Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni
7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaktır.
Yapı Kredi Portföy Yönetimi A.Ş. (“Şirket”) veri sorumlusu olarak, kişilerin temel hak ve özgürlüklerine son derece önem vermekte olup, ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili gerçek kişilere ilişkin tüm kişisel verilerin KVKK’ya uygun olarak işlenmesine, gizliliğinin ve güvenliğinin sağlanmasına azami hassasiyet göstermektedir.
Kişisel Verilerinizin Hangi Amaçla İşleneceği
Kişisel verileriniz, Şirketimiz ile kurmuş olduğunuz ilişkiye uygun olarak bu Aydınlatma Metninde belirtilen Amaçlarla işlenebilecektir. Şirketimiz her durumda, KVKK’nın 4. maddesinde yer alan ilkelere uygun olarak kişisel verilerinizi işlendikleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlemektedir.
Bu kapsamda, KVKK ve ilgili mevzuat hükümleri uyarınca gerçekleştirilen kişisel veri işleme faaliyetleri ve ilgili kişilerin hakları konusundaki detaylı bilgilere Yapı Kredi Portföy Yönetimi A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Kurum Politikası’ndan ulaşabilirsiniz.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirketimizce genel müdürlük birimlerimiz, acentalarımız, faks, telefon, e-posta ve benzeri kanallarla elektronik ve/veya fiziki ortamda toplanmaktadır.
Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz ile kuracağınız ilişkiye uygun olarak toplanmakta ve işlenmektedir.
Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve kanunlarda açıkça öngörülmesi hukuki sebeplerine dayalı olarak;
- Şirket faaliyetlerinin Şirket prosedürleri veya ilgili mevzuata uygun olarak yürütülmesinin temini
- Şirket sistem ve operasyonlarının güvenliğinin temini
- Şirket yerleşkeleri veya tesislerinin güvenliğinin temini
- Şirket’in denetim veya etik faaliyetlerinin planlanması veya icrası
- Şirket’in finansal risk süreçlerinin planlanması veya icrası
- Çalışanlarla ilgili etik dışı davranış veya suistimal vakaları hakkında gerekli operasyonel faaliyetlerin planlanması veya icrası
- Re’sen veya şikayet üzerine iç denetim/iç kontrol/soruşturma/etik faaliyetlerinin planlanması/icrası
- Sunulan ürün veya hizmetlerle ilgili risk yönetimi süreçlerinin planlanması/icrası
- Operasyonel Risk Süreçlerinin Planlanması veya İcrası
- Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi
- Verilerin doğru ve güncel olmasının sağlanması
- Yetkili kişi veya kuruluşlara mevzuattan kaynaklı bilgi verilmesi
- Çalışanların bilgiye erişim yetkilerinin planlanması ve icrası
- Finans veya muhasebe işlerinin takibi
- İşortakları veya tedarikçilerin bilgiye erişim yetkilerinin planlanması veya icrası
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
- Müşteri ilişkileri yönetimi süreçlerinin planlanması veya icrası
- Satış sonrası destek hizmetleri aktivitelerinin planlanması veya icrası
- Sözleşme süreçlerinin veya hukuki taleplerin takibi
- Ürün veya hizmetlerin aktivasyon süreçlerinin yürütülmesi
- Ürün veya hizmetlerin başvuru süreçlerinin oluşturulması veya takibi
- Ürün veya hizmetlerin kullandırma süreçlerinin oluşturulması veya takibi
- Ürün veya hizmetlerin satış süreçlerinin planlanması veya icrası
- Satın alma süreçlerinin planlanması veya icrası
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
- Acil durum veya olay yönetimi süreçlerinin planlanması veya icrası
- Şirket demirbaşlarının veya kaynaklarının güvenliğinin temini
- Yabancı mevzuat gereği uyum süreçlerinin icrası
- Ziyaretçi kayıtlarının oluşturulması veya takibi
- Sosyal sorumluluk veya sivil toplum aktivitelerinin planlanması veya icrası
- Operasyon veya verimlilik süreçlerinin planlanması veya icrası
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
- Hukuk işlerinin takibi
- Müşteri talep veya şikayetlerinin sonuçlandırılması/takibi
Açık rızanızın varlığı halinde ise,
- Ürün veya hizmetlerin pazarlama süreçlerinin planlanması/icrası
- Müşteri memnuniyeti ve tecrübesine yönelik aktivitelerin planlanması veya gerçekleştirilmesi
- Kişiye özel pazarlama veya tanıtım aktivitelerinin tasarlanması veya icrası
- Pazarlama amacıyla veri analitiği çalışmalarının yapılması
- Şirketimizin sunduğu ürün ve hizmetlere bağlılık oluşturulması veya arttırılması süreçlerinin planlanması veya icrası
- Dijital veya diğer mecralarda pazarlama ve tanıtım/reklam aktivitelerinin tasarlanması veya icrası
- Kampanya veya promosyon süreçlerinin planlanması veya icrası
Kişisel Verilerin Kimlere Hangi Amaçlarla Aktarılabileceği
Toplanan kişisel verileriniz, yurt içinde veya yurt dışında bulunan hissedarlarımıza, yargı mercileri ve benzeri kanunen yetkili kamu/özel kurum ve kuruluşlarına, iş ortaklarımıza ve tedarikçilerimize KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallar ve KVKK’nın 5. ve 6. Maddelerinde öngörülen kişisel veri işlenmesinin hukuki sebeplerine uygun olarak aktarılabilecektir.
KVKK’nın 11. Maddesinde Sayılan Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır.