1. Veri Sorumlusu

TEB Yatırım Menkul Değerler A.Ş. (“TEB Yatırım” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz TEB Yatırım PRIME Uygulaması ve https://prime.tebyatirim.com.tr/ linkinde yer alan TEB Yatırım PRIME Web Platformu (hepsi birlikte “Platform”) ve müşteri temsilcisi ile görüşmeler üzerinden müşterimiz olarak gerçekleştirdiğiniz yatırım işlemleri kapsamında veri sorumlusu olarak işlenmektedir.

İşbu Aydınlatma Metni, sizi işlediğimiz kişisel verilerinize ilişkin bilgilendirme yapılması amacıyla düzenlenmiştir. İşbu Aydınlatma Metnini dikkatlice okumanızı rica ederiz. İşlem yaptığınız kanallara özel aydınlatma metinlerimiz ilgili kanallarda size ayrıca sunulmaktadır.

2. İşlenen Kişisel Verileriniz, Verilerinizin İşlenme Amacı ve Hukuki Sebebi

Kanun’un 5. ve 6.maddelerinde kişisel verilerin işlenmesine ilişkin hukuki sebepler sayılmıştır. Aşağıda hangi kişisel verileri hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

 

İşlenen Kişisel Verileriniz İşlenme Amaçları Hukuki Sebebi
  • Kimlik (Ad, soyadı, doğum tarihi, doğum yeri, uyruk, TCKN, anne adı, baba adı, yaş)
  • İletişim (Adres, telefon numarası, e-posta adresi)
  • Müşteri İşlem (uygunluk ve yerindelik testi yanıtları)
  • Finans (IBAN numarası)
  • Mesleki Deneyim (Çalışılan iş ve mesleğe ilişkin bilgiler, eğitim durumu)
  • Diğer (İmza, şüpheli işleme ilişkin bilgiler)
  • TEB Yatırım’ın yatırım hizmetleri kapsamında Kanunlardan kaynaklı yükümlülüklerini yerine getirmesi (örneğin, müşteri kaydınızın yapılması amacıyla 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (“5549 sayılı Kanun”) ve ilgili mevzuat kapsamında kimlik tespiti yapılması,III-39.1 sayılı Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ ve Yatırım Hizmetleri Tebliği kapsamında uygunluk ve yerindelik testlerinin yapılması,5549 sayılı Kanun ve ilgili mevzuat kapsamında şüpheli işlem bildirimleri kapsamında kimlik bilgilerinin alınması ve doğruluğunun teyit edilmesi, V-102.1 sayılı Bilgi Suistimali veya Piyasa Dolandırıcılığı Suçları Hakkında Bildirim Yükümlülüğü Tebliği uyarınca bilgi suistimali veya piyasa dolandırıcılığı suçları hakkında bildirimlerin yapılması)
Kanun m. 5/2 (a)

Kanunlarda açıkça öngörülmesi.

