Aydınlatma Metni

CCN YATIRIM HOLDİNG A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN

AYDINLATMA METNİ

1.   Kişisel veri nedir, kim işler?

6698 sayılı Kişisel Verilerin Korunması Kanununun 3. maddesi uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. CCN YATIRIM HOLDİNG A.Ş. (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca “veri sorumlusu” sıfatıyla kişisel verilerinizi kanuna uygun olarak kaydedecek, saklayacak, güncelleyecek, işleyecek ve üçüncü kişilere açıklayabilecek ve aktarabilecektir.

2.   Kişisel verileriniz hangi amaç ile işlenebilir?

Aşağıda tek tek belirtmiş olduğumuz toplanan kişisel verilerinizden; 

Kimlik Bilgisi Verileri; 

·       Kanunlarda açıkça öngörülmesi (m.5/2.a)
·       Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
·       Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c) 

İletişim Bilgisi Verileri;

·       Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)  ;
·       Kanunlarda açıkça öngörülmesi (m.5/2.a)
·       Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)   

İşlem Güvenliği Verileri

·       Kanunlarda açıkça öngörülmesi (m.5/2.a)
·       Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
·       Sistem güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi ve güvenlik olaylarının izlenmesi amacıyla işlenmesinin gerekli olması (m.5/2.c)

İnternet sitesi üzerinden kaydedilen iletişim bilgileriniz ve kullandığınız siteye giriş yaptığınız iletişim araçları IP bilgileri, internet sitemizi ziyaretiniz sırasında kullanılan teknik iletişim dosyaları vasıtasıyla otomatik yahut otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde toplanan veriler aşağıda belirtilen nedenler ve amaçlara uygun şekilde işlenebilecektir.

3.   İşlenen kişisel verileriniz kimlere ve hangi amaçla aktarılabilir?

Toplanan kişisel verileriniz; 

·       Şirketimiz tarafından yasal yükümlülüklerin yerine getirilmesi,
·       Şirketimiz kurumsal işleyişinin sağlanması, 
·       Resmi kurum taleplerinin yerine getirilmesi, 
·       Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri en iyi şekilde faydalandırmak için çalışmaların yapılması; veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması, 
·       Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, Şirketimiz internet sitesinde oluşan hataların giderilmesi amaçlarıyla Şirket tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması,

a)    İş ortaklarımıza, 
b)    Tedarikçilerimize, 
c)     Şirket yetkililerine, 
d)    Kanunen yetkili kamu kurumları ve özel kişilere, 

KVK Kanunu’nun 8. ve 9. Maddeleri uyarınca aktarılabilecektir.

4.   Kişisel verilerinizi hangi hukuki sebeple ve hangi yöntemle topluyoruz?

Kişisel veriler; internet sitemizi ziyaretiniz sırasında kullanılan teknik iletişim dosyaları vasıtasıyla otomatik yahut otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde, teknik ve sair yöntemlerle, Şirketimiz internet sitesi gibi muhtelif yollarla, Politika’da yer verilen amaçların gerçekleştirilmesi amacıyla mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde kanunlardan doğan sorumlulukları eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanmaktadır.

5.   Kişisel Verilerin Aktarılma Şartları
 
Şirketimiz kişisel verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak ilgili kişilerin kişisel verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz kişisel verilerin aktarılması sırasında Kanun’da öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda Kanun’un 5.maddesinde belirtilen kişisel veri işleme şartlarına (hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla) dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilir.

Kişisel Verilerin Yurt Dışına Aktarılma Şartları:

Şirketimiz kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak ilgili kişilerin kişisel verilerini ve özel nitelikli kişisel verilerini yurt dışındaki üçüncü kişilere aktarabilir. Şirketimiz tarafından kişisel veriler; Kanun’un 9. maddesi ışığında Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilir.

6.   Kişisel Verileriniz ne kadar süre ile işlenmektedir?

İşbu Aydınlatma Metninde anılan kanallar vasıtasıyla Şirket ile paylaşmış olduğunuz Kişisel Veriler, KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

7.   6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca haklarınız nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu md. 11 uyarınca;

·       Kişisel verilerinizin işlenip işlenmediğini öğrenme,
·       Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
·       Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
·       Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
·       Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini, düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
·       Yasal sınırlar hariç olmak üzere Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, silme ve yok etme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
·       İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
·       Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8.   Veri sorumlusuna nasıl başvuracaksınız?

Yukarıda sayılan haklarınızı, yazılı olarak ıslak imzalı şekilde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından şirketimize daha önce bildirilen ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle şirketimize iletebilirsiniz. 

Yazılı olarak yapılacak başvurular için başvuru adresi “Üniversiteler Mah. 1604 Cad. No: 9/1 İç Kapı No: 114 Çankaya/Ankara ”dır. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.

Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Cevabın on sayfadan fazla olması halinde, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise veri kayıt ortamının maliyeti talep edilebilir.