6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu olan DenizBank A.Ş. ("Banka") tarafından, Banka’ya ait MobilDeniz, DenizKartım dijital uygulamalarımızı (“Uygulama”) kullanmanız sırasında, kullanıcı deneyiminizin iyileştirilmesi ve uygulama fonksiyonlarının sağlanabilmesi adına kişisel verilerinizin işlenmesine, ayrıca uygulama aracılığıyla topladığımız izinlere ilişkin sizleri bilgilendirmek istiyoruz.
Aşağıda yer alan tablo ile kişisel verilerinizi işleyen veri sorumlusu hakkında bilgi edinebilirsiniz:
1. Kanunun 11. Maddesi Kapsamında İlgili Kişi Hakları
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin DenizBank tarafından işlenip işlenmediğini öğrenme hakkınız vardır.
- Kişisel verileriniz işlenmişse, bu veriler hakkında bilgi talep edebilirsiniz.
- Kişisel verilerinizin işlenme amacını öğrenebilir ve bu amaca uygun olarak kullanılıp kullanılmadığını kontrol edebilirsiniz.
- Kişisel verilerinizin yurt içindeki veya yurt dışındaki hangi üçüncü taraflara aktarıldığını öğrenme hakkına sahipsiniz.
- Kişisel verileriniz eksik veya yanlış işlenmişse, düzeltilmesini talep edebilir ve bu düzeltme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü taraflara bildirilmesini isteyebilirsiniz.
- İlgili mevzuat kapsamında kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
- Kişisel verilerinizin düzeltilmesi, silinmesi ve yok edilmesi işlemlerinin, bu verilerin paylaşıldığı üçüncü taraflara bildirilmesini talep edebilirsiniz.
- Kişisel verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu sizin aleyhinize sonuçların ortaya çıkmasına itiraz edebilirsiniz.
- Kişisel verilerinizin hukuka aykırı işlenmesi sonucu uğradığınız zararlar için tazminat talep etme hakkınız bulunmaktadır.
2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı
Kişisel verileriniz, Bankamızın fiziki (genel müdürlük, şube vb.) veya dijital (mobil bankacılık, internet sitesi, müşteri iletişim merkezi vb.) ortamları aracılığı ile otomatik, kısmen otomatik ve otomatik olmayan yöntemlerle toplanmaktadır. Sizlere sunduğumuz hizmetler kapsamında toplanan kişisel verileriniz, belirtilen amaçlar doğrultusunda, Kanun’un 5. maddesinde belirlenen kişisel veri işleme şartları çerçevesinde işlenmektedir.
3. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri
3.1. Uygulama Kullanımına Münhasıran İşlenen Kişisel Verileriniz
Uygulama kullanımınız vasıtasıyla işlenen kişisel verileriniz aşağıda yer alan tabloda kategori bazında listelenmiştir.
|
Kimlik
|
Ad, soyadı, T.C. kimlik numarası
|
|
İletişim
|
Telefon numarası, e-posta adresi
|
|
Müşteri İşlem
|
Müşteri numarası
|
|
İşlem Güvenliği
|
Teknik ve kullanım verileri (Giriş ve kullanım kayıtları, IP ve bağlantı logları, cihaz ve uygulamalara ilişkin teknik bilgiler, hata ve performans kayıtları, yetkisiz erişimin tespitine yönelik veriler)
|
|
Görsel ve İşitsel Kayıtlar
|
Görsel ve işitsel kayıtlar (görüntülü görüşme kayıtları, sesli komut ve metne çevirme özelliği kapsamında paylaştığınız ses kayıtları, fotoğraf vb.)
|
|
Lokasyon
|
Bulunduğu yerin konum bilgileri
|
|
Pazarlama
|
Davranışsal analiz bilgileri
|
3.2. Kişisel Verilerinizin İşleme Amaçları ve Hukuki Sebepler
| Kişisel Veriler |
İşlenme Amaçları |
Hukuki Sebep |
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği |
Uygulama üyelik işlemlerinizin gerçekleştirilmesi, kimlik doğrulama süreçlerinin yürütülmesi ve Uygulama’da yer alan ürün ve hizmetlerin sunulması |
KVKK m.5/2(c),
KVKK m.5/2(ç). |
| Kimlik, İletişim, İşlem Güvenliği |
Uygulama dizayn ve fonksiyonlarının geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi |
KVKK m.5/2(f). |
| İşlem Güvenliği |
Güvenlik kontrollerinin yapılması, sahteciliğin önlenmesi, yasal yükümlülükler kapsamında gerektiğinde resmi mercilere bilgi verilmesi, mobil cihazın güvenlik durumunun tespit edilmesi, kötü niyetli uygulamaların varlığının belirlenmesi vb. |
KVKK m.5/2(ç). |
| İşlem Güvenliği |
Uygulama’nın cihaza özel optimize çalışmasının sağlanması, teknik destek süreçlerinin yürütülmesi, güvenlik açıklarının tespiti ve cihaz bazlı risk değerlendirmelerinin yapılması |
KVKK m.5/2(ç),
KVKK m.5/2(f). |
| İşlem Güvenliği |
Uygulama’nın teknik performansının analiz edilmesi |
KVKK m.5/2(f). |
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Görsel ve İşitsel Kayıtlar |
Uygulama üzerinden chatbot uygulamasının kullanılması veya müşteri temsilcisi ile iletişime geçilerek işlem yapılması halinde sesli, yazılı ve görüntülü iletişimlerin işlem güvenliğinizin sağlanması amacıyla saklanması ve taleplerinizin/işlemlerin yerine getirilmesi. |
KVKK m.5/2(c),
KVKK m.5/2(ç),
KVKK m.5/2(f). |
3.3. iOS ve Android Platformlarına Özgü Uygulama İzinleri ve İşlenen Veriler:
DenizBank olarak Uygulama’da farklı işletim sistemleri bazında çeşitli amaçlarla farklı fonksiyonlar üzerinden izinler almakta ve izniniz doğrultusunda bu fonksiyonlar üzerinden kişisel verilerinizi KVKK m.5/1 hukuki sebebine dayalı olarak işlemekteyiz. Bu uygulama izinlerinin ve toplanan verilerin temel amaçları ve uygulama amaçları aşağıdaki gibidir:
3.3.1. iOS Cihazlarda:
- Lokasyon: Yakın şube/ATM bulma, bulunduğunuz yerdeki hava durumunun bildirilmesi, konuma özel kampanya bildirimi, dolandırıcılık önleme vb. hizmetler için "Uygulama kullanılırken" veya "Her zaman" seçenekleriyle izin alınır.