  • Kimlik (Ad, soyadı, doğum tarihi, doğum yeri, uyruk, TCKN, anne adı, baba adı, yaş, cinsiyet, kimlik son geçerlilik tarihi, ehliyet fotokopisi, kimlik fotokopisi )
  • İletişim (Adres, telefon numarası, e-posta adresi)
  • Müşteri İşlem (Müşteri hesap numarası, alacak/ borç bakiye bilgisi, kredi bilgisi, bloke bilgisi, talep/şikâyet/öneri bilgisi, Merkezi Kayıt Kuruluşu sicil numarası, uygunluk ve yerindelik testi yanıtları, hesap açılış sürecindeki risk profil puanı, teminat yatırma/çekme talep bilgisi, emir/talimat bilgisi, işlem adedi)
  • Finans (IBAN numarası, müşteri banka hesap numarası, alacak ve borç bakiyesi, bloke bilgisi, gelir bilgisi, nema bilgisi, mevcut bakiye bilgisi)
  • İşlem Güvenliği (Kullanıcı log kayıtları, IP adresi bilgileri, internet sitesi/mobil uygulama giriş çıkış bilgileri, cihaz ID bilgileri)
  • Görsel ve İşitsel Kayıtlar (Telefon görüşmesi ses kaydı)
  • Diğer (imza)
  • Yatırım işlemlerinize aracılık faaliyetinin gerçekleştirilmesi kapsamında tarafımıza sağlamış olduğunuz bilgilerin doğruluğunun ve güncelliğinin kontrol edilmesi,
  • Yatırım süreçlerine ilişkin sözleşmelerinin hazırlanması,
  • Müşteri kaydınızın oluşturulması,
  • Yatırım hesabınızın açılışlarının yapılması,
  • Yatırım hesabınızın işlem yapmaya hazır hale getirilmesi,
  • Yatırım hesabı açılışlarınızın yapılması sırasında ve periyodik olarak belirli dönemlerde risk kontrollerinizin yapılması,
  • Para aktarma ve çekme işlemlerinizi gerçekleştirmenizin sağlanması,
  • İletmiş olduğunuz türev alım/satım işlemlerinin yapılması, 
  • Pozisyonlarınızın vade sonu kontrollerinin yapılması,
  •  Kazançlarınıza ilişkin stopaj işlemlerinin gerçekleştirilmesi,
  • Günlük işlemlerde meydana gelen hataların düzeltme kayıtlarının yapılması,
  • Periyodik iç kontrol faaliyetlerimizin yerine getirilmesi,
  • Limit taleplerinizin değerlendirilmesi ve sonuçlandırılması,
  • Yatırım portföyünüzü görüntülemenizin sağlanması,
  • Uzun süreli kullanılmayan veya bilgi eksikliği nedeniyle bloke edilmiş hesapların tekrardan aktife alınmasına ilişkin taleplerin işleme alınarak hesabın aktive edilmesi süreçlerinin yürütülmesi,
  • Kredi ve teminat değerlendirmesi yapılması, takip ve izleme süreçlerinin yürütülmesi,
  • Hisse alımlarında kredi talebi onaylanan müşterilere kredinin tanımlanması,
  • Kredi başvurusunda bulunmanız halinde başvuru taleplerinizin alınması ve sonuçlandırılması,
  • Portföylerini TEB Yatırım’a taşımak isteyen müşterilerin geçiş işlemlerinin yapılması,
  • Hesap mutabakat işlemlerinin gerçekleştirilmesi,
  • Temettü ödemelerinin hesaplarınıza aktarılması,
  • Yatırım Danışmanı atamasının yapılması,
  • Yatırım Danışmanınız ile yatırım işlemlerinizi yürütmenizin sağlanması,
  • Hesap kapama işlemlerinizin yapılması.
Kanun md. 5/2 (c)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

  • Kimlik (Ad, soyadı, doğum tarihi, doğum yeri, uyruk, TCKN, anne adı, baba adı, yaş, cinsiyet, kimlik son geçerlilik tarihi, ehliyet fotokopisi, kimlik fotokopisi )
  • İletişim (Adres, telefon numarası, e-posta adresi)
  • Müşteri İşlem (Müşteri hesap numarası, alacak/ borç bakiye bilgisi, kredi bilgisi, bloke bilgisi, talep/şikâyet/öneri bilgisi, Merkezi Kayıt Kuruluşu sicil numarası, uygunluk ve yerindelik testi yanıtları, hesap açılış sürecindeki risk profil puanı, teminat yatırma/çekme talep bilgisi, emir/talimat bilgisi, işlem adedi)
  • Finans (IBAN numarası, müşteri banka hesap numarası, alacak ve borç bakiyesi, bloke bilgisi, gelir bilgisi, nema bilgisi, mevcut bakiye bilgisi)
  • İşlem Güvenliği (Kullanıcı log kayıtları, IP adresi bilgileri, internet sitesi/mobil uygulama giriş çıkış bilgileri, cihaz ID bilgileri)
  • İletişim faaliyetlerinin yürütülmesi
  • Talep, şikâyet, önerilerinizin alınması ve sonuçlandırılması,
  • TEB Yatırım kaynaklı bir hata meydana gelmesi halinde zarar tazmini ödemesi yapılması,
  • Raporlama faaliyetlerinin yürütülmesi,
  • Öz kaynak seviyelerinizin kontrol edilmesi ve özkaynak seviyesi altına düşen emirlerin kapatılması,
  • Teminat seviyenizin belirli bir seviyenin altına düşmesi durumunda ve teminat tamamlamanız tarafınıza için bildirim yapılması,
  • Teminat tamamlama çağrısı sonucu teminatı tamamlamayan müşterilerimizin eksik teminat tutarındaki işlemlerinin kapatılması,
  • Olağanüstü durumlarda (sistemsel problemler) yetkili çalışanlar tarafından yedek terminal açılarak işlemlerinizin manuel olarak sistemlere girilmesi,
  • Tarafınızdan talep edilen vize ve veraset yazılarının hazırlanması ve iletilmesi,
  • Aylık olarak hazırlanan hesap ekstrelerinin tarafınıza iletilmesi,
  • On yıl süreyle otomatik işlemler haricinde işlem yapmayan müşterilerin tespit edilmesi,
  • İç kontrol/denetim faaliyetlerinin yürütülmesi,
  • Temerrüde düşen müşterilerin tespit edilmesi,
  • İş faaliyetlerimizin incelenmesi ve denetlenmesi,
  • Hizmetler ile deneyiminizin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi.
Kanun md. 5/2(f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  • Kimlik (Ad, soyadı, doğum tarihi, doğum yeri, uyruk, TCKN, anne adı, baba adı, yaş, cinsiyet, kimlik son geçerlilik tarihi, ehliyet fotokopisi, kimlik fotokopisi )
  • İletişim (Adres, telefon numarası, e-posta adresi)
  • Müşteri İşlem (Müşteri hesap numarası, alacak/ borç bakiye bilgisi, kredi bilgisi, bloke bilgisi, talep/şikâyet/öneri bilgisi, Merkezi Kayıt Kuruluşu sicil numarası, uygunluk ve yerindelik testi yanıtları, hesap açılış sürecindeki risk profil puanı, teminat yatırma/çekme talep bilgisi, emir/talimat bilgisi, işlem adedi)
  • Finans (IBAN numarası, müşteri banka hesap numarası, alacak ve borç bakiyesi, bloke bilgisi, gelir bilgisi, nema bilgisi)
  • İşlem Güvenliği (Kullanıcı log kayıtları, IP adresi bilgileri, internet sitesi/mobil uygulama giriş çıkış bilgileri, cihaz ID bilgileri)
  • Görsel ve İşitsel Kayıtlar (Telefon görüşmesi ses kaydı)
  • Mesleki Deneyim (Çalışılan iş ve mesleğe ilişkin bilgiler, eğitim durumu)
  • Diğer (İmza, şüpheli işleme ilişkin bilgiler)
  • Hukuki İşlem (olası bir uyuşmazlık durumunda dava/icra dosyasında yer alan bilgiler, yetkili kurum ve kuruluşlarla yapılan yazışmalar)
  • Yetkili kurum veya kuruluşların (Sermaye Piyasası Kurulu (“SPK”), Yatırımcıları Tazmin Merkezi (“YTM”), Türkiye Sermaye Piyasaları Birliği (“TSPB”), Borsa İstanbul A.Ş. (“BİST”), İstanbul Takas ve Saklama Bankası A.Ş. (“Takasbank”) ve Merkezi Kayıt Kuruluşu A.Ş. (“MKK”), Bankacılık Düzenleme ve Denetleme Kurumu (“BDDK”), Türkiye Cumhuriyet Merkez Bankası (“TCMB”), Ticaret Bakanlığı, Mali Suçları Araştırma Kurumu (“MASAK”), Gelir İdaresi Başkanlığı (“GİB”), Türkiye Odalar ve Borsalar Birliği (“TOBB”)), Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, şüpheli işlemlerin MASAK’a bildirilmesi, Bilgi suistimali veya piyasa dolandırıcılığına ilişkin şüpheli işlemlerin SPK’ya bildirilmesi)
Kanun md. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

  • Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi
Kanun md. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

 

3. Kişisel Verileriniz Üçüncü Taraflara Aktarılması ve Aktarım Amaçları

Kişisel verileriniz, 6698 sayılı Kanun’un 8. ve 9. Maddelerine uygunluk sağlanarak üçüncü taraflara aktarılmaktadır. Üçüncü taraflara aktarım yapılırken gerekli tüm teknik ve idari tedbirler alınmaktadır.

Aşağıdaki tabloda kişisel verilerinizi aktardığımız üçüncü kişilere ve aktarım amaçlarına yer verdik:

 

Aktarım Yapılan Üçüncü Taraflar Aktarım Amaçları
Yetkili Kurum ve Kuruluşlar Yetkili kurum veya kuruluşların (Sermaye Piyasası Kurulu (“SPK”), Yatırımcıları Tazmin Merkezi (“YTM”), Türkiye Sermaye Piyasaları Birliği (“TSPB”), Borsa İstanbul A.Ş. (“BİST”), İstanbul Takas ve Saklama Bankası A.Ş. (“Takasbank”) ve Merkezi Kayıt Kuruluşu A.Ş. (“MKK”), Bankacılık Düzenleme ve Denetleme Kurumu (“BDDK”), Türkiye Cumhuriyet Merkez Bankası (“TCMB”), Ticaret Bakanlığı, Mali Suçları Araştırma Kurumu (“MASAK”), Gelir İdaresi Başkanlığı (“GİB”), Türkiye Odalar ve Borsalar Birliği (“TOBB”), Türkiye Bankalar Birliği (“TBB”) Risk Merkezi ve benzeri) Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi amacıyla paylaşılması.  
Tedarikçiler ve Hizmet Sağlayıcılar Mal veya hizmet tedariki kapsamında tedarikçilerden ve hizmet sağlayıcılardan destek alınması(örneğin, bilgilerinizin saklanması için bir tedarikçiden altyapı desteği alınması, yurt dışında yatırım yapmak istemeniz halinde yurt dışında mukim iş ortağımız tarafından hesap açılış işlemlerinizin yapılması kapsamında destek alınması) amacıyla paylaşılmaktadır.

 

Kişisel verileriniz, Kanun ve 10/7/2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (“Yönetmelik”) hükümlerine uygun olarak Türkiye dışına aktarılmaktadır. Kişisel verilerin yurt dışına aktarılması sırasında TEB Yatırım ve veri alıcısı taraf, Kanun’un 9. maddesinde ve Yönetmelik’te belirtilen gerekliliklere uygun olarak hareket etmekte olup, Kanun’un 9(4) maddesi uyarınca ilgili kişinin haklarını kullanabilmesi ve aktarımın yapılacağı ülkede etkili yasal yollara başvurabilmesi de dahil olmak üzere kişisel verilerin yurt dışına aktarılması için uygun güvenceler sağlanmaktadır.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, fiziksel ortamda yüz yüze gerçekleştirilen görüşmeler, basılı belgeler ve matbu formlar vasıtasıyla herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; Platformlar, şirket içi uygulamalar, sistemler, e-posta ve telefon vasıtasıyla elektronik ortamda toplanmakta ve otomatik veya kısmen otomatik yollarla işlenmektedir.

5. İlgili Kişi Hakları

Kanun’un 11. maddesi “ilgili kişi haklarını” düzenlemektedir. Kişisel verisi TEB Yatırım tarafından işlenen tüm gerçek kişiler, Kanun uyarınca TEB Yatırım’a başvurma ve Kanun’da sayılmış yasal haklarını kullanma hakkına sahiptir.

Haklarınızı kullanmak üzere TEB Yatırım’a başvururken, https://www.tebyatirim.com.tr/ internet adresinde bulunan Veri Sahibi Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan yöntemlerden biri ile taleplerinizi yazılı olarak veya e-posta ile iletebilirsiniz:
Adres: İnkılap Mah. Sokullu Cad. No:7B Ümraniye/İstanbul
E-posta Adresi: kvkk-basvuru@tebyatirim.com.tr
KEP Adresi: tebyatirimmenkuldegerler@hs03.kep.tr


GÖNDER