Uzaktan Müşteri Ediniminde 3. Kişilere Yönelik Aydınlatma Metni

Uzaktan Müşteri Ediniminde 3. Kişilere Yönelik Aydınlatma Metni

ING Bank A.Ş., 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK" veya “Kanun") belirtilen veri koruma yükümlülüklerine tabidir. ING Bank A.Ş., Kanun'a uyum sağlamak için yerel gereklilikler ve ayrıca veri koruma politikaları aracılığıyla veri koruma ilkelerini uygulamaktadır.

İşbu aydınlatma metni, ING Bank A.Ş. (“ING Türkiye”, “ING”, “biz, “bizim” ve “Banka”) uzaktan müşteri edinimi süreçlerine ilişkin olup uzaktan müşteri edinimi süreçlerinde destek alınan üçüncü kişilere (“siz”) ait kişisel verileri işlediğimizde uygulanmaktadır. ING Türkiye olarak, kişisel verilerinizin sizler için öneminin farkındayız. Bu aydınlatma metni hangi kişisel verileri nasıl topladığımızı, kaydettiğimizi, sakladığımızı, kullandığımızı ve işlediğimizi basit ve şeffaf bir şekilde açıklamaktadır.

Uzaktan müşteri edinimi süreci, Bankamızın herhangi bir şubesine fiziki olarak gidilmesine gerek olmaksızın, yasal kimlik doğrulama süreçlerini tamamlayarak ING Türkiye müşterisi olunmasını sağlayan ve tamamen elektronik ortamda gerçekleştirilen bir süreçtir. İşbu süreç, Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelik’te (“Yönetmelik”) öngörülen usul ve esaslara uygun olarak tasarlanmıştır.

Bankamızca uzaktan müşteri edinimi kapsamındaki kimlik tespit sürecinde gerçekleştirilen kontroller engelli kişilerin engel durumuna göre tesis edilmiştir. İlgili Yönetmelik uyarınca engelli kişiler, uzaktan kimlik tespitinin görüntülü görüşme aşamasında ihtiyacı olması durumunda üçüncü bir kişiden yardım alabilmektedir.

Söz konusu süreçte engelli kişiye yardımcı bulunacak üçüncü kişi olmanız halinde; ilgili Yönetmelik’te öngörüldüğü üzere sunacağınız kimlik belgesinin ön ve arka yüzünü gösteren fotoğraflar ve/veya ekran görüntüleri dolayısıyla elde edilen kişisel verileriniz Bankamızca işlenecektir.

1. Kişisel Verilerinizin Elde Edildiği Taraflar ve Toplamanın Yöntemi
Kişisel verileriniz elektronik ve otomatik yöntemlerle mobil uygulamamız üzerinden elde edilmektedir.

2. İşlediğimiz Kişisel Veri Kategorileri
Kişisel veriler, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Sizinle ilgili işlediğimiz kişisel veriler aşağıdakilerden oluşmaktadır:

Kimlik bilgileri: Ad-soyad, doğum tarihi ve yeri, T.C. kimlik numarası ve uyruk.
Görsel Kayıtlar: Fotoğraf ve ekran görüntüleri.

3. İşlenen Kişisel Veri Kategorileri, Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Uzaktan müşteri edinim sürecinde başvuruda bulunan engelli kişinin yardıma ihtiyacı olması ve bu kişiye yardımda bulunacak üçüncü kişi olmanız kapsamında kişisel verileriniz aşağıda yer verilen amaçlarla ve ifade edilen kanuni veri işleme şartlarına (“hukuki sebep”) dayalı olarak işlenmektedir:

4. Kişisel Verilerin Kimlere ve Hangi Amaçlar ile Aktarılabileceği
Kişisel verileriniz aşağıda yer verilen amaçlar ve hukuki sebeplere dayalı olarak aktarılmaktadır:

5. İlgili Kişinin Hakları
KVKK madde 11 uyarınca kişisel verileriniz ile ilgili şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, anonim hale getirilmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.

