Verilerin korunmasına ilişkin açıklamalar

WEB SİTEMİZİN KULLANICILARI İÇİN VERİ KORUMA UYARILARI

Zeil 123, 60313 Frankfurt am Main adresinde bulunan İŞBANK AG şirketinin Veri Koruma Açıklaması

İŞBANK AG şirketinin web sitesini ziyaret etmenizden dolayı ve şirketimize duyduğunuz ilgi için teşekkür ederiz. Şirketimiz size ait verilerin korunmasına büyük önem vermektedir. Web sayfalarımızı ziyaret ettiğiniz zaman kendinizi güvende hissetmenizi sağlamak istiyoruz. Web sayfalarımızı ziyaret edenler hakkında derlenen tüm kişisel veriler şirketimizce Avrupa Birliği Veri Koruma Direktifi (DS-GVO) hükümleri ve Almanya Federal Cumhuriyeti’nin yürürlükte bulunan veri koruma mevzuatına uygun olarak işlenmektedir.

Bize bildirebileceğiniz kişisel bilgiler daima bankalara özgü özen kurallarına ve veri koruma hükümlerine göre işlenecektir. Kişisel bilgileriniz hiçbir zaman başka bir amaçla kullanılmaz ve üçüncü şahıslara da aktarılmaz. Şirketimize içeriği bakımından gizli kalması gereken bir mesajınız varsa bunu kendi güvenliğiniz için lütfen posta yoluyla gönderiniz.

Bu web sitesinin tasarımında şirketimiz, yukarıda belirtilen bağlayıcı hukuk normlarına uymayı, kullanıcıların kişisel verilerini korumayı ve veri güvenliği için gereken önlemleri almayı taahhüt etmiştir. Aşağıdaki hazırladığımız bilgilerle, hangi koşullar altında sizinle ilgili bilgilere ihtiyaç duyacağımızı, bu bilgileri ne şekilde işleyeceğimizi ve verilerinizi gerektiğinde amacın yerine getirilmesi için (amaç belirleme ilkesine göre) kime aktaracağımızı açıklayacağız.

İşbu Veri Koruma Açıklaması sadece www.isbank.de sitesinin umuma açık bölümleri için geçerlidir.

1.Hangi verilerinizi derleyip işliyoruz?

Kişisel veriler: Kişisel veriler, belirli bir kişinin kimliğini tespit etmeye, yani bu kişinin kim olduğunu belirlemeye yarayan bilgilerdir. Bu web sitesinin derleyip işlediği kişisel veriler şunlardır:

(a) Site ziyaretleri hakkında kayıt tutma, erişim verileri / sunucuda kaydedilen günlük dosyaları (internet servis sağlayıcı): Sitemizdeki ziyaretiniz hakkında gerekli kayıtlar tutulacaktır. Burada sadece bilgisayarınızın güncel IP adresi, kullandığınız tarayıcının tipi, ziyaretinizin tarih ve saati ve bilgisayarınız üzerinde yüklü bulunan işletim sistemi ile ilgili veriler derlenir. Bu veriler yalnızca veri güvenliğini sağlamak için kullanılır ve başka amaçlarla işlenmez.

Web sayfalarımızı ziyaret ettiğiniz zaman sunucularımız standart olarak internet servis sağlayıcınızın IP adresini, sitemize gelmeden önce bulunduğunuz sitenin adresini, sitemizde açtığınız sayfaları ve ziyaretinizin tarihi ve süresini kaydeder.

Bu bilgiler web sayfalarımızdaki içeriklerin bilgisayarınıza teknik olarak iletilebilmesi ve sunucu işletiminin güvenliğinin sağlanması için zorunlu veriler olup hiçbir zaman kişiselleştirilmiş bir şekilde değerlendirilmez.

(b) E-posta: Bize e-posta ile veri göndermeniz durumunda bu veriler veri yedekleme kapsamında sunucularımız üzerinde kaydedilir veya arşivlenir. Bu verileriniz şirketimiz tarafından sadece talebinizin işleme alınabilmesi doğrultusunda kullanılır. Verileriniz şirketimize ait bir bilgi bankasında kaydedilerek toplanır ve kati gizlilik ilkesine uyulmak şartıyla veri koruma mevzuatının hükümlerine veya diğer ilgili yasal yükümlülüklere uygun olarak işlenir.

