Kişisel Verilerin Korunması Kanunu

 

​Akbank olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, "Kişisel Verilerin Korunması Kanunu (KVKK)" ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.

KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 'da Türkiye Büyük Millet Meclisi'nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete'de yayınlanarak yürürlüğe girmiştir.

Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Bankamız da, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Bankamızın tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.

Kişisel Veri Nedir?

Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, ses kaydı gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir. Bankacılık işlemleri için üretilen müşteri numarası, kart numarası gibi kişiyi tanımlayan veriler de Kişisel Veri olarak değerlendirilmektedir.

Veri İşleme Nedir?

Kişisel veriler üzerinde gerçekleştirilen her türlü işlem "veri işleme" olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.

İlgili Kişi / Veri Sahibi Kimdir?

Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri "ilgili kişi" ya da "veri sahibi"dir. Kişisel verisi işlenen gerçek kişileri ifade eder.

Veri Sorumlusu Kimdir?

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Bankamız; müşterilerimiz, ziyaretçilerimiz ve çalışanlarımızın verileri bakımından Veri Sorumlusu olmaktadır.

Veri İşleyen Kimdir?

Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.

Veri İşleme Şartları

Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:

  • Kanunlarda açıkça öngörülmesi (Bankacılık Kanunu, MASAK Mevzuatı)
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Veri sorumlusunun meşru menfaati.

Veri Sahibi Taleplerinin Karşılanması

KVKK, ilgili kişilere hangi kişisel verilerinin hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. Banka olarak biz de veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Veri Sorumlusuna Başvuru"yu  düzenleyen 13. maddesi uyarınca, ilgili kişi/veri sahibinin Kanun'un uygulanmasına ilişkin taleplerini yazılı olarak veri sorumlusuna iletmesi gerekmektedir. Bu nedenle talebinizin değerlendirilebilmesi için en yakın şubemize yazılı olarak başvurmanız veya en hızlı ulaşabileceğimiz direkt kanalımızdan yazılı başvuru iletmeniz gerekmektedir. Detaylı başvurularınız için web sitemizde bulunan Bilgi ve talep formlarının altında, Veri Sahibi Talep Formu da kullanılabilmektedir.

Veri sorumlusu olan veya veri işleyen kurum ve kişiler, Kanun tarafından, işledikleri kişisel veriler hakkında veri sahiplerini aydınlatmakla yükümlü kılınmıştır. 


Akbank olarak işlediğimiz kişisel verilere dair aydınlatma metnimiz aşağıda sunulmaktadır.

 
Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile özel hayatın gizliliği ve kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak muhafazası, işlenmesi ve mevzuata uygun olarak aktarımı aşamalarında AKBANK T.A.Ş. (“Banka”) olarak veri sorumlusu sıfatıyla hareket ederek gerekli önlemleri alıyoruz. Bu konularda sizleri bilgilendirmek isteriz.

KİŞİSEL VERİLERİN TOPLANMASI

Veri Sorumlusu sıfatını haiz AKBANK T.A.Ş. olarak müşterilerimize ait kişisel verileri, kendilerinden ve/veya müşterilerimizin yetkililerinden (Örn. vekil, temsilci, veli) ve/veya yetkili kurum ve kuruluşlardan (Örn. Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, Türkiye Bankalar Birliği Risk Merkezi) her türlü yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik veya otomatik olmayan yollarla kanallarımız (İnternet Şube, Mobil Şube, ATM, web sitelerimiz, SMS, Müşteri İletişim Merkezi) ve destek hizmeti aldığımız veya iş ortaklığımız bulunan kurum ve kuruluşlar aracılığı ile toplamaktayız. Bankamız tarafından topladığımız kişisel verilerinizi, aşağıda yer verilen amaçlar ve amaçlarla bağlantılı hukuka uygunluk sebepleri ile bağlantılı, ölçülü ve sınırlı olarak KVKK md.4’teki ilkelere uygun olarak işlemekte, saklamakta ve güvenliğini sağlanmaktayız.

