ING Bank A.Ş., 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK" veya “Kanun") belirtilen veri koruma yükümlülüklerine tabidir. ING Bank A.Ş., Kanun'a uyum sağlamak için yerel gereklilikler ve ayrıca veri koruma politikaları aracılığıyla veri koruma ilkelerini uygulamaktadır.
İşbu aydınlatma metni, ING Bank A.Ş.’nin (“ING Türkiye”, “ING”, “biz”, “bizim”, “Banka”) tarafı olduğu kredi sözleşmeleri kapsamında kefalet ilişkisi kurulan ilgili kişilere (“siz”) ait Kişisel Verileri işlediğimizde uygulanmaktadır. ING olarak, kişisel verilerinizin sizler için öneminin farkındayız. Bu Aydınlatma metni hangi kişisel verileri nasıl topladığımızı, kaydettiğimizi, sakladığımızı, kullandığımızı ve işlediğimizi basit ve şeffaf bir şekilde açıklamaktadır.
1. Kişisel Verilerinizin Elde Edildiği Taraflar ve Toplamanın Yöntemi
Kişisel verileriniz aşağıda belirtilen taraflardan elde edilmektedir;
- Kredi risk merkezleri, tapu kayıtları, ticaret sicilleri, gibi kamuya açık kaynaklar veya kamu kurumları gibi üçüncü taraflardan elde etmekteyiz.
Kişisel verilerinizi elektronik ve fiziki yöntemlerle otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle elde etmekteyiz:
Kişisel verileriniz otomatik olan yöntemlerle;
- Resmi kurum ve kuruluşlar (Kredi Kayıt Bürosu (“KKB”), Türkiye Bankalar Birliği Risk Merkezi (“TBB Risk Merkezi”) vb.) ile resmî kurumların veri tabanları (Kimlik Paylaşım Sistemi (“KPS”), Adres Paylaşım Sistemi (“APS”), Tapu ve Kadastro Bilgi Sistemi (“TAKBİS”), E-Haciz, vb.) yoluyla ve
- Kamuya açık platformlar vasıtasıyla toplanmaktadır.
Kısmen otomatik veya otomatik olmayan yöntemlerle;
- Fiziki hizmet kanallarımızda (genel müdürlük, şubeler, ATM’ler vb.) gerçekleştirilen yüz yüze görüşmeler,
- Vekiliniz aracılığıyla ve
- Başvuru formları, sözleşmeler yoluyla toplanmaktadır.
2. İşlediğimiz Kişisel Veri Kategorileri
Kişisel veriler, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Sizinle ilgili işlediğimiz kişisel veriler aşağıdakilerden oluşmaktadır:
- Kimlik bilgileri: ad-soyad, doğum tarihi ve yeri, T.C. kimlik numarası, yabancı kimlik numarası, pasaport numarası, uyruk ve imza örneği.
- İletişim bilgileri: e-posta adresi, iletişim adresi, telefon numarası.
- Finans bilgisi: Faturalar, kredi notları, maaş bordroları, ödeme davranışları, üzerinize kayıtlı tapu, taşınmaz ve araçlara ilişkin bilgiler, kredi geçmişiniz, kredi kapasiteniz, vergi durumunuz, geliriniz ve diğer gelirleriniz ve/veya ING ile sahip olduğunuz finansal ürünler, bir kredi siciline kayıtlı olup olmadığınız, ödeme gecikmeleri ve geliriniz hakkında bilgiler, kart numarası, son kullanma tarihi veya kart doğrulama kodu (CVV/CVC) gibi elektronik ödeme aracı verileri.
- Kefil işlem bilgisi: Kefalet ilişkisi gereği talep edilebilecek bilgiler (kefil olunan miktar, kefalet tarihi, eş bilgisi gibi kefalet ilişkisine özgü bilgiler).
- Risk yönetim bilgisi: Demografik bilgiler, KKB’den temin edilen Findeks Kredi Notu ile KPS ve APS'den elde edilen veriler.
3. İşlenen Kişisel Veri Kategorileri, Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Bankamız kredi sözleşmelerine ilişkin kefalet ilişkisi kurulması kapsamında kişisel verileriniz aşağıda yer verilen amaçlarla ve ifade edilen kanuni veri işleme şartlarına (“hukuki sebep”) dayalı olarak işlenmektedir:
Kişisel verileriniz aşağıda yer verilen amaçlar ve hukuki sebeplere dayalı olarak aktarılmaktadır:
5. Otomatik Karar Verme
Otomatik karar verme, büyük ölçüde insan müdahalesi olmadan teknolojik yollarla karar verme süreçlerini ifade etmektedir. Kişisel verilerinizi, risk yönetimi kapsamında kişisel koşullarınızı ve diğer faktörleri değerlendirebilen bir yazılım kullanarak da işleyebilmekteyiz. Aşağıdaki durumlarda risk yönetimi amacıyla hakkınızda kararlar almak için profil oluşturma ve/veya diğer otomatik karar verme yöntemlerini kullanmaktayız:
- Başvurunuzun kabul edilip edilmeyeceğini görmek ve başvurunuzun kabul edilmesi halinde geçmiş ödeme performansınızın ve kredi ilişkiniz boyunca kredi ve ödeme gücünüzün kontrol edilmesi,
- Kredi limitlerinin belirlenmesi,
- Banka olarak genel kredi riskimizin belirlenmesi.
