KVKK ve Aydınlatma Metni

Bu açıklama, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince veri sorumlusu sıfatıyla Başkent Menkul Değerler A.Ş. (“Şirket”) tarafından sizi bilgilendirmek amacıyla yapılmaktadır.

Şirket olarak Kanun uyarınca kişisel verilerinizi; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işleme, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli ve yasal olan süreler kadar güvenli bir şekilde muhafaza etme ilkeleri çerçevesinde işlediğimizi bildiririz.

1. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Örnek olarak ad, soyad, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, doğum tarihi, IP numarası ve yapılan işlemlere ait bilgiler kişisel veri kapsamındadır. Ayrıca KVKK uyarınca ırk, etnik köken, siyasi düşünce, dini inanç, sağlık, cinsel hayat, ceza mahkûmiyeti, biyometrik ve genetik veriler gibi veriler özel nitelikli kişisel veri olarak kabul edilmektedir.

2. Kişisel Verilerin İşlenmesi Ne Demektir?

Kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

3. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

4. İşlenen Kişisel Verileriniz

Şirket tarafından işlenen kişisel veriler, Kanun’da öngörülen genel ilkeler gözetilerek belirli, açık ve meşru amaçlar doğrultusunda ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

5. Kişisel Verilerinizi Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz sözlü, yazılı, fiziki ve/veya elektronik ortamlarda otomatik veya otomatik olmayan yöntemlerle toplanmakta ve ilgili mevzuatta belirlenen makul süreler boyunca saklanmaktadır.

Kanun’un 5/1 ve 6/2 maddeleri uyarınca bazı kişisel verileriniz, tarafınıza yapılan bilgilendirme doğrultusunda ve açık rızanıza istinaden işlenebilmektedir.

• Uzaktan kimlik tespiti sürecindeki görüntülü görüşme, yüz biyometrisi doğrulaması, canlılık kontrolü ve güvenlik öğelerinin doğrulanması sırasında elde edilen biyometrik veriler.
• Ürün ve hizmet geliştirme, hizmet kalitesinin artırılması, pazar araştırması, müşteri memnuniyeti çalışmaları ve ticari elektronik ileti tercihlerinize uygun kampanya ve pazarlama faaliyetleri kapsamında işlenen kimlik, iletişim, mesleki deneyim, finans, pazarlama ve müşteri işlem verileri.

6. Kişisel Verilerinizin İşlenme Amaçları

• Bildirim yükümlülüklerinin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim, uyum ve etik faaliyetlerinin yürütülmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Hukuki işlemlerin yürütülmesi ve uyuşmazlıkların çözümlenmesi
• İç denetim, iç kontrol ve risk yönetimi faaliyetlerinin yürütülmesi
• Müşteri ilişkileri ve müşteri memnuniyetinin yönetilmesi
• Kimlik tespiti ve müşterinin tanınması süreçlerinin yürütülmesi
• Sermaye piyasası mevzuatı kapsamındaki yatırım hizmet ve faaliyetlerinin yerine getirilmesi
• Sözleşmelerin kurulması ve sözleşmesel yükümlülüklerin ifası
• Ürün ve hizmetlere ilişkin iletişim, reklam, tanıtım, pazarlama ve kampanya süreçlerinin yürütülmesi
• Talep ve şikâyetlerin yönetilmesi
• Satış ve satış sonrası destek süreçlerinin yürütülmesi

7. İşlenen Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak, gerekli idari ve teknik güvenlik önlemleri alınarak aşağıdaki taraflarla ve belirtilen amaçlarla sınırlı olmak üzere paylaşılabilmektedir:

Kanun’un 9. maddesi kapsamında açık rızanıza dayanılarak bazı kişisel verileriniz, yurt dışında bulunan hizmet sağlayıcılara ve uzaktan kimlik tespiti süreçlerinde hizmet alınan kuruluşlara aktarılabilmektedir.

8. Kanun Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

9. Haklarınızı Kullanmak İçin Başvuru Usulü

Kanun’un 11. maddesi kapsamındaki taleplerinizi Şirket’e yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz.

Başvurularınızda ad, soyad, imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligat adresi, varsa elektronik posta adresi, telefon ve faks numarası ile talep konusunun yer alması gerekmektedir. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir; ancak Kurul tarafından ücret tarifesi belirlenmişse ilgili ücret uygulanabilir.