İŞLENME AMAÇLARI VE HUKUKA UYGUNLUK SEBEPLERİ

AKBANK T.A.Ş olarak Bankacılık Kanunu ve ilgili yasal düzenlemeler çerçevesinde sağladığımız, aracılık ettiğimiz veya acente sıfatıyla gerçekleştirdiğimiz, başta mevduat, kredi, ödeme hizmetleri, sigorta, bireysel emeklilik ve yatırım hizmetleri olmak üzere tüm ürün ve hizmetlere ilişkin yükümlülüklerimizi ve sorumluluklarımız, elektronik bankacılık kanalları da dâhil olmak üzere tüm kanalları üzerinden yerine getirmek amacıyla müşterilerimiz ve müşterilerinin yetkililerinden zorunlu olarak alması gereken bilgilerin yanında, vermeyi hedeflediğimiz en iyi hizmeti ve ürünü sağlamak amacıyla gerekli olan kişisel verileri ve özel nitelikli kişisel verileri, aşağıda sayılı hukuki sebeplere dayalı olarak işlemekteyiz.

Böylelikle bankamızca;

Hukuki yükümlülüğümüzü yerine getirebilmek ve/veya meşru menfaatimiz için verileriniz işlenmesi zorunlu olması ve kanunlarda açıkça öngörülmesi halinde;

  • Kimliğinizin ve adres bilgilerinizin tespit ve teyit edilmesi,
  • Müşteri bilgilerinin doğrulanması ve güncel olmasının sağlanması,
  • Risk analizi yapılması,
  • Risk yönetimi ve bilgi güvenliği süreçlerinin yürütülmesi,
  • İç Denetim/ Soruşturma / İstihbarat faaliyetlerinin yürütülmesi,
  • Banka faaliyetleri kapsamında yapılması zorunlu görülen analiz, raporlama çalışmalarının yürütülmesi ve incelemelerin yapılması,
  • İş faaliyetlerinin yürütülmesi ve denetimi,
  • Saklama ve arşiv faaliyetlerinin yürütülmesi,
  • Finans ve muhasebe işlerinin yürütülmesi
  • BDDK, TCMB, MASAK, GİB, SPK ve TBB Risk Merkezi ve benzeri bilgi verme yükümlülüğümüz olan kamu kurumlarınca istenilen bilgilerin saklaması, raporlaması ve bu kurumların bilgi ve belge taleplerinin karşılanması,
  • Tüm faaliyetlerin mevzuata uygun yürütülmesi amacıyla,

Bankamız ile aranızda bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması halinde;

  • Bankamız faaliyet alanı içerisinde sağladığımız, aracılık ettiğimiz veya acente sıfatıyla gerçekleştirdiğimiz, başta mevduat, kredi, ödeme hizmetleri, sigorta, bireysel emeklilik ve yatırım hizmetleri olmak üzere tüm ürün ve hizmetlerine ilişkin yükümlülüklerini ve sorumluluklarımızı ifa edilmesi ve sözleşme süreçlerimizin yürütülmesi,
  • Bankamızın ürün ve hizmetleri ile ilgili olarak reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu amaçlarla tarafınızla iletişime geçilmesi,
  • Ürün satışı, bülten gönderimi ve bilgilendirmelerin yapılması, pazarlama faaliyetlerinde bulunulması,
  • Müşteri memnuniyeti çalışmalarının gerçekleştirilmesi ve hizmetlerine ilişkin tekliflerin paylaşılması,
  • Müşteri ilişkileri yönetim süreçlerinin yürütülmesi,
  • Ürün ve hizmet satın alım süreçlerinin ve bunlara ilişkin destek hizmetlerinin yürütülmesi,
  • Ürün ve hizmet kalitesinin artırılması,
  • Yatırım süreçlerinin yürütülmesi amacıyla,

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde;

