NCM INVESTMENT MENKUL DEĞERLER A.Ş KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
NCM Investment Menkul Değerler A.Ş. (“Şirket” veya “NCM”), SPKn ve ilgili mevzuat hükümleri çerçevesinde yürütmekte olduğu faaliyetleri nedeniyle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümleri uyarınca “Veri Sorumlusu” sıfatını taşımakta olup, kişisel verileriniz ilgili mevzuat çerçevesinde belirlenen sınırlar çerçevesinde Şirketimizce işlenebilecektir.
Bu metin, Şirketimizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. Maddesi kapsamında kişisel verilerinizin korunması ve işlenmesine ilişkin Veri Sorumlusu olarak aydınlatma yükümlülüğümüzü yerine getirmesi amacıyla hazırlanmıştır.
NCM INVESTMENT MENKUL DEĞERLER A.Ş
Adres: Merkez Mah. İstiklal Sok. Key Plaza 11/7 Şişli İSTANBUL
Telefon: 0212 280 66 66
Mersis Numarası: 4725356472515444
Kayıtlı Elektronik Posta (KEP) Adresi: ncminvestment@hs02.kep.tr
- Kişisel Verilerinizin Elde Edildiği Taraflar ve Toplamanın Yöntemi
Kişisel verileriniz aşağıda belirtilen taraflardan elde edilmektedir:
-
- Müşterimiz olduğunuzda, bir formu doldurduğunuzda, Şirketimiz ile bir sözleşme imzaladığınızda, ürün ve hizmetlerimize başvurduğunuzda veya bunları kullandığınızda ya da hizmet kanallarımızdan biri aracılığıyla bizimle iletişime geçtiğinizde doğrudan sizlerden elde etmekteyiz.
-
- Çalıştığınız şirketin potansiyel veya mevcut bir NCM müşterisi olduğu ve sizin çalıştığınız şirketin temsilcisi veya irtibat kişisi olarak hareket ettiğiniz hallerde işvereniniz aracılığıyla; vekil, yasal temsilci, veli ve vasi gibi dolaylı temsilcileriniz aracılığıyla elde etmekteyiz.
-
- İnternet sitemiz ve uygulamalarımız, online kanallarımızda bulunan çerezler ve benzeri teknolojiler veya kamu kurumları gibi üçüncü taraflardan elde etmekteyiz.
Kişisel verilerinizi elektronik ve fiziki yöntemlerle otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle elde etmekteyiz:
Kişisel verileriniz otomatik olan yöntemlerle;
-
- Mobil uygulamamız, internet sitemiz, müşteri iletişim merkezimiz ve benzeri ortamlardan yaptığınız başvurular yoluyla toplanmaktadır.
-
- Resmi kurum ve kuruluşlar ile Merkezi Kayıt Kuruluşu (MKK), Takasbank, Borsa İstanbul (BIST), Kamuyu Aydınlatma Platformu (KAP) ve Risk Merkezi aracılığıyla toplanmaktadır.
Kısmen otomatik veya otomatik olmayan yöntemlerle;
-
- Genel müdürlük ve irtibat büromuzda gerçekleştirilen yüz yüze görüşmelerle,
- Vekil, yasal temsilci vb. dolaylı temsilcileriniz aracılığıyla ve
- Başvuru formları, sözleşmeler, telefon görüşmeleri, kurye ve posta yoluyla
toplanmaktadır.
- İşlediğimiz Kişisel Veri Kategorileri
Şirketimizle kurmuş olduğunuz ilişki çerçevesinde ve sunduğumuz sermaye piyasası hizmetleri kapsamında sizinle ilgili olarak topladığımız ve işlediğimiz kişisel veriler aşağıdakilerden oluşmaktadır:
-
- Kimlik bilgileri: Adınız, soyadınız, doğum tarihiniz, doğum yeriniz, Türkiye Cumhuriyeti kimlik numaranız, yabancı kimlik numaranız, pasaport numaranız, Merkezi Kayıt Kuruluşu (MKK) sicil numaranız, uyruğunuz, imza örneğiniz, cinsiyetiniz, medeni durumunuz, anne adınız, baba adınız, kimlik belgesi türü ve bu belgelerde yer alan bilgiler ile belgenin fotokopisi veya görüntüsü bu kapsamdadır.
- İletişim bilgileri: Elektronik posta adresiniz, iletişim adresiniz, ev adresiniz, iş yeri adresiniz, telefon numaranız, GSM numaranız, Kayıtlı Elektronik Posta (KEP) adresiniz ve faks numaranız.
- Müşteri işlem bilgisi: Banka hesap numaralarınız (IBAN), hesabınıza veya hesabınızdan yapılan para yatırma, çekme ve para transferleri, şube bilgileriniz, müşteri numaranız, müşteri edinim tarihiniz, şikayet bilgileriniz ve talep bilgileriniz.
- Finans bilgisi: Geliriniz ve diğer gelirleriniz, Şirketimiz nezdindeki hesaplarda bulunan finansal ürünler, bakiye bilgileriniz, hesap bilgileriniz, portföy durumunuz, varlık bilgileriniz, alım ve satım emirleriniz ile teminat bilgileriniz.
