Bu bilgilendirme metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, veri sorumlusu olarak DIGIFACTOR TEKNOLOJİ A.Ş. (“KEYEX”) tarafından müşterilerin, potansiyel müşterilerin ya da çalışanlar hariç diğer gerçek kişilerin, kişisel verilerinin işlenmesi faaliyetleri hakkında aydınlatılması amacıyla hazırlanmıştır.
KEYEX, Kanun ve bu Kanuna dayalı olarak çıkartılan ilgili mevzuat uyarınca veri sorumlusu sıfatına haizdir. KEYEX tarafından elde edilmiş/edilecek ya da sizlerin paylaştığı/paylaşacağı şahsınıza ait, doğrudan veya dolaylı olarak sizleri tanımlama özelliğine sahip her türlü bilginin (“kişisel veri”), aşağıda açıklanan çerçevede KEYEX tarafından işleneceğini; bilgilerinizin otomatik olan ya da olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi de dâhil olmak üzere bilgileriniz üzerinde gerçekleştirilen her türlü işlemin ise “kişisel verilerin işlenmesi” anlamına geldiğini bilgilerinize sunarız.
Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; KEYEX Genel Müdürlük Birimleri, internet sitemiz, çağrı merkezi ve twitter, facebook, linkedin ya da benzeri diğer sosyal medya ya da mesajlaşma veya elektronik iletişim kanalları aracılığıyla, KEYEXin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar veya destek hizmeti kuruluşları vasıtasıyla ve benzeri diğer kanalları aracılığı ile, otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.
Kişisel Verilerin İşleme Amaçları ve Hukuki Sebepleri
Kişisel verilerinizin işlenmesinde temel kural işlemeye ilişkin açık rızanızın bulunmasıdır. Bununla birlikte, KEYEX; uymakla yükümlü olduğu yasal mevzuat uyarınca, yetkili olduğu yatırım hizmet ve faaliyetleri ile mevzuat kapsamında her türlü ürün ve hizmetin sunumu; gerçekleştirilecek her türlü iş ve işlemin sahibini ve muhatabının belirlenmesi; yasal olarak düzenlemekle yükümlü olduğu bilgi, belge ve her türlü kayıt ile kâğıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin üretilmesi; ilgili mevzuat uyarınca yetkilendirilmiş olan adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması; sizlerle karşılıklı olarak imzalanmış olan sözleşmenin gereğini yerine getirilmesi; her türlü merci ve makam nezdinde KEYEX’e ilişkin bir hakkın tesisi ya da var olan bir hakkın korunması; yahut KEYEX’in hukuken savunulabilir meşru bir menfaatinin varlığı halinde, Kanun ve ilgili mevzuatta yer aldığı üzere, onayınıza ihtiyaç duymadan da kişisel verilerinizi işleyebilir.
İşleme süresi, tabi olunan kanunda ve ilgili mevzuatta aksi öngörülmediği sürece genel zamanaşımı süresi olan 10 yıldır. Kişisel veri sahibi ile herhangi bir uyuşmazlığın ya da davanın ortaya çıkması durumunda ise bu süre ile sınırlı olmamak üzere uyuşmazlığın devamı ya da davanın kesin hükme bağlanmasına kadar geçecek sürede kişisel verileriniz işlenmeye devam edecektir. Söz konusu sürenin dolmasını müteakip ya da ilgili verinin işleme amacı veya hukuki dayanağının ortadan kalkması halinde kişisel veriler re’sen silinecektir.
Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları
Kişisel verileriniz KEYEX tarafından hiçbir şekilde ticari bir amaçla üçüncü kişiler ile paylaşılmayacaktır. Kişisel verileriniz, yukarıda ifade edilen işleme amaçları, süresi ve hukuki dayanakları kapsamında aktarıma konu edilebilecektir. Aktarımın gerçekleştirilmesi hususunda da temel kural onayınızın bulunmasıdır. Ancak takdir edilir ki, KEYEX’in tabi olduğu yasal mevzuat kapsamında MASAK gibi faaliyetlerin düzenlenmesi, denetlenmesi görevini üstlenen kamu veya özel tüzel kişiler; yatırım hizmet ve faaliyetlerinin sunumu ve yükümlülüklerin sonlandırılması için fonksiyon icra eden kamu ya da özel kurum ve kuruluşlar; karşılıklı olarak imzalanmış olan sözleşmelerde yer alan yükümlülüklerin ifası kapsamında para ve sermaye piyasası aracı transferlerinin gerçekleştirilebilmesi amacıyla ilgili finansal kuruluşlar, yurtdışında işlem gerçekleştirmeniz durumunda söz konusu işlemlerin gerçekleştirilmesi ve yükümlülüklerin ifası amacıyla yurtdışında yerleşik kurumlar ya da uyuşmazlıkların çözümü için hakem heyetleri ya da her türlü idari ve adli ya da yargı mercileriyle veya bağımsız denetim şirketleri, destek hizmeti kuruluşları ya da danışmanlar gibi KEYEX’in gerek yasal bir zorunluluk nedeniyle gerekse de hukuken kabul edilebilir meşru bir menfaati kapsamında destek hizmeti aldığı üçüncü kişi ve kurumlarla paylaşılması söz konusu olabilecektir. Yukarıda sayılan hukuki dayanaklarla yapılacak veri aktarımlarında, aktarıma ilişkin rızanızın bulunmasına ihtiyaç olmadığını hatırlatmak isteriz.
