Kişisel Verilerin İşlenmesi ve Korunması

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Mercedes-Benz Finansman Türk Anonim Şirketi (“Şirket” veya “MBFT”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel verilerinizin Şirket tarafından işlenme amaçları konusunda detaylı bilgilere; www.mercedes-benz-finansalhizmetler.com internet adresinden kamuoyu ile paylaşılmış olan Mercedes-Benz Finansman Türk Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikasından ulaşabilirsiniz.

  b. Veri Kategorileri ve Kapsamları

Veri Kategorileri

Kişisel Veriler

Kimlik verileri

Ad soyad, anne ve baba adı, annenin evlenmeden önceki soyadı, doğum tarihi, doğum yeri, medeni hali, kimlik kartı bilgileri, kimlik numaraları vb.

İletişim verileri

Adres bilgisi, e-posta adresi, telefon numarası, kayıtlı e-posta adresi (KEP), iletişim adresi vb.

Müşteri işlem verileri

Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, dekont, talep bilgisi vb.

Finansal veriler

Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, mal varlığı bilgileri vb.

Talep/ şikayet/ itibar yönetimi verileri

Talep, talimat ve varsa şikayet bilgileri vb.

Sağlık verileri

Engellilik durumuna ait bilgiler, kişisel sağlık bilgileri vb.

Lokasyon verileri

Bulunan yerin konum bilgisi vb.

Hukuki işlem verileri

Adli makamlarla yazışmalar, dava dosyası bilgileri vb.

Ceza mahkumiyeti ve güvenlik tedbirleri verileri

Ceza mahkumiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler vb.

Siyasi üyelik ve faaliyet verileri

Siyasi parti üyeliği bilgisi vb.

Görsel ve işitsel kayıtlar

Görsel ve İşitsel kayıtlar v.b. (örn. çağrı merkezi kayıtları, görüntülü görüşme kayıtları, fotoğraf vb.)

      c. Kişisel Verilerin Hangi Amaçla ve Hukuki Sebebe Dayanılarak İşleneceği

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.

Hukuki Sebep

Amaç

Veri Kategorileri

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması

Faaliyetlere ilişkin verilerin analiz edilerek hizmetlerin iyileştirilmesi, geliştirilmesi ve müşteriye bilgilendirme yapılması

Kimlik verileri, İletişim verileri, Müşteri işlem verileri

Müşteri deneyimini arttırmak amacıyla müşteri ilişkileri yönetimi aktivitelerinin yapılması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri

Muhasebe ve satın alma işlemlerinin takibi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri

Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması

Kimlik verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Kredi kullanımına ilişkin nicel bilgiler üzerinden ticari ve iş stratejilerinin belirlenmesi ve uygulanması

Müşteri işlem verileri

İç kontrol ve denetim faaliyetlerinin yönetilmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Görsel ve İşitsel kayıtlar, Sağlık verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Tedarikçi ve iş ortakları ile işlemlerin yönetilmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Şirket yerleşkesinin güvenliğinin temini

Kimlik verileri, İletişim verileri, Finansal veriler, lokasyon verileri, Hukuki işlem verileri, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri, görsel ve işitsel kayıtlar

İş ortakları, acenteler veya tedarikçilerle yürütülen işlerin icrası ve ilişkilerin yönetimi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri,

Kurumsal sürdürülebilirlik ve kurumsal yönetim süreçlerinin planlanması ve icrası

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Ekonomik sermaye parametresi kalibrasyonu ve hesaplanması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Riske göre ayarlanmış karlılık yönlendirmesi, faiz oranı ve likidite riski yönetimi gibi çeşitli raporlar ve gösterge tabloları ve piyasa riski analizi yapılması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Şirket ve Şirket’le iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Stratejik planlama ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Şirket’in finansal risk süreçlerinin planlanması veya icrası

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Kredi ve finansman süreçleri risk yönetiminin yürütülmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri verileri, Siyasi üyelik ve faaliyet verileri

Kredi değerlendirme, kredi ve finansman işlemlerinin takibi, planlanması ve yürütülmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri verileri, Siyasi üyelik ve faaliyet verileri

İş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Kredi başvurularının değerlendirilmesi amacıyla gerekli sorgulamaların yapılması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri

Kredi ödeme takibinin yapılması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, İşitsel Veriler, Talep/ Şikayet/ İtibar yönetimi verileri

Sigorta ve hasar süreçlerinin planlanması ve takibi

Kimlik verileri, İletişim verileri, Finansal veriler, lokasyon verileri, Hukuki işlem verileri, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri, görsel ve işitsel kayıtlar

