Privacy Policy / Veri koruma politikası

1. GDPR nedir?

Genel Veri Koruma Tüzüğü (Fransızca kısaltmasıyla RGPD, İngilizce GDPR - General Data Protection Regulation), 25 Mayıs 2018’den bu yana tüm Avrupa sakinleri için geçerli olan bir Avrupa tüzüğüdür. Kişisel verilerinizin (soyadı, adı, iletişim bilgileri, telefon numarası, e-posta adresi) kullanımını çerçevelemeyi ve verilerinizin tamamen şeffaf biçimde işlenmesini, kullanılmasını, paylaşılmasını ve saklanmasını güvence altına almayı sağlar. Bu tüzük size daha fazla hak tanır. Örneğin bir şirketin sizinle ilgili elinde bulundurduğu verilerin listesini isteyebilir, bunların düzeltilmesini, tamamen silinmesini, işlemenin sınırlandırılmasını, unutulma hakkını talep edebilirsiniz…

Size daha iyi eşlik etmek için Finanbex, aşağıda verilerinizle gerçekleştirilen işleme hakkında net bir bilgi sunar. Sık kullanılan hukuki terimleri içeren bir sözlük aşağıda yer almaktadır.

2. Pratik bilgiler

2.1. Veri sorumlusu:

Finanbex SA, [tamamlanacak merkez adresi] – Şirket no: 980 682 290

2.2. Veri koruma görevlisi:

Finanbex’in, kişisel verilerinizin korunmasına ilişkin her türlü bilgi talebi için başvuru noktanız olan bir veri koruma görevlisi vardır.

Ona şu adrese e-posta gönderebilirsiniz: [tamamlanacak veri koruma görevlisi e-posta adresi] veya şu adrese mektup yazabilirsiniz:
Finanbex
Veri koruma görevlisinin dikkatine
[tamamlanacak veri koruma görevlisi posta adresi]

3. İşleme amaçları, hukuki dayanaklar ve verilerin kaynağı

Sizinle ilgili kişisel veriler, durumunuza göre Finanbex tarafından işlenir. Verilerinizin hangi amaçlarla kullanıldığını öğrenmek için sizi ilgilendiren duruma tıklayın.

Finanbex müşterisisiniz ve bizimle bir sözleşme yaptınız (kartlı veya kartsız kredi limiti, taksitli kredi, 3XFinanbexPay).

Aşağıdaki amaçlar, Finanbex ile yapılan sözleşmenin yerine getirilmesi veya talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için gereklidir:

• Kredi verilmesi ve yönetimi, bağlantılı ödeme hizmetlerine (kredi kartı) ilişkin işlemeler dahil
• Hayat sigortası (kalan borç) ve hayat dışı sigorta ürünlerinin dağıtımı
• Müşteri yönetimi
• Gerektiğinde, tahsilat yönetimi

Bu amaçlara ulaşmak için yapılan işlemeler, tüketiciyle sürdürdüğümüz ilişki çerçevesinde Finanbex için bir meşru menfaat oluşturur. Bu meşru menfaat, tüketicinin menfaatlerine, haklarına ve özgürlüklerine zarar vermez.

• Pazarlama: posta yoluyla reklam içeriklerinin gönderilmesi
• Sahteciliğin önlenmesi
• Riskin önlenmesi ve operasyonel risklerin yönetimi

Çevrim içi bir kredi başvurusu sırasında, ülkenizi, telefon kodunuzu ve adres biçiminizi önceden doldurmak ve girilen bilgilerle herhangi bir farkı bir danışmana bildirmek (sahteciliğin önlenmesi) için IP adresinize karşılık gelen ülke belirlenir. IP adresinizin kendisi saklanmaz: başvuruyla yalnızca ülke ve adresin geri döndürülemez bir izi kaydedilir. Ülke bazen bir coğrafi konum hizmet sağlayıcısı tarafından belirlenir ve ona yalnızca IP adresi iletilir.

Aşağıdakilere ilişkin mevzuata uymak için gerekli işlemeler:

• tüketici kredisi,
• ödeme hizmetleri,
• sigorta ürünlerinin dağıtımı,
• kara paranın aklanması ve terörün finansmanıyla mücadele,
• kişisel verilerin korunması.

