A1 CAPİTAL YATIRIM MENKUL DEĞERLER A.Ş.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLETMESİNE İLİŞKİN AYDINLATMA METNİ
Şirketimiz; kişisel verilerinize ilişkin Anayasal güvence alına alınmış olan kişisel hak ve özgürlüklerinize saygı duyar, söz konusu kişisel hak ve özgürlüklerin korunması konusunda en iyi gayreti gösterir, MÜŞTERİ bilgilerinin gizli tutulması ve bu bilgilerin üçüncü kişilerle paylaşılmamasına büyük önem verir.
Tüm çalışanlarımız, görevlerini yerine getirirken elde ettikleri bilgilerin gizliliğini korumayı ve söz konusu bilgileri sadece mevzuat kapsamında ve mesleki görevlerini yerine getirmede kullanmayı taahhüt etmektedirler.
Tüm çalışanlar, Kişisel Verilerin Korunması Kanunu, Sermaye Piyasası Kanunu ve/veya ilgili diğer mevzuat hükümleri çerçevesinde düzenlenmiş olan müşteri sırrı, kişisel bilgilerin üçüncü kişilerle paylaşımına ilişkin sınırlama ve düzenlemelere tam olarak uyarlar.
Şirketimiz tarafından sizlere sunulmakta olan hizmetler çerçevesinde tarafımızla paylaşmış olduğunuz kişisel verilerinizin işlenmesi, aktarılması, saklanması ve imhası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK/Kanun) kapsamındaki kişisel verilerinizin kullanımı ve korunmasına dair haklarınız konusunda sizleri bilgilendirmeye yönelik olarak hazırlanan bu aydınlatma metnini dikkatine sunarız.
1. VERİ SORUMLUSU OLARAK ŞİRKETİMİZ
6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun kapsamında kişisel verilerin işlenmesi; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Şirketimiz, 6698 sayılı Kanun kapsamında şirketimize bildirdiğinizi kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyip veri kayıt sistemini kurar ve yönetirken Veri Sorumlusu sıfatı ile hareket etmektedir. Şirketimiz veri sorumlusu olarak hareket ederken her türlü kişisel veriyi uygun güvenlik düzeyini sağlayarak ve bu veriye yönelik gerekli tedbirleri alarak muhafaza etmektedir.
2. ŞİRKETİMİZ TARAFINDAN TOPLANAN KİŞİSEL VERİLER
Şirketimizden alacağınız ürün ve hizmetlerin niteliğine bağlı olarak kuracağımız ilişki kapsamında 6698 sayılı Kanun ve Şirketimizin Kişisel Verilerin İşlenmesi ve Korunması Politikası çerçevesinde işlenen kişisel veriler bunlarla sınırlı olmamakla aşağıda yer verilen tabloda gösterildiği gibidir:
| Kimlik Bilgileri | T.C.Kimlik Numarası, Ad- Soyad, doğum tarihi, seri numarası, son geçerlilik tarihi, cinsiyet, uyruk, ana/baba adı, doğum yeri-tarihi, medeni hali, dini, kan grubu, il/ilçe/mahalle/köy vb. nüfusa kayıtlı olduğu yer bilgisi, imza, Pasaport numarası. |
| Görsel Veriler | Fotoğraf. |
| İletişim Bilgileri | Adres, elektronik posta, kayıtlı elektronik posta adresi, cep telefonu, sabit telefon ve faks numarası. |
| İletişim Kayıtları | Telefon görüşmeleri, video görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları diğer sesli ve görüntülü veriler. |
| İşlem Güvenliği Verileri | Elektronik bankacılık kanallarına giriş için gerekli müşteri bilgileri, IP adresleri, şifre ve parolalar, bu kanallarda kullanılan güvenlik uygulamaları ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla işlenen konum bilgileri ile ilgili kişilerin rızasına istinaden işlenen biyometrik veriler. |
| Pazarlama Verileri | Müşterilerimizin, müşteri adaylarımızın ve ilgili olabilecek diğer gerçek kişilerin verecekleri izin doğrultusunda anket, çerez kayıtları, kampanya çalışması, memnuniyet araştırmaları vb. ile elde edilen veriler. |
| Ticari Hayata İlişkin Veriler | Vergi levhası, ticaret gazetesi, yetki belgesi, ticaret sicil belgeleri, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişilere ait bilgiler, vergi mükellefiyeti durumu kişiye ilişkin bilgiler gibi veri sahibini tanıtıcı çeşitli demografik bilgiler. |
| Aracılık ve Finans Verileri | Fiyatlandırma, mutabakat, müşteri bilgileri, müşterinin aldığı ürün ve hizmetlere yönelik yeknesak numaralar, hesap numaraları, IBAN, tahsilat ve ödeme faaliyetlerine ilişkin detaylı ve her türlü finansal veriler. |
| Eğitim, İş ve Profesyonel Yaşama İlişkin Bilgiler, Gelir Bilgileri, Gayrimenkuller, Menkuller vb. Bilgiler | Müşterini tanı ilkesi kapsamında sizlerden alacağımız meslek, unvan, çalışma bilgisi, eğitim durumu, gelir durumu vb. bilgiler. |
| Hukuki Bilgiler | Taraf olduğumuz hukuki uyuşmazlıklar nedeniyle edindiğimiz adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, alternatif uyuşmazlık çözümleri kapsamında tutulan bilgiler gibi veriler, Şirketimize tebliğ edilen her türlü idari ve adli makamlara ait yazılar içerisindeki veriler. |
| Biyometrik Veriler | Yalnızca açık rızanızın bulunması halinde canlılık kontrollerinden elde edilen veriler. |
3. ŞİRKETİMİZİN KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMLERİ
Kişisel verileriniz; Şirketimiz Genel Müdürlüğü, irtibat bürolarımız veya MÜŞTERİ temsilcilerimiz ile yapılan yüz yüze görüşmelerde elde edilen bilgiler, çağrı merkezimiz, e-posta, SMS veya diğer dijital iletişim kanalları, internet sitemiz, mobil uygulamalarımız ve bunlarda yer alan iletişim formları ve sosyal medya hesaplarımızdan, ayrıca kamu kurum ve kuruluşları aracılığı ile paylaşılan sistem entegrasyonları (Kimlik Paylaşım Sistemi gibi) aracılığıyla sözlü, yazılı veya elektronik ortamlarda ve şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı destek hizmeti kuruluşları vasıtasıyla toplanabilir.
4. ŞİRKETİMİZİN KİŞİSEL VERİLERİNİZİ İŞLEMEKTEKİ AMACI VE DAYANDIĞI HUKUKİ SEBEPLER
Kişisel verilerinizin toplanmasının hukuki sebebi 6698 sayılı Kanun ve sair yasal mevzuat hükümleridir. Şirketimiz tarafından kişisel verileriniz KVKK’nın 5/1. maddesi uyarınca açık rızanız olması halinde veya KVKK’nın 5/2. maddesi uyarınca hukuki sebeplere dayanılarak otomatik ve otomatik olmayan yöntemlerle işlenmektedir. 6698 sayılı Kanun’un 6/1. maddesi uyarınca özel nitelikli kişisel verileriniz ise ancak açık rızanızın olması halinde işlenebilmektedir.
- Açık rızanızın bulunması:
Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi, müşterilerimizin gerçekleştireceği işlemlerde bilgilerini tespit edebilmek için kimlik, adres ve gerekli diğer bilgilerini kaydetmek, müşterilerimize özel mevzuat kapsamında yer alan ve şirketimizin müşterisi olma amacınız dışında kalanlar dahil ürün, hizmet, teklif faaliyetlerini planlamak ve hayata geçirmek; ürün ve hizmetlerinin iyileştirilmesi, güncellenmesi, gelişen teknoloji ile yenilenmesi yönündeki amaçlara yönelik olarak ürün, hizmet, çalışma modeli teklifleri gerçekleştirmek, profilleme ve segmentasyon yapmak, şirket içi hedef yaratmak, skorlama müşteri ilişkilerini yönetmek, şirketimiz içi performans takibi ile analiz çalışmalarında kullanmak, istatistiki çalışmalar ile mali hizmet sunma modellerinin dizaynını gerçekleştirmek, pazar araştırması yapmak,
- Kanunlarda açıkça öngörülmesi:
Sermaye Piyasası Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve sair mevzuattan doğan yükümlülüklerin yerine getirilmesi, Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi, TCMB, MASAK, GİB, SPK, SPL, TSBP, Borsa İstanbul, Takasbank, MKK, Yatırımcı Tazmin Merkezi ve TBB Risk Merkezi gibi bilgi verme yükümlülüğümüz olan adli ve idari kurumlarca istenilen bilgileri saklamak, raporlamak ve bu kurumları bilgilendirmek, T.C kimliklerinizde bulunan fotoğrafınızın güvenlik ve kimlik tespiti amacıyla işlenmesi, teftiş, kontrol, risk analizi ve sair denetim faaliyetlerinin yerine getirilmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması:
Sermaye Piyasası Kanunu ve mevzuat kapsamında gösterdiğimiz başta alım-satım aracılığı, yatırım danışmanlığı, takas ve saklama hizmetleri, kredili işlemler ve genel yatırım tavsiyeleri olmak üzere tüm yatırım hizmetleri ve diğer yan hizmetler, bunlara ilişkin işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerinin yürütülmesi, iç sistemlere, risk izleme ve bilgilendirme yükümlülüklerine uyulması, şirketimizle imzaladığınız sözleşme/sözleşmelerin gereklerinin yerine getirilmesi, şirketimizin iş süreçlerinin ve faaliyetlerinin kurgulanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve yürütülmesi, Destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi, hizmet satışı sonrası destek hizmetlerinin yürütülmesi, kağıt üzerindeki ve sözlü ortamlar ile şirketimize ait elektronik ortamlarda işlemlerinizi yerine getirebilmemiz için, gerekli tüm kayıt ve belgeleri düzenlemek.
- Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması:
Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi, müşterilerimizin gerçekleştireceği işlemlerde bilgilerini tespit edebilmek için kimlik, adres ve gerekli diğer bilgilerini kaydetmek, Sermaye Piyasası Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve sair mevzuattan doğan yükümlülüklerin yerine getirilmesi, Şirketimiz sistemlerinin analizi, geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi, bilgi sistemleri alt yapılarının kurulması, yönetilmesi ve uygulanması, Şirketimizin itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi, iş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası; kurumsal iletişim faaliyetlerinin gerçekleştirilmesi, Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi, elektronik ortam kullanımında işlem güvenliğinin tesisi, müşterilerimizin her türlü fiziki veya elektronik ortamda maruz kalabilecekleri dolandırıcılık, sahtecilik, saldırılara karşı müşterileri, Şirketimizi ve sistemlerini korumak, internet erişiminin kullanılması durumunda logların tutulması, TCMB, MASAK, GİB, SPK, SPL, TSBP, Borsa İstanbul, Takasbank, MKK, Yatırımcı Tazmin Merkezi ve TBB Risk Merkezi gibi bilgi verme yükümlülüğümüz olan adli ve idari kurumlarca istenilen bilgileri saklamak, raporlamak ve bu kurumları bilgilendirmek, kağıt üzerindeki ve sözlü ortamlar ile şirketimize ait elektronik ortamlarda işlemlerinizi yerine getirebilmemiz için, gerekli tüm kayıt ve belgeleri düzenlemek, T.C kimliklerinizde bulunan fotoğrafınızın güvenlik ve kimlik tespiti amacıyla işlenmesi.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması:
Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi, müşterilerimizin gerçekleştireceği işlemlerde bilgilerini tespit edebilmek için kimlik, adres ve gerekli diğer bilgilerini kaydetmek.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması:
Sermaye Piyasası Kanunu ve mevzuat kapsamında gösterdiğimiz başta alım-satım aracılığı, yatırım danışmanlığı, takas ve saklama hizmetleri, kredili işlemler ve genel yatırım tavsiyeleri olmak üzere tüm yatırım hizmetleri ve diğer yan hizmetler, bunlara ilişkin işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerinin yürütülmesi, iç sistemlere, risk izleme ve bilgilendirme yükümlülüklerine uyulması, şirketimizle imzaladığınız sözleşme/sözleşmelerin gereklerinin yerine getirilmesi şirketimiz sistemlerinin analizi, geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi, bilgi sistemleri alt yapılarının kurulması, yönetilmesi ve uygulanması, şirketimizin iş süreçlerinin ve faaliyetlerinin kurgulanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve yürütülmesi, destek hizmeti sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi, hizmet satışı sonrası destek hizmetlerinin yürütülmesi, şirketimizin itibarının ve iş ilişkilerinin geliştirilmesi ile stratejilerinin belirlenmesi, iş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası; kurumsal iletişim faaliyetlerinin gerçekleştirilmesi, elektronik ortam kullanımında işlem güvenliğinin tesisi, müşterilerimizin her türlü fiziki veya elektronik ortamda maruz kalabilecekleri dolandırıcılık, sahtecilik, saldırılara karşı müşterileri, şirketimizi ve sistemlerini korumak, internet erişiminin kullanılması durumunda logların tutulması, müşterilerimize özel mevzuat kapsamında yer alan ve şirketimizin müşterisi olma amacınız dışında kalanlar dâhil ürün, hizmet, teklif faaliyetlerini planlamak ve hayata geçirmek; ürün ve hizmetlerinin iyileştirilmesi, güncellenmesi, gelişen teknoloji ile yenilenmesi yönündeki amaçlara yönelik olarak ürün, hizmet, çalışma modeli teklifleri gerçekleştirmek, profilleme ve segmentasyon yapmak, şirket içi hedef yaratmak, skorlama müşteri ilişkilerini yönetmek, şirketimiz içi performans takibi ile analiz çalışmalarında kullanmak, istatistiki çalışmalar ile mali hizmet sunma modellerinin dizaynını gerçekleştirmek, pazar araştırması yapmak, teftiş, kontrol, risk analizi ve sair denetim faaliyetlerinin yerine getirilmesi.
5. KİŞİSEL VERİLERİN AKTARIMI
6698 salı Kanunun 4’üncü maddesinde sayılan genel ilkelere ve 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, kişisel verileriniz yurt içi ve yurt dışındaki üçüncü kişilere aktarabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işlenip saklanabilir.
Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile Şirketimiz arasındaki ilişkinin türü, niteliği ve işlem gerçekleştirilen piyasalar gibi çeşitli faktörlere bağlı olarak değişebilmekle birlikte, verilerin aktarılabileceği üçüncü kişiler, genel itibariyle aşağıda gösterildiği gibidir: Sermaye Piyasası Kurumu, Borsa İstanbul, Takasbank ve yurt içi ve yurt dışındaki diğer düzenleyici otoriteler, borsalar, merkezi takas ve saklama kuruluşları, merkezi karşı taraf olan kurum ve kuruluşlar ile diğer yetkili kurum ve kuruluşlar ile yetkili üçüncü kişiler, yurt içi ve yurt dışında çalıştığımız yatırım kuruluşları, saklama kuruluşları, platform sahipleri, veri yayın kuruluşları, alt yapı sağlayıcıları ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri.
6. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Kişisel verilerinizin Şirketimiz tarafından işlenmesi ile ilgili olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verilerinizin işlenmiş olması halinde buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacı ve buna uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Söz konusu hakları kullanabilmeniz için, Kişisel Veri Bilgi Talep Formu’nun doldurulmak suretiyle; Genel Müdürlüğümüz ya da şubelerimize yazılı olarak teslim edilebilir, iadeli taahhütlü posta ya da noter kanalıyla Genel Müdürlüğümüz adresine gönderilebilir, güvenli elektronik imzayla imzalayarak ya da A1 Capital müşterisi olmanız halinde Kurumumuzda kayıtlı elektronik posta adresini kullanmak suretiyle
[email protected] adresine e- posta ile iletilebilirsiniz.
Kişisel verilerinize ilişkin bilgi talepleriniz en kısa ancak her halükârda en geç 30 gün içerisinde cevaplandırılacak olup talep etmiş olduğunuz bilgiye ilişkin olarak Kurumumuz cevabının 10 sayfadan az olması durumunda herhangi bir ücret talep edilmeyecek, 10 sayfayı aşması durumunda ise aşan sayfa başına 1 TL ücret alınacaktır.
