1. Tanım

İşbu Gizlilik Politikası, ziyaretçiler ve üyelerin kişisel bilgilerine ilişkin alınan gizlilik ve güvenlik önlemleri hakkında bilgilendirme yapmayı amaçlamaktadır. Politika; ziyaretçilere ve üyelere ilişkin kişisel bilgilerin işlenmesi, toplanması, saklanması ve kullanılması yöntemlerini açıklamaktadır.

2. Amaç

Gizlilik Politikası’nın amacı, Başkent’in ziyaretçilerine ve üyelerine ait hangi kişisel verilerin edinildiğini, bu verilerin hangi amaçla ve ne şekilde işleneceğini, hangi yöntemlerle toplandığını, hukuki sebebini ve hangi amaçlarla üçüncü kişilerle paylaşılabileceğini açıklamaktır.

3. Toplanan Bilgiler ve Elde Edilme Yöntemleri

Başkent, internet sitesini ziyaret edenlere ve üyelere ait kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerine, ilgili mevzuata ve Kişisel Verileri Koruma Kurulu kararlarına uygun şekilde işlemektedir. İnternet sitesi ziyaretlerinde kullanıcıların bulunduğu yer, yönlendiren internet sitesi gibi bazı genel bilgiler otomatik olarak toplanabilmekte; bu bilgiler kimlik tespiti amacıyla kullanılmamaktadır.

Otomatik toplanan veriler dışında kimlik, iletişim ve meslek bilgileri ile paylaşılan içerikte bulunan fotoğraf ve video kayıtları da toplanabilmektedir. Ayrıca Başkent çalışanları ile yapılan görüşme kayıtları, mesajlar, yorumlar ve görüşler de toplanabilecek veriler arasındadır. Gerekli görülmesi hâlinde mevzuata uygun olmak kaydıyla özel nitelikli kişisel veriler de işlenebilmektedir.

3.1 Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Başkent, veri sorumlusu sıfatıyla kişisel verilerinizi Kanun’a uygun olarak kaydetme, saklama, işleme, üçüncü kişilere açıklama ve aktarma işlemlerini gerçekleştirebilir.

3.2 Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı

Kişisel veriler; internet sitesinde yer alan iletişim ve üyelik formları, paylaşımlar, yetkilendirilmiş veri işleyen gerçek veya tüzel kişiler, e-posta, telefon, internet sitesi, çeşitli sözleşmeler, kâğıt formlar ve tutanaklar aracılığıyla; otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı ya da elektronik ortamda toplanabilmektedir.

3.3 Kişisel Verilerin İşlenmesine İlişkin Genel Esaslar

Kişisel veriler üzerinde elde etme, kaydetme, depolama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, sınıflandırma ve kullanmanın engellenmesi gibi her türlü işlem “veri işleme” kapsamına girmektedir.

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• Bildirim yükümlülüklerinin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim, uyum ve etik faaliyetlerinin yürütülmesi
• Dış kaynaklı hizmet ve tedarikçi süreçlerinin yönetilmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Hukuki işlemler ve uyuşmazlık süreçlerinin yönetilmesi
• İç denetim, iç kontrol ve risk yönetimi faaliyetlerinin yürütülmesi
• İş sürekliliğinin sağlanması
• Kanunen yetkili kişi ve kurumlara bilgi verilmesi
• Müşteri ilişkileri ve müşteri memnuniyeti yönetimi
• Müşterinin tanınması, kimlik tespiti ve gerçek faydalanıcının belirlenmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Sermaye piyasası mevzuatı kapsamındaki yatırım hizmet ve yan hizmetlerin sunulması
• Sözleşmelerin kurulması ve ifası
• Ürün ve hizmetlerin kişiye özel planlanması ve pazarlama faaliyetlerinin yürütülmesi
• Talep ve şikâyetlerin yönetilmesi
• Satış ve satış sonrası destek süreçlerinin yürütülmesi

