Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Bildirimi

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni'nin (Aydınlatma Metni) amacı, NCM Invest Menkul Değerler A.Ş. (NCM Invest) tarafından elde edilen kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun'un (Kanun veya KVKK) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir.

Kullanıcıların NCM Invest web sitesi kullanımı ile ilgili olarak NCM Invest tarafından toplanan veya Kullanıcıların pozitif hareketleri ile kendilerinin ncminvest.com.tr web sitesi ve mobil uygulaması üzerinde girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki sebepleri ve hakları konularında şeffaf bir şekilde aydınlatmaktır.

NCM Invest olarak, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktayız. Bu amacı gerçekleştirebilmek için kullanıcıların kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir.

NCM Invest, Sermaye Piyasası Kurulu tarafından “Geniş Yetkili Aracı Kurum” olarak yetkilendirildiği faaliyetler kapsamında müşterilerine hizmet vermektedir. Bu sebeple gerçekleştirdiğiniz işlem bağlamında kişisel verilerinizin işleme faaliyetleri değişkenlik göstermektedir.

İşbu aydınlatma metni yalnızca web sitesini ziyaret eden ve iletişime geçecek ziyaretçiler ile potansiyel ürün/hizmet alıcılarına yönelik olarak hazırlanmıştır. Diğer süreçler kapsamında işlenen kişisel verilerinize ilişkin aydınlatmalar, ilgili işleme faaliyetinin bulunduğu ortamda kişisel verileriniz işlendiği esnada ayrıca gerçekleştirilmektedir.

NCM Invest, işbu Aydınlatma hükümlerini işlediği kişisel veriler ile amaçların değişmesine bağlı olarak her zaman güncelleyebilir ve değiştirebilir. Güncelleme ve değişiklikler web sitesinde yayınlandığı tarihten itibaren geçerli olacaktır.

Tanımlar

6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;

Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;

İlgili kişi, kişisel verisi işlenen gerçek kişiyi;

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi

Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü;

ifade eder.

Sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan NCM Invest veri sorumlusudur.

Web Sitesi Ziyareti

Web Sitemizi Ziyaret Ediyorsanız

İlgili Kişi

Kişisel verileri NCM Invest tarafından işlenen siz, web sitemizi ziyaret etmeniz sebebiyle Web Sitesi Ziyaretçisi olarak tanımlanmakta ve Kanun tarafından da İlgili Kişi olarak kabul edilmektesiniz.

İşlenen Kişisel Verileriniz, İşlenme Amaçları ve Hukuki Sebepleri

NCM Invest web sitelerini kullanımınız sebebiyle tarafınıza ait bazı kişisel verileri elde ederiz. Bu kapsamda;

Web Sitesi Trafik Bilgileriniz, İşlem Güvenliği (Bağlantı Zamanı, Ziyaret Edilen Sayfa, IP Adresi gibi)

• Faaliyetlerin Mevzuata Uygun Yürütülmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi ile Saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla
  • KVKK 5/2a’da belirtilen Kanunlarda Açıkça Öngörülmesi sebebiyle
    • 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'daki Yer Sağlayıcının Sorumluluğu’na (Madde 4’e) istinaden işlenmektedir.

Bunların yanında çerezler vasıtasıyla işlenen kişisel verileriniz ile ilgili bilgilendirmeye Çerezlerle İşlenen Kişisel Veriler Hakkında Aydınlatma Metni’nden (Çerez Aydınlatması) erişebilirsiniz.

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.

Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; üçüncü parti çerez sağlayıcılara, çerezler vasıtası ile işlenen web sitesindeki hareketleriniz, seçimleriniz ve tercihlerinize ilişkin bazı bilgiler aktarılabilir. Ayrıntılı bilgi için Çerez Aydınlatması’nı inceleyebilirsiniz.

