Aydınlatma Metni (KVKK)

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi uyarınca, kişisel verilerinizin işlenme amaçları, hukuki sebepleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla İKON Menkul Değerler A.Ş. (“Şirket”) tarafından aşağıda belirtilen çerçevede işlenmektedir.

Şirket Unvanı: İKON Menkul Değerler A.Ş.
MERSİS No: 0816006676700018
Adres: Esentepe Mah. Harman Sok. Harmancı Giz Plaza No:5, Kat:10 D:20 Levent, Şişli / İstanbul
Telefon / Faks: : (0212) 454 84 00 Fax: (0212) 276 20 60
E-posta: [email protected]
Kep Adresi: [email protected]

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle ve farklı kanallardan ofisler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, fiziki ortamda, sesli ve görüntülü iletişim cihazları, elektronik ortamda ya da kapalı devre görüntüleme sistemleri vasıtasıyla ve diğer yöntemlerle yasal yollardan elde edilebilmektedir.Ayrıca toplanan kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 1. Fıkrasında yer alan ilgili kişinin açık rızasının olması hukuki sebebine dayalı olarak işlenir. Rızanızın geri alınması halinde ise kişisel verileriniz anonimleştirilecektir ve imha edilecektir. Şirket, periyodik olarak verilerin anonimleştirilmesi gerekip gerekmediğini denetlemekte ve re’sen de anonimleşmesi gereken verileri anonimleştirmektedir. IKON Menkul, uymakla yükümlü olduğu yasal mevzuat uyarınca, yetkili olduğu yatırım hizmet ve faaliyetleri ile mevzuat kapsamında her türlü ürün ve hizmetin sunumu gerçekleştirilecek her türlü iş ve işlemin sahibini ve muhatabının belirlenmesi, yasal olarak düzenlemekle yükümlü olduğu bilgi, belge ve her türlü kayıt ile kağıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin üretilmesi ilgili mevzuat uyarınca, yetkilendirilmiş olan adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması, sizlerle karşılıklı olarak imzalanmış olan sözleşmenin gereğini yerine getirilmesi, her türlü merci ve makam nezdinde IKON Menkul'e ilişkin bir hakkın tesisi ya da var olan bir hakkın korunması, yahut IKON Menkul'ün hukuken savunulabilir meşru bir menfaatinin varlığı halinde, Kanun ve ilgili mevzuatta yer aldığı üzere, onayınıza ihtiyaç duymadan da kişisel verilerinizi işleyebilir.

Kanuni zaman aşımı süresi dolan kişisel veriler silinecektir. Kişisel veri sahibi ile herhangi bir uyuşmazlığın ya da davanın ortaya çıkması durumunda uyuşmazlığın devamı ya da davanın kesin hükme bağlanmasına kadar geçecek sürede kişisel verileriniz işlenmeye ve saklanmaya devam edecektir. Söz konusu kanuni saklama sürenin dolmasını müteakip ya da ilgili verinin işleme amacı veya hukuki dayanağının ortadan kalkması halinde kişisel veriler re’sen silinecektir.

Toplanan kişisel verileriniz, açık rızanız bulunması veya KVKK’nın 5/2. maddesinde belirtilen istisnai haller kapsamında aşağıdaki amaçlarla işlenebilecektir:

a) Mevzuata Dayalı Zorunluluklar ve Yasal Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-a, 5/2-ç)

Sermaye Piyasası Kanunu, Vergi Usul Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu, Türk Medeni Kanunu, MASAK, SGK, Tüketicinin Korunması Hakkında Kanun ve ilgili tüm ikincil düzenlemelere uyum sağlanması,
Yasal yükümlülüklerin ifası, denetimlerin gerçekleştirilmesi, yasal taleplerin karşılanması,
Talep ve şikayetlerin değerlendirilmesi ve çözüme kavuşturulması.

b) Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)

Yatırım ürün ve hizmetlerinin sunulması,
Müşteri hizmetlerinin yürütülmesi,
Hizmetlere ilişkin bilgilendirme ve iletişim faaliyetlerinin gerçekleştirilmesi.

c) Meşru Menfaatler (KVKK m.5/2-f)

İstatistiksel analiz, modelleme, skorlama ve raporlama,
Risk yönetimi, güvenlik uygulamaları (kamera kayıtları dâhil),
Ürün ve hizmetlerin iyileştirilmesi,
Yedekleme ve veri güvenliğinin sağlanması,
Potansiyel müşteri tespiti ve stratejik planlama.

d) Hissedar Mobil Uygulaması Kullanımı Kapsamında Verilerin İşlenmesi

Müşteri olmadan uygulamanın belirli fonksiyonlarından faydalanmak isteyen kullanıcıların kimlik doğrulama işlemleri,
Uzaktan müşteri edinimi sürecinin elektronik ortamda yürütülmesi (biyometrik karşılaştırma, yüz doğrulama, NFC ile kimlik kontrolü),
Uzaktan Kimlik Tespiti Tebliği (III-42.1) ve ilgili SPK düzenlemeleri uyarınca yükümlülüklerin yerine getirilmesi,
Başvurunun elektronik ortamda tamamlanamaması durumunda kurye hizmeti aracılığıyla sürecin tamamlanması.

e) Açık Rıza Gerektiren Durumlar (KVKK m.5/1)

Biyometrik verilerinizin (yüz görüntüsü ile kimlik belgesinde yer alan fotoğrafın karşılaştırılması) işlenmesi,
Pazarlama, kampanya, teklif ve bilgilendirme içerikli iletişim faaliyetlerinin yürütülmesi,
Müşteri olmadan uygulamanın belirli özelliklerini kullanılmasının istenmesi,
Ürün ve hizmetlerin kişisel ilgi ve ihtiyaçlarınıza göre özelleştirilmesi,
Elektronik ticari ileti gönderimi.

3. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddeleri kapsamında aşağıda yer alan kişi ve kuruluşlara aktarılabilecektir:

Yetkili Kamu Kurum ve Kuruluşları: Sermaye Piyasası Kurulu, Borsa İstanbul A.Ş., Türkiye Sermaye Piyasaları Birliği, MKK, Takasbank, TCMB, Yatırımcı Tazmin Merkezi ve diğer idari merciler,
Destek Hizmeti Sağlayıcılar: Denetim firmaları, hukuk büroları, teknoloji hizmet sağlayıcıları (yurt içi ve/veya yurt dışı veri merkezlerine sahip olabilir),
Uygulama Paydaşları: “Hissedar” mobil uygulaması ile ilgili yazılım firması, kimlik doğrulama hizmeti sunan iş ortakları ve gerektiğinde kurye hizmeti sağlayan firmalar.

4. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde verilerin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Verilerin silinmesini veya yok edilmesini isteme,
Bu işlemlerin üçüncü kişilere bildirilmesini talep etme,
İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde tazminat talep etme.

5. BAŞVURU USULÜ

Haklarınıza ilişkin taleplerinizi, aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

Şirket merkezine şahsen başvurarak,
Noter aracılığıyla veya iadeli taahhütlü posta yoluyla,
Kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza veya mobil imza ile,
Daha önce tarafınızca bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresiniz aracılığıyla.

Başvurularınız, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacak; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir.

6. AÇIK RIZA METNİ

Aydınlatma metninde belirtilen hususları okuduğumu, anladığımı ve bilgilendirildiğimi; kişisel verilerimin belirtilen kapsamda işlenmesine ve aktarılmasına açık rıza verdiğimi kabul, beyan ve taahhüt ederim.