Veri koruma bilgileri
DZ BANK AG (kısaca DZ BANK olarak da anılır) olarak veri koruma ve gizliliğini çok ciddiye alıyoruz ve AB Genel Veri Koruma Yönetmeliği’nin (GVKY) hükümlerine ve yürürlükteki ulusal veri koruma düzenlemelerine bağlı kalıyoruz. Bu veri koruma bilgileri, kişisel verilerinizin DZ BANK tarafından ihbar sistemi kapsamında işlenmesine yönelik genel bir bakış sunar ve bir veri sahibi olarak veri koruma yasası uyarınca sahip olduğunuz haklarınız hakkında sizi bilgilendirir. Lütfen bir bildirim göndermeden önce bu veri koruma bilgilerini dikkatlice okuyun.
Veri işleme sürecinden kim sorumludur ve kiminle iletişime geçebilirsiniz?
DZ BANK AG
Deutsche Zentral-Genossenschaftsbank, Frankfurt am Main
Platz der Republik
60325 Frankfurt am Main, Almanya
Telefon: +49 69 7447-01
Faks: +49 69 7447-1685
E-posta: mail@dzbank.de
Şirketimizin veri koruma görevlisine yukarıda belirtilen posta adresinden
veya şu yollarla ulaşabilirsiniz:
Telefon: +49 69 7447-94101
Faks: +49 69 427267-0539
E-posta: datenschutz@dzbank.de
İhbar sistemi DZ BANK adına Bayreuther Str. 35, 10789 Berlin, Almanya merkezli uzman şirket EQS Group AG tarafından işletilmektedir.
İhbar sistemine girilen kişisel veriler ve bilgiler, yüksek güvenlikli bir veri merkezinde EQS Group AG tarafından idare edilen bir veri tabanında kaydedilir. Yalnızca DZ BANK bünyesindeki açıkça yetkilendirilmiş kişiler ilgili verileri görebilir. EQS Group AG ve diğer üçüncü taraflar verilere erişim hakkına sahip değildir. Bu, sertifikalandırma sürecindeki kapsamlı teknik ve organizasyonel önlemler aracılığıyla sağlanır.
Tüm veriler şifrelenir ve erişimi DZ BANK içindeki açıkça yetkilendirilmiş çok az sayıda alıcıyla kısıtlayan bir yetki konsepti uyarınca çok seviyeli şifre koruması kullanılarak kaydedilir.
İhbar sisteminin amacı ve yasal dayanağı
İhbar sisteminin amacı, suç arzeden ticari faaliyetlerin önlenmesi, DZ BANK'ın varlıklarının ve itibarının korunması ve yasal gerekliliklere uyulmasıdır. İhbar sistemi (BKMS® System) potansiyel olarak yasa dışı veya zararlı davranışlarla ilgili bildirimleri güvenli ve gizli bir şekilde alma, işleme ve yönetme görevi görür. BKMS® System çerçevesinde kişisel verilerin işlenmesi, kullanımların tespiti, önlenmesi ve böylece DZ BANK, çalışanları ve müşterilerine zarar verilmesini önlemek amacıyla DZ BANK’ın meşru menfaatine dayanmaktadır.
Kişisel verilerinizin bu şekilde işlenmesinin yasal dayanağı GVKY (Genel Veri Koruma Yönetmeliği) Madde 6(1)(c) ve (f)’dir.
Toplanan kişisel veri türü
İhbar sisteminin kullanımı gönüllülük esasına göre gerçekleşir. İhbar sistemini kullanarak bir bildirim göndermek istediğinizde, aşağıdaki kişisel veri ve bilgileri toplarız:
- Kimliğinizi açıklamayı tercih edersiniz isminiz ve bildirimi gönderirken birlikte gönderdiğiniz diğer kişisel veriler,
- Bildirimde bahsettiğiniz potansiyel kişilerin isimleri ve diğer kişisel verileri.
Bildirimlerin gizlilikle ele alınması
Alınan bildirimler, DZ BANK bünyesindeki açıkça yetkilendirilmiş çalışanlar ve yönetim kadrosundan oluşan küçük bir grup tarafından mutlak gizlilikle teslim alınır ve işlenir. DZ BANK çalışanları ve yöneticileri eldeki durumu inceler ve gerekirse vakaya yönelik ilgili daha fazla bilgi toplamak için eylem alır.
Bir bildirimin işlenmesi bağlamında veya özel bir soruşturma sırasında, soruşturma için gerekli olduğu ölçüde, bildirimlerin daha fazla araştırma amacıyla DZ BANK bünyesindeki diğer çalışanlarına iletilmesi gerekebilir.
