KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu bilgilendirme ve aydınlatma duyurusu 6698 sayılı “Kişisel Verilerin Korunması Kanunu” (KVKK) gereği hazırlanmıştır. Veri sorumlusu sıfatıyla Destek Yatırım Menkul Değerler A.Ş. olarak kişisel verilerinizin korunmasına ilişkin haklarınız hakkında tarafınızı bilgilendirmeyi amaçlamaktayız.
Kişisel Verilerin İşlenme Amacı: Kişisel verileriniz, Şirketimizin sunduğu her bir ürün ve hizmetten sizleri faydalandırmak üzere gerekli çalışmaların iş birimlerimiz tarafından yapılması, bu ürün ve hizmetlerin finansal ihtiyaçlar, gelecek projeksiyonu, Şirket stratejilerinin oluşturularak mevzuata uygun şekilde çeşitlendirilebilmesi, uygun hizmet ve ürünlerin geliştirilmesi; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilebilmesi; bu ürün veya hizmet özelinde, müşterimiz olarak sizinle hukuki/ticari ilişki kurulabilmesi ve imzalanan çerçeve sözleşme gereklerinin yerine getirilebilmesi; size uygun ürün gruplarının tespit edilebilmesi, yatırım ihtiyaçlarınıza yönelik geliştirme yapılabilmesi; yasalar ile belirlenmiş/sınırlanmış amaçlar dahilinde size öneriler getirilebilmesi; aldığınız/alacağınız ürün ve hizmete ilişkin iletişim kurulabilmesi amaçlarla, yatırım ve sermaye piyasası faaliyetleri kapsamında, 6698 sayılı Kanun’da belirtilen kişisel veri işleme şartları ve amaçları dâhilinde bu amaçlarla sınırlı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir.
• Müşterinin tanınması, kimlik tespit ve teyit işlemlerinin yapılabilmesi,
• Kredi tanımlaması ve değerlendirme yapılması ve bilgi araştırmaları/istihbarat yapılması,
• Yatırım hizmet ve faaliyetlerinin verilebilmesi için akdedilen ürün ve hizmetlere konu sözleşme koşullarının ifası ve üstlenilen yükümlülüklerin yerine getirilmesi,
• Uygunluk ve yerindelik testleri de dahil olmak üzere müşteri risk kategorisinin belirlenmesi, Kurumumuz tarafından sunulan ürün ve hizmetlerin, yatırım ve risk tercihleriniz, ihtiyaç ve beğenileriniz doğrultusunda önerilmesi,
• Sahteciliğin/dolandırıcılığın önlenmesi,
• Kurum içi operasyon, iç kontrol/denetim, risk yönetimi ve diğer faaliyetlerin yürütülmesi,
• Şikâyet, itiraz ve yasal takip süreçlerinin yönetilmesi,
• Belge-kayıt düzeni, 6362 sayılı Sermaye Piyasası Kanunu başta olmak üzere yatırım faaliyeti kapsamında tabi olunan yerel ve uluslararası mevzuatın öngördüğü bilgi muhafaza, raporlama, bilgilendirme, vergilendirme, uluslararası yaptırımlar ve sair yükümlülüklere uyulabilmesi,
• Bilgi işlem gereksinimleri, sistemsel yapı, alınan destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgilendirmenin yapılabilmesi için irtibata geçilmesi,
• İşlem güvenliği kapsamında ses ve kamera kayıtları ve sair ile fiziki güvenliğin sağlanması, bilgi güvenliği süreçlerinin planlanması ve yönetimi,
• Müşterilere özel ürün/hizmet/teklif faaliyetlerinin planlanması, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması,
• Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, bilgi araştırmaları, planlama, istatistik, müşteri memnuniyeti çalışmaları, raporlama, mevcut veya yeni ürün çalışmaları ve ve/veya geliştirmeleri, potansiyel müşteri tespiti, kişisel verilerinizi Kurumumuza açıklamanıza konu olan Kurumumuz ve ana hissedarımız/grup şirketlerinin ana sözleşmelerinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında her türlü ürün ve hizmetlerin sunulması,
• Sermaye Piyasası Kurulu (SPK), Bankacılık Düzenleme ve Denetleme Kurulu (BDDK), Türkiye Sermaye Piyasaları Birliği, Mali Suçları Araştırma Kurulu (MASAK) ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Elektronik, sözlü veya belgelere dayanak olarak dikkate alınan işlemlerinize ilişkin tüm kayıtları tutmak ve belgeleri düzenlemek,
• Sizlere daha iyi ve güvenilir bir hizmet verilebilmesi, uygun hizmetler ve ürünler geliştirilmesi ve bunun sürekliliğinin sağlanabilmesi,
• Kurumumuzun hizmetlerinin en iyi şekilde sunulabilmesi için müşterilerimizin genel ya da profesyonel müşteri sınıfında olup olmadığı ile istatistiki verileri vb. ile ilgili verilerinin analiz edilmesi, segmentasyon yapılması,
• Kurumumuzun, emir iletimine aracılık sözleşmesi kapsamında yatırım ve finans ürünleri ile ilgili hizmetlerin verilebilmesi, bunlara ilişkin işlemlerin yerine getirilmesi,
• Kurumumuz ürün ve hizmetlerinin sunulabilmesi, bu konuda talep ettiğiniz/edeceğiniz ürün ve hizmetlere ilişkin iletişim kurulabilmesi,
• Kurumumuz ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için, Kurumumuz tarafından sözleşmeden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işlerin yürütülmesi,
• Kurumumuz ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Kurumumuz tarafından yürütülen finansal operasyonlar, iletişim, piyasa araştırması, satın alma operasyonları, kurumsal finansman birimi faaliyetleri, Kurumumuzun ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Kurumumuzun iç sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi.
