Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

Kişisel verilerinizi özel hayatın gizliliği ve kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak muhafazası, işlenmesi ve mevzuata uygun olarak aktarımı aşamalarında AK YATIRIM MENKUL DEĞERLER A.Ş. (“Ak Yatırım / Şirketimiz”) olarak Veri Sorumlusu sıfatı ile gerekli önlemleri alıyoruz.

İşbu Kişisel Verilerin İşlenmesi Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve yasal düzenlemeler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin veri sahibi ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu sayfa içerisinde veri sorumlusu olarak bilgilerimize, kişisel verilerin hangi amaçla işleneceğine, kimlere ve hangi amaçla aktarılabileceğine, kişisel veri toplamanın yöntemi ile hukuki sebebine, KVKK nezdinde güvence altına alınan haklarınız hakkında tüm bilgiye ulaşabilirsiniz.

Aydınlatma Metni içerisinde gerekli olduğu takdirde değişiklik yapabiliriz. Yapılacak değişiklikler yayımlanmasıyla birlikte geçerlilik kazanacaktır.

Ak Yatırım olarak 6362 sayılı Sermaye Piyasası Kanunu ("SPKn") ve ilgili yasal düzenlemeler kapsamında gerçekleştirdiğimiz faaliyetlerimiz çerçevesinde; kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin olarak işleme amaçlarımızı ayırdık ve aşağıda yer tablolarda gruplandırılarak listeledik.

Şirketimiz ile aranızda bulunan iş ilişkisi uyarınca, her bir süreç bazında; işlediğimiz kişisel veri kategorileri, işleme amaçları ve hukuka uygunluk sebepleri hakkında aşağıdaki tablo doğrultusunda bilgi edinebilirsiniz.

Veri Sorumlusu

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Ak Yatırım; müşterilerimizin verileri bakımından Veri Sorumlusu’dur.

Aşağıda Veri Sorumlusu sıfatıyla hareket eden Şirketimiz hakkında bilgi edinebilirsiniz.

Aydınlatma Metni’nde yer alan İştirak/Bağlı Ortaklıklarımız ise aşağıda yer almaktadır.

• Akbank T.A.Ş. (“Akbank”)
• Stablex Kripto Varlık Alım Satım Platformu A.Ş.'dir.

Veri İşleyen

Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.

Ak Yatırım olarak kurduğumuz iş birliklerinde aydınlatma yükümlüğün yerine getirilmesi için veri işleyen olarak üçüncü tarafları yetkilendirebiliriz. Veri işleyen şirketler tarafından yapılan bilgilendirmeler Şirketimiz süreçlerini yansıtmaktadır.

Şirketimiz tarafından işlenen kişisel veriler aşağıda yer tabloda gruplandırılarak listelenmiştir. Böylelikle işlediğimiz kişisel veriler hakkında bilgi edinebilirsiniz.

Kişisel Verileriniz

Özel Nitelikli Kişisel Verileriniz

Bu bölümde yer alan kişisel veriler, KVKK’nın 6 ncı maddesinde yer alan kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinden oluşmaktadır.

TOPLAMA YÖNTEMLERİMİZ

Ak Yatırım olarak kişisel verilerinizi yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik, kısmen otomatik veya otomatik olmayan yollarla toplamaktayız.

Otomatik olmayan veya kısmen otomatik yöntemlerle elde ettiğimiz kişisel verileriniz,

• Fiziki (Genel Müdürlük, şubeler vb.) ürün/hizmet/kampanya başvurularınız sırasında Şirketimize verdiğiniz bilgi ve belgeler ile,
• Dolaylı bir şekilde temsilcilerinizden (Örn. vekil, veli, vasi vb.),
• İşyeriniz (örneğin gelir bilgisi teyidi yapmak için) sağlanan verilerden oluşmaktadır.

Otomatik olan yöntemlerle, teknik destek ile hakkınızda bilgi edinebilmekteyiz;

• Dijital (mobil bankacılık, internet sitesi, telefon kanalı, sosyal medya kanalları vb.) ortamlardan yaptığınız başvurular yoluyla,
• İştiraki olduğumuz ve emir iletimine aracılık faaliyetini yürüten Akbank’tan elde ettiğimiz verileri toplamaktayız.

