Güncellenme: Mayıs.15.2022
REF YAZILIM LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
A. AYDINLATMA VE RIZA METNI HAKKINDA
İşbu aydınlatma ve rıza metni, REF Yazılım Limited Şirketi (kısaca “Yatırım Kuruluşlu”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “Kanun”) kapsamında Yatırım Kuruluşlu ile kurulacak sözleşmelere taraf olan veya Yatırım Kuruluşlu tarafından sunulan hizmetlerden faydalanan yahut sair şekillerde Yatırım Kuruluşlu ile ilişki içerisinde bulunan müşteri, iş ortağı, iş ortağı çalışanı, tedarikçi, tedarikçi çalışanı gibi gerçek kişilere ait kişisel verilerin islenmesine ilişkin olarak aydınlatılması ve “E” maddesinde açıklanan kapsamda kişisel verilerinizin islenmesine ilişkin acık rızanızın temini amacıyla hazırlanmıştır.
İşbu aydınlatma ve rıza metninde değişiklik yapılması halinde kişisel verilerinizin islenmesine ilişkin bilgilerinizin güncel tutulması amacıyla https://www.refturkiye.com.tr/kisisel-verilerin-korunmasi-ve-islenmesi adresinde yer alan Ref Yazılım Ltd. Şti. Kişisel Verilerin Korunması ve İslenmesi Politikası da (kısaca “Politika”) dahil olmak üzere ilgili tüm ilgili dokümanlar güncellenecektir.
Kişisel verilerinizin işbu aydınlatma ve rıza metni kapsamında islenmesine ilişkin detaylı bilgilere yukarıda anılan Politikadan ulaşabilirsiniz.
İşbu aydınlatma ve rıza metni hakkındaki görüş̧ ve sorularınızı tarafımızla paylaşmak için https://www.refturkiye.com.tr/iletisim/ adresinde bulunan iletişim bilgileri aracılığıyla Yatırım Kuruluşu’na iletebilirsiniz.
B. KIŞISEL VERILERINIZIN ELDE EDILME YÖNTEMLERI VE HUKUKI SEBEPLERI
Kuruluşumuz tarafından elde edilen kişisel verileriniz kategorik olarak şu şekildedir: İletişim bilgisi, müşteri işlem bilgisi, risk yönetimi bilgisi, finansal bilgi, fiziksel mekân güvenlik bilgisi, hukuki işlem ve uyum bilgisi, denetim ve teftiş̧ bilgisi, özel nitelikli kişisel veri, pazarlama bilgisi, talep/şikâyet yönetimi bilgisi, görsel ve işitsel veri. Burada kategorik olarak sıralanan kişisel verileriniz e-posta, kapalı devre kamera sistemi, diğer elektronik ortamlar ile fiziki ortamlar üzerinden elde edilmektedir.
Yukarıda belirtilen yöntemler ile elde edilen kişisel verileriniz, yalnızca Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri isleme şartları çerçevesinde islenebilmekte ve paylaşılabilmektedir.
C. KIŞISEL VERILERINIZIN İŞLEME AMAÇLARI
Kişisel verileriniz yalnızca Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri isleme şartları çerçevesinde; Yatırım Kuruluşlu tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Yatırım Kuruluşu’nun tabi olduğu tüm mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Yatırım Kuruluşlu ve Yatırım Kuruluşlu ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin edilmesi, Yatırım Kuruluşlu tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Yatırım Kuruluşu’nun ticari ve/veya iş stratejilerinin planlanması ve icrası, Yatırım Kuruluşlu tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası amaçları ile bağlantılı, sınırlı ve ölçülü şekilde islenmektedir.
D. KIŞISEL VERILERINIZIN PAYLAŞILABILECEĞI TARAFLAR VE PAYLAŞIM AMAÇLARI
Kişisel Verileriniz, ticari faaliyetlerimizin gerçekleştirilmesi, Yatırım Kuruluşu’nun hukuki, teknik ve ticari-iş güvenliğinin temin edilmesi, ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması amaçlarıyla iş birliği içinde olduğumuz taraflar dahil olmak üzere Yatırım Kuruluşlu veya Yatırım Kuruluşlu adına ürün veya hizmet sağlayan taraflar, hissedarlarımız, iştiraklerimiz ve iş ortaklarımız ile paylaşılabilecektir.
Kişisel verileriniz ayrıca, kanunen yetkili kamu kurumları ve özel kişilerle de yetkileri kapsamında paylaşılabilecektir. Yatırım Kuruluşumuz, kişisel verilerinizin paylaşıldığı durumlarda verilerin paylaşıldığı tarafın, işbu aydınlatma ve rıza metninde yer alan beyanlara ve mevzuatta yer alan hükümlere uygun şekilde Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenmesi ve aktarılması için gerekli önlemleri almaktadır.