İşlenebilecek Veri Türleri	Örnek İçerik
Kimlik ve Tanımlayıcı Bilgiler	Ad, soyad, meslek, unvan, çalışılan kurum, eğitim ve çalışma geçmişi, cinsiyet, medeni durum, vatandaşlık durumu, vergi mükellefiyeti durumu.
Kimlik Belgeleri Üzerindeki Veriler	Doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din bilgisi ve fotoğraf.
İletişim Bilgileri	Ev, iş veya geçici ikamet adresi, telefon, e-posta, faks numarası.
Finansal ve Yatırım Bilgileri	Yatırım amaçları, risk ve getiri tercihleri, işlem yapılan piyasalar ve ürünler, işlem sıklığı ve hacmi.
İletişim Kayıtları	Telefon görüşmeleri, elektronik posta yazışmaları ve diğer sesli/görüntülü veriler.
Dijital İz ve Teknik Veriler	IP adresi, cihaz kimliği, benzersiz tanımlayıcı, cihaz türü, log kayıtları, trafik bilgileri, yönlendirme URL’si, konum bilgisi.

3.4 Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılır?

Toplanan kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve gerekli olduğu ölçüde üçüncü kişilerle paylaşılabilmektedir.

3.5 Kişisel Veri Sahibinin Kanun Kapsamındaki Hakları

• Kişisel verilerin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun’daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Taleplerinizi Şirket adresine yazılı olarak veya denetim@baskentmenkul.com.tr adresine; kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da sistemde kayıtlı elektronik posta adresiniz aracılığıyla iletebilirsiniz.

4. Güvenlik ve Gizlilik

Başkent, kişisel verilerin güvenliği ve gizliliğini sağlamak için makul özeni göstermektedir. Bununla birlikte internet ortamında güvenlik önlemlerini aşmaya veya verilere müdahale etmeye yönelik üçüncü kişiler karşısında mutlak güvenlik garantisi verilememektedir.

5. Üçüncü Kişilere Ait Kişisel Verilerin Paylaşılması

İnternet sitesi üzerinden Başkent ile paylaşılan üçüncü kişilere ait kişisel veriler de bu Gizlilik Politikası’na uygun olarak işlenir. Üçüncü kişilere ait veri paylaşılması hâlinde, ilgili mevzuat kapsamındaki yükümlülüklerin veriyi paylaşan kişi tarafından yerine getirildiği kabul edilir.

6. Bildirim ve Değişiklikler

Gizlilik Politikası’nda yapılacak tüm değişiklikler internet sitesinde duyurulur. Güncel versiyon internet sitesinde herkesin erişimine açık şekilde yayımlanır ve yayımlandığı tarihten itibaren yürürlüğe girer.

7. İletişim

İnternet sitesinde yer alan iletişim bilgileri aracılığıyla Başkent ile iletişime geçebilirsiniz.

Bu açıklama, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince veri sorumlusu sıfatıyla Başkent Menkul Değerler A.Ş. (“Şirket”) tarafından sizi bilgilendirmek amacıyla yapılmaktadır.

Şirket olarak Kanun uyarınca kişisel verilerinizi; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işleme, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli ve yasal olan süreler kadar güvenli bir şekilde muhafaza etme ilkeleri çerçevesinde işlediğimizi bildiririz.

1. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Örnek olarak ad, soyad, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, doğum tarihi, IP numarası ve yapılan işlemlere ait bilgiler kişisel veri kapsamındadır. Ayrıca KVKK uyarınca ırk, etnik köken, siyasi düşünce, dini inanç, sağlık, cinsel hayat, ceza mahkûmiyeti, biyometrik ve genetik veriler gibi veriler özel nitelikli kişisel veri olarak kabul edilmektedir.

