Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç

Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz. Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde, ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almakta ve aldığımız tedbirleri güncel tutmaktayız. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), faaliyetlerimiz sırasında toplanan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesine (örneğin saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine) dair izlediğimiz yöntemleri açıklamaktadır.

Kişisel Verilerin Saklama ve İmha Politikası, yürürlükteki 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bu Kanuna dayalı olarak çıkartılacak yönetmelik, tebliğ ve ilke/kurul kararları gibi ikincil düzenlemeler çerçevesinde Pek Yatırım tarafından gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.

Pek Yatırım, hukuki ve sosyal sorumluluğunun bir parçası olarak, çalışan, hissedar/ortaklar, potansiyel ürün veya hizmet alıcısı, tedarikçi çalışanı, tedarikçi temsilcisi, ürün veya hizmet alıcısı (müşteriler) ve veli/vasi/temsilci veri sahibi kategorilerine ait kişisel verileri T.C. Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatlara uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını bir öncelik olarak belirlemiştir.

Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler Pek Yatırım tarafından bu doğrultuda hazırlanmış olan işbu politikaya uygun olarak gerçekleştirilir.

2. Kapsam

Pek Yatırım müşterileri (ürün ve hizmet alıcısı), potansiyel müşterileri (potansiyel ürün ve hizmet alıcısı), çalışanları, çalışan adayları, hissedar/ortak, tedarikçi çalışanları, tedarikçi temsilcileri ve veli/vasi/temsilcilere ait verilere bu politika uygulanır.

Pek Yatırım tarafından yukarıda sayılan veri sahibi sınıfları itibarıyla kimlik, iletişim, özlük, hukuki işlem, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar, din bilgisi, sağlık bilgileri, ceza mahkumiyet ve güvenlik tedbirleri, biyometrik veri kategorilerindeki kişisel veriler işlenmektedir.

Çalışanların, 6698 sayılı Kanun ve ikincil düzenlemeler kapsamında veri kayıt sistemi niteliği taşımayan, Pek Yatırım tarafından tahsis edilmeyen kişisel kullanımına ait telefon, bilgisayar veya diğer her türlü elektronik cihazlar nezdinde işlenen kendilerine ya da Pek Yatırım müşterisi olsa dahi üçüncü kişilere ait kişisel veriler bu Politika kapsamında değildir.

Çalışanlar, bu Politika kapsamında yer alan kişisel verileri kendi kişisel kullanımlarına ait elektronik veya elektronik olmasa dahi bir veri kayıt sistemi özelliği taşıyan ortamlarda saklayamaz, herhangi bir şekilde işleyemez. Bu hükme aykırı davranışlar nedeniyle Pek Yatırım’ın karşı karşıya kalacağı her türlü zarar, ziyan veya idari yaptırıma ilişkin olarak Pek Yatırım ilgili personele rücu hakkını saklı tutar.

Politikamız, Şirket bünyesindeki kişisel verilerle alakalı bütün işleme faaliyetleri için uygulanmakta olup, KVKK ve kişisel verilere ilişkin diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.

