GEDİK YATIRIM MENKUL DEĞERLER A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN YATIRIMCI ADAYI AYDINLATMA METNİ

1.     Giriş

İşbu Gedik Yatırım Menkul Değerler Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesine İlişkin Yatırımcı Adayı Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde, Gedik Yatırım Menkul Değerler Anonim Şirketi (“Gedik Yatırım” veya “Şirket”) olarak elde ettiğimiz kişisel verileriniz aşağıda belirttiğimiz kapsam ve amaçlarla işlenmektedir.

 

Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler için detaylı bilgilere [_KVKK Politikaları ]adresinden Gedik Yatırım Menkul Değerler Anonim Şirketi Kişisel Verilerin Korunması Politikası’ndan (“Politika”)  ulaşabilirsiniz.

 

2.     İşlenen Kişisel Veriler

Siz potansiyel yatırımcılarımız ile ilişkimiz kapsamında yatırımcı adayı olarak aşağıdaki kişisel verileriniz işlenmektedir;

Kişisel Veri Kategorisi

İşlenen Kişisel Veri

Açıklama

Kimlik Bilgileri

·        Türkiye Cumhuriyeti Kimlik Numarası

·        Kimlik Kartı Ön ve Arka Yüz Bilgileri

·        İsim – Soyisim,

·        Doğum Tarihi,

 

 

 

 

 

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olan ve Kanun’daki tanıma uygun olarak işlenen yatırım hesabı açılış işlemlerinin gerçekleştirilmesi için Sermaye Piyasası Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi mevzuatı ve ilgili ikincil mevzuat kapsamında toplanması (MASAK) gerekli olan bilgilerdir.

 

 

 

 

İletişim Bilgileri

·        Elektronik Posta Adresi Cep telefonu

·        Adres bilgisi Ev/İş telefonu

Mali Bilgiler

·        Meslek Bilgileri,

·        Aylık Kazanç/Gelir/Birikim Bilgileri,

·        Banka IBAN Adresi Bilgileri,

·        Getiri Beklenti Bilgileri,

·        Yatırım Aracı Tercih Bilgileri,

·        Son Bir Yıldaki Yatırım İşlem Hacmi Bilgileri.

Eğitim Bilgileri

·        Eğitim Durumu Bilgileri

Görsel ve İşitsel Kayıtlar

·        KYC Görüntü Kayıtları,

·        KYC Ses Kayıtları

3.     Kişisel Verilerin İşlenme Amacı ve Hukuki Sebepleri

Şirketimiz nezdinde, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler işlenmektedir. Şirketimiz Kanun’da belirtilen şartlar kapsamındaki amaçlar ve koşullarla sınırlı olarak;

 

·       Sermaye piyasası işlemlerinin gerçekleştirilebilmesi için hesap açılış işlemleriniz gerçekleştirilmesi,

·       Gedik Yatırım ticari faaliyetleri kapsamında hizmet verebilmesi,

·       Pazarlama, reklam ve tanıtım faaliyetlerinin gerçekleştirilmesi

·       Yetkili kurum ve kuruluşlara bilgi ve belge verilmesi,

·       Talep ve şikayetlere ilişkin süreçlerin yönetimi,

·       Şirketimize iletilen her türlü talep, öneri, istek ve şikayet bildirimlerinin değerlendirilmesi ve cevaplandırılması,

·       Gedik Yatırım ile yapılan iletişimde güvenliğin sağlanması,

·       Gedik Yatırım hukuk işlerinin takibi,

·       Gedik Yatırım’ın hukuki yükümlülüklerinin yerine getirilmesi,

·       Gedik Yatırım’ın taraf olduğu bir sözleşmenin kurulması ve ifasının sağlanması amacıyla işlenebilmektedir.

 

4.     İşlenen Kişisel Verilerin Aktarımı

4.1.Kişisel Verilerin Yurt İçinde Aktarılması

Şirketimiz, meşru ve hukuka uygun Kişisel Veri işleme amaçları çerçevesinde, Kanun’un 5. maddesinin 2. fıkrasında düzenlenmiş olan ve aşağıda sayılan Kişisel Veri işleme şartları kapsamında ve sınırlı olarak Kişisel Verileri yurtiçindeki üçüncü kişilere aktarabilmektedir:

 

·       Kişisel Veri sahibinin açık rızasının bulunması,

·       Kanunlarda açıkça öngörülmesi,

·       Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan İlgili Kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

·       Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması,

·       Gedik Yatırım’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·       İlgili kişinin kendisi tarafından alenileştirilmiş olması,

·       Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·       İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Gedik Yatırım’ın meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

 

4.2.Kişisel Verilerin Yurt Dışında Aktarılması

Şirketimiz tarafından kural olarak yurt dışına Kişisel Veri aktarımı yapılmamaktadır. Ancak gerekli olması halinde istisnai olarak Şirketimiz meşru ve hukuka uygun Kişisel Veri işleme amaçları çerçevesinde, Kanun’un 9. maddesine göre yurt dışına veri aktarımını aşağıdaki şartların bulunması halinde gerçekleştirmektedir.

 

·       Yeterlilik kararının bulunduğu ülkelere, ülkeler içerisindeki sektörlere veya uluslararası kuruluşlara Kanun’da belirtilen aşağıdaki şartların varlığı durumunda (Kanun’un 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen şartlar),

·       Yeterlilik kararının bulunmaması halinde, Kanun’un 9. maddesinin 4. fıkrasında belirtilen güvencelerden birinin varlığı halinde ve Kurul’un izninin bulunması durumunda (Kanun’un 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen şartlar), veya

·       Yeterlilik kararının bulunmaması ve Kanun’un 9. maddesinin 4. fıkrasında belirtilen uygun güvencelerden herhangi birinin bulunmaması halinde arızi olmak üzere Kanun’un 9. maddesine uygun olarak, aşağıda belirtilen şartlarla Kişisel Veri aktarabilmektedir:

 

(i)            İlgili Kişi’nin muhtemel riskler hakkında bilgilendirilmesi şartıyla aktarıma açık rıza vermesi,

(ii)          Bir sözleşmenin kurulması veya ifası veya İlgili Kişi’nin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması,

(iii)        Aktarımın İlgili Kişi yararına Inveo Ventures ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması,

(iv)        Aktarımın üstün kamu yararı için zorunlu olması,

(v)          Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması,

(vi)        Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan İlgili Kişi’nin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

(vii)      Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması halinde.

 

 

 

 

 

4.3.Şirketimiz Tarafından Kişisel Verilerinizin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amacı

Şirketimiz, Kanun’un 10. maddesi çerçevesinde, Kişisel Veriler’in aktarıldığı kişileri İlgili Kişi’ye bildirmektedir. Şirketimiz tarafından veri aktarımı yapılabilecek olan kişiler ile veri aktarım amacı ve tanımı aşağıda belirtilmiştir:

Veri Aktarımı Yapılabilecek Kişiler

Tanımı

Veri Aktarım Amacı

Grup Şirketleri

Inveo Yatırım Holding Anonim Şirketi Grup Şirketleri

İlgili kişinin açık rızası olması halinde grup şirketlerinin katılımını gerektiren ticari faaliyetlerinin yürütülmesini amaçlarıyla ve açık rızanızın alınması koşulu ile pazarlama ve tanıtım faaliyetleri ile sınırlı olarak aktarılabilecektir.

Hukuken Yetkili Kamu Kurum ve Kuruluşları

Yürürlükte bulunan mevzuata göre Gedik Yatırım’dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları

Gedik Yatırım’dan bilgi ve belge talep eden kamu kurum ve kuruluşlarının söz konusu mevzuat kapsamında belirlenmiş hukuki yetkisi çerçevesinde talep ettiği amaçla sınırlı olarak aktarılabilecektir.

Hukuken Yetkili Özel Hukuk Kişileri

Yürürlükte bulunan mevzuata göre Gedik Yatırım’dan bilgi ve belge almaya yetkili özel hukuk kişileri

Gedik Yatırım’dan bilgi ve belge talep eden özel hukuk kişilerinin söz konusu mevzuat kapsamında belirlenmiş hukuki yetkisi çerçevesinde talep ettiği amaçla sınırlı olarak aktarılabilecektir.

İş Birliği İçinde Olduğumuz Kurum ve Kuruluşlar

Gedik Yatırım’ın iş faaliyeti içerisine girdiği ve Gedik Yatırım’a hizmet sunan veya Gedik Yatırım’ın ticari iş birliği içerisinde olduğu bütün taraflar

Gedik Yatırım’ın faaliyetlerini yerine getirme amacıyla sınırlı olarak aktarılabilecektir.

 

 

5.     Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden olmak kaydıyla internet sitesi, mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

 

6.     Kişisel Verisi İşlenen İlgili Kişinin Hakları

Kişisel veri sahibi olarak aşağıdaki haklara sahip olduğunuzu bildiririz:

·       Kişisel Veri işlenip işlenmediğini öğrenme,

·       Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,

·       Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·       Yurtiçinde veya yurtdışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,

·       Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·       Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·       Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak istemeniz halinde taleplerinizi “yazılı” veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

i        Haklarınızı kullanmak için başvurunuza ilişkin yazılı belgenin ıslak imzalı bir nüshasını “Altayçeşme Mah. Çamlı Sk. Pasco Plaza No: 21 İç Kapı No: 45 Maltepe / İstanbul” adresine kimliğini tespit edici belgeler ile birlikte bizzat elden veya başvuru belgenizi imzalamak ve ıslak imzalı belgenin taranması, güvenli elektronik imza veya mobil imza ile imzalı şekilde kayıtlı elektronik posta adresi üzerinden gedikyatirim@hs03.kep.tr adresine konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazmak suretiyle elektronik posta ileterek (bu usulün tercih edilmesi durumunda elektronik postaya kimlik tespitini sağlayacak bir evrakın da eklenmesi gerekmektedir) iletilebilirsiniz.

ii       Ayrıca kimlik tespitinizi sağlayacak bir belge ile birlikte hazırladığınız başvuru belgenizin ıslak imzalı bir kopyasını Altayçeşme Mah. Çamlı Sk. Pasco Plaza No: 21 İç Kapı No: 45 Maltepe / İstanbul adresine noter vasıtasıyla göndermek suretiyle iletebilirsiniz.

 

 

Şirketimiz talebin niteliğine göre talebinizi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.