Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu Politika’nın temel amacı, QNB Faktoring A.Ş.’nin (“QNB Faktoring”) sürdürmekte olduğu faktoring hizmetleri kapsamında hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyetini disiplin altına almak ve Anayasa’nın 17. maddesinde ifade edilen kişinin dokunulmazlığı, maddi ve manevi varlığı ile Anayasa’nın 20. maddesinde koruma altına alınan kişinin temel hak ve özgürlükleri ile bu bağlamda kişisel verilerin işlenmesine yönelik benimsenen prensipleri ortaya koymak, kurum kültürünün oluşturularak, bu kapsamda kişisel verileri QNB Faktoring tarafından işlenen kişisel ilgili kişileri bilgilendirilerek şeffaflığı sağlamaktır.

QNB Faktoring kişisel verilerin güvenliğine en üst düzeyde önem vererek, sunulan tüm ürün ve hizmetlerde kişisel verilerin güvenliğinin ön planda olduğu bilinci ile faaliyetlerine devam etmektedir.

Kişisel verilerin faktoring işlemleri için kullanılması, verisi işlenen kişinin özel hayatının gizliliği, temel hak ve özgürlüklerinin korunması, QNB Faktoring’in temel prensibidir.

Kanunun uygulanması ve bu Politika kapsamında;

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme: Bir veri kümesindeki tüm doğrudan ve/veya dolaylı tanımlayıcıların çıkartılarak ya da değiştirilerek, ilgili kişinin kimliğinin saptanabilmesinin engellenmesini veya bir grup veya kalabalık içinde ayırt edilebilir olma özelliğini kaybetmesini, kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
İlgili Kişi: Müşteriler, ya da kişisel verisi işlenen Müşteri olmayan; potansiyel müşteriler, çalışanlar, çalışan adayları, hissedarlar, ziyaretçiler, kendisi ile akdettiği bir sözleşme çerçevesinde (destek hizmeti, bağımsız denetim, derecelendirme, danışmanlık, hizmet, satın alma, iş birliği, çözüm ortaklığı vb.) iş ilişkisi içerisinde bulunulan kurum ve kuruluşlar ve bunların çalışanları, hissedarları ve yetkilileri ile üçüncü gerçek kişiyi,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulunu,
Kurum: Kişisel Verileri Koruma Kurumunu,
Müşteri: Şirketimiz ile imzalamış olduğu sözleşmeye istinaden Şirketimizden hizmet alan ve verisi işlenen ilgili gerçek kişiyi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Bu Politika, QNB Faktoring’in müşterileri, potansiyel müşterileri, çalışanları, çalışan adayları, hissedarları, ziyaretçileri, kendisi ile akdettiği bir sözleşme çerçevesinde (destek hizmeti, bağımsız denetim, derecelendirme, danışmanlık, hizmet, satın alma, iş birliği, çözüm ortaklığı vb.) iş ilişkisi içerisinde bulunduğu kurum ve kuruluşlar ve bunların çalışanları, hissedarları ve yetkilileri ile üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine uygulanmaktadır.

Bu Politika, 29.04.2019 tarihinde yürürlüğe girmiştir. Politika’nın tamamının veya bir kısmının yenilenmesi durumunda Politika’nın versiyonları güncellenecektir.

Politika, QNB Faktoring web sitesi www.qnbfaktoring.com.tr’de yayımlanmakta olup, kişisel ilgili kişinin talebi olması halinde kendileri ile de paylaşılır.

Bu Politika’nın QNB Faktoring genelinde uygulanmasından, tüm çalışanlar yetkileri dahilinde sorumludur.

Kanun’un geçici 1. maddesinin 3. fıkrasında, hâlihazırda işlenmiş kişisel verilerin durumu düzenlenmiştir. Buna göre, Kanun’un yayımı tarihinden önce işlenmiş olan kişisel veriler, Kanun’un yayımı tarihinden itibaren 2 yıl içinde Kanun hükümlerine uygun hâle getirilir. Bu süre içerisinde Kanun hükümlerine aykırı olduğu tespit edilen kişisel veriler derhâl silinir, yok edilir veya anonim hâle getirilir. Fakat Kanun’un yayım tarihi olan 07 Nisan 2016 tarihinden önce hukuka uygun olarak alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması hâlinde, Kanun’ a uygun kabul edilir.

Kanun’un 2. maddesine göre Kanun hükümleri kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır. Buna göre, tüzel kişilere ait kişisel veriler Kanun kapsamı dışındadır, ancak tüzel kişiye ait verilerden gerçek kişinin belirlenmesinin mümkün olması halinde bu veriler de Kanun kapsamında sayılacaktır.

Anonim hale gelmiş ve tanımlanamayan veri ve tüzel kişilere ilişkin veriler kişisel veri olarak kabul edilmemektedir ve bu Politika’ya tabi değildir.

Kimliği belirli ya da belirlenebilir nitelikteki gerçek bir kişiye ilişkin her türlü bilgidir. Kişisel veriden söz edebilmek için, verinin bir gerçek kişiye ilişkin olması ve bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekmektedir.

a.Gerçek kişiye ilişkin olma: Kişisel veri, gerçek kişiye ilişkin olup, tüzel kişilere ilişkin veriler Kişisel verinin tanımının dışındadır. Dolayısıyla, bir şirketin ticaret unvanı ya da adresi gibi tüzel kişiliğe ilişkin bilgiler (bir gerçek kişiyle ilişkilendirilebilecekleri durumlar haricinde) kişisel veri sayılmayacaktır.

b.Kişinin belirli veya belirlenebilir olması: Kişisel veri, ilgili kişinin doğrudan kimliğini gösterebileceği gibi, o kişinin kimliğini doğrudan göstermemekle birlikte, herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm bilgileri de kapsar.

c. Her türlü bilgi: Her türlü bilgi ifadesi son derece geniş olup, bir gerçek kişinin; adı, soyadı, doğum tarihi ve doğum yeri gibi bireyin sadece kimliğini ortaya koyan bilgiler değil; telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, IP adresi, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler, Kişisel Veri olarak kabul edilmektedir.

Kişisel verilerin işlenmesi kavramı zincirleme döngüyü ifade etmektedir. Kanun’un 2. maddesinde, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla ilk defa elde edilmesiyle başlayan bir süreç ve devamındaki her türlü işleme, veri işleme olarak tanımlanmıştır. Kişisel veriler belirtilen şekilde toplandıktan sonra silme, yok etme ya da anonim hale getirme işlemlerine kadar olan süreçte gerçekleştirilen her türlü faaliyet Kanun kapsamında kişisel verilerin işlenmesi olarak değerlendirilmektedir.
Kişisel veriler çeşitli şekillerde işlenebilir:

• Toplama veya kaydetme: Kişisel verilerin ilk defa elde edildikleri an itibariyle işleme fiili başlamaktadır.
• Organize etme/depolama: Dijital ya da fiziksel ortamda, kişisel verilerin saklanması, barındırılması ya da depolanması işleme kapsamında kabul edilir.
• Kullanma/değiştirme: Kişisel verilerin, görüntülenmesi de dâhil olmak üzere, her türlü kullanımı işleme sayılır.
• Aktarma: Kişisel Verilerin çeşitli yöntemlerle iletilmesidir.
• Yayma/erişilebilir kılma: Fiziksel olarak dağıtmak veya paylaşmak gibi, verileri dijital ortamda üçüncü tarafların erişimine açmak da bir işleme türüdür.
• Engelleme: Kişisel verilere erişimin ve kullanımın engellenmesi de bir işleme faaliyeti olarak kabul edilmektedir.

Kişisel veriler otomatik veya otomatik olmayan yollarla işlenebilecektir:

a. Otomatik İşleme
Otomatik olarak veri işlenmesi; bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir.
b. Otomatik Olmayan Yollarla İşleme (Veri Kayıt Sisteminin Parçası Olmak Kaydıyla)
Kişisel veriler otomatik işlemeye tabi tutulmasalar da, “veri kayıt sistemi” aracılığıyla işlendiklerinde de Kanun hükümlerine tabi olacaklardır. Bu sistemler elektronik yahut fiziki ortamda oluşturulabilir.

Verilerin hukuka uygun işlenmesi için aşağıdaki tüm şartların birlikte sağlanması gerekir:

• İşlemenin rıza veya Kanun’da belirtilen veri işleme şartlarına dayalı olması,
• Aydınlatmanın gerçekleşmiş olması
• İşlemenin amaç ve süre ile sınırlı olması
• Genel (temel) hukuk ilkelerine uygun olması

Müşterilerimiz tarafından, QNB Faktoring tarafından sunulan faktoring hizmetleri kullanıldığı süre boyunca ve her halükarda ilişkinin sona ermesinin ardından Şirket, işbu Politika’da belirtilen amaçlara uymak suretiyle, kişisel ilgili kişinin verilerini işleme hakkına sahiptir.
İlgili kişi bakımından ise, Kanun’da öngörülen hukuka uygunluk sebepleri devam ettiği surette QNB Faktoring kişisel ilgili kişinin verilerini işleme hakkına sahiptir.

QNB Faktoring tarafından yapılan kişisel veri işleme, faktoring faaliyetleri kapsamında otomatik olan, yarı otomatik olan veya otomatik olmayan yollar kullanılarak veriye yönelik gerçekleştirilen işlemlerdir.

Kişisel verilerin işlenmesi; verilerin elde edilmesi, ses ya da video kaydı alınması, bunların toplanması, kaydedilmesi muhafaza edilmesi, organize edilmesi, depolanması, kullanılması, değiştirilmesi, yeniden düzenlenmesi sınıflandırılması, açıklanması, yurt içi ya da yurt dışına aktarılması, erişilebilir kılınması, devralınması, kullanılmasının engellenmesi, gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

QNB Faktoring tarafından, kişisel veriler, Kanun’da öngörülen ilkelere ve bu Politika’da yer verilen usul ve esaslara uygun olarak aşağıdaki kapsamda işlenir.

• Hukuka ve Dürüstlük Kurallarına Uygun Olma
QNB Faktoring, kişisel verileri, ilgili mevzuata ve dürüstlük kuralının gereklerine uygun olarak işler ve bu sınırlar içerisinde kullanır.

• Doğru ve Gerektiğinde Güncel Olma
QNB Faktoring kişisel veri sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlar. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır.

• Belirli, Açık ve Meşru Amaçlar İçin İşlenme
QNB Faktoring, veri işleme amacını açık ve kesin olarak belirler ve bu amacın meşru olmasını sağlar. Amacın meşru olması, QNB Faktoring’in işlediği kişisel verilerin, halihazırda sunmakta olduğu faktoring hizmetleri ve bu kapsamda gerçekleştirdiği iş veya faaliyeti ile bağlantılı ve bunlar için gerekli olması anlamına gelir.

• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
QNB Faktoring, işlenen kişisel verilerin, belirlenen amaçların gerçekleştirilebilmesine elverişli olmasını sağlar ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınır. Sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik veri işlemek için, işlemeye ilk kez başlıyor gibi, Kanun’da düzenlenmiş olan kişisel verilerin işlenme şartlarını gerçekleştirir. Ayrıca işlenen veriyi, sadece amacın gerçekleştirilmesi için gerekli olanla sınırlı tutar.

• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme
QNB Faktoring, 6361 sayılı Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketleri Kanunu ve faktoring faaliyetleri kapsamında tabi olduğu tüm mevzuat gereği, verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterir; aksi durumda kişisel verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. QNB Faktoring tarafından bir kişisel verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, söz konusu veri Kişisel Veri Saklama ve İmha Politikası’nda (POL.010) yer alan düzenlemeler çerçevesinde silinir, yok edilir yahut anonim hale getirilir.

Kanun’da müşterinin kendisiyle ilgili veri işlenmesine, özgürce, konuyla ilgili yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak açıklıkta ve sadece o işlemle sınırlı olarak verdiği onay beyanı “açık rıza” olarak tanımlanmaktadır. Kanunun 5. maddesi uyarınca açık rıza Kanun’daki kişisel veri işleme şartlarından biridir ve diğer kişisel veri işleme şartlarına göre karşılaştırmalı bir üstünlüğü bulunmamaktadır. Açık rıza veri işleme faaliyetine hukukilik kazandıran yegane unsur değildir.

Aşağıdaki şartlardan birinin varlığı hâlinde, kişisel ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a. Kanunlarda açıkça öngörülmesi
b. İlgili kişilerin açık rızaları olmasa dahi faktoring faaliyeleri nedeni ile tabi olunan mevzuatın açıkça öngörmesi
c. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
d. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
e. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
f. İlgili kişinin kendisi tarafından alenileştirilmiş olması
g. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
h. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
i. İlgili kişilerin Kanun ve bu Politika kapsamında korunan temel hak ve özgürlerine zarar vermemek kaydıyla meşru menfaatlerinin temini için kişisel verilerin işlenmesinin zorunlu olması

QNB Faktoring, kişisel verilerin korunmasına ilişkin temel ilkelere uyulması ve QNB Faktoring ile kişisel ilgili kişinin menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti göstermektedir.

QNB Faktoring, kişisel verileri;

a. 6361 sayılı Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketleri Kanunu başta olmak üzere, faktoring faaliyetleri kapsamında tabi olduğu tüm mevzuat gereği yükümlülüklerini yerine getirmek,
b. Faktoring hizmetlerinin verilebilmesi için akdedilen ürün ve hizmetlere konu sözleşmelerin koşullarının ifası ve üstlenilen yükümlülükleri yerine getirebilmek,
c. Müşterilerimizin kredibilite değerlemelerinin yapılması, istihbarat, bilgi araştırmaları, planlama, istatistiki çalışmaların yapılabilmesi,
d. Müşterilerimizin kredi geçmişi, istatistiki verileri, vb. ile ilgili verilerini analiz etmesi sırasında Şirketin hizmetlerinin müşterilerimize en iyi şekilde sunulabilmesi için kullanmak sureti ile geliştirilmesi,
e. Müşterilerimize sunulan faktoring hizmetlerinin güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçilebilmesi, bu hususta gerekli bilgilendirmelerin yapılabilmesi,
f. Müşterilerimizin faktoring işlemlerinin ve/veya kredi geçmişinin ve/veya davranış modellerinin temin edilmesinin gerekli olduğu, yeni ve/veya ilave bir faktoring ürünü teklif edilmesi yahut mevcut koşulların değiştirilmesi,
g. Faktoring ile ilgili hizmetlerin verilebilmesi ve bunlara ilişkin işlemlerin yerine getirilmesi, bu kapsamdaki faaliyetlerin yürütülmesi ve hizmetlerin geliştirilmesi,
h. Müşterilerimizin kullanım alışkanlıkları göz önünde bulundurularak ilgilenebilecekleri ürünlere ilişkin yönlendirmede bulunulması ve kampanyalara ilişkin bilgi verilebilmesi, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması,
i. Müşteri memnuniyetini artırmak için müşterilerimizin tanınabilmesi ve müşteri analizinde kullanılabilmesi, çeşitli pazarlama ve reklam faaliyetlerinin yapılabilmesi,
j. Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
k. Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
l. Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
m. İnsan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması, iş başvuruları esnasında paylaşılan kişisel verilerin değerlendirilmesi
amaçlarıyla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işler.