Bu işlemeler, Finanbex’e getirilen yasal yükümlülüklere uygundur.

Başvurunuz kapsamında işlenen veriler, esas olarak doğrudan sizden toplanan (veya başvurunuzun incelenmesi için bu kanallardan birine başvurduysanız iş ortaklarımız ya da komisyoncularımız aracılığıyla), ya da ürün veya hizmetlerimizin kullanımından kaynaklanan verilerdir. Ancak bazı bilgiler üçüncü taraflardan toplanabilir:

• Bireysel krediler sicili; her kredi başvurusunda sorgulanması zorunludur;
• Kara paranın aklanmasıyla mücadele konusunda yetkili resmî kuruluş, kara paranın aklanmasıyla mücadele amacıyla.

İtiraz etmediğiniz sürece verileriniz, özellikle profilleme işlemleri yoluyla, ticari canlandırma ve tanıtım amaçlarıyla kullanılacaktır. Profilleme, verilerin birleştirilmesi yoluyla ilgi alanlarınız, davranışlarınız, tercihleriniz (…) gibi bazı unsurları analiz etmeyi veya öngörmeyi sağlayan bir değerlendirme işlemidir. Profilleme işlemleri, ilginizi çekebilecek teklifleri ve tercih edilecek iletişim araçlarını ve yöntemlerini hedeflemek için kullanılır. Profilleme amacıyla, başvurularınız ve danışmanınızla yazışmalarınız sırasında, sözleşme ilişkisi ve sözleşme öncesi ilişki boyunca toplanan tüm bilgiler ile, onay verdiyseniz sitemizdeki gezinmenize ilişkin bilgiler kullanılacaktır.

Finanbex müşterisi değilsiniz ve verileriniz bir şirketten elde edildi.

Finanbex, harici şirketlerden kiralanan dosyalardan kişisel nitelikli kimlik verileri (soyadı, adı, posta adresi) elde etmiş olabilir.

Bu durumda kişisel verileriniz yalnızca ticari amaçlarla işlenir. Kişisel verileriniz en fazla üç ay süreyle saklanır. Bu süre içinde Finanbex müşterisi olursanız, sizinle ilgili kişisel veriler yukarıdaki maddede belirtildiği gibi işlenir (Finanbex müşterisisiniz ve bizimle bir sözleşme yaptınız).

Size posta yoluyla reklam içeriği göndermek için Finanbex, mevzuatın izin verdiği şekilde, finansal hizmet ve ürünlerinin tanıtımını yapma yönündeki kendi meşru menfaatine dayanır. Ancak, şu adrese e-posta göndererek: [tamamlanacak veri koruma görevlisi e-posta adresi] veya şu adrese mektup yazarak: istediğiniz zaman bizden posta almayı reddedebilirsiniz.
Finanbex
Veri koruma görevlisinin dikkatine
[tamamlanacak veri koruma görevlisi posta adresi]

Kredi veya ödeme kolaylığı başvurunuz reddedildi veya tamamlanmadı.

Finanbex’e bir kredi veya ödeme kolaylığı başvurusunda bulunduysanız ancak bu başvuru reddedildiyse, verilerinizi aşağıdaki amaçlarla işler ve saklarız:

Krediye ilişkin mevzuata uymak için gerekli işlemeler:

• tüketici kredisi ve ödeme hizmetleri
• kara paranın aklanması ve terörün finansmanıyla mücadele
• kişisel verilerin korunması

Başvurunuz kapsamında işlenen veriler, esas olarak doğrudan sizden toplanan (veya başvurunuzun incelenmesi için bu kanallardan birine başvurduysanız iş ortaklarımız ya da komisyoncularımız aracılığıyla), ya da ürün veya hizmetlerimizin kullanımından kaynaklanan verilerdir. Ancak bazı bilgiler üçüncü taraflardan toplanabilir:

• Bireysel krediler sicili; her kredi başvurusunda sorgulanması zorunludur;
• Kara paranın aklanmasıyla mücadele konusunda yetkili resmî kuruluş, kara paranın aklanmasıyla mücadele amacıyla.

