Turkish (English version below):
Bankamıza sunulan kişisel verileri korumak önceliğimizdir. Aşağıda yer alan Kişisel Verilerin Korunması İlişkin Bilgilendirme Notu ("Bilgilendirme Notu") ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca bilgilendirilmektesiniz.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN BİLGİLENDİRME NOTU
Bu Bilgilendirme Notu, sizlerin Kanun kapsamındaki haklarınız ve yükümlülüklerinizi düzenlemektedir. Lütfen Bilgilendirme Notu'nun tamamını okuduktan sonra aşağıda yer alan kutucuğu işaretleyerek ve imzalayarak Kanun uyarınca kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirildiğinize dair onay veriniz.
KİŞİSEL VERİLERİN İŞLENMESİ
1. Kişisel Verilerinizin İşlenmesi ve Veri Sorumlusu
Citibank A.Ş. ("Banka" veya "Veri Sorumlusu") bünyesinde vermekte olduğunuz hizmet kapsamında, doğrudan veya dolaylı olarak Banka’ya verilen, vermekte olduğunuz hizmetin devamı süresince elde edilen veya edilecek olan kimlik bilgileriniz, sağlık durumunuza ilişkin bilgiler ve raporlar, adli sicil kayıt bilgileriniz, telefon numaranız, ev adresiniz, fotoğrafınız, maaş bilginiz (geçmiş ve şu anki), işe devamsızlık bilgileriniz, iş veya şahsi seyahatleriniz, sigortalarınız, kredi ödeme bilgileriniz, dernek, vakıf ve sendika üyelik bilgileriniz, banka hesap bilgileriniz, çalışma saatleriniz, özgeçmiş bilginiz, size Banka tarafından veya hizmet sağlayıcı şirket tarafından sunulan menfaatler, özlük bilgileriniz, parmak izi gibi genetik ve biyometrik veriler ve ayrıca, başka bir takım bilgi ve belgeleri toplamak zorunda kalmamız nedeniyle (örneğin nüfus cüzdanı veya hastalık raporları gibi) erişimimiz olan etnik veya ırksal köken, engellilik hali, yaş, cinsiyet, medeni durum ile din, fiziksel ve/veya zihinsel sağlık durumunuza işaret eden verileriniz ve bunun yanında ses ve görüntü kayıtlarınız ve ayrıca Banka'nın kanunlar uyarınca işlemesinin gerekebileceği veya işlemesine izin verilebilecek olan Banka nezdinde vermekte olduğunuz hizmet açısından ilgili diğer kişisel bilgileriniz, Banka tarafından ve her halükarda Kanun'da öngörülen şekil ve şartlara tabi olarak işlenebilecektir.
Veri Sorumlusu'nun ticari unvanı Citibank A.Ş. olup ticari merkezi Tekfen Tower Eski Büyükdere Cad. No: 209 İstanbul/Türkiye'dir.
2. Kişisel Verilerinizin İşlenme Amacı
İş başvuru süreci ve teklifi aşaması da dâhil olmak üzere, Banka nezdinde vermekte olduğunuz hizmet ve hizmet sağlayıcı şirket ile iş ilişkinizın devamı süresince günümüze kadar toplanan ve işlenen ve de Banka nezdinde vermekte olduğunuz hizmet ve hizmet sağlayıcı şirket ile iş ilişkinizin devamı boyunca toplanacak ve işlenecek olan kişisel verileriniz, hizmet ilişkisini sürdürmek ve kurumsal taahhütler ve/veya ilkelere uyumluluğu mümkün hale getirmek için, yalnızca iş ve/veya Citigroup’un küresel insan kaynakları ve hizmet süreç yönetim amaçları için, her halükarda Kanun'da öngörülen şekil ve şartlarda, Banka adına ve aşağıdaki amaçlar doğrultusunda işlenebilir
a) Banka'nın işlerinin yönetilmesi ve yürütülmesi,
b) Verilerin merkezileştirilmesi,
c) Banka'nın 5411 sayılı Bankacılık Kanunu da dahil olmak üzere yasal ve sözleşmesel yükümlülüklerinin yerine getirilmesi,
d) Yasal taleplerin oluşturulması, ileri sürülmesi ve savunulması,
e) İşe alım sürecinde işe alım politikalarının yönetimi,
f) Kanun ve ilgili düzenlemeler uyarınca resmi atamaların gerçekleştirilmesi,
g) Çalışanların profesyonel ve kariyer gelişimlerinin sağlanması,
h) Çalışanların performans değerlendirme süreçlerinin ve ücretlendirmenin planlanması,
i) Çalışanlara tanınan menfaatlerin yönetilmesi,
j) Banka içinde fırsat eşitliğinin değerlendirilmesi,
k) Hukukun gerektirdiği ve/veya izin verdiği durumlar için denetim ve kontrol amacıyla gerçekleştirilen tüm çalışmalarda Banka'nın sağlamış olduğu donanım ve yazılım üzerinden ve/veya Banka ile ilgili çalışmalar kapsamında yapılan iletişimin denetlenmesi ve kontrol edilmesi,
l) Citigroup şirketleri içerisindeki insan kaynakları yönetiminin yürütülmesi için gerekli olan bilgisayar uygulamalarının, elektronik haberleşmenin ve internet ve dosyalama sistemlerinin yönetilmesi ve bakımı,
m) Dijital parmak izi işlemesi de dahil olabilecek şekilde güvenlik sebepleri doğrultusunda binalara erişim kontrolü,
n) Banka tarafından gerçekleştirilen faaliyetlere bağlı olarak, gerektiğinde konum belirleme,
o) İş sağlığı ve güvenliği,
p) Çalışanların seyahat ve masraf yönetimi.
3. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz işbu Bilgilendirme Notu'nda belirtilen amaçlar doğrultusunda insan kaynakları ve hizmet yönetimi açısından bilgi paylaşımı zorunlu olan kamu kuruluşları, bilgi talep etmeye kanunen yetkili merciler, Citigroup şirketleri, insan kaynakları hizmet ve faaliyetlerini yürütmek üzere her türlü hizmet alınan, işbirliği yapılan yurtiçi / yurtdışı ve kanunların izin verdiği diğer üçüncü kişiler gibi iç veya dış üçüncü taraflara aktarılabilir.
Banka bir Citigroup şirketi olduğundan, kişisel verileriniz diğer Citigroup şirketlerine ve ülke dışında bulunan üçüncü kişi konumundaki hizmet kuruluşlarına da devredilebilir ve Türkiye dışında, bu belgede belirtilen amaçlar doğrultusunda ve Kanun'la sınırlı kalmak kaydıyla işlenebilir.
Kişisel verilerinizin doğru ve güncel olması önem taşımaktadır. Herhangi bir bilginin yanlış olması veya güncel olmaması halinde, Bankamız ile derhal iletişime geçme hakkınız olduğu gibi, aynı zamanda Bankamız ile derhal iletişime geçme sorumluluğunuz bulunmaktadır. Banka bu durumda, bu bilgiyi düzeltecek, güncelleyecek, silecek veya kaldıracaktır.
Kişisel verilerinizin yurtiçi ve yurtdışındaki üçüncü kişilere yukarıda belirtilen amaçlar doğrultusunda ve Kanun’a uygun olarak aktarılacağı konusunda açık olarak bilgilendirilmektesiniz.
4. Kişisel Verilerinize İlişkin Olarak Alınan Güvenlik Tedbirleri
Veri Sorumlusu sıfatı ile kişisel verilerinizin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri işleme faaliyetlerini gerçekleştiren Banka;
a) Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek,
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) Kişisel verilerin muhafazasını sağlamak,
amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktan sorumludur ve bu tedbirleri azami ölçüde almaktadır.
5. Verileri İşlenen İlgili Kişiler Olarak Haklarınız
Banka tarafından Veri Sorumlusu sıfatı ile işlenen kişisel verileriniz bakımından aşağıda bulunan haklara sahipsiniz:
a) herhangi bir kişisel verinizin işlenip işlenmediğini öğrenme;
b) kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme;
c) kişisel verilerinizin işlenme amaçlarını öğrenme;
d) kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme;
e) kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
f) kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya İşveren'in söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerin silinmesini veya yok edilmesini isteme;
g) Banka'dan, yine Banka tarafından yetkilendirilen ve kişisel verileri işleyen üçüncü kişilerin bu bölüm kapsamındaki haklarınıza saygı duymasını sağlamasını talep etme;
h) kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve;
i) kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme.
Bu bölümde listelenmiş olan haklarınızı, Citibank A.Ş.’den temin edebileceğiniz bir formu doldurarak ve aşağıdaki adrese formu yazılı olarak göndererek kullanabilirsiniz:
Citibank A.Ş. Tekfen Tower Eski Büyükdere Cad. No: 209 İstanbul/Türkiye
Ayrıca, Citigroup şirketlerinin Gizlilik Politikası'nı daima bilmeniz ve bunlara uymanız konusunda sizi bilgilendiriyoruz.
English:
Our priority is to protect the personal data provided to our Bank. Pursuant to the Law No. 6698 on the Protection of Personal Data (the "Law"), you are informed through this Information Note on the Protection of Personal Data (the "Information Note") provided below.
INFORMATION NOTE ON THE PROTECTION OF PERSONAL DATA
This Information Note regulates your rights and obligations under the Law.
