Soruşturma Bölümü Tarafından Yürütülen Soruşturmalar için Veri Koruma Beyanı

1. Veri Sorumlusu

Bu veri koruma beyanı, AYB Grubu'nun Soruşturma Bölümü ("IG/IN", bundan böyle "AYB" veya "biz" olarak anılacaktır) tarafından AYB Grubu'nun faaliyetlerini etkileyen dolandırıcılık, yolsuzluk ve diğer yasaklı davranışları tespit etmek ve önlemek amacıyla yürütülen Soruşturmalar sırasında gerçekleştirilen işlemenin amacı hakkında bilgi vermektedir.

Bu faaliyet sırasında kişisel verilerin işlenmesi, profil oluşturma dâhil olmak üzere otomatik karar verme süreçlerini kapsamamaktadır.

2. İşlemenin amacı

Bu veri koruma beyanı, yasaklı davranışların ve diğer suistimal türlerinin soruşturulması sırasında AYB tarafından gerçekleştirilen işlemenin amacına ilişkin bilgi vermektedir. AYB, Antlaşmaların Hükümleri ve Tüzüğü uyarınca kendisine verilen yetkiyi kullanarak görevlerini yerine getirir.

AYB, soruşturmaları yürürlükteki yasa ve yönetmelikler uyarınca makul ve doğru bir şekilde yürütebilmek ve yönetebilmek için kişisel verilerinizi gerektiği şekilde işler. Kişisel veriler; 45/2001 (AT) sayılı Yönetmeliği ve 1247/2002/AT sayılı Kararı yürürlükten kaldıran, Birlik kurumları, organları, ofisleri ve ajansları tarafından işlenmesi bakımından gerçek kişilerin korunması ve bu tür verilerin serbest dolaşımı hakkında 23 Ekim 2018 tarihli ve 2018/1725 (AT) sayılı Yönetmelik (bundan böyle Avrupa Birliği DPR) uyarınca işlenir.

Kayıt altına alınarak açıklandığı üzere AYB, kişisel verileri özellikle aşağıdaki amaç(lar) için işler: IG/IN, AYB Grubu tarafından finanse edilen operasyonlarda yasaklı davranışlara ilişkin inandırıcı iddiaları araştırmakta ve AYB Grubu Yolsuzlukla Mücadele Politikası'nda tanımlandığı şekilde herhangi bir AYB Grubu operasyonu veya faaliyeti üzerinde Proaktif Dürüstlük İncelemeleri (PIR) gerçekleştirir. IG/IN, talep üzerine AYB Grubu Personel Davranış Kuralları ve AYB Grubu Onurlu Çalışma Ortamı Politikası'nın ihlal edildiği iddialarına ilişkin iç soruşturmalar yürütür. IG/IN, soruşturmalarını AYB Soruşturma Prosedürleri’ni esas alarak yürütür. IG/IN tarafından yürütülen soruşturmalar idari soruşturmalardır.

3. İşlemenin yasal dayanağı

İşlemenin yasal dayanağı şunlardır:

Avrupa Birliği'nin İşleyişine Dair Antlaşma'nın (TFEU) 325. Maddesi;
AYB Tüzüğü’nün 18. Maddesi ile AYF Tüzükleri’nin 2. ve 28. Maddeleri;
18 Temmuz 2018 tarihli ve 2018/1046 sayılı Tüzük (AB, Euratom);
AYB'nin OLAF ile iş birliğine ilişkin 27 Temmuz 2004 tarihli AYB Yönetim Kurulu Kararı;
AYB Grubu Dolandırıcılıkla Mücadele Politikası;
AYB Grubu Dolandırıcılık Soruşturmaları Bölümü Tüzüğü.

İlgili diğer AYB Politikaları şunlardır:

4. Veri sahibi kategorileri

Yukarıdaki 2. bölüm kapsamındaki işlemler, aşağıdaki kişi kategorilerini (veri sahipleri) ilgilendirir/ilgilendirebilir:

İlgili veri sahipleri: - AYB tarafından yürütülen bir soruşturma veya PIR kapsamındaki bir vakaya dâhil olan kişiler; - Bir AYB Grubu soruşturması kapsamında görevlendirilen biriyle ilişkisi olan kişiler; - Komisyonun Erken Tespit ve Hariç Tutma Sistemine (EDES) kayıtlı olan kişiler.

