Müşteriler, potansiyel müşteriler ve/veya ilgili taraflarca sağlanan
kişisel verileri iş ilişkilerimiz çerçevesinde işlemekteyiz.
GwG (Kara Para Aklamayı Önleme Yasası) uyarınca, DenizBank
AG, diğer hususların yanı sıra, müşterinin kimliğini, gerçek
faydalanıcısını veya mutemedini kanıtlamak, müşteri tarafından
benimsenen amacı kontrol etmek, iş ilişkisinin amaçlanan niteliğini
değerlendirmek, kullanılan fonların kaynağı hakkında bilgi edinmek
ve kontrol etmek ve hem iş ilişkisini hem de bu kapsamda
gerçekleştirilen işlemleri sürekli olarak izlemekle yükümlüdür.
Hizmetlerimizi sunmak için gerekli olduğunda, DenizBank AG'nin
grup şirketlerinden veya diğer üçüncü taraflardan (örneğin; hizmet
sağlayıcılar, Puanlama Ajansları) meşru olarak elde ettiğimiz kişisel
veriler de haklı olarak işlenir (örneğin; sözleşmelerin yerine
getirilmesi için veya rıza beyanınız nedeniyle). Kamuya açık
kaynaklardan (örneğin; tapu kayıtları, şirket kayıtları ve dernek
kayıtları, basın, medya veya internet) meşru olarak elde ettiğimiz
veriler de haklı olarak işlenmektedir.
İşlediğimiz kişisel veriler, diğerlerinin yanı sıra aşağıdaki ayrıntıları
içerir:
Temel veriler (ad ve soyad, öğrenim derecesi, adres ve iletişim
verileri (telefon numarası, E-mail adresi)) ve diğer kişisel veriler
(doğum tarihi ve yeri, cinsiyet, uyruk, medeni durum, hukuki
ehliyet, mesleki unvan/işin niteliği (çalışan/serbest meslek
sahibi))
Kimlik verileri (kimlik kartı verileri gibi) ve kimlik doğrulama
verileri (imza örneği gibi)
KYC (Müşteriyi Tanıma) ilkesi uyarınca yasal olarak ilgili veriler
(örn. müşteri profili, iş ilişkisinin amacı ve niteliği hakkında
belgeler, fon kaynağının kanıtı, PEP kontrolü);
Vergilere ilişkin veriler (örneğin FATCA durumu ve/veya CRS
durumu)
Kredi değerliliği ile ilgili bilgiler (örn. SCHUFA),
Sizinle olan yazışmalarımız (yazılı iletişimler, danışma kayıtları,
notlar gibi)
DenizBank AG ile elektronik iletişimden elde edilen
bilgiler (örn. uygulamalar veya çerezler)
Genel olarak, topladığımız kişisel verilerin içeriği ve kapsamı ilgili
ürünlere/hizmetlere bağlıdır. Yukarıda belirtilen verilerin dışında,
başka kişisel verileri toplamamıza, işlememize ve saklamamıza izin
verilmektedir. Bunlar öncelikle şunları içerir:
Hesap ve ödeme işlemleri (internet bankacılığı dahil)
Sözleşmeden doğan yükümlülüklerimizin yerine getirilmesinden
kaynaklanan veriler (örn. ödeme işlem verileri) veya talimat ya da
alacaklıya ilişkin veriler (örn. ödeme talimatları/bekleyen talimatlar).
Tasarruflar ve mevduatlar
Sözleşme yükümlülüklerimizin yerine getirilmesinden kaynaklanan
veriler (örn. ciro), otomatik ödemeler, belge verileri (örn. notlar,
danışma kayıtları).
Menkul kıymet işlemleri
Menkul kıymetlerle ilgili bilgi ve/veya deneyim (MiFID II statüsü),
yatırım davranışı/stratejisi (kapsam, sıklık, risk alma), meslek, mali
durum (varlıklar, yükümlülükler, maaşlı çalışma/serbest çalışma/ticari
faaliyetlerden elde edilen gelir, harcamalar), mali koşullarda
öngörülebilir değişiklikler (örneğin; emekliliğin başlangıcı),
gelecekteki özel hedefler/önemli kaygılar (örneğin; planlanan satın
almalar, borçların ödenmesi), vergiyle ilgili bilgiler, belgeleme verileri (örneğin; uygunluk beyanı).
Sigorta poliçeleri, konut satın alma tasarruf ürünleri ve özel
krediler için aracılık etme
Ürün verileri, belgeleme verileri (örn. notlar).
Tüketici finansmanı (tüketiciler)
Müşterinin kredi değerliliğine ilişkin belgeler (gelir belgesi (örn. maaş
bordroları, üçüncü taraf beyanları)), mesleki durum (işveren, iş
ilişkisinin niteliği ve süresi), medeni durum ve bakmakla yükümlü
olunan çocuk sayısı, puanlama/derecelendirme verileri, kullanım
amacı, belgeleme verileri (örn. notlar).
Müşteri irtibat bilgileri
İş ilişkisinin kurulması sırasında ve süresi boyunca sizinle kişisel
olarak, telefonla veya yazılı olarak iletişime geçebilir ve daha fazla
kişisel veri (örneğin; iletişim kanalı, tarih, fırsat ve sonuç hakkında
bilgi) ve pazarlama faaliyetlerine katılım hakkında bilgi toplayabiliriz.
Yukarıda belirtilen veriler, veri koruma düzenlemelerine uygun olarak
işlenmektedir. Ayrıca, veri işlememiz yalnızca GDPR Madde 6 Bölüm
1'de belirtilen gerekçelere dayanmaktadır. Temel amaçlar aşağıda
belirtilmiştir:
Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
Kişisel veriler, bankacılık işlemlerinin yürütülmesi ve sigortaların,
inşaat şirketleri tasarruf planlarının ve özel kredilerin aracılığı için
işlenir. Bu işlem ve faaliyetler, sizinle akdedilen sözleşmelerin ifası
çerçevesinde veya sözleşme öncesi tedbirlerin uygulanması için
gerçekleştirilmektedir.
Kişisel verilerinizin işlenme amacına ilişkin özel ayrıntılar öncelikle
belirli ürüne/hizmete bağlıdır (bkz. bölüm 2). Bunlar, ilgili sözleşme
belgelerinde ve hüküm ve koşullarımızda aranabilir.
Yasal yükümlülüklerin yerine getirilmesi veya kamu yararı
gerekçeleri
Kişisel verilerin işlenmesi, çeşitli yasal yükümlülüklerin yerine
getirilmesi amacıyla (örneğin; Bankacılık Kanunu, Mali Piyasa Kara
Para Aklama Kanunu, Menkul Kıymetler Denetim Kanunu, Borsa
Kanunu vb.) ve Bankanın bir Avusturya kredi kuruluşu olarak tabi
olduğu ihtiyati zorunluluklar için (örneğin; Avrupa Merkez Bankası,
Avrupa Bankacılık Denetimi, Avusturya Finansal Piyasa Denetim
Otoritesi, vb.) gerekli olabilir.
Bu tür durumlara örnek olarak şunlar verilebilir:
Belirli şüpheli durumlarda Kara Para Aklama Raporlama Ofisine
bildirimler (GWG)
WpHG ve BörseG uyarınca BaFin'e bilgi sağlamak, e.B. içeriden
alınan bilgilerin piyasada kötüye kullanılmasına ilişkin hükümlere
uyumu izlemek
kasıtlı bir mali suç için bir mali ceza prosedürü bağlamında mali
ceza makamlarına bilgi sağlamak
Hesap Kaydı ve Hesap Denetimi Yasası'nın 8. Bölümü
uyarınca federal vergi makamlarına bilgi verilmesi
Kredi oluşturma ve izleme için EBA Kılavuzları
Risklerin değerlendirilmesi ve yönetilmesinin yanı sıra modellerin
doğrulanması ve iyileştirilmesi
Kredi puanlaması ve kredilendirmede satın alınabilirlik
Bu kredi puanlaması, kredi arayanların temerrüt riskini
değerlendirmek için istatistiksel karşılaştırma grupları kullanır.
Hesaplanan "puan değeri", talep edilen bir kredinin geri ödenme
olasılığına ilişkin bir tahmin sağlamayı amaçlamaktadır.
Ödenebilirlik hesaplaması, bir kredinin geri ödenmesi için gereken
mali gücü tahmin eder. Temerrüt riski çok yüksekse veya krediyi
geri ödeme mali gücü çok düşükse, kredi başvurusu reddedilir.
Kişisel verilerinizi aşağıdaki amaçlar için işleyebiliriz
(kapsamlı olmayan liste):
Kimliğinizin doğrulanması
Kara para aklama ve terörizmin finansmanının
önlenmesine yönelik tedbirler
Piyasanın kötüye kullanımı ve içeriden öğrenilen bilgilere
ilişkin hükümlere uyum
Mali kontrol ve raporlama yükümlülüklerine uyum
(vergi veya mali suç makamlarıyla bilgi alışverişi)
Hem banka hem de ana şirkette risk değerlendirmesi ve
yönetimi için önlemler
Rızanıza bağlı olarak
Kişisel verilerinizin belirli amaçlarla (örneğin; E-mail reklamcılığı için)
işlenmesine izin verdiyseniz, rızanıza dayalı olarak gerçekleştirilen
işleme faaliyeti yasal kabul edilir. Kişisel verileriniz münhasıran rıza
beyanınızda belirtilen amaçlar ve kapsam dahilinde işlenecektir. Rıza
beyanınızı gelecekte geçerli olmak üzere istediğiniz zaman iptal
edebilirsiniz. Bu aynı zamanda GDPR'nin yürürlüğe girmesinden
önce (25 Mayıs 2018) verilen rıza beyanları için de geçerlidir.
Meşru menfaatlerin korunması
Meşru menfaatlerimizin veya üçüncü tarafların menfaatlerinin
korunması için gerekli olması halinde, verilerinizi menfaatlerin
dengelenmesine dayalı olarak sözleşmenin fiilen yerine getirilmesinin
ötesinde işleyeceğiz. Meşru menfaatlerin korunması için veri işleme,
örneğin aşağıdaki durumlarda gerçekleşir:
Kredi ve/veya temerrüt risklerinin belirlenmesi için kredi
kuruluşlarına (örn. SCHUFA) danışılması ve bu kuruluşlarla veri
alışverişi yapılması
Telefon görüşmelerinin kaydedilmesi (örneğin şikayetlerin
idaresi bağlamında)
Yasal taleplerin ileri sürülmesi ve yasal anlaşmazlıklar
durumunda savunma yapılması
Banka'nın BT güvenliğinin korunması ve Banka'nın BT
operasyonlarının sorunsuz bir şekilde yürütülmesi
Cezai suçların önlenmesi ve soruşturulması
Binaların ve tesislerin güvenliği ile müşterilerin, çalışanların ve
Banka'nın mallarının korunmasına ilişkin önlemler (örneğin,
şubelerin içinde/önünde video kayıtları)
Kara para aklama ve terörizmin finansmanının önlenmesine
yönelik tedbirler
Genel risk ve iş yönetimi önlemlerinin yanı sıra ürün ve
hizmetlerin geliştirilmesine yönelik önlemler
Kişisel veriler yalnızca yukarıda belirtilen amaçların yerine getirilmesi
için gerekli olduğu sürece ve her durumda, tüm iş ilişkisi süresince ve
bu sürenin ötesinde denetim gerekliliklerine veya yasal saklama
sürelerine, yasal garanti sürelerine veya sözleşmeye dayalı garanti
sürelerine uygun olarak veya duruma göre saklamayı haklı kılan
başka yasal nedenler olduğunda işlenecek ve saklanacaktır.
Verileriniz, amacın yerine getirilmesinin yanı sıra yasal saklama
sürelerinin, yasal garanti sürelerinin veya sözleşmeye dayalı garanti
sürelerinin sona ermesinin ardından silinecektir. Ancak hukuki
ihtilaflar söz konusu olduğunda, verilere kanıt olarak ihtiyaç
duyulduğunda, ihtilaflar çözülmeden önce veriler silinmeyecektir.
Saklama ve belgeleme yükümlülükleri, diğerlerinin yanı sıra, Ticaret
Kanunu, Federal Vergi Kanunu, Bankacılık Kanunu, Mali Piyasa Kara
Para Aklamayı Önleme Kanunu ve 2018 Menkul Kıymetler Denetim
Kanunu'ndan doğmaktadır.
Kara para aklama ve terörizmin finansmanının önlenmesine ilişkin
durum tespiti yükümlülüklerimiz kapsamında, iş ilişkisine girildiğinde
veya zaman zaman işlemler gerçekleştirileceği zaman belirli kişisel
belge ve bilgileri elde etmek ve saklamakla yükümlüyüz. Özellikle,
açıklanan durum tespiti yükümlülüklerinin yerine getirilmesi için
gerekli belge ve bilgilerin kopyalarını saklayacağız. Aynı durum,
işlemlerin izlenmesi için gerekli olan işlem fişleri ve kayıtlar için de
geçerlidir.
Saklama ve depolama süreleri ile ilgili olarak Avusturya Medeni
Kanunu (ABGB) uyarınca yasal zaman aşımı süreleri dikkate
alınacaktır. ABGB, 30 yıla kadar genel bir zaman aşımı süresi
(zararın meydana geldiği tarihten itibaren) ve belirli durumlarda üç
yıllık özel bir zaman aşımı süresi (zararın ve zarar verenin bilindiği
tarihten itibaren) öngörmektedir. İşlemenin rızanıza dayalı olduğu
durumlarda, siz rızanızı sonlandırana kadar veriler silinmeyecektir.
Banka içinde, yalnızca sözleşmeye dayalı, yasal ve denetleyici
yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimiz için
verilerinize ihtiyaç duyan departmanlara ve/veya çalışanlara
verilerinize erişim izni verilecektir. Bunun dışında,
kişisel verilerinizi, talimat işleme sözleşmelerinde yazılı olarak
öngörülen veri koruma gerekliliklerine uymaları ve gizlilik
yükümlülüklerine bağlı olmaları halinde işleyicilere (hizmet
sağlayıcılara) açıklayabiliriz. Bir işleyiciyi görevlendirmemiz
durumunda, kişisel verilerinizin korunmasından biz sorumlu olmaya
devam ederiz.
Verilerin Banka dışındaki alıcılara ifşa edilmesiyle ilgili olarak,
sözleşmeye bağlı olarak, iş ilişkisi nedeniyle bize emanet edilen veya
sunulan müşteriyle ilgili bilgileri ifşa etmemekle yükümlü olduğumuzu
belirtiyoruz. Yasal ve/veya denetleyici hükümler gerektirmedikçe
kişisel verilerinizi ifşa etme hakkına sahip değiliz. Ayrıca, rıza
göstermeniz veya bizi yazılı olarak gizlilik yükümlülüğümüzden muaf
tutmanız halinde kişisel bilgilerinizi ifşa edebiliriz.
Bunun yukarıda belirtilen amaçlar için kesinlikle gerekli olduğu
durumlarda, kişisel verilerinizi aşağıda belirtilen alıcı kategorilerine
ifşa edeceğiz. Ancak, bu sadece zaruri olduğu zaman gerçekleşir.
Ana şirket
Bankamızın şube ofisleri
Bilgi hizmetleri sağlayıcıları
Finansal kurumlar, finansal şirketler ve finansal hizmet
sağlayıcıları
Dünya Genelinde Bankalararası Finansal
Telekomünikasyon Topluluğu (S.W.I.F.T.)