Risk provizyon parametrelerinin kalibrasyonu, provizyonların aylık hesaplanması ve kredi riski maliyetinin tahmin edilmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri verileri, Siyasi üyelik ve faaliyet verileri

Krediye uygunluk araştırma ve incelemesinin farklı kaynaklar üzerinden gerçekleştirilmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/Şikayet/ İtibar yönetimi verileri, Ceza Mahkûmiyeti ve Güvenlik Tedbirleri verileri, Siyasi üyelik ve faaliyet verileri

Hukuki yükümlülüğümüzün yerine getirebilmesi için zorunlu olması veya kanunlarda açıkça öngörülmesi

Faaliyetlerin mevzuata uygun yürütülmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Görsel ve İşitsel Veriler, Talep/ Şikayet/ İtibar yönetimi verileri

İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Görsel ve İşitsel Veriler, Talep/ Şikayet/ İtibar yönetimi verileri

Faaliyetlerin iç prosedürler ve Kanun’a uygun olarak yürütülmesinin temini faaliyetlerinin planlanması ve icrası

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

Risk yönetiminin sağlanması, finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

İş sürekliliğinin sağlanması faaliyetlerinin planlanması veya icrası

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Talep/ Şikayet/ İtibar yönetimi verileri

İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, İşitsel Veriler, Talep/ Şikayet/ İtibar yönetimi verileri

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Hukuki süreçlerin yürütülmesi

Kimlik verileri, İletişim verileri, Finansal veriler, Müşteri işlem verileri, Görsel veriler, İşitsel Veriler, Talep/ Şikayet/ İtibar yönetimi verileri

Müşteri sorun ve şikayetlerinin çözümlenmesi, önerilerin alınması

Kimlik verileri, İletişim verileri, Müşteri işlem verileri, Finansal veriler, İşitsel Veriler, Talep/ Şikayet/ İtibar yönetimi verileri

Açık rızanızın bulunması halinde

Ticari elektronik ileti onayı mevcut kişiler için; kampanya ve hizmetlerin tanıtımı ile pazarlamasının yapılması

Kimlik verileri, İletişim verileri, Müşteri işlem verileri

Ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil olmak üzere sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilerek önerilmesi ve tanıtılması

Kimlik verileri, İletişim verileri, Müşteri işlem verileri

Mali Suçları Araştırma Kurulu mevzuatına uyumluluk kapsamında yapılan sorgulamalar çerçevesinde ulaşılması hali ile sınırlı olarak siyasi üyelik ve faaliyet verilerinin işlenmesi

Siyasi üyelik ve faaliyet verileri

  d. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen Amaçlar’ın gerçekleştirilmesi doğrultusunda;

Meşru menfaatimiz kapsamında kimlik, iletişim, finansal, müşteri işlem verileriniz ortak bilgi teknolojileri sistemleri ve veri tabanlarının kullanımı amacıyla başta Mercedes Benz Otomotiv Ticaret ve Hizmetler A.Ş. ve acenteleri olmak üzere Mercedes-Benz Grup Şirketleri’ne, hissedarlarımıza, ve iştiraklerimize ve hizmet aldığımız tedarikçilerimize,
Açık rızanıza dayalı olarak kimlik, iletişim, finansal, müşteri işlem, siyasi üyelik ve faaliyet verileriniz Mali Suçları Araştırma Kurulu mevzuatına uyumluluk kapsamında gerekli sorgulamaların yapılması, ortak bilgi teknolojileri sistemleri ve veri tabanlarının kullanımı amacıyla yurt dışında mukim iştiraklerimiz Mercedes-Benz Group AG/Mercedes-Benz Mobility AG’ye,
Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve özel kişilere

Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve Amaçlar çerçevesinde aktarılabilecektir.

  e. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, Şirket tarafından, Şirketin tabi olduğu 5411 sayılı Bankacılık Kanunu gereği 10 yıl boyunca saklanmaktadır.

   f. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda çevrim içi katılım formu/ iletişim formu/ başvuru formunun doldurulması, çağrı merkezi, mobil uygulamalarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirket ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler ve formlar kanalıyla toplanmaktadır.

    g. Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.mercedes-benz-finansalhizmetler.com internet adresinden kamuoyu ile paylaşılmış olan Mercedes-Benz Finansman Türk Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle Şirkete iletmeniz durumunda MBFT talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, MBFT tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahiptir.