01
Verilerinizi kim işler
Kişisel verilerin veri sorumlusu, [N] kayıt numaralı ve [ADRES] adresinde bulunan [TÜZEL KİŞİ]'dir. Veriler, AB Genel Veri Koruma Tüzüğü'ne ve şirketin kayıtlı olduğu ülkenin ulusal mevzuatına uygun olarak işlenir. Veri koruma görevlisi: [EMAIL].
02
Hangi veriler toplanır
| Kategori | Kapsam | Kaynak |
|---|---|---|
| Kimlik verileri: | Ad soyad, doğum tarihi, uyruk, belge numarası | Müşterinin kendisi. |
| Finansal veriler: | Gelir ve fon kaynağına ilişkin bilgiler, ödeme bilgileri. | Müşteri ve ödeme sağlayıcıları |
| Deneyim verileri: | Uygunluk değerlendirmesi sonuçları, işlem deneyimi. | Müşterinin kendisi. |
| İşlem verileri: | İşlem geçmişi, hesap geçmişi, destek talepleri. | Otomatik olarak toplanır |
| Teknik veriler | IP adresi, cihaz türü, tarayıcı, cookie dosyaları. | Otomatik olarak toplanır |
| İletişim kayıtları | Telefon görüşmeleri, yazışmalar, sohbetler. | Otomatik olarak toplanır |
| Doğrulama verileri: | Yaptırım taraması ve siyasi nüfuz sahibi kişi (PEP) kontrolü sonuçları. | Doğrulama sağlayıcıları |
| İletişim bilgileri: | Adres, e-posta, telefon | Müşterinin kendisi. |
03
İşlemenin hukuki dayanakları
| İşleme amacı | Hukuki dayanak |
|---|---|
| Hesap açılması ve yönetimi, emirlerin gerçekleştirilmesi | Sözleşmenin ifası |
| Müşteri kimlik tespiti ve kara para aklamanın önlenmesi | Yasal yükümlülük |
| Düzenleyici kuruma raporlama | Yasal yükümlülük |
| Telefon görüşmelerinin ve yazışmaların kaydedilmesi | MiFID II kapsamında yasal yükümlülük |
| Dolandırıcılığın önlenmesi | Meşru menfaat |
| Hizmetin iyileştirilmesi ve analitik | Meşru menfaat. |
| Pazarlama iletileri | Müşterinin rızası |
| Analitik ve reklam cookie'leri | Müşterinin rızası |
04
Görüşmelerin kaydedilmesi
MiFID II, yatırım kuruluşlarını yatırım hizmetlerinin sunumuyla ilgili telefon görüşmelerini ve elektronik yazışmaları kaydetmekle yükümlü kılar. Kayıtlar en az beş yıl saklanır ve talep üzerine müşteriye ve ayrıca düzenleyici kuruma sunulabilir.
Kayıttan vazgeçmek mümkün değildir; kaydın reddedilmesi hâlinde ilgili iletişim kanalı üzerinden hizmet sunumu sona erer.
05
Veriler kimlerle paylaşılır
- Yasal gereklilik hâlinde düzenleyici ve vergi makamlarıyla.
- Ödemelerin gerçekleştirilmesi için bankalar ve ödeme sağlayıcılarıyla.
- Kimlik doğrulama ve yaptırım taraması sağlayıcılarıyla.
- Bilgi altyapısı ve bulut hizmeti sağlayıcılarıyla.
- Bağımsız denetçiler ve hukuk danışmanlarıyla.
- Hizmetlerin sunumu için gerekli ölçüde grup şirketleriyle.
Kişisel veriler hiçbir koşulda üçüncü kişilere satılmaz.
06
Avrupa Ekonomik Alanı dışına aktarım
Verilerin Avrupa Ekonomik Alanı dışındaki bir ülkeye aktarılması hâlinde Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri veya Komisyon'un yeterlilik kararı uygulanır. Alıcıların listesi talep üzerine sunulur.
07
Saklama süreleri
| Veriler | Saklama süresi |
|---|---|
| Kimlik belgeleri: | İlişkinin sona ermesinden itibaren 5 yıl. |
| İşlem geçmişi: | İlişkinin sona ermesinden itibaren 5 yıl. |
| Görüşme ve yazışma kayıtları: | 5 yıl. |
| Pazarlama rızasına ilişkin veriler: | Rıza geri alınana kadar. |
| Teknik günlükler: | 12 ay. |
Devam eden bir yargı süreci veya düzenleyici kurum talimatı bulunması hâlinde süre uzatılabilir.
08
Haklarınız
Tüzük uyarınca şu haklara sahipsiniz
- verilerinizin işlendiğine ilişkin teyit ve verilerinizin bir kopyasını almak,
- hatalı verilerin düzeltilmesini talep etmek,
- saklanmaları için hukuki dayanak bulunmayan verilerin silinmesini talep etmek,
- işlemenin kısıtlanmasını talep etmek,
- rızanızı istediğiniz zaman geri almak,
- veri koruma denetim makamına şikâyette bulunmak.
Sınırlama.
Silme hakkı, kara para aklamanın önlenmesine ilişkin mevzuat ve MiFID II kuralları gereğince saklanması zorunlu olan verileri kapsamaz. Hesap kapatıldıktan sonra bile bu bilgiler yasal olarak öngörülen süre boyunca saklanır.
Haklarınızı nasıl kullanabilirsiniz:
talebinizi [EMAIL] adresine gönderin. Yanıt bir ay içinde verilir. Karmaşık taleplerde süre, bildirimde bulunularak iki ay daha uzatılabilir.
09
Güvenlik
Uygulanan tedbirler
- aktarılan verilerin şifrelenmesi,
- asgari gereklilik ilkesine göre erişim kısıtlaması,
- müşteri panelinde iki faktörlü kimlik doğrulama,
- müşteri verilerine erişimin günlüğe kaydedilmesi,
- düzenli güvenlik testleri ve personel eğitimi.