3. Tanımlar ve Kısaltmalar

• Pek Yatırım: Pek Yatırım Menkul Değerler A.Ş.
• Üst Yönetim: Yönetim Kurulu ve Genel Müdür.
• Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi.
• Kişisel Veri Sahibi:Kanunda ‘ilgili kişi’ olarak belirtilen kişisel verisi işlenen gerçek kişi.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri Sorumlusu: Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için güvenlik önlemlerini almakla yükümlü tutulan tüzel kişi.
• İrtibat Kişisi:Kişisel Verileri Koruma Kurumu ile yapılacak iletişim için irtibata geçilmek üzere atanan, veri envanterinin VERBİS’e girişi ve güncellenmesiyle sorumlu olan gerçek kişi.
• Veri Sorumluları Sicil Bilgi Sistemi (VERBİS): Veri sorumlularının sicile başvuru ve sicille ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Kişisel Verileri Koruma Kurumu tarafından oluşturulan ve yönetilen bilişim sistemi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Kişisel Verilerin Silinmesi/Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
• Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
• Anonim Hale Getirme: Kişisel verilerin başka veriler ile eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
• Kişisel Veri İşleme Envanteri:Pek Yatırım’ın iş süreçlerine bağlı olarak kişisel veri işleme faaliyetlerini, kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlenme amaçları, işlemenin hukuki dayanağı, işlendikleri amaçlar için gerekli olan azami süreyi ve veri güvenliğine ilişkin alınan tedbirleri açıkladığı envanter.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
• Periyodik İmha: Kişisel verilerin işlenme şartlarının ortadan kalkması durumunda politikada belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kurum: Kişisel Verileri Koruma Kurumu.
• Veri Kategorileri: Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfı.
• Başvuru Formu:Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Formu”.
• Çalışan Adayı: Kuruma herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Kurumun incelemesine açmış olan gerçek kişiler.
• İş Birliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Pek Yatırım’ın her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi ve hangi ad ve nam altında olursa olsun bu örneklerle sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.
• İş Ortağı:Pek Yatırım’ın ticari faaliyetlerini yürütürken bizzat veya ileride olası topluluk şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak/vermek gibi amaçlarla iş ortaklığı kurduğu taraflar.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Müşteri:Pek Yatırım tarafından rapor ve hizmetlerin sunulduğu kişiler ile Pek Yatırım’ın faaliyet konusu kapsamında kalan tüm hizmetler ile ilgili olarak iletişime geçilen tüm kişiler.
• Şirket Hissedarı:Pek Yatırım’ın hissedarı gerçek kişiler.
• Şirket Yetkilisi:Pek Yatırım’ın yönetim kurulu üyesi ve diğer yetkili gerçek kişiler.
• Tedarikçi:Pek Yatırım’ın ticari faaliyetlerini yürütürken Pek Yatırım’ın emir ve talimatlarına uygun olarak sözleşme temelli olarak Pek Yatırım’a hizmet sunan taraflar.
• Üçüncü Kişi: Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri Politika kapsamında işlenen gerçek kişiler (örn. eski çalışanlar).
• Veri İşleyen:Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi. Örneğin, Pek Yatırım’ın verilerini tutan/depolayan bulut bilişim firması, dış kaynak destek hizmeti vererek Pek Yatırım adına arama yapan call-center firması vb.
• Ziyaretçi:Pek Yatırım’ın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya Pek Yatırım’ın internet sitelerini, web ve uygulamalarını ziyaret eden gerçek kişiler.
• KVK Kanunu:7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• KVK Kurulu: Kişisel Verileri Koruma Kurulu.
• KVK Kurumu: Kişisel Verileri Koruma Kurumu.
• Topluluk Şirketi: Pek Yatırım Menkul Değerler A.Ş.’nin bağlı olduğu veya Pek Yatırım Menkul Değerler A.Ş.’ne bağlı açılabilecek Türkiye Cumhuriyeti sınırları içerisinde veya diğer ülkelerdeki şirketler (tek tek veya tamamı).
• Politika: Pek Yatırım Kişisel Verilerin İşlenmesi, Korunması ve İmha Politikası.
• Türk Ceza Kanunu (“TCK”):12 Ekim 2004 tarihli ve 25611 sayılı Resmi Gazete’de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu.

4. Rol ve Sorumlular

Pek Yatırım bünyesinde, Kanun’a uyum için gerekli aksiyonların takibi ve yönetilmesi İrtibat Kişisinin sorumluluğunda Denetim ve Uyum Komitesi (“Komite”) gözetimiyle sağlanacaktır. İrtibat Kişisinin KVKK kapsamındaki başlıca görevleri;

• Pek Yatırım bünyesinde kişisel verilerin korunması ve işlenmesi ile politika ve prosedürleri hazırlamak ve yürürlüğe konulması için gerekli aksiyonları almak,
• Politika ve prosedürlerin uygulanması için Pek Yatırım bünyesinde gerekli görev dağılımını yapmak ve ilgili aksiyonların alındığının takibini gerçekleştirmek,
• Kanun’un 12. maddesi uyarınca yapılacak denetimlerin takibini yapmak,
• Kanun’un uygulaması ile ilgili Şirket bünyesinde farkındalığı arttırmak için alınacak aksiyonları belirlemek, aksiyonlara ilişkin gerekli görev dağılımını yapmak,
• Kanun ve/veya politika ve prosedürün uygulanması ile ilgili ortaya çıkabilecek soru ve sorunların çözümü için gerekli aksiyonların alınmasını sağlamak,
• Gereken hallerde veri sahibi başvurularının çözümü için gerekli aksiyonları almak,
• Denetim ve Uyum Komitesine işleyişe ilişkin raporlamalar yapmak,
• Kişisel Verileri Koruma Kurumu ile olan ilişkileri yürütmektir.

5. Hukuki Yükümlülükler

Veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamındaki hukuki yükümlülüklerimiz aşağıda sıralanmaktadır:

a. Aydınlatma yükümlülüğümüz

Veri sorumlusu olarak kişisel verileri toplarken;

• Kişisel verilerin hangi amaçla işleneceği,
• Ticari unvanımıza ilişkin bilgiler,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Verileri toplama yöntemimiz ve hukuki sebebi,
• KVKK’dan doğan hakları

hususlarında İlgili Kişi’yi aydınlatma yükümlülüğümüz bulunmaktadır.

Pek Yatırım olarak, kamuoyuna açık olan işbu Politika’nın anlaşılır ve kolay erişilebilir olmasına özen göstermekteyiz. Aydınlatma yükümlülüğümüzü, internet sitemiz üzerinden veya fiziki yerleşkelerimizde yer alan panolar veya ilgili kişi gruplarına ait bilgilendirme metinleri aracılığıyla yerine getirmekteyiz.

b. Veri güvenliğini sağlama yükümlülüğümüz

Veri sorumlusu olarak işlediğimiz kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika’da detaylı şekilde açıklanmıştır.

6. Kişisel Verilerin İşlenmesi, Saklanması, Aktarılması ve Güvenliği

Kayıt ortamları

Kişisel veriler Pek Yatırım nezdinde elektronik ortamlar ve elektronik olmayan ortamlarda olmak üzere iki temel şekilde saklanmaktadır.

Elektronik ortamlar:

• Sunucular (etki alanı, yedekleme, e-posta, veri tabanı, web, dosya paylaşım vb.) ve yazılımlar (ofis yazılımları, müşteri takip yazılımları, portal)
• Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, anti-virüs vb.)
• Kişisel bilgisayarlar (masaüstü, dizüstü)
• Mobil cihazlar (telefon, tablet vb.)
• Optik diskler (CD, DVD vb.)
• Çıkartılabilir bellekler (USB, hafıza kartı vb.)
• Yazıcı, tarayıcı, fotokopi makinesi

Elektronik olmayan ortamlar:

• Kağıt
• Manuel veri kayıt sistemleri (anket formları)
• Yazılı, basılı, görsel ortamlar

İşleme faaliyetleri

Kişisel veriler Pek Yatırım tarafından hukuka uygunluk, dürüstlük, amaç ile sınırlı olma ve ölçülülük kriterleri çerçevesinde, Kanunda öngörülen hukuki dayanaklar kapsamında işlenir. İşlenen kişisel veriler, işleme amaçları ile bağlantılı, sınırlı ve işleme ile amaçlanan sonucun elde edilmesi ile ölçülüdür. İşleme, ilgili kişisel verinin işlenmesi için tabi olunan mevzuatta bir süre belirlenmiş ise bu süre; eğer mevzuatta bu yönde bir belirleme yapılmamış ise bu durumda işleme amacı için geçerli süre kadar devam edecektir.

Bu kapsamda kişisel veriler;

• 6362 sayılı Sermaye Piyasası Kanunu,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• 4857 sayılı İş Kanunu,
• 6361 sayılı İş Sağlığı ve Güvenliği Kanunu,
• 6098 sayılı Türk Borçlar Kanunu,
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
• 4982 sayılı Bilgi Edinme Kanunu,
• 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun,
• 213 sayılı Vergi Usul Kanunu,
• 5520 sayılı Kurumlar Vergisi Kanunu

ile bu kanunlara dayalı olarak çıkartılan yönetmelik, tebliğ, ilke kararı ya da adı her ne olursa olsun yükümlü olduğu mevzuat başta olmak üzere Pek Yatırım tarafından faaliyetlerinin devamı süresince uymak zorunda olduğu her türlü yasal düzenleme kapsamında saklanması gereken zorunlu süre ile sınırlı olarak saklanacak/işlenecektir.

Kişisel verileri işleme ilkeleri

Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz.

• Hukuka ve dürüstlük kurallarına uygun işleme: Kişisel verileri dürüstlük kurallarına uygun, şeffaf yöntemlerle ve aydınlatma yükümlülüğümüzü yerine getirerek işlemekteyiz.
• Kişisel verilerin doğruluğunu ve gerektiğinde güncel olmasını sağlama: İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürlerimizde gerekli idari ve teknik tedbirleri almaktayız. İlgili Kişilere verilerini güncellemesi ve var ise hataları düzeltmesi için başvuruda bulunma olanağı sunmaktayız.
• Belirli, açık ve meşru amaçlarla işleme: Kişisel verileri kapsamı ve içeriği açıkça belirlenmiş, faaliyetlerimizi mevzuata uygun olarak sürdürmek için belirlenen meşru amaçlarımız dahilinde işlemekteyiz.
• Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması: İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktayız. Yasal gereklilik olmadığı sürece özel nitelikte kişisel verileri işlememekte veya işlememiz gerektiğinde konuya ilişkin açık rıza almaktayız.
• Kanuni düzenlemelerde öngörülen veya meşru menfaatlerimizin gerektirdiği süreler boyunca saklama: İşlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya işlenme amaçları için gerekli olan süre kadar saklamaktayız. Sürenin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz.

İşleme amaçları

Pek Yatırım, yatırım hizmet ve faaliyetleri ile ilgili mevzuatlar kapsamında sunulacak her türlü ürün ve hizmetlerde kullanılmak, gerçekleştirilecek her türlü iş ve işlemin sahibini ve muhatabını belirlemek üzere bilgilerini tespit için kimlik, adres, vergi numarası ve diğer bilgilerini kaydetmek, kâğıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgeleri düzenlemek, ilgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uymak, ilerde doğabilecek hukuki uyuşmazlıklarda delil ve ispat yükümlülüğü amacıyla kişisel verileri işlemektedir.

İşlemenin hukuki dayanağı

İşleme faaliyetinin hukuki dayanağı temelde ilgili veri sahibinin söz konusu işleme eylemine göstermiş olduğu rızadır. Bu rızanın ilgili veri sahibinin, işleme faaliyetine ve sonuçlarına ilişkin her türlü bilgi ile ve iradesini fesada uğratabilecek her türlü etkiden uzak, özgür iradesi ile verilmesi gerekir. Ancak aşağıda sayılan durumların varlığı halinde ilgili veri, veri sahibinin rızasına ihtiyaç olmaksızın da işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Pek Yatırım’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İmhayı gerektiren sebepler

Kişisel veriler;

• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
• Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Kurum tarafından kabul edilmesi,
• Pek Yatırım’ın ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması

durumlarında, Pek Yatırım tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.