Mevcut Çalışanlar: QNB Faktoring ile akdettiği iş sözleşmesi çerçevesinde bu sözleşmenin ifa edilmesi amacıyla, ve/veya bu sözleşmeden doğan özlük haklarının yerine getirilmesi ve bunların kesintisiz olarak sürdürülmesi, çalışanlara sağlanacak her türlü sigorta hizmetleri, iş sağlığı ve güvenliği hizmeti, performans yönetimi ile değerlendirmesi ve takibi, eğitim faaliyetleri, insan kaynakları ve eğitim süreçlerinin yerine getirilmesi gibi amaçlarla QNB Faktoring, ilgili kişinin iş ve/veya staja başlaması sebebiyle açıkladığı kişisel verilerini işleme hakkına sahiptir.

Çalışan Adayları: İş başvurularının değerlendirilmesi, istihbarat, araştırma ve diğer işe alım süreçlerinin yürütülmesi ilgili kanun düzenlemelerine uygun olarak yürütülür.

İş ilişkisiyle ilgili olan ancak ilk başta iş sözleşmesinin ifasının bir parçası olmayan kişisel verinin işlenmesi için Kanun’da belirtilen diğer hukuka uygunluk sebeplerinin olması gerekir.

QNB Faktoring, güvenlik kamerası ile Genel Müdürlük ve şube girişlerinde ve içerisinde gerçekleştirdiği video kaydı ile; kendi ve 3. kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçları taşımaktadır.

Yukarıda açıklanan kapsamdaki veri işleme faaliyeti lokasyonları ortak olarak kullanılan QNB Türkiye tarafından 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak gerçekleştirilmektedir.

QNB Faktoring, güvenliğin sağlanması amacıyla, yürürlükte bulunan ilgili mevzuatta öngörülen amaçlarla ve Kanun’da sayılan kişisel veri işleme şartlarına uygun olarak güvenlik kamerası izleme faaliyetinde bulunmaktadır.

Ziyaretçilere İlişkin Verilerin İşlenmesi
QNB Faktoring tarafından; güvenliğin sağlanması ve bu Politika’da belirtilen amaçlarla, Genel Müdürlük’te ziyaretçi giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulabilinir.
Ziyaretçi olarak Genel Müdürlük ofisine gelen kişilerin ad ve soyadları elde edilirken ya da Genel Müdürlük nezdinde asılan ya da diğer şekillerde ziyaretçilerin erişimine sunulan aydınlatma metinleri aracılığıyla söz konusu kişisel veri ilgili kişiler aydınlatılmaktadırlar.
Ziyaretçi giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.

Web Sitesi Ziyaretçileri
QNB Faktoring mülkiyetinde bulunan web sitelerinde; bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrim içi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla (Örn. Çerez-cookie gibi) site içerisindeki internet hareketleri kaydedilmektedir.

QNB Faktoring’in gerçekleştirmekte olduğu bu faaliyetlere ilişkin kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar ilgili web sitelerinin “Gizlilik Politikası” metinleri içerisinde yer almaktadır.

QNB Faktoring tarafından, Kanun ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, Kanun’da öngörülen düzenlemelere uygun davranılmaktadır.

Kanun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan birtakım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kanun’a uygun bir biçimde QNB Faktoring tarafından; özel nitelikli kişisel veriler, Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla;

• İlgili kişinin açık rızasının olması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması
hallerinde işlenebilmektedir.

QNB Faktoring, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel ilgili kişinin kişisel verilerini üçüncü kişilere aktarabilmektedir. QNB Faktoring bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
QNB Faktoring meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir:

• İlgili kişinin açık rızası var ise
• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise
• Kişisel veri ilgili kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise
• QNB Faktoring’in hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise
• Kişisel veriler, kişisel ilgili kişi tarafından alenileştirilmiş ise
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, QNB Faktoring’in meşru menfaatleri için kişisel veri aktarımı zorunlu ise

Yurt Dışına Aktarım

QNB Faktoring hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak kişisel ilgili kişinin kişisel verilerini üçüncü kişilere aktarabilmektedir.