6. İlgili Kişinin Hakları
KVKK madde 11 uyarınca kişisel verileriniz ile ilgili şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, anonim hale getirilmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
Kişisel verilerinize ilişkin haklarınızı kullanırken, kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuzda;
a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
b) (Türkiye Cumhuriyeti vatandaşları için) T.C. kimlik numaranız, (yabancılar için) uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız ve
d) Talep konusu bulunmalıdır
Kişisel Verilerinizin Saklanması
Kişisel verileriniz, 3 numaralı başlıkta belirtilen işleme amaçları doğrultusunda ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Örneğin, 5411 sayılı Bankacılık Kanunu ve ilgili ikincil mevzuat gereğince tarafınıza ait bilgi ve belgelerinizin 10 yıl süre ile saklanması hukuki yükümlülüğümüzdür. Kişisel verilerinizin imha edilmesini talep etmeniz halinde, 10 yıllık saklama süresinin sonunda Bankamızdan aktif olarak hizmet almamanız ve verilerinizin işlenmesini gerektiren tüm şartların ortadan kalkması halinde kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerinizin Korunması
ING olarak kişisel verilerinizi işlerken ve söz konusu kişisel verilerinizin gizliliğinin ve bütünlüğünün sağlanması için uygun teknik ve organizasyonel tedbirler (politikalar ve prosedürler, Bilgi Teknolojileri Güvenliği, vb.) alınmaktadır. Kişisel verilerinizin güvenli bir şekilde saklanabilmesi için ING genelinde politikalara ve asgari standartlara ilişkin kurum içi bir asgari çerçeve uygulanmaktadır. Düzenlemeler ve piyasadaki gelişmeler takip edilmekte olup bu gelişmeler ışığında, ING politikaları ve standartları da periyodik olarak güncellenmektedir.
ING çalışanlarının gizlilik yükümlülüklerine tabi olduğunu ve kişisel verilerinizin, ING çalışanları tarafından kanuna aykırı bir şekilde kullanılmayacağını veya aktarılmayacağını bildirmek isteriz. Kişisel verilerinizi en iyi şekilde koruyabilmek adına, kişisel verilerinizin gizliliği ile ilgili sorularınız olması durumunda aşağıda belirtilen iletişim kanalları aracılığıyla ING ile temas kurabileceğini bilgilerinize sunarız.
7. Aydınlatma Metninde Yapılabilecek Değişiklikler Hakkında
İleride mevzuatta yapılabilecek değişikliklere uyumlu olunması ve/veya kişisel verileriniz hakkında sizlere her zaman doğru, net ve açık bilgi verebilmek adına işbu Aydınlatma Metni’nde değişiklikler yapılabilecektir. İşbu versiyon 23.08.2024 tarihinde hazırlanmıştır.
8. Kişisel Verileriniz ile İlgili Sorularınız ve İletişim Bilgileri Hakkında
Kişisel verilerinize ilişkin haklarınızı
sayfasında yer alan “İlgili Kişi Başvuru Formu”nu kullanarak veya aşağıdaki kanallardan herhangi biri vasıtasıyla kullanabilirsiniz:
- Kimliğinizi doğrulayarak ve Reşitpaşa Mahallesi, Eski Büyükdere Caddesi, No:8, 34467 Maslak-Sarıyer, İstanbul adresine veya şubelerimizden herhangi birine bizzat başvurarak;
- Kayıtlı e-posta adresinizi kullanarak ingbank@hs03.kep.tr adresine başvurunuzu e-posta yoluyla göndererek;
- Güvenli elektronik imzaya veya mobil imzaya sahip olan kişisel e-posta adresinizi veya sistemimize kaydolmak için kullandığınız e-posta adresini kullanarak verikoruma@ing.com.tr adresine e-posta göndererek;
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği kapsamında belirtilen başka bir yöntemi kullanarak.
Başvurunuz tarafımızca alınmasından itibaren 30 (otuz) gün içerisinde sonuçlandırılacaktır. İşlemin maliyet gerektirmesi halinde, tarafımızca, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır. Başvurunuzun reddedilmesi halinde, reddedilme sebebi tarafımızca yazılı olarak veya elektronik formatta gerekçelendirilecektir.