7. Teknik ve İdari Tedbirler

Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12 nci maddesinde belirtilen özel nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde Pek Yatırım tarafından teknik ve idari tedbirler alınır.

Özel nitelikteki kişisel verilere ilişkin özel hükümler

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Özel nitelikteki kişisel verilerin işlenmesi ve aktarılmasında da temel işleme dayanağı ilgili veri sahibinin rızasıdır. Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Pek Yatırım veri kayıt sistemlerinde özel nitelikteki kişisel veri olarak din bilgisi, sağlık verileri, ceza mahkumiyeti ve güvenlik tedbirleri ile biyometrik veri tutulmaktadır. Din bilgisi çalışanlar, ürün veya hizmet alıcısı, tedarikçi çalışanı, tedarikçi temsilcisi, veli/vasi/temsilci veri sahibi kategorileri; sağlık verisi, ceza mahkumiyeti ve güvenlik tedbirleri ile biyometrik veriler ise sadece çalışanlar açısından tutulmaktadır. Bu verilerin işleme amaçları, sağlık verileri ile ceza mahkumiyeti ve güvenlik tedbirleri veri kategorisi açısından kanunlarda işlemenin açıkça zorunlu tutulması; biyometrik veri açısından ise Pek Yatırım’ın meşru menfaati hukuki dayanakları ile işlenmektedir.

Pek Yatırım tarafından işlenen özel nitelikteki kişisel veriler ilgili veri sahipleri tarafından ibraz edilen kimlik fotokopilerinden temin edilmektedir. Pek Yatırım’ın tabi olduğu sermaye piyasası mevzuatı ile mali suçlar mevzuatı ürün veya hizmet satın alan açısından, sermaye piyasası mevzuatı, mali suçlar mevzuatı ve iş hukuku ise çalışanlar açısından söz konusu özel nitelikteki verilerin işlenmesini zorunlu kılmaktadır.

Pek Yatırım tarafından işlenen sağlık verisi dışındaki diğer özel nitelikteki kişisel veriler açıkça kanunlarda öngörülmesi ve yasal yükümlülük hukuki dayanakları çerçevesinde Sermaye Piyasası Kurulu, Mali Suçlar Araştırma Kurulu ve iş hukuku kapsamında ilgili idari ve adli mercilere aktarılabilmektedir. Sağlık verileri herhangi bir aktarıma konu edilmemektedir.

Pek Yatırım özel nitelikteki kişisel verilerin işlenmesinde;

• Özel nitelikli kişisel verilerin işlendiği süreçlerde yer alan çalışanlara yönelik olarak Kanun, ikincil mevzuat ve Kurul’un yayımlayacağı her tür karar ve rehber ile özel nitelikli kişisel veri güvenliği konularında düzenli olarak eğitim verilir,
• Özel nitelikteki kişisel verilere erişimi bulunan çalışanlar ile gizlilik sözleşmesi yapılmıştır,
• Verilere erişim yetkisine sahip kullanıcıların yetki kapsamları ve süreleri net olarak tanımlanmıştır,
• Periyodik olarak yetki kontrolleri gerçekleştirilmektedir,
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılmakta, bu kapsamda, veri sorumlusu tarafından kendisine tahsis edilen envanter iade alınmaktadır.

Elektronik ortamda saklanan özel nitelikli kişisel verilere ilişkin olarak;

