Entelektüel
Sermayemiz

VakıfBank olarak teknolojik gelişmeleri yakından takip ederek VakıfBank Mobil, internet bankacılığı ve açık bankacılık kanallarında önemli adımlar atıyor, bu süreçte sektörde öncü olmak adına müşteri odaklı ve yenilikçi çözümler geliştiriyoruz. Her geçen gün değişen ihtiyaçlara cevap verebilmek için kullanıcı deneyimini merkeze alan, güvenliği en üst seviyede tutan ve teknolojik altyapısını sürekli güncelleyen bir yaklaşım benimsiyoruz.

Kullanıcı dostu ara yüzümüz, düzenli olarak hayata geçirdiğimiz yenilikler ve sürekli iyileştirmeler sayesinde dijital kanallarımızı tercih eden müşteri sayımızı artırmaya devam ediyoruz. Müşteri memnuniyetini ve işlem kolaylığını merkeze alan hizmetlerimiz sayesinde, 2025 yılı içerisinde dijital bankacılık müşteri sayımız 16 milyona yaklaştı.

2025 yılında 71 milyon kez ViBi ile etkileşime girilmesini sağladık.

Dijital dönüşüm stratejimizin odak noktalarından biri olan finansal danışmanımız ViBi’ye, VakıfBank Mobil giriş ekranında hem müşterilerimiz hem de henüz müşterimiz olmamış kullanıcılar için erişim imkânı sunmayı sürdürdük. 2025 yılında, ViBi’nin müşterilerimize özel sunduğu önerileri gelişmiş veri analitiği yetkinliklerimizle çeşitlendirerek proaktif öneri dönemini başlattık. Finansal süreçlere dair farkındalık yaratan ve kullanıcıyı aksiyona davet eden akıllı hatırlatmalar ile müşterilerimizin dijital finans yönetimini çok daha kolay ve verimli bir hale getirdik. Bu sayede, 2025 yılında 71 milyon kez ViBi ile etkileşime girilmesini sağladık.

Pazarlama ve satış odaklı yaklaşımımız doğrultusunda hayata geçirdiğimiz projelerle, dijitalleşmeyi merkeze koyan stratejimizi 2025 yılında daha da güçlendirdik. Bu kapsamda, müşterimiz olsun ya da olmasın tüm firmalara ulaşmayı hedefleyen bir yaklaşımla, VakıfBank Mobil ana menüsüne Ticari Kredi Başvurusu fonksiyonunu ekledik. Söz konusu geliştirme ile dijital kanallar üzerinden müşteri kazanımını kolaylaştırmayı ve ticari segmentteki firmaların finansal ihtiyaçlarına çok daha hızlı cevap verebilmeyi amaçlıyoruz.

VakıfBank Mobil ile takip borcu bulunan müşterilerimizin taksit ödeme, erken kapatma ve kısmi ödeme işlemlerini gerçekleştirebilmelerinin yanı sıra ödeme planlarına kolayca ulaşmalarını sağlayan altyapımızı başarıyla sürdürüyoruz. Kullanıcı deneyimini sadeleştirmek ve çeşitli hizmetlere erişimi kolaylaştırmak amacıyla oluşturduğumuz “Diğer İşlemler” menüsü ile en yakın ATM/şube bulma, randevu alma ve piyasa bilgilerine erişim gibi müşterilerimizin sıklıkla ihtiyaç duyduğu hizmetleri tek bir noktada sunmaya devam ediyoruz.

Bunun yanında, Bankanın operasyonel süreçlerinde verimlilik sağlamak amacıyla, Banka tarafından müşterilerimize gönderilen SMS bildirimlerinin önemli bir bölümünün push bildirimlerine çevirdik. Bu dönüşüm ile iletişim maliyetlerinin azaltılmasını ve süreçlerin daha etkin yönetilmesi hedefledik. 2025 son çeyrekte başlatılan projenin, ilgili paydaşlarla iş birliği içinde yıl sonunda tamamlanması planlanmaktadır.

