş bir şekilde kredi kartı numaranız, araç plakası ve ruhsat sahiplik belgesinin başta olmak üzere kimlik ve iletişim gibi bilgilerinin elde edilmesi;
  • Şikayet, itiraz, talep, öneri, memnuniyet gibi bildirimlerin sizlere daha iyi hizmet verebilmek için bildirim yönetim sistemimizde kayıt altında tutulması;
  • Elektronik (SWIFT, internet / mobil bankacılık, Genel Müdürlük Birimleri, Şubeler, kiosklar, ATM'ler, internet şubesi, görüntülü işlem merkezi, çağrı merkezi ve benzeri diğer tüm kanalları aracılığıyla vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi;
  • Acente sıfatıyla sizlere sunulabileceğimiz ürün ve hizmetlerde kullanılması;
  • İş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası;
  • Müşteri ilişkilerinin yürütülmesi ve icrası;
  • Sizlere ait verilerin doğru ve güncel tutulmasının sağlanması;
  • Destek hizmetleri ile yükümlülüklerinin, müşteri memnuniyetinin, kurumsal iletişim faaliyetlerinin,
  • Sosyal Medya üzerinden yapılan talep ve şikayetlerinizin değerlendirilmesi ve çözüm önerilmesi;
  • Hacim arttırmaya yönelik tanıtım ve reklam faaliyetlerinin planlanması ve icrası;
  • Size özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi;
  • Bankamızın yurtiçi, yurtdışı şube ve iştirakleriyle yürüttüğü işlerin icrası ve ilişkilerin yönetimi;
  • Bankamızın taraf olduğu dava ve icra takiplerinin yürütülmesi;
  • Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası;
  • Güvenlik sebebiyle ve kanundan kaynaklanan yükümlülüklerimiz kapsamında bankamıza ait ATM ve şubelerde kamera görüntülerinin kaydedilmesi;

gibi amaçlar kapsamında işlenmektedir. Müşterimiz ile sözleşmenin kurulabilmesi ve ifası için işlediğimiz veriler Kanun'da öngörüldüğü şekilde istisnaya tabi olacaktır.

Ayrıca, müşterimiz olmasanız dahi, bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olacağınız risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla Bankamızca kişisel verileriniz işlenebilmektedir.

Sizin, eşinizin, çocuklarınızın ve bu sayılanların, yönetim kurulu üyesi veya genel müdür oldukları veya bunların ya da bir tüzel kişinin birlikte veya tek başlarına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları ortaklıklar ile bir bankanın nitelikli pay sahipleri, yönetim kurulu üyeleri ve genel müdürü, bunların birlikte veya tek başına, doğrudan veya dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla ortak oldukları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar ve birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir risk grubu oluşturmaktadır. Bunların yanı sıra, risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenir.

Kişisel Verilerin Toplanması ve Hukuki Sebebi

Ziraat Bankası, müşterinin ve/veya müşterinin yetkililerinin kişisel verilerini her türlü yazılı, sözlü ve elektronik mecralardan, üçüncü kişilerden ve yasal mercilerden temin edebilmektedir.

Kişisel verilerin işlenme amaçlarının hukuki sebepleri ise; Bankacılık Kanunu, Ticaret Kanunu, Sermaye Piyasası Kanunu, Vergi Kimlik Numarası Kullanımının Yaygınlaştırılması Hakkında Kanun, Vergi Usul Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun başta olmak üzere Bankamızın tabi olduğu mevzuattan doğan yükümlülüklerimiz kapsamında her türlü ürün ve hizmetlerde kullanmak; işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat, resmi makamlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak; talep edilen ürün ve hizmetlerini sunabilmek ve akdettiğiniz sözleşmenin gereğini yerine getirmek olarak sayılabilir.

Kişisel Verilerinizin Paylaşılması

Yukarıda belirtilen amaçlarla, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde kişisel verilerin aktarılabileceği/aktarıldığı kişi ve kuruluşlar; bankalardan müşteri bilgilerini istemeye kanunen yetkili resmi merciler, Bankacılık Kanunu madde 73/4'te düzenlenen finansal kuruluşlar, sigorta şirketleri ve diğer üçüncü taraflar, BDDK, SPK, TCMB, MASAK, TBB, TBB Risk Merkezi gibi kamu tüzel kişileri ve kurumları, yurtiçi, yurtdışı şube ve iştiraklerimiz; bankacılık faaliyetlerimizi yürütmek üzere hizmet aldığımız üçüncü taraflar, işbirliği yapılan kuruluşlar, program ortakları gibi finansal kuruluşlardır.

Bunun yanında, kişisel veriler mevzuat gereği, hukuki yükümlülük sebebiyle kamu kurumları ve diğer kuruluşlarla paylaşılabilecek, yasal raporlamalara konu olabilecektir. Bu kapsamda, resmi mercilerden bir talep gelmesi halinde kişisel verilerinizin Merkezi Kayıt Kuruluşu A.Ş., Mali Suçları Araştırma Kurulu, Maliye Bakanlığı, Kredi Kayıt Bürosu, TC. Merkez Bankası vb. resmi idari merciler ile paylaşımı Kanun'da öngörüldüğü üzere istisnaya tabi olacaktır.

Kişisel Verileriniz Saklanması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, Bankamıza yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler Bankamız tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Bankamız tarafından, belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahibi olarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verinizin silinmesini veya yok edilmesini isteme,
  • Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarınız bulunmaktadır. 6698 Sayılı Kanun kapsamında kişisel verilerinize ilişkin haklarınızı kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile en yakın şubemize bizzat elden veya noter kanalıyla, ziraatbank@hs01.kep.tr adresine, güvenli elektronik imza, mobil imza ya da Bankamıza daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle, iletebilirsiniz.

Bu kapsamdaki başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgi kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.