Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

AK YATIRIM İNTERNET SİTELERİ VE UYGULAMALARI İÇİN KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile özel hayatın gizliliği ve kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak muhafazası, işlenmesi ve mevzuata uygun olarak aktarımı aşamalarında Sabancı Center 4. Levent – Beşiktaş / İstanbul adresinde kurulu AK YATIRIM MENKUL DEĞERLER A.Ş. (“Ak Yatırım” veya “Şirket”) olarak Veri Sorumlusu sıfatıyla hareket ederek gerekli önlemleri alıyoruz.

İşbu Ak Yatırım İnternet Siteleri ve Uygulamaları için Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”) ile Ak Yatırım’ın internet siteleri ve uygulamalarını ziyaret edenler için yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek isteriz.

Kapsam

Kişisel verileriniz, Ak Yatırım, tarafından 6362 sayılı Sermaye Piyasası Kanunu ("SPKn") ve ilgili yasal düzenlemeler çerçevesinde yürütülmekte olan yatırım hizmet ve faaliyetleri ile yan hizmetlere ilişkin yükümlülüklerimizin ve sorumluluklarımızın, elektronik kanallar da dâhil olmak üzere tüm kanallar üzerinden yerine getirilmesi, resmi kurum talepleri ve yasal yükümlülükler sebebiyle incelemeler, raporlamalar, listemeler, bildirimler yapılması amacıyla müşterilerimiz ve müşterilerimizin yetkililerinden zorunlu olarak alınması gereken bilgilerin yanında, vermeyi hedeflediğimiz en iyi hizmeti ve ürünü sağlamak amacıyla işlenebilecek ve ilgili kuruluşlara aktarılabilecektir.

Bu Aydınlatma Metni, kişisel verilerin hangi amaçlarla işlendiği, işlenen verilerin kimlere hangi amaçlarla aktarılabileceği, kişisel veri toplama yöntemimiz ve hukuki sebebi ve KVKK kapsamındaki haklarınız ile ilgili olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

İşlenen Kişisel Verileriniz

Tarafımızca işlenen veriler aşağıda yer alan tabloda gruplandırılarak listelenmiştir. Böylece işlediğimiz veriler hakkında bilgi edinebilirsiniz.

Kişisel Verilerinizin Toplanma Yöntemleri

Veri Sorumlusu sıfatını haiz Ak Yatırım olarak müşterilerimize / potansiyel müşterilerimize / üçüncü kişilere ait kişisel verileri, kendilerinden ve/veya yetkililerinden (Örn. vekil, temsilci, veli) her türlü yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik veya otomatik olmayan yollarla kanallarımız (Genel Müdürlük, şubeler, web siteleri, telefon kanalı, sosyal medya kanalları), iştiraki olduğumuz ve emir iletimine aracılık faaliyetini yürüten Akbank ve destek hizmeti aldığımız veya iş ortaklığımız bulunan diğer kurum ve kuruluşlar aracılığı ile toplamaktayız. Tarafımızca toplanan kişisel verilerinizi, aşağıda yer verilen amaçlar ve amaçlarla bağlantılı hukuka uygunluk sebepleri ile bağlantılı, ölçülü ve sınırlı olarak KVKK’nın 4 üncü maddesinde yer alan ilkelere uygun şekilde işlemekte, saklamakta ve güvenliğini sağlamaktayız.

İşlenme Amaçları ve Hukuka Uygunluk Sebepleri

Hukuki yükümlülüğümüzü yerine getirebilmek ve/veya meşru menfaatimiz için verilerinizin işlenmesinin zorunlu olması ve kanunlarda açıkça öngörülmesi halinde;

