MÜŞTERİLERE VE POTANSİYEL MÜŞTERİLERE AİT KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Bu aydınlatma metni (“Aydınlatma Metni”), veri sorumlusu sıfatıyla Ata Yatırım Menkul Kıymetler A.Ş. (“Ata Yatırım”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile diğer ilgili mevzuat gereğince ilgili kişi olarak müşteri ve potansiyel müşterilerimizi işlenen kişisel verilerine ilişkin aydınlatmak amacıyla hazırlanmıştır.
1.İŞLENEN KİŞİSEL VERİLERİNİZ
a.Potansiyel Müşteri Olarak İşlenen Kişisel Verileriniz
Ata Yatırım’a atayatirim.com.tr veya ataonline.com.tr adreslerinde bulunan hesap açma talep formlarını doldurduğunuzda, bu formlarda Ata Yatırım’a iletmiş olduğunuz aşağıda sayılan kişisel verileriniz Ata Yatırım tarafından sizinle hesap açılması için iletişime geçilmesi amacıyla işlenecektir.
Kişisel verilerinizin toplanma yöntemi, işlenme amaçları ve hukuki sebebine ilişkin detaylı bilgiye 2 numaralı başlıktan ulaşabilirsiniz.
| Kimlik | Ad-soyad, baba adı, doğum yılı, TC kimlik no/pasaport no/yabancı kimlik no. |
| İletişim | E-posta adresi, cep telefonu numarası. |
| Müşteri İşlem | Müşteri temsilcisi ile yapılan görüşmeye ait ses kayıtları. |
b.Müşteri Olarak İşlenen Kişisel Verileriniz
Müşteri temsilcisi ile yaptığınız görüşme sonrasında belirttiğiniz adresinize müşteri sözleşmesi gönderilmesinden itibaren ise müşteri olarak kişisel verileriniz işlenmektedir. Müşteri olduğuzunda aşağıda belirtilen verileriniz, Ata Yatırım hizmetlerinin sunulması ve Ata Yatırım’ın hukuki yükümlülüklerinin yerine getirebilmesi amaçlarıyla, sözleşmenin kurulması ve ifası için zorunlu olması ve Ata Yatırım’ın hukuki yükümlülüklerini yerine getirmesi için zorunlu olması hukuki dayanakları ile Ata Yatırım tarafından kısmen veya tamamen otomatik yollarla işlenecektir. Kişisel verilerinizin toplanma yöntemi, işlenme amaçları ve hukuki sebebine ilişkin detaylı bilgiye 2 numaralı başlıktan ulaşabilirsiniz.
İşlenen kişisel verileriniz aşağıda belirtilmektedir:
| Kimlik | Ad-soyad, anne - baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, tc kimlik no, pasaport bilgileri. |
| Pazarlama | Anketlere verilen yanıtlar, websitesi ve mobil uygulama çerez kayıtları. |
| İşlem Güvenliği | IP adresi bilgileri, internet sitesi/mobil uygulama giriş-çıkış ve işlem bilgileri, şifre ve parola bilgileri. |
| Müşteri İşlem | Müşteri temsilcisi ile yapılan görüşmelere ait ses kayıtları, fatura, senet, çek bilgileri, işlem talepleriniz, hesap bilgileriniz. |
| Görsel ve İşitsel Kayıtlar | Fotoğraf (kimlik belgesi fotokopisi dolayısıyla) |
| Finans | Kredi notu, yatırımcı risk değerlendirmesi, malvarlığı bilgileri, yatırım portföy bilgileri. |
c.Tarafınıza Ticari Elektronik İleti Gönderilmesi Kapsamında İşlenen Kişisel Verileriniz
Müşteri hesap talep formunu doldurduğunuzda eğer Ata Yatırım’dan ticari elektronik ileti almayı tercih ettiğinizi bize iletirseniz, yukarıda belirtilen müşteri/potansiyel müşteri kişisel verileriniz aynı zamanda tarafınıza tercih ettiğiniz kanallardan bülten gönderilmesi yoluyla reklam/kampanya/promosyon süreçlerinin yürütülmesi amacıyla da Ata Yatırım tarafından işlenecek ve aynı amacın gerçekleştirilmesi için tedarikçilerimize aktarılacaktır. Ticari elektronik ileti kapsamında tarafınıza gönderilen (Ata Yatırım’ın tabi olduğu mevzuatta zorunlu bildirim addedilmeyen) iletilerden her zaman vazgeçebilirsiniz. Ticari elektronik ileti almak istemediğinizi bize iletmeniz halinde bu talebinizin Ata Yatırım tarafından işleme konulmasından itibaren kişisel verileriniz artık bu amaçla işlenmeyecektir.
