Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Muvafakatname

Veri Sorumlusu

Veri sorumlusu olarak Investhub Yazılım ve Teknoloji Hizmetleri A.Ş. (Investvio markası) müşterilerimiz, çalışanlarımız ve Şirket ile ilişkili diğer gerçek kişilerin bünyemizde bulunan kişisel verilerinin;

• Türkiye Cumhuriyeti Anayasası,
• Ülkemizin taraf olduğu insan hakları sözleşmeleri,
• Başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere ilgili mevzuat

çerçevesinde güvence altına alınması ve hukuka uygun şekilde işlenmesi konusuna büyük önem vermektedir.

KVKK kapsamında Veri Sorumlusu sıfatıyla sizleri aydınlatmak amacıyla işbu metni dikkatle okumanızı ve kabul/red iradenizi buna göre ortaya koymanızı rica ederiz.

1. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Investvio tarafından sunulan hizmet ve faaliyetlerden faydalanabilmeniz için gerekli çalışmaların yürütülmesi,
• Hizmet ve içeriklerin, beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek size önerilmesi,
• Yeni ürün, hizmet ve faaliyetlerimiz hakkında sizi bilgilendirmek ve size en uygun çözümü sunmak,
• İnsan kaynakları süreç ve politikalarının yürütülmesi,
• Hizmet ve faaliyetlerimize ilişkin her türlü soru, talep ve şikâyetinize cevap verilebilmesi,
• Veri güvenliği kapsamında gerekli tüm teknik ve idari tedbirlerin alınması,
• Müşteri memnuniyetinin ölçülmesi ve geliştirilmesi,
• Hizmetlerimizin geliştirilmesi, iyileştirilmesi ve yaygınlaştırılması,
• Sosyal ağlar ile sitenin ilişkilendirilmesini sağlayarak hızlı ve engelsiz paylaşım imkânı sunulması,
• Çevrimiçi ziyaretçi verilerinin ilgili mevzuat uyarınca işlenmesi gibi yasal yükümlülüklerin yerine getirilmesi.

Bu amaçlar doğrultusunda kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen ve aşağıda özetlenen hukuki sebeplere dayanarak işlenebilecektir:

• İlgili kanunlarda açıkça öngörülmesi,
• Investhub’un hukuki yükümlülüklerini yerine getirmesi için zorunlu olması,
• Sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması sebebiyle sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Investhub’un meşru menfaatleri için veri işlemenin zorunlu olması,
• Gerekli olduğu durumlarda açık rızanın alınması.

2. Kapsam

Bu metin; müşterilerimiz, ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, üyelerimiz ve üçüncü kişiler de dâhil olmak üzere Investhub tarafından işlenen tüm kişisel veriler için geçerlidir.

Şirket politikamız; KVKK ve kişisel verilere ilişkin tüm diğer mevzuat ile ilgili uluslararası standartlar gözetilerek hazırlanmış olup, tüm kişisel veri işleme faaliyetlerimiz bu çerçevede yürütülmektedir.

3. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, KVKK’da belirtilen istisnalar dışında açık rızanız olmaksızın üçüncü kişilere aktarılamaz. Bununla birlikte, aşağıdaki durumlarda KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar ve amaçlar çerçevesinde aktarım yapılabilmektedir:

• Hukuki danışmanlar ve hizmet sağlayıcılar: Avukatlar, denetçiler, vergi danışmanları ve sair danışmanlık/hizmet alınan üçüncü kişiler; hukuka uygun faaliyet yürütülmesi ve olası bir uyuşmazlıkta savunma haklarımızın kullanılabilmesi için,
• Yetkili vekil ve temsilciler: Tarafınızca yetki verilmiş vekil ve temsilcilerinize, yetki kapsamındaki işlemlerin yürütülmesi için,
• Resmi kurum ve kuruluşlar: Düzenleyici ve denetleyici kurumlar, mahkemeler, icra müdürlükleri ve kişisel verilerinizi talep etmeye yetkili diğer kamu kurum/kuruluşlarına; hukuki yükümlülüklerimizi yerine getirebilmemiz için.

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; yukarıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olmak üzere sözlü, yazılı veya elektronik ortamda toplanabilmektedir. Örnek kanallar:

• Web sitesi ve mobil uygulamalar,
• Üyelik ve başvuru formları,
• Sözleşmeler ve diğer ticari belgeler,
• Elektronik posta ve diğer iletişim kanalları,
• Sosyal ağlar, bültenler ve benzeri çevrimiçi araçlar,
• Şirketimiz adına veri işleyen gerçek veya tüzel kişiler.

Toplanan kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenmekte ve aktarılmaktadır.

5. Tanımlar ve Kısaltmalar (KVKK Kapsamında)

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye ve özgür iradeye dayanan, tereddüde yer vermeyecek açıklıkta verilen onay.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik ve genetik veriler.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetiminden sorumlu gerçek veya tüzel kişi.
• KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.

6. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız (KVKK m.11)

KVKK uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Bu düzeltme/silme/yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için, KVKK ve Kurul tarafından belirlenen yöntemlere uygun olarak taleplerinizi bize iletebilirsiniz.

7. Kişisel Verilerin Saklanması ve Güvenliği

Investhub olarak;

• Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak

için uygun teknik ve idari tedbirleri almaktayız. Bu kapsamda:

• Erişim yetkilendirme ve kontrol mekanizmaları,
• Şifreleme ve güvenlik yazılımları,
• Personel eğitimleri ve farkındalık çalışmaları,
• İç denetimler ve gerektiğinde dış denetimler,
• Yedekleme, acil durum ve iş sürekliliği planları

uygulanmaktadır.

İlgili mevzuatta öngörülen süreler saklı kalmak kaydıyla, işleme amaçları ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. Başvuru ve İletişim

Kişisel verilerinizle ilgili haklarınızı kullanmak veya KVKK kapsamındaki yükümlülüklerimiz hakkında ayrıntılı bilgi almak için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

• Şirket: Investhub Yazılım ve Teknoloji Hizmetleri A.Ş.
• Web: investvio.com üzerinde yer alan iletişim formu
• Adres: Esentepe Mah. Büyükdere Cad. Levent 199 No: 199, Inside Door:6 Şişli/ İstanbul
• E-posta: [email protected]

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılacak; gerektiğinde Kişisel Verileri Koruma Kurumu’na başvuru ve şikâyet haklarınız saklı kalacaktır.