• Veriler kriptografik yöntemler kullanılarak muhafaza edilir,
• Kriptografik anahtarlar güvenli ve farklı ortamlarda tutulur,
• Veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarının denetim izleri tutulur ve söz konusu denetim izlerinin güvenliği sağlanır,
• Verilerin bulunduğu ortamlara ait güvenlik güncellemeleri sürekli takip edilmekte, gerekli güvenlik testleri düzenli olarak yapılmakta olup, test sonuçları kayıt altına alınmakta ve tespitlere ilişkin aksiyon planları oluşturulmuştur,
• Yazılım aracılığı ile erişilen özel nitelikteki kişisel verilere ilişkin olarak ilgili yazılıma ait uygun kullanıcı yetkilendirmeleri yapılır, bu yazılımların güvenlik testleri düzenli olarak gerçekleştirilir, test sonuçları kayıt altına alınır ve tespitlere ilişkin aksiyon planları oluşturulur,
• Verilere uzaktan erişim gerektiğinde özellikle dışarıdan hizmet alınan kuruluşlara sistemde erişebilecek alan tanımlaması yapılmakta, erişim sağlanan IP numaralarının logları tutulmakta, uzaktan erişim ile gerçekleştirilen işlemler görsel olarak da takip edilmektedir.

Çalışan özlük dosyalarında fiziken saklanan özel nitelikli kişisel verilere ilişkin olarak yetkisiz erişimin engellenmesi amacıyla gerekli güvenlik önlemleri alınmış olup, dosyalar insan kaynakları yöneticisi kontrolünde olmak üzere kilitli dolaplar içerisinde tutulmaktadır. Söz konusu dolapların anahtarları insan kaynakları birim yöneticisi kontrolünde ve giriş-çıkışlar kayıt altındadır. Özlük dosyalarının arşivlendiği bölümde elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı gerekli önlemler alınmıştır.

Kişisel verilerin imha yöntemleri

İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, Pek Yatırım tarafından resen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir.

Kişisel verilerin silinmesi, kişisel verilerin bulunduğu elektronik ya da fiziki ortamlar itibarıyla ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir:

• Sunucularda yer alan kişisel veriler: İşlenme süresi sona eren ya da işleme amacı ortadan kalkan kişisel veriler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır.
• Elektronik ortamda yer alan kişisel veriler: İşlenme süresi sona eren ya da işleme amacı ortadan kalkan kişisel veriler, veri tabanı yöneticisi hariç diğer çalışanlar (ilgili kullanıcılar) için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
• Fiziksel ortamda yer alan kişisel veriler: İşlenme süresi sona eren ya da işleme amacı ortadan kalkan kişisel veriler evrak arşivinden sorumlu birim yöneticisi hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde çizilerek/boyanarak/silinerek karartma işlemi de uygulanır.
• Taşınabilir medyada bulunan kişisel veriler: Flash tabanlı saklama ortamlarında tutulan kişisel verilerden işlenme süresi sona eren ya da işleme amacı ortadan kalkan kişisel veriler sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir:

• Fiziksel ortamda yer alan kişisel veriler: Kâğıt ortamında yer alan kişisel verilerden işlenme süresi sona eren ya da işleme amacı ortadan kalkan kişisel verilerin bulunduğu dokümanlar kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.
• Optik / manyetik medyada yer alan kişisel veriler: İşlenme süresi sona eren ya da işleme amacı ortadan kalkan kişisel verilere eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir cihazdan geçirilerek yüksek değerde manyetik alana maruz bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.

Kişisel verilerin anonimleştirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Örneğin; TCKN, ad-soyad vb. verilerin hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilerek kullanılması. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya üçüncü kişiler tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

Saklama ve imha süreleri

Pek Yatırım tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle ilgili olarak aşağıda belirtilen saklama sürelerine bağlı kalarak saklama işlemi yapılır; saklama süreleri sona eren kişisel veriler için re’sen silme, yok etme veya anonim hale getirme işlemi de kurumumuz tarafından yerine getirilir.

Kişisel verilerin aktarılması

Kişisel verilerin yurt içine aktarımı:Pek Yatırım olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen düzenlemelere ve KVK Kurulu tarafından alınan kararlara uygun bir şekilde hareket etmekteyiz. Mevzuatta yer alan hukuka uygunluk nedenleri saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi’nin açık rızası olmadan üçüncü kişilere aktarılmaz.