  • Bankacılık Kanunu ve ilgili yasal düzenlemeler çerçevesinde sağladığımız, tüm ürün ve hizmetlerin iştirakleri ve iş ortakları tarafından sürdürülebilmesini sağlanması,
  • Müşteri ve bankacılık ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
  • Bankacılık faaliyetleri kapsamında yapılması gerekli görülen diğer analiz ve raporlama, çalışmalarının yürütülmesi ve incelemelerin yapılması,
  • Stratejik planlama faaliyetlerinin yürütülmesi,
  • Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi amacıyla

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde;

  • Hukuk işlerinin takibi,
  • Talep ve şikâyetlerinin takibi amacıyla

Açık rızanın varlığı halinde;

  • AKBANK’ın sunduğu, aracılık ettiği veya acente sıfatıyla gerçekleştirdiği ürün ve hizmetlerin kişiye özel olarak sunulması, pazarlama analizlerinin ve modellemelerinin yapılarak bu kapsamda tarafınızla iletişime geçilmesi,
  • Ürün ve hizmetlerimize ilişkin kişiye özel tekliflerin paylaşılması,
  • Ürün ve hizmetlerin çapraz satışına yönelik faaliyetlerin yürütülmesi,
  • Müşteri kazandırma çalışmalarının gerçekleştirilmesi,
  • Banka faaliyetleri kapsamında yapılması gerekli görülen analiz ve modelleme çalışmalarının yürütülmesi ve incelemelerin yapılması,
  • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amacıyla

bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK md.4’te düzenlenen ilkelere uygun işlenmektedir.

İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz; Bankacılık faaliyetlerini yürütmek üzere başta Bankacılık Kanunu ve tabi olduğumuz mevzuat hükümlerine ilişkin yükümlülüklerimiz gereği yukarıda ilettiğimiz işleme amaçlarının yerine getirilmesiyle bağlantılı, sınırlı ve ölçülü bir şekilde, yetkili kurum ve kuruluşlara (örn. BDDK, SPK, TCMB, MASAK, SGK, İYS, Kredi Kayıt Bürosu, Bankalararası Kart Merkezi, Türkiye Bankalar Birliği), acentesi olduğumuz şirketlere (Örn: Aksigorta, Avivasa), yurtiçi ve/veya yurtdışındaki hissedar(lar)ımız ve iştiraklerimize (Örn: Akyatırım, Akportföy), iş ortaklarımıza (örn. program ortağı kuruluşlar, bankalar, finansal kuruluşlara), dış hizmet aldığımız tedarikçilere, bağımsız denetim şirketlerine ve bunlarla sınırlı olmamak üzere veri aktarımı zorunlu olan gerçek ve tüzel kişilere hukuka uygunluk sebepleri kapsamında aktarılmaktadır.

KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

KVKK hükümleri uyarınca, AKBANK T.A.Ş.’ye başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu kapsamda iletilen talepler AKBANK T.A.Ş. tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi halinde, bankamız tarafından belirlenen tarifedeki ücret alınabilir.

TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimlik belgeleriniz ve talebinizi içeren dilekçeniz ile şubelerimize, Sabancı Center 34330 4.Levent/Beşiktaş-İstanbul adresine iletebilir, noter kanalıyla ulaştırabilir veya akbank@akbank.hs03.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz. Ayrıca, şubelerimiz ve direkt kanallarımız aracılığıyla da başvurularınızı yazılı olarak iletebilirsiniz.

Bu kapsamda, konuyla ilgili yapılacak olan yazılı başvurularınızın tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilebileceğini hatırlatmak isteriz.

ÇEREZ POLİTİKASI

Online kanallarımızdan en iyi şekilde faydalanabilmeniz için, amaçlarla sınırlı ve gizliliğe uygun şekilde çerez konumlandırmaktayız. Çerezleri nasıl kullandığımızı incelemek ve çerezleri nasıl kontrol edebileceğinizi öğrenmek için Çerez Politikamızı inceleyebilirsiniz.




Risk Grubu Bilgilendirmesi

Sizin, eşinizin, çocuklarınızın ve söz konusu kişilerin yönetim kurulu üyesi veya genel müdür oldukları, veya bunların ya da bir tüzel kişinin birlikte veya tek başlarına, doğrudan ya da dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla katıldıkları ortaklıklar ile bir bankanın nitelikli pay sahipleri, yönetim kurulu üyeleri ve genel müdürü, bunların birlikte veya tek başına, doğrudan veya dolaylı olarak kontrol ettikleri ya da sınırsız sorumlulukla ortak oldukları veya yönetim kurulu üyesi ya da genel müdürü oldukları ortaklıklar ve birinin ödeme güçlüğüne düşmesinin diğer bir veya birkaçının ödeme güçlüğüne düşmesi sonucunu doğuracak boyutta kefalet, garanti veya benzeri ilişkiler bulunan gerçek ve tüzel kişiler bir risk grubu oluşturmaktadır.

Bunların yanı sıra, risk grubu kapsamına girecek diğer gerçek ve tüzel kişiler T.C. Bankacılık Düzenleme ve Denetleme Kurulu’nca belirlenmektedir.

Yukarıdaki açıklamalarımız kapsamında müşterimiz olmasanız dahi, başta 5411 sayılı Bankacılık Kanunu ve ilgili diğer mevzuat kapsamında, bir risk grubuna kullandırılacak kredi sınırlarının tespiti için dahil olacağınız risk grubunun belirlenebilmesi, izlenebilmesi, raporlanabilmesi, kontrol edilmesi amacıyla Bankamızca kişisel verileriniz işlenebilmektedir.

Akbank Kişisel Veri Koruma Politikası

Bu politikanın amacı, Akbank T.A.Ş.'nin KVKK Veri Sorumlusu sıfatıyla hukuka uygun bir biçimde yürüttüğü Kişisel Verileri İşleme faaliyetleri ve ilgili sistemler konusunda açıklamada bulunarak; İlgili Kişileri bilgilendirmek ve böylece Kişisel Veriler hususunda şeffaflık sağlamaktır. Bu bağlamda, Banka KVKK kapsamında Kişisel Verileri işleme faaliyetlerini, Kişisel Verileri İşlemeye konu İlgili Kişilerin haklarını işbu Politika'da detaylandırarak açıklamış bulunmaktadır.

Politika kapsamındaki hususlar ile ilgili olarak düzenli yapılacak kontrol ve takip işlemleri, Banka tarafından oluşturulacak performans takip ve izleme kriterlerine göre gerçekleştirilecektir.

Banka, KVKK 4. maddesinin 2. fıkrası uyarınca ve işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde belirtilen amaçlar kapsamında, Kişisel Verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;

  • Hukuka ve dürüstlük kurallarına uygun olma,
  • Doğru ve gerektiğinde güncel olma,
  • Belirli, açık ve meşru amaçlar için işlenme,
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

A.    BANKA TARAFINDAN İŞLENEN VERİLER

Kişisel Veriler, Banka bünyesinde İlgili Kişilerden alınan Açık Rıza aracılığıyla veya KVKK'nın 5. ve 6. maddelerince Açık Rıza gerektirmeyen faaliyetler ışığında işlenmekte olup, bu veriler ancak işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde belirtilen amaçlar çerçevesinde işlem görmektedir. Banka ile İlgili Kişi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanalına ve Kişisel Verileri İşleme amacına bağlı olarak çeşitlenen ve farklılaşan ve işbu Politika'daki ilkelere uyumlu bir şekilde işlenen Kişisel Veri kategorileri genel olarak aşağıdaki gibidir:

  • Kişinin sahip olduğu ürünlere özel diğer tanıtıcı bilgiler,
  • Kimlik tespit belgelerinde bulunan veriler,
  • Bankamız tarafından oluşturulan kişiyi tanımlayıcı bilgiler,
  • Varlık durumuna ilişkin bilgiler,
  • Kimlik doğrulama amaçlı saklanan kişiye özel veriler,
  • Müşteri tanımlama amaçlarıyla elde edilen donanımsal dijital veriler, 
  • İletişim bilgi ve kayıtları,
  • Tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
  • Aday ve çalışanlara dair tanımlayıcı ve Banka tarafından üretilen niteleyici bilgiler,
  • Banka kanallarında gerçekleştirilen işlemlere ilişkin detaylı finansal veriler.

Bu veriler, Kişisel Veri Envanteri aracılığıyla VERBİS üzerinde tanımlanmaktadır.

B.    KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel Veriler, Banka tarafından aşağıda örneklenen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir;

  • Bankacılık faaliyetlerinin eksiksiz olarak sürdürülmesi,
  • Yasal ve idari yükümlülükler kapsamında faaliyetlerin yürütülmesi,
  • Sözleşmelerin müzakeresi, oluşturulması ve ifası,
  • Talep ve sorular kapsamında İlgili Kişiye desteğin sağlanması,
  • Tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
  • Anket ve oylamalar ile İlgili Kişilerin görüşünün alınması ve müşteri memnuniyetinin sağlanması,
  • Müşteriye hitap eden ürün gruplarının tespiti,
  • Banka'nın risk kriterlerine uygun olarak yürttüğü risk analizi çalışmaları,
  • Müşteri ve Bankacılık ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
  • Aday değerlendirme ve işe alım süreçlerinin yürütülmesi
  • Banka insan kaynakları yönetiminin yapılması,
  • Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
  • Banka ve iştiraklerinin, iş ortaklıklarının yürütülmesi amaçlarıyla ticari faaliyetlerin yürütülmesi,

Bu amaçlar, Kişisel Veri Envanteri aracılığıyla VERBİS üzerinde detaylandırılmaktadır.

C.    KİŞİSEL VERİLERİN AKTARILMASI

Banka, işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK'nın 8 ve 9'uncu maddeleri uyarınca iştiak, tedarikçi ve iş ortaklarına veri aktarımı yapmaktadır ve Kişisel Veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir.  

D.    KİŞİSEL VERİLERİN TOPLANMASI

Banka tarafından işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçların karşılanması için KVKK'nın 5 ve 6'ncı maddelerinde öngörüler şartlar çerçevesinde direk olarak çalışanlar ve müşterilerden, tedarikçilerden, iş ortaklarından, iştiraklerden, çağrı merkezinden, canlı yardım kanalından, şubelerden, e-şubelerden, resmi kurumlardan, ATM ve e-gişelerden ve diğer fiziki ortamlardan Kişisel Veri edinilebileceği gibi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığı ile de Kişisel Veri toplayabilmektedir.

E.    KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel Veriler Banka bünyesinde, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve işbu Politika'da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan veya yasal saklama süresi sona eren Kişisel Veriler ise, Veri Saklama ve İmha Politikası'na uygun olarak imha edilmektedir.

F.     İLGİLİ KİŞİNİN AKBANK'TAKİ HAKLARI

Bankamızda, KVKK'nın 11. Maddesine paralel olarak Kişisel Verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca İlgili Kişiler Bankamızda aşağıdaki haklara sahiptir:

  • Kişisel Veri işlenip işlenmediğini öğrenme,
  • Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • Kişisel Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıdaki haklardan birinin kullanılması amaçlı olarak İlgili Kişilerden gelecek talepler, Banka tarafından en geç 30 gün içerisinde karşılanacaktır. Bu talepleri, https://www.akbank.com/Documents/Sozlesmeler/Akbank_Veri_Sahibi_Basvuru_Formu.pdf sayfasında yer alan Veri Sahibi Talep Formu aracılığıyla; belirtilmiş yöntemlerle iletebilecektir.

G.    KİŞİSEL VERİLERİN GÜVENLİĞİ

Banka, Kişisel Verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, Kişisel Verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.