E. AÇIK RIZANIZ DOĞRULTUSUNDA İŞLENECEK KIŞISEL VERILER VE İŞLEME AMAÇLARI
Kişisel verileriniz, Yatırım Kuruluşlu ile akdettiğiniz sözleşmelerin gereklerini yerine getirmek, Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası, Çalışanların Bilgi Sistemlerine Erişim Yetkilerinin Planlanması ve İcrası, İş Ortakları ve/veya Tedarikçilerle Olan İlişkilerin Yönetimi amacıyla ancak işbu aydınlatma ve rıza metni kapsamında açıklayacağınız rıza beyanınızın temin edilmesi ile islenebilecektir.
T.C. kimlik belgesi ve ehliyet belgesi fotokopilerinde din ve kan grubu hanesinde yer alan verileriniz; sağlık beyan ve raporlarınız ile iş göremezlik raporlarınız gibi ortamlardan temin edilen sağlık verileriniz; ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin verileriniz ile dernek, vakıf veya sendika üyeliğine ilişkin verileriniz Kanun kapsamında daha sıkı bir koruma rejimine tabi tutulan özel nitelikli kişisel verilerdendir. Bu veriler, iş ortaklarıyla olan ilişkilerin yönetimi, sözleşme ve hukuk islerinin takibi; Yatırım Kuruluşu içi eğitim ile yetenek – kariyer gelişimi faaliyetlerinin planlanması ve icrası, denetim faaliyetlerinin planlanması ve icrası; bilgi teknolojileri altyapısının oluşturularak güvenli bir şekilde yönetilmesi; verilerin doğru ve güncel tutulması; çalışanların iş faaliyetlerinin takibi, ürün ve hizmetlerin pazarlanması, verilerin doğru ve güncel olmasının sağlanması, insan kaynakları süreçlerinin planlanması ve/veya icrası, satış̧ süreçlerinin yürütülmesi; müşteri ilişkilerinin yönetilmesi; Yatırım Kuruluşu faaliyetlerinin Yatırım Kuruluşu prosedürlerine ve mevzuata uygun şekilde yürütülmesi; yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi; sosyal sorumluluk projelerinin yürütülmesi amaçlarıyla ancak işbu aydınlatma ve rıza metni kapsamında açıklayacağınız rıza beyanınızın temin edilmesi ile islenebilecektir.
F. VERI SAHIBI OLARAK SAHIP OLDUĞUNUZ HAKLAR VE BU HAKLARIN KULLANILMASI
Veri sahibi olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi, https://www.refturkiye.com.tr/kisisel- verilerin-korunmasi-ve-islenmesi adresinden kamuoyu ile paylaşılmış̧ olan Ref Yazılım Ltd. Şti. Kişisel Verilerin Korunması ve İslenmesi Politikası’nda belirtilen yöntemlerle ve yine aynı adreste yer alan Ref Yazılım Ltd. Şti. Veri Sahibi Başvuru Formu’nu Yatırım Kuruluşu’na iletmeniz durumunda talepleriniz mümkün olan en kısa sürede ve herhalükarda 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.
Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- KIŞISEL VERILERINIZIN ISLENIP ISLENMEDIĞINI ÖĞRENME,
- KIŞISEL VERILERINIZ ISLENMIŞSE BUNA ILIŞKIN BILGI TALEP ETME,
- KIŞISEL VERILERINIZIN ISLENME AMACINI VE BUNLARIN AMACINA UYGUN KULLANILIP KULLANILMADIĞINI ÖĞRENME,
- YURT IÇINDE VEYA YURT DIŞINDA KIŞISEL VERILERINIZIN AKTARILDIĞI ÜÇÜNCÜ KIŞILERI BILME,
- KIŞISEL VERILERINIZIN EKSIK VEYA YANLIŞ̧ ISLENMIŞ̧ OLMASI HÂLINDE BUNLARIN DÜZELTILMESINI ISTEME VE BU KAPSAMDA YAPILAN IŞLEMIN KIŞISEL VERILERIN AKTARILDIĞI ÜÇÜNCÜ KIŞILERE BILDIRILMESINI ISTEME,
- KANUN VE ILGILI DIĞER KANUN HÜKÜMLERINE UYGUN OLARAK ISLENMIŞ̧ OLMASINA RAĞMEN, ISLENMESINI GEREKTIREN SEBEPLERIN ORTADAN KALKMASI HÂLINDE KIŞISEL VERILERINIZIN SILINMESINI VEYA YOK EDILMESINI ISTEME VE BU KAPSAMDA YAPILAN IŞLEMIN KIŞISEL VERILERIN AKTARILDIĞI ÜÇÜNCÜ KIŞILERE BILDIRILMESINI ISTEME,
- İŞLENEN VERILERINIZIN MÜNHASIRAN OTOMATIK SISTEMLER VASITASIYLA ANALIZ EDILMESI SURETIYLE KIŞININ KENDISI ALEYHINE BIR SONUCUN ORTAYA ÇIKMASINA ITIRAZ ETME,
- KIŞISEL VERILERINIZIN KANUNA AYKIRI OLARAK IŞLENMESI SEBEBIYLE ZARARA UĞRAMASI HÂLINDE ZARARIN GIDERILMESINI TALEP ETME.