- Eğitim ve mesleki deneyim bilgisi: Unvanınız, mesleğiniz, eğitim durumunuz, çalıştığınız sektör ve tecrübe süreniz.
- Pazarlama bilgileri: Çerezler ve diğer takip teknolojisi logları, promosyona dayalı bilgiler, incelediğiniz ürün bilgileri ve müşteri profili bilgileriniz.
- Bizimle paylaştığınız ilgi alanlarınız ve ihtiyaçlarınız hakkındaki bilgiler: Çağrı merkezimizle iletişime geçtiğinizde ya da platformlarımızı kullandığınızda veya anketleri doldurduğunuzda edindiğimiz bilgiler ile Şirket içi analizler doğrultusunda oluşturduğumuz segment ve profil bilgileri.
- Müşteri tanıma bilgisi (Müşteri kimlik tespitine ilişkin bilgiler): 5337 sayılı Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca müşteri kimlik tespit süreci kapsamında elde edilen müşteri kimlik bilgilerinin doğru ve yeterli olduğunu gösterir bilgiler.
- Görsel ve işitsel kayıt bilgileri: Şirketimiz iş yerlerinde elde edilen kamera kayıtları, tarafımız ile yapılan telefon veya video görüşmelerine veya konuşmalara dair kayıtlar bu kapsamdadır. Bu kayıtlar, telefon görüşmelerini doğrulamak veya dolandırıcılığı önlemek veya personel eğitimi amacıyla kullanılabilmektedir. Çağrı merkezi kayıtları ve uzaktan müşteri edinimi kayıtları da bu kapsamdadır.
- Sosyal medya hesaplarınız üzerinden ilettiğiniz talep ve şikayetlerinize ilişkin bilgiler: Meta (Facebook ve Instagram), Twitter, LinkedIn ve YouTube gibi sosyal medya platformları üzerinden Şirketimize ve Şirketimiz hakkında herkese açık olarak paylaştığınız talep ve şikayetler ile Şirketimiz tarafından iletilen yanıtlar bu kapsamdadır.
- İşlem güvenliği bilgileri: IP adres bilgileriniz, log kayıtlarınız ve internet sitesi ve uygulama giriş çıkış bilgileriniz.
- Hukuki işlem ve risk yönetim bilgileri: Adli makamlarla yapılan yazışmalardaki bilgiler, dava dosyasındaki bilgiler, yasal takipler, risk analizi raporları, iç denetim kayıtları ve ticari risklerin yönetilmesi için işlenen bilgiler bu kapsamdadır.
- Ceza mahkumiyeti ve güvenlik tedbirleri bilgileri: Finansal suç geçmişine ilişkin bilgiler bu kapsamdadır.
- İşlenen Kişisel Veri Kategorileri, Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Kişisel verileriniz aşağıda yer verilen amaçlarla kanuni veri işleme şartlarına (“Hukuki Sebepler”) dayalı olarak işlenmektedir:
|
Kişisel Veri Kategorileri |
Kişisel Verilerin İşlenme Amaçları |
Hukuki Sebepler (KVKK Madde 5) |
|
Aracılık Faaliyetleri ve Yatırım Hizmetleri: Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıt, Mesleki Deneyim, Müşteri İşlem, Müşteri Tanıma Bilgisi, Pazarlama, İlgi Alanları ve İhtiyaçlar. |
|
|
|
Hesap Açılış ve Müşteri Kabul Süreçleri: Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıt, Mesleki Deneyim, Müşteri İşlem, Müşteri Tanıma Bilgisi. |
|
|
|
Denetim, Kontrol ve Uyum Süreçleri: Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıt, Müşteri İşlem, İşlem Güvenliği, Hukuki İşlem, Risk Yönetimi. |
gerçekleştirilmesi. |
|
|
Resmi Kurum Talepleri ve Yasal Bildirim Süreçleri: Kimlik, İletişim, Finans, Hukuki İşlem, Eğitim ve Mesleki Deneyim, Müşteri İşlem, İşlem Güvenliği. |
|
|
|
Risk Yönetimi ve İş Sürekliliği: Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıt, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi. |
|
|
|
Muhasebe, Finans ve Raporlama Süreçleri: Kimlik, İletişim, Finans, Müşteri İşlem, Eğitim ve Mesleki Deneyim. |
|
|
|
Hukuki Danışmanlık ve Uyuşmazlık Yönetimi: Kimlik, İletişim, Finans, Müşteri İşlem, Görsel ve İşitsel Kayıt, Hukuki İşlem Bilgileri |
|
|
|
|
|
|
|
Teknik Destek ve İşlem Güvenliği Süreçleri: Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıt, Müşteri İşlem, İşlem Güvenliği. |
|
|
|
Pazarlama ve Müşteri İlişkileri Yönetimi: Kimlik, İletişim, Müşteri İşlem, Finans, Pazarlama, İlgi Alanları ve İhtiyaçlar, Görsel ve İşitsel Kayıt. |
yürütülmesi. |
|
- Kişisel Verilerin Kimlere ve Hangi Amaçlar ile Aktarılabileceği
Kişisel verileriniz, yukarıda C bendinde belirtilen amaçların gerçekleştirilmesi doğrultusunda, 6698 sayılı Kanun’un 8. maddesinde belirtilen yurt içine aktarım ve 9. maddesinde belirtilen yurt dışına aktarım şartlarına uygun olarak aşağıdaki taraflara aktarılabilecektir:
|
Aktarılan Veri Kategorileri |
