İDEAL DATA FİNANSAL TEKNOLOJİLERİ A.Ş. MÜŞTERİ AYDINLATMA METNİ
İDEAL DATA FİNANSAL TEKNOLOJİLERİ A.Ş. MÜŞTERİ AYDINLATMA METNİ
1. GİRİŞ
Kişisel verilerin korunması İdeal Data Finansal Teknolojileri A.Ş. (“Şirket”) en önemli öncelikleri arasındadır. Bu kapsamda Veri Sorumlusu sıfatını haiz Şirketin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereği kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü işbu Müşteri Aydınlatma Metni çerçevesinde yerine getirmektedir.
2. İŞLENEN KİŞİSEL VERİLERİN KAPSAMI
Şirketimiz ile alım satım, hizmet vs. ilişkisi kapsamında kimlik bilgileriniz (ad-soyadı, TC Kimlik Numarası, uyruk, doğum tarihi/yeri, vergi kimlik numarası,) iletişim bilgileriniz (ev/işyeri adresi, e-posta, cep telefonu, ikametgâh, kayıtlı elektronik posta adresi -KEP), müşteri işlem bilgisi (satış yapılacak yahut hizmet verilecek lisans bilgisi kapsamında izlenecek piyasa, hisse-viop lisansları), işlem güvenliği ve dijital iz bilgileriniz (IP adresi), banka hesap verileriniz (banka hesap numarası, fatura/borç bilgisi, IBAN numarası, kredi kartı numarası), görsel ve işitsel kayıt verileriniz (ses, görüşme ve kamera kayıtları), verileriniz işlenmektedir.
Yukarıda bahsi geçen kişisel verileriniz; Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla işbu Aydınlatma Metninde belirlenen kapsamda işlenebilecektir.
3. KİŞİSEL VERİLERİN İŞLENME AMACI
Şirketimiz ile kurulacak satış/hizmet ilişkisi kapsamında elde edilen kişisel verileriniz Kanun’un 4. maddesinde belirtilen genel ilkeler, 0.xx 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle beraber aşağıda yer verilen amaçlarla işlenmektedir;
a. Kanunlarda öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması,
b. Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi,
c. Mal/hizmet satış, faturalama ve ödeme süreçlerinin yürütülmesi
d. Her türlü iş ve işlemlerin sahiplerinin ve muhataplarının belirlenmesinde gerekli kimlik, adres, vergi numarası ve diğer bilgilerin kayıt edilmesi, kâğıt üzerinde veya elektronik ortamda düzenlenmesi,
e. Fuar, organizasyon ve diğer etkinliklerin yönetimi,
f. Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi,
g. Web sitesi ve sosyal medya platformlarından iletilen talep ve şikâyetlerin takip edilmesi,
h. Müşteri memnuniyetinin ölçümlenmesi ve artırılması, müşteri ilişkileri yönetimi süreçlerinin yönetilmesi, şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerinizin alınması, sorun-hata bildirimlerinizin alınması, ürün ve hizmetlere, şikâyet ve taleplerinize yönelik tarafınıza bilgi verilmesi,
i. Reklam/kampanya/promosyon süreçleri ile pazarlama ve analiz süreçlerinin yürütülmesi,
j. İletişim faaliyetlerinin yürütülmesi,
k. Satın alma ve Satış operasyonları ve ilgili (talep, teklif, değerlendirme, sipariş, sözleşme) süreçlerinin yürütülmesi,
l. Mal/hizmet satış sonrası öngörülmüş olması halinde destek hizmetlerinin yürütülmesi,
m. Finans ve muhasebe işlerinin yürütülmesi,
n. Müşteri/tedarikçi/iş ortağı kayıt ve iptallerinin yapılması,
o. Hukuk işlerinin takibi ve yürütülmesi,
p. Şirket raporlamalarının yapılması,
q. Resmi makamlardan veya ilgili kişilerden gelen taleplerin incelenmesi, değerlendirilmesi ve yanıtlanması.
4. İŞLENEN KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz, hukuka uygun olarak işbu Aydınlatma Metninin 3. Maddesinde belirtilen amaçlar doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileriniz, 3. kişilere (doğrudan ve dolaylı hissedarlar, yurt içi ve yurt dışı iştirakler ve bağlı ortaklıklar, Şirket çalışanları, Şirket tarafından destek hizmeti verilen veya hizmet alınan üçüncü kişiler, iş ortakları, ifa yardımcıları, danışman firmalar, Şirket grup şirketleri, tedarikçiler, özel şirket, kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına) aktarabilmektedir. Şirketimiz bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmekte ve kişisel verilerin aktarılması süresince ve aktarılması sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.
Kişisel Verilerin Aktarılması Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
a. Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
b. Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
c. Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
d. Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
e. Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
f. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
g. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.
Yukarıdakilere ek olarak kişisel veriler, Xxxxx tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı
ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilecektir.
5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Kişisel verileriniz, öncelikle Şirketimizin faaliyetlerini yürütebilmesi, satım/hizmet sözleşmesinin kurulması ve sözleşmenin devamı için; kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle ve farklı kanallardan ofisler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, fiziki ortamda, elektronik ortamda ya da kapalı devre görüntüleme sistemleri vasıtasıyla ve diğer yöntemlerle yasal yollardan elde edilebilmektedir.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 1. Fıkrasında yer alan ilgili kişinin açık rızasının olması hukuki sebebine dayalı olarak işlenir. Rızanızın geri alınması halinde ise kişisel verileriniz anonimleştirilecektir ve kullanılmayacaktır. Şirket, periyodik olarak verilerin anonimleştirilmesi gerekip gerekmediğini denetlemekte ve re’sen de anonimleşmesi gereken verileri anonimleştirmektedir.
Bu doğrultuda toplanan kişisel verileriniz KVKK’nın 5, 6 ve 8. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.
a. Açık rızanızın bulunması,
b. Vergi Usul Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması,
c. Mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
d. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,
e. Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
f. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
g. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
h. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Veri sahibi (ilgili kişi) olarak Kanun’un 11. maddesinde belirtilen haklarınıza ilişkin taleplerinizi aşağıda belirtilen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz niteliğine göre, talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücreti alınabilecektir.
Kanun’un 11.maddesi uyarınca kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme..
7. BAŞVURUNUN YAPILMASI VE BİLGİ ALMA HAKKI
Kanun’un 13. maddesinin 1. fıkrası gereğince, aynı Kanun’un 11. maddesinde belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak ya da şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle xxxxx@xxxxxxxxx.xxx.xx adresine iletebilirsiniz. Ayrıca, Kanun’da belirtilen ve belirtilecek diğer yöntemler ile de şirketimize başvuruda bulunabilirsiniz. Gerekli açıklamalar ile başvuru ve bilgi talep formuna internet sitemizdeki linkten ulaşabilirsiniz. xxxxx://xxxxxxxxx.xxx.xx/xxxxxxxxx/XXXX/XXXX_Xxxxxxx_xx_Xxxxx_Xxxxx_Xxxxx.xxx
Başvuruda;
a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
b) Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numarası, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
ç) Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,
d) Talep konunuzun bulunması gerekmektedir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilecektir. Ayrıca başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir.
Kişisel verilerinizle ilgili olarak herhangi bir tereddüt duyduğunuz takdirde, adresi ve iletişim bilgileri bu form ve internet sayfamızda gösterilmiş bulunan Veri Sorumlusu olarak tarafımıza başvurabilirsiniz.