Bankamızca siz değerli tedarikçilerle ilişkilerimizin yurt içi ve yurt dışında, kesintisiz bir şekilde ve güvenle sürdürülmesi amacıyla, tarafınızca Bankamıza bildirilen ya da Bankamızca çeşitli kanallardan temin edilen kişisel verilerinizin toplanması, işlenmesi ve üçüncü kişilere aktarılması gerekebilmektedir.  

Bankamız, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması, işlenmesi ve gerekmesi durumunda paylaşılması sırasında verilerinizin gizliliğini korumak için mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.

Amacımız, sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin işlenme amaçları, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi, işlemenin hukuki nedenleri ve haklarınız konularında sizleri en şeffaf şekilde bilgilendirmektir.

a) Veri Sorumlusu Kimdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca kişisel verileriniz, veri sorumlusu olarak Türkiye İş Bankası A.Ş. (“İş Bankası” veya “Bankamız”) tarafından aşağıda açıklanan amaçlar ve yöntemlerle toplanmakta ve yine aşağıda sayılan hukuki sebeplere dayanılarak işlenmektedir.  Bankamız her durumda 6698 sayılı Kanun’un 4. maddesinde yer alan ilkelere uygun olarak, kişisel verilerinizi işlendikleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlemektedir.

b) Kişisel Verilerinizi Nasıl ve Hangi Hukuki Sebeplere Dayanarak Topluyoruz, Hangi Amaçlarla İşliyoruz? 

Verilerinizi Nasıl Topluyoruz?

Bankamızın tedarikçi veri tabanına kayıt olabilmek amacıyla tarafınızca belirtilecek, “Şirket”, “VKN/TCKN”, “Ad-Soyad”, “E-posta”, “Telefon”, “Adres”, “Faaliyet Bilgileri”, “Ürünler/Servisler”den oluşan kişisel verileriniz ile;

i.          Bankamız Genel Müdürlüğü, Şubelerimiz, Doğrudan Satış Ekiplerimiz ile yapılan yüz yüze görüşmelerde temin edilen formlar vasıtasıyla (“Fiziki Kanallar”),

ii.          çağrı merkezi, e-posta, SMS ve dijital platformlar aracılığıyla (“Çağrı Kanalları”),

iii.          Bankamatiklerimiz (ATM), “istemarketim.com.tr” internet sitesi başta olmak üzere internet sitelerimiz, internet bankacılığı, mobil veya dijital uygulamalarımız ve buralarda yer alan iletişim, rezervasyon ve diğer talep formlarımız üzerinden (“Dijital Kanallar”),

iv.          sosyal medya hesaplarımız (“Sosyal Medya Kanalları”) vasıtasıyla doğrudan siz müşterilerimizden toplanan kişisel verilerinizi, işbu bilgilendirme metninde yer alan amaçlar ve işleme şartları kapsamında işliyoruz.

Bunlara ek olarak, siz tedarikçilerimizden doğrudan elde ettiğimiz bilgilerin yanında, aşağıda sıraladığımız kaynaklardan veri toplayabilmekteyiz:

· Kamu Kurum ve Kuruluşları: T.C. İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü tarafından sunulan Adres Paylaşım Sistemi ve Kimlik Paylaşım Sistemi, T.C. Aile, Çalışma ve Sosyal Hizmetler Bakanlığı, T.C. Hazine ve Maliye Bakanlığı veya T.C. Sosyal Güvenlik Kurumu gibi kamu kurum ve kuruluşları ile ilgili mevzuat ve yapılan anlaşmalar kapsamında erişim sağlanan veri tabanları.

·       Mevzuat Kapsamında Bilgi Alınan Diğer Kuruluşlar: Kredi Kayıt Bürosu, Türkiye Bankalar Birliği Risk Merkezi gibi kuruluşların, başta 5411 sayılı Bankacılık Kanunu olmak üzere yasal düzenlemeler doğrultusunda bankaların kullanımına sunduğu veri tabanları.