2. Kişisel Verilerin İşlenmesi Ne Demektir?

Kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

3. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

4. İşlenen Kişisel Verileriniz

Şirket tarafından işlenen kişisel veriler, Kanun’da öngörülen genel ilkeler gözetilerek belirli, açık ve meşru amaçlar doğrultusunda ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

5. Kişisel Verilerinizi Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz sözlü, yazılı, fiziki ve/veya elektronik ortamlarda otomatik veya otomatik olmayan yöntemlerle toplanmakta ve ilgili mevzuatta belirlenen makul süreler boyunca saklanmaktadır.

Kanun’un 5/1 ve 6/2 maddeleri uyarınca bazı kişisel verileriniz, tarafınıza yapılan bilgilendirme doğrultusunda ve açık rızanıza istinaden işlenebilmektedir.

• Uzaktan kimlik tespiti sürecindeki görüntülü görüşme, yüz biyometrisi doğrulaması, canlılık kontrolü ve güvenlik öğelerinin doğrulanması sırasında elde edilen biyometrik veriler.
• Ürün ve hizmet geliştirme, hizmet kalitesinin artırılması, pazar araştırması, müşteri memnuniyeti çalışmaları ve ticari elektronik ileti tercihlerinize uygun kampanya ve pazarlama faaliyetleri kapsamında işlenen kimlik, iletişim, mesleki deneyim, finans, pazarlama ve müşteri işlem verileri.

6. Kişisel Verilerinizin İşlenme Amaçları

• Bildirim yükümlülüklerinin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim, uyum ve etik faaliyetlerinin yürütülmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Hukuki işlemlerin yürütülmesi ve uyuşmazlıkların çözümlenmesi
• İç denetim, iç kontrol ve risk yönetimi faaliyetlerinin yürütülmesi
• Müşteri ilişkileri ve müşteri memnuniyetinin yönetilmesi
• Kimlik tespiti ve müşterinin tanınması süreçlerinin yürütülmesi
• Sermaye piyasası mevzuatı kapsamındaki yatırım hizmet ve faaliyetlerinin yerine getirilmesi
• Sözleşmelerin kurulması ve sözleşmesel yükümlülüklerin ifası
• Ürün ve hizmetlere ilişkin iletişim, reklam, tanıtım, pazarlama ve kampanya süreçlerinin yürütülmesi
• Talep ve şikâyetlerin yönetilmesi
• Satış ve satış sonrası destek süreçlerinin yürütülmesi

7. İşlenen Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak, gerekli idari ve teknik güvenlik önlemleri alınarak aşağıdaki taraflarla ve belirtilen amaçlarla sınırlı olmak üzere paylaşılabilmektedir:

Kanun’un 9. maddesi kapsamında açık rızanıza dayanılarak bazı kişisel verileriniz, yurt dışında bulunan hizmet sağlayıcılara ve uzaktan kimlik tespiti süreçlerinde hizmet alınan kuruluşlara aktarılabilmektedir.

8. Kanun Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

9. Haklarınızı Kullanmak İçin Başvuru Usulü

Kanun’un 11. maddesi kapsamındaki taleplerinizi Şirket’e yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz.

Başvurularınızda ad, soyad, imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligat adresi, varsa elektronik posta adresi, telefon ve faks numarası ile talep konusunun yer alması gerekmektedir. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir; ancak Kurul tarafından ücret tarifesi belirlenmişse ilgili ücret uygulanabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerimin Başkent Menkul Değerler A.Ş. (“Başkent Menkul”) tarafından; yatırımcı hesap açılış sözleşmesinin imzalanması, yeni hesap açılması, emir iletimi, takas, saklama, virman ve benzeri sermaye piyasası faaliyetlerimin yürütülmesi amacıyla, yasal esaslar çerçevesinde toplanmasını, kaydedilmesini, işlenmesini ve saklanmasını kabul ve beyan ederim.

İşbu hizmet ilişkisi kapsamında, Başkent Menkul Değerler A.Ş. Aydınlatma Metni’nde yer alan veri kategorilerine ait kişisel verilerimin belirtilen amaçlarla; Başkent Menkul’ün yurt içinde ve yurt dışında mukim iş ortaklarına, alt yüklenicilerine, ifa yardımcılarına, bulut hizmet sağlayıcılarına, e-posta hizmeti aldığı kurum ve kuruluşlara, teknik altyapı hizmeti sunan tedarikçilerine, yurt dışında mukim ve kanunen yetkili kamu kurumlarına ve ayrıca denetim şirketleri, avukatlar, bankalar, yeminli mali müşavirler olmak üzere üçüncü kişilere aktarılmasına açık rızam bulunmaktadır.

Rıza Verilen Veri Grupları

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat gereğince işlenmesine rıza gösterilen bilgiler aşağıdaki kapsamı içermektedir:

Hizmetin sunulması kapsamında açıklanan işlenme amacı ile sınırlı olmak üzere kişisel verilerimin kullanılmasına, paylaşılmasına ve gerekli süre boyunca saklanmasına açık rızam olduğunu; tarafıma gerekli aydınlatmanın yapıldığını; verdiğim açık rızayı özgür irademle, belirli bir konuya ilişkin ve sonuçları hakkında bilgi sahibi olarak açıkladığımı kabul ve beyan ederim.

Pazarlama Faaliyetlerine İlişkin Açık Rıza Beyanı

Başkent Menkul tarafından, size uygun ürün ve hizmetlerin geliştirilmesi, hizmet kalitesinin iyileştirilmesi, pazar araştırması, anket, istatistiki çalışmalar, davranış modellemesi, müşteri memnuniyeti çalışmaları ile ticari elektronik ileti tercihiniz doğrultusunda teklif, pazarlama, tanıtım, promosyon ve kampanya faaliyetlerinin yürütülmesi amaçlarıyla kimlik, iletişim, mesleki deneyim, finans, pazarlama ve müşteri işlem bilgileriniz açık rızanıza dayanılarak işlenebilecektir.

Yurt Dışına Veri Aktarımına İlişkin Açık Rıza Beyanı

Başkent Menkul’ün dışarıdan hizmet aldığı ve sistem sunucuları yurt dışında bulunan hizmet sağlayıcılarla olan süreçlerin yönetimi kapsamında; kimlik, iletişim, finans, müşteri işlem ve pazarlama bilgileriniz müşteri ilişkileri ile talep ve şikâyet süreçlerinin yürütülmesi amacıyla yurt dışına aktarılabilecek ve yurt dışında saklanabilecektir. Ayrıca iletişim kanalları üzerinden ileteceğiniz talepleriniz kapsamında paylaştığınız diğer kişisel veriler de bu kapsamda işlenebilir ve aktarılabilir.

Yatırımcı Bilgileri

Ticari Elektronik İleti İzni

Başkent Menkul Değerler A.Ş. tarafından sunulan ürün, hizmet ve kampanyalarla ilgili olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümlerine uygun olmak koşuluyla, tarafınız ile paylaşmış olduğum iletişim adreslerime reklam, promosyon, kampanya ve benzeri ticari konulara ilişkin kısa mesaj, elektronik posta, otomatik arama makineleri, akıllı ses kaydedici sistemler, telefon, çağrı merkezi, faks ve benzeri yollarla sesli ve görüntülü ticari elektronik ileti gönderilmesini ve benimle iletişime geçilmesini onaylıyorum.

Bu kapsamda tarafıma gönderilecek ticari elektronik iletinin içeriğinin ve gönderiye ilişkin diğer kayıtların, gerektiğinde Sermaye Piyasası Kurulu başta olmak üzere kamu kurum ve kuruluşlarına sunulmak üzere kayıt altına alınarak saklanmasına, onayımı geri alma hakkımın saklı olduğunu bilerek onay veririm.

İzin Kapsamı

Müşteri Bilgileri