2025 yılında, bireysel müşterilerimizin dijitalleşme süreçlerini daha yakından takip edebilmeleri amacıyla VakıfBank Mobil üzerinden Dijital Profil menüsünü devreye aldık. Bu yeni özellik sayesinde kullanıcılarımızın dijital odaklı ürünleri kullanım oranlarını şeffaf bir şekilde görüntülemelerini sağladık. Ayrıca, uygulama içi arama deneyimini güçlendirmek üzere hayata geçirdiğimiz “Önerilen Aramalar” fonksiyonu ile kullanıcıların geçmiş aramalarının yanı sıra en sık gerçekleştirdikleri işlemleri ön plana çıkararak aradıkları bilgiye ulaşma hızlarını artırdık.

Kullanıcı deneyimini üst seviyeye taşıyan geliştirmelerimizi 2025 yılında tüzel kişi müşterilerimiz için de kararlılıkla sürdürdük. Bu doğrultuda, ticari internet bankacılığı “Hesaplar” menüsünde yer alan ekranları kullanıcı odaklı bir yaklaşımla yeniden tasarladık. Yeni eklenen gelişmiş filtreleme ve sıralama fonksiyonları ile kurumsal müşterilerimizin finansal verilerine çok daha hızlı ve kolay bir şekilde erişmelerini sağladık. VakıfBank olarak hem bireysel hem de ticari segmentte süreçleri uçtan uca dijitalleştiren ve kullanıcı dostu arayüzlerle desteklenen inovatif çözümler üretmeye devam edeceğiz.

Açık bankacılık hizmetlerimiz kapsamında müşterilerimizin uygulama üzerinden ödeme talebi oluşturmasını, ilgili banka veya fintech aracılığıyla borçlu kullanıcıya bildirim gönderilmesini ve borçlu kullanıcının onayıyla ödemenin hızlı ve güvenli bir şekilde gerçekleştirilmesini sağlayan “Ödeme İste” ve hesap veya kredi kartı hareketlerinden, yapılan Havale/EFT/FAST ve fatura ödemeleri gibi harcamaları, kullanıcıların belirleyeceği tutarlarda esnek bir şekilde paylaştırılabilir hale getiren “Ödeme Paylaş” uygulamalarımızı başarıyla sürdürüyoruz. Bunun yanı sıra, dijital ödeme ekosistemindeki öncü rolümüz doğrultusunda, TCMB standartlarına uygun olarak ve Bankalararası Kart Merkezi (BKM) iş birliğiyle “Ödeme İste” projesinin ikinci fazını devreye aldık. 2025 yılı Ocak ayı itibarıyla kullanıma sunulan bu yeni faz kapsamında; Kısmi Ödeme, Erken Ödeme ve Ödeme Erteleme özelliklerini bankacılık altyapımıza kazandırdık. Ödeme hizmetlerindeki esnekliği artıran bu yeni fonksiyonlar sayesinde, müşterilerimizin nakit akışlarını çok daha verimli yönetmelerine olanak tanırken kullanıcı deneyimini daha dinamik ve kişiselleştirilmiş bir seviyeye taşıdık.

2022 yılında geliştirip müşterilerimizin kullanımına sunduğumuz Vibox uygulamamız ile dünyanın her yerinden cüzdanlarına harçlık gönderilen çocuklarımızın tasarruf bilinci kazanmasına destek oluyoruz. Çocuklarımızın birikimlerini vadeli TL hesabı, kıymetli madenler ve döviz ile değerlendirebilmelerine olanak sağlıyoruz. Ayrıca “Benim Yerim” menüsü ile müşterilerimize günlük finansal işlemlerinde büyük kolaylık sunmaya devam ediyoruz. Müşterilerimizin ev ve araçlarına ait tüm harcamaları tek bir ekran üzerinden yönetilebilmesine ve fatura, kira, aidat, vergi ve HGS gibi ödemelerin takibini kolayca yapmasına imkân tanıyoruz. Bununla birlikte, uzaktan müşteri edinim sürecimizi 2025 yılında stratejik olarak genişleterek bireysel ve ticari segmentlerin yanı sıra tarım faaliyeti bulunan kullanıcıları da kapsama dâhil ettik. Süreçlerde yaptığımız iyileştirmelerle VakıfBank Mobil üzerinden edinilen müşteri oranlarında hedeflerimizle uyumlu bir artış sağladık.

2025 yılında müşterilerimizin, Bankamız ürün ve hizmetleri kapsamında yıl içinde gerçekleştirdikleri işlemlere ilişkin finansal özetlerini ve ihtiyaçlarına uygun ürün önerilerini eğlenceli bir deneyim ile birleştirdik. Bu çalışmamızı mobil uygulamamıza kazandırmayı hedefliyoruz.