·       İş Ortaklarımız: Aracılık/acentelik sıfatı ile faaliyetlerini yürüttüğümüz şirketler, anlaşmalı ana firma ve bayileri, İş Bankası'nın faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı destek hizmeti kuruluşları, çağrı merkezi arama hizmeti alınan firmalar, varlık yönetim şirketleri, sözleşmeli hukuk büroları ve avukatlar, Bankamız veya Bankamızı temsil yetkisi bulunan kuruluş ve kişilerin sizlerle iletişime geçtiği kanallar, anlaşmalı mağazalar veya e-ticaret siteleri gibi üye işyerleri ve POS’ları aracılığıyla, piyasa istihbaratı yapılması ve ilgili mevzuat ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde iş ortaklarımız vasıtasıyla.

·       Diğer Üçüncü Taraflar: Bankamızla paylaştığınız iletişim kanalları üzerinden tarafınıza ulaşmak üzere yapılan çağrılara yanıt veren üçüncü kişilerle yapılan görüşmeler (Bu kişilerle müşteri sırrı kapsamına giren bilgilerin paylaşılması mümkün değildir.), hukuken zorunlu olduğu durumlarda onayınız da alınarak çeşitli kurum ve kuruluşların veri tabanlarına erişim.

Verilerinizi Hangi Hukuki Sebeplere Dayanarak ve Hangi Amaçlarla Kullanıyoruz?

Açık rızanız kapsamında (6698 sayılı Kanun, m.5/1): Bazı hallerde, kişisel verilerinizi ancak konu hakkında açık rızanız olması durumunda kullanabiliriz. Açık rızanızı gerektiren başlıca haller şu şekildedir:

·       Tüm kanallardan gelecek teklif, bilgi, tanıtım ve geri aranma talepleriniz için bizimle paylaştığınız iletişim kanallarından sizlere ulaşabilmemiz, (ii) kişisel verilerinizi anket ve memnuniyet araştırmaları gerçekleştirebilmemiz, Bankamızın, iştirak ve bağlı ortaklıklarımızın mevcut veya yeni ürün çalışmaları, pazar araştırması ve hedef müşteri grubu tespiti faaliyetlerinde kullanabilmemiz, (iii) kişisel verilerinizi alışkanlıklarınıza, tercihlerinize göre size özel teklifler oluşturmak için kullanabilmemiz, Her durumda, açık rızanızı talep ettiğimiz alanlarda, açık rızanın kapsamı ve amacı konusunda özelleştirilmiş metinler sunmakta ve kişisel veri işleme faaliyetlerimizi bununla sınırlı tutmaktayız.

·       Kişisel veri işleme faaliyetlerinin kanunlarda açıkça öngörülmesi (6698 sayılı Kanun, m.5/2/a): 5411 sayılı Bankacılık Kanunu ve ikincil mevzuatı başta olmak üzere (örneğin m. 73 uyarınca diğer bankalar ve finansal kuruluşlarla veri paylaşılması), ödeme ve menkul kıymet mutabakat sistemleri ve ödeme hizmetleri mevzuatı (örneğin 6493 sayılı Kanun'un 23. maddesi uyarınca ödeme usulsüzlüklerinin önlenmesi araştırması ve ortaya çıkarılması için gerekli durumlarda, gerekli tedbirler alınarak), sigortacılık mevzuatı (sigorta ve acentelik faaliyetleri başta olmak üzere), suç gelirlerinin aklanmasının önlenmesine ilişkin mevzuat (örneğin kimlik bilgilerinin doğrulanması ve şüpheli işlem bildirimlerinin gerçekleştirilmesi), sermaye piyasası mevzuatı (örneğin işlem kayıtlarının muhafaza edilmesi), vergi mevzuatı, T.C. Sosyal Güvenlik Kurumu mevzuatı ve tüketici hukuku dahil ve bunlarla sınırlı olmamak üzere ülkemizde yürürlükte olan ve bankacılık faaliyetlerinin düzenlenmesine dair temel mevzuat ve sair kanun hükümleri dahilinde gerçekleştirilen birtakım veri işleme faaliyetleri, doğrudan ilgili düzenlemelerin emredici hükümlerinin yerine getirilmesi amacıyla gerçekleştirilmektedir.

