İşbu Kişisel Verilerin İşlenmesi Hakkında Bilgilendirme Metni (“Bilgilendirme Metni”), ALBARAKA TEKNOLOJİ BİLİŞİM SİSTEMLERİ VE PAZARLAMA TİCARET A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla, KVKK’da yer alan “Veri Sorumlusu’ nun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi, hukuki sebebi ve KVKK’ nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak size bilgi vermek ve aşağıdaki hususlarda onayınızı almak amacıyla sunulmaktadır.
Şirket olarak, Veri Sorumlusu sıfatıyla aşağıda detaylı olarak belirtmiş olduğumuz kişisel verilerinizin başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerinin korunması ilkesine, hukuka ve dürüstlük kurallarına uygun olarak, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekteyiz. Bize sağladığınız kişisel verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinizi yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemlerini aldığımızı bilgilerinize sunmak isteriz.
Şirket’e ilettiğiniz veya Kişisel Verilerinizin Toplanma Yöntemi başlığında belirtilen usuller ile edindiğimiz sizlere ait kimlik, ruhsat ve iletişim bilgileri, şirketimizle gerçekleştirmiş olduğunuz müşteri ve hukuki işlem bilgileri, lokasyon bilgileri, online davranışa ve tercihe ilişkin bilgiler, mobil cihazınızın ve kullanmakta olduğunuz bilgisayarın IP adresi, sosyal medyadaki etkileşimleriniz, tarafımızla paylaştığınız ilgi alanlarınız ve ihtiyaçlarınız hakkında veriler, sesli-görsel veriler, risk yönetimi bilgisi, finansal, görsel ve işitsel kayıtlar, demografik bilgiler, meslek, eğitim seviyesi ve gelir seviyesi bilgileriniz başta olmak üzere, adli sicil belgesi, boy kilo bilgisi, çocuk sağlık durumu, doğum belgesi, hakkınızda yapılan bir icra takibi veya dava ile ilgili dava bilgileri, engellilik bilgisi, eski hükümlü bilgisi, eş sağlık durumu, hakkınızda açılan bir icra takibi veya dava ile ilgili dava veya haciz miktarı, hastalık izni süresi, hastalık tanı bilgisi, heyet raporu, kan grubu, sabıka kaydı, sağlık durumu, sağlık raporu, tazminat talep tutarı, üye olunan dernek ve kulüp veya diğer tüzel kişiler bilgisi, hukuki veri, biyometrik fotoğrafınız, biyometrik verileriniz, sağlık verisi dahil her türlü kişisel ve/veya özel nitelikli kişisel veri, kurumsal, ticari ve diğer veri, bilginiz ve belgeniz (“Kişisel Veri”) işlenebilmektedir.
Bu kişisel veriler içindeki Özel Nitelikli Kişisel Veriler, sağlığınıza, etnik köken, dini veya politik görüşlerinize, genetik veya biyometrik verilerinize veya adli sicil kaydına ilişkin verilerinize ilişkin verilerdir. Özel nitelikli kişisel verinizi, ancak kanunlarda açıkça düzenlenmiş olması, hukuki sorumluluk veya açık rızanızın olması halinde kullanacağız.
Şirket ile hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince; Şirket ile kuracağınız ilişkiye uygun olarak; Şirketimizin Genel Müdürlük birimleri, Teknopark İstanbul A.Ş. yerleşkesine giriş çıkışlarda, telefon kanalları, kayıtlı elektronik posta, elektronik tebligat, elektronik posta, posta, faks, kısa mesaj yöntemleri ile diğer yazılı veya sözlü iletişim kanalları ve takip teknolojileri, medya, sosyal medya, sözleşmeler, başvuru formları, güvenlik uygulamaları nedeniyle, faks, posta, kargo ya da kurye hizmetleri gibi Şirket’in faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar ve destek hizmeti ve dış hizmet kuruluşları vasıtasıyla ve kamu kurum ve kuruluşları ile ticaret ve esnaf odaları gibi birlik ve dernekler aracılığıyla, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde benzeri kurum ve kuruluşların veri tabanları, aracılık ve acentelik sıfatı ile faaliyetlerini yürüttüğümüz şirketler, muhabir/muhatap bankalar, müşteri görüşmeleri, SGK kayıtları, ulusal ve uluslararası otoriteler/merciler/kurumlar, yasal mevzuat sınırları içerisinde Şirket ile kamu kurum ve kuruluşları arasındaki sistem entegrasyonlarıyla ve SWIFT gibi uluslararası para transferi aracılığı ile, Şirket’e yapılan her türlü bildirimler, başvurular, görüşmeler ve benzeri/sair kanallar aracılığıyla tamamen veya kısmen otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.
Kişisel verilerinizi aşağıdaki amaçlar ve hukuki gerekçelere dayalı olarak toplayabilmekteyiz:
Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Şirket tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilecektir:
Şirket olarak, Veri Sorumlusu sıfatıyla, başta 6102 sayılı Türk Ticaret Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat ve bunlarla sınırlı olmaksızın ilgili tüm mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde ve müşterilerimizin, hizmetlerimizden faydalanabilmesi amacıyla; kişisel verilerinizin (isim- soy isim, adres, meslek, eğitim, medeni durum, doğum tarihi ve yeri, elektronik posta, telefon numarası, cinsiyet, kimlik, sosyal medya platformlarında kullanıcının o platformlar aracılığıyla paylaşılmasına onay verdiği veriler, uygulama üzerindeki gezinme ve tıklama verileri, uygulamayı açtığı lokasyon verileri) tarafımızla paylaşması halinde açık rızanıza istinaden şirketimiz, kişisel verileri elde edebilecek, kaydedebilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek ve kanunların cevaz verdiği diğer şekillerde gerekli idari ve teknik önlemleri alarak işleyebilecektir.
