ING Bank A.Ş., 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK" veya “Kanun") belirtilen veri koruma yükümlülüklerine tabidir. ING Bank A.Ş., Kanun'a uyum sağlamak için yerel gereklilikler ve ayrıca veri koruma politikaları aracılığıyla veri koruma ilkelerini uygulamaktadır.
İşbu aydınlatma metni, ING Bank A.Ş. (“ING Türkiye”, “biz”, “bizim” ve “Banka”) iş ortağı ve tedarikçi süreçlerine ilişkin olup iş ortağı ve tedarikçilerinin çalışanları, yetkilileri ve/veya temsilcilerine ait (“siz”) ait Kişisel Verileri işlediğimizde uygulanmaktadır. ING olarak, kişisel verilerinizin sizler için öneminin farkındayız. Bu Aydınlatma metni hangi kişisel verileri nasıl topladığımızı, kaydettiğimizi, sakladığımızı, kullandığımızı ve işlediğimizi basit ve şeffaf bir şekilde açıklamaktadır.
1. Kişisel Verilerinizin Elde Edildiği Taraflar ve Toplamanın Yöntemi
Kişisel verileriniz aşağıda ifade edilen taraflardan elde edilmektedir;
- Bir formu doldurduğunuzda ve/veya ING ile bir sözleşme imzaladığınızda, hizmet kanallarımızdan biri aracılığıyla bizimle iletişime geçtiğinizde doğrudan sizlerden,
- Çalıştığınız şirketin potansiyel veya mevcut bir ING iş ortağı/tedarikçisi olduğu ve sizin çalıştığınız şirketin temsilcisi veya irtibat kişisi olarak hareket ettiğiniz hallerde işvereniniz aracılığıyla dolaylı olarak elde etmekteyiz.
Kişisel verilerinizi elektronik ve fiziki yöntemlerle otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle elde etmekteyiz:
Kişisel verileriniz otomatik olan yöntemlerle;
- Çevrimiçi kanallarımız üzerinden yaptığınız başvurular yoluyla,
- Resmi kurum ve kuruluşlar (Kredi Kayıt Bürosu (“KKB”), Türkiye Bankalar Birliği Risk Merkezi (“TBB Risk Merkezi”), vb.) ile resmî kurumların veri tabanları (Kimlik Paylaşım Sistemi (“KPS”), Adres Paylaşım Sistemi (“APS”), Gelir İdaresi Başkanlığı (“GİB"), Merkezi Sicil Kayıt Sistemi (“MERSİS") vb.) yoluyla,
Kısmen otomatik veya otomatik olmayan yöntemlerle;
- Fiziki hizmet kanallarımızda gerçekleştirilen yüz yüze görüşmeler,
- Vekil, yasal temsilci vb. dolaylı temsilcileriniz aracılığıyla ve
- Başvuru formları, sözleşmeler, telefon görüşmeleri, kurye ve posta yoluyla toplanmaktadır.
2. İşlediğimiz Kişisel Veri Kategorileri
Kişisel veriler, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Sizinle ilgili işlediğimiz kişisel veriler aşağıdakilerden oluşmaktadır:
• Kimlik bilgileri: ad-soyad, doğum tarihi ve yeri, T.C. kimlik numarası, uyruk.
• İletişim bilgileri: e-posta adresi, iletişim adresi, telefon numarası.
• Finans bilgileri: findeks raporu, malvarlığı bilgisi vb. hesaba ilişkin bilgiler,
• Müşteri tanıma bilgisi (Müşteri kimlik tespitine ilişkin bilgiler): 5337 sayılı Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca müşteri kimlik tespit süreci kapsamında elde edilen müşteri kimlik bilgilerinin doğru ve yeterli olduğunu gösterir bilgiler.
3. İşlenen Kişisel Veri Kategorileri, Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Kişisel verileriniz aşağıda yer verilen amaçlarla ve ifade edilen kanuni veri işleme şartlarına (“hukuki sebep”) dayalı olarak işlenmektedir:
4. Kişisel Verilerin Kimlere ve Hangi Amaçlar ile Aktarılabileceği
Kişisel verileriniz aşağıda yer verilen amaçlar ve hukuki sebeplere dayalı olarak aktarılmaktadır:
5. Otomatik Karar Verme
Otomatik karar verme, büyük ölçüde insan müdahalesi olmadan teknolojik yollarla karar verme süreçlerini ifade etmektedir. Kişisel verilerinizi, risk yönetimi kapsamında kişisel koşullarınızı ve diğer faktörleri değerlendirebilen bir yazılım kullanarak da işleyebilmekteyiz. Aşağıdaki durumlarda risk yönetimi amacıyla hakkınızda kararlar almak için profil oluşturma ve/veya diğer otomatik karar verme yöntemlerini kullanmaktayız:
•
Suçun aklanmasının önlenmesine ve mali yaptırımlara ilişkin kontrollerin gerçekleştirilmesi,
•
Hesap açma amacı ve talep edilen ürün ve işlemin amacı hakkında bilgi sahibi olmak, kimlik kontrolleri, müşteri durum tespiti ve adres kontrolleri için hesap açma talebinin uygunluğunun değerlendirilmesi,
•
Dolandırıcılık yapmanızın veya dolandırıcılık mağduru olmanızın önlenmesi için hesabınızın dolandırıcılık ve diğer mali suçlara karşı takip edilmesi.