Finanbex’e bir kredi veya ödeme kolaylığı başvurusu başlattıysanız ancak bu başvuru tamamlanamadıysa, başvurunuzun olası yeniden başlatılmasını kolaylaştırmak için iletişim verilerinizi saklayacağız. İletişim verilerinizi size iletişim göndermek için kullanacağız; elektronik yoldan gönderilen iletişimler için onayınız şartıyla.

Bu durumlarda kişisel verilerinizi, kredi veya ödeme kolaylığı başvurunuzu başlattığınız andan itibaren en fazla üç yıl süreyle saklarız.

Yalnızca Finanbex tarafından dağıtılan bir sigorta ürününe sahipsiniz.

Sigortacının aracısı ve alt yüklenicisi olarak Finanbex, verilerinizin veri sorumlusu değildir. Dolayısıyla kişisel verilerin işlenmesine ilişkin politikasına dair bilgileri size iletmek ilgili sigortacının görevidir.

4. Kişisel verilerin alıcı kategorileri

Sizinle ilgili kişisel veriler Finanbex tarafından yalnızca aşağıdaki alıcılara iletilecektir:

• Bireysel krediler siciline: tüketici tarafından yapılan bir kredi başvurusu veya tüketici ile Finanbex arasında mevcut bir kredi sözleşmesi halinde.
• Gerektiğinde: tüketici kredisine uygulanan mevzuata uygun olarak kredi sigortacımıza [tamamlanacak kredi sigortacısı, adresi ve şirket numarası]. Veri koruma görevlisinin birimi aynı adrestedir ve [tamamlanacak kredi sigortacısının veri koruma görevlisi e-posta adresi] adresine gönderilen bir e-postayla ulaşılabilir. Bu sigortacının yapacağı işleme, olası bir kredi sigortası teminatına karar vermek ve düzenlemeye tabi kredi sigortacılığı faaliyetini yürütmek (sigortalara uygulanan mevzuat) için kendisi açısından gereklidir. Gerektiğinde bu sigortacı kişisel verileri zamanaşımı süreleri (10 yıl) dolana kadar saklayacaktır. Verilerinizi bu sürenin ötesinde, ancak yalnızca istatistiksel amaçlarla saklayabilir. Haklarınızı doğrudan bu sigortacıya karşı kullanabilirsiniz.
• Gerektiğinde: tüketici borçlarının dostane tahsiline uygulanan mevzuat anlamında tüketicinin borçlarının dostane tahsili faaliyetini yürüten bir şirkete,
• Gerektiğinde: tüketici kredisine uygulanan mevzuatın yetkilendirdiği kişilere
• Sözleşmenizde belirtilen sigortacıya: Finanbex’in sigorta aracısı sıfatıyla dağıttığı bir sigorta ürününe sahip olmanız halinde.
• Hizmet sağlayıcılarımıza (alt yükleniciler). Alt yükleniciler, ilgili alt yüklenici ile Finanbex arasındaki mevcut bir sözleşme çerçevesinde Finanbex adına görevler yürütür. Mevzuatın öngördüğü gibi Finanbex, yalnızca kişisel verilerin işlenmesini çerçeveleyen kurallara uymayı taahhüt eden alt yüklenicilerle çalışır.
• Usulüne uygun biçimde yetkilendirilmiş kamu makamlarına.
• Onayınızı aldığını kanıtlayan kişilere.

5. Verilerin saklanma süresi

Kişisel verileriniz şu şekilde saklanır:

• Genel olarak, Finanbex’in işleme amaçlarına ulaşması için gerekli süre boyunca.
• Kişisel verileriniz Finanbex tarafından işleniyorsa ve müşteri iseniz: verileriniz, sözleşmenin akdedilmesi veya yerine getirilmesiyle ilgili tüm davaların zamanaşımı süreleri sona erene kadar saklanır. Bu sürelerin ardından kişisel verileriniz veri tabanlarımızdan silinecektir (ödeme, ihtar veya mahkemeye çağrı gibi zamanaşımını kesen veya durduran işlemler saklı kalmak kaydıyla).
• Kişisel verileriniz Finanbex tarafından işleniyorsa ancak herhangi bir sözleşme yapmadıysanız: verileriniz, toplandıkları andan itibaren üç yıl süreyle saklanır.
• Finanbex’e bir kredi başvurusunda bulunduysanız ancak bu başvuru reddedildiyse: kişisel verilerinizi, bireysel krediler sicilinin sorgulanmasından itibaren üç yıl süreyle saklarız. Finanbex’in, kredi değerliliğinizin incelenmesi çerçevesinde bu sicili sorgulama ve bu sorgu bildirimlerini üç yıl saklama yasal yükümlülüğü olduğunu bilmenizde yarar vardır.

6. Haklarınız

Mevzuatın öngördüğü şekilde ve Finanbex verilerinize saygıya büyük önem verdiğinden, sahip olduğunuz haklardan haberdar olmanızı istiyoruz:

• Erişim hakkı
• Düzeltme hakkı
• Silinme hakkı
• İşlemenin sınırlandırılması
• Taşınabilirlik hakkı
• İtiraz hakkı
• Denetim otoritesine şikâyette bulunma hakkı

6.1. Erişim hakkı

İlişkimiz çerçevesinde Finanbex verilerinizi işlemek durumunda kalır. Dolayısıyla verilerinizin işlendiğinin teyidini alma hakkınız vardır.

Ayrıca elimizde bulunan kişisel verilere erişme ve aşağıdaki bilgileri alma hakkınız da vardır:

• İşlemenin amaçları;
• İlgili kişisel veri kategorileri;
• Kişisel verilerin iletildiği veya iletileceği alıcılar ya da alıcı kategorileri;
• Öngörülen kişisel veri saklama süresi veya bu mümkün değilse bu sürenin belirlenmesinde kullanılan ölçütler;
• Finanbex’ten kişisel verilerin düzeltilmesini veya silinmesini ya da sizinle ilgili kişisel verilerin işlenmesinin sınırlandırılmasını talep etme veya son olarak işlemeye itiraz etme hakkının varlığı;
• Bir denetim otoritesine şikâyette bulunma hakkı;
• Kişisel veriler bir şirketten toplanmışsa, kaynakları hakkında her türlü bilgi;
• Profilleme dahil otomatik karar alma sürecinin varlığı ve bu durumda, altta yatan mantık hakkında yararlı bilgiler ile bu işlemenin ilgili kişi için önemi ve öngörülen sonuçları;
• Kişisel veriler üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarıldığında, ilgili kişi bu aktarıma ilişkin uygun güvencelerden haberdar edilme hakkına sahiptir.

Finanbex tarafından işlenen kişisel verilerin bir kopyasını talep edebilirsiniz. Bu kopya size en kısa sürede ücretsiz olarak verilecektir. Bunun için 6.8 numaralı paragrafa bakın.

6.2. Düzeltme hakkı

Hatalı veya eksik olabilecek kişisel verilerinizin en kısa sürede düzeltilmesini Finanbex’ten talep edebilirsiniz. Bunun için 6.8 numaralı paragrafa bakın.

6.3. Silinme hakkı

Bazı durumlarda Finanbex’ten kişisel verilerinizi silmesini talep edebilirsiniz.

Mevzuat, bu silinmeyi aşağıdaki durumlardan birinde talep edebileceğinizi öngörür:

• Kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar bakımından artık gerekli olmadığında. Finanbex’in kişisel verileri silme sistemi uyguladığını bilin. Verilerin işleme amaçlarına ulaşmak için artık gerekli olmadığını değerlendirdiğimizde, verileriniz veri tabanlarından otomatik olarak silinecektir.
• Verilerinizin işlenmesinin dayandığı onayınızı geri çektiğinizde ve bu işleme için başka bir hukuki dayanak bulunmadığında;
• Verilerin otomatik işlenmesine itiraz ettiğinizde ve Finanbex’in verilerinizi saklamak için dikkate aldığı gerekçeden daha önemli başka bir gerekçe bulunmadığında;
• Kişisel verilerinizin ticari amaçlarla işlenmesine itiraz ettiğinizde;
• Kişisel veriler hukuka aykırı biçimde işlendiğinde;
• Kanun bunu zorunlu kıldığında.

