Kişisel Verilerin Korunması

Kişisel Verilerin İşlenmesi ve Aktarılmasına İlişkin Aydınlatıcı Bilgi Formu

Yatırım Finansman Menkul Değerler A.Ş. (“Şirketimiz”); internet sitemiz, mobil uygulamalarımız veya şubelerimiz aracılığıyla şirketimizle iletişime geçtiğinizde çeşitli kişisel verilerinizi elde edecektir. Bu kapsamda Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca ‘veri sorumlusu’ addedilmekte olup, KVKK’nın 10. maddesi uyarınca işbu Aydınlatma Metni’ni dikkatinize sunarız. KVKK madde 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlularına verileri işlenen ilgili kişileri aydınlatma yükümlülüğü yüklemiş olup, işbu Aydınlatma Metni’nde hangi kişisel verilerinizin hangi amaçlarla işlendiği, işlenen kişisel verilerin kimlere hangi amaçla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebepleri ile ilgili kişinin KVKK madde 11 uyarınca haklarınız konusunda sizleri bilgilendirmek isteriz.

1. Veri Sorumlusu

KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamakta ve bu çerçevede Şirketimiz veri sorumlusu sıfatını taşımaktadır.

Veri Sorumlusu sıfatını haiz Şirketimizin bilgileri aşağıdaki gibidir:

Yatırım Finansman Menkul Değerler A.Ş.

Tel: (212) 317 69 00

E-Posta: kvkk@yf.com.tr

Faks: (212) 282 15 50 - 51

Ömer Avni Mahallesi Meclisi Mebusan Caddesi No:81 34427 Fındıklı, Beyoğlu/İSTANBUL

Mersis No: 0940001913700015

2. İşlenen Kişisel Verileriniz ve Veri Kategorileri

Kimlik verileri: Ad, soyad, doğum tarihi, cinsiyet, uyruğu, nüfus cüzdanı, TCKN/VKN

İletişim verileri: Ev adresi, e-posta adresi, iletişim adresi, telefon numarası

Müşteri işlem verileri: çağrı merkezi kayıtları, talep bilgisi

İşlem güvenliği verileri: IP adres bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri

Mesleki deneyim verileri: Eğitim geçmişi bilgisi, çalışma geçmişi verileri

Finans veriler: Tapu bilgileri, taşıt bilgileri, finansal nitelikli bilgiler

Görsel ve işitsel veriler: İletişim kayıtları ile sağlanan sesli ve görüntülü veriler

Diğer: Vergi mükellefiyeti durumu, veli, vasi ve vekile ilişkin bilgiler

3. Kişisel Verilerin İşleme Amaçları ve Dayandıkları Hukuki Sebepler

Şirketimizce toplanan; kimlik bilgileri, adres bilgileri, iletişim bilgileri, meslek bilgisi, tapu bilgileri, taşıt bilgileri, finansal nitelikteki bilgiler, eğitim geçmişi bilgisi, çalışma geçmişi bilgisi, vergi mükellefiyeti durumu, varsa veli,vasi ve vekile ilişkin bilgiler, iletişim kayıtları ile sağlanan sesli ve görüntülü veriler ile işlem güvenliği bilgileri (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri vb.) ve benzeri nitelikteki kişisel verileriniz gerekmesi halinde açık rızanız ya da KVKK’nın 5/2 maddesinde belirtilen hukuka uygunluk hallerinden birinin varlığı halinde işlenmektedir:

KVKK’nın 5/2/a, 5/2/c ve 5/2/ç maddeleri kapsamında kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşme taraflarına ait kişisel verilerin işlenmesinin zorunlu olması nedenleriyle Sermaye Piyasası Kanunu, MASAK mevzuatı, Sosyal Güvenlik Kurumu mevzuatı ve Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri olmak üzere bu mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilebilmesi gibi faaliyetlerin mevzuata uygun yürütülmesi ve gelen talep ve şikayetlerin değerlendirilerek çözüme kavuşturulması,

KVKK’nın 5/2/e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması nedeniyle; yatırım danışmanlığı başta olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, aldığınız/alacağınız ürün ve hizmete ilişkin iletişim kurulabilmesi, mobil uygulamalarımızdan yararlanan müşterilerimizin yaşayabileceği sorunlara daha hızlı çözüm üretilebilmesi,

KVKK’nın 5/2/f maddesi kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması nedeniyle kimliğiniz ifşa edilmeden istatistik dâhil gerekli modelleme, raporlama, skorlama, risk izleme ve istihbarat işlemlerinin yapılabilmesi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimiz ve iştiraki olduğumuz şirketlerin mevcut veya yeni ürün çalışmaları ve potansiyel müşteri tespiti, veri kayıplarının önlenebilmesi için kopyalama/yedeklemenin gerçekleştirilmesi ve Şirket lokasyonlarında kameralar aracılığı ile güvenliğin sağlanabilmesi, gerektiğinde performans değerlendirmesi yapılabilmesi,

KVKK madde 5/1 kapsamında açık rıza ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca onay vermeniz koşuluyla pazarlama faaliyetlerinde kullanılabilmesi, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi ve bu kapsamda sizlerle iletişime geçilebilmesi ve elektronik ticari ileti gönderilebilmesi,

amaçlarıyla ve yukarıda belirtilen hukuki sebeplere dayanarak Şirketimiz tarafından işlenebilecektir.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda sayılan amaçlarla işlemekte olduğumuz kişisel verileriniz, fiziki veya elektronik ortamda elde edilebilmektedir. Kişisel verileriniz işlenmesinde, KVKK’nın 5. ve 6. maddesinde yer alan ve yukarıda ‘İşleme Amaçları’ başlıklı 2. maddede belirtilen hallere bağlılık gösterilmekte, kanunen gerekli durumlarda açık rızanıza başvurulmaktadır.

Yukarıda toplandığı belirtilen her türlü kişisel veriniz; KVKK’nın 5/2/a ve 5/2/ç maddeleri kapsamında, kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması nedenleriyle, yukarıda belirtilen amaçlar ile, yasal olarak aktarılması gereken idari ve resmi makamlara, Şirketimizin doğrudan ve dolaylı hissedarları ile yurt içi iştiraklerine, iş ortaklarımıza, tedarikçilerimize aracılık / acentelik sıfatı ile faaliyetlerini yürüttüğü şirketlere, mevzuatın izin verdiği hallerde şirketimizce destek hizmeti veya hizmet alınan yurt içi üçüncü kişilere, bağımsız denetim şirketlerine, Sermaye Piyasası Kanunu uyarınca bilgi aktarımına izin verilen kuruluşlara, Sermaye Piyasası faaliyetleri için kullanılan ve sunucuları yurt içi ve/veya yurt dışında bulunabilen elektronik ortamlara, platformlara ve Sermaye Piyasası Kurulu, Borsa İstanbul A.Ş. Türkiye Sermaye Piyasaları Birliği, Merkezi Kayıt Kuruluşu A.Ş., Türkiye Cumhuriyeti Merkez Bankası, Takasbank A.Ş. ve Yatırımcı Tazmin Merkezi’ne hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde aktarılabilecektir.

5. Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi

Genel Müdürlük ve/veya Şubelerimiz, anlaşmalı bayiler ve aracılık / acentelik sıfatı ile faaliyetlerini yürüttüğümüz şirketler, web siteleri üzerinden yapılmış olan başvurular, ATM’ler, internet sitelerimiz/şubelerimiz, elektronik işlem platformları, sosyal medya, müşteri görüşmeleri, telefon kayıtları, adli kayıtların taranması, piyasa istihbaratı, Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi, SMS kanalları, tüm mobil uygulamalarımız, direkt satış ekiplerine yapılan yazılı/dijital başvurular, direkt bankacılık, Üye İş Yeri POS kanalları, anlaşmalı mağazalar, online satış siteleri, SGK kayıtları, çağrı merkezi hizmeti alınan şirketler ve PTT aracılığıyla Şirketimizin müşterileri ile iletişime geçtiği kanallar vasıtasıyla toplanmakta ve ilgili mevzuat gereğince kanuni süreler içerisinde saklanmaktadır.

6. İlgili Kişinin Hakları

İlgili kişi olarak, tarafımıza başvurarak kendinizle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK madde 7 çerçevesinde kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltildiğinin veya KVKK madde 7 kapsamında kişisel verilerin silindiğinin ve yok edildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahip olduğunuzu bildiririz.

Sayılan haklarınızı ve taleplerinizi,

Şirket’imizin Ömer Avni Mahallesi Meclisi Mebusan Caddesi No:81 34427 Fındıklı, Beyoğlu/İSTANBUL adresine şahsen (başvuru yapanın bizzat gelerek kimliği ile birlikte başvuru formunu doldurması) gelerek,
Şirket’imizin Ömer Avni Mahallesi Meclisi Mebusan Caddesi No:81 34427 Fındıklı, Beyoğlu/İSTANBUL adresine noter veya iadeli taahhütlü posta aracılığıyla göndererek veya
Şirket’imizin kayıtlı elektronik posta adresine güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından tarafımıza daha önce bildirilen ve Şirket’imiz sisteminde kayıtlı bulunan elektronik posta adresini kullanarak gönderebilirsiniz.

Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde

ücretsiz olarak sonuçlandıracak ve yazılı veya elektronik ortamdan tarafınıza ulaştıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret alınabilecektir.

Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri her zaman kvkk@yf.com.tr adresine elektronik posta yoluyla veya bizzat Ömer Avni Mahallesi Meclisi Mebusan Caddesi No:81 34427 Fındıklı, Beyoğlu/İSTANBUL adresine gelerek bildirebilirsiniz.