d.Uzaktan Görüntülü Hesap Açımı Kapsamında İşlenen Kişisel Verileriniz
Ata Yatırım, mobil uygulama üzürinden müşteri olma ve müşteri işlemlerini yürütme imkanını tanımaktadır. Ata Yatırım bu süreçlerde müşteri kimliğinin tespiti amacıyla ve mevzuattan kaynaklı yükümlülükleri yerine getirmek için “Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ”ine uygun olarak, tarafınıza ait kimlik bilgilerini, işlem güvenliği bilgilerini, görüntülü görüşme görüntü ve ses kayıtlarını otomatik ve kısmen otomatik yollarla işler. Bu veriler veri işleme faaliyetinin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki dayanakları ile işlenecektir. Ayrıca mevzuatça belirlenmiş şartlara uygun olarak, kimlik tespitinin yapılabilmesi amacıyla tarafınıza ait biyometrik veriler de bu konuda verdiğiniz açık rızanıza dayanarak işlenecektir.
Görüntülü görüşme kapsamında elde edilen ve işlenen verileriniz, bu hizmetin sunulabilmesi amacıyla hizmet aldığımız altyapı sağlayıcılarımıza ve kanuni talep ve yükümlülüklere istinaden yetkili kurum ve kuruluşlar ile paylaşılabilecektir.
Uzaktan görüntülü hesap açımı kapsamında işlenen verilerinize ilişkin tablo şu şekildedir:
| Kimlik | Kimlik Bilgileri |
| İşlem Güvenliği | IP adresi bilgileri, internet sitesi/mobil uygulama giriş-çıkış ve işlem bilgileri, şifre ve parola bilgileri. |
| Müşteri İşlem | Müşteri temsilcisi ile yapılan görüşmelere ait ses-görüntü kayıtları, işlem talepleriniz, hesap bilgileriniz. |
| Görsel ve İşitsel Kayıtlar | Fotoğraf, görüntü ve ses kaydı |
| Biyometrik Veri | Biyometrik Veriler |
2.KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ, İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ
Ata Yatırım tarafından işlenen kişisel veriler, atayatirim.com.tr ve ataonline.com.tr websiteleri üzerindeki kayıt formlarından bize ilettiğiniz veriler ile hesap açılması ve hesabınızda müşteri temsilciniz yoluyla veya websitemiz ve/veya mobil uygulamamız üzerinden kendiniz yaptığınız işlemler kapsamında tamamen ve kısmen otomatik yollarla oluşturulan verilerden ve kredi notu gibi bu konuda mevzuat ile yetkilendirilmiş kuruluşlardan elde ettiğimiz verilerden oluşmaktadır.
Kişisel verileriniz; bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu 5. maddesinin 1. fıkrasına dayanarak açık rızanızın alınarak veya Kanunun 5. maddesinin 2. fıkrasınında belirtilen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” veya “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerinden birine dayanarak işlenmektedir.
3.KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERE AKTARIMI
Kişisel verileriniz, yalnız bu Aydınlatma Metni’nde belirtilen işleme amaçlarının gerçekleştirilmesi ile sınırlı olacak şekilde yurt içindeki gerçek kişiler veya özel hukuk tüzel kişileri, hissedarlar, iş ortakları, Ata Holding grup şirketleri, tedarikçiler ve yetkili kamu kurum ve kuruluşlarına aktarılır.
Müşterilerimize ait herhangi bir kişisel verinin bilginiz ve açık rızanız olmaksızın yurt dışındaki üçüncü kişiler ile paylaşımı söz konusu değildir. Kişisel verilerinizin yurt dışındaki üçüncü kişiler ile paylaşımı ancak işleme amaçlarıyla sınırlı olmak kaydıyla ve açık rızanız alınarak yapılabilir. Yurtdışı piyasalarda işlem yapmak istediğinizde yurtdışına aktarılan verilerinizle ilgili detaylı bilgilendirme ayrıca yapılmaktadır.