Aktarılan Kuruluşlar |
Aktarımın Hukuki Sebebi ve Amacı |
|
Kimlik, İletişim, Müşteri İşlem, Finans, Mesleki Deneyim, Müşteri Tanıma Bilgisi. |
Kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlar ile yargı mercileri
|
Hukuki Sebep: Kanunlarca açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak;
Amaç: Yasal raporlama ve bilgi taleplerinin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi, ABD ve/veya OECD ülkelerinde vergi mükellefi olan müşterilerimizin FATCA ve CRS mevzuatlarında yer alan durum tespiti yükümlülüklerine uygun olarak belirlenmesi ve bu kapsamda gerekli bildirimlerin gerçekleştirilmesi, risk yönetimi ve risk izleme faaliyetlerinin yürütülmesi, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi amaçlarıyla aktarılmaktadır. |
|
Kimlik, İletişim, Müşteri İşlem, Finans, Görsel ve İşitsel kayıtlar, İşlem Güvenliği, Hukuki İşlem ve Risk Yönetimi Verileri. |
Hizmet Sağlayıcılar Şirketimizin faaliyetlerini yürütebilmek için hizmet aldığı veya iş birliği yaptığı, bağımsız denetim firmaları, pazarlama, iletişim ve anket araştırma şirketleri, hukuk büroları, yeminli mali müşavirler, IT ve teknoloji hizmet sağlayıcıları (sunucu, bulut, yazılım desteği), işlem altyapısı ile ilgili olarak hizmet sağlayan şirketler, arşiv firmaları, kurye, kargo ve dağıtım şirketleri gibi üçüncü taraf hizmet sağlayıcılar ve destek kuruluşları. |
Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak; Amaç: Şirketimizden talep ettiğiniz ürün ve hizmetlerin tarafınıza sunulması, faaliyetlerimizin yürütülmesi, internet tabanlı araç ve uygulamaların tasarlanması, geliştirilmesi ve bakımı, pazarlama faaliyetleri veya etkinlikleri müşteri iletişimlerinin yönetilmesi, rapor |
|
|
|
ve istatistiklerin hazırlanması, hukuk ve denetim hizmetlerinin alınması, dolandırıcılık veya diğer suiistimallerin tespit edilmesi ve soruşturulması, fiziksel kayıtlar dahil arşiv faaliyetlerinin gerçekleştirilmesi, menkul kıymetleştirme düzenlemelerinin yürütülmesi, Şirketimiz bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi, Şirketimiz sistemlerinin alt yapı, bakım onarım ile analiz ve geliştirme süreçlerinin gerçekleştirilmesi, finans, muhasebe, saklama ve arşiv faaliyetleri ile ilgili evrak işlemlerinin yürütülmesi amaçlarıyla aktarılmaktadır. |
|
Kimlik, İletişim, Müşteri İşlem, Finans, Hukuki İşlem ve Risk Yönetimi Verileri |
Ana hissedarımız ve NCM Grubunun bağlı şirketleri. |
Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak; Amaç: Konsolide risk yönetimi, iç denetim, finansal raporlama ve bilgi güvenliği politikalarının uygulanabilmesi, Şirketimizin ve NCM Grubu’nun risk politikaları çerçevesinde konsolide risk yönetimi, izleme ve raporlama faaliyetlerinin yürütülmesi amacıyla aktarılmaktadır. |
- Kişisel Verilerinizin Saklanması
Kişisel verileriniz, C bendinde belirtilen işleme amaçları doğrultusunda ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Örneğin, 6362 sayılı Sermaye Piyasası Kanunu ve ilgili ikincil mevzuat gereğince tarafınıza ait bilgi ve belgelerinizin 10 yıl süre ile saklanması hukuki yükümlülüğümüzdür. Kişisel verilerinizin imha edilmesini talep etmeniz halinde, bu veriler, 10 yıllık saklama süresinin sonunda verilerinizin işlenmesini gerektiren tüm şartların ortadan kalkması halinde silinecek, yok edilecek veya anonim hale getirilecektir.
- İlgili Kişinin Hakları
6698 sayılı Kanun’un 11. maddesi uyarınca kişisel verileriniz ile ilgili şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, anonim hale getirilmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
Kişisel verilerinize ilişkin haklarınızı kullanırken, kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuzda aşağıda belirtilen hususların bulunması zorunludur:
- Adınız, soyadınız ve başvuru yazılı ise imzanız,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- Tebligata esas yerleşim yeri veya iş yeri adresiniz,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranız,
- Talep konusu.
KVKK’nın 11. maddesinde belirtilen haklarınız kapsamında taleplerinizi, ___________________ adresinde bulunan Şirketimize yazılı olarak veya kvkkbasvuru@ncminvest.com.tr isimli e-posta adresine kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.