·       Bir sözleşmenin kurulması ve gereğinin yerine getirilmesi (6698 sayılı Kanun, m.5/2/c):  Bankamızın satın alma süreçlerinde değerlendirme yapabilmesi, bunlarla ilgili sözleşmelerin kurulması ve ifası, işlemlerin yürütülmesi kapsamında bu ürün ve hizmetlere ilişkin sözleşmelerinizin ve talimatlarınızın gereğinin yerine getirilmesi, alınacak teminatların belirlenmesi ve tesisi,  teminatlarla ilgili işlemlerin yürütülmesi, sizlerle imzaladığımız sözleşmelerimizin gereğini yerine getirmek için kişisel veri işlediğimiz durumlar arasındadır. Bunun yanında, Bankamız alacaklarının tamamen veya kısmen tahsili, kredi dahil tüm ödemelerinizde gecikme olması halinde tarafınıza ulaşılması, talep ve beklentilerinizin daha iyi anlaşılması ve faaliyetlerimizin bu çerçevede planlanması, da anılan hukuki sebebe dayanılarak gerçekleştirilmektedir.

·       Hukuki yükümlülüklerimize uyabilmek (6698 sayılı Kanun, m.5/2/ç): Bankacılık Düzenleme ve Denetleme Kurumu, Türkiye Cumhuriyet Merkez Bankası, Sermaye Piyasası Kurulu, Mali Suçları Araştırma Kurulu, T.C. Gelir İdaresi Başkanlığı, T.C. Hazine ve Maliye Bakanlığı, İstanbul Takas ve Saklama Bankası A.Ş., Türkiye Bankalar Birliği, Kredi Kayıt Bürosu, Bankalararası Kart Merkezi ve diğer otoritelerce öngörülen bilgi paylaşımı, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi, yasal mevzuattan kaynaklanan bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi, dolandırıcılığın önlenmesi ve güvenliğin sağlanması, mevzuat ve sayılan kurumların düzenlemeleri uyarınca yükümlülüklerimizi oluşturmaktadır.

·       Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (6698 sayılı Kanun, m.5/2/e): Bazı veri işleme faaliyetleri, Bankamızın haklarını tesis etmek ve korumak için zorunluluk arz etmektedir. Bunlar arasında, bilhassa, Bankamızın taraf olduğu çeşitli uyuşmazlık ve takip vakalarında kişisel verilerin kullanımı örnek olarak sayılabilecektir (örneğin taraf olunan bir davada delil ve sair belge ve bilginin sunulması). Ayrıca, varlık satışı,  alacak devri işlemleri ile borç tasfiyesi, borç yapılandırmaları amaçlarıyla da kişisel verileriniz işlenebilmektedir. Bunlara ek olarak bazı hallerde, Bankamızın üzerinde hak sahibi olduğu varlıklara ilişkin tescil ve devir işlemlerinin yapılması için de kişisel verilerin işlenmesi gerekebilecektir (örneğin ipotek işlemlerinin gerçekleştirilmesi).

·       Bankamızın meşru menfaatleri uyarınca (6698 sayılı Kanun, m.5/2/f): Bankamızca ihtiyaç duyulan planlama ve istatistik faaliyetlerinin yürütülmesi, ticari ve iş stratejilerimizin belirlenmesi ve uygulanması, finans, iletişim, pazar araştırması ve satın alma operasyonlarımızın yürütülmesi, Banka içi sistem ve uygulama yönetimi operasyonlarının sürdürülmesi, hukuki süreçlerimizin yönetilmesi ve sosyal sorumluluk projelerinin gerçekleştirilmesi, müşterilerimize sunulabilecek uygun ürün ve hizmetlerin belirlenmesi amaçlarıyla modelleme çalışmaları yapılması, Bankamız ile iş ilişkisi içerisinde olan üçüncü kişiler ile yapılan sözleşmeler veya birlikte yürütülen faaliyetler çerçevesinde Bankamızın sözleşmeden kaynaklanan hukuki ve ticari yükümlülüklerinin yerine getirilmesi, Bankamızın meşru menfaatlerinin gerçekleştirilmesi için zorunluluk arz eden veri işleme faaliyetleridir. Bunlara ek olarak uluslararası nitelik arz eden finansal işlemlerin gerçekleştirilmesi, uluslararası finansal kuruluşların öngördükleri kurallara uyulmasını ve işlemlerin niteliği ile uygun şekilde global olarak kabul edilen finans ve güvenlik kaideleri içeresinde hareket edilmesini gerektirmektedir. Söz konusu hükümler çerçevesinde hareket edilmesi de Bankamız açısından meşru bir menfaatin tesisi için zorunluluk oluşturmaktadır. 

