Halka Arz Kalekim

MÜŞTERİLERE VE POTANSİYEL MÜŞTERİLERE AİT KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu aydınlatma metni (“Aydınlatma Metni”), veri sorumlusu sıfatıyla Ata Yatırım Menkul Kıymetler A.Ş. (“Ata Yatırım”) tarafından, sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile diğer ilgili mevzuat gereğince ilgili kişi olarak müşteri ve potansiyel müşterilerimizi işlenen kişisel verilerine ilişkin aydınlatmak amacıyla hazırlanmıştır.

1. İŞLENEN KİŞİSEL VERİLERİNİZ

a. Potansiyel Müşteri Olarak İşlenen Kişisel Verileriniz

Ata Yatırım’a monash.pw veya monash.pw adreslerinde bulunan hesap açma talep formlarını doldurduğunuzda, bu formlarda Ata Yatırım’a iletmiş olduğunuz aşağıda sayılan kişisel verileriniz Ata Yatırım tarafından sizinle hesap açılması için iletişime geçilmesi amacıyla işlenecektir.

Kişisel verilerinizin toplanma yöntemi, işlenme amaçları ve hukuki sebebine ilişkin detaylı bilgiye 2 numaralı başlıktan ulaşabilirsiniz.

b. Müşteri Olarak İşlenen Kişisel Verileriniz

Müşteri temsilcisi ile yaptığınız görüşme sonrasında belirttiğiniz adresinize müşteri sözleşmesi gönderilmesinden itibaren ise müşteri olarak kişisel verileriniz işlenmektedir. Müşteri olduğuzunda aşağıda belirtilen verileriniz, Ata Yatırım hizmetlerinin sunulması ve Ata Yatırım’ın hukuki yükümlülüklerinin yerine getirebilmesi amaçlarıyla, sözleşmenin kurulması ve ifası için zorunlu olması ve Ata Yatırım’ın hukuki yükümlülüklerini yerine getirmesi için zorunlu olması hukuki dayanakları ile Ata Yatırım tarafından kısmen veya tamamen otomatik yollarla işlenecektir. Kişisel verilerinizin toplanma yöntemi, işlenme amaçları ve hukuki sebebine ilişkin detaylı bilgiye 2 numaralı başlıktan ulaşabilirsiniz.

İşlenen kişisel verileriniz aşağıda belirtilmektedir:

c. Tarafınıza Ticari Elektronik İleti Gönderilmesi Kapsamında İşlenen Kişisel Verileriniz

Müşteri hesap talep formunu doldurduğunuzda eğer Ata Yatırım’dan ticari elektronik ileti almayı tercih ettiğinizi bize iletirseniz, yukarıda belirtilen müşteri/potansiyel müşteri kişisel verileriniz aynı zamanda tarafınıza tercih ettiğiniz kanallardan bülten gönderilmesi yoluyla reklam/kampanya/promosyon süreçlerinin yürütülmesi amacıyla da Ata Yatırım tarafından işlenecek ve aynı amacın gerçekleştirilmesi için tedarikçilerimize aktarılacaktır. Ticari elektronik ileti kapsamında tarafınıza gönderilen (Ata Yatırım’ın tabi olduğu mevzuatta zorunlu bildirim addedilmeyen) iletilerden her zaman vazgeçebilirsiniz. Ticari elektronik ileti almak istemediğinizi bize iletmeniz halinde bu talebinizin Ata Yatırım tarafından işleme konulmasından itibaren kişisel verileriniz artık bu amaçla işlenmeyecektir.

d. Uzaktan Görüntülü Hesap Açımı Kapsamında İşlenen Kişisel Verileriniz

Ata Yatırım, mobil uygulama üzürinden müşteri olma ve müşteri işlemlerini yürütme imkanını tanımaktadır. Ata Yatırım bu süreçlerde müşteri kimliğinin tespiti amacıyla ve mevzuattan kaynaklı yükümlülükleri yerine getirmek için “Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ”ine uygun olarak, tarafınıza ait kimlik bilgilerini, işlem güvenliği bilgilerini, görüntülü görüşme görüntü ve ses kayıtlarını otomatik ve kısmen otomatik yollarla işler. Bu veriler veri işleme faaliyetinin “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki dayanakları ile işlenecektir. Ayrıca mevzuatça belirlenmiş şartlara uygun olarak, kimlik tespitinin yapılabilmesi amacıyla tarafınıza ait biyometrik veriler de bu konuda verdiğiniz açık rızanıza dayanarak işlenecektir.