Yukarıda belirtilenlere ek olarak, Ata Yatırım’a doğrudan ilettiğiniz tercihinize göre, ad-soyad, telefon numarası ve e-posta adresi bilgileriniz, Ata Portföy Yönetimi A.Ş.’ye (“Ata Portföy”) bu yöndeki açık rızanıza istinaden müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla Ata Yatırım tarafından aktarılacaktır. Söz konusu aktarım sonrasında Ata Portföy bünyesinde yatırımcı hesabınızın açılması ve yatırım süreçlerinizin yürütülmesi işlemleri ile ilgili Ata Portföy tarafından aranabilir veya Ata Portföy’den ileti alabilirsiniz. Aktarım sonrasında bu süreçle ilgili olarak Ata Yatırım’ın veri sorumluluğu sona ermektedir. Bu süreçle ilgili olarak ilgili kişi haklarınızı Ata Portföy nezdinde kullanmanız gereklidir.
4.İLGİLİ KİŞİ OLARAK HAKLARINIZIN KULLANILMASI
Kanunun ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun bir şekilde internet sitemizde bulunan İlgili Kişi Başvuru Formunu doldurarak Ata Yatırım’a iletebilirsiniz.
As an expert in data privacy and protection, I have a comprehensive understanding of the concepts and regulations surrounding the processing of personal data. My expertise is rooted in practical knowledge and a deep understanding of relevant laws and guidelines.
The provided text appears to be a privacy notice ("Aydınlatma Metni" in Turkish) related to the processing of personal data by Ata Yatırım Menkul Kıymetler A.Ş., a financial investment firm, in compliance with the Turkish Personal Data Protection Law ("Kişisel Verilerin Korunması Kanunu") and related regulations.
Let's break down the key concepts used in the article:
-
Veri Sorumlusu (Data Controller): Ata Yatırım Menkul Kıymetler A.Ş. is identified as the data controller responsible for processing personal data.
-
Kişisel Veriler (Personal Data): The article mentions various types of personal data, including:
- Identity information: Name, father's name, birth year, ID/passport number.
- Contact information: Email address, mobile phone number.
- Transaction-related data: Voice recordings of meetings with customer representatives.
-
Aydınlatma Metni (Privacy Notice): This refers to the privacy notice provided by Ata Yatırım, explaining how personal data will be processed in accordance with the Turkish Personal Data Protection Law and related regulations.
-
6698 sayılı Kişisel Verilerin Korunması Kanunu (Law No. 6698 on the Protection of Personal Data): This is the Turkish law on the protection of personal data, and the article emphasizes compliance with this law.
-
Hukuki Dayanak (Legal Basis): The legal bases for processing personal data are mentioned, including explicit consent, necessity for the performance of a contract, fulfillment of legal obligations, and legitimate interests.
-
Üçüncü Kişilere Aktarım (Transfer to Third Parties): The article outlines the circ*mstances under which personal data may be transferred to third parties, limited to the purposes specified in the privacy notice.
-
İlgili Kişi (Data Subject): Individuals whose personal data is being processed are referred to as "İlgili Kişi" in Turkish.
-
Veri Sorumlusuna Başvuru Usul ve Esasları (Application Procedures to the Data Controller): The article mentions the procedures for data subjects to exercise their rights under the law, including submitting requests to the data controller.
-
Biyometrik Veri (Biometric Data): In the context of remote account opening, biometric data may be processed with explicit consent for identity verification.
-
Ticari Elektronik İleti (Commercial Electronic Message): The article covers the processing of personal data for sending commercial electronic messages and allows individuals to opt-out.
-
Uzaktan Görüntülü Hesap Açımı (Remote Video Account Opening): Procedures and legal bases for processing personal data in the context of remote video account opening are explained.
-
İlgili Kişi Hakları (Rights of the Data Subject): Data subjects are informed about their rights under the law and how to exercise them, including the right to access, rectification, deletion, and objection.
In summary, the provided text is a detailed privacy notice that informs individuals about how their personal data will be processed by Ata Yatırım Menkul Kıymetler A.Ş. in compliance with Turkish data protection laws. The notice covers various aspects, including data types, processing purposes, legal bases, and data subject rights.
