Gizlilik ve Ayınlatma Bildirimi

yatirimfonum.com web sitesi, Kullanıcı'ya borsa işlemleri ve portföy yönetimi konularında arayüz sağlayan bir platform sunar. Yatırım tavsiyesi vermez. Uygulama üzerinden gerçek alım satım işlemleri yapılmaz, sadece sanal bir cüzdan arayüzü sunularak bakiye görüntüleme imkanı sağlanır.

KİSİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

yatirimfonum.com olarak, sizin gizliliğinizi korumaya ve saygı göstermeye büyük önem veriyoruz.

Bu Aydınlatma Metni, bu web sitesine, yatirimfonum.com'a ("Web Sitesi") erişiminiz ve kullanımınızı, ayrıca ilişkili içerikleri, yazılımları ve mobil uygulamaları (topluca, "Hizmet") kapsar.

Bu Aydınlatma Metni, ziyaretçilerimizin veya Hizmetlerimizi kullanan kişilerin kişisel bilgilerini ne zaman, neden ve nasıl topladığımızı ve kullandığımızı, kişisel bilgilerinizi başkalarına hangi koşullar altında açıklayabileceğimizi ve kişisel bilgilerinizi nasıl güvende tuttuğumuzu açıklar.

Bu Aydınlatma Metnini zaman zaman değiştirebiliriz. Web sitemizi veya Hizmetlerimizi kullanarak, bu Aydınlatma Metniyle bağlı olmayı kabul etmiş olursunuz.

Açık Rıza Bildirimi

Yatırım Fonum olarak, kullanıcı gizliliği ve veri güvenliğine büyük önem veriyor ve bu ilkeler doğrultusunda hareket ediyoruz. Kişisel verilerinizi işlerken, açık rızanın alınması bizim için kritik bir adımdır. Aydınlatma metnini kabul ederek veya onaylayarak, kişisel verilerinizin belirli amaçlarla kullanılmasına açık rıza gösterdiğinizi kabul ediyoruz. Aydınlatma metnimizi kabul etmek suretiyle, verilerinizin işlenmesi, saklanması ve paylaşılması gibi işlemlerin gerçekleştirilmesine açık rıza gösterdiğinizi kabul ediyoruz. Açık rızanız olmadan, kişisel verilerinizin belirli hizmetleri sağlamamızı engelleyebileceğinizi belirtmek isteriz.

Kişisel Veri Toplama

yatirimfonum.com (yatirimfonum, “biz” veya “bize”) kullanıcılarımızın ve ziyaretçilerimizin aşağıda belirtilen kişisel verilerini toplayabilir, saklayabilir ve işleyebilir:

E-posta ile iletişim kuran kullanıcıların e-posta adresleri,
Kullanıcıların eriştiği veya ziyaret ettiği sayfalarla ilgili toplu bilgiler,
Kullanıcı tarafından sağlanan bilgiler (anket bilgileri, site kayıtları vb.),
Web sitesi ve/veya mobil uygulamanın kullanımıyla ilgili bilgiler, IP adresi, cihaz kimliği, coğrafi konum ve isteğinizin tarihi ve saati gibi veriler,
E-posta ile iletişim kuran kullanıcıların dışında, web sitesi veya mobil uygulamayı ziyaret eden ancak e-posta yoluyla iletişim kurmayan kullanıcıların tarayıcıları tarafından otomatik olarak sağlanan bilgiler de toplanabilir. Bu bilgiler arasında tarayıcı türü, dil tercihi, erişilen sayfaların URL'leri, erişim zamanları ve tarihleri gibi bilgiler
Gönüllü olarak sağlanabilecek diğer bilgiler.

Bu bilgiler, kullanıcıları tanımak, hizmetlerimizi iyileştirmek, yeni hizmetler geliştirmek ve kullanıcılarla iletişim kurmak amacıyla kullanılabilir. Bu hizmeti kullanarak, en az 18 yaşında olduğunuzu beyan etmiş olursunuz.

Kullanıcılarımızın gizliliği bizim için önemlidir ve bu bilgileri gizli tutarız. Bu bilgileri üçüncü taraflarla paylaşmamız gerektiğinde, yasal düzenlemelere uymak amacıyla paylaşım yapabiliriz. Ayrıca, kullanıcılarımıza hizmet sunmak için işbirliği yaptığımız üçüncü taraflarla da bu bilgileri paylaşabiliriz.