• Kimliğinizin ve adres bilgilerinizin tespit ve teyit edilmesi,
• Müşteri bilgilerinin doğrulanması ve güncel olmasının sağlanması,
• Risk analizi yapılması,
• Risk yönetimi ve bilgi güvenliği süreçlerinin yürütülmesi,
• İç Denetim / Soruşturma / İstihbarat faaliyetlerinin yürütülmesi,
• Şirket faaliyetleri kapsamında yapılması zorunlu görülen analiz, raporlama çalışmalarının yürütülmesi ve incelemelerin yapılması,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Sermaye Piyasası Kurulu (“SPK”), Yatırımcıları Tazmin Merkezi (“YTM”), Türkiye Sermaye Piyasaları Birliği (“TSPB”), Borsa İstanbul A.Ş. (“BİST”), İstanbul Takas ve Saklama Bankası A.Ş. (“Takasbank”) ve Merkezi Kayıt Kuruluşu A.Ş. (“MKK”), Bankacılık Düzenleme ve Denetleme Kurumu (“BDDK”), Türkiye Cumhuriyet Merkez Bankası (“TCMB”), Ticaret Bakanlığı, Mali Suçları Araştırma Kurumu (“MASAK”), Gelir İdaresi Başkanlığı (“GİB”), Türkiye Odalar ve Borsalar Birliği (“TOBB”), Türkiye Bankalar Birliği (“TBB”) Risk Merkezi ve benzeri bilgi verme yükümlülüğümüz olan kurumlarınca istenilen bilgilerin saklaması, raporlaması ve bu kurumların bilgi ve belge taleplerinin karşılanması,
• Tüm faaliyetlerin mevzuata uygun yürütülmesi

amaçlarıyla,

Şirketimiz ile aranızda bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması halinde;

• Şirketimiz faaliyet alanı içerisinde yürüttüğümüz yatırım hizmet ve faaliyetleri ile yan hizmetlere ilişkin yükümlülüklerimizin ve sorumluluklarımızın ifa edilmesi ve sözleşme süreçlerimizin yürütülmesi,
• Şirketimizin ürün ve hizmetleri ile ilgili olarak reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu amaçlarla tarafınızla iletişime geçilmesi,
• Ürün/hizmet satışı, bilgilendirmelerin yapılması ve pazarlama faaliyetlerinde bulunulması,
• Müşteri memnuniyeti çalışmalarının gerçekleştirilmesi ve hizmetlerine ilişkin tekliflerin paylaşılması,
• Müşteri ilişkileri yönetim süreçlerinin yürütülmesi,
• Ürün ve hizmet satın alım süreçlerinin ve bunlara ilişkin destek hizmetlerinin yürütülmesi,
• Ürün ve hizmet kalitesinin artırılması,
• Yatırım süreçlerinin yürütülmesi

amaçlarıyla,

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde;

• SPKn ve ilgili yasal düzenlemeler çerçevesinde yürüttüğümüz yatırım hizmet ve faaliyetleri ile yan hizmetler kapsamında edinilen bir takım bilgilerin, ana ortaklık ve iş ortakları ile paylaşılmasının gerekli olması,
• Müşteri ve sektör ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
• Yatırım hizmet ve faaliyetleri ile yan hizmetler kapsamında yapılması gerekli görülen diğer analiz ve raporlama çalışmalarının yürütülmesi ve incelemelerin yapılması,
• Stratejik planlama faaliyetlerinin yürütülmesi,
• Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi,
• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi

amaçlarıyla,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde;

• Hukuk işlerinin takibi,
• Talep ve şikâyetlerin takibi

amaçlarıyla bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK’nın 4 üncü maddesinde düzenlenen ilkelere uygun olarak işlenmektedir.

Kişisel Verilerin Aktarımı

Ak Yatırım nezdindeki kişisel verileriniz, yatırım hizmet ve faaliyetleri ile yan hizmetleri yürütmek üzere başta SPKn ve tabi olduğumuz mevzuat hükümlerine ilişkin yükümlülüklerimiz gereği aşağıda ilettiğimiz işleme amaçlarının yerine getirilmesiyle bağlantılı, sınırlı ve ölçülü bir şekilde;

• Kanunen bilgi almaya yetkili kurum ve kuruluşlara (Örn. SPK, YTM, TSPB, MASAK, BİST, Takasbank, MKK, BDDK, TCMB, GİB, Ticaret Bakanlığı, TOBB, TBB), risk yönetimi, risk izleme faaliyetlerinin yürütülmesi ve yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi amacıyla,
• Yurtiçi ve/veya yurtdışındaki şube ve birimler ile hissedar(lar)ımıza, müşteri ile hizmet ilişkisinin kurulması, işleyişi ve sona erdirilmesi amacıyla,
• İş ortaklarımıza (Örn. bankalar, finansal kuruluşlar), Şirketimizden talep ettiğiniz ürün ve hizmetlerin sunulabilmesi amacıyla,
• Dış hizmet aldığımız tedarikçilere, bağımsız denetim şirketlerine, hukuk bürolarına Şirketimize destek ve danışmanlık hizmeti verebilmeleri amacıyla

ve bunlarla sınırlı olmamak üzere veri aktarımı zorunlu olan gerçek ve tüzel kişilere hukuka uygunluk sebepleri kapsamında aktarılmaktadır.

