İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni'nin (Aydınlatma Metni) amacı, Barclays Investment Bank A.Ş. (Barclays Investment Bank), tarafından elde edilen kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun'un (Kanun veya KVKK) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir.
İşbu aydınlatma metni sizinle akdedilen/akdedilecek olan Alım Satıma Aracılık Sözleşmesi dolayısıyla işlenen kişisel verileriniz hakkında tarafınızı aydınlatmak amacıyla hazırlanmıştır.
Tanımlar
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
İlgili kişi, kişisel verisi işlenen gerçek kişiyi;
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü; ifade eder.
Sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Barclays Investment Bank veri sorumlusudur.
İlgili Kişi
Kişisel verileri Barclays Investment Bank tarafından işlenen siz, firmamızdan hizmet almanız sebebiyle tarafımızca Ürün veya Hizmet Alan Kişi olarak tanımlanmaktasınız ve Kanun tarafından da İlgili Kişi olarak kabul edilmektesiniz.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz Alım Satıma Aracılık Sözleşmesi ile hizmete ilişkin doldurduğunuz formlar ve taahhütnameler vasıtasıyla fiziki ortamda otomatik olmayan yöntemlerle elde edilmektedir.
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Kurumumuz aracılığı ile işlem gerçekleştirebilmeniz için öncelikle SPK mevzuatı gereği belirli sözleşmeler imzalamanız, bazı bildirimlerde bulunmanız ve genel müşteri iseniz uygunluk testi yapmanız gerekmektedir. Bu bağlamda;
Kimlik (Ad, Soyad, İmza, T.C. Kimlik No), Finans (Banka Adı, Banka Hesap No, Şube vd.), Müşteri İşlem (Hesap No, Sözleşme Seri No, MKK Sicil No, Yapılan Risk Bildirimleri, Ekstre Gönderim Tercihi, vd.), İletişim (Adres, E-Posta Adresi, Telefon Numarası, Faks Numarası) kişisel verileriniz.
Hizmet satış ve sözleşme süreçlerinin yürütülmesi amaçlarıyla
o KVKK Md.5/2c'de düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle
• Sizinle akdedilen/akdedilecek olan Hisse Senedi Ve Viop İşlemleri Sözleşmelerine istinaden;
Faaliyetlerin SPK mevzuatına uygun yürütülmesi ve hisse ve viop yatırım işlemlerinin yürütülmesi amaçlarıyla
o KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
• Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (ııı-39.1)'deki Çerçeve Sözleşme İmzalama Yükümlülüğüne (Madde 26) istinaden;
İşlemleri bir başkası hesabına yapmanız halinde; Kimlik (Ad, Soyad, İmza), Müşteri İşlem (Hesap No, İmza Tarihi) ve gerçek faydalanıcı bilgileri
Faaliyetlerin MASAK mevzuatına uygun yürütülmesi amacıyla
o KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
• Suç Gelirlerinin Aklanmasının Ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelikteki Gerçek Faydalanıcının Tanınması Yükümlülüğüne (Madde 17/A) istinaden;
Uygunluk testi kapsamında işlenen; Kimlik (Ad, Soyad, Yaş Grubu), Finans (Yatırım Uzunluğu Beklentisi, Geçmiş Yatırım Bilgileri), İşlem Güvenliği (Test Tarihi), Mesleki Deneyim (Meslek Adı, Eğitim Durumu), Risk Yönetimi (Risk ve Getiri Tercihi, Uygunluk Sonucu) kişisel verileriniz;
Faaliyetlerin SPK mevzuatına uygun yürütülmesi, risk yönetimi süreçlerinin yürütülmesi ve yatırım süreçlerinin yürütülmesi amaçlarıyla
o KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
• Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (ııı-39.1)'deki Genel Müşterilere Uygunluk Testi Yapma Yükümlülüğüne (Madde 33) istinaden işlenmektedir. Ancak profesyonel müşterilere bu test yapılmaz.
