1. AMAÇ

Emaa Blue Portföy Yönetimi A.Ş. çalışan, çalışan adayı, müşterileri ve ziyaretçilerin kişisel verilerinin hukuka uygun olarak işlenmesini son derece önemsemektedir.

Bu nedenle, Şirket işbu Kişisel Verilerin Korunması ve İşlenmesi Politikasını hazırlayarak kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) olmak üzere yürürlükte bulunan mevzuat ile uyumlu olarak korunmasını ve işlenmesini hedeflemektedir.

2. KAPSAM

İşbu Politika, müşteriler ve çalışan adayları da dahil Şirket çalışanları ile gerçek kişilere ait kişisel verilerin Kanun kapsamında korunmasına ve işlenmesine ilişkin Şirket’in beyan ve açıklamalarını içermekle birlikte Şirket’in faaliyetlerini sürdürürken hangi kişisel verilerin ne amaçla işlediğini ve bu verilerin hangi amaçlarla üçüncü taraflara aktarılabileceği konularında bilgi sunulması amacıyla hazırlanmıştır.

3. TANIM ve KISALTMALAR

Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Kurul: Kişisel Verileri Koruma Kurulu

Kurum: Kişisel Verileri Koruma Kurumu

Açık Rıza: Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve veri sahipleri tarafından özgür iradeyle açıklanan beyanı.

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen gerçek kişi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: İfşa edilmeleri ve kaybolmaları gibi durumlarda veri sahibinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki Kanun kapsamında daha sıkı koruma rejimine tabi tutulmuş olan verileri.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi.

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Şirket: Emaa Blue Portföy Yönetimi A.Ş.

Üst Yönetim: Şirket’in Yönetim Kurulu üyeleri, Genel Müdür ve Genel Müdür Yardımcıları.

4. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

KVK Kanunu m.3/I(e) maddesi uyarınca, “veri işleme”; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlemi ifade etmektedir.

Emaa Blue Portföy olarak, kişisel verileri işbu Politika’nın “Kişisel Verilerin İşlenme Amacı” başlığı altında belirtilen amaçlar çerçevesinde, aşağıda sayılan ilkelere uygun olarak işlemekteyiz:

• Hukuka ve dürüstlük kurallarına uygun işleme,

• Doğru ve gerektiğinde güncel olma,

• Belirli, açık ve meşru amaçlar için işlenme,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Madde 5-Toplanan Kişisel Veriler

Şirket, veri sahibinin açık rızasıyla veya KVK Kanunu’nun 5 ve 6’ncı maddelerinde öngörülen hallerde açık rıza olmaksızın genel ve özel nitelikli kişisel verileri işleyebilmektedir. Şirket tarafından her bir veri sahibi özelinde hangi verilerin işleneceği, veri sahibi ile Emaa Blue Portföy arasındaki ilişkinin türü, niteliği ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilmektedir. Bu kapsamda, Şirket tarafından işlenen genel ve özel nitelikli verilerin bir kısmı, sınırlı sayıda olmamak kaydıyla aşağıda gösterilmiştir.

• T.C. kimlik numarası, ad-soyadı bilgisi, nüfus cüzdanı seri numarası, cinsiyet, medeni durum, doğum yeri, doğum tarihi, yaş, meslek, nüfusa kayıtlı olduğu yer, vukuatlı nüfus kayıt örneği vb.

• Sürücü belgesi numarası ve seri numarası,

• Pasaport numarası,

• E-mail adresi, telefon numarası, faks numarası, cep telefonu numarası, adres vb.

• Sigorta poliçe numarası,

• Müşteri Bilgisi (Kişiyle ilişkilendirilen müşteri numarası, müşteri gelir bilgisi, meslek bilgisi, araç plakası, araçla ilgili diğer bilgiler, eğitim bilgisi vb.)

• Emaa Blue Portföy ile gerçekleştirilen telefon görüşmeleri, elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler

• Çalışan Adayı Bilgisi

• IBAN bilgisi, prim ödemesi bilgileri, bakiye bilgileri, alacak bakiyesi vb.