Kişisel verilerinize ilişkin haklarınızı kullanırken, kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuzda;

a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
b) (Türkiye Cumhuriyeti vatandaşları için) T.C. kimlik numaranız, (yabancılar için) uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız ve
d) Talep konusu bulunmalıdır

Kişisel Verilerinizin Saklanması
Kişisel verileriniz, 3 numaralı başlıkta belirtilen işleme amaçları doğrultusunda ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Örneğin, 5411 sayılı Bankacılık Kanunu ve ilgili ikincil mevzuat gereğince tarafınıza ait bilgi ve belgelerinizin 10 yıl süre ile saklanması hukuki yükümlülüğümüzdür. Kişisel verilerinizin imha edilmesini talep etmeniz halinde, 10 yıllık saklama süresinin sonunda Bankamızdan aktif olarak hizmet almamanız ve verilerinizin işlenmesini gerektiren tüm şartların ortadan kalkması halinde kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

Kişisel Verilerinizin Korunması
ING olarak kişisel verilerinizi işlerken ve söz konusu kişisel verilerinizin gizliliğinin ve bütünlüğünün sağlanması için uygun teknik ve organizasyonel tedbirler (politikalar ve prosedürler, Bilgi Teknolojileri Güvenliği, vb.) alınmaktadır. Kişisel verilerinizin güvenli bir şekilde saklanabilmesi için ING genelinde politikalara ve asgari standartlara ilişkin kurum içi bir asgari çerçeve uygulanmaktadır. Düzenlemeler ve piyasadaki gelişmeler takip edilmekte olup bu gelişmeler ışığında, ING politikaları ve standartları da periyodik olarak güncellenmektedir.

ING çalışanlarının gizlilik yükümlülüklerine tabi olduğunu ve kişisel verilerinizin, ING çalışanları tarafından kanuna aykırı bir şekilde kullanılmayacağını veya aktarılmayacağını bildirmek isteriz. Kişisel verilerinizi en iyi şekilde koruyabilmek adına, kişisel verilerinizin gizliliği ile ilgili sorularınız olması durumunda aşağıda belirtilen iletişim kanalları aracılığıyla ING ile temas kurabileceğini bilgilerinize sunarız.

6. Aydınlatma Metninde Yapılabilecek Değişiklikler Hakkında
İleride mevzuatta yapılabilecek değişikliklere uyumlu olunması ve/veya kişisel verileriniz hakkında sizlere her zaman doğru, net ve açık bilgi verebilmek adına işbu Aydınlatma Metni’nde değişiklikler yapılabilecektir. İşbu versiyon 01.07.2024 tarihinde hazırlanmıştır.

7. Kişisel Verileriniz ile İlgili Sorularınız ve İletişim Bilgileri Hakkında
Kişisel verilerinize ilişkin haklarınızı bu linkte [www.ing.com.tr/tr/ing/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu] yer alan “İlgili Kişi Başvuru Formu”nu kullanarak veya aşağıdaki kanallardan herhangi biri vasıtasıyla kullanabilirsiniz:

Kimliğinizi doğrulayarak ve Reşitpaşa Mahallesi, Eski Büyükdere Caddesi, No:8, 34467 Maslak-Sarıyer, İstanbul adresine veya şubelerimizden herhangi birine bizzat başvurarak;
Kayıtlı e-posta adresinizi kullanarak ingbank@hs03.kep.tr adresine başvurunuzu e-posta yoluyla göndererek;
Güvenli elektronik imzaya veya mobil imzaya sahip olan kişisel e-posta adresinizi veya sistemimize kaydolmak için kullandığınız e-posta adresini kullanarak verikoruma@ing.com.tr adresine e-posta göndererek;
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği kapsamında belirtilen başka bir yöntemi kullanarak.

Başvurunuz tarafımızca alınmasından itibaren 30 (otuz) gün içerisinde sonuçlandırılacaktır. İşlemin maliyet gerektirmesi halinde, tarafımızca, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır. Başvurunuzun reddedilmesi halinde, reddedilme sebebi tarafımızca yazılı olarak veya elektronik formatta gerekçelendirilecektir.