Kişisel Verisi İşlenen Kişi Olarak Haklarınız

KVKK ve “ilgili mevzuat gereğince, kişisel verilerinizin; işlenip işlenmediğini sorma, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, bu düzeltme işleminin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yasal sınırlar hariç olmak üzere KVKK’nın 7 nci maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, verilerin aktarıldığı üçüncü kişilere silinme/yok edilme talebinizin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip bulunmaktasınız.

Bu kapsamda iletilen talepler Ak Yatırım tarafından en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimlik belgeleriniz ve talebinizi içeren dilekçeniz ile şubelerimize başvurabilir, Sabancı Center 34330 4. Levent – Beşiktaş / İstanbul adresine iletebilir, noter kanalıyla ulaştırabilir veya akyatirim@hs03.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Ak Yatırım Menkul Değerler A.Ş. (“Ak Yatırım”) olarak, müşterilerimizin tüm kişisel verilerini, ölçülü ve sınırlı olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 4 üncü maddesinde yer alan ilkelere uygun şekilde yalnızca yetkilendirilmiş kişiler tarafından sınırlı erişim izinleri çerçevesinde işlemekte, her türlü yazılı, sözlü ve görsel formatta elektronik ve fiziki ortamlarda saklamakta ve güvenliğini sağlamaktayız. Kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarılmasına ilişkin hukuki sebepler ve amaçlar hakkında internet sitemizin “Kişisel Verilerin Korunması ve Gizlilik Politikası ” başlıklı sayfasında yer alan metinlerimizi inceleyebilirsiniz.

Ak Yatırım, otomatik veya otomatik olmayan yöntemlerle elde ettiği kişisel verileri ve bunlardan türetilen verileri ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklamaktadır. Şirketimizin tabi olduğu yasal düzenlemeler uyarınca işlem ve erişim iz kayıtları zaman damgalı olarak saklanmaktadır. Şirketimiz bilgi güvenliği politikaları çerçevesinde gerekli önlemler alınmaktadır. Ak Yatırım müşterilerine ilişkin tüm bilgilerin yetkisiz erişimlerden, bozulma ve yok edilmekten korunması; bilginin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sağlanması temel prensibimizdir. Bilgi işlem altyapısının güvenliğinin sağlanması amacıyla Ak Yatırım nezdinde uygulanan politika ve standartları gösteren, bilgi güvenliği dokümanları bulunmaktadır.

Tüm müşteri sözleşmeleri ve belgeleri yalnızca yetkili kurum çalışanları tarafından erişilebilen güvenli ortamlarda saklanmaktadır. Müşterilerimizin kişisel bilgilerinde değişiklik olduğunda tarafımıza bildirim yapılması gerekmektedir.

Kişisel verileriniz, Sermaye Piyasası Kurulu’nun aracı kurumlara yönelik yasal düzenlemeleri çerçevesinde zorunlu olarak 10 (on) yıl süre ile saklanmakta olup, saklanması gereken belge ve kayıtlardan ihtilaflı olanların belirtilen süre ile sınırlı olmaksızın ihtilaf sonuçlanıncaya kadar muhafazası yapılmaktadır.

Kullanıcılarımızın kişisel verileri, yasal zorunluluk gereği bilgi vermekle yükümlü olduğumuz kurumların talebi halinde ilgili resmi kurum ve kuruluşlar (Örn. SPK, MASAK, TSPB ve bunlarla sınırlı olmamak üzere bilgi talebinde bulunabilecek tüm yetkili kurum ve kuruluşlar) ile iş ortaklarımız (Örn. bankalar, finansal kuruluşlar) ve dış hizmet aldığımız tedarikçilerle bağlantılı, sınırlı ve ölçülü bir şekilde paylaşılabilmektedir.

Amaç

İşbu Politika’nın amacı, Şirket’in Veri Sorumlusu sıfatıyla hukuka uygun bir biçimde yürüttüğü Kişisel Verileri İşleme faaliyetleri ve ilgili sistemler konusunda açıklamada bulunarak; İlgili Kişiler’i bilgilendirmek ve böylece kişisel veriler hususunda şeffaflık sağlamaktır. Bu bağlamda, Şirket Kanun kapsamında Kişisel Verileri İşleme faaliyetlerini, Kişisel Verileri İşlemeye konu İlgili Kişi haklarını işbu Politika'da detaylandırarak açıklamış bulunmaktadır.

Şirket’in işbu Politika’ya uyumu, Şirket iç denetim ekipleri tarafından düzenli olarak takip edilmekte olup, söz konusu takip işlemleri Şirket tarafından oluşturulacak performans takip ve izleme kriterlerine göre gerçekleştirilmektedir.

Kapsam

İşbu Politika, veri sorumlusu olan Ak Yatırım Menkul Değerler A.Ş. (“Şirket”) nezdinde kişisel verilerin işlenmesine yönelik kurallar bütününü açıklayarak gerekli bilgilendirmeleri yapmaktadır.

Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay verme beyanını ifade eder.

Akbank: İştiraki olunan Akbank T.A.Ş.’yi ifade eder.

İlgili Kişi: Kişisel Veri’si işlenen gerçek kişiyi ifade eder.

İmha: Kişisel Veriler’in silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.

Kanun: Kişisel Verilerin Korunması Kanunu’nu ifade eder.

Kişisel Veri Envanteri: Şirket’in iş süreçlerine bağlı olarak gerçekleştirilen Kişisel Veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresinin, yabancı ülkelere aktarımı öngörülen Kişisel Veriler’in ve veri güvenliğine ilişkin alınan tedbirlerin açıklanarak detaylandırıldığı envanteri ifade eder.

Kişisel Verileri İşleme: Kişisel Veriler’in tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Kişisel Veri veya Kişisel Veriler: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.

Politika: İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası’nı ifade eder.

Silme: Kişisel Veri’lerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.

Şirket: Ak Yatırım Menkul Değerler A.Ş.’yi ifade eder.

VERBİS: Kişisel Veriler’in belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi olan Veri Sorumluları Sicili Bilgi Sistemi’ni ifade eder.

Veri Sorumlusu: Kişisel Veriler’in işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinde sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Yok Etme: Kişisel Veri’lerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.

Sorumluluklar

İşbu Politika’nın uygulanmasından Şirket organizasyonu içerisindeki bütün iş birimleri, geciktirilmeksizin güncellenmesinden Hukuk ve Mevzuat Departmanı sorumludur.

Uygulama

Kişisel Veri İşlemesine İlişkin Genel İlkeler

Şirket, KVKK 4’üncü maddesinin ikinci fıkrası ile işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ belirtilen amaçlar kapsamında, kişisel verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Şirket Tarafından İşlenen Kişisel Veriler

Kişisel veriler Şirket bünyesinde İlgili Kişiler’den alınan açık rıza aracılığıyla veya Kanun’un 5 ve 6’ncı maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmekte olup, bu veriler işbu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde belirtilen amaçlar çerçevesinde işlenmektedir. Şirket ile İlgili Kişiler arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak çeşitlenmekte ve farklılaşmakta olan ve işbu Politika’daki ilkelere uyumlu bir şekilde işlenen bu kişisel veri kategorileri aşağıdaki gibidir:

• Kişinin sahip olduğu ürünlere özel diğer tanıtıcı bilgiler,
• Kimlik tespiti ve doğrulaması amacı ile kullanılan kişisel veriler,
• Şirketimiz tarafından oluşturulan kişiyi tanımlayıcı bilgiler,
• Varlık durumuna ilişkin bilgiler,
• İletişim bilgi ve kayıtları,
• Tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
• Çalışan adayı ve çalışanlara ait tanımlayıcı ve Şirket tarafından üretilen niteleyici bilgiler,
• Müşterilere ait Şirket kanallarında gerçekleştirilen işlemlere ait detaylı finansal bilgiler,
• Şirket tarafından yürütülen operasyonların güvenliği ve temini amacı ile işlenen kişisel veriler,