(c) Cookie (çerez): Cookie, her web sitesinin kullanıcının tarayıcı yazılımına gönderebileceği bir veri dosyasıdır. Kullanıcının bilgisayarı üzerinde kaydedilen cookielerin öncelikli amaçları örneğin kullanıcının web sitesindeki ziyareti sırasında site ile bilgisayar arasındaki bağlantının kontrollü bir şekilde gerçekleşmesini sağlamak ya da istatistiksel değerlendirmeler elde etmektir.

Bir kullanıcı bir web sayfasını açtığında, bir ya da birçok cookie bu kullanıcının bilgisayarında kaydedilir. Cookie, belirli bir karakter dizisi içeren ve kullandığınız tarayıcıyı teşhis edecek olan küçük bir dosyadır. Cookielerin yardımıyla site sahibi örneğin kullanıcı ayarlarının kaydedilmesi sayesinde çevrimiçi hizmetlerinin daha konforlu ve kaliteli olmasını sağlayabilir. Cookieler kullanıcıların bilgisayarlarına zarar vermez ve virüs de içermez.

Kullanıcıların web sitemize erişimlerini kolaylaştırmak ve istatistiksel değerlendirmeler yapabilmek için sitemiz bilgisayarınız üzerinde sürekli olarak bir cookie kaydedecektir. Bu cookie içinde herhangi bir veri kaydedilmez. Tarayıcınızı cookieleri kabul etmeyecek veya cookie kabul mesajlarını size görüntüleyecek şekilde ayarlayabilirsiniz.

Böylece bir cookieyi kabul edip etmeme seçeneğine sahipsiniz. Cookienin kaydedilmesini reddetmeniz durumunda sitemizdeki ziyaretinizde bazı fonksiyonlar (örneğin aramalar, talepler vs.) devre dışı olabilecektir. Dolayısıyla, sitemizin tüm fonksiyonlarını kullanabilmek için cookienin bilgisayarınız üzerinde kaydedilmesini kabul etmeniz tavsiye olunur. Sitemizden ayrıldıktan sonra bu cookieyi dilediğiniz zaman bilgisayarınızdan silebilirsiniz.

(d) Google Analytics: Internet sitemizde Amerikan şirketi Google LLC'nin (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) analiz izleme aracı Google Analytics'i (GA) kullanıyoruz. Google Analytics web sitemizdeki hareketleriniz hakkında veri toplar. Örn. bir bağlantıya tıkladığınızda bu hareket bir çerez içerisine kaydedilir ve Google Analytics’e gönderilir. Google Analytics’ten bize gelen raporlar sayesinde internet sitemizi ve hizmetimizi isteklerinize daha uygun hale getiririz.

Kullanım Avrupa Birliği Genel Veri Koruma Tüzüğü (DSGVO)nün 6. maddesi, 1. fıkrası, 1. bendi, f alt bendi uyarınca yapılmaktadır. Google Analytics web sitesi kullanımınızın analizine yardımcı olmak için bilgisayarınıza yerleştirilen "Çerez” olarak adlandırılan metin dosyalarını kullanır. Bu çerez sayesinde web sitesi kullanımınız hakkındaki şu gibi bilgiler:

• Tarayıcı tipi/versiyonu,

• kullanılan İşletim sistemi,

• Yönlendiren URL (daha önce ziyaret edile site),

• Erişen bilgisayarın ana bilgisayar adı (IP adresi),

• Sunucu isteğinin zamanı,

genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Google Analytics tarafından tarayıcınızdan iletilen IP adresi Google’un diğer verileri ile birleştirilmez. Ayrıca bu web sitesinde Google Analytics’i "anonymizeIP" kodu ile geliştirdik. Bu kod, IP adresinizin gizlenmesini sağlar, böylece tüm veriler anonim olarak toplanır. Sadece istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır.

Çerezlerin saklanmasını tarayıcınızın yazılımında istediğiniz ayarları yaparak önleyebilirsiniz; ancak, bu durumda bu internet sitesinin tüm işlevlerini tam anlamıyla kullanamayabileceğinizi belirtmek isteriz.

Çerez tarafından oluşturulan ve web sitesi kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve bu verilerin Google tarafından işlenmesini de aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip kurarak önleyebilirsiniz: http://tools.google.com/dlpage/gaoptout?hl=de. Tarayıcı eklentisine alternatif olarak, özelliklemobil cihazlardaki tarayıcılar için Google Analytics ile toplama işlemini "Veri koruma ayarları" maddesi altında onayınızı iptal ederek önleyebilirsiniz.

