KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://limitmerkezim.com adresindeki internet sitesi ile telefon, WhatsApp ve e-posta kanalları üzerinden kişisel verileri işlenen ziyaretçi, başvuru sahibi ve danışanlarımızı bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

Unvan

[DOLDURULACAK: Şirket unvanı]

MERSİS numarası

[DOLDURULACAK: MERSİS numarası]

Adres

[DOLDURULACAK: Açık adres]

KEP adresi

[DOLDURULACAK: KEP adresi]

KVKK başvuru e-postası

[DOLDURULACAK: KVKK başvuru e-posta adresi]

Genel e-posta

[email protected]

Telefon

0850 000 00 00

VERBİS kayıt durumu

[DOLDURULACAK: VERBİS kayıt durumu]

2. İşlenen kişisel veri kategorileri

Hizmetimizin niteliği gereği yalnızca amaç için gerekli olan verileri işleriz. T.C. kimlik numaranızı başvuru formunda talep etmeyiz. Ancak başvurunun değerlendirilebilmesi için yüklemeniz gereken Findeks kredi raporu T.C. kimlik numaranızı ve kredi geçmişinize ilişkin bilgileri içerir; bu bilgiler yalnızca başvurunuzun değerlendirilmesi amacıyla işlenir.

Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) talep etmeyiz. Mesaj alanlarında bu tür verileri paylaşmamanızı rica ederiz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

1. Kredi ön başvurunuzun alınması, kaydedilmesi ve takip kodunun oluşturulması,
2. Talebinizin ön değerlendirmesinin yapılması ve size uygun olabilecek seçenekler hakkında bilgi verilmesi,
3. Seçtiğiniz kanaldan (telefon veya WhatsApp) sizinle iletişime geçilmesi,
4. Açık rızanız bulunması hâlinde başvurunuzun anlaşmalı banka ve finans kuruluşlarına iletilmesi,
5. Başvuru durumunuz hakkında bilgi verilmesi,
6. İletişim formu, şikâyet ve veri sahibi taleplerinizin yanıtlanması,
7. Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
8. Yasal yükümlülüklerimizin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
9. Onay vermeniz hâlinde kampanya ve bilgilendirme iletilerinin gönderilmesi,
10. Onay vermeniz hâlinde sitenin kullanımına ilişkin istatistiklerin oluşturulması ve hizmetin iyileştirilmesi.

4. Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): Ön başvurunuzun alınması, değerlendirilmesi, sizinle iletişim kurulması ve başvuru durumunun bildirilmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): Mevzuattan kaynaklanan kayıt, saklama ve bildirim yükümlülükleri ile yetkili kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların saklanması.
• Meşru menfaat (md. 5/2-f): Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): Başvurunuzun anlaşmalı kurumlarla paylaşılması, ticari elektronik ileti gönderimi ve zorunlu olmayan çerezlerin kullanılması.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Anlaşmalı banka ve finans kuruluşları: Yalnızca açık rızanız bulunması hâlinde ve başvurunuzun değerlendirilmesi amacıyla. Güncel liste: [DOLDURULACAK: Başvuruların iletildiği anlaşmalı banka ve finans kuruluşlarının listesi].
• Hizmet sağlayıcılarımız: Barındırma (hosting), müşteri ilişkileri yönetimi, e-posta ve mesajlaşma altyapısı gibi hizmetleri sunan tedarikçiler; yalnızca hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla. Barındırma hizmeti: Heroku (Salesforce, Inc.), sunucu konumu: Amerika Birleşik Devletleri.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Kanunen yetkili oldukları hâllerde ve talepleriyle sınırlı olarak.
• Hukuk ve mali danışmanlarımız: Bir hakkın tesisi, kullanılması veya korunması amacıyla.

Analitik çerezlere izin vermeniz hâlinde site kullanım verileri Google LLC tarafından yurt dışındaki sunucularda işlenebilir. Barındırma veya diğer hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) veya arızi aktarım şartlarından birine dayanılarak gerçekleştirilir.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz;

• İnternet sitemizdeki başvuru, iletişim ve başvuru takip formları,
• Telefon ve e-posta yoluyla yaptığınız görüşme ve yazışmalar,
• Çerezler ve benzeri teknolojiler (zorunlu çerezler dışında yalnızca izninizle),
• Sunucu ve güvenlik kayıtları

aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sona ermesiyle silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı süreler Kişisel Veri Saklama ve İmha Politikası'nda yer almaktadır.

8. KVKK md. 11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Yukarıdaki 5 ve 6 numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Islak imzalı dilekçe ile [DOLDURULACAK: Açık adres] adresine şahsen veya posta yoluyla,
• Kayıtlı elektronik posta (KEP) ile [DOLDURULACAK: KEP adresi] adresine,
• Güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [DOLDURULACAK: KVKK başvuru e-posta adresi] adresine

iletebilirsiniz. Başvurunuzu kolaylaştırmak için Veri Sahibi Başvuru Formu'nu kullanabilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metinle ilgili sorularınız için [DOLDURULACAK: KVKK başvuru e-posta adresi] adresine yazabilir veya iletişim sayfamızı kullanabilirsiniz. Diğer metinler için yasal metinler sayfasına göz atın.