1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) nezdinde veri sorumlusu sıfatını haiz Türkiye İhracat Kredi Bankası Anonim Şirketi olarak veri sorumlusu sıfatıyla elde ettiğimiz kişisel verilere ilişkin olarak Kanun’a uygun hareket edebilmemizi teminen, aydınlatma yükümlülüğü kapsamında, aşağıdaki hususları bilgilerinize sunuyoruz.
3332 sayılı 25/03/1987 tarihli Kanun’un verdiği yetki ile kurulmuş olan Bankamızın amacı; ihracatın geliştirilmesi, ihraç edilen mal ve hizmetlerin çeşitlendirilmesi, ihraç mallarına yeni pazarlar kazandırılması, ihracatçıların uluslararası ticarette paylarının artırılması, girişimlerinde gerekli desteğin sağlanması, ihracatçılar ve yurtdışında faaliyet gösteren müteahhitler ve yatırımcılara uluslararası piyasalarda rekabet gücü, güvence ve destek sağlanması, yurtdışında yapılacak yatırımlar ile ihracat amacına yönelik yatırım malları üretim ve satışının desteklenerek teşvik edilmesidir.
Bankamızın amaçlarının gerçekleştirilmesi için yapacağı faaliyetlere www.eximbank.gov.tr adresinden ulaşılabilmekte olan esas sözleşmesinde yer verilmekte olup, Bankamız tarafından temel olarak ihracatçılara kredi ve sigorta desteği sağlanmaktadır.
2. Kişisel Verilerin Hangi Amaçla İşleneceği
Bankamız hizmetlerinden yararlanan ihracatçı vasfını haiz tüzel kişi veya gerçek kişi tacirlerin ortakları, temsil yetkilileri, müşteri lehine kefil/garantör/ipotek veren/eş veya vekil vb. gerçek kişilere, Bankamızı ve internet sitemizi ziyaret eden gerçek kişilere veya herhangi bir sebeple Bankamızla ilişiği olan gerçek kişilere ait aşağıda belirtilen kişisel veriler, Bankamız tarafından sunulan hizmet ya da ticari faaliyete ilişkin olarak değişkenlik gösterebilmekle beraber, hizmetlerin en iyi şekilde sunulabilmesini teminen işlenebilmektedir.
- Kimlik (özel nitelikli kişisel verilerden olup din bilgisi, sağlık verisi ve görsel veriler dolaylı olarak kimlik veya ehliyet suretinden gelebilmektedir), iletişim, mal varlığı verileri, finansal veriler, eğitime ilişkin ve mesleki veriler, şirket verisi, taşıt verisi, imza bilgileri ve pasaport verisi,
- Eximbank çevrimiçi hizmetlerini kullanmak niyetiyle internet sitemizi veya E- şubelerimizi ziyaret etmeniz ya da bu sitelerde gezinmeniz halinde dijital iz verileriniz,
- Bankamızı ziyaret etmeniz halinde kimlik ve görsel verileriniz ile
- Bankamızın çağrı merkezini aramanız halinde işitsel verileriniz
aşağıda sayılan amaçlarla sınırlı olmak üzere işlenebilir:
- İhracat kredisi tesisine ve alacakların sigortalanması faaliyetlerine ilişkin hizmetlerin (internet, mobil, şubelerimiz, çağrı merkezi vb. vasıtasıyla) sunulabilmesi ve söz konusu faaliyetler için gerekli işlemlerin yerine getirilmesi,
- Kredi tahsisisin yapılabilmesi için kredibilitenin değerlendirilmesi kapsamında gerekli analiz, istihbarat, risk sınıflandırılması çalışmalarının yapılması ve Tahsis Değerlendirme Raporu’nun (TDR raporunun) hazırlanması, mevzuattan kaynaklı risk gruplarına ilişkin düzenlemeler de dikkate alınarak limit taleplerinin değerlendirilmesi,
- Tahsis edilecek limitin teminatına ilişkin kefalet ve ipotek süreçlerinin yürütülmesi, ekspertiz işlemlerinin yapılması ve ilgili kişilerden rızalarının temin edilmesi,
- İç kontrol, denetim ve bağımsız denetim, inceleme ve soruşturma süreçlerinin yürütülmesi,
- Resmi kurum ve kuruluşlara yapılan raporlamalar da dâhil olmak üzere periyodik muhasebe ve finansal raporlama yükümlülüklerinin yerine getirilmesi,
- Resmi kurum ve kuruluşların taleplerinin yerine getirilmesi ve Bankamıza iletilen kararların uygulanması,
- Bankamızla bir işlem tesis etmeniz halinde ulusal ve uluslararası suç gelirlerinin aklanması ve terörizmin finansmanının önlenmesi ile rüşvetle mücadele düzenlemeleri çerçevesinde yükümlülüklerin yerine getirilmesi,