Bu veriler, Kişisel Veri Envanteri vasıtası ile VERBİS üzerinde tanımlanmaktadır.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Şirket tarafından aşağıda örneklenen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:

• Sermaye piyasası faaliyetlerinin eksiksiz olarak sürdürülmesi,
• Yasal ve idari yükümlülükler kapsamında faaliyetlerin yürütülmesi,
• Sözleşmelerin müzakeresi, oluşturulması ve ifası,
• Talep ve sorular kapsamında İlgili Kişiler’e desteğin sağlanması,
• Tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
• Anket ve oylamalar ile İlgili Kişiler’in görüşünün alınması ve müşteri memnuniyetinin sağlanması,
• Müşteriye hitap eden ürün gruplarının tespiti,
• Şirket’in risk kriterlerine uygun olarak yürüttüğü risk analizi çalışmaları,
• Müşteri ve sektör ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
• Aday değerlendirme ve işe alım süreçlerinin yürütülmesi,
• Şirket insan kaynakları yönetiminin yapılması,
• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
• Grup şirketlerin ve iştiraki olunan Akbank T.A.Ş’nin (“Akbank”) şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi konusunda destek olunması ve ticari faaliyetlerin yürütülmesi,
• Şirket’in ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması,
• Şirket stratejilerinin belirlenmesi ve uygulanması amacıyla ticari faaliyetlerin yürütülmesi.

Bu amaçlar, Kişisel Veri Envanteri aracılığıyla VERBİS üzerinde detaylandırılmaktadır.

Kişisel Verilerin Aktarılması

Şirket, işbu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK’nın 8 ve 9’uncu maddeleri uyarınca, kamu kurum ve kuruluşları, iştirakler ve bağlı ortaklıklar, gerçek veya özel hukuk tüzel kişileri, tedarikçiler, müşterilere veri aktarımı yapmaktadır. Kişisel Veriler bu kapsamda kullanılan sunucu, elektronik ortamlarda işlenerek saklanabilmektedir.

Kişisel Verilerin Toplanması

Şirket tarafından, işbu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için KVKK’nın 5 ve 6’ncı maddelerinde öngörüler şartlar çerçevesinde müşterilere / potansiyel müşterilere / üçüncü kişilere ait kişisel veriler direkt olarak kendilerinden ve/veya yetkililerinden (Örneğin; vekil, temsilci, veli) her türlü yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik veya otomatik olmayan yollarla kanalları (Genel Müdürlük, şubeler, web siteleri, telefon kanalı, sosyal medya kanalları), iştiraki olduğu ve emir iletimine aracılık faaliyetini yürüten Akbank ve destek hizmeti alınan veya iş ortaklığı bulunan diğer kurum ve kuruluşlar aracılığı ile toplanmaktadır.

Kişisel Verilerin Saklanma Süresi

Kişisel veriler Şirket bünyesinde, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, Kanun’un 7’nci maddesi uyarınca, Şirket’in Veri Saklama ve İmha Politikası'na uygun olarak imha edilmektedir.

Kanun Çerçevesinde İlgili Kişi’nin Hakları

Kanun’un 11’inci maddesinde İlgili Kişi hakları düzenlenmektedir ve bu madde uyarınca İlgili Kişi’ler Şirketimiz nezdinde aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıdaki haklardan birinin kullanılması amaçlı olarak İlgili Kişi tarafından iletilecek talepler, Şirket tarafından en geç 30 (otuz) gün içerisinde karşılanacaktır. Bu talepler,https://www.akyatirim.com.tr/pdf/akyatirim_KVKK_veri_Sahibi_Basvuru_Formu.pdf sayfasında yer alan Veri Sahibi Talep Formu aracılığıyla ve formda belirtilen yöntemlerle iletilebilecektir.

Kişisel Verilerin Güvenliği

Şirket, kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.

Belgelerin Saklanması

Şirket bünyesinde işlenen Kişisel Veriler, Kişisel Veri Envanteri’nde belirtilen sürelerde ve saklama ortamlarında saklanmaktadır.