(e)Google Tag Manager: Biz web sitemizde Google Tag Manager kullanırız. Google Tag Manager, Google Inc. (Google), 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD şirketinin bir hizmetidir. Avrupa’daki tüm Google hizmetlerinden Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, İrlanda, sorumludur. Google Tag Manager sayesinde muhtelif kod ve hizmetleri sistematik olarak ve basitleştirilmiş şekilde web sitemize entegre etme olanağına sahibiz. Google Tag Manager etiketleri uygulamakta veya entegre etiketleri etkinleştirmektedir. Etiketlerin etkinleştirilmesi sırasında Google muhtemelen bilgilere, belki de kişisel verilere ulaşır ve bunları işler. Bu esnada Google’ın bu bilgileri üçüncü bir ülkedeki sunucuya aktarması da mümkündür. Google Tag Manager Yardımı hakkında daha fazla bilgi için bakınız: https://support.google.com/tagmanager/?hl=de#topic=3441530.

Özellikle, çerez tanımlayıcıları ve IP adresleri de dahil olmak üzere çevrim içi tanımlayıcılar Google Tag Manager tarafından işlenir. Ayrıca Google Tag Manager’in kullanımı konusunda Google ile bir sipariş verileri işleme sözleşmesi imzaladık (DSGVO Madde 28). Google saklanan etiketleri etkinleştirmek ve web sitemizdeki hizmetleri görüntülemek için verileri bizim adımıza işlemektedir. Kanunen zorunlu olması veya üçüncü tarafların bu verileri Google adına işlemesi halinde Google bunları gerektiğinde üçüncü kişilere aktarabilir.

Bireysel izleme hizmetlerini örneğin, bir devre dışı bırakma çerezinin ayarlanmasına izin vererek devre dışı bırakmanız halinde devre dışı bırakma, Google Tag Manager tarafından entegre edilen, etkilenen tüm izleme etiketleri için geçerli olur. Google Tag Manager’i entegre ederek, çeşitli hizmetleri basitleştirilmiş ve açık bir şekilde entegre edebilme amacını güderiz. Bunun dışında Google Tag Manager’in entegrasyonu muhtelif hizmetlerin yükleme sürelerini de optimize etmektedir.

Google Tag Manager’in kullanımı için bir onay gereklidir. Bu onayı çerez banner'ında verirsiniz.

Veri işlemenin hukuki dayanağıDSGVO’nun 6. maddesi 1. fıkrası a bendi uyarınca sizin onayınızdır.

ABD’ye veri aktarımı için AB komisyonunun yeterlilik kararı mevcut değildir. Google LLC, Avrupa Birliği'nin standart sözleşme maddeleri aracılığıyla veri koruma kanunlarına uyma konusunda bize güvence vermiştir. Google Gizlilik Politikası hakkında daha fazla bilgiye aşağıdaki İnternet adresinden ulaşabilirsiniz: https://www.google.de/policies/privacy/.

İtiraz etme hakkınız bulunmaktadır. Google Tag Manager’in tüm etiketlerinin gönderimini engelleme olanağına sahipsiniz. Google Tag Manager devre dışı bırakma çerezini tarayıcınıza yerleştirmek için Opt-Out-Link üzerine tıklamanız yeterlidir. Ancak, devre dışı bırakmanın sonucunda internet sitemizden hiç bir şekilde yararlanamayacağınızı veya sitemizdeki işlevlerin tümünden yararlanamayabileceğinizi belirtmek isteriz. İşlenen bilgiler sadece işlendikleri amaç için gerekli olan saklama süresi veya ilgili mevzuatta öngörülen süre sonuna kadar saklanır.

Kişisel verilerin sağlanması ne kanunen ne de sözleşme açısından zorunludur ve ayrıca bir sözleşmenin imzalanması için gerekli değildir. Kişisel verileri sağlamak ile de yükümlü değilsiniz. Bunların sağlanmamasının sonucunda internet sitemizden hiç bir şekilde yaralanamayacağınızı veya sitemizdeki işlevlerin tümünden yararlanamayabileceğinizi belirtmek isteriz.