- Bankamıza yaptığınız bilgi edinme başvurularınızın karşılanması,
- Kontrol, iyileştirme, risk değerlendirmesi, risk izleme vb. konularında çeşitli raporların hazırlanması,
- Mal ve hizmet temin edilebilmesi için ihale süreçlerinin yürütülmesi ve fon temininin sağlanması,
- Bankamız genel müdürlük ve şubelerinin ziyaret edilmesi halinde güvenlik kameralarıyla görüntülerin kaydedilmesi, ziyaretçi giriş çıkışlarının takibine yönelik gerekli kayıt işlemlerinin yürütülmesi,
- Bankamızın internet ağına bağlanmanız halinde 5651 sayılı Kanun gereğince erişim kayıtlarınızın tutulması,
- Çağrı merkezi vasıtasıyla yapılan taleplerinin yerine getirilmesi sırasında kalite standartlarının sağlanması ve güvenliğinin sağlanması amacıyla ses kaydınızın alınması, Bankamız faaliyetlerinin yürütülmesi, geliştirilmesi,
- Bankacılık Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu, Türk Medeni Kanunu ve sair ilgili diğer mevzuata ve Türk Eximbank politika ve prosedürlerine uyum sağlanması ve veri güvenliğinin temini
Ayrıca, kişisel verileriniz Bankamıza ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
3. Kişisel Verilerin Aktarılması
Kanun ve sair mevzuat kapsamında ve işbu Aydınlatma Metni’nin 2 nci maddesinde açıklanan amaçlarla, aktarılmasını gerektiren sebebe bağlı ve bu sebeple sınırlı olmak kaydıyla ve Kanun ve ilgili düzenlemeler kapsamında; yurt içinde ve yurt dışında bulunan bankalar dâhil iş birliği içerisinde olduğumuz reasürans şirketlerine, özel ve resmi kurum ve kuruluşlara, Bankamızın hizmet aldığı ve hizmetlerinden faydalandığı tedarikçilere, denetim, danışmanlık vb. profesyonel şirketler ile anlaşmalı olduğu diğer iş ortaklarına aktarılabilmektedir.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda belirtilen amaçlarla, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5 inci maddesinde belirtilen kanunlarda öngörülmesi, sözleşmenin kurulması ve/veya ifası, hukuki yükümlülüğün yerine getirilmesi, tarafınızca alenileştirilmiş olma ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Bankamızın meşru menfaati hukuki sebeplerine dayalı olarak;
- Tarafınızdan bizzat sözlü ya da yazılı olarak,
- Ekspertiz ve enformasyon şirketleri dahil olmak üzere hizmetlerinden yararlandığımız diğer şirketlerden,
- Resmi kurum ve kuruluşlardan ve halka açık kaynaklardan,
- Bankamız genel müdürlüğü veya şubelerimizde bulunan kapalı devre kamera kayıt sistemleri vasıtasıyla,
- İnternet sitesi, E-şube uygulaması, e-posta, kargo, çağrı merkezi vasıtasıyla
otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.
5. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kanun kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerinizin silinmesini veya yok edilmesini isteme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle işlenmesi durumunda aleyhe bir sonucun ortaya çıkması ihtimalinde itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini, talep etme haklarına sahipsiniz.
Kanun kapsamında, kişisel verilerinizle ilgili başvurularınızı www.eximbank.gov.tr adresindeki form ile;
- Kimlik teyidinizin yapılması sağlanarak İnkılap Mah. Dr. Adnan Büyükdeniz Cad. No:7B 34768 Ümraniye / İSTANBUL adresinde bizzat veya
- Bankamızın tikb.turkeximbank@hs02.kep.tr posta adresine veya
- Güvenli elektronik veya mobil imzanız ile Bankamızın info@eximbank.gov.tr, bilgiedinme@eximbank.gov.tr adresine veya
- Kimlik teyidinizin yapılması sağlanarak, Kanun ve ilgili mevzuatta belirtilen diğer usullerle tarafımıza iletebilirsiniz.
Bankamız, Kanunu’nun 13 üncü maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir.