Gizlilik Politikası

«Kişisel veriler», belirli bir kişiyle ilişkilendirilebilecek tüm bilgilerdir ve «işleme», bunlarla ilgili her türlü işlemi, örneğin elde etme, kullanma ve açıklamayı ifade eder. Bu gizlilik politikasında, kredi aracılığı faaliyetimiz kapsamında kişisel verileri nasıl işlediğimizi açıklıyoruz. Veri işlememiz hakkında daha fazla bilgi isterseniz, bizimle iletişime geçmekten çekinmeyin.

Verilerinizin işlenmesinden kim sorumludur?

Bu gizlilik politikası kapsamındaki veri işleme faaliyetleri için aşağıdaki şirket «Sorumlu», yani veri koruma hukuku açısından öncelikli olarak yetkili kuruluştur (aynı zamanda «biz»):

eny Finance AG Baslerstrasse 60, CH-8048 Zürih

Veri koruma ile ilgili sorularınız için: Tel. 0848 460 000, E-posta eny@enyfinance.ch.

Kişisel verilerinizi nasıl işliyoruz?

Sizinle bir kredi ve kredi kartı aracılık sözleşmesi kurmak ve yürütmek için kişisel verilerinizi işliyoruz. Bunun için belirli kişisel verileri kredi verenlerle paylaşmamız gerekiyor. Şu anda bu kredi verenler şunlardır: Bank-now AG, bob Finance AG, Cembra Money Bank AG.

Kredi verenlerin olası bir kredi tahsisi için ödeme gücü incelemesi yapabilmesi ve yasal kimlik tespiti yükümlülüklerini yerine getirebilmesi için, kredi aracısı olarak topladığımız kişisel verilere ihtiyaçları vardır. Toplanan veriler üzerinden bir ön seçim yapar ve gerekirse kişisel verileri kredi verenlere iletiriz. Bunlar özellikle şunlardır:

Ana ve iletişim verileri (hitap, ad, adres, telefon numaraları, e-posta adresi) ve mevcut adreste ikamet süresi
Doğum tarihi, medeni durum, uyruk ve yazışma dili
Bakmakla yükümlü olunan kişilere ilişkin bilgiler, örn. bakmakla yükümlü olunan çocukların sayısı ve doğum yılları
Aylık gelir ve giderlerinizin tutarı gibi finansal veriler
Son üç aya ait bordrolar ve bir kimlik fotokopisi gibi kanıtlar
gerektiğinde haciz kayıtlarından bir döküm
Mesleki duruma ilişkin bilgiler, örn. mevcut ve önceki işveren ile istihdam süresi
İkamet durumunuza ilişkin bilgiler
Kredinin planlanan kullanım amacına ilişkin bilgiler

Ön seçim için CRIF, Intrum veya benzeri kredi bilgi kuruluşlarından ek adres ve kredi değerliliği bilgileri alabilir ve iletebiliriz. Kredi aracılığı için gerekli olduğu ölçüde, kamu sicillerinden (örn. ticaret sicili) veya internetten ek veriler alabiliriz. Kredi verenler gerektiğinde ek veri talep edebilir.

Bir kredi verildiğinde kredi verenlerden bir komisyon ödemesi alırız. Tutar, kredi sözleşmesinin türüne bağlıdır. Bu nedenle kredi kararı ve kredi sözleşmesine ilişkin bilgileri de işleriz: ret gerekçeleri, teklif bilgileri (kredi tutarı, faiz oranı, başlangıç ve bitiş tarihi, taksit tutarı), krediyle bağlantılı sigorta ürünlerinin satın alınması, ödeme durumu ve olası bir gecikme veya vadesinden önce geri ödeme.

Ödeme gecikmesi durumunda, kredi verenlere karşı sözleşmeyle belirli tahsilat destek hizmetleri sunmakla yükümlüyüz, örneğin ikamet adresinizin tespiti.

Kredinin ödenmesi için gerekli olduğu ölçüde, yukarıda belirtilen verileri, kredisini kullanmak istediğiniz ürün veya hizmetlerin sahibi olan işletmeciye («Partner») de iletiriz.

Üçüncü taraflar kişisel verilerinizi nasıl işler?

Kredi verenler ve ortaklarla veri paylaşımımız, kredi aracılığı için gereklidir. Kredi verenler, gerekirse kendileri ek bilgi toplayabilir ve özellikle yasal yükümlülükler çerçevesinde kişisel verileri makamlara ve diğer üçüncü kişilere iletebilir. Bu, Kredi Bilgi Merkezi’ne (ZEK) ve Tüketici Kredisi Bilgi Merkezi’ne (IKO) yapılan bildirimleri de kapsar. Kredi verenler bağımsız sorumlulardır ve veri işlemeleri hakkında gerektiğinde kendi gizlilik politikalarında bilgi verirler.

Ayrıca üçüncü kişilerle, özellikle BT hizmet sağlayıcılarıyla (örn. barındırma, veri analizi), sevkiyat ve lojistik hizmet sağlayıcılarıyla ve bankalar, posta ve danışmanlarla da çalışıyoruz. Bu hizmet sağlayıcılar da gerektiği ölçüde kişisel veri işleyebilir.

Verileri yurt dışına açıklayabilir miyiz?

Veri alıcıları yalnızca İsviçre’de değil, özellikle AB/AEA’da ve dünya genelinde bulunan bazı BT hizmet sağlayıcılarında da bulunur. Yasal olarak yükümlü olduğumuzda veya örneğin bir şirket satışı ya da mahkeme süreci kapsamında gerekli olduğunda, yurt dışındaki makamlara ve diğer kişilere de veri aktarabiliriz. Tüm ülkeler yeterli veri koruma düzeyine sahip değildir; bunu uygun sözleşmelerle, özellikle Avrupa Komisyonu’nun standart sözleşme hükümleriyle dengeleriz. Belirli durumlarda, örneğin onayınız olduğunda veya sözleşmenin yürütülmesi ya da hukuki taleplerin ileri sürülmesi için gerekli olduğunda, bu tür sözleşmeler olmadan da veri aktarabiliriz.

Başka işleme türleri var mı?

Evet. Diğer durumlar arasında şunlar yer alır:

İletişim: Bizimle iletişime geçtiğinizde (örn. müşteri hizmetlerini arama), iletişim içeriği, türü, zamanı ve yerine ilişkin bilgileri işleriz. Telefon görüşmeleri kaydedilebilir ve dinlenebilir; görüşme başında sizi her seferinde bilgilendiririz.
Yasal gerekliliklere uyum: Yasal yükümlülükler çerçevesinde makamlara veri açıklanması.
Önleme: Suç ve ihlallerin önlenmesine yönelik işleme, örn. dolandırıcılıkla mücadele.
Hukuki süreçler: Mahkeme veya idari süreçler kapsamında işleme.
BT güvenliği: BT altyapımızın izlenmesi, güvenliği, yedeklenmesi ve arşivlenmesi.
İşlemler: Alacakların, işletme bölümlerinin veya şirketlerin devri ya da satın alınması durumunda.
Diğer amaçlar: Eğitim, yönetim, istatistik ve meşru menfaatlerin korunması.

Kişisel verilerinizi ne kadar süre işliyoruz?

Kişisel verilerinizi, işleme amacı için gerekli olduğu sürece (sözleşmelerde genellikle sözleşme ilişkisinin süresi boyunca), saklanmasında meşru bir menfaat bulunduğu sürece ve yasal bir saklama yükümlülüğü geçerli olduğu sürece — belirli veriler için yaklaşık on yıl — işleriz. Ayrıca örneğin kredi başvuruları ve kararlarına ilişkin olarak kredi verenlere karşı belirli verileri saklamakla sözleşmesel olarak yükümlü olabiliriz. Sürelerin dolmasının ardından kişisel verilerinizi sileriz veya anonimleştiririz.

Haklarınız nelerdir?

Geçerli veri koruma hukuku çerçevesinde şunları yapabilirsiniz:

verilerinizin bir kopyasını içeren bir bilgi talebi dahil, veri işlememiz hakkında ek bilgi talep etmek
veri işlemelerimize itiraz etmek
yanlış veya eksik kişisel verilerin düzeltilmesini, tamamlanmasını veya bir itiraz notu ile işaretlenmesini sağlamak
işleme onayınıza dayanıyorsa veya sözleşmenin yerine getirilmesi için gerekliyse, bize sağladığınız kişisel verileri yapılandırılmış, yaygın, makine tarafından okunabilir bir formatta almak
verdiğiniz bir onayı, gelecekte geçerli olmak üzere her zaman geri çekmek

Bunun için yukarıda belirtilen iletişim bilgilerinden bizimle iletişime geçin; genellikle kimliğinizi doğrulamamız gerekir. Ayrıca yetkili denetim makamına, İsviçre’de Federal Veri Koruma ve Bilgi Edinme Komiseri’ne (EDÖB), şikâyette bulunabilirsiniz.