(f) Google Ads: Web sitemizde Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda („Google“) şirketine ait“Google Ads Conversion-Tracking“ kullanıyoruz. Bu, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“) ABD’de bulunan şirketinin yan kuruluşudur.

Google Ads hizmetini harici web sitelerinde ürünlerimizin reklamını yapmak için kullanırız. Google tarafından yerleştirilen bir reklama tıkladığınız anda Conversion-Tracking (Dönüştürme İzleme) için bir çerez oluşturulur. Daha sonra web sitemizin belirli sayfalarını ziyaret ettiğinizde ve çerez hala etkinse, Google ve biz reklama tıkladığınızı ve bu sayfaya yönlendirildiğinizi anlayabiliriz. Bu web sitesinin işletmecisi olarak, bu verileri miktar bakımından analiz etme olanağına sahibiz. Bu esnada kişisel veriler iletilmez.

Veri işlemenin hukuki dayanağıDSGVO’nun 6. maddesi 1. fıkrası a bendi uyarınca sizin onayınızdır.

ABD’ye veri aktarımı için AB komisyonunun yeterlilik kararı mevcut değildir. Google LLC, Avrupa Birliği'nin standart sözleşme maddeleri aracılığıyla veri koruma mevzuatına uyma konusunda bize güvence vermiştir. Google Gizlilik Politikası hakkında daha fazla bilgiye aşağıdaki İnternet adresinden ulaşabilirsiniz: https://www.google.de/policies/privacy/.

DSGVO’nun 6. maddesi 1. fıkrası a bendi uyarınca yukarıdaki işleme için onayınızı aldık. "Çerez Ayarları" na tıklayarak, Google Ads için verdiğiniz onayı istediğiniz zaman iptal edebilirsiniz.

2.Verilerinizi ne şekilde ve hangi dayanağa göre işliyoruz?

Bize ulaşan verileriniz doğrudan doğruya sizden alınır. Üçüncü şahıslardan sizin hakkınızda veri derlemeyiz. Bu web sitesi, cookielerden alınan veriler ve web izleme amaçlı diğer veriler olmak üzere her türlü verilerinizi sadece sizin onayınızla derleyecektir. Bu onayınızı, sitemize ilk defa geldiğinizde açılacak olan pop-up üzerindeki kabul butonuna tıklayarak verebilirsiniz.

çerez yapılandırmasını değiştir

3.Verilerinizi hangi süreyle kaydedeceğiz?

Bize gönderdiğiniz kişisel veriler sadece, gönderilmiş olmalarının altındaki amaçları yerine getirebilmemiz için gerekli olduğu sürece veya yasalar (Alman Ticaret Kanunu, Alman Vergi Usul Kanunu, Alman Telekomünikasyon Sektörü Rekabet Düzenlemeleri Kanunu, Elektronik Ortamda Verilen Bilgilendirme ve İletişim Hizmetleri Hakkında Kanun, Alman Ceza Kanunu, Alman Kredi Piyasası Kanunu) gereğince zorunlu olduğu süre boyunca sistemimizde kayıtlı kalacaktır.

4.Verilerinizi kimlere aktaracağız?

Kişisel verilerinizin şirketimiz tarafından üçüncü şahıslara satılması ya da pazarlanması veya herhangi başka nedenlerle üçüncü şahıslara verilmesi kesinlikle söz konusu olmayacaktır. Bu siteyi ne şekilde kullandığınız hakkında cookie yardımıyla oluşturulan bilgiler de üçüncü şahıslara aktarılmaz.

5.Verilerinizi ne şekilde koruyoruz?

İŞBANK AG şirketi, kişisel verilerinizin gerek sehven ya da haksız olarak silinmek, değiştirilmek veya kaybolmaktan gerekse de yetkisiz aktarımlar veya yetkisiz erişimlerden korunmasını sağlamak için gereken teknik ve örgütsel tedbirleri almıştır. Şirketimiz yasada öngörüldüğü gibi, çalışanlarımızın mevcut gizlilik kurallarına ve veri koruma mevzuatına uymayı yazılı olarak taahhüt etmelerini sağlamıştır.

6.Hangi haklara sahipsiniz?

Bilgi işlem uygulamalarımızın ilgilisi olan kişi olarak aşağıda açıklanan haklara sahipsiniz:

(a) Bilgi edinme hakkı: Sizinle ilgili olarak derlediğimiz kişisel verilerin kopyasını isteme hakkınız vardır.

(b) Düzelttirme hakkı: Doğru olmayan kişisel verilerinizin hatalı veya eksik olması durumunda bunlardaki eksikliğin tamamlanarak giderilmesini veya hatanın düzeltmesini isteme hakkınız vardır.

(c) Sildirme hakkı: Belirli nedenler söz konusu olduğunda sizinle ilgili verilerin silinmesini isteyebilirsiniz. Ancak bu işlem sadece verilerinize sizinle bulunan sözleşmeleri yerine getirmek için artık ihtiyaç duymadığımız zaman mümkündür.

(d) Bilgi işlem onayınızın iptali: Verileriniz şirketimizce genel olarak sadece aramızdaki sözleşmeyi ya da sözleşmeleri yerine getirebilmek için işlenecektir. Dolayısıyla, sizden bu amaç ötesindeki bilgi işlem uygulamaları için herhangi bir ek onay istenmeyecektir. Ancak, bize belirli bir durumda yine de böyle bir bilgi işlem onayı verdiyseniz, başka bir onay dayanağının ortada bulunmaması şartıyla, bu onayınızı iptal ederek bu ek bilgi işlem uygulamasını engelleyebilirsiniz. Bu iptal hakkı, aramızdaki sözleşmeyi ya da sözleşmeleri ifa etmek amacıyla sakladığımız verileri kapsamaz.

(e) Bilgi işlem uygulamalarını sınırlandırma hakkı: Belirli kişisel verilere ilişkin olarak yapılan bilgi işlem uygulamalarının, dosyası henüz kapanmamış olan bir itiraz ya da şikâyet işlemi süresince veya bazı diğer özel nedenlerle kısıtlanmasını isteyebilirsiniz.

(f) Verilerin aktarılabilir olmasını isteme hakkı: Bizimle paylaşmış olduğunuz ve hâlen sistemimizde kayıtlı bulunan kişisel verilerinizin elektronik yoldan başka bir sorumlu tarafa aktarılmasını talep etme hakkınız vardır.

(g) Şikâyet hakkı: Veri Koruma Görevlimiz ya da yetkili veri koruma makamına başvurarak şirketimizin bilgi işlem uygulamaları hakkında şikâyette bulunma hakkınız vardır. Bu mercilerin iletişim bilgilerini bir sonraki maddede bulabilirsiniz. Lütfen yukarıdaki hakların bazı istisnai durumlarda geçerli olmayacağını ve böylece bu haklarınızı dilediğiniz her zaman kullanamayabileceğinizi dikkate alınız.

7.Şikâyette bulunmak ve soru sormak için nereye başvurabilirsiniz?

(a) Veri Koruma Görevlimiz

E-posta adresi

İşbu Veri Koruma Açıklaması ile ilgili soru ya da önerileriniz varsa lütfen Datenschutz@isbank.de adresinden ulaşabileceğiniz İŞBANK AG Veri Koruma Görevlisi ile irtibata geçiniz. Bu e-posta adresini, burada yer alan kurallarımıza uyulmamış olabileceğinden şüphelendiğiniz durumlarda da kullanabilirsiniz.

Veri Koruma Görevlisinin posta yazışma adresi

İŞBANK AG

z.Hd. der Datenschutzbeauftragten

Zeil 123

60313 Frankfurt am Main

Veri Koruma Görevlisinin e-posta adresi

İŞBANK AG 

z.Hd. der Datenschutzbeauftragten

Datenschutz@isbank.de

(b) Yetkili veri koruma makamı (Hessen Eyaleti Veri Koruma Denetmeni)

Der Hessische Datenschutzbeauftragte

Postfach 3163

65021 Wiesbaden

E-posta: Poststelle@datenschutz.hessen.de

Web adresi: https://datenschutz.hessen.de

8.Veri Koruma Açıklaması üzerinde yapılacak güncellemeler

Bilgi teknolojisi/güvenliği ve internet alanındaki sürekli teknik gelişmeler işbu Veri Koruma Açıklaması üzerinde bazı gerekli değişikliklerin yapılmasını beraberinde getirmektedir. Bu nedenle, işbu Veri Koruma Açıklaması üzerinde önceden haber vermeksizin ilave ya da değişiklik yapma hakkımızı saklı tutarız.

Frankfurt, 27.07.2023