Görüntülü görüşme kapsamında elde edilen ve işlenen verileriniz, bu hizmetin sunulabilmesi amacıyla hizmet aldığımız altyapı sağlayıcılarımıza ve kanuni talep ve yükümlülüklere istinaden yetkili kurum ve kuruluşlar ile paylaşılabilecektir.

Uzaktan görüntülü hesap açımı kapsamında işlenen verilerinize ilişkin tablo şu şekildedir:

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ, İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ

Ata Yatırım tarafından işlenen kişisel veriler, monash.pw ve monash.pw websiteleri üzerindeki kayıt formlarından bize ilettiğiniz veriler ile hesap açılması ve hesabınızda müşteri temsilciniz yoluyla veya websitemiz ve/veya mobil uygulamamız üzerinden kendiniz yaptığınız işlemler kapsamında tamamen ve kısmen otomatik yollarla oluşturulan verilerden ve kredi notu gibi bu konuda mevzuat ile yetkilendirilmiş kuruluşlardan elde ettiğimiz verilerden oluşmaktadır.

Kişisel verileriniz, sayılı Kişisel Verilerin Korunması Kanunu 5. maddesinin 1. fıkrasına dayanarak açık rızanızın alınarak veya Kanunun 5. maddesinin 2. fıkrasınında belirtilen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” veya “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerinden birine dayanarak işlenmektedir.

3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERE AKTARIMI

Kişisel verileriniz, yalnız bu Aydınlatma Metni’nde belirtilen işleme amaçlarının gerçekleştirilmesi ile sınırlı olacak şekilde yurt içindeki gerçek kişiler veya özel hukuk tüzel kişileri, hissedarlar, iş ortakları, Ata Holding grup şirketleri, tedarikçiler ve yetkili kamu kurum ve kuruluşlarına aktarılır.

Müşterilerimize ait herhangi bir kişisel verinin bilginiz ve açık rızanız olmaksızın yurt dışındaki üçüncü kişiler ile paylaşımı söz konusu değildir. Kişisel verilerinizin yurt dışındaki üçüncü kişiler ile paylaşımı ancak işleme amaçlarıyla sınırlı olmak kaydıyla ve açık rızanız alınarak yapılabilir. Yurtdışı piyasalarda işlem yapmak istediğinizde yurtdışına aktarılan verilerinizle ilgili detaylı bilgilendirme ayrıca yapılmaktadır.

Yukarıda belirtilenlere ek olarak, Ata Yatırım’a doğrudan ilettiğiniz tercihinize göre, ad-soyad, telefon numarası ve e-posta adresi bilgileriniz, Ata Portföy Yönetimi A.Ş.’ye (“Ata Portföy”) bu yöndeki açık rızanıza istinaden müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla Ata Yatırım tarafından aktarılacaktır. Söz konusu aktarım sonrasında Ata Portföy bünyesinde yatırımcı hesabınızın açılması ve yatırım süreçlerinizin yürütülmesi işlemleri ile ilgili Ata Portföy tarafından aranabilir veya Ata Portföy’den ileti alabilirsiniz. Aktarım sonrasında bu süreçle ilgili olarak Ata Yatırım’ın veri sorumluluğu sona ermektedir. Bu süreçle ilgili olarak ilgili kişi haklarınızı Ata Portföy nezdinde kullanmanız gereklidir.

4. İLGİLİ KİŞİ OLARAK HAKLARINIZIN KULLANILMASI

Kanunun ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun bir şekilde internet sitemizde bulunan İlgili Kişi Başvuru Formunu doldurarak Ata Yatırım’a iletebilirsiniz.

Kişiler Verileriniz Koruma Altında!

Değerli müşterilerimiz,

Özel hayatınızın gizliliğine saygı duyuyor ve önemsiyoruz.