Müşteri tanıma kuralı kapsamındaki Kimlik (Ad, İmza, T.C. Kimlik No, Baba Adı, Ana Adı, vd.), Finans (IBAN, Banka Şubesi Adı, Vergi Dairesi, Vergi Kimlik No, Banka Adı, vd.), Müşteri İşlem (Yatırımcı Profili), Mesleki Deneyim (Çalıştığı Kurumun Adı, Unvan, Meslek Adı, Eğitim Durumu), İletişim (Telefon Numarası (Sabit), Telefon Numarası (Mobil), E-Posta Adresi, Faks Numarası), Risk Yönetimi (Risk Tercihi) kişisel verileriniz
Faaliyetlerin SPK mevzuatına uygun yürütülmesi, risk yönetimi süreçlerinin yürütülmesi ve yatırım süreçlerinin yürütülmesi amaçlarıyla
o KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
• Seri: V, No: 46 Sayılı Aracılık Faaliyetleri Ve Aracı Kuruluşlara İlişkin Esaslar Hakkında Tebliğdeki Müşteriyi Tanıma Kuralına (Madde 12) istinaden işlenmektedir.
Ayrıca tüzel kişi yetkilisi olarak sözleşmeleri imzalamanız halinde "Tüzel kişi müşteri yetkilisi" olarak kabul edilirsiniz. Bu kapsamda Kimlik (Ad, Soyad, İmza), Müşteri İşlem (İmza Tarihi), Mesleki Deneyim (Yetkilisi Olunan Tüzel Kişi) bilgileriniz sözleşme süreçlerinin yürütülmesi amacıyla KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle işlenir.
Yukarıda belirtilen tüm kişisel verileriniz ayrıca saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle Yatırım Hizmet Ve Faaliyetleri İle Yan Hizmetlere İlişkin Belge Ve Kayıt Düzeni Hakkında Tebliğ (III- 45.1) 'deki Yatırım Kuruluşlarınca Belgelerin Saklanması Yükümlülüğüne (Madde 27) istinaden saklanmaktadır.
Ayrıca Teminatlı Hisse Kredisi Başvurusunda Bulunuyorsanız
Kredi başvuru formu ve sözleşme kapsamındaki; Kimlik (Ad, Soyad, İmza, T.C. Kimlik No, Baba Adı, vd.), Müşteri İşlem (Hesap No, İmza Tarihi, Sözleşme Seri No, Başvuru Tarihi, Kredi Limiti), Mesleki Deneyim (Çalıştığı Kurumun Adı, Unvan, Öğrenim Düzeyi, Meslek Adı, Önceki Firma Adı, vd.), İletişim (İşyeri Telefonu) kişisel verileriniz;
Hizmet satış ve risk yönetimi süreçlerinin yürütülmesi amaçlarıyla
o KVKK Md.5/2c'de düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle
• Sizinle akdedilen/akdedilecek olan Teminatlı Hisse Kredisi Sözleşmesi'ne istinaden;
Faaliyetlerin SPK mevzuatına uygun yürütülmesi ve hisse ve viop yatırım işlemlerinin yürütülmesi amaçlarıyla
o KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
• Sermaye Piyasası Araçlarının Kredili Alım, Açığa Satış Ve Ödünç Alma Ve Verme İşlemleri Hakkında Tebliğ (seri: V, No: 65)'deki Kredili İşlemlerde Çerçeve Sözleşme Yükümlülüğüne (Madde 11) istinaden işlenmektedir.
Kişisel Verilerinizin Aktarılması
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (T.C. Hazine ve Maliye Bakanlığı, MASAK, SPK gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.
Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında kişisel verileriniz;
• Adınıza bir hesap açılması ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla Yatırım Kuruluşlarının Kuruluş Ve Faaliyet Esasları Hakkında Tebliğ (ııı-39.1)deki Takas Kuruluşu Ve Mkk'ya Bildirim ve Hesap Açtırılması Yükümlülüğüne (Madde 27) istinaden Saklama Kuruluşları'na (Takasbank ve MKK) aktarılır.
Kişisel Verilerinizle İlgili Haklarınız
İlgili kişiler kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadırlar. Kanunun 14'üncü maddesine göre Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.
Kanun uyarınca kişisel verilerinizle ilgili
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Haklarınızı veri sorumlusuna yani bize başvurarak kullanabilirsiniz.
Veri Sorumlusuna Başvuru Yöntemi
Başvurunuzu
• Fulya Mah. Büyükdere Cad. Torun Center A Blok Apt. No: 74 A / 80 Pk: 34394 Merkez Şişli/İstanbul adresine yazılı olarak;
•
[email protected] kayıtlı elektronik posta adresine kayıtlı elektronik posta adresinizi kullanarak;
• Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak
[email protected] adresine e-posta göndererek yapabilirsiniz.
Başvuru yapılırken uyulması gereken usul ve esaslar hakkındaki daha detaylı bilgiye Kişisel Verileri Koruma Kurumu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" ile ulaşabilirsiniz.