Kişisel verilerin yurt dışına aktarımı:Kişisel veriler kural olarak İlgili Kişi’nin açık rızası olmaksızın yurt dışına aktarılamaz. Bununla birlikte, işbu Politika’da yer alan hukuka uygunluk nedenlerinden birisinin varlığı ve yurt dışına aktarım yapılacak olan üçüncü kişinin; KVK Kurulu tarafından güvenli kabul edilen ülkelerden birinde yerleşik olması veya güvenli kabul edilen ülkelerden birinde yerleşik olmaması halinde ise Pek Yatırım ve güvenli olmayan ülkedeki veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun ilgili yurt dışı aktarımına izninin bulunması hallerinde kişisel veriler açık rızaya bağlı olmaksızın yurt dışına aktarılabilecektir.

Pek Yatırım tarafından kişisel verilerin aktarıldığı üçüncü kişiler: Kişisel veriler işbu Politika’da belirtilen kurallar kapsamında aşağıda listelenen kişi kategorilerine aktarılabilir:

Kişisel verilerin hukuka uygun olarak aktarılmasını sağlamak için aldığımız tedbirler

Teknik tedbirler— Kişisel verileri korumak için, aşağıda sayılanlarla sınırlı olmamak üzere, çeşitli tedbirler almaktayız. Bu kapsamda;

• Ağ güvenliği ve uygulama güvenliğini sağlamakta,
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanmakta,
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamında güvenlik önlemleri almakta,
• Erişim loglarını düzenli olarak tutmakta ve kullanıcı müdahalesi olmayacak şekilde saklamakta,
• Güncel anti-virüs sistemleri kullanmakta,
• Güvenlik duvarları kullanmakta,
• Kişisel verileri mümkün olduğunca azaltmakta,
• Kişisel verileri yedeklemekte ve yedeklenen kişisel verilerin güvenliğini de sağlamakta,
• Kullanıcı hesap yönetimi ile yetki kontrol sistemi uygulamakta ve bunların takibini de yapmakta,
• Saldırı tespit ve önleme sistemlerini kullanmakta,
• Sızma testi uygulamakta ve
• Siber güvenlik önlemlerini alıp, uygulanmasını sürekli takip etmekteyiz.

İdari tedbirler— Kişisel verileri korumak için, aşağıda sayılanlarla sınırlı olmamak üzere, çeşitli tedbirler almaktayız. Bu kapsamda;

• Çalışanlar için yetki matrisi oluşturmakta,
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerini kaldırmakta ve
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemlerini almaktayız.

8. Kişisel Verilerin Güvenliği

Pek Yatırım olarak;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve
• Kişisel verilerin hukuka uygun olarak saklanmasını sağlamak

için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

a. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek için aldığımız tedbirler

• Şirket içerisinde gerekli denetimleri yapmakta ve yaptırmakta,
• Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte,
• Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde, kişisel verileri işleyen şirketler ile yapılan sözleşmelerde gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte ve
• Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde İlgili Kişi’ye ve KVK Kurulu’na durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve ilgili tedbirleri almaktayız.

b. Kişisel verilere hukuka aykırı olarak erişilmesini engellemek için alınan teknik ve idari tedbirler

• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Teknik tedbirleri belirli aralıklarla güncellemekte ve yenilemekte,
• Şirket içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin usulleri belirlemekte,
• Şirket içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve belirli aralıklarla denetimlerini yapmakta,
• Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
• Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
• Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde, kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişiler tarafından gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte,
• Kişisel verilere hukuka aykırı olarak erişilmesini engellemek üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.

c. Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler

Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğini tespit etmemiz halinde bu durumu İlgili Kişi’ye ve KVK Kurulu’na bildirmek için gerekli sistem ve alt yapıları oluşturmaktayız. Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda, KVK Kurulu tarafından gerek görülmesi halinde bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

