KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu "Aydınlatma Metni" 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK/Kanun") gereği hazırlanmıştır. Veri sorumlusu sıfatıyla Destek Yatırım Menkul Değerler A.Ş. olarak kişisel verilerinizin korunmasına ilişkin haklarınız hakkında tarafınızı bilgilendirmeyi amaçlamaktayız.

a) Veri Sorumlusu ve Bilgileri

KVKK uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda detaylı bilgileri bulunan Destek Yatırım Menkul Değerler Anonim Şirketi tarafından açıklanan kapsamda işlenebilecektir:

• Ticari Unvan: Destek Yatırım Menkul Değerler Anonim Şirketi
• Adres: Esentepe Mah. Büyükdere Cad. Tekfen Tower No: 209 İç Kapı No: 26 Şişli İstanbul
• E-posta: [email protected]
• KEP: Telefon: 0 212 371 50 50
• Faks: 0212 371 50 60
• Mersis No: 0293115388000001

b) Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, beyanlarınız üzere; tüm mobil uygulamalarımız, elektronik işlem platformları, web sitelerimiz üzerinden yapılmış olan başvurular, sosyal medya kanallarımız, whatsapp, müşteri temsilcilerimizin ziyaret ve görüşmeleri, SMS kanalları, direkt satış ekiplerine yapılan yazılı/dijital/sözlü (telefon aracılığıyla Müşteri Destek Merkezine gelen talepler) başvurular ile şirketimizin müşterileri ile iş ilişkileri nedeniyle iletişime geçtiği veya ileride iletişime geçebileceği diğer kanallar vasıtasıyla toplanmakta ve ilgili mevzuat gereğince kanuni süreler içerisinde saklanmaktadır.

Şirketimizin faaliyetini sürdürmesi için zorunlu olarak tesis edilmiş sözleşmeler kapsamında ve yasal düzenlemelerde belirtilen işlenmesinin ilgili mevzuatlar gereği zorunlu olduğu veya Şirketimizin meşru menfaatleri için işlenmesi gerekli olan kişisel verileriniz temel hak ve özgürlüklerinize zarar vermemek kaydıyla Veri Sorumlusu sıfatıyla toplanmakta ve işlenmektedir.

Kişisel verileriniz Şirketimizin aşağıdaki hizmet kanallarından doğrudan veya dolaylı şekilde yasal veya sözleşme kaynaklı hukuki sebeplerden dolayı temin edilebilir.

Doğrudan Veri Toplama Yöntemleri:

• Yüz yüze hizmet kanalları,
• KYC – görüntülü görüşme,
• Mesafeli hizmet kanalları (İnternet sitesi, İnternet ve mobil şubesi, elektronik işlem platformları, kayıtlı telefon, faks, whatsapp vb. uzaktan iletişim araçları ve emir iletimine aracılık sözleşmesi kapsamında diğer finansal kuruluşlar aracılığıyla),
• Güvenlik kamerası marifetiyle gerçekleştirilen video kaydı ile.

Dolaylı Yoldan Veri Toplama Yöntemleri:

• Dışarıdan hizmet temini kanalı ile ve/veya danışmanlık hizmeti veren 3. kişilerden,
• Sosyal medya, gazete, whatsapp vb. halka açık kanallardan,
• SPK, BİST, MASAK gibi düzenleyici otoritelerden.

Kişisel verileriniz Şirketimiz tarafından internet sitelerimiz, internet ve mobil şube, sosyal medya kanallarımız, e-posta, anket, posta, telefon, mobil uygulama, whatsapp ve benzeri kanallarla elektronik ve/veya fiziki olarak yukarıda belirtilen amaçlarla toplanmaktadır. Bu hukuki sebeplerle toplanan kişisel verileriniz Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metni'nin (c) ve (d) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

c) İşlenen Veri Kategorileri ile Kişisel Veri İşlemenin Hukuki Sebebi ve Amacı

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle Şirketimizce işlenmektedir.