Diğer veri sahibi kategorileri: - Destekleyiciler, borçlular, yükleniciler, tedarikçiler, yararlanıcılar, danışmanlar, aracılar, acenteler, danışmanlar veya AYB Grubu tarafından finanse edilen bir projedeki diğer ilgili taraflar ve yukarıdakilerin iştirakleri; - İhale katılımcıları, yükleniciler, tedarikçiler, hizmet sağlayıcılar ve varsa AYB Grubu tarafından kendi hesabına satın alınan diğer kişi veya kuruluşlar ve bunların alt yüklenicileri; - AYB Grubu yönetim organları ve personelinin üyeleri.

5. Hangi kişisel verileri işleriz?

IG/IN, soruşturmaları kapsamında kimlik verilerini, mesleki verileri ve vakaya dâhil olma verilerini toplar. Bu veriler, yasaklı davranış iddialarını değerlendirmenin ve herhangi bir suistimalde veya yanlış davranışta bulunulup bulunulmadığını tespit etmenin yanı sıra iletişim amacıyla da kullanılabilir.

İşlenen veri kategorileri özellikle aşağıdakileri içerebilir:

Veri sahibinin kimlik bilgileri;
İddialar, yasaklı davranışlarla veya ilgili kişinin dâhil olduğu diğer suistimallerle ilgili olguların ve kanıtların özeti, bir soruşturma veya PIR kapsamında kişiler tarafından yapılan veya kişilere atfedilen ifadeler ve kayıtlar, soruşturma kapsamındaki olaylarla ilgili olarak veri sahibinden bahsedilen iletişimler veya notlar, kişisel ilişkilerle ilgili bilgiler gibi vakaya dâhil olma verileri;
Bir kişinin (güncel ve geçmişteki) pozisyonları, işlevleri ve kuruluşları gibi mesleki veriler;
Soruşturma konusuna ilişkin her türlü hariç tutma/uzaklaştırma kararları ve hariç tutma/uzaklaştırma kararını veren yetkili makama yönelik referanslar.

6. Kişisel verilerinizi nereden alırız?

Veriler, bir AYB Grubu personelin veya (anonim ya da gizli kaynaklar dâhil olmak üzere) harici bir muhbirin bildirimine dayanarak, kamuya açık bilgileri esas alarak ve AYB Grubu Yolsuzlukla Mücadele Politikasının 62. ve 63. maddelerinde öngörüldüğü üzere PIR'ler bağlamında toplanabilir. Veriler; AYB Grubu'nun ve/veya AYB Grubu tarafından finanse edilen projelerin ilgili bilgi, belge ve olanaklarına erişilmesi ve ilgili herhangi bir kişiden sözlü bilgi istenmesi dâhil olmak üzere AYB Grubu Dolandırıcılıkla Mücadele Politikası'nda belirtilen yollardan herhangi biriyle toplanabilir.

7. Verileriniz kimlere ifşa edilir?

Sorumlu IG/IN personeli verilerinize erişebilir.

Buna ek olarak verileriniz, soruşturmanın uygun şekilde yürütülmesini sağlamak amacıyla ve 2018/1725 (AB) sayılı Tüzüğün 4 ila 6, 9 ila 11 ve 47 ila 50. Maddelerine uygun olarak AYB Grubu bünyesinde görevlendirilmiş kişilerin yanı sıra AB kurumları, organları, ofisleri ve ajanslarına, uluslararası kuruluşlara ve/veya Üye Devletlerdeki, aday ülkelerdeki veya üçüncü ülkelerdeki ilgili makamlara aktarılabilir.

Toplanan veriler yasalarca öngörülen makamlara sağlanabilir veya bu makamlar tarafından verilerinize erişilebilir (EPPO/OLAF/ECA/EDPS/OMBUDSMAN/CJEU/Ulusal Mahkemeler). Birlik veya Üye Devlet kanunları uyarınca belirli bir soruşturma çerçevesinde kişisel verileri edinebilecek kamu makamları alıcı olarak kabul edilmez. Bu verilerin söz konusu kamu makamları tarafından işlenmesi, işleme amaçlarına göre geçerli veri koruma kuralları uyarınca gerçekleştirilecektir.

IG/IN, soruşturmalarında ilgili kişileri (bilgi uçuranlar, tanıklar ve olaya dâhil olan kişiler) şahsen bilgilendirmek zorundadır. Diğer tüm Veri Sahipleri için bu yükümlülük, gizlilik bildiriminin internet üzerinden yayımlanmasıyla yerine getirilir.

8. Uluslararası aktarımlar

Verileriniz, yukarıdaki bölüm 7) uyarınca AB veya Avrupa Ekonomik Alanı dışında yerleşik kuruluşlara aktarılabilir ve aşağıdaki güvenlik önlemleri uygulanır:

AYB ile üçüncü ülkeler arasındaki Derogasyonlar ve/veya Mutabakat Zabıtları (2018/1725(AB) sayılı Yönetmelik, 47, 48 ve 50d), e) Maddeleri).

9. Kişisel verilerinizi ne kadar süreyle saklarız?

Verilerinizi yalnızca bu veri koruma beyanında açıklanan amaçlar için gerekli olduğu süreyle ve ilgili politikalar doğrultusunda saklarız. Kişisel verileriniz IG/IN'nin dava dosyalarında en az beş yıl ve soruşturmanın kapanmasından sonra on yıla kadar saklanabilir. İlgili iddiaların doğrulanmaması hâlinde kişisel verileriniz davanın kapanmasından itibaren en fazla beş yıl süreyle saklanabilir.

10. Haklarınız nelerdir ve bunları nasıl kullanabilirsiniz?

Haklarınız Avrupa Birliği DPR'nin 3 ila 5. bölümlerinde belirtilmiştir.

Veri sorumlusundan kişisel verilerinizin işlenip işlenmediğine dair teyit alma ve işleniyorsa veri sorumlusu ile iletişime geçerek veya AYB Veri Koruma Yetkilisi aracılığıyla kişisel verilerinize erişme hakkına sahipsiniz (erişme hakkı);
Veri sorumlusundan yanlış verilerin düzeltilmesini ve/veya eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz (düzeltme hakkı);
Avrupa Birliği DPR'nin 19. Maddesi uyarınca veri sorumlusundan kişisel verilerinizi silmesini talep etme hakkına sahipsiniz (unutulma hakkı);
Aşağıdaki durumlarda veri sorumlusundan kişisel verilerinizin işlenmesini kısıtlamasını talep etme hakkına sahipsiniz (işlemeyi kısıtlama hakkı):
- (i) verilerinizin doğruluğuna itiraz ederseniz;
- (ii) verilerin işlenmesi yasa dışıysa ve bunların silinmesine karşıysanız;
- (iii) veri sorumlusu işleme amaçları için referans alınan kişisel verilere artık ihtiyaç duymuyorsa ancak yasal işlemler başlatmak ve yürütmek veya bu işlemler sırasında savunma yapmak için bu verileri talep ediyorsanız; veya
- (iv) verilerinizin işlenmesine itiraz ettiyseniz ve AYB veri sorumlusunun kısıtlama hakkınızı geçersiz kılan meşru gerekçeleri olup olmadığını belirlemeye çalışıyorsa.

AYB işleme için veya yasal işlemler başlatılması ve yürütülmesi veya bu işlemler sırasında savunma yapılması için zorlayıcı meşru gerekçeler göstermedikçe söz konusu durumla ilgili gerekçeler sunarak kişisel verilerin işlenmesine itiraz etme hakkına sahipsiniz;
Kişisel verilerinizi AYB tarafından engellenmeden başka bir veri sorumlusuna aktarmak için AYB'den yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz (veri taşınabilirliği hakkı);
İşleme faaliyetinin yasal dayanağının rıza olduğu durumlarda veri sahibi istediği zaman rızasını geri çekme hakkına sahiptir. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak gerçekleştirilen işleme faaliyetinin hukuka uygunluğunu etkilemez;
AYB soruşturmaları için 2018/1725 (AB) sayılı Yönetmeliğin 25. Maddesi ve ilgili AYB kararı kapsamındaki istisnalar ve kısıtlamalar geçerli olabilir. İlgili AYB kararına BURADAN ulaşabilirsiniz.
Dilediğiniz zaman Avrupa Veri Koruma Denetçisine (www.edps.europa.eu) şikâyette bulunma hakkına sahipsiniz (şikâyette bulunma hakkı).

11. Bize ulaşın

Kişisel verilerinizi işlememiz hakkında herhangi bir sorunuz varsa veya yukarıda açıklanan haklardan herhangi birini kullanmak istiyorsanız lütfen Investigations@eib.org ya da p.donos@eib.org adresinden e-posta yoluyla (Veri Koruma Görevlisi Sn. Pelopidas Donos) veya şu adresten posta yoluyla bizimle iletişime geçin:

Sn. Pelopidas Donos, Avrupa Yatırım Bankası
98-100 Boulevard Konrad Adenauer, L-2950 Lüksemburg (Lüksemburg Büyük Dükalığı)