- Kamera: QR kod okuma, belge tarama/yükleme, ATM işlemleri vb. için kamera erişim için izin alınır.
- Depolama/Galeri: Cihaz hafızasından belge/fotoğraf erişimi ve yükleme vb. için erişim izni alınır.
- Bildirimler: İşlem bildirimleri, kampanya ve bilgilendirme mesajları vb. için izin alınır.
- Rehber: Rehberden kişi seçerek para transferi yapılabilmesi vb. işlemler için izin alınır.
- NFC (Yakın Alan İletişimi): İşlem doğrulama vb. için kullanımı için izin alınır.
- Mikrofon: Etkileşimli müşteri deneyimi vb. sesle çalışan uygulama bölümleri için erişim izni alınır.
- Davranışsal Analiz: Uygulama etkileşimi, işlem tercihleri vb. bilgiler analiz edilerek kullanıcı deneyiminin iyileştirilmesi ve pazarlama süreçleri için izin alınır.
3.3.2. Android Cihazlarda:
- Lokasyon: Yakın şube/ATM bulma, konuma özel kampanya bildirimi, dolandırıcılık önleme vb. hizmetler için "Uygulama kullanılırken" veya "Her zaman" seçenekleriyle erişim izni alınır.
- Kamera: QR kod okuma, belge tarama/yükleme, kimlik doğrulama, ATM işlemleri vb. için izin alınır.
- Depolama/Galeri: Cihaz hafızasından belge/fotoğraf erişimi ve yükleme vb. için izin alınır.
- Bildirimler: İşlem bildirimleri, kampanya ve bilgilendirme mesajları vb. için izin alınır.
- Rehber: Rehberden kişi seçerek para transferi yapılabilmesi vb. işlemler için izin alınır.
- NFC (Yakın Alan İletişimi): İşlem doğrulama vb. için izin alınır.
- Mikrofon: Etkileşimli müşteri deneyimi vb. sesle çalışan uygulama bölümleri için izin alınır.
- Davranışsal Analiz: Uygulama etkileşimi, işlem tercihleri vb. bilgiler analiz edilerek kullanıcı deneyiminin iyileştirilmesi ve pazarlama süreçleri için izin alınır.
3.4. Uygulama Üzerinden Gerçekleştirilen Diğer Kişisel Veri İşleme Faaliyetleri
Uygulama üzerinden gerçekleştirilen bankacılık işlemleri, kredi ve yatırım süreçleri başta olmak üzere diğer kişisel verileri işleme faaliyetlerimize ilişkin detaylı bilgilerin yer aldığı aydınlatma metinlerine Kişisel Verilerin Korunması | DenizBank web sitesinden ulaşabilirsiniz.
3.5. Uygulama Çerezleri
Uygulamada yer alan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında bilgilendirme metnine Yasal Uyarı | DenizBank linkinden ulaşabilirsiniz.
4. İşlenen Kişisel Verilerin Hangi Amaçla ve Kimlere Aktarılabileceği
Yukarıda belirtilen amaçların yerine getirilmesi doğrultusunda toplanan kişisel verileriniz, Kanun’un 5. maddesinde öngörülen veri işleme şartları ve kanunun 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak, sözleşmenin kurulması ve ifası ile meşru menfaatimiz kapsamında iş ortaklarımıza ve hizmet sağlayıcılarımıza; kanunlarda açıkça öngörmesi ile hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumları ve kanunen yetkili özel kişilere aktarılabilecektir.
5. Başvuru Yöntemleri
Kişisel verilerinizin ve Uygulama hesabınızın silinmesi Talebiniz dahil olmak üzere kişisel verilerinize ilişkin haklarınız kapsamındaki başvurunuzu;
- Yazılı bir dilekçe vasıtasıyla kimliğinizi doğrulamak suretiyle şubelerimize veya Büyükdere Cad. No: 141 Esentepe 34394 Şişli / İSTANBUL adresinde bulunan DenizBank A.Ş. Genel Müdürlüğü adresine iletebilir veya noter kanalıyla ulaştırabilirsiniz.
- Kayıtlı elektronik posta (KEP) adresinizi kullanarak denizbank.haberlesme@hs09.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak elektronik posta yoluyla iletebilirsiniz.
- Bankamıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak oncemusteri@denizbank.com adresine elektronik posta yoluyla iletebilirsiniz.
- https://www.denizbank.com/iletisim/musteri-memnuniyeti-formu linkinde yer alan, “Bildirim tipi: Şikâyet- Konu: Bireysel Bankacılık- Alt Konu: Kişisel Verilerin Korunması Kanunu Şikâyet Bildirimleri” alt başlıkları seçildiğinde çıkan formu doldurarak iletebilirsiniz.