Yapı Kredi Dünyam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Yapı ve Kredi Bankası A.Ş. (“Banka”) tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bankamız Dijital Asistan uygulamaları ve bu hizmetlerin sunulduğu platformlar ile ilgili işlemlerinizde yapay zekâ teknolojisi kullanılarak dijital asistan hizmetlerinin sizlere sunulmasını amaçlamaktadır.

Kişisel Veri Kategorisi	Tekil Kişisel Veriler
Kimlik Bilgisi	Ad-soyad, anne adı, baba adı, cinsiyet, doğum tarihi, doğum yeri, kan grubu ve din hanesi dışındaki nüfus cüzdanı bilgileri, kan grubu dışındaki ehliyet bilgileri, medeni hal, kimlik numarası, kimlik belgesi fotokopisi, vatandaşlık bilgisi, yaş, mesleki kimlik belgeleri
İletişim Bilgisi	Adres, telefon no, cep telefonu no, e-posta adresi
İşlem Güvenliği Bilgisi	Bilgisayar ID, cookie kayıtları (teknik), sistem ve uygulama kullanıcı hesap bilgileri (kullanıcı adları, e-mail hesapları, son logon tarihleri, IP bilgileri), sistemlere ait güvenlik ile ilgili her türlü log kaydı, kimlik doğrulama bilgileri (şifre, token), güvenlik amaçlı kısıtlamalar, internet erişim kayıt log'ları (Banka ağı üzerinden internete erişen herkes için), cihaz bilgisi
Finans Bilgisi	Alacak bakiyesi, banka hesap bilgileri, borç bakiyesi, fatura bilgileri, ödeme bilgileri (iban, mizan), ödeme bilgileri (tutar-şekil-tarih), kredi kartı numarası, bağış bilgileriniz
Müşteri İşlem Bilgisi	Müşteri No, müşteri talimatları, müşteri talepleri, kira sözleşmesi, adım sayısı
Araç Bilgisi	Araç plakası, araç ruhsatı, araç şasi numarası, araç marka-model, araba parkı türü

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

·	Yasal düzenlemeler ve mevzuattan kaynaklı yükümlülükler kapsamında yetkili kişi, kurum ve kuruluşlara (BDDK, Bankalar Birliği Risk Merkezi, MASAK, BKM, Mahkemeler vb.) bilgi verilmesi, raporlama yapılması amacıyla kimlik, iletişim, finans, işlem güvenliği, araç ve müşteri işlem verileriniz,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

·	Dijital asistan hizmetlerinin tarafınıza sunulması amacıyla kimlik, iletişim, finans, araç ve müşteri işlem verileriniz,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

·	Bilgi güvenliği ve erişim yetkisi tanımlama süreçlerinin planlanması, denetimi ve yürütülmesi amacıyla kimlik, iletişim, finans, işlem güvenliği, araç ve müşteri işlem verileriniz,
·	Bankamıza ait sistem ve programların tasarlanması, geliştirilmesi ve yönetilmesi amacıyla iletişim ve kimlik verileriniz,
·	Ürün ve hizmetlerden Bankamız müşterilerinin faydalandırılmasına yönelik süreç çalışmalarının ve faaliyetlerin planlanması veya yürütülmesi amacıyla kimlik, iletişim, finans, araç ve müşteri işlem verileriniz işlenecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Bankamız tarafından yukarıda belirtilen Amaçlar’ın yerine getirilmesi kapsamında hizmet aldığımız tedarikçilere kişisel veri aktarımları söz konusu olabilmektedir. Tedarikçilere gerçekleştirilebilecek kişisel veri aktarımları yukarıda belirtilen Amaçlar'ın yerine getirilmesi kapsamında bu Amaçlar'ın dayandığı hukuki sebepler uyarınca gerçekleştirilmektedir.

Buna ek olarak, toplanan kişisel verileriniz; yukarıda belirtilen Amaçların gerçekleştirilmesi doğrultusunda meşru menfaatlerimiz çerçevesinde iş faaliyetlerimizin yürütülmesi amacıyla iş ortaklarımıza, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında yasal raporlama ve bilgi taleplerin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, mevzuat gerekliliklerinin sağlanması amacıyla kanunen yetkili kamu kurumlarına, kanunen yetkili özel kişilere, Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme hükümlerine dayalı olarak hizmet aldığımız yurt dışında mukim tedarikçilerimize Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda Yapı Kredi Dünyam, Banka sistemleri, iş birliği içinde olduğumuz ve veri aldığımız 3. taraflar, telefon, tablet, Banka'nın mobil sitesi vasıtasıyla toplanmaktadır.

İlgili Kişinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesinde sayılan haklarınızı kullanmak için;

·	kimlik tespiti yapılarak Şubelerimiz aracılığıyla,
·	kimlik doğrulaması gerçekleştirilerek Dijital Kanallarımız ya da Çağrı Merkezimiz üzerinden,
·	Yapı Kredi Plaza D Blok 34330 Levent – Beşiktaş – İstanbul adresine noter kanalıyla,
·	yapikredi@yapikredi.hs02.kep.tr adresine güvenli elektronik imzalı olarak,
·	Bankamız sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak taleplerinizi Bankamıza iletebilirsiniz.

Başvuruda;

·	ad, soyadı ve başvuru yazılı ise imza,
·	Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
·	tebligata esas yerleşim yeri veya iş yeri adresi,
·	varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve
·	talep konusu bulunmalıdır.

Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret tarafınızdan alınabilir.