KVKK Aydınlatma Metni

1. Veri Sorumlusu

PALMET Finansal Hizmetler A.Ş.

• Adres: Küçük Çamlıca, Bulgurlu Cd. No:60, 34696 Üsküdar/İstanbul
• Telefon: +90 216 325 73 30
• E-posta: kvkk@palfin.com.tr
• Mersis No: 0720125179400001

2. Kişisel Verilerin İşlenmesi

PALMET Finansal Hizmetler A.Ş. olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliği ve gizliliğine önem vermekteyiz.

2.1. İşlenen Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim Bilgileri: Telefon, e-posta, adres
• Finansal Bilgiler: Banka hesap bilgileri, gelir bilgileri, kredi geçmişi
• İşlem Güvenliği: IP adresi, çerez kayıtları, şifre bilgileri
• Müşteri İşlem Bilgileri: Başvuru ve sözleşme bilgileri

2.2. İşleme Amaçları

• Finansal ürün ve hizmetlerin sunulması
• Müşteri başvurularının değerlendirilmesi
• Risk analizi ve kredi değerlendirmesi
• Sözleşmelerin kurulması ve ifası
• Yasal yükümlülüklerin yerine getirilmesi (BDDK, TCMB, MASAK)
• Müşteri ilişkileri yönetimi
• Bilgi güvenliği süreçlerinin yürütülmesi

2.3. Hukuki Sebepler

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatlerimiz için zorunlu olması

3. Kişisel Verilerin Toplanması

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi (iletişim ve başvuru formları)
• E-posta, telefon iletişimi
• Şubelerimiz ve çağrı merkezi
• Mobil uygulamalar
• Sözleşme ve başvuru formları
• Çerezler ve benzeri teknolojiler

4. Kişisel Verilerin Aktarılması

4.1. Yurt İçi Aktarım

Verileriniz yasal zorunluluklar ve hizmet gereksinimlerimiz doğrultusunda aşağıdakilere aktarılabilir:

• BDDK, TCMB, SPK, MASAK gibi düzenleyici kurumlar
• Bankalar ve finansal kuruluşlar
• Kredi kayıt büroları (KKB, Findeks)
• İş ortakları ve hizmet sağlayıcılar
• Hukuk ve danışmanlık firmaları
• Yetkili kamu kurum ve kuruluşları

4.2. Yurt Dışı Aktarım

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi uyarınca yeterli korumaya sahip ülkelere veya açık rızanız alınarak yapılabilir.

5. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhte sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

6. Başvuru Yöntemleri

Haklarınızı kullanmak için başvurunuzu şu yöntemlerle yapabilirsiniz:

Başvuru Kanalları:

• Yazılı Başvuru: Kimlik belgesi ile Küçük Çamlıca, Bulgurlu Cd. No:60, 34696 Üsküdar/İstanbul adresine
• E-posta: kvkk@palfin.com.tr (Güvenli elektronik imza veya mobil imza ile)
• Şahsen: Şubelerimize kimlik belgesi ile

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aldığımız tedbirler:

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi
• SSL/TLS şifreleme teknolojileri
• Güvenlik duvarları ve saldırı tespit sistemleri
• Düzenli güvenlik denetimleri
• Erişim yetkilendirme ve log kayıt sistemleri
• Çalışan eğitimleri ve gizlilik sözleşmeleri
• Veri yedekleme sistemleri
• Fiziksel güvenlik önlemleri

Veri Saklama Süreleri:

• Finansal Kayıtlar: 10 yıl (BDDK, MASAK düzenlemeleri)
• Sözleşme Kayıtları: 10 yıl (Türk Ticaret Kanunu)
• İletişim Kayıtları: 3 yıl
• Çerez Verileri: 2 yıl