Bu bilgilere erişim hakkı verilen herkes, gizliliği muhafaza etmekle yükümlüdür.
Suçlanan kişi hakkındaki bilgiler
Suçlanan kişiler, söz konusu bilgilerin bildirimin soruşturulmasını artık tehlikeye atmadığı noktada, DZ BANK'ın kendileri hakkında bir bildirim aldığı yönünde bilgilendirilecektir. Bu yasal olarak mümkün olduğu sürece, ihbar edici olarak kimliğiniz açıklanmayacaktır.
Veri sahibinin hakları
Her bir veri sahibi, GVKY Madde 15 uyarınca erişim hakkına, GVKY Madde 16 uyarınca düzeltme hakkına, GVKY Madde 17 uyarınca silme hakkına ("unutulma hakkı"), GVKY Madde 18 uyarınca işlemeyi kısıtlama (engelleme) hakkına, GVKY Madde 20 uyarınca veri taşınabilirliği hakkına ve GVKY Madde 21 uyarınca da itiraz hakkına sahiptir. Ayrıca GVKY Madde 77 uyarınca bir veri koruma denetleyici mercisine itiraz etme hakkına da sahipsiniz.
Fişleme
DZBANK hiçbir fişleme faaliyeti yürütmez.
Kişisel verileri saklama süresi
Bildirimlerin dokümantasyonu, ilgili bildirimin ihbar sistemi kapsamında veya DZ BANK'ın ilgili departmanlarında işlenmiş olması halinde, iki yıl boyunca saklanır. Saklama süresi, sürecin tamamlanmış olduğu yılı takip eden yılın 1 Ocak tarihinde başlar. Kişisel verilerin işlenmesi, DZ BANK'ın meşru menfaatinin korunması için gereklidir.
Sürecin ilk incelemenin tamamlanmasının ardından durdurulması halinde, bildirimlere ait olan belgeler derhal silinir.
Yalnızca istisnai bir durumda, yasal işlemler temelli olarak daha uzun süreyle tutma gerekliyse ve veriler kanıt olarak talep ediliyorsa ya da yasal düzenlemeler ilgili verilerin iki yıllık sürenin ötesinde saklanmasını gerektiriyorsa, daha uzun silme gecikmeleri söz konusu olabilir.
İhbar sisteminin kullanımı
Bilgisayarınız ve ihbar sistemi arasındaki iletişim şifreli bir bağlantı (SSL) üzerinden gerçekleşir. İhbar sistemini kullanımınız sırasında bilgisayar IP adresiniz saklanmayacaktır. Bilgisayarınız ve BKMS® System arasındaki bağlantıyı korumak için bilgisayarınızda yalnızca oturum kimliğini içeren (oturum çerezi olarak adlandırılan) bir çerez saklanır. Bu çerez, yalnızca oturumunuz sonlandırılana kadar geçerlidir ve tarayıcınızı kapattığınızda sona erer. Bu verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı, GVKY Madde 6(1)(f)'dir (meşru menfaat).
İhbar sistemi içinde kişiye özgü seçilen bir takma ad/kullanıcı adı ve şifre ile güvenli tutulan bir posta kutusu oluşturulabilir. Bu, DZ BANK’a isminizi kullanarak veya anonim olarak, güvenli bir şekilde bildirimler göndermenize olanak tanır. Bu sistem, verileri yalnızca ihbar sistemi içinde saklar; bu da onu özellikle güvenli kılar. Bu sıradan bir e-posta iletişim biçimi değildir.
Ekli dosya gönderilmesi ile ilgili notlar
Bildirim gönderimi sırasında veya ek bilgi gönderirken, DZ BANK'a ekler de gönderebilirsiniz. Anonim olarak bir bildirim göndermek isterseniz, lütfen aşağıdaki güvenlik uyarısına dikkat edin: Dosyalarda anonimliğinizi riske atabilecek gizli kişisel veriler bulunabilir. Göndermeden önce bu verileri kaldırın. Bu verileri kaldıramıyorsanız veya bunu nasıl yapacağınızdan emin değilseniz, ek dosyanızın içindeki metni bildirim metninize kopyalayın veya yazdırılmış belgeyi isimsiz bir şekilde bildirim sürecinin sonunda alacağınız referans numarasını belirterek sayfa alt bilgisinde listelenen adrese gönderin.
Tarih: Aralık 2020