Dijitalleşme ile sağladığımız hizmetlerin, müşterilerimizin karbon ayak izini azalttığının bilincindeyiz. Sunduğumuz dijital çözümlerle iklim değişikliği ile mücadeleye dolaylı olarak katkı sağlıyoruz. 2025 yılı boyunca kullanıcı deneyimini merkeze alarak yeni teknolojilerden faydalanmaya odaklandık. Bu süreçte hayata geçirdiğimiz yenilikçi çözümlerle dijital bankacılık deneyimini sürekli iyileştirerek kullanıcı deneyimini daha dinamik ve kişiselleştirilebilir bir yapıya taşıdık. Geliştirdiğimiz hizmetler şubelerimizdeki operasyonel iş yükünü de önemli ölçüde hafifletti. Bu sayede hem dijital hem de fiziksel kanallarımızda verimlilik artışı sağladık.

Önümüzdeki dönemde de teknolojik altyapımız, ürünlerimiz ve uygulamalarımızla inovasyona öncülük etmeyi sürdüreceğiz. Müşterilerimizi merkezimizde tutarak daha erişilebilir, hızlı ve ihtiyaca odaklı hizmetler sunmaya yönelik adımlar atmaya devam edecek; dijital kanallarımız aracılığıyla müşterilerimizin hayatına değer katan çözümler üretme kararlılığımızı koruyacağız.

“Dijital kolaylaştırır” sloganıyla hareket ediyor; müşterilerimizin ihtiyaçları, beklentileri ve deneyimlerini, teknolojik gelişmelerle birlikte değerlendirerek sunduğumuz ürün ve hizmetleri daha verimli, erişilebilir, faydalı, ihtiyaçları iyi karşılayan ve yüksek kaliteli hale getirecek yöntemleri sürekli araştırıyoruz. Bu doğrultuda, sektöre öncülük edecek bir inovasyon ekosistemi kurmayı hedefliyoruz. Böylece rekabet gücüne katkı sağlayarak değişen koşullara geleneksel yöntemler yerine her alanda inovatif çözümlerin uygulanmasını mümkün kılıyoruz.

Sahip olduğumuz nitelikli insan kaynağı ve yenilikçi vizyonumuzla, bilgi teknolojileri alanındaki gelişmeleri yakından takip ederek bankacılığın geleceğini şekillendiren teknolojilere olan bağlılığımızı güçlendiriyoruz. Yapay zekâ, makine öğrenmesi ve büyük veri gibi ileri düzey teknolojileri kullanarak, operasyonel verimlilik ve müşteri memnuniyeti odaklı projelere imza atıyoruz.

Yetkin insan kaynağımız ve yenilikçi yaklaşımımız sayesinde bilgi teknolojilerindeki dönüşümü yakından izliyor, sektöre değer katan ürün ve çözümler geliştiriyoruz. Bankacılığın geleceğini şekillendiren teknolojilere olan bağlılığımız, sürdürülebilir başarımızın temelini oluşturuyor. Yapay zekâ, makine öğrenmesi ve büyük veri gibi ileri teknolojileri odağımıza alarak; verimliliği artıran, müşteri deneyimini güçlendiren yenilikçi projeleri hayata geçiriyoruz.

Bankamızca sigorta satış aramalarına yönelik olarak yapay zekâ ile özel şekilde hazırlanan Ar-Ge datasının operasyonel süreçlerimize entegre edilmesiyle birlikte, satış süreçlerinde veri odaklı bir yaklaşım benimsedik. Söz konusu veri setinin etkin kullanımı sonucunda, sigorta satış aramalarındaki ikna oranımızı %5 seviyesinden %8 seviyesine yükselttik. Elde edilen bu performans artışı ile sigorta üretim sonuçlarına ölçülebilir ve anlamlı bir katkı sağlamış olduk. Gerçekleştirilen bu çalışma ile müşteri ihtiyaçlarımızın daha doğru analiz edilmesini, satış süreçlerinin etkinliğinin artırılmasını ve operasyonel verimliliğin güçlendirilmesini hedefledik. Aynı zamanda Bankamızın veri temelli karar alma kültürünün yaygınlaştırılmasında önemli bir katkı sunduk.