Kişisel Verilerin İşlenme Amacı: Kişisel verileriniz, Şirketimizin sunduğu her bir ürün ve hizmetten sizleri faydalandırmak üzere gerekli çalışmaların iş birimlerimiz tarafından yapılması, bu ürün ve hizmetlerin finansal ihtiyaçlar, gelecek projeksiyonu, Şirket stratejilerinin oluşturularak mevzuata uygun şekilde çeşitlendirilebilmesi, uygun hizmet ve ürünlerin geliştirilmesi; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilebilmesi; bu ürün veya hizmet özelinde, müşterimiz olarak sizinle hukuki/ticari ilişki kurulabilmesi ve imzalanan/imzalanacak çerçeve sözleşme gereklerinin yerine getirilebilmesi; size uygun ürün gruplarının tespit edilebilmesi, yatırım ihtiyaçlarınıza yönelik geliştirme yapılabilmesi; yasalar ile belirlenmiş/sınırlanmış amaçlar dahilinde size öneriler getirilebilmesi; aldığınız/alacağınız ürün ve hizmete ilişkin iletişim kurulabilmesi amaçlarla, yatırım ve sermaye piyasası faaliyetleri kapsamında, 6698 sayılı Kanun'da belirtilen kişisel veri işleme şartları ve amaçları dâhilinde bu amaçlarla sınırlı olarak Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir.

Aşağıdaki tabloda, işlenen veri kategorileri, amaçlar ve hukuki sebepler somut olarak eşleştirilmiştir:

Veri Kategorileri	İşleme Amaçları	Hukuki Sebepler
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. İşlem Güvenliği: IP adresi, log kayıtları, erişim tarihleri vb. Mesleki Deneyim: Meslek bilgisi, eğitim seviyesi, gelir seviyesi vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb. Görsel ve İşitsel Kayıtlar: Fotoğraf, ses kaydı, video görüntüsü vb. Aile Bireyleri ve Yakın Bilgisi: Eş/çocuk bilgisi, yakın akraba detayları vb. Biyometrik Veriler: Yüz tanıma verileri, biyometrik fotoğraf, video kayıtları, parmak izi vb.	Yatırım hesabı açılması; işlem aracılığı ve portföy aracılığı sıfatı ile sermaye piyasası ürünlerine yönelik süreçlerin yönetilmesi ve yatırım hizmetlerinin sunulması; müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi; kredi tanımlaması ve değerlendirme yapılması; bilgi araştırmaları/istihbarat yapılması; yatırım hizmet ve faaliyetlerinin verilebilmesi için akdedilen ürün ve hizmetlere konu sözleşme koşullarının ifası ve üstlenilen yükümlülüklerin yerine getirilmesi; uygunluk ve yerindelik testleri dahil müşteri risk kategorisinin belirlenmesi; ürün ve hizmetlerin yatırım ve risk tercihleri doğrultusunda önerilmesi.	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Md. 5/2-c); hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (KVKK Md. 5/2-ç); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (KVKK Md. 5/2-f) ve açık rıza.
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Mesleki Deneyim: Meslek bilgisi, eğitim seviyesi, gelir seviyesi vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. Görsel ve İşitsel Kayıtlar: Fotoğraf, ses kaydı, video görüntüsü vb. Biyometrik Veriler: Yüz tanıma verileri, biyometrik fotoğraf, video kayıtları, parmak izi vb.	Müşterilerin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi; müşteri bilgilerinin doğru, tam ve güncel olmasının sağlanması.	Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (KVKK Md. 5/2-ç); kanunlarda açıkça öngörülmesi (KVKK Md. 5/2-a) ve açık rıza.
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb.	Teminatlandırma sürecinin yürütülmesi; sahteciliğin/dolandırıcılığın önlenmesi.	Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (KVKK Md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK Md. 5/2-e).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Mesleki Deneyim: Meslek bilgisi, eğitim seviyesi, gelir seviyesi vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb. Denetim ve Teftiş Bilgisi: Denetim raporları, teftiş notları vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb. Lokasyon bilgisi.	İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, analizlerin yapılması	Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (KVKK Md. 5/2-ç); kanunlarda açıkça öngörülmesi (KVKK Md. 5/2-a) ve açık rıza.
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. İşlem Güvenliği: IP adresi, log kayıtları, erişim tarihleri vb. Mesleki Deneyim: Meslek bilgisi, eğitim seviyesi, gelir seviyesi vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb. Görsel ve İşitsel Kayıtlar: Fotoğraf, ses kaydı, video görüntüsü vb. Talep ve Şikâyet Yönetimi Bilgisi: Şikayet detayları, talep kayıtları vb. Denetim ve Teftiş Bilgisi: Denetim raporları, teftiş notları vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb. Aile Bireyleri ve Yakın Bilgisi: Eş/çocuk bilgisi, yakın akraba detayları vb. Biyometrik Veriler: Yüz tanıma verileri, biyometrik fotoğraf, video kayıtları, parmak izi vb.	Müşteri edinimi, Faaliyetlerin mevzuata uygun yürütülmesi; kurum içi operasyon, iç kontrol/denetim, risk yönetimi ve diğer faaliyetlerin yürütülmesi; şikâyet, itiraz ve yasal takip süreçlerinin yönetilmesi; belge-kayıt düzeni, 6362 sayılı Sermaye Piyasası Kanunu başta olmak üzere yatırım faaliyeti kapsamında tabi olunan yerel ve uluslararası mevzuatın öngördüğü bilgi muhafaza, raporlama, bilgilendirme, vergilendirme, uluslararası yaptırımlar ve sair yükümlülüklere uyulabilmesi altyapı bakım ve onarım ile analiz ve geliştirme süreçlerinin yürütülmesi.	Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (KVKK Md. 5/2-ç); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (KVKK Md. 5/2-f) ve açık rıza.

d) Kişisel Verilerin Aktarılması

Kişisel verileriniz Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir. Aşağıdaki tabloda, aktarılan veri kategorileri, aktarım amaçları ve aktarım yapılan taraflar somut olarak eşleştirilmiştir:

Veri Kategorileri	Aktarım Amaçları	Aktarım Yapılan Taraflar ve Hukuki Sebepler
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb.	Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki süreçlerin işletilmesi.	Kanunen bilgi almaya yetkili kamu kurum ve kuruluşlar (Örn. SPK, MASAK, BDDK, Bakanlıklar) ile yargı mercileri (KVKK Md. 8/1; hukuki yükümlülük nedeniyle zorunlu aktarım).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. İşlem Güvenliği: IP adresi, log kayıtları, erişim tarihleri vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb.	Destek ve danışmanlık hizmeti alınması.	Destek hizmeti/dış kaynak yolu ile temin edilen hizmetler ile yan hizmetlere ilişkin kuruluşlar ve hukuk büroları (KVKK Md. 8/2; sözleşmenin ifası veya meşru menfaat kapsamında).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb.	Denetim faaliyetlerinin yürütülmesi.	Bağımsız denetim kuruluşları (KVKK Md. 8/1; hukuki yükümlülük nedeniyle zorunlu aktarım).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb.	Müşteri ile hizmet ilişkisinin kurulması, işleyişi ve sona erdirilmesi.	Sermaye piyasası kurumları ile emir iletimine aracılık sözleşmesi imzaladığı kuruluşlar (KVKK Md. 8/2; sözleşmenin ifası kapsamında).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb.	Mevzuat uyarınca gerekli bilgi paylaşımının yapılması.	Şirketimizin yer aldığı Grup Şirketleri (KVKK Md. 8/2; meşru menfaat kapsamında).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Müşteri İşlem: Yatırım tercihleri, işlem geçmişi, hesap hareketleri, emir detayları vb. Risk Yönetimi: Risk skoru, kredi notu, istihbarat raporları vb. Hukuki İşlem ve Uyum Bilgisi: Sözleşme detayları, dava kayıtları, uyum raporları vb.	İç denetim, iç kontrol, risk yönetimi ile risk izleme faaliyetlerinin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.	MASAK, BDDK, SPK ve sair düzenleyici kurumlar ile 6/12/2012 tarihli ve 6362 sayılı Sermaye Piyasası Kanunu hükümleri saklı olmak kaydıyla özel hukuk hükümlerine tabi olarak faaliyette bulunan anonim şirket statüsündeki Borsa İstanbul A.Ş. (BİST), Türkiye Sermaye Piyasaları Birliği, Merkezi Kayıt Kuruluşu, İstanbul Takas ve Saklama Bankası A.Ş. ve Yatırımcı Tazmin Merkezi (KVKK Md. 8/1; hukuki yükümlülük nedeniyle zorunlu aktarım).
Kimlik: T.C. Kimlik Numarası, ad, soyad, doğum tarihi, doğum yeri, nüfus cüzdanı seri numarası, pasaport numarası, ehliyet numarası vb. İletişim: Cep telefonu numarası, ev/iş telefonu numarası, e-posta adresi, ikamet adresi, iş adresi, faks numarası vb. Finans: Banka hesap bilgileri, kredi kartı detayları, varlık durumu vb.	Şirketimiz paylarının satışında değerleme çalışmaları yapılabilmesi.	Muhtemel alıcılar (KVKK Md. 8/2; bir hakkın tesisi, kullanılması veya korunması için zorunlu aktarım).

e) Güvenlik Önlemleri ve Kişisel Verilerin Saklanması

Şirketimiz kişisel verilerinizin hukuka aykırı olarak işlenmemesi, yetkisiz kişilerin erişimlerinin engellenmesi ve güvenli ortamlarda saklanması amacıyla, yetki erişimlerinin sınırlandırılması, şifreleme, VPN erişim kısıtlamaları, personelimiz ile gizlilik sözleşmelerinin imzalanması, fiziki ortamda tutulan kişisel verilere ilişkin fiziki güvenlik önlemleri alınması gibi gerekli idari ve teknik önlemleri almış olup kişisel verilerinizin güvenliği konusunda gerekli hassasiyeti göstermektedir. Gizlilik politikamıza https://www.destekyatirim.com/yasal-aciklamalar adresinden ulaşabilirsiniz.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır. Söz konusu sürelerin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verileriniz 6698 sayılı Kanun'un 7. maddesi, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Kurul kararları doğrultusunda resen veya talebiniz üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir. Saklama ve imha süreçleri, Şirketimiz bünyesinde oluşturulan Kişisel Veri Saklama ve İmha Politikası uyarınca yürütülmektedir.

f) Kişisel Verilere İlişkin Haklarınız

KVKK 11. Maddesi gereğince, kişisel verilerinizin işlenip işlenmediğini sorma, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurtdışında aktarıldığı 3. kişileri öğrenme, kişisel verilerin -eksik / yanlış işlenmişse- düzeltilmesini isteme, bu düzeltme işleminin bilginin aktarıldığı üçüncü kişilere bildirilmesini isteme, yasal sınırlar hariç olmak üzere, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/ yok edilmesini isteme, aktarıldığı 3. kişilere silinme/yok edilme talebinizin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip bulunmaktasınız.

Söz konusu haklarınızı kullanabilmeniz için web sitemizde yer alan Kişisel veriler bilgi talep formu'nu doldurarak; genel müdürlüğümüze teslim edebilir veya iadeli taahhütlü posta ile gönderebilirsiniz. Aynı şekilde Şirketimizin müşterisi olmanız halinde sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta ile de iletebilirsiniz.