Kişisel Verilerinizin Kullanım Amaçları

1. Ürün ve Hizmetlerimize Yönelik Bilgilerin Kullanımı:

Ürün ve hizmetlerimize yönelik kalite kontrolü, iş geliştirme ve mevzuata uyum çalışmalarının gerçekleştirilmesi,
Üyelik bilgilerinin doğruluğunun teyit edilmesi ve güncellenmesi,
Kullanıcı ilişkilerinin yürütülmesi,
Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılması,
Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Yatırım Fonum tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
Ürün ve hizmetlerimiz hakkında bilgilendirme ve tanıtım faaliyetlerinin yerine getirilmesi,
Uygulama dahilinde almayı talep ettiğiniz üçüncü taraf hizmetlerinin sağlanabilmesi için gerekli işlemlerin gerçekleştirilmesi,
Yatırım Fonum tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
Yatırım Fonum ve bunlarla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
Yatırım Fonum’un ticari ve iş stratejilerinin belirlenmesi ve uygulanması.

2. Kişisel Bilgilerinizin Kullanımı:

Sözleşmeyi yerine getirmek veya sözleşme ile ilgili adımlar atmak,
Talep ettiğiniz bilgi veya içeriği sağlamak,
Programlarımız, ürünlerimiz, özelliklerimiz veya hizmetlerimiz hakkında sizi bilgilendirmek,
Hizmetlerimizi ve kimlik doğrulama veya müşteri hizmetleri gibi iç iş gereksinimleri için geliştirmek,
Web sitemizin güvenliğini sağlamak, yetkisiz veya kötü niyetli faaliyetleri önlemek,
Kullanım Şartları ve diğer politikalarımıza uygunluğunuzu sağlamak,
Diğer kuruluşların (telif hakkı sahipleri gibi) haklarını korumaya yardımcı olmak,
İçeriği, reklamları ve size özel olarak sunulan teklifleri düzenlemek veya toplama anında açıklanan diğer amaçlar için.

3. Pazarlama Bilgileri ve İletişim Tercihleri:

Programlarımız, ürünlerimiz, özelliklerimiz veya hizmetlerimiz hakkında pazarlama bilgileri almak istemiyorsanız, pazarlama iletişimlerinden çıkabilirsiniz.
Bize onay verdiğiniz durumlarda, kişisel verileriniz kullanılır. Örneğin, size mobil bildirimler aracılığıyla pazarlama bilgileri göndermemizi istediğinizde veya çerez yerleştirmemize ve benzer teknolojileri kullanmamıza izin verdiğinizde.

Bu metin, Yatırım Fonum'un kullanıcılarına yönelik hizmetlerini ve kişisel bilgilerin kullanımını açıklamak için hazırlanmıştır.

Kişisel Verilerinizin Paylaşımı

Kişisel verilerinizi ticari amaçlarla başka kuruluşlara satmıyoruz. Kişisel bilgilerinizi yalnızca istediğiniz ürün veya hizmetleri sağlamak için paylaşıyoruz, izniniz varsa veya aşağıdaki durumlar söz konusu olduğunda: Yasal olarak gerekli olduğunda, yasal olmayan faaliyetleri araştırmak, önlemek veya önlemek için bilgi paylaşımı gerektiğinde, potansiyel tehditlerin fiziksel güvenliğine ilişkin durumlar, Hizmet Şartları'nı ihlal eden durumlar veya aksi yasalara uygun olarak. Kişisel kimlik bilgilerinizi işlemek üzere güvendiğimiz işletmelere veya kişilere, yalnızca bize hizmet sunmaları için sağlıyoruz. Bu durumda, bu bilgilerin yalnızca talimatlarımıza ve bu Gizlilik Politikası'na uygun olarak ve uygun gizlilik ve güvenlik önlemleriyle işlenmesini sağlayan anlaşmalara tabidir. Bize gizlilik anlaşmaları yapan üçüncü taraflara bilgi sağlıyoruz. Yatırım Fonum tarafından kontrol edilen veya ortak kontrol altında olan bir şirkete, bu Gizlilik Politikası'nda izin verilen herhangi bir amaç için bilgi sağlarız. Verileri yalnızca istatistiksel ve araştırma amaçları için toplu, anonimleştirilmiş şekilde yayınlayabiliriz. Örneğin, kullanıcılar tarafından takip edilen belirli ürünlerin popülerliği ile ilgili bilgileri derleyebilir ve paylaşabiliriz. Bu tür durumlarda, bilgiler hiçbir şekilde bireylere geriye dönük olarak izlenemez olacaktır.