PERSONAL DATA PROCESSING
Processing of Your Personal Data and the Data Controller
Within the scope of the service that you are providing in Citibank (“Bank” or “Data Controller”), your identity information, information and reports on your health status, your criminal records, phone number, home address, photograph, salary information (previous and current), information on your absence from work, your business or personal travels, insurances, credit payment information, information on membership to associations, foundations and trade unions, bank account information, working hours, resume information, benefits offered to you by the Bank or service provider company, personnel information and genetic and biometric data such as fingerprints that you have provided to the Bank, directly or indirectly, obtained or will be obtained during the service that you are providing and, in addition, data we have obtained due to certain other documents and information that we must collect (such as identity cards or medical reports) related to your ethnic or racial origin, disability, age, gender, marital status, religion, physical and/or mental health status, and your audio and video recordings, along with any other personal information required or permitted by the laws for the Bank to process in scope of the service that you are providing at the Bank, may be processed by the Bank, in any case, subject to the form and conditions under the Law.
Commercial title of the Data Controller is Citibank A.Ş. and the registered office address is Tekfen Tower Eski Büyükdere Cad. No: 209 İstanbul/Turkey.
Purposes of Processing Your Personal Data
Including the processes of job application and job proposal, your personal data collected and processed throughout; the ongoing business relationship with the service provider company and the service that you are providing in the Bank until today and your personal data which will be collected and processed throughout; the ongoing business relationship with the service provider company and the service that you are providing in the Bank may be processed to maintain service relationships and to make it possible to comply with corporate commitments and/or principles, solely for the business and/or for Citigroup's global human resources and service process management purposes, in any case, subject to the form and conditions under the Law, on behalf of the Bank and for the purposes stated below :
a) Management and execution of the Bank's operations,
b) Centralization of data,
c) Fulfillment of legal and contractual obligations of the Bank, including those under the Banking Law No. 5411,
d) The drafting, assertion and defense of legal demands,
e) Management of the recruitment policy during the recruitment process,
f) Regulating the official appointments pursuant to the Law and relevant legislation,
g) Supporting employees' professional and career development,
h) Planning employees' performance evaluation processes and salaries,
i) Management of benefits granted to employees,
j) Evaluation of equal opportunities within the Bank,
k) Monitoring and controlling the communication within the scope of the Bank's operations and/or through the hardware and software provided by the Bank for all operations carried out for the purposes of monitoring and control, for situations required and/or permitted by law,
l) Management and maintenance of computer applications, electronic communication and online and filing systems for human resources management within Citigroup companies,
m) Controlling the access to buildings including digital fingerprint processing for safety purposes,
n) Geolocation, depending on the activities carried out by the Bank, if required,
o) Occupational health and safety,
p) Management of employee travel and expenses.
Transfer of Your Personal Data
For the purposes set forth in this Information Note, your personal data may be transferred to internal or external third parties such as public institutions, required for human resources and service management to share information; competent authorities legally authorized to request information; Citigroup companies; local/foreign and other third parties who are permitted by law from whom we purchase services and with whom we cooperate in order to carry out human resources services and operations.
Since the Bank is a Citigroup company, your personal data may be transferred to other Citigroup companies and to third party service organizations outside the country; and may be processed outside Turkey for the purposes specified in this document and limited by the Law.
It is crucial that your personal data is accurate and up to date. In case the data is inaccurate or out of date, you have a right and responsibility to contact our Bank immediately. In this case, the Bank will correct, update, delete or remove the relevant information.
You are explicitly informed that your personal data will be transferred to local and foreign third parties for the purposes stated above and in accordance with the law.
Security Measures Taken Regarding Your Personal Data
The Bank, which carries out data processing activities such as obtaining, recording, storing, maintaining, modifying, rearranging, disclosing, transferring and acquiring your personal data, making your data obtainable, classification of or preventing the use of your personal data as the Data Controller is responsible for taking all technical and administrative security measures to ensure the appropriate security level for
a) prevention of illegal processing of personal data,
b) prevention of illegal access to personal data,
c) preservation of personal data,
and the Bank takes such security measures at the maximum level possible.
Your Rights as Data Subjects
In relation to your personal data that the Bank processes as the Data Controller, you have the right to
a) learn whether your personal data being processed or not;
b) request information in regards to processing, if it is processed;
c) learn the purposes of the processing and whether they are used for such purposes or not;
d) know the third persons within or outside the country to whom the personal data are transferred;
e) request correction of the personal data if the data is processed incompletely or inaccurately;
f) request deletion or destruction of the personal data when the purposes for processing personal data no longer exists or when the Employer does not have any legal grounds to process such data;
g) request from the Bank to notify third parties authorized by the Bank who process personal data to take measures to perform your rights under this section;
h) object to negative consequences about you that are concluded as a result of analysis of the processed personal data by solely automatic means; and
i) request for indemnification if the data subject suffered damage because of illegal processing of your personal data.
You may exercise your rights listed above through filling out a form that you can obtain from Citibank A.Ş. and sending it in writing to the following address:
Citibank A.Ş. Legal Department Tekfen Tower Eski Büyükdere Cad. No: 209 İstanbul/Turkey
In addition, we inform you on Citigroup Companies' Privacy Policy for you to keep informed at all times and comply with.