Ancak Finanbex, kişisel verilerinizi silmeyi reddetme hakkına sahiptir:

• Verilerinizin işlenmesini gerektiren bir yasal yükümlülüğe uymak için;
• Bir hakkın tespiti, kullanılması veya mahkemede savunulması için gerekli olduğunda.

Kişisel verilerinizin silinmesi talebiniz Finanbex tarafından kabul edildiğinde, verileriniz en kısa sürede silinecektir. Bu konuda mektupla bilgilendirileceksiniz.

6.4. İşlemenin sınırlandırılması

Mevzuatın öngördüğü şekilde, aşağıdaki durumlardan birinde verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz:

• Kişisel verilerinizin doğruluğuna itiraz ettiğinizde, işleme, Finanbex’in bu verilerin doğruluğunu doğrulamasına olanak tanıyan süreyle sınırlandırılır;
• Bir işleme hukuka aykırı olduğunda ve bu işlemeye konu kişisel verilerin silinmesine itiraz ettiğinizde;
• Finanbex’in kişisel verilere artık ihtiyacı kalmadığında ancak bunlar bir hakkın tespiti, kullanılması veya mahkemede savunulması için hâlâ sizin için gerekli olduğunda;
• İşlemeye (bir profilleme dahil) itiraz ettiğinizde, Finanbex işleme gerekçelerinin menfaatlerinizden daha önemli olup olmadığını doğrularken.

İşleme sınırlandırıldığında kişisel verileriniz, saklama dışında, yalnızca onayınızla veya bir hakkın tespiti, kullanılması ya da mahkemede savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması çerçevesinde işlenebilir.

İşlemenin sınırlandırılmasını elde ettiğinizde, sınırlandırma sona ermeden önce Finanbex tarafından bilgilendirileceksiniz.

İşlemenin sınırlandırılması hakkınızı kullanmak için 6.8 numaralı paragrafa bakın.

6.5. Veri taşınabilirliği hakkı

Bize sağladığınız, sizinle ilgili kişisel verileri almayı talep edebilirsiniz. Bu verileri, klasik bir ofis aracıyla erişilebilen okunabilir bir biçimde (örneğin: Excel biçimi) alacaksınız.

Dilerseniz bu verileri başka bir kişisel veri sorumlusuna iletme hakkınız da vardır.

Finanbex’ten bize sağladığınız kişisel verileri doğrudan başka bir veri sorumlusuna iletmesini de talep edebilirsiniz. Bununla birlikte tüketici kredisine ilişkin mevzuat, Finanbex’in kişisel verileri bu mevzuatta sınırlı olarak sayılanlar dışındaki üçüncü taraflara iletmesine izin vermez.

Kişisel verilerinizin taşınabilirliği hakkının yalnızca kişisel verilerin işlenmesi otomatik olduğunda ve onayınıza veya bir sözleşmeye dayandığında uygulandığını bilin.

6.6. İtiraz hakkı

• Finanbex’in meşru menfaatine dayanan, profilleme dahil, kişisel verilerinizin bir işlenmesine istediğiniz zaman itiraz etme hakkınız vardır.
  Finanbex bu durumda talebinizi özenle inceleyecek ve kanunun öngördüğü şekilde, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden ağır basan işleme gerekçeleri olup olmadığını ya da bir hakkın tespiti, kullanılması veya mahkemede savunulması için işleme gerekli olup olmadığını belirleyecektir. Örneğin işleme, Finanbex ile yapılan sözleşmenin yönetimi için gerekliyse, işlemeye itiraz talebinize olumlu yanıt verilemez. İşleme yasal bir yükümlülüğe uymak için gerekliyse de durum aynıdır.
• Kişisel verilerinizin, profilleme dahil, ticari amaçlarla işlenmesine istediğiniz zaman itiraz etmeyi talep edebilirsiniz. Bu tür bir işlemeye itiraz etmeniz halinde size hiçbir reklam gönderilmeyecektir.
  İtiraz haklarınızı kullanmak için 6.8 numaralı paragrafa bakın.

