İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla ING Bank A.Ş.’ye (“ING” veya “Banka”) ait tarafından hazırlanmıştır.
Çerezler ve benzeri takip teknolojileri, ziyaret ettiğiniz internet sitesi, mobil uygulama ve ilgili diğer çevrimiçi kanallar aracılığıyla cihazınıza, tarayıcınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. İşbu Çerez Aydınlatma Metin’inin amacı, internet sitemiz ve mobil uygulamalarımız dahil olmak üzere çevrimiçi kanallarımızda kullanılan çerezler ve benzeri takip teknolojilerinin cihazınıza yerleştirilmesi aracılığıyla otomatik yollarla elde edilen kişisel verilerinizin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezlerin kullanıldığı ve bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir.
Kanun uyarınca, internet sitemiz “https://www.ing.com.tr” ve mobil uygulamamız (“Çevrimiçi Kanallar”) üzerinde kullanılan çerezlere ve benzeri takip teknolojilerine ilişkin kişisel verileriniz veri sorumlusu olarak Bankamız tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Çevrimiçi kanallarımızı ziyaretiniz sırasında çerezler aracılığıyla, tarayıcı ve işletim sistemi, IP adresi, kullanıcı ID, ziyaret tarihi ve saati, etkileşim bilgileri (örn. siteye erişimle ilgili gecikme veya hata oluşup oluşmadığı), sitemizin özelliklerinin kullanımına dair (örn. arama ifadeleri, ziyaret sıklığınız, eriştiğiniz sekmelere ilişkin bilgiler) dahil kullanıcı işlem kayıtlarına ilişkin veriler işlenebilecektir.
Bankamız çevrimiçi kanalları aracılığıyla yerleştirilen çerezleri, internet sitemizde yer alan çerez yönetim paneli üzerinden her zaman görüntüleyebilir; açık rızanıza bağlı olarak kullandığımız çerezler için izin tercihlerinizi yönetebilir ve çerezlere ilişkin olarak verdiğiniz açık rızanızı her zaman geri alabilirsiniz.
İşbu aydınlatma metni; Bankamız kontrolü dışındaki uygulamalar, üçüncü taraf platformların topladığı bilgiler; üçüncü tarafların mobil uygulamada bulunan bağlantılar üzerinden topladığı bilgiler veya üçüncü taraf kampanyaları ve diğer reklam veya tanıtımları kapsamamaktadır. Üçüncü tarafların kendi platformları yoluyla topladığı, sakladığı ve kullandığı kişisel verilere yönelik yapılan işlemlerden Bankamız sorumlu değildir.
Kişisel verilerin hangi amaçlarla işleneceği ve hukuki sebebi
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Çevrimiçi Kanallarımız üzerinde farklı amaçlarla çerezler ve tarayıcı oturum depolama gibi benzeri takip teknolojileri kullanılmaktadır. Kullanılan ilgili çerez türüne göre veri işleme amaçları ve ilgili çerezi kullanırken dayandığımız Kanun kapsamındaki veri işleme şartı değişebilmektedir.
Çerez çeşitleri
Kullanım süresine göre çerezler
Oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılmakta olup ziyaretçilerimiz tarayıcısını kapattığında bu çerezler de silinmektedir. Kalıcı çerez ise internet tarayıcısı kapatıldığı zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir. Bu çerçevede, internet sitemizde kullanım sürelerine göre oturum ve kalıcı çerezler kullanılmaktadır.
Taraflarına göre çerezler
Birinci taraf çerezler, ziyaret edilen internet sitesi yani tarayıcının adres çubuğunda gösterilen adres tarafından yerleştirilmektedir. Üçüncü taraf çerezlerse ziyaret edilen adres dışında farklı bir etki alanı tarafından yerleştirilmektedir. Bu çerçevede, internet sitemizde birinci taraf ve üçüncü taraf çerezler kullanılmaktadır.
Kullanım amaçlarına göre çerezler
Zorunlu çerezler
Zorunlu çerezler, İnternet Sitesi’ni görüntülemeniz esnasında cihazınıza yerleştirilen ve sunulan çevrimiçi servislerin işlevini gerektiği gibi yerine getirebilmesi ve talep etmiş olduğunuz bilgi toplumu hizmetlerinin tarafınıza sunulabilmesi amaçlarıyla “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak işlenmektedir.
İşlevsel çerezler
İşlevsel çerezler, İnternet Sitesi üzerindeki belirli işlevlerin sağlanması ve bunlara dair tercihlerinizin hatırlanması için gerekli olan çerezlerdir. Çerez kullanımına yönelik ayarlarınızı kaydetmek için işlevsel çerezleri kullanılmaktadır.
İlgili bilgi toplumu hizmetini açıkça talep ettiğiniz hallerde yaptığınız tercihleri kaydetmek ve böylece İnternet Sitesi’ni sizin için özelleştirmemiz amacıyla çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” veri işleme şartına dayanılmaktadır.
İlgili bilgi toplumu hizmetini açıkça talep etmediğiniz hallerde söz konusu olan çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında söz konusu olması halinde açık rızanız talep edilmektedir.
Performans ve analitik çerezler
Performans ve analitik çerezler, çevrimiçi kanallarımızı ziyaret eden kişi sayısı ile çevrimiçi kanalların trafiğinin takip ve analiz edilmesini sağlamaktadır. Bu çerezler sayesinde çevrimiçi kanallar üzerindeki alanlardan hangilerinin en sık ya da seyrek ziyaret edildiği gibi bilgiler edinilmekte ve çevrimiçi kanalların trafiği optimize edilmektedir.
İlgili bilgi toplumu hizmetini açıkça talep ettiğiniz hallerde söz konusu olan çerezlerin ve genel - istatistiksel bilgi elde edebilmek gibi kullanıcıların mahremiyetine önemli ölçüde etki etmeyecek amaçlarla kullanılan ve istatistiksel ölçüm araçları olan birinci taraf analitik çerezlerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” veri işleme şartına dayanılmaktadır.
İlgili bilgi toplumu hizmetini açıkça talep etmediğiniz hallerde söz konusu olan çerezlerin ve üçüncü taraf analitik çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında söz konusu olması halinde açık rızanıza dayanılmaktadır.
Reklam ve pazarlama çerezleri
Reklam ve pazarlama çerezleri, sizlere İnternet Sitesinde veya İnternet Sitesi haricindeki mecralarda görüntüleme geçmişinize ve ziyaretçi profilinize uygun olarak kişiselleştirilmiş ürün ve hizmet tanıtımı yapmak için kullanılmaktadır. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında veri işleme şartı olarak açık rızanız talep edilmektedir.
İnternet sitemizde ve mobil uygulamamızda yer alan çerezlere ve benzer takip teknolojilerine ilişkin bilgiler aşağıdaki tabloda yer almaktadır:
Çerez Adı
|
Sağlayıcı |
Kullanım Amacı
|
Kullanım Süresi |
cookieChoice |
ING |
Kullanıcılardan çerez izni almak için kullanılır. |
1 yıl |
f5avraaaaaaaaaaaaaaaa_session_ |
ING |
Kullanıcının oturumunu uygulamanın trafiğinde tanımlamak amacıyla saklamak için kullanılır. |
Oturum |
ASP.NET_SessionId |
ING |
Sunucudaki kullanıcı oturumunu tanımlamak için kullanılan bir çerezdir. |
Oturum |
VeriBranch |
ING |
VeriBranch framework tarafından otomatik üretilen oturum ID bilgisidir. |
Oturum |
Çerez Adı
|
Sağlayıcı |
Kullanım Amacı
|
Kullanım Süresi |
CBUNQID |
ING |
INGo'yu ziyaret eden kullanıcıyı tanımak için kullanılır. |
36 gün |
BAYEUX_BROWSER |
ING |
INGo'yu ziyaret eden kullanıcıyı tanımak için kullanılır. |
Oturum |
SelectedBranchInfo |
ING |
En yakın ATM veya şubeyi bulmak istediğinizde, bu çerez uygulama konumunuzu hatırlamak için kullanılır. |
1 saat |
REFRESH_TOKEN_PINNING |
ING |
Oturum süresi sona erdiğinde, kullanıcının yeniden kimlik doğrulama gereksinimi olmadan oturumunu yenilemek için kullanılır. |
30 gün |
GkML5nqOfRzXBSZhYno6Jdpi9iFEm-K5gwOoMNjcmjl8 |
ING |
Beni hatırla kutucuğuna tıklandığında bir sonraki oturumda kullanıcıyı hatırlamak için kullanılır. |
1 yıl |
Çerez Adı
|
Sağlayıcı |
Kullanım Amacı
|
Kullanım Süresi |
UrlValue |
ING |
Siteye erişen kimliksiz kullanıcının trafik kaynağını ve site içindeki davranışlarını anlamak için kullanılır. |
45 dakika |
_ga |
Google Analytics |
Bu çerez, Google Analytics tarafından sayfa görüntülemelerini depolamak ve saymak için kullanılır. |
1 yıl |
dataroidDeviceId |
Dataroid |
Kimliksiz kullanıcının site içerisindeki farklı alt domainlerde de analitik takibini yapabilmek için kullanılır. |
1 yıl |
_ga_M835ZTL4HK |
Google Analytics |
Google Analytics tarafından, kimliksiz kullanıcının web sitesini kaç kez ziyaret ettiğinin yanı sıra ilk ve son ziyaret tarihlerine ilişkin verileri toplamak için kullanılır. |
1 yıl |
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Yukarıda yer alan işleme amaçlarının yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz danışmanlar ve bilgi teknolojisi altyapısı ile çerezlere ilişkin teknik hizmet sağlayıcılara ve iş ortaklarımıza, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlara Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Kişisel veri toplamanın yöntemi
Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda çevrimiçi kanallarda yer alan çerezler ve benzeri takip teknolojileri vasıtasıyla toplanmaktadır.
İlgili kişinin hakları
Kanun’un “İlgili kişilerin hakları” başlıklı 11. maddesi uyarınca kişisel verileriniz ile ilgili şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
- Kişisel verilerinize ilişkin haklarınızı bu linkte [www.ing.com.tr/tr/ing/kisisel-verilerin-korunmasi/ilgili-kisi-basvuru-formu] yer alan “İlgili Kişi Başvuru Formu”nu kullanarak veya aşağıdaki kanallardan herhangi biri vasıtasıyla kullanabilirsiniz:
- Kimliğinizi doğrulayarak ve Reşitpaşa Mahallesi, Eski Büyükdere Caddesi, No:8, 34467 Maslak-Sarıyer, İstanbul adresine veya şubelerimizden herhangi birine bizzat başvurarak;
Kayıtlı e-posta adresinizi kullanarak
ingbank@hs03.kep.tr adresine başvurunuzu e-posta yoluyla göndererek;
- Güvenli elektronik imzaya veya mobil imzaya sahip olan kişisel e-posta adresinizi veya sistemimize kaydolmak için kullandığınız e-posta adresini kullanarak verikoruma@ingbank.com.tr adresine e-posta göndererek;
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği kapsamında belirtilen başka bir yöntemi kullanarak.
Başvurunuz tarafımızca, alınmasından itibaren 30 (otuz) gün içerisinde sonuçlandırılacaktır. İşlemin maliyet gerektirmesi halinde, tarafımızca, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.
Başvurunuzun reddedilmesi halinde, reddedilme sebebi tarafımızca yazılı olarak veya elektronik formatta gerekçelendirilecektir.
Çerez ayarlarının yönetilmesi
İnternet sitemizin sol alt köşesinde yer alan ayarlar ikonuna tıklayarak istediğiniz zaman çerezlere ilişkin tercihlerinizi değiştirebilirsiniz. Bunu yapabilmek için çerez yönetim panelindeki butonları tercihinize göre “açık” veya “kapalı” konuma getirmek için “Çerez Ayarlarını Yapılandır” butonuna tıklayınız.
Ayrıca, kullandığınız tarayıcının ayarları aracılığıyla da kısmen kontrol sağlayabilirsiniz. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz:
Tarayıcı üzerinden çerezlerin kapatılması
Cihazınıza depolanan çerezleri silebilir ve internet tarayıcınız aracılığıyla çerezlerin kaydedilmesini/yerleştirilmesini engelleyebilirsiniz.
İnternet tarayıcıları çerezleri otomatik olarak kabul edecek şekilde ön tanımlı olabilir. Çerezleri yönetmek tarayıcıdan tarayıcıya farklılık gösterdiğinden ayrıntılı bilgi almak için tarayıcınızın veya uygulamanızın yardım menüsüne bakabilirsiniz.
"Google Chrome > Ayarlar > Gelişmiş > Gizlilik ve Güvenlik > Site Ayarları > Çerezler ve Site Verileri > Sitelerin çerez verilerini kaydetmelerine ve okumalarına izin ver" seçeneği ile yönetebilirsiniz.
"Internet Explorer > Ayarlar > İnternet Seçenekleri > Gizlilik > Gelişmiş ayarlar" menüsünden yönetebilirsiniz.
Apple cihazlarda:
"Ayarlar > Safari > Geçmişi ve Web Sitesi Verilerini Sil" adımları ile tarama geçmişinizi ve çerezleri temizleyebilirsiniz.
Android cihazlarda:
"Chrome uygulaması > Ayarlar > Gizlilik > Tarama verilerini temizle > Çerezler, medya lisansları ve site verileri> Verileri Temizle" seçeneği ile çerezlerinizi temizleyebilirsiniz.