9. İlgili Kişi’nin Hakları

Aydınlatma yükümlülüğümüz kapsamında İlgili Kişi’yi bilgilendirmekte ve bu bilgilendirmeye ilişkin gerekli sistem ve alt yapıları kurmaktayız. İlgili Kişi, kendisine ait kişisel veriler ile ilgili olarak aşağıda sayılan haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme ve
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

a. Kişisel verilere ilişkin hakların kullanılması

İlgili Kişi olarak, kişisel verilerinizin işlenmesine ilişkin taleplerinizi, Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yöntem ile veya web sitemizde yer alan İlgili Kişi Başvuru Formu’nu kullanarak;

• Islak imzalı dilekçe ve kimlik fotokopisi ile Askerocağı Caddesi, No:6 Süzer Plaza O2.kat Numara: 82 Elmadağ 34367 Şişli – İstanbul adresine göndererek,
• Geçerli bir kimlik belgesi ile birlikte Şirket Genel Müdürlüğü’ne bizzat başvurarak,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle pekyatirim@hs02.kep.tr kayıtlı elektronik posta adresimize göndererek,
• İlgili Kişi tarafından Şirket’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden destek@pekyatirim.com.tr adresimize göndererek

Şirket’e iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) uyarınca, İlgili Kişi’nin başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Başvuru kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması, yanlış/yanıltıcı bilgilerle ya da yetkisiz başvuru yapılması halinde başvurunuz reddedilerek, usulsüz işlem yapan kişi hakkında yasal yollara başvurulacaktır.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise, başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (noter tasdikli vekaletname veya yetki belgesi) gerekmektedir. Aksi takdirde, yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır. Ayrıca veri sorumlusu olarak üçüncü kişilerin İlgili Kişi başvurusu yaparak kişisel verilere yetkisiz erişimini engellemek ve kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için kimliği doğrulayıcı belgelerin (nüfus cüzdanı veya sürücü belgesi sureti vb.) eklenmesi gerekmektedir.

b. Başvurunun değerlendirilmesi

Başvurunun cevaplandırılma süresi:KVKK’nın 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu sıfatıyla Pek Yatırım’a bu taleplere ilişkin olarak yapılacak başvuruların iletilmesi gerekmektedir. Talebiniz Tebliğ’in 6. maddesi uyarınca, tarafımıza ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’in 7. maddesi gereğince ücret alınabilir.

Başvuruyu reddetme hakkımız: Kişisel veriler ile ilgili başvurular, sayılanlarla sınırlı olmamakla birlikte aşağıdaki hallerde reddedilebilir:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin, İlgili Kişi’nin özel hayatının gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• İlgili Kişi tarafından alenileştirilen kişisel verilerin işlenmesi,
• Başvurunun haklı bir nedene dayanmaması,
• Başvurunun ilgili mevzuata aykırı bir istek içermesi ve
• Başvuru usulüne uyulmaması.

Başvurunun değerlendirilme usulü: Cevaplandırma süresinin başlayabilmesi için başvuruların İlgili Kişi Başvuru Formu aracılığıyla yazılı ve ıslak imzalı olarak elden teslim veya noter aracılığıyla gönderilmesi, elektronik imzalı olarak KEP üzerinden gönderilmesi ya da İlgili Kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresinin kullanılması suretiyle yapılması gerekmektedir. Talep kabul edilir ise, gerekli işlemler 30 gün içinde uygulanır ve başvuru sahibine yazılı veya elektronik ortamda bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yine 30 gün içinde yazılı veya elektronik ortamda başvuru sahibine bildirilir.

Kişisel Verileri Koruma Kurulu’na şikayet hakkı: Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikâyette bulunma hakkı bulunmaktadır.

10. Periyodik İmha Süresi

Yönetmeliğin 11 inci maddesi gereğince Pek Yatırım, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.

11. Politikanın Güncellenme Durumu

Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.