Sigorta şirketleri
Konut tasarruf Bankalari
(Denetim) makamları
Alman Federal Bankası
Maliye Bakanlığı
İdari makamlar, mahkemeler ve kamu kuruluşları
Dış yasal temsilciler, noterler, vergi danışmanları, denetçiler ve
yıllık denetçiler
ABD vergi makamları
Emeklilik makamları
Alacaklıları koruma birlikleri
BT hizmet sağlayıcıları
Diğer hizmet sağlayıcılar ve ortaklar
Borç tahsilatı amaçlı tahsilat kurumları
Veriler, talimatlarınızı yerine getirmek için gerekli olmadıkça,
yasalarca öngörülmedikçe (örneğin; mali raporlama yükümlülükleri
nedeniyle) veya rızanız nedeniyle izin verilmedikçe Avrupa Birliği
dışına (üçüncü ülkeler olarak adlandırılan ülkelere) aktarılmaz.
Münferit durumlarda gerekli olması halinde, Banka'nın BT
operasyonlarının sorunsuz bir şekilde yürütülmesini sağlamak
amacıyla verilerinizi üçüncü bir ülkede yerleşik bir BT hizmetleri
sağlayıcısına (işlemci) aktarabiliriz. Ancak bu, Avrupa veri koruma
düzeyine uygun olarak yapılır. Bu bağlamda, Avrupa Komisyonu ilgili
üçüncü ülkeyle ilgili bir yeterlilik kararı almadıkça veya işleyiciyi
Avrupa veri koruma düzeyine uymak zorunda bırakan AB standart
sözleşme şartları veya bağlayıcı iç veri koruma düzenlemeleri
üzerinde anlaşmadıkça Avrupa Birliği dışındaki işleyicileri
kullanmadığımızı belirtmek isteriz.
Kişisel verilerinizin korunmasını ve güvenliğini sağlamak için uygun
teknik ve organizasyonel önlemler uygulanmıştır. Bu teknik ve
organizasyonel önlemler kişisel verilerinizi yetkisiz üçüncü tarafların
erişimine karşı korur. Bunlar özellikle bir yetkilendirme konseptinin
yanı sıra BT altyapımızla ilgili prosedürel, organizasyonel ve dijital
koruyucu önlemleri içerir.
Bu önlemler en son teknoloji kullanılarak sürekli olarak
güncellenmektedir. Ayrıca, iç ve dış denetimler çerçevesinde düzenli
olarak kontrol edilirler
Kişisel verilerinizin işlenmesi, belirli kişisel yönleri değerlendirmek
amacıyla otomatikleştirilir (profil oluşturma olarak adlandırılır). Bu
süreçleri münferit durumlarda kullanmamız halinde, yasaların
gerektirmesi halinde sizi uygun şekilde bilgilendireceğiz.
Profil oluşturma özellikle aşağıdaki durumlarda kullanılır:
Yasal ve düzenleyici hükümler nedeniyle, kara para aklama ve
terörizmin finansmanı ile mücadele etmekle yükümlüyüz. Bu
amaçla, örneğin ödemelerinizi ve işlemlerinizi değerlendiriyoruz.
Aynı zamanda, bu önlemler sizi korumayı amaçlamaktadır.
Kredilerin verilmesi sırasında, bir puanlama sistemi kullanarak
kredibilitenizi (kredi değerlendirmesi) değerlendiririz. Bu sistem
tanınmış ve kanıtlanmış matematiksel ve istatistiksel
prosedürleri kullanır. Temerrüt riskini ve/veya müşterilerin
sözleşmeden doğan ödeme yükümlülüklerini yerine getirme
olasılığını hesaplamak için istatistiksel karşılaştırma grupları
kullanırız. Bu puan değerini hesaplamak için örneğin aşağıdaki
verileri kullanırız:
Temel veriler (örneğin; medeni durum, çocuk sayısı,
meslek, işveren, çalışma süresi)
Finansal koşullar (örn. gelir, varlıklar, giderler, mevcut
yükümlülükler, teminatlar)
Önceki iş ilişkilerinden elde edilen ödeme davranışı ve
deneyimi (örn. kredi geçmişi, hatırlatmalar, kredi
kuruluşları tarafından sağlanan bilgiler)
Ayrıca, sizi ürünler hakkında uygun şekilde bilgilendirmek ve
tavsiyelerde bulunmak için verilerinizi değerlendirebiliriz. Bu,
değerlendirme sistemleri (örneğin; istatistiksel prosedürler)
kullanılarak yapılır. Sonuçları, sizinle ihtiyaç temelli ve hedef
odaklı bir şekilde iletişime geçebilmek için kullanıyoruz.
Verilerinizin sağlanması
İş ilişkimiz çerçevesinde, bir iş ilişkisinin kurulması ve uygulanması
ve ilgili sözleşme yükümlülüklerine uyulması için gerekli olan kişisel
verileri ifşa etmeniz gerekmektedir. Aynı durum, toplanması kanunen
zorunlu olan veriler için de geçerlidir.
Bize gerekli bilgi ve belgeleri sağlamadığınız takdirde, istenen iş
ilişkisini kurmamıza, sözleşme yapmamıza ve/veya talimatı yerine
getirilmesine izin verilemez
Veri koruma haklarınız, özellikle erişim, düzeltme ve silme
haklarınız
Verileri tarafımızca işlenen veya işlenmiş olan her kişi, yasal
sınırlamalara tabi olmaması ve herhangi bir yasal hükmü ihlal
etmemesi koşuluyla aşağıdaki haklara sahiptir:
Kişisel verilerin işlenip işlenmediği ve işleniyorsa verilerin niteliği ve işlenme kapsamı hakkında bilgi alma hakkı
Kişisel verilerin düzeltilmesi, tamamlanması ve/veya silinmesi hakkı
Kişisel verilerin işlenmesini kısıtlama hakkı
Kişisel verilerin aktarılması hakkı
Bir işleme faaliyetine itiraz etme hakkı (belirli koşullar altında)
Rıza beyanını herhangi bir zamanda iptal etme hakkı. Bu iptal, iptal tarihine kadar rızanın bir sonucu olarak meydana gelen işleme faaliyetlerinin yasallığını etkilemez.
İtiraz etme hakkınız hakkında bilgi
Durum bazında itiraz etme hakkı
Kamu yararı ve çıkarların dengelenmesi gerekçelerine hizmet etmesi
halinde kişisel verilerinizin işlenmesine itiraz etme hakkına
sahipsiniz.
İtirazda bulunmanız halinde, kişisel verilerinizin işlenmesi için
menfaatlerinize, haklarınıza ve özgürlüklerinize ağır basan zorlayıcı
meşru gerekçeler sunmadığımız sürece kişisel verilerinizi artık
işlemeyeceğiz. Aynı durum, işlemenin herhangi bir yasal hak
talebinde bulunmak, bu talepleri uygulamak veya savunmak
amacıyla gerçekleşmesi halinde de geçerlidir.
Kişisel verilerin pazarlama amacıyla işlenmesine itiraz etme
hakkı
Doğrudan reklam önlemleri kapsamında, kişisel verilerinizin
pazarlama amacıyla işlenmesine rıza verdiyseniz, herhangi bir neden
belirtmeksizin istediğiniz zaman bu tür işlemlere itiraz etme hakkına
sahipsiniz.
Pazarlama amacıyla işlemeye itiraz ederseniz, kişisel verilerinizi artık
bu amaçlar için kullanmayacağız.
Rızanızın geri çekilmesi için herhangi bir form gerekmeksizin
DenizBank AG, Münchener Straße 7, 60329 Frankfurt am
Main adresine posta yoluyla veya
datenschutzDE@denizbank.de
yoluyla başvurabilirsiniz.
Ayrıntılı bilgi
Avusturya'daki veri koruma düzenlemelerine uygunluğun
izlenmesinden sorumlu denetim makamı:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Postfach 31 63
Telefon:
+49 611 140 80
Fax: +49 611 140 89 900
Website:
http://www.datenschutz.hessen.de
poststelle@datenschutz.hessen.de