BPF PAZARLAMA VE ACENTELÝK HÝZMETLERÝ A.Þ. KÝÞÝSEL VERÝLERÝN KORUNMASI ve ÝÞLENMESÝ POLÝTÝKASI

Giriþ

BPF Pazarlama ve Acentelik Hizmetleri A.Þ. ( “Þirket”) olarak 6698 sayýlý Kiþisel Verilerin Korunmasý Kanunu (“Kanun”) uyarýnca kiþisel verilerin hukuka uygun olarak iþlenmesine ve korunmasýna önem veriyoruz. Bu nedenle tüm planlama ve faaliyetlerimizde bu özenle hareket ediyoruz. Bu kapsamda, gerek Kanun’un 10. maddesi kapsamýnda aydýnlatma yükümlülüðünü yerine getirmek gerekse kiþisel verilerin iþlenmesi ve korunmasý kapsamýnda aldýðýmýz tüm idari ve teknik tedbirleri bildirmek adýna iþbu Kiþisel Verilerin Korunmasý ve Ýþlenmesi Politikasý’ný (“Politika”) sizlerin bilgisine sunuyoruz.

1.1. Politikanýn Amacý

Ýþbu Politika’nýn temel amacý, hukuka ve Kanun’un amacýna uygun olarak kiþisel verilerin iþlenmesi ve korunmasýna yönelik sistemler konusunda açýklamalarda bulunmak, bu kapsamda kiþisel verileri Þirketimiz tarafýndan iþlenen kiþileri bilgilendirmektir. Bu þekilde Þirketimiz tarafýndan gerçekleþtirilen kiþisel verilerin iþlenmesi ve korunmasý faaliyetlerinde mevzuata tam uyumun saðlanmasý ve kiþisel veri sahiplerinin kiþisel verilere dair mevzuattan kaynaklanan tüm haklarýnýn korunmasý amaçlanmaktadýr.

1.2. Politikanýn Yürürlüðü

Þirket tarafýndan düzenlenerek yayýnlandýðý tarihte yürürlüðe giren iþbu Politika, Þirket’in internet sitesinde/sitelerinde yayýmlanýr ve Kiþisel Veri Sahiplerinin talebi üzerine ilgili kiþilerin eriþimine sunulur.

Þirket, yasal düzenlemelere paralel olarak Politika’da deðiþiklik yapma hakkýný saklý tutar. Politika’nýn güncel versiyonuna Þirket web sitesinden eriþilebilir.

1.3. Politikanýn Kapsamý ve Kiþisel Veri Sahipleri

Bu Politika; otomatik olan ya da herhangi bir veri kayýt sisteminin parçasý olmak kaydýyla otomatik olmayan yollarla kiþisel verileri Þirketimiz tarafýndan iþlenen kiþiler için hazýrlanmýþtýr ve bu belirtilen kiþiler ve Þirket tarafýndan Kanun kapsamýndaki tüm kiþiler veri iþleme faaliyetleri kapsamýnda uygulanacaktýr. Bu Politika, hiçbir þekilde tüzel kiþilere ve tüzel kiþi verilerine uygulanmayacaktýr. Þirket çalýþanlarýnýn kiþisel verilerinin iþlenmesine iliþkin hususlar, iþ bu politikanýn kapsamýnda olmayýp Çalýþan Kiþisel Verilerinin Ýþlenmesi ve Korunmasý Politikasýnda ayrýca düzenlenmektedir.

Bu kapsamda iþbu Politika kapsamýndaki kiþisel veri sahipleri aþaðýdaki gibidir:

Þirket Paydaþý	:	Þirket’in Paydaþý gerçek kiþilerdir.
Þirket Gerçek Kiþi Ýþ Ortaðý	:	Þirket’in her türlü iþ iliþkisi içerisinde bulunduðu gerçek kiþilerdir.
Þirket Ýþ Ortaklarýnýn Paydaþý, Yetkilisi, Çalýþaný	:	Þirket’in her türlü iþ iliþkisi içerisinde bulunduðu gerçek ve tüzel kiþilerin (iþ ortaðý, tedarikçi gibi) çalýþanlarý, Paydaþlarý ve yetkilileri dâhil olmak üzere, tüm gerçek kiþilerdir.
Þirket Yetkilisi	:	Þirket’in yönetim kurulu üyesi ve diðer yetkili gerçek kiþilerdir.
Çalýþan Adayý	:	Þirket’e herhangi bir yolla iþ baþvurusunda bulunmuþ ya da özgeçmiþ ve ilgili bilgilerini Þirket’in incelemesine açmýþ olan gerçek kiþilerdir.
Þirket Müþterisi	:	Þirket ile herhangi bir sözleþmesel iliþkisi olup olmadýðýna bakýlmaksýzýn Þirket’in sunmuþ olduðu ürün ve hizmetleri kullanan veya kullanmýþ olan gerçek kiþilerdir.
Potansiyel Müþteri	:	Þirket’in ürün ve hizmetlerini kullanma talebinde veya ilgisinde bulunmuþ veya bu ilgiye sahip olabileceði ticari teamül ve dürüstlük kurallarýna uygun olarak deðerlendirilmiþ gerçek kiþilerdir.
Ziyaretçi	:	Þirket’in sahip olduðu veya þirketin yetkilendirdiði kiþilere ait fiziksel yerleþkelere çeþitli amaçlarla giren veya internet sitelerini herhangi bir amaç ile ziyaret eden tüm gerçek kiþilerdir.
Üçüncü Kiþi	:	Bu Politikada herhangi bir kiþisel veri sahibi kategorisine girmeyen diðer gerçek kiþilerdir.

Veri sahibi kategorileri genel bilgi paylaþýmý amacýyla belirtilmiþtir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamýna girmemesi, Kanun’da belirtildiði þekilde veri sahibi niteliðini ortadan kaldýrmamaktadýr.

2. KÝÞÝSEL VERÝLERÝN ÝÞLENMESÝ VE AKTARILMASI

2.1. Kiþisel Verilerin Ýþlenmesinde Genel Ýlkeler

Þirket tarafýndan Kiþisel Veriler, Kanunda ve bu Politikada öngörülen usul ve esaslara uygun olarak iþlenir. Þirket, Kiþisel Verileri iþlerken aþaðýdaki ilkelerle hareket eder:

* Kiþisel verilerin hukuka ve dürüstlük kurallarýna uygun olarak iþlenmesi; Þirket, kiþisel verilerinizin iþlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kiþisel verileri iþlenme amacý ile sýnýrlý olarak iþlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.

*Kiþisel verilerin doðru ve güncel olmasý; Þirket tarafýndan iþlenen kiþisel verilerinizin güncel olup olmadýðýna, buna iliþkin kontrollerin yapýlmasýna dikkat edilir. Veri sahiplerine bu kapsamda doðru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakký tanýnýr.

*Kiþisel verilerin belirli, açýk ve meþru amaçlar için iþlenmesi; Þirket, her bir kiþisel veri iþleme faaliyetinden önce veri iþleme amaçlarýný tespit eder ve bu amaçlarýn hukuka aykýrý olmamasýna dikkat eder.

*Kiþisel verilerin iþlendiði amaçla baðlantýlý, sýnýrlý ve ölçülü olmasý; Þirket tarafýndan veri iþleme faaliyeti toplama amacýný gerçekleþtirme için gerekli olan kiþisel verilerle sýnýrlandýrýlmakta ve bu amaçla iliþkili olmayan kiþisel verilerin iþlenmemesi için gerekli adýmlar atýlmaktadýr.

*Kiþisel verilerin mevzuatýn ya da iþleme amaçlarýnýn gerektirdiði süre kadar saklanmasý; Þirket tarafýndan kiþisel veri iþleme amacýnýn ortadan kalkmasýndan sonra ya da mevzuatta öngörülen sürenin dolmasý ile birlikte kiþisel veriler silinmekte, yok edilmekte veya anonimleþtirilmektedir.

2.2. Kiþisel Verilerin Ýþlenme Þartlarý

Þirket Kiþisel Veriler’i veri sahibinin açýk rýzasý olmaksýzýn iþlemez. Aþaðýdaki þartlardan birinin varlýðý hâlinde, veri sahibinin açýk rýzasý aranmaksýzýn Kiþisel Veriler iþlenebilecektir.

*Kiþisel veri sahibinin açýk rýzasýnýn olmasý diðer veri iþleme þartlarýnýn var olmadýðý durumlarda, 3.1. baþlýk altýnda yer verilen genel ilkelere uygun olarak, Þirket tarafýndan veri sahibinin kiþisel verileri, veri sahibinin özgür iradesi ile kiþisel veri iþleme faaliyetine iliþkin yeterli bilgi sahibi olarak, tereddüde yer býrakmayacak þekilde ve sadece o iþlemle sýnýrlý olarak onay vermesi halinde iþlenebilmektedir.

*Kiþisel veri iþleme faaliyetinin kanunlarda açýkça öngörülmesi halinde Þirket tarafýndan kiþisel veriler, veri sahibinin açýk rýzasý olmadan iþlenebilecektir. Bu durumda Þirket, ilgili hukuki düzenleme çerçevesinde kiþisel verileri iþleyecektir.

* Fiili imkânsýzlýk nedeniyle veri sahibinin açýk rýzasýnýn elde edilememesi ve kiþisel veri iþlemenin zorunlu olmasý halinde, Þirket tarafýndan rýzasýný açýklayamayacak durumda olan veya rýzasýna geçerlilik tanýnamayacak olan veri sahibine ait kiþisel veriler, veri sahibinin veya üçüncü bir kiþinin hayatý veya beden bütünlüðünü korumak adýna kiþisel veri iþlemenin zorunlu olmasý durumunda iþlenecektir.

*Kiþisel veri iþleme faaliyetinin bir sözleþmenin kurulmasý veya ifasýyla doðrudan doðruya ilgili olmasý durumunda, veri sahibi ile Þirket arasýnda kurulan veya halihazýrda imzalanmýþ olan sözleþmenin taraflarýna ait kiþisel verilerin iþlenmesi gerekli ise kiþisel veri iþleme faaliyeti gerçekleþtirilecektir.

* Veri sorumlusu hukuki yükümlülüðünü yerine getirme için kiþisel veri iþleme faaliyeti yürütülmesinin zorunlu olmasý durumunda Þirket, yürürlükteki mevzuat kapsamýnda öngörülen hukuki yükümlülüklerini yerine getirme amacýyla kiþisel verileri iþlemektedir.

*Veri sahibinin kiþisel verilerini alenileþtirmiþ olmasý, veri sahibi tarafýndan herhangi bir þekilde kamuoyuna açýklanmýþ, alenileþtirilme sonucu herkesin bilgisine açýlmýþ olan kiþisel veriler alenileþtirme amacý ile sýnýrlý olarak Þirket tarafýndan veri sahiplerinin açýk rýzasý olmasa da iþlenebilecektir.

*Bir hakkýn tesisi, kullanýlmasý veya korunmasý için kiþisel veri iþlemenin zorunlu olmasý durumunda, Þirket zorunluluk kapsamýnda veri sahiplerinin açýk rýzasý olmaksýzýn veri sahibinin kiþisel verilerini iþleyebilecektir.

*Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydýyla, veri sorumlusunun meþru menfaatleri için veri iþlemenin zorunlu olmasý halinde, Þirket ile veri sahibinin menfaat dengesinin gözetilmesi þartýyla Þirket tarafýndan kiþisel veriler iþlenebilecektir. Bu kapsamda, meþru menfaate dayanarak verilerin iþlenmesinde Þirket öncelikle iþleme faaliyeti sonucunda elde edeceði meþru menfaati belirler.

Kiþisel verilerin iþlenmesinin veri sahibinin hak ve özgürlükleri üzerindeki olasý etkisini deðerlendirir ve dengenin bozulmadýðý kanaatindeyse iþleme faaliyetini gerçekleþtirir.

2.3. Özel Nitelikli Kiþisel Verilerin Ýþlenme Þartlarý

Þirket, Özel Nitelikli Kiþisel Veriler’i, ilgilinin açýk rýzasý olmaksýzýn iþlemez. Ancak saðlýk ve cinsel hayat dýþýndaki Kiþisel Veriler, kanunlarda öngörülen hallerde ilgili kiþinin açýk rýza aranmaksýzýn iþlenebilecektir. Saðlýk ve cinsel hayata iliþkin Kiþisel Veriler, Þirket tarafýndan ancak kamu saðlýðýnýn korunmasý, koruyucu hekimlik, týbbý teþhis ve tedavi ve bakým hizmetlerinin yürütülmesi, saðlýk hizmetleri ile finansmanýnýn planlanmasý ve yönetimi amacýyla, sýr saklama yükümlülüðü altýnda bulunduðumuz koþullarda ilgili kiþinin açýk rýzasý aranmaksýzýn iþlenir. Þirket Özel Nitelikteki Kiþisel Veriler’in iþlenmesinde Kurul tarafýndan belirlenen yeterli önlemlerin alýnmasý konusunda gerekli iþlemleri yürütmektedir.

2.4. Kiþisel Verilerin Aktarýlma Þartlarý

Þirket, Kiþisel Verileri iþleme amaçlarý doðrultusunda gerekli gizlilik koþullarýný oluþturarak ve güvenlik önlemlerini alarak Kiþisel Veri Sahiplerinin Kiþisel Verilerini ve Özel Nitelikli Kiþisel Verileri üçüncü kiþilere Kanuna uygun olarak aktarabilir. Þirketimiz Kiþisel Verilerin aktarýlmasý sýrasýnda Kanunda öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Þirket meþru ve hukuka uygun Kiþisel Veri iþleme amaçlarý doðrultusunda aþaðýda sayýlan, Kanunun 5. maddesinde belirtilen Kiþisel Veri iþleme þartlarýndan bir veya birkaçýna dayalý olarak,

Kiþisel Verileri üçüncü kiþilere:

*Kiþisel Veri sahibinin açýk rýzasý var ise;

*Kanunlarda Kiþisel Verinin aktarýlacaðýna iliþkin açýk bir düzenleme var ise, Kiþisel Veri sahibinin veya baþkasýnýn hayatý veya beden bütünlüðünün korunmasý için zorunlu ise ve

*Kiþisel Veri sahibi fiili imkânsýzlýk nedeniyle rýzasýný açýklayamayacak durumda ise veya rýzasýna hukuki geçerlilik tanýnmýyorsa,

*Bir sözleþmenin kurulmasý veya ifasýyla doðrudan doðruya ilgili olmak kaydýyla sözleþmenin taraflarýna ait Kiþisel Verinin aktarýlmasý gerekli ise,

*Þirketimizin hukuki yükümlülüðünü yerine getirmesi için Kiþisel *Veri aktarýmý zorunlu ise,

*Kiþisel Veriler, Kiþisel Veri sahibi tarafýndan alenileþtirilmiþ ise,

*Kiþisel Veri aktarýmý bir hakkýn tesisi, kullanýlmasý veya korunmasý için zorunlu ise,

*Kiþisel Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydýyla, Þirketimizin meþru menfaatleri için Kiþisel Veri aktarýmý zorunlu ise,

aktarabilir.

2.4.1. Kiþisel Verilerin Yurt Dýþýna Aktarýlma Þartlarý

Þirketimiz Kiþisel Veri iþleme amaçlarý doðrultusunda gerekli güvenlik önlemleri alarak Kiþisel Veri Sahiplerinin Kiþisel Verilerini ve Özel Nitelikli Kiþisel Verilerini yurt dýþýndaki üçüncü kiþilere aktarabilir. Þirketimiz tarafýndan Kiþisel Veriler; KVK Kurulu tarafýndan yeterli korumaya sahip olduðu ilan edilen yabancý ülkelere veya yeterli korumanýn bulunmamasý durumunda Türkiye’deki ve ilgili yabancý ülkedeki veri sorumlularýnýn yeterli bir korumayý yazýlý olarak taahhüt ettiði ve KVK Kurulu’nun izninin bulunduðu yabancý ülkelere aktarýlabilir. Kiþisel verileriniz, Sunucularýn (serverlarýn) Türkiye dýþýnda olmasý sebebiyle KVKK 9/1 hükmüne dayanýlarak alýnan açýk rýzaya uygun olarak aþaðýda belirttiðimiz kiþi ve kurumlara aktarýlabilmektedir.

2.5. Özel Nitelikli Kiþisel Verilerin Aktarýlma Þartlarý

Þirket, gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafýndan öngörülen yeterli önlemleri alarak; meþru ve hukuka uygun Kiþisel Veri iþleme amaçlarý doðrultusunda Kiþisel Veri Sahibi’nin Özel Nitelikli Kiþisel Veriler’ini aþaðýdaki durumlarda üçüncü kiþilere aktarabilmektedir.

*Kiþisel Veri Sahibi’nin açýk rýzasý olmasý halinde veya

*Aþaðýdaki þartlarýn varlýðý halinde Kiþisel Veri Sahibi’nin açýk rýzasý aranmaksýzýn;

-Kiþisel Veri Sahibi’nin saðlýðý ve cinsel hayatý dýþýndaki Özel Nitelikli Kiþisel Veriler’i (ýrk, etnik köken, siyasi düþünce, felsefi inanç, din, mezhep veya diðer inançlar, kýlýk ve kýyafet, dernek, vakýf ya da sendika üyeliði, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,

-Kiþisel Veri Sahibi’nin saðlýðýna ve cinsel hayatýna iliþkin Özel Nitelikli Kiþisel Veriler’i ise ancak kamu saðlýðýnýn korunmasý, koruyucu hekimlik, týbbi teþhis, tedavi ve bakým hizmetlerinin yürütülmesi, saðlýk hizmetleri ile finansmanýnýn planlanmasý ve yönetimi amacýyla, sýr saklama yükümlülüðü altýnda bulunan kiþiler veya yetkili kurum ve kuruluþlar tarafýndan.

2.5.1. Özel Nitelikli Kiþisel Verilerin Yurt Dýþýna Aktarýlmasý

*Kiþisel Veri Sahibi’nin açýk rýzasý olmasý halinde veya

*Aþaðýdaki þartlarýn varlýðý halinde Kiþisel Veri Sahibi’nin açýk rýzasý aranmaksýzýn;

3. KÝÞÝSEL VERÝLERÝN KATEGORÝLERÝ, ÝÞLENME VE AKTARILMA AMAÇLARI, AKTARILACAÐI KÝÞÝLER

3.1. Kiþisel Veri Kategorileri

Þirket tarafýndan aþaðýda kategorize edilmiþ kiþisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kiþisel veri iþleme þartlarýna uygun olarak iþlenmektedir:

KÝÞÝSEL VERÝ KATEGORÝZASYONU	KÝÞÝSEL VERÝ KATEGORÝZASYONU AÇIKLAMASI
Kimlik Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; kiþinin kimliðine dair bilgilerin bulunduðu verilerdir; ad-soyad, T.C. kimlik numarasý, uyruk bilgisi, anne adý-baba adý, doðum yeri, doðum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdaný ve pasaport gibi belgeler ile vergi numarasý, SGK numarasý, imza bilgisi, taþýt plakasý v.b. bilgiler.
Ýletiþim Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; telefon numarasý, adres, e-mail adresi, faks numarasý, IP adresi gibi bilgiler.
Lokasyon Verisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Kiþisel Veri Sahibi’nin Þirket’in iþ birimleri tarafýndan yürütülen operasyonlar çerçevesinde bulunduðu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri v.b.
Ýþlem Güvenliði Bilgisi	Þirket’in faaliyetlerini yürütürken, gerek Kiþisel Veri Sahibi’nin gerekse de Þirket’in teknik, idari, hukuki ve ticari güvenliðine iliþkin iþlenen kiþisel veriler.
Aile Bireyleri ve Yakýn Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket iþ birimleri tarafýndan yürütülen operasyonlar çerçevesinde veya Þirket’in ve Kiþisel Veri Sahibi’nin hukuki ve diðer menfaatlerini korumak amacýyla Kiþisel Veri Sahibi’nin aile bireyleri (örn. Eþ, anne, baba, çocuk), yakýnlarý ve acil durumlarda ulaþýlabilecek diðer kiþiler hakkýndaki bilgiler.
Fiziksel Mekan Güvenlik Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; fiziksel mekana giriþte, fiziksel mekanýn içerisinde kalýþ sýrasýnda alýnan kayýtlar ve belgelere iliþkin kiþisel veriler; kamera kayýtlarý, parmak izi kayýtlarý ve güvenlik noktasýnda alýnan kayýtlar v.b.
Finansal Bilgi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket’in Kiþisel Veri Sahibi ile kurmuþ olduðu hukuki iliþkinin tipine göre yaratýlan her türlü finansal sonucu gösteren bilgi, belge ve kayýtlara iliþkin iþlenen kiþisel veriler ile banka hesap numarasý, IBAN numarasý, kredi kartý bilgisi, finansal profil, malvarlýðý verisi, gelir bilgisi gibi veriler.
Görsel/Ýþitsel Bilgi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; fotoðraf ve kamera kayýtlarý (Fiziksel Mekan Güvenlik Bilgisi kapsamýnda giren kayýtlar hariç), ses kayýtlarý ile kiþisel veri içeren belgelerin kopyasý niteliðindeki belgelerde yer alan veriler.
Özlük Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket ile çalýþma iliþkisi içerisinde olan gerçek kiþilerin özlük haklarýnýn oluþmasýna temel olacak bilgilerin elde edilmesine yönelik iþlenen her türlü kiþisel veri.
Hukuki Ýþlem Bilgisi	Þirket’in hukuki alacak ve haklarýnýn tespiti,takibi ve borçlarýnýn ifasý ile kanuni yükümlülükleri kapsamýnda iþlenen veriler.
Özel Nitelikli Kiþisel Veri	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Kanun’un 6. maddesinde belirtilen veriler (örn. kan grubu da dahil saðlýk verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi).
Talep/Þikayet Yönetimi Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket’e yöneltilmiþ olan her türlü talep veya þikayetin alýnmasý ve deðerlendirilmesine iliþkin kiþisel veriler.
Müþteri Bilgisi	Ticari faaliyetlerimiz ve bu çerçevede iþ birimlerimizin yürüttüðü operasyonlar neticesinde ilgili kiþi hakkýnda elde edilen ve üretilen bilgiler
Müþteri Ýþlem Bilgisi	Ürün ve hizmetlerimizin kullanýmýna yönelik kayýtlar ile müþterinin ürün ve hizmetleri kullanýmý için gerekli olan talimatlarý ve talepleri gibi bilgiler
Çalýþan Adayý Bilgisi	Þirketimizin çalýþaný olmak için baþvuruda bulunmuþ veya ticari teamül ve dürüstlük kurallarý gereði þirketimizin insan kaynaklarý ihtiyaçlarý doðrultusunda çalýþan adayý olarak deðerlendirilmiþ veya Þirketimizle çalýþma iliþkisi içerisinde olan bireylerle ilgili iþlenen kiþisel veriler
Denetim ve Teftiþ Bilgisi	Þirketimizin kanuni yükümlülükleri ve þirket politikalarýna uyumu kapsamýnda iþlenen kiþisel veriler
Pazarlama Bilgisi	Ürün ve hizmetlerimizin kiþisel veri sahibinin kullaným alýþkanlýklarý, beðenisi ve ihtiyaçlarý doðrultusunda özelleþtirilerek pazarlamasýnýn yapýlmasýna yönelik iþlenen kiþisel veriler ve bu iþleme sonuçlarý neticesinde yaratýlan rapor ve deðerlendirmeler
Ýtibar Yönetimi Bilgisi	Þirketimizin ticari itibarýný korumak maksatlý toplanan bilgiler ve buna iliþkin oluþturulan deðerlendirme raporlarý ile alýnan aksiyonlarla ilgili bilgiler
Olay Yönetimi Bilgisi	Þirketimizin ticari hak ve menfaatleri ile müþterilerimizin hak ve menfaatlerini korumak maksatlý geliþen olaylara karþý gerekli hukuki, teknik ve idari tedbirlerin alýnmasýna yönelik olarak iþlenen kiþisel veriler

3.2. Kiþisel Verilerin Ýþlenme ve Aktarýlma Amaçlarý

Kiþisel Veriler; hukuka ve Kanun’un amacýna uygun olarak Þirket’in,

*Ýnsan kaynaklarý politikalarýnýn en iyi þekilde planlanmasý ve uygulanmasý,

*Ticari ortaklýklarýnýn ve stratejilerinin doðru olarak planlanmasý, yürütülmesi ve yönetilmesi,

*Kendisinin ve iþ ortaklarýnýn hukuki, ticari ve fiziki güvenliðinin temini,

*Kurumsal iþleyiþinin saðlanmasý, yönetim ve iletiþim faaliyetlerinin planlanmasý ve icrasý,

*Ürün ve hizmetlerinden Kiþisel Veri Sahipleri’nin en iyi þekilde faydalandýrýlmasý ve onlarýn talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi,

*Veri güvenliðinin en üst düzeyde saðlanmasý,

*Veri tabanlarýnýn oluþturulmasý,

*Ýnternet sitesinde sunulan hizmetlerin geliþtirilmesi ve sitede oluþan hatalarýn giderilmesi,

*Kendisine talep ve þikâyetlerini ileten Kiþisel Veri Sahipleri ile iletiþime geçmesi ve talep ve þikâyet yönetiminin saðlanmasý,

*Etkinlik yönetimi,

*Ýþ ortaklarý veya tedarikçilerle olan iliþkilerin yönetimi,

*Personel temin süreçlerinin yürütülmesi,

*Finansal raporlama ve risk yönetimi iþlemlerinin icrasý/takibi,

*Þirket hukuk iþlerinin icrasý/takibi,

*Ýtibarýnýn korunmasýna yönelik çalýþmalarýn gerçekleþtirilmesi,

*Yatýrýmcý iliþkilerinin yönetilmesi,

*Yetkili kuruluþlara mevzuattan kaynaklý bilgi verilmesi,

*Ziyaretçi kayýtlarýnýn oluþturulmasý ve takibi.

amaçlarýyla ve bunlarla sýnýrlý olmaksýzýn Kanun’un 5. ve 6. maddelerinde belirtilen kiþisel veri iþleme þartlarý kapsamýnda iþlenir. Bahsi geçen amaçlarla gerçekleþtirilen iþleme faaliyetinin, Kanun kapsamýnda öngörülen þartlardan herhangi birini karþýlamýyor olmasý halinde, ilgili iþleme sürecine iliþkin olarak Þirket tarafýndan açýk rýzanýz temin edilmektedir.

3.3. Kiþisel Verilerin Aktarýlacaðý Kiþiler

Kiþisel Verileriniz; hukuka ve Kanun’un amacýna uygun olarak Politika ile yönetilen aþaðýda sýralanan kiþi kategorilerine aþaðýdaki amaçlarla aktarýlabilir:

Veri Aktarýmý Yapýlabilecek Kiþiler	Veri Aktarým Amacý
Þirket Ýþ Ortaklarý	Þirket’in ticari faaliyetlerini yürütürken bizzat muhtelif projeler yürütmek, pazarlama ve pazar araþtýrmasý faaliyetlerinde bulunmak, bilgi teknolojisi hizmetleri ve idari destek hizmeti almak, satýþ ve servis hizmetlerinin yürütülmesi vehizmetler almak gibi amaçlarla kurulan iþ ortaklýðýnýn kurulma amaçlarýnýn yerine getirilmesini temin etmek amacýyla sýnýrlý olarak kiþisel veriler aktarýlabilmektedir.
Tedarikçi	Þirketten aldýðý talimatlar doðrultusunda ve Þirket ile arasýndaki sözleþmeye dayanarak Þirket’in ticari faaliyetlerini sürdürmesine yönelik hizmet sunan taraflara dýþ kaynaklý olarak temin edilen hizmetlerin alýnmasý ile sýnýrlý olarak aktarým yapýlabilmektedir.
Þirket Paydaþlarý	Ýlgili mevzuat hükümleri uyarýnca Þirket’in þirketler hukuku, etkinlik yönetimi ve kurumsal iletiþim süreçleri kapsamýnda yürüttüðü faaliyetlerin amaçlarý ile sýnýrlý olarak aktarýlabilmektedir.
Þirket Yetkilileri	Ýlgili mevzuat hükümleri uyarýnca Þirket’in ticari faaliyetlerine iliþkin stratejilerin tasarlanmasý, en üst düzeyde yönetiminin saðlanmasý ve denetim amaçlarýyla sýnýrlý olarak aktarýlabilmektedir.
Hukuken Yetkili Kamu Kurum ve Kuruluþlarý	Ýlgili kamu kurum ve kuruluþlarýnýn hukuki yetkisi dahilinde talep ettiði amaçla sýnýrlý olarak aktarýlabilmektedir.
Hukuken Yetkili Özel Hukuk Kiþileri	Ýlgili özel hukuk kiþilerinin mevzuat hükümleri uyarýnca hukuki yetkisi dahilinde talep ettiði amaçla sýnýrlý olarak aktarýlabilmektedir.

Ayrýca, kiþisel verilerinizi aþaðýdaki servis saðlayýcýlarla paylaþýyoruz:

TEB Finansman A.Þ.
Gayrettepe Mah. Yener Sok. No.1 Kat 3
34249 Beþiktaþ / Ýstanbul

4. KÝÞÝSEL VERÝLERÝN TOPLAMA YÖNTEMÝ VE HUKUKÝ SEBEBÝ, SÝLÝNMESÝ YOK EDÝLMESÝ VE ANONÝM HALE GETÝRÝLMESÝ VE SAKLANMA SÜRESÝ

4.1. Kiþisel Veri Toplamanýn Yöntemi ve Hukuki Sebebi

Kanun’un amacýný düzenleyen 1. Madde ile Kanun’un kapsamýný düzenleyen 2. Madde’ye uygunluðunun denetimi amacýyla, Kiþisel Veriler; her türlü sözlü, yazýlý, elektronik ortamda; teknik ve sair yöntemlerle, çaðrý merkezi, Þirket internet sitesi, mobil uygulama gibi muhtelif yollardan, Politika’da yer verilen amaçlarýn gerçekleþtirilmesi amacýyla ve/veya mevzuat, sözleþme, talep ve isteðe dayalý hukuki sebepler çerçevesinde yasadan doðan sorumluluklarýn eksiksiz ve doðru bir þekilde yerine getirilebilmesi için toplanýr ve Þirket ve/veya Þirket tarafýndan görevlendirilen veri iþleyenler tarafýndan iþlenir.

4.2. Kiþisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kiþisel Veriler’in silinmesi, yok edilmesi veya anonim hâle getirilmesine iliþkin diðer kanunlarda yer alan hükümler saklý kalmak kaydý ile Þirket, bu Kanun ve diðer kanun hükümlerine uygun olarak iþlemiþ olmasýna raðmen, iþlenmesini gerektiren sebeplerin ortadan kalkmasý hâlinde Kiþisel Veriler’i resen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir. Kiþisel Veriler’in silinmesi ile bu veriler tekrar hiçbir þekilde kullanýlamayacak ve geri getirilemeyecek þekilde imha edilir. Buna göre Kiþisel Veriler, kayýtlý olduklarý evrak, dosya, CD, disket, hard disk gibi araçlardan geri dönüþtürülemeyecek þekilde silinir. Kiþisel Veriler’in yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanýlamayacak þekilde, verilerin kaydedildiði evrak, dosya, CD, disket, hard disk gibi veri saklamaya elveriþli materyallerin yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, Kiþisel Veriler’in baþka verilerle eþleþtirilse dahi kimliði belirli veya belirlenebilir bir gerçek kiþiyle iliþkilendirilemeyecek hale getirilmesi kastedilmektedir.

4.3. Kiþisel Verilerin Saklanma Süresi

Þirket, Kiþisel Veriler’i mevzuatta öngörülmesi durumunda, bu mevzuatta belirtilen süre boyunca saklamaktadýr. Kiþisel verilerin ne kadar süre boyunca saklanmasý gerektiðine iliþkin mevzuatta bir süre düzenlenmemiþse, Kiþisel Veriler Þirket’in o veriyi iþlerken yürütülen faaliyet ile baðlý olarak Þirket’in uygulamalarý ve ticari yaþamýnýn teamülleri uyarýnca iþlenmesini gerektiren süre kadar iþlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kiþisel verilerin iþlenme amacý sona ermiþ; ilgili mevzuat ve Þirket’in belirlediði saklama sürelerinin de sonuna gelinmiþse; kiþisel veriler yalnýzca olasý hukuki uyuþmazlýklarda delil teþkil etmesi veya kiþisel veriye baðlý ilgili hakkýn ileri sürülebilmesi veya savunmanýn tesis edilmesi amacýyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkýn ileri sürülebilmesine yönelik zaman aþýmý süreleri ile zaman aþýmý sürelerinin geçmesine raðmen daha önce ayný konularda Þirket’e yöneltilen taleplerdeki örnekler esas alýnarak saklama süreleri belirlenmektedir. Bu durumda saklanan kiþisel verilere herhangi bir baþka amaçla eriþilmemekte ve ancak ilgili hukuki uyuþmazlýkta kullanýlmasý gerektiði zaman ilgili kiþisel verilere eriþim saðlanmaktadýr. Burada da bahsi geçen süre sona erdikten sonra kiþisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

5. KÝÞÝSEL VERÝLERÝN KORUNMASI DAÝR HUSUSLAR

Þirket, Kanun’un 12. maddesine uygun olarak, iþlemekte olduðu Kiþisel Veriler’in hukuka aykýrý olarak iþlenmesini önlemek, verilere hukuka aykýrý olarak eriþilmesini önlemek ve verilerin muhafazasýný saðlamak için uygun güvenlik düzeyini saðlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptýrmaktadýr.Bu denetim sonuçlarý Þirket’in iç iþleyiþi kapsamýnda konu ile ilgili bölüme raporlanmakta ve alýnan tedbirlerin iyileþtirilmesi için gerekli faaliyetler yürütülmektedir.

Þirket, Kiþisel Veriler’in kanuni olmayan yollarla baþkalarý tarafýndan elde edilmesi halinde bu durumu en kýsa sürede ilgili Kiþisel Veri Sahibi’ne ve KVK Kurulu’na bildirilmesini saðlayan sistemi yürütmektedir. KVK Kurulu tarafýndan gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya baþka bir yöntemle ilan edilebilecektir.

6. KÝÞÝSEL VERÝ SAHÝBÝNÝN HAKLARI, HAKLARIN KULLANILMASI VE DEÐERLENDÝRÝLMESÝ

6.1. Kiþisel Veri Sahibinin Aydýnlatýlmasý

Þirket, Kanun’un 10. maddesine uygun olarak, Kiþisel Veriler’in elde edilmesi sýrasýnda Kiþisel Veri Sahipleri’ni aydýnlatmaktadýr. Bu kapsamda varsa, Þirket temsilcisinin kimliði, Kiþisel Veriler’in hangi amaçla iþleneceði, iþlenen Kiþisel Veriler’in kimlere ve hangi amaçla aktarýlabileceði, Kiþisel Veri toplamanýn yöntemi ve hukuki sebebi ile Kiþisel Veri Sahibi’nin sahip olduðu haklarý konusunda aydýnlatma yapmaktadýr.

6.2. Kiþisel Veri Sahibi’nin KVK Kanunu Uyarýnca Haklarý

Þirket, Kanun’un 10.maddesi uyarýnca size haklarýnýzý bildirmekte; söz konusu haklarýn nasýl kullanýlacaðýna dair yol göstermekte ve tüm bunlar için gerekli iç iþleyiþi, idari ve teknik düzenlemeleri gerçekleþtirmektedir. Þirket, Kanun’un 11.maddesi uyarýnca Kiþisel Veriler’i alýnan kiþilere;

-Kiþisel Veri iþlenip iþlenmediðini öðrenme,

-Kiþisel Veriler’i iþlenmiþse buna iliþkin bilgi talep etme,

-Kiþisel Veriler’in iþlenme amacýný ve bunlarýn amacýna uygun kullanýlýp kullanýlmadýðýný öðrenme,

-Yurt içinde veya yurt dýþýnda Kiþisel Veriler’in aktarýldýðý üçüncü kiþileri bilme,

-Kiþisel Veriler’in eksik veya yanlýþ iþlenmiþ olmasý halinde bunlarýn düzeltilmesini isteme,

-Kanun’un 7. maddesinde öngörülen þartlar çerçevesinde Kiþisel Veriler’in silinmesini veya yok edilmesini isteme,

-Kanun’un 11. Maddesinin (d) ve (e) bentleri uyarýnca yapýlan iþlemlerin, kiþisel verilerin aktarýldýðý üçüncü kiþilere bildirilmesini isteme,

-Ýþlenen verilerin münhasýran otomatik sistemler vasýtasýyla analiz edilmesi suretiyle kiþinin kendisi aleyhine bir sonucun ortaya çýkmasýna itiraz etme,

-Kiþisel Veriler’in kanuna aykýrý olarak iþlenmesi sebebiyle zarara uðramasý halinde zararýn giderilmesini talep etme

haklarýnýn olduðunu açýklar.

6.3. Kanun kapsamý ve Uygulanmasýna iliþkin Kýsýtlamalar

Kanun’un 28. maddesi gereðince aþaðýdaki haller Kanun kapsamý dýþýndadýr.

-Kiþisel Veriler’in, üçüncü kiþilere verilmemek ve veri güvenliðine iliþkin yükümlülüklere uyulmak kaydýyla gerçek kiþiler tarafýndan tamamen kendisiyle veya ayný konutta yaþayan aile fertleriyle ilgili faaliyetler kapsamýnda iþlenmesi.

-Kiþisel Veriler’in resmi istatistik ile anonim hâle getirilmek suretiyle araþtýrma, planlama ve istatistik gibi amaçlarla iþlenmesi.

-Kiþisel Veriler’in millî savunmayý, millî güvenliði, kamu güvenliðini, kamu düzenini, ekonomik güvenliði, özel hayatýn gizliliðini veya kiþilik haklarýný ihlal etmemek ya da suç teþkil etmemek kaydýyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüðü kapsamýnda iþlenmesi.

-Kiþisel Veriler’in millî savunmayý, millî güvenliði, kamu güvenliðini, kamu düzenini veya ekonomik güvenliði saðlamaya yönelik olarak kanunla görev ve yetki verilmiþ kamu kurum ve kuruluþlarý tarafýndan yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamýnda iþlenmesi.

-Kiþisel Veriler’in soruþturma, kovuþturma, yargýlama veya infaz iþlemlerine iliþkin olarak yargý makamlarý veya infaz mercileri tarafýndan iþlenmesi.

Kanun’un 28/2 maddesi gereðince; aþaðýda sýralanan hallerde Kiþisel Veri Sahipleri zararýn giderilmesini talep etme hakký hariç olmak üzere, iþbu Politika’nýn (6.2.) maddesinde sayýlan haklarýný kullanamayacaklardýr.

-Kiþisel Veri iþlemenin suç iþlenmesinin önlenmesi veya suç soruþturmasý için gerekli olmasý.

-Kiþisel Veri Sahibi tarafýndan kendisi tarafýndan alenileþtirilmiþ kiþisel verilerin iþlenmesi.

-Kiþisel Veri iþlemenin kanunun verdiði yetkiye dayanýlarak görevli ve yetkili kamu kurum ve kuruluþlarý ile kamu kurumu niteliðindeki meslek kuruluþlarýnca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruþturma veya kovuþturmasý için gerekli olmasý.

-Kiþisel Veri iþlemenin bütçe, vergi ve mali konulara iliþkin olarak Devletin ekonomik ve mali çýkarlarýnýn korunmasý için gerekli olmasý.

6.4. Kiþisel Veri Sahibi’nin Haklarýný Kullanmasý

Kiþisel Veri Sahipleri iþbu Politika’nýn (6.2.) maddesinde sayýlan haklarýna iliþkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aþaðýda belirtilen yöntemlerle Þirket’e ücretsiz olarak iletebileceklerdir:

Yukarýda anýlan haklarýnýzý kullanmayý talep etmeniz halinde; buraya týklayarak ulaþabileceðiniz baþvuru formunu doldurarak, info@psafinans.com adresine eposta gönderebilir ya da Þirket merkezinin bulunduðu aþaðýdaki adres ile iletiþime geçebilirsiniz:

BPF Pazarlama ve Acentelik Hizmetleri A.Þ.

Küçükbakkalköy Mah. Kayýþdaðý Cad. Defne Sk. Büyükhanlý Plaza No:3/37 K.10 34752 Ataþehir – Ýstanbul

Kiþisel verileriniz veri sorumlusu sýfatýyla BPF Pazarlama ve Acentelik Hizmetleri A.Þ. tarafýndan her zaman güncellenebilir. (örn. Adres deðiþikliði)

Kiþisel veri sahipleri adýna üçüncü kiþilerin baþvuru talebinde bulunabilmesi için veri sahibi tarafýndan baþvuruda bulunacak kiþi adýna noter kanalýyla düzenlenmiþ özel vekâletname bulunmalýdýr.

6.5. Þirket’in Baþvurulara Cevap Verme Usulü Ve Süresi

Þirket, baþvuruda yer alan talepleri, talebin niteliðine göre en geç otuz gün içinde olmak üzere en kýsa sürede ücretsiz olarak sonuçlandýrýr. Ancak söz konusu iþlemin ayrýca bir maliyeti gerektirmesi hâlinde, KVK Kurul’u tarafýndan belirlenen tarifedeki ücret alýnabilir. Þirket, talebi kabul edebileceði gibi gerekçesini açýklayarak reddedebilir; cevabýný yazýlý olarak veya elektronik ortamda bildirir. Baþvuruda yer alan talebin kabul edilmesi hâlinde Þirket, talebin gereðini yerine getirir.

6.6. Kiþisel Veri Sahibinin KVK Kurulu’na Þikâyette Bulunma Hakký

Baþvurunun reddedilmesi, verilen cevabýn yetersiz bulunmasý veya süresinde baþvuruya cevap verilmemesi hâllerinde; veri sahibi, cevabý öðrendiði tarihten itibaren otuz ve her halde baþvuru tarihinden itibaren altmýþ gün içinde KVK Kurulu’na þikâyette bulunma hakkýna sahiptir.

7. GÜNCELLEME, UYUM VE DEÐÝÞÝKLÝKLER

7.1. Güncelleme ve Uyum

Þirket, Kanun’da yapýlan deðiþiklikler nedeniyle, KVK Kurulu kararlarý uyarýnca ya da sektördeki ya da biliþim alanýndaki geliþmeler doðrultusunda iþbu Politika ve bu Politika’ya baðlý ve iliþkili diðer politikalarda deðiþiklik yapma hakkýný saklý tutar.

Ýþbu Politika’da yapýlan deðiþiklikler derhal metne iþlenir ve deðiþikliklere iliþkin açýklamalar Politika’nýn sonunda açýklanýr.

7.2. Deðiþiklikler

27/07/2020

Kiþisel Verilerin Korunmasý Hakkýndaki Kanunu’nun 10. Maddesi uyarýnca aydýnlatma yükümlülüðünün güncel bir þekilde ifa edilebilmesi amacýyla çeþitli güncellemeler yapýlmýþtýr.

*EK

Tanýmlar

Ýþbu Politika’da yer verilen kavramlar aþaðýda belirtilen anlamlarý ifade eder:

Þirketler/ Þirketlerimiz	:
Kiþisel Veri/Veriler	:	Kimliði belirli veya belirlenebilir gerçek kiþiye iliþkin her türlü bilgidir.
Özel Nitelikli Kiþisel Veri/Veriler	:	Irk, etnik köken, siyasi düþünce, felsefi inanç, din, mezhep veya diðer inançlar, kýlýk kýyafet, dernek vakýf ya da sendika üyeliði, saðlýk, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Kiþisel Verilerin Ýþlenmesi	:	Kiþisel Verilerin tamamen veya kýsmen otomatik olan ya da herhangi bir veri kayýt sisteminin parçasý olmak kaydýyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmasý, muhafaza edilmesi, deðiþtirilmesi, yeniden düzenlenmesi, açýklanmasý, aktarýlmasý, devralýnmasý, elde edilebilir hâle getirilmesi, sýnýflandýrýlmasý ya da kullanýlmasýnýn engellenmesi gibi veriler üzerinde gerçekleþtirilen her türlü iþlemdir.
Kiþisel Veri Sahibi/Ýlgili Kiþi	:	Þirket Paydaþlarýný ve Çalýþanlarýný, Þirket Ýþ Ortaklarýný, Þirket Yetkililerini, Çalýþan Adaylarýný, Ziyaretçileri, Þirket ve Grup ÞirketMüþterilerini, Potansiyel Müþterileri, Üçüncü Kiþileri ve kiþisel verisi þirket tarafýndan iþlenen kiþileri ifade eder.
Grup Þirket	:	Þirket’in baðlý olduðu gruba baðlý þirket/þirketleri ifade eder.
Veri Kayýt Sistemi	:	Kiþisel verilerin belirli kriterlere göre yapýlandýrýlarak iþlendiði kayýt istemini ifade eder.
Veri Sorumlusu	:	Kiþisel verilerin iþleme amaçlarýný ve yöntemlerini belirleyen, veri kayýt sisteminin kurulmasýndan ve yönetilmesinden sorumlu olan gerçek veya tüzel kiþidir.
Veri Ýþleyen	:	Veri sorumlusunun verdiði yetkiye dayanarak onun adýna kiþisel veri iþleyen gerçek ve tüzel kiþidir.
Açýk Rýza	:	Belirli bir konuya iliþkin, bilgilendirilmeye dayanan ve özgür iradeyle açýklanan rýzadýr.
Anonim Hale Getirme	:	Daha öncesinde bir kiþiyle iliþkilendirilmiþ olan verilerin, baþka verilerle eþleþtirilerek dahi hiçbir surette kimliði belirli veya belirlenebilir bir gerçek kiþiyle iliþkilendirilemeyecek hale getirilmesidir.
Kanun	:	6698 sayýlý Kiþisel Verilerin Korunmasý Kanunu’nu ifade eder.
KVK Kurulu	:	Kiþisel Verileri Koruma Kurulu’dur.

AÇIK ONAY BEYANI

Aþaðýda belirtilen kiþisel verilerimin ve talebimin ifasý için gerekli olan diðer bilgilerin BPF Pazarlama ve Acentelik Hizmetleri A.þ. tarafýndan pazarlama ve pazar araþtýrmasý yapmak ve bu amaçlarla þahsým ile zaman zaman e-posta veya SMS yoluyla iletiþime geçmek üzere iþlenmesine açýk onay veriyorum.

Aþaðýda belirtilen kiþisel verilerim iþlenebilecek ve aþaðýda belirtilen amaçlarla sýnýrlý olmak üzere aþaðýda belirtilen yurt içindeki ve yurt dýþýndaki üçüncü þahýslarla paylaþýlabilecektir:

3.1. Kiþisel Veri Kategorileri

Þirket tarafýndan aþaðýda kategorize edilmiþ kiþisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kiþisel veri iþleme þartlarýna uygun olarak iþlenmektedir:

KÝÞÝSEL VERÝ KATEGORÝZASYONU	KÝÞÝSEL VERÝ KATEGORÝZASYONU AÇIKLAMASI
Kimlik Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; kiþinin kimliðine dair bilgilerin bulunduðu verilerdir; ad-soyad, T.C. kimlik numarasý, uyruk bilgisi, anne adý-baba adý, doðum yeri, doðum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdaný ve pasaport gibi belgeler ile vergi numarasý, SGK numarasý, imza bilgisi, taþýt plakasý v.b. bilgiler.
Ýletiþim Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; telefon numarasý, adres, e-mail adresi, faks numarasý, IP adresi gibi bilgiler.
Lokasyon Verisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Kiþisel Veri Sahibi’nin Þirket’in iþ birimleri tarafýndan yürütülen operasyonlar çerçevesinde bulunduðu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri v.b.
Ýþlem Güvenliði Bilgisi	Þirket’in faaliyetlerini yürütürken, gerek Kiþisel Veri Sahibi’nin gerekse de Þirket’in teknik, idari, hukuki ve ticari güvenliðine iliþkin iþlenen kiþisel veriler.
Aile Bireyleri ve Yakýn Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket iþ birimleri tarafýndan yürütülen operasyonlar çerçevesinde veya Þirket’in ve Kiþisel Veri Sahibi’nin hukuki ve diðer menfaatlerini korumak amacýyla Kiþisel Veri Sahibi’nin aile bireyleri (örn. Eþ, anne, baba, çocuk), yakýnlarý ve acil durumlarda ulaþýlabilecek diðer kiþiler hakkýndaki bilgiler.
Fiziksel Mekan Güvenlik Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; fiziksel mekana giriþte, fiziksel mekanýn içerisinde kalýþ sýrasýnda alýnan kayýtlar ve belgelere iliþkin kiþisel veriler; kamera kayýtlarý, parmak izi kayýtlarý ve güvenlik noktasýnda alýnan kayýtlar v.b.
Finansal Bilgi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket’in Kiþisel Veri Sahibi ile kurmuþ olduðu hukuki iliþkinin tipine göre yaratýlan her türlü finansal sonucu gösteren bilgi, belge ve kayýtlara iliþkin iþlenen kiþisel veriler ile banka hesap numarasý, IBAN numarasý, kredi kartý bilgisi, finansal profil, malvarlýðý verisi, gelir bilgisi gibi veriler.
Görsel/Ýþitsel Bilgi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; fotoðraf ve kamera kayýtlarý (Fiziksel Mekan Güvenlik Bilgisi kapsamýnda giren kayýtlar hariç), ses kayýtlarý ile kiþisel veri içeren belgelerin kopyasý niteliðindeki belgelerde yer alan veriler.
Özlük Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket ile çalýþma iliþkisi içerisinde olan gerçek kiþilerin özlük haklarýnýn oluþmasýna temel olacak bilgilerin elde edilmesine yönelik iþlenen her türlü kiþisel veri.
Hukuki Ýþlem Bilgisi	Þirket’in hukuki alacak ve haklarýnýn tespiti,takibi ve borçlarýnýn ifasý ile kanuni yükümlülükleri kapsamýnda iþlenen veriler.
Özel Nitelikli Kiþisel Veri	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Kanun’un 6. maddesinde belirtilen veriler (örn. kan grubu da dahil saðlýk verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi).
Talep/Þikayet Yönetimi Bilgisi	Kimliði belirli veya belirlenebilir bir gerçek kiþiye ait olduðu açýk olan; kýsmen veya tamamen otomatik þekilde veya veri kayýt sisteminin bir parçasý olarak otomatik olmayan þekilde iþlenen; Þirket’e yöneltilmiþ olan her türlü talep veya þikayetin alýnmasý ve deðerlendirilmesine iliþkin kiþisel veriler.
Müþteri Bilgisi	Ticari faaliyetlerimiz ve bu çerçevede iþ birimlerimizin yürüttüðü operasyonlar neticesinde ilgili kiþi hakkýnda elde edilen ve üretilen bilgiler
Müþteri Ýþlem Bilgisi	Ürün ve hizmetlerimizin kullanýmýna yönelik kayýtlar ile müþterinin ürün ve hizmetleri kullanýmý için gerekli olan talimatlarý ve talepleri gibi bilgiler
Çalýþan Adayý Bilgisi	Þirketimizin çalýþaný olmak için baþvuruda bulunmuþ veya ticari teamül ve dürüstlük kurallarý gereði þirketimizin insan kaynaklarý ihtiyaçlarý doðrultusunda çalýþan adayý olarak deðerlendirilmiþ veya Þirketimizle çalýþma iliþkisi içerisinde olan bireylerle ilgili iþlenen kiþisel veriler
Denetim ve Teftiþ Bilgisi	Þirketimizin kanuni yükümlülükleri ve þirket politikalarýna uyumu kapsamýnda iþlenen kiþisel veriler
Pazarlama Bilgisi	Ürün ve hizmetlerimizin kiþisel veri sahibinin kullaným alýþkanlýklarý, beðenisi ve ihtiyaçlarý doðrultusunda özelleþtirilerek pazarlamasýnýn yapýlmasýna yönelik iþlenen kiþisel veriler ve bu iþleme sonuçlarý neticesinde yaratýlan rapor ve deðerlendirmeler
Ýtibar Yönetimi Bilgisi	Þirketimizin ticari itibarýný korumak maksatlý toplanan bilgiler ve buna iliþkin oluþturulan deðerlendirme raporlarý ile alýnan aksiyonlarla ilgili bilgiler
Olay Yönetimi Bilgisi	Þirketimizin ticari hak ve menfaatleri ile müþterilerimizin hak ve menfaatlerini korumak maksatlý geliþen olaylara karþý gerekli hukuki, teknik ve idari tedbirlerin alýnmasýna yönelik olarak iþlenen kiþisel veriler

3.3. Kiþisel Verilerin Aktarýlacaðý Kiþiler

Kiþisel Verileriniz; hukuka ve Kanun’un amacýna uygun olarak Politika ile yönetilen aþaðýda sýralanan kiþi kategorilerine aþaðýdaki amaçlarla aktarýlabilir:

Veri Aktarýmý Yapýlabilecek Kiþiler	Veri Aktarým Amacý
Þirket Ýþ Ortaklarý	Þirket’in ticari faaliyetlerini yürütürken bizzat muhtelif projeler yürütmek, pazarlama ve pazar araþtýrmasý faaliyetlerinde bulunmak, bilgi teknolojisi hizmetleri ve idari destek hizmeti almak, satýþ ve servis hizmetlerinin yürütülmesi vehizmetler almak gibi amaçlarla kurulan iþ ortaklýðýnýn kurulma amaçlarýnýn yerine getirilmesini temin etmek amacýyla sýnýrlý olarak kiþisel veriler aktarýlabilmektedir.
Tedarikçi	Þirketten aldýðý talimatlar doðrultusunda ve Þirket ile arasýndaki sözleþmeye dayanarak Þirket’in ticari faaliyetlerini sürdürmesine yönelik hizmet sunan taraflara dýþ kaynaklý olarak temin edilen hizmetlerin alýnmasý ile sýnýrlý olarak aktarým yapýlabilmektedir.
Þirket Paydaþlarý	Ýlgili mevzuat hükümleri uyarýnca Þirket’in þirketler hukuku, etkinlik yönetimi ve kurumsal iletiþim süreçleri kapsamýnda yürüttüðü faaliyetlerin amaçlarý ile sýnýrlý olarak aktarýlabilmektedir.
Þirket Yetkilileri	Ýlgili mevzuat hükümleri uyarýnca Þirket’in ticari faaliyetlerine iliþkin stratejilerin tasarlanmasý, en üst düzeyde yönetiminin saðlanmasý ve denetim amaçlarýyla sýnýrlý olarak aktarýlabilmektedir.
Hukuken Yetkili Kamu Kurum ve Kuruluþlarý	Ýlgili kamu kurum ve kuruluþlarýnýn hukuki yetkisi dahilinde talep ettiði amaçla sýnýrlý olarak aktarýlabilmektedir.
Hukuken Yetkili Özel Hukuk Kiþileri	Ýlgili özel hukuk kiþilerinin mevzuat hükümleri uyarýnca hukuki yetkisi dahilinde talep ettiði amaçla sýnýrlý olarak aktarýlabilmektedir.

Ayrýca, kiþisel verilerinizi aþaðýdaki servis saðlayýcýlarla paylaþýyoruz:

TEB Finansman A.Þ.
Gayrettepe Mah. Yener Sok. No.1 Kat 3
34249 Beþiktaþ / Ýstanbul

BPF Pazarlama ve Acentelik Hizmetleri A.Þ.’nin yukarýda belirtilen kiþisel verilerimi bana en iyi hizmeti ve deneyimi sunmak üzere olasý uygunsuzluklarý bertaraf etmek ve kimlik doðrulamasý doðru kimlik belirlemeyi saðlayacak þekilde yapmak amacýyla kullanmasýna onay veriyorum. Söz konusu taraflar yeknesak bir müþteri ana kayýt sistemi oluþturmak amacýyla farklý kaynaklardan ve sistemlerden (ör: BPF Pazarlama ve Acentelik Hizmetleri’ne yöneltilmiþ online talepler, BPF Pazarlama ve Acentelik Hizmetleri pazarlama faaliyetlerine katýlým yoluyla elde edilen veriler) gelen iki veya daha fazla kaydýn eþleþip eþleþmediðini inceler ve eþleþenleri birleþtirmek suretiyle iþlerler.

Kiþisel verilerim yukarýda belirtilen amaçlarla sýnýrlý olmak üzere BPF Pazarlama ve Acentelik Hizmetleri ile iletiþimde bulunduðum þahsýmla iletiþime geçilen son tarihi müteakip üç (3) yýl süresince saklanabilir.

Kiþisel Verilerim, Kiþisel Veri Verilerin Korunmasý Kanunu’nun (“KVKK”)u 5/1 maddesi (“KVKK”) uyarýnca buradaki açýk onayýma dayanýlarak iþlenmektedir. Kiþisel verilerimin Türkiye dýþýna yukarýda belirtilen üçüncü þahýslara aktarýmý KVKK 9/1 maddesi uyarýnca buradaki açýk onayýma dayanýlarak gerçekleþtirilecektir.

GERI ALMA HAKKI

Yukarýda sýralanan haklarýnýza yönelik baþvurularýnýzý, buraya týklayarak ulaþabileceðiniz baþvuru formunu doldurarak; info@psafinans.com adresine ya da Küçükbakkalköy Mah. Kayýþdaðý Cad. Defne Sk. Büyükhanlý Plaza No:3/37 K.10 34752 Ataþehir – Ýstanbul adresine iletebilirsiniz. Talebinizin niteliðine göre en kýsa sürede ve en geç otuz gün içinde baþvurularýnýz ücretsiz olarak sonuçlandýrýlacaktýr; ancak iþlemin ayrýca bir maliyet gerektirmesi halinde Kiþisel Verileri Koruma Kurulu tarafýndan belirlenecek tarifeye göre tarafýnýzdan ücret talep edilebilecektir.

Onayýn geri alýnmasý, rýzanýn geri alýnmasýndan önce gerçekleþtirilen iþlemenin kanuna uygunluðunu etkilemez. (KVKK madde 7)

Gizlilik Politikasý ve KVKK ve ilgili mevzuat uyarýnca sahip olduðum haklar ve haklarý kullanmak için iletiþim bilgileri konusunda bilgilendirildim.