6.7. Otomatik bireysel karar.

Finanbex, internet sitemizden yapılan kredi başvurularının ardından verilerin otomatik işlenmesine dayanan kararlar almak durumunda kalabilir. Bunlar hukuki sonuçlar doğurabilir. Somut olarak bunlar; müşteriye tüketici kredisi alanında verilen ön onaylar, e-ticaret iş ortaklarımızın sitelerindeki alışverişleri finanse etmek için verilen krediler (3XFinanbexPay çözümü kapsamındaki ödeme kolaylıkları dahil) ve ayrıca ret kararlarıdır.

Bu işleme, size hızlı bir yanıt vermek ve insan müdahalesinden kaynaklanan hata riskini azaltmak için gereklidir.

Dosyanızın Finanbex danışmanlarından biri tarafından yeniden incelenmesini talep edebilirsiniz. Ayrıca görüşünüzü bildirebilir ve Finanbex’in aldığı karara itiraz edebilirsiniz.

İtiraz haklarınızı kullanmak için aşağıdaki paragrafa bakın.

6.8. Uygulamada bu haklardan birini nasıl kullanırım?

Bize şu adrese e-posta göndermenizi öneririz: [tamamlanacak veri koruma görevlisi e-posta adresi]

Bize şu adrese mektupla da ulaşabilirsiniz:
Finanbex
Veri koruma görevlisinin dikkatine
[tamamlanacak veri koruma görevlisi posta adresi]

6.9. Denetim otoritesine şikâyette bulunma hakkı

Kişisel verilerinizin işlemelerinden birinin mevzuatın ihlali olduğunu düşünüyorsanız, ikamet ettiğiniz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Avrupa otoritelerinin listesi, Avrupa Veri Koruma Kurulu’nun (edpb.europa.eu) sitesinde yer almaktadır.

7. PDF biçiminde indirilecek belge

Bu sayfanın içeriğini PDF biçiminde indirin.

8. Sözlük

• Reklam içeriği: Finanbex tarafından dağıtılan bir finansal ürünün (tüketici kredisi ve sigorta ürünleri) doğrudan veya dolaylı tanıtımı
• Onay: onay, öngörülen işlemeyi yapabilmemiz için sizin verdiğiniz bir izindir. Bazı durumlarda kişisel verilerinizi işleyebilmek için onayınızı almamız gerekir. Örneğin size elektronik yoldan reklam göndermek istediğimizde durum budur. Bu onay istediğiniz zaman geri çekilebilir.
• Veri alıcıları: kişisel verilerinizin, kanunun belirlediği sınırlar içinde iletilebileceği bir kişi, makam veya kuruluştur. Örneğin kişisel verileriniz bireysel krediler siciline iletilir.
• Amaç: kişisel verilerinizin işlenmesine verilen hedeftir. Örneğin verilerinizi bir tüketici kredisinin verilmesi ve bu kredinin yönetimi için işleriz.
• Meşru menfaat: Finanbex SA’nın belirli bir amaca ulaşmak için kişisel verilerinizi işlemesindeki menfaatidir. Bu menfaat, sizin temel menfaatlerinize, özgürlüklerinize veya haklarınıza aykırı olamaz. Örnek: müşterilerimize posta yoluyla reklam içeriği gönderilmesi Finanbex için bir meşru menfaattir.
• İşlemenin sınırlandırılması: kişisel verilerinizin doğruluğuna itiraz ettiğinizde veya bir itiraz hakkı kullandığınızda, talebinizi incelediğimiz süre boyunca kişisel verilerinizin işlenmesini elimizdeki verilerin saklanmasıyla sınırlandırırız.
• Profilleme: profilleme, kişisel verilerinizin, kişiliğinizin bazı yönlerini değerlendirmek, bazı davranışları analiz etmek veya öngörmek için kullanılmasından oluşan otomatik bir işlemedir.
• Veri sorumlusu: Finanbex SA’dır. Verilerinizi, belirlediğimiz ve bu belgede yer alan işleme amaçlarına (hedeflerine) ulaşmak için işleriz.
• İşleme: kişisel verilerinizle somut olarak yaptığımız şeydir (örneğin toplama, sorgulama, saklama).

9. Faydalı bağlantı

GDPR hakkında daha fazla bilgi için Avrupa Komisyonu sitesine gidin.