Kişisel Verilerin Toplanması: Kişisel verileriniz, beyanlarınız üzere; tüm mobil uygulamalarımız, elektronik işlem platformları, web sitelerimiz üzerinden yapılmış olan başvurular, sosyal medya, müşteri temsilcilerimizin ziyaret ve görüşmeleri, SMS kanalları, direkt satış ekiplerine yapılan yazılı/dijital başvurular ile şirketimizin müşterileri ile iş ilişkileri nedeniyle iletişime geçtiği veya ileride iletişime geçebileceği diğer kanallar vasıtasıyla toplanmakta ve ilgili mevzuat gereğince kanuni süreler içerisinde saklanmaktadır.
Kurumumuzun faaliyetini sürdürmesi için zorunlu olarak tesis edilmiş sözleşmeler kapsamında ve yasal düzenlemelerde belirtilen işlenmesinin yükümlülükler gereği zorunlu olduğu veya Şirketimizin meşru menfaatleri için işlenmesi gerekli olan kişisel verileriniz temel hak ve özgürlüklerinize zarar vermemek kaydıyla Veri Sorumlusu sıfatıyla toplanmakta ve işlenmektedir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi: Kişisel verileriniz aşağıdaki Kurumumuz hizmet kanallarından doğrudan veya dolayı şekilde yasal veya sözleşme kaynaklı hukuki sebeplerden dolayı temin edilebilir.
Doğrudan Veri Toplama Yöntemleri;
• Yüz yüze hizmet kanalları,
• Mesafeli hizmet kanalları (Internet sitesi, Internet şubesi, elektronik işlem platformları, kayıtlı telefon, faks gibi vs. uzaktan iletişim araçları ve emir iletimine aracılık sözleşmesi kapsamında diğer finansal kuruluşlar aracılığıyla)
• Güvenlik kamerası marifetiyle gerçekleştirilen video kaydı ile,
Dolaylı Yoldan Veri Toplama Yöntemleri;
• Destek, dışarıdan hizmet temini kanalı ile ve/veya danışmanlık hizmeti veren 3.kişilerden,
• Sosyal medya, gazete vs. halka açık kanallardan,
• SPK, BİST, MASAK gibi düzenleyici otoritelerden,
Üçüncü Kişilerle Paylaşma: Sermaye Piyasası Kanunu, Bankacılık Kanunu, Ticaret Kanunu, Vergi Usul Kanunu, MASAK mevzuatı gibi yasal düzenlemelerde yer alan -müşterinin kimliği, adresi gibi erişim bilgilerinin tespiti ve yasal süreler dahilinde saklanmasına ilişkin- düzenlemeler ile TSPB, BİST, SPK, MASAK, BDDK, TCMB, Hazine Müsteşarlığı gibi yasal otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyum gereği; Şirketimiz tarafından, kişisel veriler Veri Sorumlusu sıfatıyla ve KVKK'da sayılan şekillerde kaydedilmekte, depolanmakta, korunmakta, sınıflandırılmakta, güncellenmekte ve yasal sınırlar dahilinde verilen hizmet ile sınırlı olarak üçüncü kişiler ile paylaşılabilmektedir.