Bankacılık uygulamalarımızı çağın gereklerine uygun hale getiriyoruz. Yapay zekâ tahminleme otomasyonu için belirlenen öngörü eşik değerini %40’tan %60 değerine yükselttik. Böylece tahminleme için yönlendirilen taleplerde otomasyon başarısının artırılmasını sağladık.

Bankacılık uygulamalarımızı çağın gereklerine uygun hale getiriyoruz. Ana bankacılık uygulamalarımızı, kullanıcı deneyimini ön planda tutarak, modern web tabanlı yapılara dönüştürüyoruz. Bu dönüşümle birlikte, müşterilerimizin ihtiyaçlarına daha hızlı ve daha etkili yanıt veriyor, dijital bankacılığın sunduğu tüm avantajları sunarak müşteri memnuniyetini en üst seviyeye çıkarıyoruz.

Verinin stratejik önem taşıdığının farkında olarak veriyi yalnızca bir kaynak olarak görmekle kalmıyor, aynı zamanda onu etkin şekilde analiz ederek değerli bilgilere dönüştürüyoruz. Veri analitiği, güvenliği ve yönetimine verdiğimiz önemle, verinin doğru, güvenli ve verimli kullanılmasını sağlıyoruz. Veri kalitesinin artırılmasını önemsiyor bunun için self servis raporlamanın, karar destek araçlarının ve iş birimlerindeki veri analisti rollerinin geliştirilmesini, veri yönetişimi ve mimari olgunluğun artırılmasını ve veri erişimi ile keşfinin kolaylaştırılmasını hedefliyoruz. Bu sayede, her adımda daha akıllı, daha hızlı ve daha güvenilir kararlar alarak bankacılık hizmetlerimizi güçlendiriyoruz.

Rekabet odaklı teknoloji adaptasyonunu geliştirmek amacıyla mobil, temassız, self servis ürünleri destekleyen teknolojiler, iş zekâsı, veri analitiği, yapay zekâ, açık bankacılık, bulut, dev-ops, akıllı otomasyon, blok zincir tabanlı dijital para birimleri ile ilgili yetkinliklerin ve uygulamaları artırıyoruz. Müşteri deneyimini iyileştiren, müşteri eforunu azaltan ve/veya kolaylaştıran, şifresiz, biyometrik işlemleri destekleyen girişimleri destekliyor ve hızlandırıyoruz.

Bankamız operasyonel süreçlerinin iyileştirilmesi kapsamındaki çalışmalar ile dijitalleşmeyi kendi içimizde bir dönüşüm felsefesi haline getirdik. Müşterilerimizin Bankamızdan aldıkları hizmet kalitesini artırmak, satış odaklı yapıya daha fazla işlerlik kazandırmak, işlem ve iş gücü maliyetlerinden tasarruf sağlamak, birim ve şubelerimizdeki operasyonel yükü hafifletmek amacı ile operasyonel süreçlerin izlenmesi, işlemlerin merkezileştirilmesi, manuel kontrol noktalarının sisteme alınması, son teknolojilerin süreçlerimize entegre edilmesine 2025 yılında da devam ettik. Teknolojik gelişmeleri yakinen takip ederek büyük veri, yapay zekâ, veri analitiği, açık bankacılık ve robotik süreç otomasyonlarını iş süreçlerimizde kullanıyoruz. Ayrıca çalışmalarımızla müşterilerimize verdiğimiz kesintisiz hizmeti yaygınlaştırmanın yanı sıra operasyonel verimliliğimizi de artırarak sektördeki rekabet gücümüzü de sağlamlaştırıyoruz. Bununla birlikte, daha önce çalışmalarına başladığımız sanal asistanı 2025 yılında devreye alarak şube çalışanlarımızın operasyon birimleriyle dijital ortamda iletişim kurmasını ve bilgi almasını sağladık. Bilio Destek uygulamasıyla entegre çalışan C-Bot sayesinde şubelerimiz yalnızca bilgi edinmekle kalmayıp, aynı zamanda operasyon merkezindeki işlemlerine ilişkin öncelik taleplerini ileterek anlık geri dönüş alabiliyor. Böylece operasyon merkezi çalışanlarımızın telefon trafiğini azaltarak işlem odaklı çalışma verimliliğini artırdık. Hâlihazırda Bankamız birimleri, Bölge Müdürlükleri ve 30 şubemizde pilot olarak uyguladığımız Sanal Asistanı, gelen geri bildirimler doğrultusunda geliştirmeye devam ediyor ve kısa sürede Bankamız geneline yaygınlaştırmayı hedefliyoruz.