KEYEX kişisel verilerinizi halihazırda yurtdışında yerleşik herhangi bir gerçek veya tüzel kişi ile paylaşmamaktadır. Ancak kişisel verilerinizin yurtdışında yerleşik üçüncü kişiler ile paylaşılması ihtiyacının hasıl olması durumunda, paylaşım gerçekleştirilen finansal kuruluşun yerleşik bulunduğu ülkenin Kişisel Verileri Koruma Kurumu (KVKK) tarafından “güvenli ülke” olarak tanımlanması halinde KEYEX yukarıdaki aktarım gerekçeleri ile sınırlı olarak onayınıza ihtiyaç duymadan veri aktarımı gerçekleştirebilecektir. Söz konusu ülkenin KVKK tarafından güvenli ülke olarak tanımlanmamış olması durumunda ise aktarım ancak bu konuda rıza göstermeniz durumunda gerçekleştirilebilecektir.
Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması
KEYEX nezdinde kişisel verilerinizin işlenip işlenmediği ya da verileriniz konusunda her zaman bilgi talep edebilirsiniz. KEYEX tarafından işlenen kişisel verilerinize ilişkin olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
haklarına sahipsiniz.
Bu haklarınızı yazılı olarak veya KVKK tarafından bir yöntem belirlenmesi halinde bu yöntemlerle tarafımıza iletilmesi gerekmektedir.
Bu çerçevede KEYEX’e yapacağınız başvuruda, aşağıdaki formun çıktısı alınarak;
- Şahsen başvurunuz,
- Noter vasıtasıyla ya da
- KEYEX nezdinde kayıtlı adresinizden elektronik posta yoluyla,
KEYEX’e iletebilirsiniz.
| Başvuru Yöntemi | Başvurunun Yapılacağı Adres | Başvuru Gönderiminde Belirtilecek Bilgi |
| Şahsen Başvuru(Başvuru Sahibinin bizzat gelerek kimliğini teşvik edici belge ile başvurması ) | DIGIFACTOR TEKNOLOJI ANONIM SIRKETI, CEVIZLIK MAH. ISTANBUL CAD. NO: 21 IÇ KAPI NO: 20,BAKIRKÖY/ ISTANBUL | Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
| Noter vasıtası ile tebligat | DIGIFACTOR TEKNOLOJI ANONIM SIRKETI, CEVIZLIK MAH. ISTANBUL CAD. NO: 21 IÇ KAPI NO: 20,BAKIRKÖY/ ISTANBUL | Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
| KEYEXe kayıtlı elektronik posta adresi üzerinden | [email protected] | Bilgi Talep Formunun çıktısını alarak doldurulmak suretiyle gönderilecek elektronik posta eki verilmesi |
Tarafımıza iletilmiş olan başvurularınız, niteliğine bağlı olmakla birlikte talebinizin bizlere ulaştığı tarihten itibaren en geç otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız talebinize bağlı olarak yazılı veya elektronik ortamda tarafınıza ulaştırılacaktır. Herhangi bir yöntem belirmemiş olmanız halinde bildirim elektronik posta ile yapılacaktır. Bu durumda elektronik postanın ulaşmamış ya da tarafınızca okunmamış olmasından kaynaklanan sorumluluk tarafınıza ait olacaktır. Doğrudan KEYEX’e yüklenemeyecek kusur nedeniyle oluşan zarardan KEYEX sorumlu değildir.
Taleplerinizin yerine getirilmesi amacıyla KEYEX’in yapacağı masraflar tarafınızdan talep edilebilir. Ücretler konusunda KVKK tarifesi geçerli olacaktır. Halihazırda talebe ilişkin cevabın ilk 10 sayfaya kadar olan kısmı ücretsiz olup cevabın 10 sayfayı aşması halinde aşan her sayfa için 1 lira ücret tahsil edilecektir. Talebinizin taşınabilir bellek veya benzeri harici bir cihaza ihtiyaç göstermesi durumunda söz konusu cihazın ücreti tarafınızdan ayrıca talep edilecektir.
Kişisel Verilerin İşlenmesi Onay Formu’nu indirmek için tıklayın.