Bu metin, 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) kapsamında, veri sorumlusu sıfatıyla Aktif Yatırım Bankası A.Ş. (“Aktif Bank”) olarak tüm kredi başvurularınız (ticari kredi, ihtiyaç kredisi, taşıt kredisi, kredi kartı, kredili destek hesabı ve diğer krediler) esnasında Bankamız tarafından işlenen kişisel verilerinize istinaden sizleri bilgilendirmek amacıyla hazırlanmıştır. Kişisel verileriniz; Bankamız ve/veya şubeleri tarafından aşağıda açıklanan kapsamda toplanacak ve işlenecektir.

1. Bankamız Tarafından İşlenen Kişisel Verileriniz

Bankamızdan almış olduğunuz ürün ve hizmetlerin niteliklerine göre Bankamız ile kuracağınız ilişki kapsamında, Kişisel Verilerin Korunması Kanunu ve diğer mevzuata uygun olarak tarafınızdan alınacak kişisel veriler ve özel nitelikli kişisel verileriniz bunlarla sınırlı olmamak üzere aşağıdaki gibidir:

KİŞİSEL VERİ KATEGORİSİ	KİŞİSEL VERİNİN İÇERİĞİ
Kimlik Bilgileri	İsim, soy isim, TCKN, pasaport numarası, doğum yeri, doğum tarihi, cinsiyet, kimlik seri numarası, anne-baba adı, uyruk bilgisi, vatandaşlık durumu, NFC ile çipten alınan veriler
İletişim Bilgileri	Ev/İş adresi, e-posta, kayıtlı elektronik posta, cep ve sabit telefon
Görsel ve İşitsel Kayıtlar	Fotoğraf, biyometrik fotoğraf, kimlik fotoğrafı, çağrı merkezi görüşme kayıtları, video görüşmeleri, diğer sesli ve görsel veriler
Aile Durumuna İlişkin Veriler	Medeni durum, eş bilgisi
Lokasyon Verisi	Konum bilgisi
Müşteri İşlem Bilgileri	Kredi geçmişine ilişkin bilgiler, daha evvelden kullanılan bankacılık ürünlülerine ilişkin bilgiler, banka ve kredi kartı bilgileri, hesap bilgileri, hesap hareketleri, tahsilat ve ödeme faaliyetine ilişkin bilgiler
Risk ve Takip Bilgileri	Borç bilgileri, gecikme bilgisi, vade ve bağlantılı kişilere ilişkin bilgiler, malvarlığı bilgileri
Mesleki Deneyim Bilgisi	Meslek bilgisi, eğitim durumu, çalışma şekli
Finansal Durumlara İlişkin Veriler	Gelir kaynağı, aylık ortalama gelir, aylık işlem hacmi, aylık tahmini işlem adedi, SGK bilgileri, bordro bilgileri
Hukuki Bilgiler	Adli merciler ile yapılan yazışmalardaki bilgiler, Bankamızın taraf olduğu hukuki uyuşmazlıklara ilişkin bilgiler
Finansal Güvenliğe İlişkin Bilgiler	Terörün Finansmanının ve Her Türlü Dolandırıcılık ile Sahteciliğin Engellenmesi İçin Gerekli Olan Bilgiler
Talep-Şikayet Bilgileri	Bankamıza Doğrudan ya da Dolaylı Yol ile İletilen Talep ve Şikâyet Bilgileri
Pazarlama Bilgileri	Çerez kayıtları, banka uygulamaları üzerinden görüntülenen sayfalar, Alışveriş geçmişi bilgileri, Anket, kampanya çalışmasıyla elde edilen bilgiler
Sağlık Verileri	Engellilik Durumuna Ait Bilgiler, Kan Grubu Bilgisi, Kişisel Sağlık Bilgileri, Kullanılan Cihaz Ve Protez Bilgileri

2. Kişisel Verilerinizin İşlenmesinin Amacı ve Hukuki Sebepleri

Kişisel ve özel nitelikli kişisel verileriniz; aşağıda belirtilen amaçlar ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan benzer amaç ve sebeplerle işlenmektedir.

