Kişisel Verilerin Saklanma ve Kullanım Koşulları

NCM INVESTMENT MENKUL DEĞERLER A.Ş .(NCM) olarak sizleri kişisel verilen korunması hakkında aydınlatmak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. Maddesi kapsamında Veri Sorumlusu olarak aydınlatma yükümlülüğümüzü yerine getirmek amacıyla bu bilgilendirmeyi sunarız.

Tanımlar

6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;

Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;

İlgili kişi, kişisel verisi işlenen gerçek kişiyi;

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi

Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü; ifade eder.

Sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan NCM veri sorumlusudur.

İlgili Kişi

Kişisel verileri NCM tarafından işlenen siz, firmamızdan hizmet almanız sebebiyle tarafımızca Ürün veya Hizmet Alan Kişi olarak tanımlanmaktasınız ve Kanun tarafından da İlgili Kişi olarak kabul edilmektesiniz.

Kişisel verileri hangi amaçla işliyoruz?

Yasal mevzuatlar, iş sözleşmesi, veri sorumlusunun meşru menfaatleri ve KVKK’da yer verilen kişisel verilerin işlenme şartları kapsamında;

• Bireysel sözleşme için imza, ad-soyad, nüfus cüzdan fotokopisi, yerleşim yeri ve adres bilgisi/son 3 aylık güncel fatura/ikametgah belgesi, mali bilgiler, eposta adresi, telefon, vekili varsa vekaletname,
• Kurumsal sözleşme için vergi levhası fotokopisi, ticaret sicil gazetesi fotokopisi, ticaret sicil belgesi veya faaliyet belgesi, temsile yetkili kişilerin yetki durumlarını gösteren noter onaylı belge ya da yönetim kurulu kararı, temsile yetkili kişilerin nüfus cüzdan fotokopileri, son 3 aylık adına kayıtlı fatura, noter onaylı imza sirküleri (temsile yetkili kişi imza sirkülerinde yer almıyorsa noter onaylı vekaletname) tüzel kişiliklerde %25’i aşan paya sahip gerçek kişi var ise kimlik fotokopisi ve adına kayıtlı son 3 aylık fatura, tüzel kişi ise şirkete ait vergi levhası, sicil gazetesi, faaliyet belgesi, imza sirküleri
• İşlemlerinizle ilgili ses kayıtları, fatura vb. bilgiler,
• Vergi beyannamesi hazırlanması için mali müşavir ve ortaklara ilişkin veriler,
• Personel adaylarının değerlendirilmesi amacıyla özgeçmiş ve ilgili belgeler,
• Tedarikçi ile sözleşme tesis edilmesi için gerekli bilgiler

başta olmak üzere kişisel verileriniz SPK, Türk Ticaret Kanunu, Türk Borçlar Kanunu, Bankacılık Kanunu, MASAK, Ticaret Kanunu, BDDK, Sosyal Güvenlik Kurumu ve sair yasal mevzuatlar kapsamında işlenmektedir. Kişisel veri işleme faaliyetinin dayanağı, ilgili kişisel verinin niteliğine bağlı olarak, söz konusu şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.

• İşlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgilerin kaydedilmesi,
• Elektronik (SWIFT, internet / mobil bankacılık vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
• Mevzuat, SPK, BDDK, TCMB ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması,
• Talep edilen ürünleri/diğer hizmetlerini sunabilmek ve akdettiğiniz sözleşmenin gereğinin yerine getirilmesi
• Temel uygulamamız üzerinden müşterilerin/3. tarafların kayıt edilmesi,
• Müşterilerle/3.taraflarla iletişim kurulması,
• Yapılan işlemlere dayanak olacak tüm kayıt, belgelerin ve faturaların düzenlenmesi,
• Müşterilere daha özellikli hizmetler sunmak için analiz çalışmaları yapılması, istihbarat faaliyetleri yürütülmesi,
• Müşteri memnuniyeti ve destek sürecine ilişkin hizmet kalitesinin ölçülmesi ve geliştirilmesi, müşteri memnuniyeti süreçlerinin yönetilmesi, müşteri yönetimi, sorun/hata bildirimi değerlendirilmesi,
• Denetim ve kontrol süreçleri için dolandırıcılığın tespiti ve önlenmesi, risk yönetimi ve kontrol faaliyetlerinin gerçekleştirilmesi
• Muhasebe sürecinin yürütülmesi,
• Operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi,
• Pazarlama faaliyetlerinin yürütülmesi,
• Şirket içi değerlendirme yapılması,
• Kamu güvenliğine ilişkin hususlarda yasal mercilerden gelen taleplerde bilgi verilmesi,
• Güvenlik, operasyon, raporlama, istatistik faaliyetlerinin yürütülmesi,

amacıyla yürürlükteki kanunlara uygun şekilde iş ilişkimizin devam ettiği süre boyunca ve iş ilişkimiz sona erdikten sonra ilgili yasal mevzuatın öngördüğü süre kadar işlenmektedir.