Kişisel verileriniz yasal olarak aktarılması gereken idari ve resmi makamlara ve mevzuatın izin verdiği hallerde kurumumuzca destek hizmeti, dışarıdan hizmet temini veya hizmet alınan yurt içi – yurt dışı üçüncü kişilere, bağımsız denetim şirketlerine, sermaye piyasası mevzuatı uyarınca bilgi aktarımının gerekli olduğu kuruluşlara, Sermaye Piyasası Kurulu, İstanbul Borsa A.Ş. İstanbul Takas ve Saklama Bankası A.Ş., Merkezi Kayıt Kuruluşu, Yatırımcı Tazmin Merkezi, Türkiye Cumhuriyet Merkez Bankası gibi tüzel kişilere hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde aktarılabilecektir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği: Kişisel verileriniz aşağıda belirtilen taraflar ve paylaşım amaçları ile sınırlı olmak üzere Kanun’un 8. ve 9. Maddelerinde belirtilen şartlar dahilinde paylaşılmaktadır.
• Kanunen bilgi almaya yetkili kamu kurum ve kuruluşlar ile yargı mercilerine, yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi vd. yasal sebeplerden dolayı,
• Destek hizmeti/dış kaynak yolu ile temin edilen hizmetler ile yan hizmetlere ilişkin kuruluşlar ve hukuk büroları ile Kurumumuza destek ve danışmanlık hizmeti verebilmeleri amacıyla,
• Bağımsız denetim kuruluşları ile denetim faaliyetlerinin yürütülmesi amacıyla,
• Sermaye piyasası kurumları ile emir iletimine aracılık sözleşmesi imzaladığı kuruluşlar kapsamında müşteri ile hizmet ilişkisinin kurulması, işleyişi ve sona erdirilmesi amacıyla,
• Şirketimizin yer aldığı Grup Şirketleri içerisinde mevzuat uyarınca gerekli bilgi paylaşımının yapılması amacıyla,
• MASAK, BDDK, SPK ve sair düzenleyici kurumlar ile 6/12/2012 tarihli ve 6362 sayılı Sermaye Piyasası Kanunu hükümleri saklı olmak kaydıyla özel hukuk hükümlerine tabi olarak faaliyette bulunan anonim şirket statüsündeki Borsa İstanbul A.Ş. (BİST), Türkiye Sermaye Piyasaları Birliği, Merkezi Kayıt Kuruluşu, İstanbul Takas ve Saklama Bankası A.Ş. ve Yatırımcı Tazmin Merkezi ile iç denetim, iç kontrol, risk yönetimi ile risk izleme faaliyetlerinin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla,
• Muhtemel alıcılar ile Kurumumuz paylarının satışında değerleme çalışmaları yapılabilmesi amacıyla.
Güvenlik Önlemleri: Şirketimiz kişisel verilerinizin hukuka aykırı olarak işlenmemesi, yetkisiz kişilerin erişimlerinin engellenmesi ve güvenli ortamlarda saklanması amacıyla, yetki erişimlerinin sınırlandırılması, şifreleme, VPN erişim kısıtlamaları, personelimiz ile gizlilik sözleşmelerinin imzalanması, fiziki ortamda tutulan kişisel verilere ilişkin fiziki güvenlik önlemleri alınması gibi gerekli idari ve teknik önlemleri almış olup kişisel verilerinizin güvenliği konusunda gerekli hassasiyeti göstermektedir. Gizlilik politikamıza https://www.destekyatirim.com/yasal-aciklamalar adresinden ulaşabilirsiniz.
Kişisel Verilere İlişkin Haklarınız: KVKK 11. Maddesi gereğince, kişisel verilerinizin işlenip işlenmediğini sorma, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurtdışında aktarıldığı 3. kişileri öğrenme, kişisel verilerin -eksik / yanlış işlenmişse- düzeltilmesini isteme, bu düzeltme işleminin bilginin aktarıldığı üçüncü kişilere bildirilmesini isteme, yasal sınırlar hariç olmak üzere, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/ yok edilmesini isteme, aktarıldığı 3. kişilere silinme/yok edilme talebinizin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip bulunmaktasınız. Söz konusu haklarınızı kullanabilmeniz için web sitemizde yer alan Kişisel veriler bilgi talep formu’nu doldurarak; genel müdürlüğümüze teslim edebilir veya iadeli taahhütlü posta ile gönderebilirsiniz. Aynı şekilde Şirketimizin müşterisi olmanız halinde sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta ile de iletebilirsiniz.
DESTEK YATIRIM MENKUL DEĞERLER A.Ş.