Veri analitiği konusundaki çalışmalarımıza ve bu alandaki yetkin insan kaynağı yatırımlarımıza devam ediyoruz. Sahip olduğumuz nitelikli insan sermayesini koruyor ve yetkinliklerini geliştirecek adımlar atıyoruz. Çeviklik ve üretkenliği artıran süreç ve araç karmaşıklığını azaltan iyileştirmeler yapıyoruz.

Çevik dönüşüm yolculuğumuzu 2025 yılında da sürdürdük. Bu kapsamda, Bankanın çevik dönüşüm sürecini; hedefler, tarihçe, küresel trendler, bugüne kadar gerçekleştirilen çalışmalar ve gelecekte planlanan faaliyetler çerçevesinde üst yönetimimiz ile çevik takımlarımızın bir araya geldiği toplantılarda ele aldık. Ayrıca, 73 takım üzerinden Çevik Olgunluk Anketi yaptık ve bunun sonucunda takımlarımızın olgunluk seviyelerini ve gelişim gerekli alanlarını tespit ederek bu yönde eğitim setleri hazırladık ve süreçle ilgili üst yönetimimize raporlar hazırladık. Bunlara ek olarak, beraber çalışma kültürünün yerleştirilmesi ve süreçler arası uyumun sağlanması amacıyla iş birimleriyle birlikte pilot çalışmalar başlattık.

Ayrıca banka bünyesinde kullanılmakta olan veri analitiği, modelleme ve karar ağaçlarını daha etkin ve güncel teknolojilerle gerçekleştirmek için çözüm alımları gerçekleştirdik.

Ar-Ge faaliyetlerimizle ilişkili olarak 2025 yılı içinde bir tane patent başvurusu yaptık. Üç tanesinin de başvuru süreçleri hala devam etmektedir. Ayrıca geçmiş yıllarda yapılan başvurularımızın sonraki süreçlerini yöneterek bunlardan bir tanesini yıl içinde tescilledik. Ar-Ge faaliyetlerimiz sonucunda ulaştığımız çıktıları paylaşmak adına, Sakarya Üniversitesi Bilgisayar ve Bilişim Bilimleri Fakültesi ile birlikte hazırlanan “A Hybrid EfficientNet–OCR Framework for Robust Document Orientation Detection in Banking Systems” isimli makaleyi hazırlayıp dergiye gönderilme aşamasına getirdik. Bununla beraber, 2025 yılı içinde Ar-Ge Merkezi Ödül ve Teşvik Sistemi Yönetmeliği kapsamındaki Eğitim Teşvikine beş tane ve Patent Teşvikine de bir tane olmak üzere toplam altı tane başvuru yaptık.

Avrupa Birliği’nin araştırma ve inovasyon için temel finansman programı olan Horizon Europe’un (2021-2027) bir parçası olan Marie Skłodowska-Curie Actions (MSCA) programı tarafından desteklenen “Daha Güçlü Toplumlar için Bilim (SCIENCE&FUTURE)” projesi kapsamında 26 Eylül 2025 tarihinde Sakarya Üniversitesinde gerçekleştirilen “Avrupa Araştırmacılar Gecesi” etkinliğine VakıfBank Ar-Ge Merkezi adına katılım sağlayarak “Sürdürülebilirlik ve Finansman” konulu sunumlar gerçekleştirdik.

TÜBİTAK BİGG Programı ile girişimcilerin teknoloji ve yenilik odaklı iş fikirlerini, katma değer ve nitelikli istihdam yaratma potansiyeli yüksek teşebbüslere dönüştürebilmeleri için, fikir aşamasından pazara kadar olan faaliyetlerini desteklemeyi hedefledik. Üç aşamadan oluşan bu programda girişimciler, her bir aşamayı sırasıyla tamamlayarak uygun bulunması durumunda bir sonraki aşamaya geçecekler. Programın ilk aşamasında TÜBİTAK tarafından belirlenecek olan Uygulayıcı Kuruluşlar, özgün, etkili ve uygulanabilir mekanizmalar ile yürütecekleri hızlandırma programları sayesinde uygun buldukları girişimci iş fikirlerinin nitelikli iş planlarına dönüşmesini sağlayacaklar. Bu kapsamda, TÜBİTAK 1601 Programı 2026-2028 Dönemi BiGG Aşama 1 Hızlandırma Programı Çağrısı’na, Sakarya Teknokent, Kocaeli ve Bartın Üniversiteleri ile birlikte Uygulayıcı Kuruluş olarak yapılan başvuru TÜBİTAK tarafından kabul edildi.

