Ara
Dark Mode

Şikayet ve Önerileriniz

A+ A-

Şikayet ve önerileriniz için “Müşteri İlişkileri” birimimiz ile iletişime geçebilirsiniz:

İletişim
Araştırma Raporları
KVKK Aydınlatma Metni

BİZİM MENKUL DEĞERLER AYDINLATMA METNİ

Bizim Menkul Değerler A.Ş. (“BMD” veya “Şirketimiz”) olarak bizimle paylaşmış olduğunuz her türlü kişisel verinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun bir şekilde işlenmesi, aktarılması ve güvenliğinin sağlanması önem verdiğimiz hususların başında gelmektedir.  Bu kapsamda, veri sorumlusu olarak KVK Kanunu’nun 10’uncu maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla, aşağıda kişisel verilerinizin toplanma yöntemleri, işlenme amaçları ve hukuki sebepleri, verilerinizin aktarılacağı kişiler ve aktarma amaçları ile veri sahibi olarak haklarınız konusunda sizi bilgilendirmek istemekteyiz.

1-VERİ SORUMLUSUNUN KİMLİĞİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”, “Kanun”) kapsamında Bizim Menkul Değerler AŞ (“BMD AŞ”, “Şirket”, “Biz”) olarak veri sorumlusu sıfatıyla hareket etmekteyiz.

Mersis No: 0624000145600019

Telefon Numarası: 216 547 13 00

Fax: 216 547 13 99

KEP ve E-posta Adresi : bmd@hs02.kep.tr    kvkk.basvuru@bmd.com.tr

Adres: Bizim Menkul Değerler A.Ş. Genel Müdürlük Merdivenköy Mah. Bora Sok. Göztepe Nida Kule İş Merkezi No:1 Kat:17 34732 Kadıköy İstanbul

2-KIŞISEL VERILERINIZI IŞLEME AMAÇLARIMIZ

Kişisel verileriniz, Şirketimiz tarafından aşağıda belirten amaçlarla işlenebilir ve bu amaçların gerektirdiği süre boyunca muhafaza edilebilir:

Sizinle sermaye piyasası araçlarının ilgili piyasalarda alım satımına ilişkin aracılık sözleşmelerinin kurulması ve bu sözleşmeler kapsamında sizin adınıza yurtiçi ve yurtdışı piyasalarda sermaye piyasası araçlarının alım ve satımına ilişkin emirlerin gerçekleştirilmesi, söz konusu araçların alımı satımı,tahvil takası, saklanması, alım satım işlemlerinin takas ve mahsubu, teminatların aktarılması, virman, havale ve transfer işlemleri ve sözleşmenin konusuna giren Yatırım Hizmetleri ve Faaliyetleri ile Yan Hizmetlere İlişkin Esaslar Hakkında Tebliğ’de düzenlenen diğer yatırım hizmetleri ile yan hizmetlerin sunulması,

  • Şirketimiz tarafından sermaye piyasası mevzuatı ile diğer yasal düzenlemelerden kaynaklanan yasal ve idari yükümlülüklerin yerine getirilmesi,
  • Sizler için uygun ürün, hizmet ve platformların belirlenmesi, bunların size özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulması,
  • Şirketimiz bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi,
  • Şirketimizin internet sitesi ve diğer elektronik sistemlerinin ve fiziki ortamlarının güvenliğinin sağlanması
  • Mevzuatta veya Şirketimizin kabul ettiği kural ve politikalarda meydana gelen değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapılması,
  • Şirketimizin hizmet ve ürünlerinin tanıtım ve pazarlamasının yapılması ve bunların geliştirilmesi,  anket  ve  oylamalar ile görüşünüzün alınması,
  • Doğum günü kutlaması, çekiliş veya yarışmalara dahil edilme, hediye verilmesi ve sizin lehinize olan benzeri diğer etkinlik, promosyon ve kampanyaların gerçekleştirilmesi,
  • Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi ve ilgili idari veya adli makamlara bildirilmesi,
  • Talep ve sorularınızın  cevaplanması,
  • Şirketimizin veya Erciyes Anadolu Holding’in yeniden yapılandırılması veya Şirketimizin birleşme, bölünme, tür değiştirme ve kontrol değişikliği gibi işlemler ile diğer ortaklık işlemlerinin gerçekleştirilmesi.

3-KIŞISEL VERILERIN AKTARILABILECEĞI KIŞILER VE AKTARILMA  AMAÇLARI 

Kişisel verilerinizi KVK Kanunu’nun 4’üncü maddesinde sayılan genel ilkelere ve 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, Erciyes Anadolu Holding’in diğer şirketlerine, mevzuat gereği Sermaye Piyasası Kurumu (“SPK”) Borsa İstanbul,Takasbank, MKK ve diğer yetkili kurum ve kuruluşlara ve de iş ortaklarımıza, tedarikçilerimize veya alt yüklenicilerimize ve hesap açım işlemlerinde kurye şirketlerine sözleşmenin ifası ve yukarıda bu Bildirimin (2) numaralı başlığı altında sayılan diğer amaçlarla aktarabiliriz.

Yurt içi ve yurt dışı alım satım emirlerinizin yerine getirilmesi ve bu kapsamda adınıza borsa üyeliği ve veri yayını üyeliği açılması amacıyla kimlik, adres ve meslek bilgileriniz ve ilgili işlem detayları, söz konusu yurt içi ve yurt dışı borsalar, yurt dışı merkezli yatırım kuruluşları, takas kuruluşları, sak lama kuruluşları, veri yayını kuruluşları  ve diğer yetkili kuruluşlarla paylaşılabilir.

4-KIŞISEL VERILERINIZI TOPLAMA YÖNTEMİ

Kişisel verilerinizi; sunmuş olduğumuz hizmetler/ürünlerden yararlanmak veya diğer amaçlarla genel müdürlüğümüz, şubelerimiz, acentelerimizle iletişime geçebileceğiniz ofis ve diğer fiziki ortamlar, çağrı merkezleri, internet siteleri, mobil uygulamalar ve benzeri elektronik işlem platformları, sosyal  medya veya diğer kamuya açık mecralar aracılığıyla, düzenleyeceğimiz eğitim, konferans ve benzeri ortamlara katılmanızla, tahkikat yöntemiyle veya Erciyes Anadolu Holding’deki diğer Grup Şirketleri veya anlaşmalı olduğumuz kişi ve kuruluşlar kanalıyla yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik şekillerde elde edilebiliriz. Mobil uygulamalarımızı kullanmanız halinde, bizzat aktardığınız veriler yanında, uygulama üzerinden işlemlerinizin sağlıklı ve güvenli bir şekilde yürütülmesinin sağlanması için “sdk versiyonu”, “app_id”, “IMEI” gibi cihazının kimlik bilgilerini alabiliriz. Ayrıca mobil uygulamamızı kullanarak uzaktan kimlik tespiti yöntemiyle müşteri hesabı açmak istemeniz halinde, söz konusu kimlik tespitinin yapılabilmesi amacıyla biyometrik verilerinizi elde edebiliriz.

5-KIŞISEL VERILERINIZ IŞLENMESININ HUKUKI SEBEPLERI: Kişisel verileriniz şirketimizce aşağıdaki hukuki sebeplerle işlenebilmektedir:

Açık rızanıza dayalı olarak: Ticari elektronik ileti gönderimi konusunda açık rıza vermiş olmanız halinde, kişisel verilerinizi bu rızanız çerçevesinde; size ürün veya hizmetlerimizin, özel teklif ya da kampanyalarımızın tanıtımı, pazarlama iletişimi faaliyetlerinin yürütülmesi ve anket uygulamaları amacıyla işleyebiliriz. Bu konuda ki açık rızanızı, işbu Bildirimin sonundaki iletişim kanalları aracılığıyla bizimle iletişime geçerek veya İleti Yönetim Sistemi (faaliyete geçtiğinde) üzerinden her zaman geri alabilirsiniz.

Kanunlarda açıkça öngörülmesi: Kişisel verilerinizi; 6362 sayılı Sermaye Piyasası Kanunu, bu Kanun uyarınca SPK tarafından çıkarılan ikincil düzenlemeler, Borsa İstanbul düzenlemeleri ve  MASAK  kara paranın aklanmasının önlenmesine ilişkin mevzuat başta olmak üzere kanun gereği işleyebiliriz.  Örneğin,  II-45 1  sayılı  Yatırım Hizmet  ve Faaliyetleri ile Yan Hizmetlere İlişkin Belge ve Kayıt Düzeni Hakkında Tebliğ Mad.27 uyarınca sizlere sunmuş olduğumuz yatırım hizmetleri ile yan hizmetler dolayısıyla aldığımız veya ürettiğimiz her türlü belgeyi, gerçekleşip gerçekleşmemesine bakılmaksızın müşteri emirlerinize ilişkin tüm emir formlarını, elektronik ortamda alınan emirleri ve bu emirlere ilişkin belgeler ile faks kayıtlarını 10 yıl süre süre ile saklamakla yükümlü bulunmaktayız.

Sözleşmenin kurulması veya ifası gereği: Kişisel verilerinizi, size yatırım hizmetleri veya yan hizmetler sunabilmemiz için gerekli sözleşmelerin kurulması ve bu sözleşmeler kapsamında size karşı yükümlü olduğumuz edimlerin ifa edilmesi için işleyebiliriz. Örneğin alım satım emirlerinizin yerine getirilmesi için kimlik bilgileriniz ile diğer ilgili verileriniz, Şirket birimlerince işlenebilir ve bu amaçla Borsa İstanbul ve diğer yetkili kuruluşlarla paylaşılabilir.

Bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Örneğin ilgili mevzuat çerçevesinde SPK, MASAK veya mahkemelerin talebi üzerine kişisel verileriniz bu kurumlarla paylaşılabilir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Kişisel verileriniz, dava açılması veya açılan davada savunmada bulunulması amaçlarıyla işlenebilir.

Meşru menfaate dayalı olarak: Kişisel verilerinizi meşru menfaatimiz gereği de işleyebiliriz. Örneğin işlem güvenliğinin ve elektronik sistemlerimizin güvenliğinin sağlanması amacıyla, bu sistemlere bağlantınız ve sistemler üzerinde ki  hareketleriniz takip edilebilir.

6-KİŞİSEL VERİLERİ SAKLAMA SÜRELERİ

Şirketimiz işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder.

Veri Kategorisi

Veri Saklama Süresi

Gerekçe

Kimlik

Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl

6098 Sayılı Kanun

İletişim

Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl

6563 Sayılı Kanun ve ilgili ikincil mevzuat

Hukuki İşlem

Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl

 

Müşteri İşlem

Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl

6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun

İşlem Güvenliği

10 Yıl

 

Risk Yönetimi

10 Yıl

 

Finans

Hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl

6102 Sayılı Kanun, 213 Sayılı Kanun

Görsel Ve İşitsel Kayıtlar

10 Yıl

6563 Sayılı Kanun ve ilgili ikincil mevzuat

 

7-ŞİRKETİMİZ TARAFINDAN ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirketimizin kişisel verilerin güvenliğinin sağlanması için almış olduğu tedbirleri aşağıda bilginize sunarız:

  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
  • Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
  • Anahtar yönetimi uygulanmaktadır.
  • Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
  • Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
  • Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
  • Çalışanlar için yetki matrisi oluşturulmuştur.
  • Erişim logları düzenli olarak tutulmaktadır.
  • Gerektiğinde veri maskeleme önlemi uygulanmaktadır.      
  • Gizlilik taahhütnameleri yapılmaktadır.
  • Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
  • Güncel anti-virüs sistemleri kullanılmaktadır.
  • Güvenlik duvarları kullanılmaktadır.
  • İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
  • Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
  • Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
  • Kişisel veri güvenliğinin takibi yapılmaktadır.
  • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
  • Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
  • Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
  • Kişisel veriler mümkün olduğunca azaltılmaktadır.
  • Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
  • Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
  • Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
  • Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
  • Mevcut risk ve tehditler belirlenmiştir.
  • Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
  • Saldırı tespit ve önleme sistemleri kullanılmaktadır.
  • Sızma testi uygulanmaktadır.
  • Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
  • Şifreleme yapılmaktadır.
  • Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
  • Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

8-KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ

KVK Kanunu’nun 11’inci maddesi uyarınca, kişisel veri sahibi olarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi tevsik edici belgeler ve Kişisel Verilerin Korunması Kanunu Veri Sahibi Talep Formu'nu doldurarak:

Formu başvuru esnasında imzalayarak kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte Bizim Menkul Değerler A.Ş.  Genel Müdürlüğüne Merdivenköy mah Bora Sok No:1 Kat:17 Nida Kule Göztepe İş merkezi 34732 Kadıköy/İstanbul adresine bizzat başvuru yapabilir veya

Formu kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte noter kanalı ile Bizim Menkul Değerler A.Ş.  Genel Müdürlüğüne Merdivenköy mah Bora Sok No:1 Kat:17 Nida Kule Göztepe İş merkezi 34732 Kadıköy/İstanbul adresine gönderebilir veya

Formu, bmd@hs02.kep.tr  adresine, veri sahibine ait Kayıtlı Elektronik Posta (KEP) vasıtasıyla  yada

kvkk.basvuru@bmd.com.tr  e posta adresine ,kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte iletebilirsiniz.

Bu kapsamda, konuyla ilgili yapılacak olan yazılı başvurularınızın tarafımızca yapılacak olan kimlik doğrulamasını takiben kabul edilebileceğini hatırlatmak isteriz.

GİZLİLİĞİNİZE ÖNEM VERİYORUZ.

Web sitemizde mümkün olan en iyi deneyimi sunmak için çerezleri kullanıyoruz. Web sitemizin düzgün çalışmasını sağlamak için teknik olarak gerekli çerezler ayarlanmalıdır. Hangi kategorilere izin vermek istediğinize karar verebilirsiniz. Seçtiğiniz ayarlara bağlı olarak, web sitesinin tüm işlevlerinin artık kullanılamayabileceğini lütfen unutmayın.
Daha fazla bilgi gizlilik politikamızda bulunabilir / Çerez Bilgileri.