QNB Faktoring tarafından; Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen veri işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde, kişisel veriler aktarılabilmektedir. QNB Faktoring, Kanunun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

QNB Faktoring, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verileri, yeterlilik kararının bulunmaması durumunda, Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde yurt dışına aktarabilir:

1. Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi,
2. Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı,
3. Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı,
4. Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi
   hallerinde aktarım yapılabilmektedir.

Aktarılma Amaçları

QNB Faktoring işlediği kişisel verileri, gerçekleştirmekte olduğu faktoring faaliyetleri kapsamında, stratejilerinin planlanması ve yürütülmesi, kendisi ile akdettiği bir sözleşme çerçevesinde (destek hizmeti, bağımsız denetim, derecelendirme, danışmanlık, hizmet, satın alma, iş birliği, çözüm ortaklığı vb.) iş ilişkisi içerisinde bulunduğu kurum ve kuruluşlara sözleşmenin ifası amacı ile QNB Faktoring’in hukuki, ticari ve fiziki güvenliğinin temini, kurumsal işleyişinin sağlanması, sunulan ürün ve hizmetlerden müşterileri en iyi şekilde faydalandırmak için çalışmaların yapılması; sunulan ürün ve hizmetlerin müşterilerin talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi, web sitesinde sunulan hizmetlerin geliştirilmesi, insan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması QNB Faktoring’e talep ve şikayetlerini iletenler ile iletişime geçilmesi amaçlarıyla sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen şartlar kapsamında aktarılır.

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kişisel Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydı ile QNB Faktoring, bu Kanun ve diğer kanun hükümlerine uygun olarak işlemiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri resen veya kişisel ilgili kişinin talebi üzerine “Kişisel Veri Saklama ve İmha Politikası”’nda yer alan prensipler çerçevesinde siler, yok eder veya anonim hale getirir.

Kişisel verilerin silinmesi; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Verilerin yok edilmesi ise, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Verilerin anonim hale getirilmesiyle, bir veri kümesindeki tüm doğrudan ve/veya dolaylı tanımlayıcıların çıkartılarak ya da değiştirilerek, ilgili kişinin kimliğinin saptanabilmesinin engellenmesini veya bir grup veya kalabalık içinde ayırt edilebilir olma özelliğini kaybetmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanır.

Kişisel Verilerin Saklanma Süresi

QNB Faktoring, kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler uyarınca saklamaktadır. Kişisel verinin işleme amacının gerçekleşmesi ve bunu takiben ilgili kanun düzenlemelerinde yer alan sürenin sona ermesi ile, kişisel veriler Kişisel Veri Saklama ve İmha Politikası’nda (POL.010) yer alan prensipler çerçevesinde resen ya da kişisel ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin söz konusu yöntemler vasıtasıyla imha edilmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecektir. Ancak kişisel veriler, QNB Faktoring’in meşru menfaatinin olduğu durumlarda veri işleme amacı ortadan kalkar veya ilgili kanunlarda belirtilen süreler sona ererse ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla saklanabilecektir.

Her kişisel ilgili kişi aşağıdaki haklara sahiptir:

a.Kişisel verilerin işlenip işlenmediğini öğrenme
b. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
c. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
d. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
e. Kişisel verilerin eksik veya yanlış işlenmiş ise düzeltilmesini isteme
f. Kişisel verilerin silinmesini veya yok edilmesini isteme
g. Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan e ve f bentleri uyarınca yapılan işlemlerin bildirilmesini isteme
h. Kişisel verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme

QNB Faktoring, bu Politika’nın ve Kanun’un uygulanması ile ilgili talepleri başvuruda yer alan talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde talebi ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen ve aşağıda yer verilen ücretler alınabilir. Başvurunun, QNB Faktoring’in hatasından kaynaklanması hâlinde alınan ücret kişisel ilgili kişiye iade edilir.