• Fiziksel Mekân Güvenlik Bilgisi (Şirket’e ait ortamlara giriş/çıkış kayıtları, ziyaret bilgileri, kamera kayıtları vb.)

• Pazarlama Bilgisi (veri sahibiyle ilişkilendirilen ve pazarlama amacıyla kullanılacak kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, cookie kayıtları, veri zenginleştirme faaliyetleri doğrultusunda türetilen bilgiler, kişiyle yapılan anketler, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler vb.)

• Yatırım amaçları, risk ve getiri tercihleri, sermaye piyasalarına ilişkin bilgi ve tecrübe, sermaye piyasası işlemlerine ayırabilecek/ayrılan tasarruf tutarı, veri sahibine uygun olduğu tespit edilen ürün ve hizmetler, veri sahibi tarafından faydalanılan yatırım hizmetleri ile yan hizmetler, işlem gerçekleştirilen yurt içi ve yurtdışı piyasalar, yatırım kuruluşları ve bu yatırım kuruluşları nezdinde ver sahibi adına kayıtlı hesap bilgileri, işlem gerçekleştirilen ürünler, işlem sıklığı ve hacmi gibi detaylı finansal veriler

• Talep/Şikâyet Yönetimi Bilgisi (kişiyle ilişkilendirilen ürün ve hizmetlerimizle ilgili Şirket’imize yaptığı talep ve şikayetlerle ilgili toplanan bilgiler ve kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara veya yazışmalara yönelik bilgiler vb.)

• İnternet protokol (IP) adresi, cihaz kimliği, benzersiz tanımlayıcı (unique identifier) bilgisi, cihaz türü, reklam kimliği, benzersiz aygıt simgesi, internet sayfası görüntülemelerine ilişkin istatistikler, gelen ve giden trafik bilgileri, yönlendirme URL’si, internet log bilgisi, konum bilgisi, ziyaret edilen siteler ve internet sitelerimiz, platformlarımız, internet ağımız ile reklam ve elektronik posta içeriklerimiz aracılığı ile gerçekleştirilen işlem ve eylemlere dair bilgiler

Madde 6-Kişisel Verilerin İşlenme Amacı

Elde edilen kişisel veriler, Şirket tarafından Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda belirtilen amaçlar dahilinde işlenebilecektir.

• Yasal yükümlülüklerimizin yerine getirilmesi

• Sözleşmelerin müzakeresi, kurulması ve ifa edilmesi

• Uyuşmazlıkların çözümlenmesi

• Şirketin hizmet ve ürünlerinin tanıtım ve pazarlamasının yapılması, müşteriler için uygun ürün, hizmet ve platformların belirlenmesi, bunların müşterilere özel hale getirilmesi ve geliştirilmesi

• Kurum içi koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi

• Şirkete ait veya Şirket tarafından kullanılan internet sitesi ve diğer elektronik sistemlerinin ve fiziki ortamların güvenliğinin ve denetiminin sağlanması

• Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişi ve kurumların hukuki ve ticari güvenliğinin sağlanması

• Sözleşmeye ve kanuna aykırılıkların soruşturulması, önlenmesi ve yetkili makamlara bildirilmesi

• Talep ve soruların cevaplandırılması ve veri sahibini ilgilendiren bildirimlerin yapılması

• Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ikincil mevzuatı uyarınca onay alınmış olması şartıyla Özel gün kutlaması, çekiliş veya yarışmalara dahil edilme, hediye, indirim gibi veri sahibi lehine olan etkinlik, promosyon ve kampanyaların gerçekleştirilmesi, anket ve oylamalar ile veri sahibinin görüşünün alınması

• Birleşme, bölünme, hisse devri ve diğer ortaklık hukuku işlemlerinin gerçekleştirilmesi

• Şirketin insan kaynakları politikalarının oluşturulması ve geliştirilmesi, bu politikalar çerçevesinde Şirketin çalışan ihtiyacının temin edilmesi ve işe alım süreçlerinin yürütülmesi ve geliştirilmesi

