Gizlilik Politikası

Kişisel verilerinizin korunması ve işlenmesi hakkında bilgilendirme

Son Güncelleme: Haziran 2026

1. Giriş

Yapı Kredi Finansal Kiralama A.O. ("YK Leasing", "biz" veya "şirketimiz") olarak, kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, hangi kişisel verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve verilerinizin güvenliğini nasıl sağladığımızı açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuata uygun olarak, verilerinizi özenle işliyor, hiçbir şekilde üçüncü kişilere satmıyoruz.

2. Topladığımız Bilgiler

2.1 Tarafınızdan Sağlanan Bilgiler

Kimlik bilgileri: ad soyad, T.C. kimlik numarası, vergi kimlik numarası, doğum tarihi, imza sirküleri. İletişim bilgileri: e-posta adresi, telefon numarası, açık adres, şube tercihi. Finansal bilgiler: banka hesap bilgileri, gelir beyanı, mali tablolar, kredi notu, teminat bilgileri. Kurumsal bilgiler: ticaret sicil kaydı, faaliyet belgesi, ortaklık yapısı, şirket yetki belgeleri. İşlem bilgileri: leasing başvuru detayları, sözleşme bilgileri, ödeme planları, ekipman bilgileri. İletişim kayıtları: çağrı merkezi görüşmeleri, e-posta yazışmaları, form gönderimleri. Pazarlama tercihleri: ticari elektronik ileti izinleri, kampanya katılım tercihleri.

2.2 Otomatik Olarak Toplanan Bilgiler

Cihaz bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz kimliği. Kullanım verileri: ziyaret edilen sayfalar, tıklama akışı, sitede geçirilen süre, yönlendirme kaynağı. Konum verileri: IP tabanlı yaklaşık konum, şube seçimine bağlı bölge bilgisi. Çerez verileri: Çerez Politikamızda detaylandırılan çerez tabanlı bilgiler. Meta veriler: sayfa yüklenme süreleri, hata logları, form etkileşim süreleri.

2.3 Üçüncü Taraflardan Alınan Bilgiler

Mali veri sağlayıcıları: kredi referans kuruluşlarından alınan kredi notu ve risk değerlendirme raporları (Kredi Kayıt Bürosu, Findeks). Finansal kuruluşlar: banka hesap doğrulama ve ödeme geçmişi bilgileri. Kamu kurumları: ticaret sicil müdürlüğü, vergi dairesi ve SPK kayıtlarındaki güncel şirket bilgileri. İş ortakları ve tedarikçiler: ekipman satıcılarından proforma fatura ve teknik şartname bilgileri.

3. Verilerinizi Nasıl Kullanıyoruz?

3.1 Finansal Kiralama Hizmetleri

Leasing başvurularının değerlendirilmesi, kredi risk analizi yapılması, sözleşme hazırlanması ve imzalanması, ödeme planlarının oluşturulması ve takibi, kira tahsilatlarının yönetilmesi, ekipman satın alma ve ithalat süreçlerinin yürütülmesi, müşteri hizmetleri ve destek taleplerinin karşılanması, sözleşme sonu mülkiyet devir işlemlerinin gerçekleştirilmesi.

3.2 Yasal ve Düzenleyici Yükümlülükler

Müşterini Tanı (KYC) prosedürlerinin uygulanması, kara para aklama (AML) ve terör finansmanıyla mücadele kontrolleri, MASAK ve BDDK'ya yönelik raporlama yükümlülükleri, vergi mevzuatı kapsamında Gelir İdaresi Başkanlığı'na bildirimler, Sermaye Piyasası Kurulu düzenlemelerine uyum, mahkeme kararları ve resmi kurum taleplerine yanıt verilmesi.

3.3 İletişim ve Müşteri Hizmetleri

Başvuru durumu ve sözleşme güncellemeleri hakkında bilgilendirme, ödeme hatırlatmaları ve vade bildirimleri, leasing ürün ve kampanyaları hakkında bilgilendirme (onay vermişseniz), müşteri memnuniyeti anketleri ve geri bildirim talepleri.

3.4 Pazarlama (Onayınızla)

Ticari elektronik ileti onayı vermiş olmanız halinde, size özel leasing kampanyaları, yeni ürün duyuruları, sektörel gelişmeler, etkinlik davetleri ve kişiselleştirilmiş teklifler gönderebiliriz. Pazarlama iletişimlerinden istediğiniz zaman çıkabilirsiniz.