Bunun yanında KVKK madde 5/2 “(a) kanunlarda açıkça öngörülmesi” ve KVKK madde 5/2(ç) Veri sorumlusu olarak Şirket’ in “hukuki yükümlülüğünü yerine getirebilmesi için” zorunlu olması hukuki sebeplerine dayalı olarak;
amaçlarıyla kişisel verileriniz işlenmektedir.
KVKK madde 5/2 (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve madde 5/2 (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
amaçlarıyla kişisel verileriniz işlenmektedir.
KVKK madde 5/2(f) uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
amaçlarıyla kişisel verileriniz işlenmektedir.
KVKK madde 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
Tüm müşteri talep veya şikayetleri ile hukuki süreçlerin takibi ve yürütülmesi amaçlarıyla kişisel verileriniz işlenmektedir.
KVKK madde 5(1) veya madde 6(2) uyarınca açık rızanızın varlığı halinde ise,
Kişisel Verileriniz; ana hissedarımız ALBARAKA PORTFÖY YÖNETİMİ A.Ş. İnovasyon ve Girişim Sermayesi Yatırım Fonu ve/veya ALBARAKA PORTFÖY YÖNETİMİ A.Ş. İnovasyon ve Girişim Sermayesi Yatırım Fonu’ nun ana hissedarı ALBARAKA PORTFÖY YÖNETİMİ A.Ş. ve/veya ALBARAKA PORTFÖY YÖNETİMİ A.Ş. ‘nin ana hissedarı ALBARAKA TÜRK KATILIM BANKASI A.Ş. ile ALBARAKA TÜRK KATILIM BANKASI A.Ş.’nin ana hissedarı dahil diğer hissedarlarına ve bunların yurtdışındaki alt kuruluşlarına, iştiraklerine, çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçilerine ve yurt içi ve yurt dışı bulut ortamlarına aktarılabilecek ve bunlar tarafından konsolide finansal tablo hazırlama çalışmalarında, risk yönetimi ve değerlendirilmesi çalışmaları, ana hissedarımızın Ana Hissedarı nezdindeki merkezi bilgi sisteminde işlenmesi ve KVKK’ nın kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9.maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenebilecektir.
Yukarıda belirtilen amaçlarla kişisel verilerin aktarılabileceği kişi/kuruluşlar: Şirketimiz, söz konusu kişisel verilerinizi sadece; müşterilerin açık rızasına istinaden veya tabi olduğumuz mevzuat başta olmak üzere KVKK m. 5/2’de öngörülen diğer hallerde KVKK’ da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla Şirket faaliyetlerinin yürütülmesi, müşterilerimize hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla; danışmanlık hizmeti, eğitim ve benzeri gerekçelerle hukuki ilişki içinde olduğu gerçek veya tüzel kişilerle, tedarikçilerimizle ve Şirketimizin ana hissedarı olan ALBARAKA PORTFÖY YÖNETİMİ A.Ş. İnovasyon ve Girişim Sermayesi Yatırım Fonu ve/veya ALBARAKA PORTFÖY YÖNETİMİ A.Ş. İnovasyon ve Girişim Sermayesi Yatırım Fonu’ nun ana hissedarı ALBARAKA PORTFÖY YÖNETİMİ A.Ş. ve/veya ALBARAKA PORTFÖY YÖNETİMİ A.Ş.’ nin ana hissedarı ALBARAKA TÜRK KATILIM BANKASI A.Ş., faaliyetlerimiz gereği anlaşmalı olduğumuz kurumlar (sigorta şirketleri, eksperleri), tedarikçiler, anlaşmalı satıcılar, iş ortaklarımız, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile paylaşılabilecek ve aktarılabilecektir.
KANUN’UN 11. MADDESİ ÇERÇEVESİNDE HAKLARINIZ
Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz. Aksi halde, sistemlerimizde tuttuğumuz verilerdeki yanlışlıklardan sorumlu olmayacağımızı bildiririz. KVKK’ nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, Kanun’un 11. maddesi çerçevesinde haklarınız;
Şirketimize başvurarak, kişisel verilerinizin; İşlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme, Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Kanun kapsamındaki haklarınız ile ilgili başvurularınızı aşağıdaki kanallardan birini kullanarak tarafımıza iletebilirsiniz:
Kullanıcı/Kullanıcılar/Veri Paylaşan Kişiler, Şirketimiz web sitesinde veya fiziki ortamlarında Kişisel Veri Koruma Kanunu tahtında işlem yapmadan önce Şirketimiz web sitesinde yer alan ve yukarıda belirtilen Kişisel Verilerin İşlenmesi Hakkında Bilgilendirme Metnini ve Kişisel Verilerin Korunması Politikasını okuduklarını, bu metinlerde belirtilen tüm hususlara uyacaklarını, web sitesinde yer alan/fiziki olarak sağlanan içeriklerin ve Şirketimize ait tüm elektronik/fiziki ortam ve bilgisayar/arşiv kayıtlarının Hukuk Muhakemeleri Kanunu m. 193 uyarınca kesin delil sayılacağını gayrikabili rücu olarak kabul, beyan ve taahhüt etmişlerdir.