Kişisel Verilerin Korunması Kanunu

Bu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni ( Aydınlatma Metni ) 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında Burgan Finansal Kiralama A.Ş. tarafından operasyonel kiralama faaliyeti kapsamında kişisel verilerin toplanma yöntemi, kişisel veri toplamanın hukuki sebebi ve işleme amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, Kanun’da yer verilen kişisel verilere ilişkin verisi işlenen gerçek kişilerin haklarına yönelik olarak bilgilendirme yapmak amacıyla hazırlanmıştır.

Veri Sorumlusu: Burgan Finansal Kiralama A.Ş. ( Şirket )

Bu Aydınlatma Metni aşağıdaki gerçek kişiler için geçerlidir:

• Mevcut ve potansiyel tüm gerçek ve tüzel kişi operasyonel kiralama müşterilerimiz (“Müşterilerimiz”)
• Müşterimiz olmayan kişiler: Müşterimiz olmayan kişiler, operasyonel kiralama hizmetimiz kapsamında; Şirketimiz nezdinde herhangi bir işlem yapan herhangi bir gerçek kişiyi, Şirketimiz lehine tesis edilmiş veya edilecek herhangi bir teminat işlemine taraf olmuş veya olacak herhangi bir gerçek kişi (kefil, garantör, rehin/temlik borçlusu, mevzuat uyarınca rıza aranan hallerde eş), müşterimiz olan tüzel kişilerin 3.gerçek kişi çalışanlarını, Şirketimize ait araçları kullanan gerçek kişi sürücüleri, Şirketimiz web sitesini, genel müdürlük veya şubesini ziyaret eden herhangi bir gerçek kişiyi, müşterimiz olan herhangi bir şirketin pay sahibi, nihai gerçek faydalanıcısı, yönetim kurulu üyesi veya temsilcisi/vekili olan herhangi bir gerçek kişiyi, ikinci el araçlar için şahıs ve/veya tüzel kişi alıcıları, mal ve hizmet tedarikçileri, Şirketimizle veya müşterilerimizle diğer işlemlere girişen herhangi bir gerçek kişiyi ifade eder.

Kanun’un 11. maddesine göre kişisel verileriniz ile ilgili şu haklara sahipsiniz;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme

haklarınızı kullanmak için size en yakın Şubemize talebinizi kimliğinizi teyit edici belgeler ile elden teslim edebilir veya kvkk@burganleasing.com.tr adresine iletebilirsiniz. Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen ücretler tarafınıza fatura edilir. Bu kapsamda Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, kayıtlı elektronik posta yoluyla, tarafınızca Şirket’e beyan edilen ve tarafınızca doğrulanarak/teyit edilerek Şirketimiz sistemine kayıt edilen elektronik posta adresi veya Kurul’un ileride belirleyeceği diğer yöntemlerle Şirketimize iletebilirsiniz.

Tüzel kişi müşteri yetkili temsilcisi sıfatıyla Operasyonel Kiralama Sözleşmesi’ni imzalayan ve verileri işlenen gerçek kişiler için yukarıdaki aydınlatmaya ilişkin hususlar geçerlidir. İmza sirküleri, ticaret sicil gazetesi, vekaletname, mahkeme kararları, talimat vd. yollarla kişisel verileri işlenen tüzel kişi temsilci/ortak/vekil/gerçek faydalanıcı sıfatını haiz diğer gerçek kişilerin Kanun kapsamında aydınlatılması sorumluluğunun tüzel kişiliğin kendisine ait olduğunu önemle hatırlatırız.

Kişisel verileriniz aşağıdaki Şirket hizmet kanallarından otomatik olan ve olmayan yöntemlerle doğrudan veya dolaylı şekilde temin edilebilir.

Doğrudan Veri Toplama Yöntemleri;

• Onay ve/veya imzanızla tanzim edilen operasyonel kiralama işlemlerine ilişkin tüm sözleşmeler/ekleri/bilgilendirme formları, teslim tesellüm formları ve sair belgelerle, elektronik onay ve/veya imzanız ile yapacağınız bildirimlerle,
• Yüz yüze hizmet kanalları (genel müdürlük ve şubeler, satış ekipleri ile destek hizmeti kuruluşları)
• Mesafeli hizmet kanalları (internet sitesi, mobil veya dijital uygulamalar, telefon, faks, SMS, Şirket web sitesi (www.burganleasing.com.tr, www.burganfilo.com.tr) ve diğer web siteleri vd. uzaktan iletişim araçları ile)
• Güvenlik kamerası marifetiyle genel müdürlük ve şube girişlerinde ve içerisinde gerçekleştirilen video kaydı, ziyaretçi beyanları, dilekçe, form ve talimatlar, görgü tanıkları, yetkili kurumlar, ziyaretçi internet giriş ve kayıt sistemi ile

