6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) madde 10 uyarınca veri sorumlusu Pek Yatırım Menkul Değerler A.Ş. (“Pek Yatırım” veya “Şirket”) olarak gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek ve aydınlatmak isteriz.
1. Veri Sorumlusu
Tarafınıza ait kişisel veriler, Pek Yatırım tarafından veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak hukuka ve dürüstlük kurallarına uygun suretle toplanmakta, işlenmekte, kaydedilmekte, saklanabilmekte, sınıflandırılabilmekte, güncellenebilmekte ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilmekte/aktarabilmektedir.
Aşağıda Veri Sorumlusu sıfatıyla hareket eden Şirketimiz hakkında bilgiler yer almaktadır.
- Unvan: Pek Yatırım Menkul Değerler A.Ş.
- Adres: Askerocağı Caddesi, No:6 Süzer Plaza O2.kat Numara: 82 Elmadağ 34367 Şişli – İstanbul
- Mersis No: 0-3360-0033-8500012
2. İşlenen Kişisel Verilerin Kapsamı
Şirketimiz tarafından aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik Verileri: Ad, soyad, kimlik numarası, doğum tarihi, cinsiyet, vatandaşlık, nüfus cüzdanı/pasaport bilgileri (ön/arka yüz görselleri dahil), imza.
- İletişim Verileri: Adres, telefon numarası, e-posta adresi.
- Müşteri Profil Bilgileri: Çalışma durumu, şirket adı, sektör, pozisyon, yatırım deneyimi, yatırım hedefi, yatırım tutarı, risk tercihi, MASAK mevzuatı uyarınca yükümlülüklerin yerine getirilmesi amacıyla siyasi nüfuzu olan kişi (PEP) olup olmadığı bilgisi.
- Finansal Veriler: Yıllık gelir, toplam net varlık, toplam nakit değeri.
- İşlem Güvenliği Verileri: IP adresi, kullanıcı ID, işlem kayıtları.
- Görsel ve İşitsel Veriler: Kimlik/pasaport fotoğrafı, kimlik kartı/pasaport görselleri.
3. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebepler
Kişisel verileriniz, Pek Yatırım tarafından Kanun madde 5 ve 6’da belirtilen işleme şartları doğrultusunda aşağıdaki amaçlar ve hukuki sebepler çerçevesinde Şirketimiz tarafından işlenmektedir.
- Hesap açılışı ve müşteri tanıma (KYC) süreçlerinin yürütülmesi, kimlik doğrulama işlemlerinin yapılması: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Siyasi nüfuzu olan kişi (PEP) tespitinin yapılması ve MASAK mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi: Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Yurtdışı hisse senedi işlemlerinin yürütülmesi, emir iletimi ve teyidi: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Müşteri risk profilinin belirlenmesi ve uygunluk/yerindelik testlerinin yapılması: Kanunlarda açıkça öngörülmesi; veri sorumlusunun meşru menfaati.
- Uluslararası piyasa mevzuatına uyumun sağlanması ve işlem yapılan ülke mevzuatından doğan yükümlülüklerin yerine getirilmesi: Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğü.
- Pay veya pay benzeri menkul kıymetlere sahip olduğunuz şirketlerde, bu menkul kıymetlerden doğan haklarınızın kullanılmasının sağlanması: Kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Yatırım işlemleri sırasında bilgi güvenliğinin sağlanması: Kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması / veri sorumlusunun meşru menfaati.
- Yasal mercilere bilgi verilmesi (SPK, MASAK, Mahkemeler, Savcılıklar vb.): Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğü.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, hesap açılış formları, elektronik başvuru ekranları, kimlik doğrulama sistemleri, sözleşmeler, işlem platformları, telefon görüşmeleri, e-posta yazışmaları ve benzeri kanallar aracılığıyla fiziki veya elektronik ortamda tarafınızca sunulan belgeler aracılığıyla toplanmaktadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla, Kanun’un 8. ve 9. maddelerine uygun olarak, yetkili kamu kurum ve kuruluşlarına (Sermaye Piyasası Kurulu, Mali Suçları Araştırma Kurulu, Vergi Daireleri, Bakanlıklar, Mahkemeler, Savcılıklar gibi yasal olarak yetkili kurumlar), gizlilik sözleşmeleri çerçevesinde iş ortaklarımıza ve tedarikçilerimize (denetim firmaları, hukuk büroları, bilişim teknolojileri hizmet sağlayıcıları, arşiv firmaları, bankalar, çağrı merkezi ve benzeri hizmet alınan üçüncü taraflar), şirket içi koordinasyon ve yönetim amaçlarıyla şirket iştirakleri, bağlı ortaklıklar ve grup şirketlerine, hukuki süreçlerin yürütülmesi ve denetim faaliyetlerinin gerçekleştirilmesi amacıyla hukuk danışmanları ve denetçilere, iş faaliyetlerinin sürdürülebilmesi amacıyla kullanılmakta olan sistemleri sağlayan tedarikçilerimize aktarılabilmektedir.
Yurtdışı hisse senedi işlemlerinizin yürütülmesi amacıyla, hesap açılışı sırasında alınan kişisel verileriniz, Drivewealth LLC (Amerika Birleşik Devletleri merkezli) şirketine veri aktarımı yoluyla iletilecektir. Söz konusu veri aktarımı, KVKK’nın 5/2-c ve 9/6-c maddeleri uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin ve yurt dışına aktarılmasının zorunlu olması hukuki sebebine dayanılarak gerçekleştirilmektedir.
Aktarılan veriler, yurtdışı hisse işlemlerinizin yürütülmesi, emir iletimi ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılacaktır. DriveWealth, kendisine aktarılan kişisel verileri yalnızca bu amaçlarla işler; verilerin güvenliği, gizliliği ve saklanması konularında kendi ülkesindeki veri koruma düzenlemelerine ve iç politika yükümlülüklerine tabidir.
6. KVKK’nın 11. Maddesi Uyarınca Sahip Olduğunuz Haklar
Kişisel verilerinize ilişkin olarak sahip olduğunuz haklar şunlardır:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Yasal düzenlemelerde yer alan şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve imha etme taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi halinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Tüm talepleriniz için internet sitemizde yer alan İlgili Kişi Başvuru Formu’nu elektronik ortamda doldurabilir ve kurumsal elektronik posta adresinizi kullanmak suretiyle destek@pekyatirim.com.tr adresine e-posta ile iletebilir, Genel Müdürlüğümüz ya da şubelerimize yazılı olarak teslim edebilir, iadeli taahhütlü posta ya da noter kanalıyla Genel Müdürlüğümüze gönderebilirsiniz.
Pek Yatırım tarafından Kanun madde 11 uyarınca tarafınızca yapılacak başvurular ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilecek ve niteliğine göre, talebiniz mümkün olan en kısa sürede ve her halükarda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, başvurunuzun incelenmesi ve sonuçlandırılmasına yönelik olarak gerçekleştirilecek işlemlerin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücretler tarafınıza fatura edilecektir.
7. Bilgilerinizin Güncellenmesi Talebi
Pek Yatırım nezdinde işlenen kişisel verilerinizin doğru ve güncel olması gerekmektedir. Bu nedenle, kişisel veri niteliğindeki bilgilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu durumu yazılı olarak veya İlgili Kişi Başvuru Formu aracılığıyla destek@pekyatirim.com.tr e-posta adresine iletebilir, Genel Müdürlük veya şubelerimize bizzat başvurarak bildirebilirsiniz.
8. Güncellemeler ve Değişiklikler
İşbu Aydınlatma Metni, gerek duyulması halinde ve ilgili mevzuat çerçevesinde güncellenebilir.