Bu nedenle, temel hak ve özgürlüklerinizi korumak amacıyla yürürlükte olan sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamındaki kişisel verilerinizin kullanımı ve korunmasına dair haklarınız ile ilgili sizi bilgilendirmek istiyoruz.

Genel Kanun Kapsamı

Kanun’da Garanti Yatırım Menkul Kıymetler A.Ş olarak “Veri Sorumlusu” sıfatıyla anılıyoruz. Kanun kapsamında, “Veri İşleme”: kişisel verileri tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olması koşuluyla otomatik olmayan yollarla elde etmemiz, kaydetmemiz, saklamamız, güncellememiz, sınıflandırmamız, mevzuatın izin verdiği üçüncü kişilerle paylaşmamız veya onlara devretmemiz gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade ediyor.

Kişisel Verilerin İşlenmesi İçin Hukuki Sebepler

Kurumumuzdan alacağınız ürün ve hizmetler nedeni ile kuracağımız ilişki kapsamında; kişisel verilerinizi Kanun’un monash.pwinde yer alan hukuki sebeplerle işliyoruz:

• 5/2 (a) maddesinde düzenlenen kanunlarda açıkça öngörülmesi,
• 5/2 (c) maddesinde düzenlenen Kurumumuzla imzaladığınız sözleşme veya bu sözleşmenin yerine getirilmesiyle doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• 5/2 (ç) maddesinde düzenlenen Kurumumuzun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• 5/2 (e) maddesinde düzenlenen bir hakkın oluşması, kullanılması veya korunması için veri işlemenin zorunlu olması,
• 5/2 (f) maddesinde düzenlenen sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kurumumuzun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Özel nitelikli kişisel verileriniz için ise; Kanun’un 6/2 maddesine göre açık rızanızın bulunması.

Kişisel Verilerinizi Neden ve Ne İçin Kullanıyoruz? Kişisel Verilerin İşlenme Amaçları*

• Sermaye Piyasası Kanunu ve mevzuat kapsamında gösterdiğimiz başta alım-satım aracılığı, yatırım danışmanlığı, takas ve saklama hizmetleri, kredili işlemler ve genel yatırım tavsiyeleri olmak üzere tüm yatırım hizmetlerimizin ve yan hizmetlerimizin a elektronik bankacılık ve yatırım kanalları da dahil olmak üzere tüm kanallardan sunmak,
• Yaptığınız işlemlerde bilgilerinizi tespit edebilmek için kimlik, adres ve gerekli diğer bilgilerinizi kaydetmek,
• Sizinle paylaşmamız gereken önemli bilgileri iletişim bilgileriniz üzerinden iletmek,
• Kağıt üzerindeki ve sözlü ortamlar ile kurumumuz veya emir iletimine aracı kuruluşumuza ait elektronik bankacılık (internet bankacılığı ve yatırım kanalları mobil bankacılık ve yatırım kanalları ATM, telefon) ortamlarında işlemlerinizi yerine getirebilmemiz için, konum bilginizin işlenmesi de dahil olmak üzere, gerekli tüm kayıt ve belgeleri düzenlemek,
• BDDK, TCMB, MASAK, GİB, SPK,TSBP, SPL, Borsa İstanbul, Takasbank, Yatırımcı Tazmin Merkezi ve TBB Risk Merkezi gibi bilgi verme yükümlülüğümüz olan kamu kurumlarınca istenilen bilgileri saklamak, raporlamak ve bu kurumları bilgilendirmek,
• İzniniz olması durumunda, mevzuat kapsamında yer alan ve Kurumumuzun müşteri olma amacınız dışında kalan ürün ile hizmetlerimizin sunulmasında kullanmak, size özel ürün, hizmet, teklif faaliyetlerini planlamak ve hayata geçirmek, ürün, hizmet, çalışma modeli teklifleri gerçekleştirmek, profilleme ve, segmentasyon yapmak, Kurum içi hedef yaratmak, skorlama ve risk analizi yapmak, müşteri ilişkilerini yönetmek, Kurumumuz içi performans takibi ile analiz çalışmalarında kullanmak, istatistiki çalışmalar ile mali hizmet sunma modellerinin dizaynını gerçekleştirmek, pazar araştırması yapmak,
• İşyeri güvenlik uygulamaları nedeniyle şube, bölge müdürlüğü ve genel müdürlük binalarımızda kamera görüntülerini kaydetmek,
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerimizi planlamak, denetlemek ve hayata geçirmek,
• İdari, hukuki yükümlüklerimizi ve sizinle imzaladığımız sözleşmelerimizin gereğini yerine getirmek.

Kişisel Verilerinizi Kimlerle ve Hangi Amaçlarla Paylaşıyoruz?

Eğer gerekirse kişisel verilerinizi yalnızca Kanun’da izin verilen kişi ve kuruluşlarla paylaşıyoruz. Bu kişi ve kuruluşlar şu şekilde sıralanıyor: Mali faaliyetlerinin yürütülebilmesi için, Sermaye Piyasası Kanunu ve mevzuatta izin verilen kişiler, kuruluşlar, finansal kuruluş olarak sayılan kurumlarve diğer üçüncü kişiler, yapılması gereken yasal raporlamalar nedeni ile BDDK, TCMB, MASAK, GİB, SPK, SPL, TSBP, Borsa İstanbul, Takasbank ve Yatırımcı Tazmin Merkezi ve TBB Risk Merkezi gibi kamu tüzel kişileri, ana hissedarımız, ana hissedarımızla aynı şirketler grubu içerisinde yer alan diğer kişiler, aracılık ettiğimiz üçüncü kişiler, iştiraklerimiz ile bağlı ortaklıklarımız (Örneğin;, monash.pwi Bankası A.Ş. , Garanti Portföy Yönetimi A.Ş., Garanti Yatırım Ortaklığı A.Ş.) sermaye piyasası faaliyetlerimizi yürütmek için hizmet aldığımız veya iş birliği yaptığımız program ortağı kuruluşlar, yurt içi ve yurt dışı bankalar ile diğer finansal kuruluşlar.

Kişisel Verilerinize Nerelerden Ulaşabiliriz?

Kişisel verileriniz Kurumumuz ve emir iletimine aracı kuruluşumuza ait Genel Müdürlük, Şubeler, şubelerde işlem yapmanız için bulunan kiosklar, ATM’ler, Müşteri İletişim Merkezi, Garanti BBVA Mobil ve İnternet Şubesi gibi kanallar, işlem platformları, web sitelerimiz, ayrıca kamu kurum ve kuruluşları aracılığı ile paylaşılan sistem entegrasyonları (Kimlik Paylaşım Sistemi gibi) aracılığıyla sözlü, yazılı veya elektronik ortamlarda toplanabilir.

Kanun Kapsamındaki Haklarınız Nelerdir?

Dilediğiniz zaman Kurumumuza başvurarak kişisel verilerinizin;

• İşlenip işlenmediğini, işlenme amacını ve amacına uygun kullanıp kullanılmadığı öğrenebilir ve işlenmiş ise bu konuda bilgi isteyebilir,
• Kanuna uygun olarak yurt içinde ve yurt dışında bilgilerinizin paylaşıldığı üçüncü kişileri öğrenebilir,
• Bilgilerinizin eksik ya da hatalı işlendiğini düşünüyorsanız düzeltilmesini isteyebilir,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde bilgilerinizin silinmesini ya da yok edilmesini talep edebilir,
• Bilgilerinizin aktarıldığı üçüncü kişilere (c) ve (d) maddelerinde belirtilen taleplerinizin bildirilmesini ve aynı işlemleri gerçekleştirmelerini isteyebilir,
• Bilgilerinizin, otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir veya kanuna aykırı olarak kaydedildiğini veya kullanıldığını düşünüyorsanız ve bu sebeple zarara uğramışsanız zararın giderilmesini isteyebilirsiniz.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Kanun kapsamındaki haklarınızdan yararlanmak için başvurularınızı yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Kurumumuza daha önce bildirdiğiniz ve kurumumuzun sisteminde kayıtlı bulunan elektronik posta adresinizden iletebilir, ayrıntılı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını ziyaret edebilirsiniz.

İyi günler dileriz.

* Kişisel veri envanter çalışmasında herhangi bir değişiklik olduğunda, Kurumumuz bu bilgilendirmeyi güncelleyecektir.