Müşteri Aydınlatma Metni

İnteraktifKredi Danışmanlık A.Ş. ("interaktifkredi.com.tr" veya "Şirket"), gerçek kişi müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.

Şirketimizin gerçek kişi müşterisi olmanız sebebiyle Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Şirketimiz tarafından "Veri Sorumlusu" sıfatıyla,

• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu'nun öngördüğü şartlarda, yurt içi veya yurt dışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu'nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu'nda sayılın işlemlere tabi tutulabileceğini bildiririz.

Aydınlatma Metni ile interaktifkredi.com.tr tarafından yürütülen faaliyetlerin KVK Kanunu'nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. Şirketimiz tarafından toplanan ve kullanılan, müşterilere ait kişisel veriler özellikle şunlardır:

Kişisel verileriniz, gerek müşteri ilişkisinin kurulmasından önce gerekse müşteri ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar aracılığıyla toplamaktadır.

Kredi raporunuz, Findeks tarafından size gönderilen doğrulama kodunu girerek onay vermeniz hâlinde elektronik ortamda alınır. Ücretsiz yolu seçerseniz raporu PDF olarak siz yüklersiniz.

Kişisel verileriniz, Gelir Vergisi Kanunu, Kurumlar Vergisi Kanunu, Damga Vergisi Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu ve yukarıda sayılan mevzuatla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve gerekliliklerin yerine getirilmesi, hizmet sözleşmesinin kurulması ve ifası, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla interaktifkredi.com.tr’ nin meşru menfaatleri için gerekli olması ve KVKK madde 5 ve 6 hükümlerine uygun olarak kanunlarda açıkça öngörüldüğü hallerde işlenmektedir. Kişisel Verileriniz, Şirketimiz tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir;

• Müşteri/Kullanıcı yetkili çalışan bilgilerinin sisteme kaydedilmesi
• E-bülten kayıtlarının yapılması
• Eğitim değerlendirme süreçlerinin yürütülmesi
• Eğitim katılım ve takip süreçlerinin yürütülmesi
• Yetkili kamu kurum ve kuruluşlarına zorunlu raporlamaların yapılması
• Müşteri hizmet değerlendirme ve takip süreçlerinin yürütülmesi
• Müşteri portföy çalışmalarının gerçekleştirilmesi
• Tarafınızca beyan edilen bilgilere dayalı olarak, herhangi bir bankaya başvuru yapılmaksızın bir ön değerlendirme sonucu üretilmesi ve bu sonuca göre size uygun hizmet ve paketlerin sunulması
• Aynı gün içinde tekrarlanan değerlendirme taleplerinin sınırlandırılması ve hizmetin kötüye kullanımının önlenmesi
• Tarafınızca beyan edilen kredi kullanım amacına göre, size sunulan hizmet ve paket seçeneklerinin ve bunlara ilişkin bilgilendirmelerin uyarlanması
• Danışmanlık hizmetini satın almanız hâlinde, tarafınıza atanan uzmanın talebinize uygun kredi türünü, kredi ürününü ve başvuru kanalını belirleyebilmesi ve danışmanlık içeriğinin buna göre hazırlanması suretiyle hizmet sözleşmesinin ifası
• Kredi raporunuzun analiz modelimizle değerlendirilmesi ve bu değerlendirmeye göre size kredi profilinizi iyileştirmeye yönelik öneriler sunulması, kredi uzmanının sizinle görüşme sırasının ve içeriğinin belirlenmesi (bir sözleşmenin kurulması veya ifası, KVK Kanunu md. 5/2-(c))
• Hizmet kalitemizi ve tanıtım kanallarımızın verimini ölçmek amacıyla değerlendirme sonuçlarının toplulaştırılarak şirket içinde istatistik olarak kullanılması; örneğin bir kanaldan gelen başvuruların sonuç dağılımı (meşru menfaat, KVK Kanunu md. 5/2-(f)). Bu istatistikler kişi bazında hiçbir üçüncü kişiyle ya da reklam platformuyla paylaşılmaz ve size ticari ileti gönderilmesinde kullanılmaz.
• Hizmet satış ve pazarlamaları için gerekli pazar araştırmalarının yapılması
• interaktifkredi.com.tr yayınlarının ilgili kişilere ulaştırılması
• Hizmet ve ürünlerin pazarlama ve satış faaliyetlerinin yürütülmesi
• İş ortakları ile olan ilişkilerin yönetilmesi

Kredi kullanım amacına ilişkin beyanınız, yukarıda sayılan hizmetin sunulmasına ve ifasına ilişkin amaçlarla; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVK Kanunu md. 5/2-(c)) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaati (KVK Kanunu md. 5/2-(f)) hukuki sebeplerine dayanılarak işlenir; bu amaçlar için açık rızanıza dayanılmaz. Aynı beyanınızın pazarlama, kampanya, reklam ve promosyon amaçlarıyla işlenmesi ise yalnızca bu amaçlar için ayrıca vereceğiniz açık rızaya dayanır. Açık rıza vermemeniz veya verdiğiniz açık rızayı geri almanız, hizmetten yararlanmanıza engel değildir; ön değerlendirme sonucunuzu ve size sunulan paketleri değiştirmez.