Dolaylı Yoldan Veri Toplama Yöntemleri;

• Risk merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlerden (Kredi Kayıt Bürosu ve FINDEKS vd.)
• BDDK, TCMB, KRM, GİB, TBB, MASAK gibi kamu tüzel kişileri ve otoritelerden,
• Diğer kredi kuruluşlarından
• Destek ve danışmanlık hizmeti veren 3.kişilerden
• Bir şirket aracı kullanıcısı iseniz işvereninizden,
• Operasonel kiralama hizmetimizin gereği olarak, araç teslimatından başlamak üzere, periyodik bakım hizmetleri, yol yardım ve çağrı merkezleri vasıtası ile
• Kazaya karışmanız durumunda veya trafik cezası/araç çekilmesi gibi durumlarda araç hareketliliğinin devamı için iş ortaklarımızdan, sigorta şirketinden veya devlet kurumlarından
• Aralarında araç bayileri, mekanik ve kaporta onarım servisleri, araç çekicileri, otoparklar, araç ekspertiz istasyonları, lastik değişim istasyonları vb. bağımsız tedarikçilerimizden
• Kamu kuruluşu ve örgütleri tarafından işletilen çeşitli kurum ve kuruluşların veri tabanlarından (KPS-Kimlik Paylaşımı Sistemi, MERSİS-Merkezi Sicil Kayıt Sistemi, TAKBİS-Tapu ve Kadastro Bilgi Sistemi, UYAP-Ulusal Yargı Ağı Bilişim Sistemi gibi) veya web sitelerinden, ticaret sicil müdürlükleri kayıtlarından,
• Sosyal medya, gazete vs. halka açık kanallardan

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle Şirketimizce toplanmakta ve işlenmektedir.

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve kanunlarda açıkça öngörülmesi hukuki sebeplerine dayalı olarak;
• 6361 sayılı Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu ve Bankacılık Kanunu, Türk Borçlar Kanunu başta olmak üzere, operasyonel kiralama faaliyeti kapsamında tabi olunan tüm mevzuatlar gereği yükümlülüklerin yerine getirilmesi,
• Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi,Risk izleme ve yasal otoritelere raporlama yapılması,
• Sahteciliğin/dolandırıcılığın önlenmesi,
• Şirket içi operasyon, denetim, risk yönetimi, raporlama ve diğer faaliyetlerin yürütülmesi,
• Engelli bireyler açısından mevzuatın imkan tanıdığı imtiyazların ve kolaylıkların sağlanabilmesi,
• Verilerin doğruluğu ve güncelliğinin sağlanması amaçlarıyla.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;
• Operasyonel Kiralama hizmetlerinin verilebilmesi için akdedilen ürün ve hizmetlere konu sözleşmelerin koşullarının ifası ve üstlenilen yükümlülüklerin yerine getirilmesi,
• Sistemsel geliştirmelerin yapılması ve zorunlulukların karşılanması, hizmetlerimizin geliştirilmesi ve çeşitlendirilmesi, hizmetlerin ifası için kullanılan mobil, digital platform yönetimi,
• Araçların bakım, onarımlarının zamanında yapılması ve zaruri ihtiyaçlarının karşılanması ve gerekli malzemelerin tedariklerinin yapılması,
• Araçlara ilişkin ceza yönetimi, ruhsat ve plaka yönetimlerinin sağlanması,
• Müşteri kabulü, finansal ve operasyonel kiralama ürün ve hizmetlerine ilişkin başvuruların değerlendirilmesi,
• Finans ve/veya muhasebe işlerinin takibi,
• Kredi değerlendirmesi yapılması, istihbarat ve bilgi araştırmaları yapılabilmesi,
• Kredi ve teminat süreçlerinin yürütülmesi, teminat değerlemesi yapılabilmesi,
• Satın alma, tedarik, destek hizmetleri/dış hizmet süreçlerinin planlanması ve icrası amaçlarıyla.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
• Herhangi bir müşteri tarafından operasyonel kiralama işlemi talep edildiğinde, talebin değerlendirmeye alınması kapsamında anılan müşterinin gerçek kişi olan sahibinin, ortağının ve yöneticisinin kredi geçmişi, kredibilitesi ve kredi koşullarına ilişkin diğer bilgilerin değerlendirilmesi,
• Müşterimiz hesabına hareket eden gerçek kişi temsilciler/vekiller, irtibat kişileri, pay sahipleri açısından, anılan müşterilerimizin taraf olduğu sözleşmelerin ifa edilmesi veya sözleşmelerin kurulması öncesinde girişimlerde bulunulması ve anılan müşteri ile temas kurulması,
• Sahteciliğin/dolandırıcılığın önlenmesi,
• Güvenliğin sağlanması,
• Araçların teslim alınmasında müşterimizin yetkilendirdiği kişiler açısından, araç tesliminde gerekli kontrollerin yapılması, teslim edilen kişilerin kimlik bilgilerinin ve yetkilerinin kontrolü,
• Müşterilere teklif oluşturma amaçlı uygulamalara erişim sağlanması,
• Sistemsel geliştirmelerin yapılması ve zorunlulukların karşılanması,
• Hizmetlerimizin geliştirilmesi ve çeşitlendirilmesi,
• Etkinlik ve organizasyonların düzenlenmesi,
• Müşterimizin, eşi ve çocuklarının yönetim kurulu üyesi veya genel müdür oldukları, kontrol ettikleri, ortak oldukları tüzel kişiler ile bir bankanın nitelikli pay sahipleri, yönetim kurulu üyeleri ve genel müdürü, bunların kontrol ettikleri ya da ortak oldukları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar ile birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir risk grubu oluşturmaktadır. Bu kapsamda müşterimiz olmasa dahi, Bankacılık mevzuatına göre bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olunacak risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla bu kişilerin Şirket tarafından kişisel verileri işlenebilmektedir. Bu kapsamda ilgili kişilerin tarafınızca bilgilendirilmesi gerekmektedir.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
• Şikayet, itiraz ve yasal takip süreçlerinin yönetilmesi,
• Finans ve/veya muhasebe işlerinin takibi,
• Kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanabilmesi,
• Yasal takip süreçlerinin yönetilmesi amaçlarıyla.
• Açık rızanın varlığı halinde;
• Müşterilere özel ürün/hizmet/teklif faaliyetlerinin planlanması, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması,
• Şirket’in hizmetlerinin en iyi şekilde sunulabilmesi için müşterilerimizin kredi geçmişi, istatistiki verileri, vb. ile ilgili verilerinin analiz edilmesi, skorlama, performans takibi, segmentasyon, modelleme ve profilleme yapılması,
• Kampanya e-postaları ve e-bültenlerin gönderimlerinin sağlanması ve internet sitesi ziyaretleri sonucu analizlerin yapılması,
• Tedarikçini Tanı ilkesi gereği sözleşme öncesi istihbarat çalışmalarının yürütülmesi,
• Her türlü kanal aracılığıyla müşteri adayları tarafından iletilecek öneri/dilek/şikâyet/anket yanıtları ve taleplerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi,
• İştiraki olduğumuz Burgan Bank A.Ş. ve yurtiçinde ve/veya yurtdışında yerleşik banka ana hissedarı ile kredi değerlendirmesi yapılması, konsolide finansal tablo hazırlama çalışmaları, risk yönetimi ve iç denetim faaliyetleri kapsamında paylaşılması,

Kişisel verileriniz aşağıda belirtilen taraflar ve paylaşım amaçları ile sınırlı olmak üzere Kanun'un 8. ve 9. maddelerinde belirtilen şartlar dahilinde paylaşılmaktadır.

• Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi,şikayet ve hukuki süreçlerin işletilmesi vb. yasal sebeplerden dolayı,
• Risk merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketler (Kredi Kayıt Bürosu ve FINDEKS vd.) ile risk yönetimi, risk izleme faaliyetlerinin yürütülmesi amacıyla,
• Destek ve Danışmanlık Hizmeti sağlayıcılar ve hukuk büroları ile Şirket’e destek ve danışmanlık hizmeti verebilmeleri amacıyla,
• Yurt içi ve yurt dışı bağımsız denetim kuruluşları ve derecelendirme kuruluşları ile denetim ve derecelendirme faaliyetlerinin yürütülmesi amacıyla,
• Sigorta şirketleri ile kiralananın sigorta işlemlerinin yürütülmesi amacıyla,
• İştiraki olduğumuz Burgan Bank A.Ş. ve yurtiçinde ve/veya yurtdışında yerleşik banka ana hissedarı ile kredi değerlendirmesi yapılması, konsolide finansal tablo hazırlama çalışmaları, risk yönetimi ve iç denetim faaliyetleri yapılması amacıyla,
• Diğer kredi kuruluşları ile iç denetim, iç kontrol, risk yönetimi ile risk izleme faaliyetlerinin yürütülmesi amacıyla,
• Varlık yönetim şirketleri ile Şirket alacaklarının satışı amacıyla.