Kurumumuz aracılığı ile işlem gerçekleştirebilmeniz için öncelikle SPK mevzuatı gereği belirli sözleşmeler imzalamanız, bazı bildirimlerde bulunmanız ve genel müşteri iseniz uygunluk testi yapmanız gerekmektedir. Bu bağlamda;

Kimlik (Ad, Soyad, İmza, T.C. Kimlik No, Yaş Grubu), Finans (Banka Adı, Banka Hesap No, Şube Yatırım Uzunluğu Beklentisi, Geçmiş Yatırım Bilgileri vd.), Müşteri İşlem (Sözleşme Tarihi ve Seri No, Profesyonel Müşterilik Talebi, Yapılan Risk Bildirimleri, Ekstre Gönderim Tercihi, Uygunluk Testi Tarihi vd.), Mesleki Deneyim (Meslek Adı, Eğitim Durumu), Risk Yönetimi (Risk ve Getiri Tercihi, Uygunluk Sonucu), İletişim (Adres, E-Posta Adresi, Telefon Numarası) kişisel verileriniz

• Hizmet satış ve sözleşme süreçlerinin yürütülmesi amaçlarıyla
  • KVKK Md.5/2c'de düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle
    • Sizinle akdedilen/akdedilecek olan Kaldıraçlı Alım Satım İşlemleri Sözleşmesi’ne istinaden;
• Faaliyetlerin SPK mevzuatına uygun yürütülmesi Risk yönetimi süreçlerinin yürütülmesi ve Yatırım süreçlerinin yürütülmesi ve kaldıraçlı yatırım işlemlerinin yürütülmesi amaçlarıyla
  • KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
    • Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (ııı-39.1)’deki Çerçeve Sözleşme İmzalama Yükümlülüğü'ne (Madde 26) istinaden;
    • Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (ııı-39.1)’deki Genel Müşterilere Uygunluk Testi Yapma Yükümlülüğü'ne (Madde 33) istinaden işlenmektedir. Ancak profesyonel müşterilere bu test yapılmaz.

İşlemleri bir başkası hesabına yapmanız halinde; Kimlik (Ad, Soyad, İmza), Müşteri İşlem (Hesap No, İmza Tarihi) ve gerçek faydalanıcı bilgileri

• Faaliyetlerin MASAK mevzuatına uygun yürütülmesi amacıyla
  • KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
    • Suç̧ Gelirlerinin Aklanmasının Ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikteki Gerçek Faydalanıcının Tanınması Yükümlülüğü‘ne (Madde 17/A) istinaden;

Müşteri tanıma kuralı kapsamındaki Kimlik (Ad, İmza, T.C. Kimlik No, Baba Adı, Ana Adı, vd.), Finans (IBAN, Banka Şubesi Adı, Vergi Dairesi, Vergi Kimlik No, Banka Adı, vd.), Müşteri İşlem (Yatırımcı Profili), Mesleki Deneyim (Çalıştığı Kurumun Adı, Unvan, Meslek Adı, Eğitim Durumu), İletişim (Telefon Numarası (Sabit), Telefon Numarası (Mobil), E-Posta Adresi, Faks Numarası), Risk Yönetimi (Risk Tercihi) kişisel verileriniz

• Faaliyetlerin SPK mevzuatına uygun yürütülmesi, Risk yönetimi süreçlerinin yürütülmesi ve Yatırım süreçlerinin yürütülmesi amaçlarıyla
• KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
• Seri: V, No: 46 Sayılı Aracılık Faaliyetleri Ve Aracı Kuruluşlara İlişkin Esaslar Hakkında Tebliğ'deki Müşteriyi Tanıma Kuralı'na (Madde 12) istinaden işlenmektedir.

Ayrıca tüzel kişi yetkilisi olarak sözleşmeleri imzalamanız halinde “Tüzel kişi müşteri yetkilisi” olarak kabul edilirsiniz. Bu kapsamda Kimlik (Ad, Soyad, İmza), Müşteri İşlem (İmza Tarihi), Mesleki Deneyim (Yetkilisi Olunan Tüzel Kişi) bilgileriniz sözleşme süreçlerinin yürütülmesi amacıyla KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenir.

Ayrıca Teminatlı Hisse Kredisi Başvurusunda Bulunuyorsanız Kredi başvuru formu ve sözleşme kapsamındaki; Kimlik (Ad, Soyad, İmza, T.C. Kimlik No, Baba Adı, vd.), Müşteri İşlem (Hesap No, İmza Tarihi, Sözleşme Seri No, Başvuru Tarihi, Kredi Limiti), Mesleki Deneyim (Çalıştığı Kurumun Adı, Unvan, Öğrenim Düzeyi, Meslek Adı, Önceki Firma Adı, vd.), İletişim (İşyeri Telefonu) kişisel verileriniz;

• Hizmet satış ve risk yönetimi süreçlerinin yürütülmesi amaçlarıyla
  • KVKK Md.5/2c'de düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle
    • Sizinle akdedilen/akdedilecek olan Teminatlı Hisse Kredisi Sözleşmesi'ne istinaden;
• Faaliyetlerin spk mevzuatına uygun yürütülmesi ve Hisse ve viop yatırım işlemlerinin yürütülmesi amaçlarıyla
  • KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
    • Sermaye Piyasası Araçlarının Kredili Alım, Açığa Satış Ve Ödünç Alma Ve Verme İşlemleri Hakkında Tebliğ (seri: V, No: 65)’deki Kredili İşlemlerde Çerçeve Sözleşme Yükümlülüğü'ne (Madde 11) istinaden işlenmektedir.