5. Kişisel Verilerin Aktarılması

Şirket, KVK Kanunu’nda öngörülen şartlara uymak ve de gerekli güvenlik önlemlerini almak kaydıyla, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” başlığı altında gösterilen amaçlarla kişisel verileri yurt içi ve yurtdışındaki üçüncü kişilere aktarabilir ve yurt içi ve yurtdışında bulunan sunucularda veya diğer elektronik ortamlarda saklayabilir. Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile Emaa Blue Portföy arasındaki ilişkinin türü, niteliği ve işlem gerçekleştirilen piyasalar gibi çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel olarak aşağıdaki gibidir:

• Sermaye Piyasası Kurulu, Borsa İstanbul, Takasbank, Merkezi Kayıt Kuruluşu A.Ş, Yatırımcı Tazmin Merkezi ve yurt içi ve yurtdışındaki diğer düzenleyici otoriteler, borsalar, merkezi takas ve saklama kuruluşları, merkezi karşı taraf olan kurum ve kuruluşlar ile diğer yetkili kurum ve kuruluşlar ile yetkili üçüncü kişiler,

• Emaa Blue Portföy ‘ün yurt içi ve yurtdışında çalıştığı yatırım kuruluşları, bankalar, saklama kuruluşları, platform sahipleri, aracı kurumlar, veri yayın kuruluşları, alt yapı sağlayıcılar ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri,

• Birleşme, bölünme, hisse devri ve benzeri işlemlerin gerçekleştirilmesi için gerekli olması halinde, ilgili işlemlere taraf üçüncü kişiler. Emaa Blue Portföy, elde etmiş olduğu kişisel verileri, veri sahibinin açık ve özel onayı olmadan hiçbir şekilde üçüncü kişilerin tanıtım ve pazarlama faaliyetleri için başkalarıyla paylaşmamaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Şirket, kişisel verileri, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” başlığı altında belirtilen amaçlar için, yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik şekillerde toplayabilir. Veri sahibi ile Emaa Blue Portföy arasındaki ilişkinin türü, niteliği ve işlem gerçekleştirilen piyasalar gibi çeşitli faktörlere bağlı olarak değişebilmekle birlikte, kişisel verilerin toplanmasında kullanılan yöntemler genel olarak aşağıdaki gibidir:

• Veri sahibinin Şirket tarafından sunulan hizmet veya ürünlerden yararlanmak veya diğer bir amaçla Şirket yetkilileri ile yüz yüze yapılan görüşmeler veya çağrı merkezleri, internet siteleri, mobil uygulamalar ve benzeri elektronik işlem platformları ile iletişime geçmesi sırasında veri sahibi tarafından doğrudan veri aktarılmasıyla veya verileri elde etmeye yönelik çerez, kamera veya benzeri teknolojiler kullanılmasıyla,

• Sermaye Piyasası Kurulu (SPK), Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu (SPL), Kamuyu Aydınlatma Platformu (KAP) aracılığıyla,

• Şirketin alt yüklenicileri, iş ortakları ya da anlaşmalı olduğu diğer kişi ve kuruluşlar kanalıyla,

• Veri sahibinin temsil ettiği/veri sahibini temsil eden kişi ve kurumlar aracılığıyla,

Madde 9-Kişisel Verilerin İşlenmesine İlişkin Hukuki Sebepler

Şirket, kişisel verilerinizi açık rızanız veya aşağıda sayılan hukuki sebeplere dayalı olarak işlemekteyiz:

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

7. Kişisel Verilerin Saklanma Süresi

Şirket, hukuken daha uzun bir sürenin gerekli kılındığı veya daha uzun bir süreye izin verildiği durumlar hariç olmak üzere, kişisel verileri yalnızca işbu Politika’da belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca muhafaza etmekteyiz. Saklama süresi sona eren kişisel veriler, KVK Kanunu’nun 7’inci maddesi çerçevesinde tarafımızca silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahipleri Tarafından Hakların Kullanılması

Söz konusu hakların kullanılması için müşteri kimliğinin belirlenmesini sağlayacak belgelerle birlikte, aşağıdaki yöntemler aracılığıyla başvuruda bulunulabilmektedir.