İletişim Süreçleri

Talep-Şikayet Takibi ve İletişim

NCM Invest web sitelerinde veya mobil uygulamalarında yer alan destek adresi, çağrı merkezi, posta ve diğer kanallar ile bize bildirdiğiniz talep ve şikayetler, kimlik ve iletişim bilgileriniz ile birlikte;

• Hizmet satış sonrası destek hizmetlerinin yürütülmesi, talep/şikayetlerin takibi ve saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla
  • KVKK Md.5/2e'deki bir hakkın tesisi kullanılması veya korunması için veri işlemenin zorunlu olması ile KVKK Md.5/2f'deki ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebepleriyle işlenmektedir.

Pazarlama Süreçleri

NCM Invest’den ticari elektronik ileti almak, kampanya ve promosyonlar hakkında bilgi almak, size özel fırsatlardan haberdar olmak istemeniz halinde kimlik, e-posta adresi, telefon numarası, iletişim kanalı ve iletişim izni bilgileriniz; iletişim faaliyetlerinin, ürün ve hizmetlerin pazarlama süreçlerinin, pazarlama analiz çalışmalarının ve saklama faaliyetlerinin yürütülmesi amaçlarıyla, açık rızanıza istinaden işlenmektedir. Bu kapsamda verdiğiniz açık rıza, 6563 sayılı Kanun kapsamında ticari elektronik ileti alımına ilişkin bir onayı içerir. Verdiğiniz açık rızayı her zaman geri alabilirsiniz.

İletişim onayı vermeniz takdirde bu onaya ilişkin kimlik, iletişim ve onay bilgileriniz faaliyetlerin mevzuata uygun yürütülmesi amacıyla KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle Ticari İletişim ce Ticari Elektronik İletiler Hakkında Yönetmelik Md.7’ye istinaden İYS’ye bildirilmektedir. Ayrıca ileti gönderebilmemiz için kişisel verileriniz lisanslı ileti gönderim tedarikçimize aktarılır.

SPK kapsamındaki bilgilendirme iletileri hukuki yükümlülüğümüz gereği onayınız aranmaksızın gönderileceğinden bu kapsamda değerlendirilmez.

Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel verileriniz ncminvest.com.tr web sitesi ile NCM Invest mobil uygulaması üzerinden dijital ortamlarda otomatik ya da kısmen otomatik yöntemlerle elde edilmektedir. Fiziki olarak ilettiğiniz belgeler otomatik olmayan yöntemlerle elde edilmektedir. Bu elde etme işlemleri, web sitesine girmeniz, formları doldurmanız ya da fiziki evrakları posta veya sair yöntemlerle bize iletmeniz gibi yöntemlerle gerçekleşir.

Otomatik veri işleme, bilgisayar, telefon gibi işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir. Kısmen otomatik veri işleme ise insan etkisi bulunan ancak yine bilgisayar gibi işlemci sahibi cihazlar vasıtası ile kişisel veri işleme faaliyetidir. Otomatik olmayan yöntemlerle işlenen kişisel verilerinizden yalnızca bir veri kayıt sisteminin parçası olanlar Kanun kapsamında kişisel veri işleme olarak değerlendirilir.

Kişisel Verilerinizle İlgili Haklarınız

İlgili kişiler kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadırlar. Kanunun 14'üncü maddesine göre Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.

Kanun uyarınca kişisel verilerinizle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı veri sorumlusuna yani bize başvurarak kullanabilirsiniz.

Veri Sorumlusuna Başvuru Yöntemi

Başvurunuzu

• Merkez Mah. İstiklal Sok. Key Plaza No: 11/7 Şişli / İstanbul adresine yazılı olarak;
• ncminvestment@hs02.kep.tr kayıtlı elektronik posta adresine kayıtlı elektronik posta adresinizi kullanarak;
• Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak kvkkbasvuru@ncminvest.com.tr adresine e-posta göndererek gerçekleştirebilirsiniz.

Başvuru yapılırken uyulması gereken usul ve esaslar hakkındaki daha detaylı bilgiye Kişisel Verileri Koruma Kurumu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'den ulaşabilirsiniz.