Sitemize hangi kanaldan (arama motoru, sosyal medya, e-posta, reklam kampanyası) ulaştığınızı gösteren kampanya etiketleri, yalnızca hizmetlerimizin hangi kanallarda görünür olduğunu ölçmek, tanıtım bütçemizi yönetmek ve bu kanallardan gelen başvurulara sunduğumuz hizmetin sonuçlarını toplu olarak değerlendirmek amacıyla, meşru menfaatimiz kapsamında (KVK Kanunu md. 5/2-(f)) işlenir. Bu etiketler sizi tanımlayan bir bilgi içermez, size ticari ileti gönderilmesinde kullanılmaz ve reklam platformlarıyla paylaşılmaz. Reklam platformlarının tıklama tanımlayıcıları ise yalnızca açık rızanız/çerez izniniz varsa işlenir.

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olup, ilgili kişinin kişisel verileri ve özel nitelikli kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilmektedir. Hizmetlerin yerine getirilmesi için, kişisel verileriniz Kanun ve sair mevzuat ile kanunlara ilişkin sair yönetmelikler, denetleyici ve düzenleyici kurum ve kuruluşların düzenlemeleri ile kamu otoritelerinin zorunlu kıldığı haller dâhil olmak fakat bunlarla sınırlı olmamak üzere, interaktifkredi.com.tr tarafından işlenebilecek ve İnteraktifKredi Danışmanlık A.Ş ağına bağlı şirketlere de aktarılabilecektir. Kişisel verileriniz, interaktifkredi.com.tr’nin hizmet aldığı üçüncü kişiler, anlaşmalı kurumlar, hukuki uyuşmazlıkların çözümü amacıyla avukatlar, vekâlet ilişkisi içerisinde olduğumuz gerçek ve tüzel kişiler, iş ortaklarımız, yurt dışında yerleşik reklam platformları ve diğer üçüncü kişilerle paylaşılabilecektir. Ancak, her halükarda istisna halleri hariç olmak üzere kişisel veriler ilgili kişinin açık rızası olmaksızın aktarılamaz. interaktifkredi.com.tr, kişisel verileri yurt içinde gerekli şartlar sağlandığı zaman aktarabileceği gibi ilgili Kanun ve mevzuatta öngörülen şartlara uygun olarak ve gerekli bütün güvenlik önlem ve tedbirleri alarak yurt dışında bulunan üçüncü kişilere de aktarabilir.

İletişim bilgileriniz SHA-256 ile takma adlaştırılarak, işlem güvenliği ve pazarlama verileriniz doğrudan; reklam ölçümleme ve hedefleme amacıyla yurt dışında yerleşik reklam platformlarına (Meta), bulut ve e-posta altyapısı sağlayıcılarına ve analitik hizmet sağlayıcılarına aktarılmaktadır. Pazarlama amaçlı bu işleme, rıza vermemeniz hâlinde yapılmaz; bu tercih hizmetten yararlanmanızı etkilemez. Ayrıntı için Açık Rıza Metni.

Kredi raporunuz ve bundan türetilen değerlendirme sonuçları reklam platformlarına aktarılmaz.

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

• Verilerin iletiminde TLS 1.3 protokolü ile 256-bit şifreli bağlantı kullanılması
• Kişisel verilerin veri tabanı katmanında durağan hâlde AES-256 ile şifrelenmesi
• Erişim anahtarları ve veri tabanı kimlik bilgileri kaynak kodda ve sürüm kontrol sisteminde tutulmaz; ayrı bir gizli anahtar yönetimi ile saklanır ve erişim yetkili kişiyle sınırlıdır
• Kişisel verilere erişim rol bazlı olarak yetkilendirilmiştir; erişim yetkisi görev tanımıyla sınırlıdır. Yönetimsel işlemler ayrı bir yetki anahtarıyla korunmaktadır. Müşteri ve kimlik doğrulama veri tabanları birbirinden ayrılmıştır
• Telefon numarası ve e-posta adresi, doğrulama ve ölçüm süreçlerinde kriptografik özet (hash) yöntemiyle takma adlaştırılarak işlenmektedir
• İşlem iz kayıtları tutulmakta, bu kayıtlara kişisel veri yazılmamaktadır

• KVK Kanunu’na ilişkin şirket çalışanlarının eğitilmesi ve bilinçlendirilmesi
• Kişisel veri aktarımının söz konusu olduğu durumlarda, kişisel verilerin aktarıldığı kişiler ile akdedilmiş sözleşmelere kişisel verilerin aktarıldığı tarafın veri güvenliğini yerine getireceğine ilişkin kayıt eklenmesinin sağlanması
• KVK Kanunu’na uyum için yerine getirilmesi gerekenlerin tespit edilmesi ve uygulamaları için iç politikaların hazırlanması

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili kişiye ve Kurul’a bildirecektir.

KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir. Bu hususa ilişkin usul ve esaslar KVK Kanunu ve bu Kanun dayanak alınarak oluşturacak ikincil mevzuata göre yerine getirilecektir.

Otomatik değerlendirme: Kredi raporunuz analiz modelimizle otomatik olarak değerlendirilir ve sonucunuz bir iç sınıflandırmaya ayrılır. Bu sonuç size öneri sunmak ve kredi uzmanımızın sizinle görüşme sırasını belirlemek için kullanılır. Bir bankanın kredi kararı değildir. Sonucun aleyhinize olduğunu düşünüyorsanız KVK Kanunu md. 11/1-(g) uyarınca itiraz edebilirsiniz.

KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
7. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Şirketimiz, KVK Kanunu’ndan doğan taleplerinizi İlgili Kişi Başvuru Formu aracılığıyla gerçekleştirecektir. Şirketimiz, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır.

Aydınlatma Metni’nin en güncel haline musteri-aydinlatma-metni linkinden ulaşabilirsiniz.