Kişisel verileriniz; sermaye piyasası faaliyetlerini yürütmek üzere başta SPKn ve tabi olduğumuz mevzuat hükümlerine ilişkin yükümlülüklerimiz gereği aşağıda ilettiğimiz işleme amaçlarının yerine getirilmesiyle bağlantılı, sınırlı ve ölçülü bir şekilde aktarılabilecektir. Bu bölümde aktarım yaptığımız organizasyon yapılarını ve aktarım amaçlarımızı listelemekteyiz.

KVKK’nın 11 inci maddesinde sayılan haklarınız

KVKK hükümleri uyarınca, Ak Yatırım’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu kapsamda iletilen talepler Ak Yatırım tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi halinde, bankamız tarafından belirlenen tarifedeki ücret alınabilir.

Taleplerinizin Karşılanması

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi tevsik edici belgeler ve ekteki Kişisel Verilerin Korunması Kanunu Veri Sahibi Talep Formu (“Form”)’nu doldurarak:

i. Formu bu başvuru esnasında imzalayarak kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte Ak Yatırım Genel Müdürlüğüne, Ak Yatırım şubelerine veya Akbank şubelerine bizzat başvuru yapabilir veya

ii. Formu kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte noter kanalı ile Ak Yatırım Menkul Değerler A.Ş. Sabancı Center 4.Levent, 34330 İstanbul adresine gönderebilir veya

iii. Formu, akyatirim@hs03.kep.tr adresine, veri sahibine ait  KEP( Kayıtlı Elektronik Posta) vasıtasıyla kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte iletebilirsiniz.

Bu kapsamda, konuyla ilgili yapılacak olan yazılı başvurularınızın tarafımızca yapılacak olan kimlik doğrulamasını takiben kabul edilebileceğini hatırlatmak isteriz.

Ak Yatırım olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, KVKK ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunmaktayız.

KVKK Nedir?

KVKK, 24.03.2016 'da Türkiye Büyük Millet Meclisi'nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete'de yayınlanarak yürürlüğe girmiştir.

Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Şirketimiz de, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Şirketimizin tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.

Kişisel Veri Nedir?

Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, ses kaydı gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir. Yatırım işlemleri için üretilen müşteri numarası gibi kişiyi tanımlayan veriler de Kişisel Veri olarak değerlendirilmektedir.

Veri İşleme Nedir?

Kişisel veriler üzerinde gerçekleştirilen her türlü işlem "veri işleme" olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.

Tüm veri sorumluları ancak aşağıdaki KVKK’nın 5 inci maddesinin 2 nci fıkrasında yer alan hukuka uygunluk nedenleri oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir.

Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• KVKK madde 5/2 (a) uyarınca Kanunlarda açıkça öngörülmesi.
• KVKK madde 5/2 (b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• KVKK madde 5/2 (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• KVKK madde 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK madde 5/2 (d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• KVKK madde 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK madde 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İlgili Kişi / Veri Sahibi Kimdir?

Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri "ilgili kişi" ya da "veri sahibi"dir. Kişisel verisi işlenen gerçek kişileri ifade eder. Mevcut ve potansiyel tüm müşterilerimiz, Şirketimiz nezdinde herhangi bir işlem yapan gerçek kişi ilgili kişi/veri sahibidir.

Müşterimiz olan herhangi bir şirketin pay sahibi, nihai gerçek faydalanıcısı, yönetim kurulu üyesi veya temsilcisi/vekili olan bir gerçek kişiler de ilgili kişi olabilecektir.

ÇEREZ POLİTİKASI

Sizleri web sitemizde kullanılan çerez türleri, çerezlerin kullanım amaçları ve bu çerezlerin ayarları, yönetilmesi ve silinmesi hakkında bilgilendirmek isteriz.

Web sitemizi şahsi herhangi bir bilgi vermeden ziyaret edebilir, ürünlerimiz ve servislerimiz hakkında bilgi alarak ihtiyaçlarınızı karşılayabilirsiniz. Ziyaretlerde site kullanımına ilişkin bilgi toplamak için bazı çerezler kullanılmaktadır. Buradaki amacımız; web sitemizi ziyaret eden kullanıcıya kolaylık sağlamak ve işleyişi daha iyiye taşıyabilmektir.

Çerez Nedir?

Çerez, bir siteyi ziyaret ettiğinizde tarayıcınız aracılığıyla bilgisayarınıza veya mobil cihazınıza kaydedilen küçük boyutlu bir metin dosyasıdır. Çerezler bir sitenin daha verimli çalışmasının yanı sıra kişisel ihtiyaçlarınıza daha uygun ve hızlı bir ziyaret deneyimi yaşatmak için kişiselleştirilmiş sayfaların sunulabilmesine olanak vermektedir. Çerezler sadece internet ortamındaki ziyaret geçmişinize dair bilgiler içermekte olup, bilgisayarınızda veya mobil cihazınızda depolanmış dosyalara dair herhangi bir bilgi toplamamaktadır.

Çerez Türleri ve Kullanım Amaçları

Geçerlilik sürelerine göre Kalıcı Çerez ve Geçici Çerez olarak iki çerez tipi bulunmaktadır. Geçici çerezler internet sitesini ziyaret ettiğiniz esnada oluşur ve sadece tarayıcınızı kapatıncaya kadar geçerlidir. Kalıcı çerezler ise internet sitesini ziyaret ettiğinizde oluşur ve siz silinceye veya süreleri doluncaya kadar kalır. Ayarlarınız ile uyumlu kişiselleştirilmiş bir deneyim sunma gibi işlemler için kalıcı çerezler kullanılır. Çerez türleri ve kullanım amaçları aşağıda açıklanmaktadır.

Çerezler Nasıl Toplanır?

Veriler tarayıcılara eriştiğiniz cihazlarınız aracılığıyla toplanır. Toplanan bu bilgiler cihazlara özeldir. İstenildiği zaman kullanıcı tarafından silinebilmekte ve bilgilere erişim kapatılabilmektedir.

Gizlilik Politikamız

Gizliliğiniz bizim için önemlidir, gizlilik ve güvenlik haklarınız temel prensibimizdir. Bu kapsamda, kişisel verilerin korunmasına dair aydınlatma metnimize işbu sayfanın ilk bölümünden ulaşabilirsiniz.

Çerezleri nasıl kontrol edebilirsiniz?

Bilgisayarınızda halihazırda bulunan çerezleri silebilir ve internet gezgininize çerez kaydedilmesini/yerleştirilmesini engelleyebilirsiniz. İnternet tarayıcıları çerezleri otomatik olarak kabul edecek şekilde ön tanımlıdır. Çerezleri yönetmek tarayıcıdan tarayıcıya farklılık gösterdiğinden ayrıntılı bilgi almak için tarayıcının veya uygulamanın yardım menüsüne bakabilirsiniz.

Örnek olarak,

"Google Chrome -> Ayarlar -> Gelişmiş -> Gizlilik ve Güvenlik -> Site Ayarları -> Çerezler ve Site Verileri -> Sitelerin çerez verilerini kaydetmelerine ve okumalarına izin ver" seçeneği ile yönetebilirsiniz.

"Microsoft Edge -> Ayarlar -> İnternet Seçenekleri -> Gizlilik -> Gelişmiş ayarlar" menüsünden yönetebilirsiniz.

Çoğu Internet gezgini aşağıdakileri yapmanıza olanak tanır:

• Kaydedilmiş çerezleri görüntüleme ve dilediklerinizi silme
• Üçüncü taraf çerezleri engelleme
• Belli sitelerden çerezleri engelleme
• Tüm çerezleri engelleme
• Internet gezginini kapattığınızda tüm çerezleri silme

Çerezleri silmeyi tercih ederseniz ilgili web sitesindeki tercihleriniz silinecektir. Ayrıca, çerezleri tamamen engellemeyi tercih ederseniz Şirketimize ait web siteleri dahil olmak üzere birçok web sitesi ve dijital platform düzgün çalışmayabilir.

Mobil Cihazınızda Çerezleri Kontrol etmek için;

Apple Cihazlarda;

• "Ayarlar -> Safari -> Geçmişi ve Web Sitesi Verilerini Sil" adımları ile tarama geçmişinizi ve çerezleri temizleyebilirsiniz.
• Çerezleri silip geçmişinizi tutmak için "Ayarlar -> Safari -> İleri Düzey -> Web Sitesi Verileri -> Tüm Web Sitesi Verilerini Sil" adımlarını izleyebilirsiniz.

Siteleri ziyaret ederken geçmiş verilerinin tutulmasını istemiyorsanız;

• "Safari -> simgesi -> Özel -> Bitti" adımlarını izleyerek özel dolaşımı aktif hale getirebilirsiniz.
• "Ayarlar -> Safari -> Tüm Çerezleri Engelle" adımları ile çerezleri engelleyebilirsiniz. Ancak; çerezleri engellediğinizde bazı web siteleri ve özellikler düzgün çalışmayabilir.

Android Cihazlarda;

• "Chrome uygulaması -> Ayarlar -> Gizlilik -> Tarama verilerini temizle -> Çerezler, medya lisansları ve site verileri -> Verileri Temizle" seçeneği ile çerezlerinizi temizleyebilirsiniz.
• "Chrome Uygulaması -> Ayarlar -> Site Ayarları -> Çerezler" seçeneği ile çerezlere izin verebilir veya engelleyebilirsiniz.

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

İşbu Politika’nın amacı, Şirketimizin “Veri Sorumlusu” sıfatıyla hukuka uygun bir biçimde yürüttüğü kişisel verileri işleme faaliyetleri ve ilgili sistemler konusunda açıklamada bulunarak; ilgili kişileri bilgilendirmek ve böylece kişisel verileri işleme faaliyetleri hususunda şeffaflık sağlamaktır. Bu bağlamda, Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileri işleme faaliyetlerini, kişisel verileri işlemeye konu ilgili kişi haklarını işbu Politika’da detaylandırarak açıklamaktadır.

Şirketimizin işbu Politika’ya uyumu, Şirketimiz iç denetim ekipleri tarafından düzenli olarak takip edilmekte olup, söz konusu takip işlemleri Şirketimiz tarafından oluşturulacak performans takip ve izleme kriterlerine göre gerçekleştirilmektedir.

Şirketimiz, KVKK’nın 4 üncü maddesinin ikinci fıkrası ile işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” bölümünde belirtilen amaçlar kapsamında, kişisel verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;

• • Hukuka ve dürüstlük kurallarına uygun olma,
• • Doğru ve gerektiğinde güncel olma,
• • Belirli, açık ve meşru amaçlar için işlenme,
• • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• • Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Şirketimiz Tarafından İşlenen Kişisel Veriler

Kişisel veriler Şirketimiz bünyesinde ilgili kişilerden alınan açık rıza aracılığıyla veya KVKK’nın 5 ve 6 ncı maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmekte olup, bu veriler işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” bölümünde belirtilen amaçlar çerçevesinde işlenmektedir. Şirketimiz ile ilgili kişiler arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak çeşitlenmekte ve farklılaşmakta olan ve işbu Politika’daki ilkelere uyumlu bir şekilde işlenen bu kişisel veri kategorileri aşağıdaki gibidir:

• • Kişinin sahip olduğu ürünlere özel diğer tanıtıcı bilgiler,
• • Kimlik tespiti ve doğrulaması amacı ile kullanılan Kişisel Veriler,
• • Şirketimiz tarafından oluşturulan kişiyi tanımlayıcı bilgiler,
• • Varlık durumuna ilişkin bilgiler,
• • İletişim bilgi ve kayıtları,
• • Tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
• • Çalışan adayı ve çalışanlara ait tanımlayıcı ve Şirket tarafından üretilen niteleyici bilgiler,
• • Müşterilere ait Şirket kanallarında gerçekleştirilen işlemlere ait detaylı finansal bilgiler,
• • Şirket tarafından yürütülen operasyonların güvenliği ve temini amacı ile işlenen Kişisel Veriler,

Bu veriler, Kişisel Veri Envanteri vasıtası ile VERBİS üzerinde tanımlanmaktadır.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, Şirketimiz tarafından aşağıda örneklenen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:

• • Sermaye piyasası faaliyetlerinin eksiksiz olarak sürdürülmesi,
• • Yasal ve idari yükümlülükler kapsamında faaliyetlerin yürütülmesi,
• • Sözleşmelerin müzakeresi, oluşturulması ve ifası,
• • Talep ve sorular kapsamında İlgili Kişiler’e desteğin sağlanması,
• • Tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
• • Anket ve oylamalar ile İlgili Kişiler’in görüşünün alınması ve müşteri memnuniyetinin sağlanması,
• • Müşteriye hitap eden ürün gruplarının tespiti,
• • Şirket’in risk kriterlerine uygun olarak yürüttüğü risk analizi çalışmaları,
• • Müşteri ve sektör ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
• • Şirket insan kaynakları yönetiminin yapılması,
• • Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
• • Grup şirketlerin ve iştiraki olunan Akbank’ın şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi konusunda destek olunması ve ticari faaliyetlerin yürütülmesi,
• • Şirket’in ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması,
• • Şirket stratejilerinin belirlenmesi ve uygulanması amacıyla ticari faaliyetlerin yürütülmesi. Bu amaçlar, Kişisel Veri Envanteri aracılığıyla VERBİS üzerinde detaylandırılmaktadır.

Kişisel Verilerin Aktarılması

Şirketimiz, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK’nın 8 ve 9 uncu maddeleri uyarınca, kamu kurum ve kuruluşları, iştirakler ve bağlı ortaklıklar, gerçek veya özel hukuk tüzel kişileri, tedarikçiler, müşterilere veri aktarımı yapmaktadır. Kişisel veriler bu kapsamda kullanılan sunucu ve sair elektronik ortamlarda işlenerek saklanabilmektedir.

Kişisel Verilerin Toplanması

Şirketimiz tarafından, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” bölümünde örneklendirilen amaçların karşılanması için KVKK’nın 5 ve 6 ncı maddelerinde öngörüler şartlar çerçevesinde müşterilere / potansiyel müşterilere / üçüncü kişilere ait kişisel veriler direkt olarak kendilerinden ve/ veya yetkililerinden (Örneğin; vekil, temsilci, veli) her türlü yazılı, sözlü ve görsel formatta elektronik ve elektronik olmayan yöntemler kullanılarak otomatik veya otomatik olmayan yollarla yüz yüze veya mesafeli çeşitli kanallar (Genel Müdürlük, şubeler, web siteleri, telefon kanalı, sosyal medya kanalları) vasıtayla, iştiraki olduğu ve emir iletimine aracılık faaliyetini yürüten Akbank ve destek hizmeti alınan veya iş ortaklığı bulunan diğer kurum ve kuruluşlar aracılığı ile toplanmaktadır.

Kişisel Verilerin Saklanma Süresi

Kişisel veriler Şirketimiz bünyesinde, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, KVKK’nın 7 nci maddesi uyarınca, Şirket’in Veri Saklama ve İmha Politikası'na uygun olarak imha edilmektedir.

İlgili Kişinin Hakları

KVKK’nın 11 inci maddesinde ilgili kişi hakları düzenlenmektedir ve bu madde uyarınca ilgili kişiler Şirketimiz nezdinde aşağıdaki haklara sahiptir:

• • Kişisel Veri işlenip işlenmediğini öğrenme,
• • Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
• • Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• • Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
• • Kişisel Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• • Kişisel Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
• • Düzeltme ve silme işlemlerinin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıdaki haklardan birinin kullanılması amaçlı olarak ilgili kişi tarafından iletilecek talepler, Şirket tarafından en geç 30 (otuz) gün içerisinde karşılanacaktır. Bu talepler, https://www.akyatirim.com.tr/pdf/akyatirim_KVKK_veri_Sahibi_Basvuru_Formu.pdf sayfasında yer alan Veri Sahibi Talep Formu aracılığıyla ve formda belirtilen yöntemlerle iletilebilecektir.

Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.