1. Gizlilik İle İlgili Hükümler

Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu Anonim Şirketi’nin (SPL) kullanıcıların (“Kullanıcı(lar)”) arzusuna bağlı olarak web sitesi (“Web Sitesi”) üzerinden elde ettiği kişisel verileri toplarken ve kullanırken izlediği prensipler bu Gizlilik ve Çerez Politikası’nda düzenlenmektedir.

• Toplanabilecek Kişisel Veriler

SPL, Web Sitesi üzerinde, Kullanıcıların Web Sitesi’ne erişimi ve yapacakları işlemlere bağlı olarak Kullanıcı’nın;

• Kimlik Bilgisini
• İşlem Güvenliği Bilgisini
• Demografik Bilgisini
• Cihaz ve Konum Bilgisini
• İletişim Bilgisini
• Talep/Şikayet Yönetimi Bilgisini
• Kullanıcının Oluşturduğu veya Sunduğu İçerik Bilgisini:
  • Kullanıcı Bilgisini
  • Olay Yönetim Bilgisini
  • Kullanıcı İşlem Bilgisini

Web Sitesi’ne konu hizmetlerin ifa edilmesi için gerekli olabilecek ve Kişisel Verilerin Korunması Kanunu ve ilgili tüm mevzuat uyarınca kişisel veri sayılan sair bilgileri toplayabilecektir. Kullanıcı, kendi arzusu doğrultusunda SPL ile paylaşabileceği verilerin işbu Gizlilik ve Çerez Politikası’nda belirtilen kapsamda, belirtilen amaçlarla işlenmesine açıkça muvafakat etmektedir.

Kişisel Verilerin Korunması Kanunu’nun 3 ve 7. maddesi uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik ve Çerez Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.

2)  Verilerin Kullanılma Amacı

SPL, toplanan kişisel verileri Kullanıcı’nın Web Sitesi’nden faydalanabilmesi, Web Sitesi’ne üyelik söz konusu ise üyelik kaydının gerçekleştirilmesi, hizmetlerin sunulması, sunduğu hizmetlerin iyileştirilmesi, geliştirilmesi, kişiselleştirilmesi, yeni hizmetlerin tanıtımı ve bilgilendirilmesi, bu kapsamda Kullanıcı’ya gerekli bilgilendirilmelerin yapılması, Kullanıcı ile temas kurulması ve sunduğu hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işleyebilir.

Söz konusu kişisel veriler SPL raporlama ve iş geliştirme faaliyetleri kapsamında işlenebilecek, Kullanıcı’nın kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Kullanıcı’nın ayrıca onay vermesi halinde söz konusu bilgiler SPL ve işbirliğinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Kullanıcı ile iletişime geçilebilecektir.

SPL ayrıca, Kişisel Verilerin Korunması Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Kullanıcı’nın ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Başlıca durumlar aşağıda belirtilmiştir:

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Kullanıcı ile SPL arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
• Hukuki yükümlülüklerin yerine getirilebilmesi için zorunlu olması,
• Kullanıcı’nın kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Kullanıcı’nın temel hak ve özgürlüklerine zarar vermemek kaydıyla, SPL’nin meşru menfaatleri için veri işlenmesinin zorunlu olması.

3)  Verilerin Paylaşımı

SPL, Kullanıcılar’a ait kişisel verileri ve bu kişisel verileri kullanarak elde ettiği yeni verileri Web Sitesi kapsamında Kullanıcı’ya sunulan hizmetlerin ifası amacıyla hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir.

4)  Kullanıcı’nın Verilere Erişim Hakkı ve Düzeltme Talepleri

Kullanıcı, SPL’ye başvurarak kendisiyle ilgili:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

Kullanıcı, yukarıda belirtilen taleplerini iletebilecektir. SPL, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır.

Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.

Kullanıcı, SPL’ye kendisi tarafından sağlanmış olan, işbu Gizlilik ve Çerez Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde SPL’nin herhangi bir sorumluluğu olmayacaktır.

Kullanıcı, herhangi bir kişisel verisinin SPL tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde SPL’nin kendisine taahhüt ettiği hizmetlerden tam olarak faydalanamayabileceğini, bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını kabul ve beyan eder.

5)  Kişisel Verilerin Saklama Süresi

SPL, Kullanıcı tarafından sağlanan kişisel verileri, sunduğu hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır.

Buna ek olarak, SPL, Kullanıcı ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.

SPL, Kullanıcı tarafından sağlanan kişisel verileri işlemek için bir sebebi kalmadığında, Kullanıcı tarafından talep edilmesi halinde verileri silecek veya Kullanıcı kimliği tanımlanamayacak şekilde anonim hale getirip saklayacaktır.

5) Veri Güvenliğine İlişkin Önlemler, Taahhütler ve Sorumluluk

SPL, ilgili mevzuatta belirlenen veya işbu Gizlilik ve Çerez Politikası’nda ifade edilen şartlarda kişisel verilerin hukuka aykırı olarak işlenmemesini, kişisel verilere hukuka aykırı olarak erişilmemesini ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.

Site üzerinde başka uygulamalara link verilmesi halinde, linki verilen uygulamaların gizlilik politikaları ve içeriklerine yönelik bünyesinde SPL’nin herhangi bir sorumluluğu bulunmamaktadır.

SPL kişisel verilerin yukarıdaki şartlar çerçevesinde kullanılması sonucu meydana gelebilecek zararlardan dolayı sorumluluk kabul etmez.

7) Gizlilik ve Çerez Politikası’ndaki Değişiklikler

Web Sitesi’nde sunulan hizmetlerden yararlananlar bütün bu şartları okumuş ve kabul etmiş sayılırlar. SPL, Gizlilik ve Çerez Politikası hükümlerini önceden haber vermeksizin değiştirme hakkını saklı tutar. Güncel Gizlilik ve Çerez Politikası, Kullanıcı’ya herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.

B)    Çerezler İle İlgili Hükümler

1. Çerez Nedir?

Çerezler, web siteleri tarafından tarayıcınıza gönderilen ve cihazınıza depolanan küçük veri dosyalarıdır. Sitemizi ziyaret ettiğinizde, deneyiminizi iyileştirmek, tercihlerinizi hatırlamak ve web sitemizin performansını geliştirmek amacıyla çerezler kullanılmaktadır. Çerezler aracılığıyla bazı kişisel verileriniz işlenebileceğinden, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gereğince bilgilendirme yapılarak onayınız alınmaktadır.

2.  Çerezlerin Kullanım Amaçları

SPL, topladığı kişisel verileri şu amaçlarla işleyebilir:

• Web Sitesi’nin düzgün çalışması ve kullanıcıya sunulan hizmetlerin optimize edilmesi
• Üyelik söz konusu ise üyelik kaydı, kullanıcı girişleri ve üyelik işlemlerinin gerçekleştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi
• Hizmet geliştirme, yeni hizmetlerin tanıtımı ve kullanıcının bilgilendirilmesi
• Kullanıcı ile iletişime geçilmesi ve yasal yükümlülüklerin yerine getirilmesi

Bu kapsamda toplanan kişisel veriler, SPL’nin raporlama ve iş geliştirme faaliyetlerinde, kimlik ifşa edilmeden istatistiksel değerlendirmeler yapılması, veri tabanı oluşturulması ve pazar araştırmaları amacıyla da kullanılabilir. Kullanıcının açık onayı ile bu bilgiler, doğrudan pazarlama faaliyetlerinde veya işbirliği yapılan üçüncü taraflara hizmet tanıtımı amacıyla aktarılabilir ve kullanıcı ile iletişime geçilebilir.

Çerezler, şu amaçlarla kullanılmaktadır:

• Analitik Amaçlar: Site trafiğini ve kullanıcı davranışlarını analiz etmek
• Fonksiyonel Amaçlar: Site işlevselliğini artırmak

3.  Hangi Çerezleri Kullanıyoruz?

• Zorunlu Çerezler: Siteyi çalıştırmak için gerekli olan ve temel işlevleri sağlamak amacıyla kullanılan çerezlerdir. Bu çerezler olmadan site düzgün çalışmaz.
• Performans Çerezleri: Ziyaretçilerin web sitesini kullanım bilgilerini ve tercihlerini anonim olarak toplayan, site performansının geliştirilmesine olanak tanıyan çerezlerdir.

4.  Çerezleri Yönetme

Çerez tercihlerinizi tarayıcınızın ayarlarından dilediğiniz zaman yönetebilir, silebilir veya engelleyebilirsiniz. Çerezleri devre dışı bırakmanız durumunda, web sitemizin bazı özelliklerinin tam olarak çalışmayabileceğini belirtmek isteriz.

5.  Üçüncü Taraf Çerezleri

Web sitemiz, üçüncü taraf hizmet sağlayıcıların çerezlerini de kullanabilir. Bu çerezler üçüncü taraflar tarafından yönetilmektedir ve bu çerezlerin nasıl kullanıldığını öğrenmek için ilgili üçüncü tarafın çerez politikalarını incelemeniz önerilir.

6.  İletişim

Bu Gizlilik ve Çerez Politikası hakkında herhangi bir sorunuz varsa, lütfen bize ulaşın: info@spl.com.tr