6. İlgili Kişinin Hakları
KVKK madde 11 uyarınca kişisel verileriniz ile ilgili şu haklara sahipsiniz:
•
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
•
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
•
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
•
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, anonim hale getirilmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
•
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
Kişisel verilerinize ilişkin haklarınızı kullanırken, kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuzda;
a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
b) (Türkiye Cumhuriyeti vatandaşları için) T.C. kimlik numaranız, (yabancılar için) uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız ve
d) Talep konusu bulunmalıdır
Kişisel Verilerinizin Saklanması
Kişisel verileriniz, 3 numaralı başlıkta belirtilen işleme amaçları doğrultusunda ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Örneğin, 5411 sayılı Bankacılık Kanunu ve ilgili ikincil mevzuat gereğince tarafınıza ait bilgi ve belgelerinizin 10 yıl süre ile saklanması hukuki yükümlülüğümüzdür. Kişisel verilerinizin imha edilmesini talep etmeniz halinde, 10 yıllık saklama süresinin sonunda Bankamızdan aktif olarak hizmet almamanız ve verilerinizin işlenmesini gerektiren tüm şartların ortadan kalkması halinde kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerinizin Korunması
ING olarak kişisel verilerinizi işlerken ve söz konusu kişisel verilerinizin gizliliğinin ve bütünlüğünün sağlanması için uygun teknik ve organizasyonel tedbirler (politikalar ve prosedürler, Bilgi Teknolojileri Güvenliği, vb.) alınmaktadır. Kişisel verilerinizin güvenli bir şekilde saklanabilmesi için ING genelinde politikalara ve asgari standartlara ilişkin kurum içi bir asgari çerçeve uygulanmaktadır. Düzenlemeler ve piyasadaki gelişmeler takip edilmekte olup bu gelişmeler ışığında, ING politikaları ve standartları da periyodik olarak güncellenmektedir.
ING çalışanlarının gizlilik yükümlülüklerine tabi olduğunu ve kişisel verilerinizin, ING çalışanları tarafından kanuna aykırı bir şekilde kullanılmayacağını veya aktarılmayacağını bildirmek isteriz. Kişisel verilerinizi en iyi şekilde koruyabilmek adına, kişisel verilerinizin gizliliği ile ilgili sorularınız olması durumunda aşağıda belirtilen iletişim kanalları aracılığıyla ING ile temas kurabileceğini bilgilerinize sunarız.
7. Aydınlatma Metninde Yapılabilecek Değişiklikler Hakkında
İleride mevzuatta yapılabilecek değişikliklere uyumlu olunması ve/veya kişisel verileriniz hakkında sizlere her zaman doğru, net ve açık bilgi verebilmek adına işbu Aydınlatma Metni’nde değişiklikler yapılabilecektir. İşbu versiyon 18.09.2024 tarihinde hazırlanmıştır.
8. Kişisel Verileriniz ile İlgili Sorularınız ve İletişim Bilgileri Hakkında
Kişisel verilerinize ilişkin haklarınızı bu linkte [
www.ing.com.tr/tr/ing/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu] yer alan “İlgili Kişi Başvuru Formu”nu kullanarak veya aşağıdaki kanallardan herhangi biri vasıtasıyla kullanabilirsiniz:
•
Kimliğinizi doğrulayarak ve Reşitpaşa Mahallesi, Eski Büyükdere Caddesi, No:8, 34467 Maslak-Sarıyer, İstanbul adresine veya şubelerimizden herhangi birine bizzat başvurarak;
•
Kayıtlı e-posta adresinizi kullanarak ingbank@hs03.kep.tr adresine başvurunuzu e-posta yoluyla göndererek;
•
Güvenli elektronik imzaya veya mobil imzaya sahip olan kişisel e-posta adresinizi veya sistemimize kaydolmak için kullandığınız e-posta adresini kullanarak verikoruma@ing.com.tr adresine e-posta göndererek;
•
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği kapsamında belirtilen başka bir yöntemi kullanarak.
Başvurunuz tarafımızca alınmasından itibaren 30 (otuz) gün içerisinde sonuçlandırılacaktır. İşlemin maliyet gerektirmesi halinde, tarafımızca, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır. Başvurunuzun reddedilmesi halinde, reddedilme sebebi tarafımızca yazılı olarak veya elektronik formatta gerekçelendirilecektir.