Önceki senelerde olduğu gibi 2025 yılında da Meetup Eğitimleri ve Banka içinde çeşitli çalıştaylar gerçekleştirerek inovatif faaliyetlerde bulunduk. Bu kapsamda, EBİS’deki 3 ve üzeri yıl deneyimli analistlere yönelik olarak iki farklı oturumda Prompt Engineering Eğitimi verdik. Benimsediğimiz Yapay Zekâ Yaklaşımı ile yapay zekâ konusunda fikir üretme, uygulama geliştirme ve implementasyon aşamalarında dikkat edilmesi gereken konularda Ar-Ge ve İnovasyon Müdürlüğü tarafından EBİS çalışanlarına çalıştay gerçekleştirdik. Bununla beraber, önümüzdeki dönemde trend olması tahmin edilen yenilikçi teknolojiler konusunda Ar-Ge ve Gartner’ın fasilitasyonunu yürüttüğümüz bu meetup Ar-Ge ve İnovasyon Müdürlüğümüz tarafından organize edildi. Ayrıca, Nakit Yönetimi Müdürlüğü, Saha Yönetimi Müdürlüğü, Dijital Bankacılık Müdürlüğü, Müşteri İletişim Merkezi Müdürlüğü, Müşteri Memnuniyeti ve Çözüm Merkezi Müdürlüğü, Kredi Tahsis Yönetim Koordinasyon Müdürlüğü, Banka Sigortacılığı Müdürlüğü ve İnsan Kaynakları Başkanlığı gibi Bankamızın çeşitli birimleriyle bir araya gelerek yapay zekâ kullanım alanlarının ve tasarım odaklı düşüncenin konuşulduğu çalıştaylar düzenledik.

Güçlü Türkiye’nin lider bankası olma hedefiyle, müşteri odaklı, yenilikçi ürün ve hizmetlerimizi sürekli olarak müşterilerimizin beğenisine sunuyoruz. Dijital bankacılığın sunduğu fırsatları en iyi şekilde değerlendirirken, bu dönüşümün beraberinde getirdiği risklerin de bilincindeyiz. Siber saldırılara karşı güçlü savunma mekanizmaları geliştirmeyi, her türlü verinin güvenliğini sağlamayı ve kişisel verilerin korunması için güçlü güvenlik önlemleri alıyoruz. Verinin güvenliği konusunda attığımız adımlar, yalnızca sunduğumuz hizmetlerin güvenilirliğini artırmakla kalmıyor, aynı zamanda müşteri memnuniyetini ve dijital deneyimin kalitesini de yükseltiyor. Önümüzdeki dönemde de teknolojiyi, güvenliği ve müşteri odaklılığı ön planda tutarak daha güvenli bir bankacılık deneyimi sunmaya devam edeceğiz.

Güvenlik stratejilerimizi belirlerken üç önemli faktör ön plana çıkıyor. Bunlardan ilki ve en önemlisi Bankamızın stratejileri, ikincisi riskli alanları ve tehdit yüzeyleri, üçüncüsü ise regülasyonlar.

Regülasyonları, dijitalleşme ve artan veri hacmi gibi öğeleri de göz önünde bulundurarak tehditlere karşı etkin bir mücadele göstermeye çalışıyoruz. Bankamız stratejileri ile uyumlu, iş yapış biçimlerimizi destekler nitelikte güvenlik stratejileri oluşturmak için regülasyonları fırsata çeviriyoruz.

Regülasyonlar konusunda düzenleyici otoriteler tarafından yayımlanan mevzuatları yakından takip ediyor uyum konusunda gerekli çalışmaları gerçekleştiriyoruz. Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetlerine Hakkında Yönetmelik ve Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yayınlanan Bilgi ve İletişim Güvenliği Rehberine uyum konusunda gerekli çalışmalarını tamamladık.

BDDK tarafından yayınlanan Elektronik Bankacılık Hizmetlerinde ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasında Kimlik Doğrulama ve İşlem Güvenliği için Sağlanması Gereken Kriterler Hakkında Genelgeye uyum konusunda gerekli planlamaları yaptık ve ilgili plan dahilinde çalışmalarımızı tamamladık.

Swift Customer Security Framework, GİB Özel Entegratör Denetimi gibi denetimleri de başarı ile gerçekleştirdik. Ayrıca ISO 27001 Bilgi Güvenliği Yönetim Sistemi ve ISO 22301 İş Sürekliliği Yönetim Sistemi alanlarında devam denetimlerini başarılı bir şekilde tamamlayarak ilgili sertifikasyonların devamlılığını sağladık.

ISO 27701 sertifikasını alarak kişisel veri yönetim sistemlerimizin uluslararası standartlara uygunluğunu ve veri gizliliği konusunda müşteri, iş ortakları ve paydaşlara verdiğimiz önemi ortaya koyarken, gizlilik politikası sistemimizi de grup genelinde risk ve uyum (compliance) yönetimine entegre etmiş bulunmaktayız. Bu çerçevede “Gizlilik politikası, tedarikçiler dâhil olmak üzere tüm operasyonlara uygulanmaktadır.”

Kişisel Verilerin Korunması Kanununa Yönelik olarak tüm kanallarımızda aydınlatma yükümlülüğü kapsamında gerekli bilgilendirmelerin yapılmasını ve gerekli açık rızaların alınmasını sağlıyoruz. Ayrıca müşterilerimize bu konuda şeffaf bir raporlama ortamı sağlıyoruz. Her bir müşterimiz şubelerimiz ile doğrudan irtibata geçerek KVKK konusundaki sözleşmelerini talep etmeleri halinde görebilir durumdadır. Bu kapsamda periyodik olarak Bankamız ile ilişkisi kalmamış müşteri bilgilerini düzenli olarak imha ediyoruz. Bu doğrultuda tüm kanallarımızda müşterilerimizin güvenliğini sağlamak adına gerekli çalışmaları yürüterek gizlilik konularından sorumlu atanmış bir kişi veya birim aracılığıyla süreçleri etkin bir şekilde yönetiyoruz. Bu kapsamda, gizlilik politikası uyumuna ilişkin olarak hem iç denetimler hem de üçüncü taraf (harici) denetimler düzenli olarak gerçekleştiriliyor. Ayrıca, gizlilik ihlallerine karşı sıfır tolerans yaklaşımı benimsiyor, ihlal durumlarında disiplin yaptırımları uyguluyoruz. Aynı zamanda Kişisel Verilerin Korunması Kanunu kapsamında çalışanlarımıza bilgilendirme amaçlı eğitimler veriyor tüm çalışanlara zorunlu gizlilik eğitimlerinin en az yılda bir kez verilmesini sağlıyoruz. Veri güvenliği konusunda veri keşfi, veri sınıflandırma, güvenli dosya paylaşımı ve veri sızıntısı önleme programları ile proaktif önlemler almış durumdayız. 2025 yılı içerisinde 926 çalışanımıza “Sınıf içi Bilgi Güvenliği Eğitimleri” verilirken 17.321 kişi de “KVKK E-Öğrenme Eğitimi”nden faydalanmıştır.

Mevzuat kapsamında yapılması gereken sızma testlerini eksiksiz şekilde yaptık ve yönetim raporlamalarımızı düzenli tamamladık. Banka içinde projeler dahilinde iç kaynaklar ile sızma testi çalışmalarını artırarak güvenlik olgunluk seviyelerimize önemli ölçüde değer kazandırdık ve konumlandırılan iç kaynaklar ile firma bağımlılıklarını azalttık.

Zararlı yazılımların tespit edilmesi ve engellenmesi konusundaki proaktif yaklaşımlarımızı yapay zekâ yaklaşımları ve teknolojileri ile destekleyerek sistematik hale getirdik. Böylece Banka sistemlerine karşı olası hem iç hem dış saldırılara karşı önemli ölçüde koruma seviyelerini tesis etmiş olduk.

Banka iç kaynakları ve yapay zekâ modelleri ile kendi eğitimlerimizi hazırlayıp çalışanlara atadık. Personellerin gerek Bilgi Güvenlik gerek İş süreklilik aileleri adına farkındalıklarını gözle görülür şekilde artırdık.