Yukarıda belirtilen tüm kişisel verileriniz ayrıca saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle Yatırım Hizmet Ve Faaliyetleri İle Yan Hizmetelere İlişkin Belge Ve Kayıt Düzeni Hakkında Tebliğ (ııı-45.1)'deki Yatırım Kuruluşlarınca Belgelerin Saklanması Yükümlülüğü'ne (Madde 27) istinaden saklanmaktadır.

İşlenen kişisel verileri kimlere ve hangi amaçla aktarıyoruz?

Kişisel verileriniz, kanuni ya da sözleşmeye bağlı fiili gereklilikleri ve hizmetleri ifa etmek ve/veya sizlere daha güvenli ve daha iyi hizmet şartları sağlayabilmek, operasyonel faaliyetlerin yürütebilmek için gerekli olması halinde; yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde;

• SPK, MKK, MASAK, TAKASBANK, TSPB,
• Program ortağı kuruluşlarla, hissedarlarımızla, doğrudan / dolaylı yurtiçi/yurtdışı iştiraklerimizle;
• Hizmet alınan ve verilen yurt içi-yurt dışı kuruluş ve bankalar aracılık / acentelik sıfatı ile faaliyetlerini yürüttüğümüz şirketlerle,
• yurtiçi ve yurtdışı borsa, tezgahüstü piyasa veya işlem platformlarına, takas ve saklama kuruluşları, işlem gerçekleştirmiş olunan sermaye piyasası araçlarının kayden veya fiziken kaydedildiği ya da saklandığı kuruluşlar ya da benzeri diğer kuruluşlar ile emirlerin gerçekleştirilmesi amacıyla yetkili finansal kuruluşlara

bu amaçlarla sınırlı ve orantılı olmak üzere -yurt içinde üçüncü kişilere paylaşılabileceği gibi KVKK m.9 kapsamında yurt dışına da- aktarabilecektir.

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (MASAK, SPK gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında kişisel verileriniz;

Adınıza bir hesap açılması ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla Yatırım Kuruluşlarının Kuruluş Ve Faaliyet Esasları Hakkında Tebliğ (ııı-39.1)deki Takas Kuruluşu Ve Mkk'ya Bildirim ve Hesap Açtırılması Yükümlülüğü'ne (Madde 27) istinaden Saklama Kuruluşları’na (Takasbank ve MKK) aktarılır.

Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz,

• şirketimiz tüm hizmet birimleri, şubeler, müşteri görüşmeleri, doğrudan satış ekiplerine yapılan yazılı/dijital başvurular, internet şubelerimiz, tüm mobil uygulamalarımız, çağrı merkezlerimiz, sosyal medya, piyasa istihbaratı, SMS kanalları, destek hizmeti aldığımız sair şirketler vb diğer gibi kanallar aracılığıyla kişisel verileriniz sair sözlü, yazılı veya elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle,
• Kaldıraçlı Alım Satım İşlemleri Sözleşmesi ile hizmete ilişkin veya Alım Satıma Aracılık Sözleşmesi ve hizmete ilişkin doldurduğunuz formlar ve taahhütnameler vasıtasıyla fiziki ortamda otomatik olmayan yöntemlerle

Şirketimizin sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla temin edilerek faaliyetlerimizi yürütmek, sizlerle aramızdaki sözleşme ve bunlara dayalı yükümlülükleri yerine getirmek ve elektronik ticaret faaliyetlerini, maliyeye ve vergiye ait hususları, tüketicinin korunmasını ve sair konuları düzenleyen yasal düzenlemelere ilişkin kanuni yükümlülüklerimizi yerine getirmek ve meşru menfaatlerimiz için dolandırıcılığın önlenmesi amaçlarıyla toplanabilmekte ve elde edilen kişisel veriler ilgili mevzuatlar uyarınca yasal süreler içerisinde saklanmaktadır.

KVKK’ya göre haklarınız

KVK Kanunu 11. Maddesine göre Şirketimize başvurarak sizinle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. İşlenmesini gerektiren yasal sebeplerin ortadan kalkması durumu ile kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanabilmek için bize nasıl başvurabilirsiniz?

Yukarıda belirtilen haklarınızı kullanabilmek için yapacağınız başvurularda güvenliğiniz için kimliğinizi doğrulamamız gerekmektedir. Bu kapsamda; KVKK’nın 11. maddesinde belirtilen haklarınız kapsamında taleplerinizi, Şirketimize yazılı olarak veya kvkkbasvuru@ncminvest.com.tr isimli e-posta adresine kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresiniz kullanmak suretiyle iletebilirsiniz.

Başvurunuzun Türkçe olması ve içeriğinde;

1. Ad, soyad ve başvuru yazılı ise imza,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
5. Talep konusu

bulunması zorunludur.