VERİ KATEGORİSİ	İŞLENME AMAÇLARI	HUKUKİ SEBEPLER
Kimlik Bilgileri, İletişim Bilgileri, Görsel ve İşitsel Kayıtlar, Aile Durumuna İlişkin Veriler, Lokasyon Verisi, Müşteri İşlem Bilgileri, Risk ve Takip Bilgileri, Mesleki Deneyim Bilgisi, Finansal Güvenliğe İlişkin Bilgiler.	Müşteri kimlik tespit ve teyit işlemlerinin yapılması ve müşterinin tanınması. Müşteri bilgilerinin doğrulanması ve güncel olması. Kredi başvurusunun alınması ve değerlendirilmesi, istihbarat çalışmalarının yapılması, kredibilitenin ölçülmesi ve limit belirlenmesi.	Kanunlarda açıkça öngörülmesi. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Görsel ve İşitsel Kayıtlar, Müşteri İşlem Bilgileri, Risk ve Takip Bilgileri, Mesleki Deneyim Bilgisi, Finansal Durumlara İlişkin Veriler, Finansal Güvenliğe İlişkin Bilgiler, Talep-Şikâyet Bilgileri.	Kredi ürünlerinin tahsis edilmesi ve kullandırılması, kredi izleme faaliyetlerinin gerçekleştirilmesi. Bankamız sorumluluklarının ifa edilmesi. Sözleşme ve krediye yönelik ürün ve hizmetlere ilişkin süreçlerin yürütülmesi.	Kanunlarda açıkça öngörülmesi. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Risk ve Takip Bilgileri, Finansal Durumlara İlişkin Veriler	Kredinin teminatlandırma sürecinin yürütülmesi	Bir hakkın tesisi, kullanılması veya korunması içi veri işlemenin zorunlu olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Risk ve Takip Bilgileri, Hukuki Bilgiler	Risk yönetim ve bilgi güvenliği süreçlerinin yürütülmesi. Bankamız alacaklarının tahsili, idari veya kanuni takip işlemleri	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgisi, Mesleki Deneyim Bilgisi, Pazarlama Bilgileri.	Bankamızın sunduğu, aracılık ettiği ürün ve hizmetlerin kişiye özel olarak sunulması, pazarlama analizlerinin ve modellemelerinin yapılarak bu kapsamda tarafınızla iletişime geçilmesi, Ürün ve hizmetlerimize ilişkin kişiye özel tekliflerin paylaşılması. Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amacıyla. Reklam, kampanya ve promosyon süreçlerinin planlanması ve icrası. Banka’nın iştiraki olan/işbirliği içerisinde bulunduğu/aracılık ettiği kuruluşlarla birlikte sunulan ürün ve hizmetlerin tanıtımının yapılması ve kullanımının artırılmasına yönelik faaliyetlerin planlanması ve icrası.	Açık rızanızın varlığı halinde

3. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; hem tamamen veya kısmen otomatik yollarla hem de bir veri kayıt sisteminin parçası olan ancak otomatik olmayan yöntemlerle toplanmaktadır:

•     Doğrudan sizin tarafınızdan veya sizin adınıza hareket etmeye yetkili kişilerden (vekil, veli, vasi ve diğer temsil ilişkileri) aracılığıyla:

   ◦    Genel müdürlük, şubeler, direkt satış ekipleri ile hizmet aldığımız destek hizmet ve diğer kuruluşlar vasıtasıyla yüz yüze hizmet kanallarımızdan,
   ◦    Çağrı merkezlerimiz ve diğer müşteri iletişim kanallarımızdan,
   ◦    Bankamız mobil uygulaması, internet sitesi ve diğer uygulamalarımızdan,
   ◦     Sözleşmeler, formlar, talimatlar, SMS, e-posta, faks, posta, kargo, medya, sosyal medya ya da kurye hizmetleri gibi Bankamızın faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmet aldığı taraflar vasıtasıyla,
   ◦    Fiziksel mekân güvenliği uygulamaları sebebiyle şube ve Aktif Bank genel müdürlük binalarımızda kamera görüntülerinin kaydedilmesi yöntemiyle,

•     Üçüncü kişilerden:

   ◦    Türkiye Bankalar Birliği Risk Merkezi veya en az beş banka ya da finansal kuruluş tarafından kurulan şirketlerden,
   ◦     Bankamız ile sistem entegrasyonu olan yetkili kamu kurum ve kuruluşlarından (Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Ticaret Sicil Gazetesi, SGK kayıtları, Tapu ve Kadastro Bilgi Sistemi, Risk Merkezi, Kredi Kayıt Bürosu, elektronik rehin ve sair sistemlerden),
   ◦    Muhabir/muhatap bankalardan,
   ◦     SWIFT gibi uluslararası para transferi aracılığı ile Bankamıza yapılan her türlü bildirimler yöntemiyle,
   ◦    Üye işyerleri ve POS cihazlarından,

temin edilmektedir.

4. İşlenen Kişisel Verilerin Aktarılabileceği Kişi/ Kuruluşlar

Bankamız tarafından işlenen kişisel verileriniz; mevzuatın zorunlu kıldığı ve/veya açık rızanızın alındığı durumlarda KVKK ve ilgili sair mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirlerin alınmasını koşuluyla, aşağıda belirtilen amaçlarla ve hukuki sebeplerle 3.kişilere aktarılmaktadır.

AKTARILACAK KİŞİ/KURUM/KURULUŞ	AKTARILMA AMACI	AKTARILMANIN HUKUKİ SEBEBİ
İş Ortakları	Bankamızdan talep ettiğiniz ürün ve hizmetlerin sunulabilmesi, Bankamızla akdedilmiş olan sözleşme, talep ve talimat gerekliliklerinin yerine getirilmesi	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması
İştiraklerimiz, bağlı ortaklıklarımız ve işlemlerine aracılık ettiğimiz kuruluşlar	Hukuki yükümlülüklerimizin yerine getirilmesi, Bankamız hizmetlerinin sunulabilmesi, acentelik ve aracılık faaliyetlerinin yerine getirilmesi	Kanunlarda açıkça öngörülmesi, Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması, Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması
Tedarikçiler	Bankamızın destek ve danışmanlık hizmeti alması	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması
Kanunen Yetkili Kurum ve Kuruluşlar	Yasal raporlama ve bilgi taleplerin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, mevzuat gerekliliklerinin sağlanması	Kanunlarda açıkça öngörülmesi, Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Yurt içi/dışı bankalar ile ödeme kuruluşları	Bankacılık faaliyetlerinin yürütülebilmesi ve hukuki yükümlülüklerimizin yerine getirilmesi	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması
Talimat verdiğiniz gerçek veya tüzel kişiler	Talimatlarınızın yerine getirilmesi	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

5. 6698 sayılı Kanun’un 11. Maddesinde Sayılan Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda Aktif Bank talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi halinde, bankamız tarafından belirlenen tarifedeki ücret alınabilir.

Aktif Bank tarafından işlenen kişisel verilerinize ilişkin olarak 6698 sayılı Kanun’un 11. maddesi uyarınca;

    •    Kişisel verilerinizin işlenip işlenmediğini öğrenme,
    •    Kişisel verileriniz işlendiyse buna ilişkin bilgi talep etme,
    •    Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    •    Yurt içinde ve yurt dışında kişisel verilerinizin aktarıldığı 3.kişileri öğrenme,
    •    Kişisel verilerinizin yanlış veya eksik işlenmesi halinde bunların düzeltilmesini talep etme,
    •    Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini talep etme,
    •    Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
    •    Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarınız bulunmaktadır.

Yukarıda belirtilen haklarınıza ilişkin talebinizi, 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği, Bankamızın internet adresinden ulaşabileceğiniz “Veri Sahibi Talep Formu” nu doldurarak yazılı olarak yapmak istediğiniz başvurularınızı;

    •     Gerekli belgeleri ekleyerek Bankamızın Esentepe Mah. Kore Şehitleri Cad. No: 8/1 Aktif Bank Genel Müdürlük Şişli/İSTANBUL adresine posta yoluyla
    •    kvkk@aktifbank.com.tr e-posta adresine,
    •    aktifbank@hs03.kep.tr adresine Kayıtlı Elektronik Posta yoluyla,

yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Aktif Bank tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, Aktif Bank’ın kanuni haklarını saklı tuttuğunu beyan ederiz. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.