İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya “Kanun") uyarınca veri sorumlusu sıfatını haiz ING Bank A.Ş. (“ING Türkiye”, “biz”, “bizim” ve “Banka”) şubelerini ziyaretiniz sırasında yürütülen sıra alma süreçleri kapsamında işlediğimiz kişisel verilerinizin elde edilme yöntemleri, kişisel verilerinizi işlememizin hukuki sebepleri ve amaçları, kişisel verilerinizin aktarıldığı kişi/kurumlar ve aktarım amaçları ile haklarınıza yönelik olarak bilgilendirme yapmak amacıyla hazırlanmıştır.
Bankamız, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve gerekmesi halinde aktarılması sırasında verilerinizin güvenliğini sağlamak için uygun teknik ve idari tedbirleri almaktadır.
1. Kişisel Verilerinizin Elde Edildiği Taraflar ve Toplamanın Yöntemi
Kişisel verileriniz doğrudan elektronik kanallar aracılığıyla otomatik ve kısmen otomatik olan yöntemlerle; Bankamız şubelerinin sıra alma süreci kapsamında oluşturulan karekodlar aracılığıyla elde edilmektedir.
2. İşlediğimiz Kişisel Veri Kategorileri
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bankamız tarafından yürütülen ilgili faaliyet kapsamında işlenen kişisel veriler aşağıdakilerden oluşmaktadır:
Kimlik Bilgileri: T.C. Kimlik Numarası
İletişim Bilgileri: Mobil Telefon Numarası
Müşteri İşlem Güvenliği: Sıra Numarası, İşlem Tarih/Saat, Şube Kodu, İşlem Durumu, Banko Bilgileri
3. İşlenen Kişisel Veri Kategorileri, Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Bankamız şubelerinde yürütülen karekod ile sıra alma süreci kapsamında işlenen kişisel verileriniz aşağıda yer verilen amaçlarla ve ifade edilen kanuni veri işleme şartlarına (“
hukuki sebep”) dayalı olarak işlenmektedir:
|
Kimlik
İletişim
Müşteri İşlem Güvenliği |
- Bankamız şube-sıra alma süreçlerinin yürütülmesi, müşteri ve müşteri adaylarına ait kayıtların oluşturulması ve takibi |
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması
|
Kimlik
İletişim
Müşteri İşlem Güvenliği |
- Resmi kurum taleplerinin yerine getirilmesi
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
- Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması
- İlgili kişi başvuru ve taleplerinin mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi
|
- Kanunlarda açıkça öngörülmesi
- Veri sorumlusu olarak Bankanın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması
|
Kimlik
İletişim
Müşteri İşlem Güvenliği |
- Hukuk işlerinin takibi ve yürütülmesi |
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için verileriniz işlenmesi zorunlu olması
|
4. Kişisel Verilerin Kimlere ve Hangi Amaçlar ile Aktarılabileceği
|
Kimlik
İletişim
Müşteri İşlem Güvenliği |
Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri
- Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Hazine ve Maliye Bakanlığı ve başta Mali Suçları Araştırma Kurulu (MASAK), Kişisel Verileri Koruma Kurumu (KVK Kurumu) gibi idari otoriteler, düzenleyici ve denetleyici kurumlar.
- Polis, savcılık, mahkemeler ve tahkim/arabuluculuk kurumları gibi adli/soruşturma makamları |
Kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak;
- Yasal raporlama ve bilgi taleplerinin yerine getirilmesi
- Yasal denetim faaliyetlerinin yürütülmesi
- Hukuki süreçlerin işletilmesi
- Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi |
5. İlgili Kişilerin Hakları
- KVKK’nin “İlgili kişinin hakları” başlıklı 11 inci maddesi uyarınca kişisel verileriniz ile ilgili şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
Kişisel verilerinize ilişkin haklarınızı bu linkte [
www.ing.com.tr/tr/ing/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu] yer alan “
İlgili Kişi Başvuru Formu”nu kullanarak veya aşağıdaki kanallardan herhangi biri vasıtasıyla kullanabilirsiniz:
- Kimliğinizi doğrulayarak ve Reşitpaşa Mahallesi, Eski Büyükdere Caddesi, No:8, 34467 Maslak-Sarıyer, İstanbul adresine veya şubelerimizden herhangi birine bizzat başvurarak;
- Kayıtlı e-posta adresinizi kullanarak ingbank@hs03.kep.tr adresine başvurunuzu e-posta yoluyla göndererek;
- Güvenli elektronik imzaya veya mobil imzaya sahip olan kişisel e-posta adresinizi veya sistemimize kaydolmak için kullandığınız e-posta adresini kullanarak verikoruma@ing.com.tr adresine e-posta göndererek;
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği kapsamında belirtilen başka bir yöntemi kullanarak.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. İşlemin ek bir maliyet gerektirmesi halinde, tarafımızca, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır. Başvurunuzun reddedilmesi halinde, reddedilme sebebi tarafımızca yazılı olarak veya elektronik formatta gerekçelendirilecektir.
6. Aydınlatma Metninde Yapılabilecek Değişiklikler Hakkında
İleride mevzuatta yapılabilecek değişikliklere uyumlu olunması ve/veya kişisel verileriniz hakkında sizlere her zaman doğru, net ve açık bilgi verebilmek adına işbu Aydınlatma Metni’nde değişiklikler yapılabilecektir. İşbu versiyon 16.01.2025 tarihinde hazırlanmıştır.