KVKK Aydınlatma Metni

SERMAYE PİYASASI LİSANSLAMA SİCİL VE EĞİTİM KURULUŞU A.Ş. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sayın ziyaretçimiz sitemize hoş geldiniz. İnternet sitemizden yararlanmadan önce Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde Veri Sorumlusu sıfatıyla Sermaye Piyasası Lisanslama Sicil Ve Eğitim Kuruluşu A.Ş. (kısaca SPL) olarak sizleri bilgilendirmek isteriz. İnternet sitemizde yer alan içerikleri ya da yönlendirildiğiniz dijital platformlardaki uygulama ve programları kullanmadan önce Kullanım Koşulları ile aşağıda yer alan Aydınlatma Metni’ni okumanızı önemle rica ederiz.

I. KİŞİSEL VERİLER VE İŞLENME AMACI

Ziyaretçi ve üyeler (bundan sonra kısaca “Kullanıcı” olarak anılacaktır), talep ettikleri hizmetlerle ilgili, zorunlu kişisel bilgilerin yanı sıra daha iyi hizmet alabilmeleri gayesiyle ihtiyaç duyulan kişisel verilerini paylaşmaları gerekebilmektedir. SPL, bu verileri yasalar çerçevesinde işlemekte, saklamakta ve aktarmaktadır. Kullanıcı’ya ait kişisel verilerin gizliliği için SPL, gerekli tedbirleri almaktadır.

A- ÜYE KULLANICILARIN İŞLENEN KİŞİSEL VERİLERİ

1. Kimlik Bilgileri

• Ad ve soyadı,
• Doğum tarihi,
• TC kimlik numarası

İşleme Amacı:

• Kullanıcı’nın kayıt işlemlerinin tanımlanması ve tamamlanması,
• Verilen hizmetin devamı ve iyileştirilmesi,
• Sözleşme yapılması,
• Satış, pazarlama ve ticari iletişim yapılabilmesi,
• Satış sonrası hizmet verilmesi,
• Üyelik süreci ve buna bağlı faaliyetlerin yürütülmesi ve devamının sağlanması,
• Uygulama, program, eğitim, yayın ve internet sitelerinin reklam ve promosyonunun yapılması,
• İstatistiki çalışmalar ve pazar araştırması yapılması,
• Finans ve muhasebe işlerinin yürütülmesi, amacıyla işlenecektir.

Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik formları, internet sitemizde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler ve kampanyalar vasıtasıyla toplanmaktadır.

2. İletişim Bilgileri

• Cep telefonu numarası,
• Sabit telefon numarası,
• E-posta adresi,
• Adres bilgisi

İşleme Amacı:

• Kullanıcı’nın kayıt işlemlerinin tanımlanması ve tamamlanması,
• Verilen hizmetin devamı ve iyileştirilmesi,
• Sözleşme yapılması,
• Satış, pazarlama ve ticari iletişim yapılabilmesi,
• Satış sonrası hizmet verilmesi,
• Üyelik süreci ve buna bağlı faaliyetlerin yürütülmesi ve devamının sağlanması,
• Uygulama, program, eğitim, yayın ve internet sitelerinin reklam ve promosyonunun yapılması,
• İstatistiki çalışmalar ve pazar araştırması yapılması, amacıyla işlenecektir.

Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik sayfaları, internet sitemizde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler ve kampanyalar vasıtasıyla toplanmaktadır.

3. Finansal Bilgileri

• Şifrelenmiş Kredi Kartı Bilgisi,
• Banka Hesabı ve IBAN Numarası Bilgisi,

İşleme Amacı:

• Faaliyetlerin mevzuata uygun yürütülmesi,
• Hukuki işlerin takibi ve yürütülmesi,
• Finans ve muhasebe işlerinin yapılması,
• İade süreçlerinin yerine getirilmesi,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• Hizmet satış süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yapılması,
• Risk yönetimi süreçlerinin takibi,
• Sözleşme süreçlerinin yerine getirilmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, amacıyla işlenecektir.

Yukarıda belirtilen kişisel veriler; basılı ve elektronik formlar, elektronik postalar ve internet sitesi içerisindeki talepler ve mesajlar vasıtasıyla toplanmaktadır.

4. Lokasyon Bilgileri

• Bulunduğu yerin konum bilgileri,
• Mobil cihaz konum verileri,

İşleme Amacı:

• Kullanıcı’ya daha iyi hizmet verilmesi,
• Verilen hizmetin devamı ve iyileştirilmesi,
• Uygulama, program, eğitim, yayın ve internet sitelerinin reklam ve promosyonunun yapılması,
• İstatistiki çalışmalar ve pazar araştırması yapılabilmesi, amacıyla işlenmektedir.

Yukarıda belirtilen kişisel veriler mobil cihazlar ve çerezler vasıtasıyla toplanmaktadır.

5. Müşteri İşlem Bilgileri

• Fatura Bilgileri,
• Talep Bilgileri,
• Sipariş Bilgileri,
• Müşteri Yorumları

İşleme Amacı:

• Kullanıcı’ya daha iyi hizmet verilmesi,
• Verilen hizmetin devamı ve iyileştirilmesi,
• Uygulama, program, eğitim, yayın ve internet sitelerinin reklam ve promosyonunun yapılması,
• İstatistiki çalışmalar ve pazar araştırması yapılması,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Hukuki işlerin takibi ve yürütülmesi,
• Mal ve hizmet satış süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi, amacıyla işlenmektedir.

Yukarıda belirtilen kişisel veriler; elektronik formlar, telefon kayıtları, e-postalar, SAP programları vasıtasıyla toplanmaktadır.

6. İşlem Güvenliği Bilgileri

• IP Adresi Bilgileri,
• İnternet Sitesi Giriş Çıkış Bilgileri,
• Kullanıcı Adı Bilgileri Şifre ve Parola Bilgileri,
• Trafik Verileri (örn. Bağlantı Zamanı / Süresi vb.),

İşleme Amacı:

• Bilgi güvenliği süreçlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Müşteri ilişkileri yönetim süreçlerinin yönetilmesi,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Organizasyon ve etkinlik yönetimi,
• Pazarlama ve analiz çalışmalarının yürütülmesi,
• Reklam kampanya promosyon süreçlerinin yürütülmesi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Hukuki işlerin takibi ve yürütülmesi,
• Mal ve hizmet satış süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi, amacıyla işlemektedir.

Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik cihazlar aracılığı ile toplanmaktadır.

7. Pazarlama Bilgileri

• Çerez Kayıtları,
• Demografik, site ve uygulama gezinim verileri,
• Alışveriş Geçmişi,

İşleme Amacı:

• İletişim faaliyetlerinin yürütülmesi,
• Mal ve hizmet satış süreçlerinin yürütülmesi,
• Daha iyi hizmet verilmesi,
• Verilen hizmetin devamı ve iyileştirilmesi,
• Satış, pazarlama ve ticari iletişim yapılabilmesi,
• Müşteri ilişkileri yönetim süreçlerinin yönetilmesi,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Pazarlama ve analiz çalışmalarının yürütülmesi,
• Reklam, kampanya ve promosyon süreçlerinin yürütülmesi, amacıyla işlemektedir.

Yukarıda belirtilen kişisel veriler geçmiş siparişleriniz ve internet sitemizde oluşturulan çerezler ile üçüncü taraflara ait (örneğin Google Analytics) çerezler vasıtasıyla toplanmaktadır.

8. Görsel ve İşitsel Kayıt Bilgileri

• Şirket Merkezi Ses Kayıtları

B- HUKUKİ GEREKÇE

Yukarıda yer alan kişisel veriler, SPL tarafından ilgili kısımlarda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5. maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Yukarıda A/5 maddesinde yer alan “Müşteri İşlem Verileri” KVKK’nın 5. maddesinde belirlenen sınırlamalar haricinde ayrıca işlenmesi için Kullanıcı’nın açık rızanıza bağlı olarak gerçekleşecektir.

C- İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Yukarıda yer alan kişisel veriler KVKK’nın genel ilkelere, 8 ve 9. maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklanabilir.

D- KİŞİSEL VERİLERİN SAKLANMASI

a) Kişisel veriler hangi süreyle saklanır

Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süreyle saklanır. Kişisel verinin birden fazla amaçla işlenmesi hallerde, verinin işleme amaçlarının ortadan kalkması veya Kullanıcının talebi üzerine, mevzuatta bir engel olmaması durumunda silinir, yok edilir veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurul kararlarına uyulur.

E- KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerin; hukuka aykırı işlenmesini ve erişimi önlemek ve hukuka uygun saklanmasını temin etmek için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

F- KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

KVKK hükümleri uyarınca, kişisel verileri işlenenler SPL’a başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

G- TALEPLERİN İLETİLME YOLU

KVKK kapsamında SPL ile iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi belgeleyen ve talebinizi içeren dilekçenizle YTÜ Davutpaşa Kampüsü Teknopark D2 Blok Ofis No:1B02 Esenler, İstanbul adresine bizzat elden iletebilir, posta veya noter kanalıyla ulaştırabilirsiniz. Ayrıca öneri, şikayet ve geri bildirimleriniz için lisansliegitim@spl.com.tr adresine başvuruda bulunabilirsiniz.

II. DEĞİŞİKLİKLER

İşbu Kişisel Verilerin Korunmasına ilişkin Aydınlatma Metninde gerek duyulması halinde her zaman değişikliğe gidilebilir. Değişikliğe gidilmesi halinde güncel versiyonuna internet sitesinden ulaşılabilir.

Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş.

Adres: 19 Mayıs Mah. Hrant Dink Sok. No:70 Şişli / İstanbul

Telefon: 0212 292 82 00

e-Posta: lisansliegitim@spl.com.tr