• Islak imzalı başvurular elden veya noter aracılığıyla Esentepe Mahallesi Büyükdere Caddesi Ferko Signature No:175/8 Şişli/İstanbul adresine iletilmesi.

• 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak emaablueportfoy@hs01.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi.

• info@emaaportfoy.com.tr adresine elektronik posta ile gönderilmesi.

• Kişisel Verileri Koruma Kurulu tarafından öngörülen diğer yöntemler aracılığıyla iletilmesi

Şirket, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz gün içerisinde cevap vermektedir. Üçüncü kişilerin veri sahipleri adına başvuruda bulunabilmesi için noter tarafından düzenlenmiş vekaletname bulunması gerekmektedir.

Başvurular kural olarak ücretsiz işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından ücret tarifesi öngörülmesi durumunda bu tarife üzerinden ücretlendirme yapılabilecektir.

Şirket, başvuruda bulunan kişinin veri sahibi olup olmadığı tespit etmek adına ilgili kişiden bilgi talebinde bulunabilecek ve başvuruda belirtilen hususları netleştirmek adına veri sahibine başvuru ile ilgili sorular yöneltebilecektir.

9. Veri Sahiplerinin Hakları

Kanun’un 11’inci maddesine göre veri sahipleri veri sorumlusuna karşı aşağıda yer alan haklara sahiptir;

• Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme,

• Kendisi ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişiler hakkında bilgi alma,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,

• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin Kanun’a aykırı olarak işlenmesi nedeniyle zarar uğraması durumunda zararın giderilmesini talep etme.

10. Veri Güvenliği

Şirket, kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır.

Bu kapsamda Şirket;

• Kişisel verilere erişimi kayıt altına almakta,

• Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılım ve donanımlar kullanarak veri güvenliğini sağlamakta,

• Kişisel veri işleme faaliyetlerinin iş birimi bazında takibini yapmakta,

• Kanun’un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlamakta,

• Şirket içi politika ve prosedürlerle veri işleme faaliyetlerinin Kanun’a uyumunu temin etmekte,

• Şirket içerisinde erişilen verilerin niteliğine uygun yetkilendirmeler yapmakta,

• Özel nitelikli kişisel verilere erişimi daha katı önlemlere tabi tutmakta,

• Özel nitelikli kişisel verilere erişimi olan kişileri ek güvenlik kontrollerinden geçirmekte,

• Kişisel verilere dış kaynak kullanımı gibi sebeplerle Şirket dışından erişim olması halinde, dış hizmet sağlayıcısı tarafından Kanun’a uyumun sağlanmasına yönelik taahhütleri almakta,

• Kişisel verilere erişim yetkisi bulunanlar başta olmak üzere tüm çalışanlarını Kanun kapsamındaki görev ve sorumlulukları ile ilgili bilgilendirmek için gerekli aksiyonları almaktadır.

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

• Anahtar yönetimi uygulanmaktadır.

• Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

• Erişim logları düzenli olarak tutulmaktadır.

• Gizlilik taahhütnameleri yapılmaktadır.

• Güncel anti-virüs sistemleri kullanılmaktadır.

• Güvenlik duvarları kullanılmaktadır.

• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

• Saldırı tespit ve önleme sistemleri kullanılmaktadır.

• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

• Sızma testi uygulanmaktadır.

• Veri kaybı önleme yazılımları kullanılmaktadır.

11. Soru ve Görüşleriniz

İşbu Politika kapsamında soru ve görüşlerinizi https://www emaaportfoy.com.tr adresinde bulunan “İletişim” başlığı aracılığıyla Şirket’imize iletebilirsiniz.

12. Yürürlülük

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası Şirket Yönetim Kurulu onayı ile yürürlüğe girer ve politikada değişiklik yapma yetkisi Yönetim Kurulu’ndadır.

KVKK Aydınlatma MetniGörüntüleİndir

Veri Sahibi Başvuru FormuGörüntüleİndir