Başvuru usulü

Kişisel ilgili kişi, Kanun’un 11. maddesinde belirtilen hakları kapsamında taleplerini,
• Yazılı olarak kimliğini tevsik edici belgeler ile (kimlik kartı, sürücü belgesi vb.) şahsen başvuru yapmak sureti ile Şirketimize teslim edebilir,
• Güvenli elektronik imza ya da daha önce bildirilen ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresi aracılığı ile
 Şirketimiz KEP adresine (qnbfaktoring@hs05.kep.tr)
 kvkk_bilgi@qnbfaktoring.com.tr e-posta adresine
iletebilir.

Başvurular Şirketimiz tarafından yapılacak olan kimlik doğrulamasını takiben kabul edilmekte olup, yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.
Yazılı başvurularda, evrakın Şirketimize tebliğ edildiği tarih, başvuru tarihidir.

Başvuruya cevap

QNB Faktoring, kişisel ilgili kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür.
QNB Faktoring, başvuruyu kabul eder veya gerekçesini açıklayarak reddeder. QNB Faktoring, cevabını kişisel ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.
İlgili kişinin talebinin kabul edilmesi hâlinde, QNB Faktoring tarafından talebin gereği en kısa sürede yerine getirilir ve kişisel ilgili kişiye bilgi verilir.

Ücret

Kişisel ilgili kişi başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir.
Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Kanun ve bu Politika ve hükümleri aşağıdaki hâllerde uygulanmayacaktır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi

Bu Politika’nın ve Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10., zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11. ve Veri Sorumluları Sicili’ne kayıt yükümlülüğünü düzenleyen 16. maddeleri aşağıdaki hâllerde uygulanmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
• Kişisel veri işlemenin Kanun’un verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

QNB Faktoring gerçekleştirdiği faktoring faaliyetleri çerçevesinde yürüttüğü veri işleme süreçlerini öncelikle, 6361 sayılı Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketleri Kanunu ve alt düzenlemesi olan Finansal Kiralama, Faktoring ve Finansman Şirketlerinin Bilgi Sistemlerinin Yönetimine ve Denetimine İlişkin Tebliğ kapsamında veri güvenliği ilkelerine tabi tutar.

Bu itibar ile, QNB Faktoring’in herhangi bir çalışanının bu verilere yetkisiz şekilde erişmesi, bu verileri işlemesi veya kullanması yasaktır.
QNB Faktoring’in meşru görevi çerçevesinde yetkilendirilmemiş olan herhangi bir çalışanının bu verileri işlemesi yetkisiz işlem anlamına gelmektedir.
QNB Faktoring çalışanları kişisel verilere ancak söz konusu görevlerinin türü ve kapsamı çerçevesinde uygun şekilde erişebilir. Bunun için görevler ayrılığı prensibi gereği rol ve sorumluluklar ayrıştırılarak detaylandırılmıştır.

QNB Faktoring çalışanlarının kişisel verileri özel veya ticari amaçlarla kullanması, bu verileri yetkisiz kişilerle paylaşması veya başka bir yöntemle bu verileri erişilebilir hale getirmeleri yasaktır.

QNB Faktoring, Kanun’un düzenlemelerine uygun şekilde veri işleme faaliyetini gerçekleştirmekte olup, Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı kurumsal yönetiminin bir parçası olarak ele alır. Ayrıca, Kanun’a istinaden yayımladığı politika ve prosedürlerin yürürlüğünü sağlamak için gerekli tüm idari ve teknik tedbirleri alır.

QNB Faktoring tarafından gerçekleştirilen veri işleme faaliyetleri QNB Faktoring’in ilgili birimlerinde görevli yetkili kişiler tarafından düzenli olarak kontrol edilerek denetime tabi tutulur.