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Bazı hallerde, kişisel verilerinizi üçüncü taraflarla paylaşmamız gerekebilmektedir. Kişisel verileriniz;

·       hukuki yükümlülüklerimizi yerine getirebilmemiz adına başta Bankacılık Kanunu olmak üzere, ilgili mevzuat hükümlerinin çizdiği sınırlar dahilinde, yukarıda belirtilen amaçların gerçekleştirilmesi ve ilgili mevzuatın getirdiği yükümlülüklerin yerine getirilmesi ile sınırlı olmak üzere, Bankacılık Düzenleme ve Denetleme Kurumu, Tasarruf Mevduatı Sigorta Fonu, Sermaye Piyasası Kurumu, Türkiye Cumhuriyet Merkez Bankası, Mali Suçları Araştırma Kurulu, Türkiye Bankalar Birliği Risk Merkezi, T.C Küçük ve Orta Ölçekli İşletmeleri Geliştirme ve Destekleme İdaresi Başkanlığı, T.C. Maliye Bakanlığı Gelir İdaresi Başkanlığı, Hazine ve Maliye Bakanlığı, Sosyal Güvenlik Kurumu, yargı mercileri, Cumhuriyet Savcılıkları, tüketici hakem heyetleri gibi kanunen bankalardan bilgi istemeye yetkili kılınmış kurumlara ve kanunen bilgi aktarımı gereken kişilere, bağımsız denetim kuruluşlarına, Bankalararası Kart Merkezi, İstanbul Takas ve Saklama Bankası A.Ş., Kredi Garanti Fonu A.Ş., Kredi Kayıt Bürosu, Türkiye Bankalar Birliği Risk Merkezi gibi mevzuatın çizdiği çerçevede bilgi paylaşımı yapılan kuruluşlara,

·       sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek ve meşru menfaatlerimiz çerçevesinde yurt içinde ve yurt dışında bulunan İş Bankası iş ortaklarına, hissedarlarına, iştirak ve bağlı ortaklıklarına, aracılık/acentelik sıfatı ile faaliyetlerini yürüttüğü şirketlere, İş Bankası'nın faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı destek hizmeti kuruluşları ve diğer anlaşmalı kuruluşlarına, işbirliği yaptığı danışmanlara ve kuruluşlara, varlık yönetim şirketlerine, Bankamız alacaklarını devralacak üçüncü kişilere, sözleşmeli hukuk bürolarına ve avukatlara, finans kuruluşlarına, bağımsız denetim şirketlerine, Europay Int. SA, Western Union, Mastercard Int. INC, Visa INC, JCB Int. Co., Maestro, Electron dahil ödeme sistemleri kuruluşlarına, diğer kart kuruluşlarına ve bankalara, Noterlere ve Türkiye Noterler Birliği’ne, Posta ve Telgraf Teşkilatı (PTT) A.Ş.ye,

aktarabilmekteyiz.

d) Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları

6698 sayılı Kanun’un 11. maddesi uyarınca;

       i.          kişisel verilerinizin işlenip işlenmediğini öğrenme,

     ii.          kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

   iii.          kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

   iv.          yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

     v.          kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

   vi.          6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  vii.          işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

viii.          kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Yukarıda belirtilen haklarınızı kullanmak için;

-       kimlik tespiti yapılarak Şubelerimiz aracılığıyla,

-       kimlik doğrulaması gerçekleştirilerek Dijital Kanallarımız ya da Çağrı Merkezimiz üzerinden,

-       “İş Kuleleri 34330 Levent Beşiktaş-İstanbul” adresine noter kanalıyla,

-       isbankasi@hs02.kep.tr adresine güvenli elektronik imzalı olarak,

-       Bankamız sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak

taleplerinizi Bankamıza iletebilirsiniz.