KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”); 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), KVKK’nın 10. maddesi, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, 6362 sayılı Sermaye Piyasası Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu kararları dikkate alınarak; veri sorumlusu sıfatıyla Derlüks Yatırım Holding A.Ş. (“Şirket”) tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatını haiz;

Derlüks Yatırım Holding A.Ş.
Adres: Tarabya Mah. Ahi Çelebi Cad. No:7, 34457 Sarıyer / İstanbul
Telefon: +90 (212) 571 71 71
E-posta: info@derluks.com.tr
KEP: derluksyatirim@hs01.kep.tr
Web Sitesi: https://www.derluks.com.tr/

tarafından aşağıda belirtilen usul ve esaslar çerçevesinde işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Şirket faaliyetleri kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:
• Kimlik bilgileri
• İletişim bilgileri
• Finansal ve muhasebesel veriler
• Yatırımcı, pay sahibi, müşteri, tedarikçi ve iş ortağı işlem verileri
• Hukuki işlem ve uyuşmazlık verileri
• Kurumsal yazışmalar, talep ve şikâyet kayıtları
• Elektronik işlem kayıtları, log ve trafik verileri
• IP adresi, çerez ve web sitesi kullanım bilgileri
• Fiziksel mekân güvenliği kapsamında kamera kayıtları
• Ziyaretçi giriş-çıkış kayıtları
• İnsan kaynakları başvuru verileri 

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; Şirket’in yatırım holdingi sıfatıyla yürüttüğü faaliyetler kapsamında;

• Yatırım, finansman ve kurumsal yönetim faaliyetlerinin yürütülmesi,
• Bağlı ortaklık ve iştiraklerin yönetimi ve denetimi,
• Sermaye piyasası mevzuatı kapsamında öngörülen bildirim, raporlama ve denetim yükümlülüklerinin yerine getirilmesi,
• SPK, MASAK ve diğer yetkili kamu kurumlarına yapılması gereken bildirimlerin gerçekleştirilmesi,
• Finansal ve muhasebesel süreçlerin yürütülmesi,
• Sözleşmelerin kurulması, ifası ve sona erdirilmesi,
• İç kontrol, iç denetim ve risk yönetimi süreçlerinin işletilmesi,
• Hukuki uyuşmazlıkların takibi ve delil muhafazası,
• Bilgi güvenliği, siber güvenlik ve erişim kontrolünün sağlanması,
• Fiziksel mekân güvenliğinin temini,
• Web sitesi ve dijital kanalların yönetilmesi,
• Talep ve şikâyet süreçlerinin yürütülmesi

amaçlarıyla işlenmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitesi, çerezler, sözleşmeler, ticari belgeler, finansal kayıtlar, kamera sistemleri, ziyaretçi kayıtları, telefon, e-posta ve KEP yazışmaları aracılığıyla otomatik veya otomatik olmayan yollarla toplanmaktadır.

Veri işleme faaliyetleri;

• KVKK m.5/2-a (kanunlarda açıkça öngörülmesi),
• KVKK m.5/2-c (sözleşmenin kurulması ve ifası),
• KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi),
• KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması),
• KVKK m.5/2-f (meşru menfaat)

hukuki sebeplerine dayanılarak yürütülmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; Şirket’in tabi olduğu mevzuat ve faaliyet alanı gereği olmak üzere;

• Sermaye Piyasası Kurulu (SPK)
• Borsa İstanbul A.Ş.
• Merkezi Kayıt Kuruluşu (MKK)
• Takasbank
• Mali Suçları Araştırma Kurulu (MASAK)
• Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı
• Yetkili mahkemeler, savcılıklar ve kamu kurumları

ile; ayrıca faaliyetlerin yürütülmesi ile sınırlı olmak kaydıyla;

• Bağımsız denetim kuruluşlarına,
• Hukuk ve mali müşavirlik hizmeti alınan kişi ve kuruluşlara,
• Bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,
• Bağlı ortaklıklara ve iştiraklere

aktarılabilmektedir.

Bu aktarımlar, kanuni yükümlülüklerin yerine getirilmesi, meşru menfaat ve sözleşmenin ifası hukuki sebeplerine dayanmakta olup açık rıza aranmamaktadır.

6. Kişisel Verilerin Saklanması, Güvenliği ve İmhası

Kişisel verileriniz; sermaye piyasası mevzuatı, mali mevzuat, KVKK ve ilgili ikincil düzenlemelerde öngörülen süreler ile hukuki zamanaşımı süreleri dikkate alınarak ve Şirket bünyesinde yürürlükte bulunan Kişisel Veri Saklama ve İmha Politikası doğrultusunda muhafaza edilmektedir.

Şirket; KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almakta; erişim yetkilerini sınırlamakta, loglama faaliyetleri yürütmekte, bilgi güvenliği altyapısını düzenli olarak denetlemektedir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel veriler; resen veya ilgili kişinin talebi üzerine, KVKK ve ilgili yönetmelik hükümlerine uygun şekilde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

7. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini talep etme,
• Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru Usulü

KVKK’nın 11. maddesi kapsamında sahip olduğunuz haklara ilişkin taleplerinizi; kimliğinizi tevsik edici bilgi ve belgeler ile birlikte aşağıda belirtilen yöntemlerden biri aracılığıyla Şirket’e iletebilirsiniz:

• Yazılı olarak ıslak imzalı başvuru ile Şirket adresine,
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden:
derluksyatirim@hs01.kep.tr,

• Şirket’e daha önce bildirilen ve sistemlerinde kayıtlı bulunan elektronik posta adresiniz aracılığıyla
info@derluks.com.tr adresine,

• Kişisel Verileri Koruma Kurulu tarafından belirlenen ve ilan edilen diğer başvuru yöntemleri ile.

Başvurular, talebin niteliğine göre en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun olarak ücret talep edilebilecektir.