4. Bilgi Paylaşımı ve İfşası

4.1 Finansal Hizmet Sağlayıcıları

Kredi değerlendirme sürecinde kredi referans kuruluşlarıyla, fonlama ve sendikasyon kredileri için banka ve finans kuruluşlarıyla, sigorta işlemleri için sigorta şirketleriyle, ekipman değerleme ve ekspertiz için bağımsız değerleme şirketleriyle paylaşım yapılabilir.

4.2 Yasal Yükümlülükler

BDDK, SPK, MASAK, Gelir İdaresi Başkanlığı, Ticaret Sicil Müdürlüğü gibi düzenleyici kurumlara yasal raporlama yükümlülükleri kapsamında, mahkeme kararları ve idari talep durumlarında bilgi paylaşımı yapılabilir.

4.3 Kurumsal İşlemler

Şirket birleşmesi, devralınması veya varlık satışı durumunda verileriniz devredilebilir. Bu durumda veri sorumlusu değişikliği hakkında bilgilendirileceksiniz.

4.4 Açık Rızanızla

Yukarıdaki kategoriler dışında kalan paylaşımlar yalnızca sizin açık rızanız doğrultusunda gerçekleştirilir.

5. Veri Güvenliği ve Koruma Önlemlerimiz

5.1 Teknik Önlemler

Tüm veri iletimi SSL/TLS şifreleme ile korunur, hassas veriler veri tabanında AES-256 standardında şifrelenir, çok faktörlü kimlik doğrulama (MFA) sistemleri kullanılır, ağ güvenliği için gelişmiş güvenlik duvarları ve saldırı tespit sistemleri (IDS/IPS) mevcuttur, erişim kontrolleri rol tabanlı yetkilendirme ile yönetilir, düzenli otomatik yedekleme ve felaket kurtarma prosedürleri uygulanır, 7/24 güvenlik izleme ve anomali tespiti yapılır.

5.2 Organizasyonel Önlemler

Tüm çalışanlarımız düzenli KVKK ve veri güvenliği eğitimlerinden geçer, işe alım sürecinde güvenlik soruşturması yapılır, gizlilik taahhütnameleri imzalatılır, veri işleme politika ve prosedürleri yazılı olarak belgelenir, periyodik iç denetimler ve sızma testleri gerçekleştirilir, veri ihlali olay müdahale planı hazır durumdadır.

5.3 Sizin Güvenlik Sorumluluğunuz

Online işlemler şifrenizin güvenliğini sağlamak, şifrenizi kimseyle paylaşmamak, ortak kullanımlı bilgisayarlarda oturumunuzu kapatmak ve hesaplarınızı düzenli kontrol etmek sizin sorumluluğunuzdadır.

5.4 Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini etkileyebilecek bir ihlal durumunda, KVKK'nın 12. maddesi uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na (KVKK) ve ilgili kişilere bildirimde bulunacağız.

6. Çerezler ve İzleme Teknolojileri

Web sitemiz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi analiz etmek amacıyla çerezler kullanmaktadır. Kullandığımız başlıca çerez türleri şunlardır:

Çerez TürüAmaçSüre
Zorunlu ÇerezlerSite işlevselliği ve güvenlik için temel çerezlerOturum - 365 gün
Analitik ÇerezlerSite kullanım istatistikleri ve performans ölçümü1 dakika - 2 yıl
İşlevsellik ÇerezleriKullanıcı tercihlerinin hatırlanması7 gün - 90 gün
Pazarlama ÇerezleriReklam etkinliği ölçümü ve hedefleme30 gün - 90 gün

Çerez kullanımı ve yönetimi hakkında detaylı bilgi için Çerez Politikamızı inceleyiniz.

7. Veri Sahibi Olarak Haklarınız (KVKK 11. Madde)

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

7.1 Bilgi Talep Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bunlar hakkında bilgi talep etme.

7.2 Erişim Hakkı: Kişisel verilerinize erişme ve bunların bir kopyasını alma.

7.3 Düzeltme Hakkı: Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme.

7.4 Silme Hakkı: Kanunda öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme.

7.5 Aktarım Hakkı: Düzeltme veya silme taleplerinizin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

7.6 İtiraz Hakkı: Münhasıran otomatik sistemlerle analiz edilmeniz suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

7.7 Tazminat Hakkı: Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için info@ykleasing-fn.it.com adresine e-posta gönderebilir veya genel müdürlük adresimize yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak değerlendirilecek ve sonuçlandırılacaktır. Başvuru sahibinin kimliğini doğrulama hakkımız saklıdır.

8. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamıyoruz. 18 yaşın altındaki bir kişiden yanlışlıkla veri topladığımızı tespit edersek, bu verileri derhal sileceğiz.

9. Uluslararası Veri Aktarımları

9.1 Güvenlik Önlemleri

Verilerinizin Türkiye dışına aktarılması gerektiğinde, KVKK'nın 9. maddesi uyarınca yeterli korumanın bulunduğu ülkelere veya yeterli korumanın yazılı olarak taahhüt edildiği durumlarda KVKK Kurulu izniyle aktarım yapılır. Standart sözleşme maddeleri (SCC), bağlayıcı şirket kuralları (BCR) ve veri işleme sözleşmeleri ile koruma sağlanır.

9.2 Aktarım Yapılan Ülkeler

Uluslararası fonlama kaynaklarımız ve iş ortaklarımızla yapılan işlemler kapsamında, AB ülkeleri ve diğer yeterli korumaya sahip ülkelere veri aktarımı yapılabilir.

10. Veri Saklama Süreleri

Bilgi TürüSaklama SüresiGerekçe
Hesap ve sözleşme bilgileriSözleşme sonundan itibaren 10 yılTürk Borçlar Kanunu ve TTK zamanaşımı süreleri
İşlem ve ödeme kayıtlarıİşlem tarihinden itibaren 10 yılVergi Usul Kanunu ve TTK defter saklama yükümlülüğü
Kredi değerlendirme raporlarıSon değerlendirmeden itibaren 7 yılBDDK ve risk yönetimi gereklilikleri
Pazarlama izin kayıtlarıİznin geri alınmasından itibaren 3 yılİspat yükümlülüğü ve yasal denetim
Web sitesi logları2 yıl5651 sayılı İnternet Kanunu gereği
Çağrı merkezi kayıtları5 yılBDDK müşteri şikayetleri yönetmeliği

Saklama süreleri dolan veriler, güvenli imha prosedürlerimiz kapsamında silinir, yok edilir veya anonimleştirilir.

11. Üçüncü Taraf Bağlantıları

Web sitemiz, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Bağlantı verilen sitelerin gizlilik politikalarını incelemenizi öneririz.

12. Politika Değişiklikleri

12.1 Değişiklik Bildirimi

Gizlilik politikamızda önemli değişiklikler olması halinde web sitemizde duyuru yayınlayacak, kayıtlı e-posta adresinize bildirim gönderecek ve gerekli durumlarda yeni onayınızı talep edeceğiz.

12.2 Güncel Kalmak

Politikanın güncel versiyonuna her zaman bu sayfadan ulaşabilirsiniz. Periyodik olarak kontrol etmenizi öneririz.

13. İletişim Bilgilerimiz

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

Yapı Kredi Finansal Kiralama A.O.
Levent Mahallesi, Cömert Sokak No:1A, D:18-19-20
Beşiktaş/İstanbul, Türkiye
Telefon: (212) 339 90 00
E-posta: info@ykleasing-fn.it.com
Çalışma saatleri: Pazartesi-Cuma, 09:00-18:00
Başvurularınıza 3 iş günü içinde yanıt vermeyi taahhüt ediyoruz.

13.1 Şikayet Başvurusu

KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsiniz. KVKK iletişim bilgileri: Nasuh Akar Mahallesi, Ziyabey Caddesi, No:6, 06520 Balgat/Ankara. Telefon: 0 (312) 216 50 00. Web: www.kvkk.gov.tr.

14. Rızanın Geri Alınması

14.1 Pazarlama İzninin Geri Alınması

Ticari elektronik ileti izninizi istediğiniz zaman e-postalarımızdaki abonelikten çıkma bağlantısı ile, online hesap ayarlarınızdan, müşteri hizmetlerimizi arayarak veya info@ykleasing-fn.it.com adresine yazılı talep göndererek geri alabilirsiniz.

14.2 Hesap Kapatma Süreci

Hesabınızın tamamen silinmesini talep etmek için şu adımları takip edebilirsiniz: (1) Silme talebinizi yazılı olarak iletin, (2) Kimlik doğrulama sürecini tamamlayın, (3) Aktif sözleşmeleriniz varsa bunların tasfiyesi beklenir, (4) Yasal saklama süresine tabi veriler hariç tüm verileriniz silinir, (5) İşlemin tamamlandığı size bildirilir.

15. Sonuç

YK Leasing olarak, kişisel verilerinizin güvenliğini en üst düzeyde tutmayı taahhüt ediyoruz. Gizliliğiniz bizim için sadece yasal bir yükümlülük değil, işimizin temel bir parçasıdır. Verilerinizi korumak için sürekli yatırım yapıyor, en güncel güvenlik teknolojilerini ve uygulamalarını takip ediyoruz. Gizlilik uygulamalarımız hakkında sorularınız veya endişeleriniz için her zaman bize ulaşabilirsiniz.