İlgili Kişinin Hakları

KVKK 11. Madde doğrultusunda aşağıdaki haklara sahip olduğunuzu bildiririz:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI

Bu Politika, Yatırım Fonum tarafından kişisel verilerin işlenmesi, saklanması, silinmesi, yok edilmesi veya anonim hale getirilmesi süreçlerine ilişkin usul ve esasları belirlemektedir. Yatırım Fonum, kişisel verilerin hukuka uygun bir şekilde işlenmesi ve korunmasına büyük önem vermektedir. Bu kapsamda, KVKK ve ilgili mevzuat hükümlerine uygun olarak hareket etmekte ve veri güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.

1. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ

1.1 Kişisel Verilerin Saklanması

Yatırım Fonum, kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması ilkesini benimser. Bu doğrultuda, yasal yükümlülüklerinin ve ticari teamüllerin gerektirdiği süre ile ve her durumda ilgili zamanaşımı süreleri dolana kadar kişisel verileri saklamaktadır.

1.2 Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Yatırım Fonum, verilerin yasal açıdan saklanması gereken sürelerin sona ermesi durumu da dahil olmak üzere herhangi bir süreç kapsamında kişisel verilerin işlenme amacının ortadan kalkması halinde resen veya ilgili kişinin talebi üzerine kişisel verileri Kanun'a uygun bir şekilde anonim hale getirmekte, silmekte veya yok etmektedir. Yatırım Fonum, ilgili Kanun ve mevzuat hükümleri gereğince kişisel verileri muhafaza etme hakkını saklı tutar.

Kişisel verilerin silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde kişisel veriler silinir, yok edilir veya anonim hale getirilir. Periyodik imha, bu yükümlülüğünün ortaya çıktığı tarihten itibaren yılda en az iki kez yapılır.

Yatırım Fonum, ilgili Kanun ve mevzuatta öngörülen veya işleme amacının gerektirdiği saklama süreleri sona erdiğinde, periyodik imha için öngörülen süre zarfında; işlediği kişisel verileri Kurul tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesine ilişkin rehberde belirtilen silme ve anonim hale getirme yöntemlerinden, iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak siler veya anonimleştirerek kullanmaya devam eder.

Verileri anonim hale getirme konusunda, tüm doğrudan ve/veya dolaylı tanımlayıcı bilgilerin çıkartılarak ya da değiştirilerek, ilgili kişi ile ilişkilendirilemeyecek hale getirilmesi için gerekli önlemler alınmaktadır.

2. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİNE İLİŞKİN USULLER, TEKNİK VE İDARİ TEDBİRLER

2.1 Saklama Ortamları

Yatırım Fonum'un yükümlülüklerini yerine getirebilmesi, bir hakkın tesisi için, veri işlemenin zorunlu olması, müşteri hizmetleri, tüketici hakları ve diğer imkânlarından istifade edebilmeniz ve/veya bunlarla ilgili ticari mali hukuki sorumluluk ve yükümlülüklerin yerine getirilebilmesi, Yatırım Fonum'un güvenliğinin sağlanması veya Yatırım Fonum'un meşru amaçları için kişisel verilerinizin işlenmesine gerek olması halinde toplanan kişisel veriler aşağıda listelenen ortamlarda KVKK hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır:

1. Elektronik ortamlar:

- Sunucular
- Yazılımlar (e-belediye)
- Bilgi güvenliği cihazları
- Kişisel bilgisayarlar
- Taşınabilir elektronik cihazlar (telefon, tablet gibi)
- Optik diskler (CD, DVD gibi)
- Taşınabilir bellekler (USB disk, hafıza kartı gibi)

2. Elektronik olmayan ortamlar:

- El yazması veri kayıt araçları (Evrak kayıt defteri, ziyaretçi defteri gibi)
- Yazılı, basılı, görsel araçlar

2.2 Veri Saklama, Silme, İmha ve Anonim Hale Getirme Yöntemleri

Yatırım Fonum, kişisel verilerin saklanması, silinmesi, imha edilmesi veya anonim hale getirilmesi işlemlerinde aşağıdaki yöntemleri kullanmaktadır:

Saklama Yöntemleri:

Elektronik ortamlarda veriler, güvenli bulut tabanlı sunucularda saklanır.
Fiziksel ortamlarda veriler, güvenli birim dolapları ve arşivlerde saklanır.
Saklanan verilere sadece yetkili personel erişebilir ve erişimler loglanır.
Verilerin güvenliği için gerekli teknik ve idari önlemler alınır.

Silme ve İmha Yöntemleri:

Kişisel verilerin saklama süreleri sona erdiğinde, veriler silinir veya yok edilir.
Silme veya yok etme işlemi, ilgili mevzuata uygun şekilde gerçekleştirilir ve bu işlemler kayıt altına alınır.
Veri sahiplerinin talebi üzerine veya işleme amacının ortadan kalkması durumunda kişisel veriler silinir veya yok edilir.
Yatırım Fonum, kişisel verilerin silinmesini veya yok edilmesini gerektiren sebeplerin ortaya çıkması durumunda, bu işlemleri yerine getirir ve gerekli kayıtları tutar.

Anonim Hale Getirme Yöntemleri:

Kişisel veriler, ilgili Kanun ve mevzuat hükümleri gereğince anonim hale getirilebilir.
Anonim hale getirme işlemi, verilerin doğrudan veya dolaylı tanımlayıcı bilgilerinin çıkarılarak veya değiştirilerek gerçekleştirilir.
Anonim hale getirme işlemi sonucunda, verilerin ilgili kişi ile ilişkilendirilemeyecek hale gelmesi sağlanır.

2.3 İmha Süreleri ve Kayıt Tutma

Saklama süresi dolan kişisel veriler, işbu Politika’nın ekinde yer alan imha süreleri çerçevesinde, 6 (altı) aylık periyodlarla işbu Politika’da yer verilen usullere uygun olarak anonim hale getirilir veya imha edilir. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.

Kişisel Verilerin İmhasını Gerektiren Sebepler

Aşağıda belirtilen hallerde kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir:

İşlenmesini gerektiren sebeplerin ortadan kalkması.
İlgili kişinin açık rıza beyanını geri alması.
Kişisel verinin saklanmasını gerektiren azami süre dolduktan sonra periyodik imha süresinin gelmesi.
İlgili kişinin başvurması üzerine.

3. GİZLİLİK POLİTİKASI'NIN GÜNCELLENMESİ

Yatırım Fonum, işbu Gizlilik Politikası'nda değişiklik yapma hakkını saklı tutar. Herhangi bir değişiklik durumunda, değişiklikler www.yatirimfonum.com web sitesinde yayınlanacak ve değişiklikler yürürlüğe girdiği tarihte geçerli olacaktır. Değişiklikleri takip etmek ve bu Gizlilik Politikası'na düzenli olarak göz atmak, kullanıcıların sorumluluğundadır.

EK-1 İmha Süreleri

Şirket Ortakları ve Yönetim Kurulu Üyelerine ait bilgiler (Huzur Hakkı kâr payı ödemeleri vb):
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6102 Sayılı Türk Ticaret Kanunu
Şirket Ortakları ve Yönetim Kurulu Üyelerine ait bilgiler (Pay Defterinde yer alan kişisel veriler):
- Saklama Süresi: Süresiz
- Yasal Dayanak: 6102 Sayılı Türk Ticaret Kanunu
Genel Kurul İşlemleri:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6102 Sayılı Türk Ticaret Kanunu
İşe alım evrakları ile Sosyal Güvenlik Kurumuna bildirimi gerçekleşen; hizmet süresine esas özlük verileri:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 5510 Sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili mevzuat
İş Kanunu kapsamında saklanılan veriler (ör. Çalışan memnuniyeti, performans kayıtları vs.):
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6098 Sayılı Türk Borçlar Kanunu
İş sağlığı ve güvenliği mevzuatı kapsamında toplanan veriler (sağlık raporları vs.):
- Saklama Süresi: 15 yıl
- Yasal Dayanak: 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu, İş Sağlığı ve Güvenliği Yönetmeliği
SGK mevzuatı kapsamında tutulan veriler:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 5510 Sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili mevzuat
İş kazası/meslek hastalığına ilişkin bir talepte/davada kullanılabilecek dokümanlar:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu
Kamera Kayıtları:
- Saklama Süresi: 30 Gün
- Yasal Dayanak: Sektörel Teamül
Fatura- Gider Pusulası-Makbuz gibi belgelerle işlenen veriler:
- Saklama Süresi: 5 yıl
- Yasal Dayanak: 213 Sayılı Vergi Usul Kanunu
Muhasebe ve Finansal İşlemlere İlişkin tüm kayıtlar:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6102 Sayılı Türk Ticaret Kanunu ve 213 Sayılı Vergi Usul Kanunu
Şirket İnternet Ağını Kullanılması, işlem trafik bilgileri:
- Saklama Süresi: 2 yıl
- Yasal Dayanak: 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkında kanun
Sözleşmeden Kaynaklı İlişkilerde İşlenen Kişisel Veriler:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6098 Sayılı Türk Borçlar Kanunu
Müşteri İşlemleri:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6098 Sayılı Türk Borçlar Kanunu
Müşteri verileri:
- Saklama Süresi: 10 yıl
- Yasal Dayanak: 6102 Sayılı Türk Ticaret Kanunu