İş yapış biçimlerimiz, değerli varlıklarımız ve bulunduğumuz sektörler tehditleri ve riskleri biçimlendiren ana faktörlerin başında gelmektedir. Finans sektörünü sadece Bankalardan ibaret değil Bankalara hizmet veren tedarikçiler ve altyapı yüklenicileri ile birlikte bir bütün olarak değerlendiriyoruz.

İş sürekliliği risklerini yönetmek için önemli çalışmalar yürütüyoruz. Artan veri işleme miktarları ve yoğun trafikler DDOS tehditleri konusunda gerekli yatırımları tamamladık. Bu konuda operatörlerle ortak hareket ediyoruz. Ayrıca bu dönemde afet yönetimi kapsamında mobil şube kapasitesini artırdık ve şubelerimizin yedeklenmesine yönelik çalışmayı tamamladık.

Özellikle ülkemizin jeopolitik konumu dikkate alındığında siber saldırganların hedefi konumundayız. Avrupa Birliği uyum yasaları kapsamında önemli çalışmalar yapılsa da artık bunun bir siber terör riski boyutuna geldiğini kabullenerek bütünsel olarak yaklaşıyoruz. Ülkeler arası siber istihbarat paylaşımı bu konuda oldukça önem taşıyor. Bu doğrultuda siber tehdit istihbaratı konusunda önemli yatırımlar yaptık. Yine bu kapsamda yurt dışı üzerinden gelen zararlı trafiğin engellenmesine yönelik gerekli çalışmaları da tamamladık.

Finans sektörü için en önemli tehditlerin başında olan marka değerinin korunmasına yönelik ilave çalışmalar yürütüyoruz. Özellikle veri sızıntısı konuları, müşteri bilinci de dikkate alındığında hiç olmadığı kadar imajı ve marka değerini etkilemeye başladı. Diğer sektörlerden farklı olarak en ufak bir hatanın önemli finansal sonuçlar doğuracağı bilinciyle hareket ediyoruz.

Riskli alanlar dikkate alındığında dikkat çeken bir diğer önemli konu, mobil bankacılık. Uzaktan müşteri edinimini destekleyen mevzuatın da çıkması ile birlikte müşteri sayılarında artış günden güne hissediliyor. Bu da beraberinde dolandırıcılık olaylarında çeşitliliklere yol açıyor. Müşterilerimizin farkındalığını artırmak için oldukça çaba sarf ediyoruz. Bu dönemde artan dolandırıcılıklar nedeniyle yapay zekâ tabanlı kurumsal fraud çözümlerini değerlendirerek Bankamıza kazandırılmasını sağladık

Geçtiğimiz dönem en önemli ana başlıklarımızdan biri de yapay zekâ kullanımı oldu. Özellikle ChatGPT uygulamasının da son kullanıcıların hizmetine sunulması ile birlikte ilgili aracın zararlı yönde kullanıldığı uygulamaları görmeye başladık. VakıfBank olarak bunlara yönelik gerekli önlemleri de aldık.

Bununla birlikte artan veri işleme miktarı ve sürdürülebilirlik bulut teknolojileri konusunda inanılmaz gelişmelere neden oldu. Bu bağlamda birçok güvenlik üreticisi, çözümlerini bulut üzerine taşımaya başladı. Özellikle güvenlik yazılımları dikkate alındığında sürdürülebilirlik, ölçeklenebilirlik ve operasyonel maliyetler doğrultusunda regülasyonların izin verdiği ölçüde stratejiler oluşturuyoruz.

Önümüzdeki dönemde özellikle çevresel ve iklim riskleri ile beraber siber riskler artarak en üst seviyede hayatımızda olmaya devam edecek gözüküyor. Tüm bu risklerin üstesinden bütünsel bir yaklaşımla mücadele ederek gelebileceğimizin farkındayız. Bu konuda en büyük avantajımızı her konuda olduğu gibi yetişmiş insan kaynağımız olarak görüyoruz. Siber risklerin yönetiminde insan, süreç ve teknoloji ekseninin temelinde insan kaynağının yattığının bilincindeyiz.

Web sitemizde yer alan Bankamızın Gizlilik Politikası’na buradan erişebilirsiniz.