1. GİRİŞ

   1. Giriş

      Kişisel verilerin korunması, Dinamik Yatırım Menkul Değerler Anonim Şirketi'nin (“Şirket”) en önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir. Bu konunun en önemli ayağını ise işbu Dinamik Yatırım Menkul Değerler Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) oluşturmaktadır.

      İşbu Politika çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri konusu ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu politikamız kapsamında işlenmekte ve korunmaktadır.

   2. Kapsam

      İşbu Politika, kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

      Söz konusu kişisel veri konusu ilgili kişilere ilişkin detaylı bilgilere işbu Politika’nın EK-2 (“EK 2- Kişisel Veri Konusu İlgili Kişiler”) dokümanından ulaşılması mümkündür.

      Çalışanlarımızın kişisel verilerinin korunmasına ilişkin Şirketimizin yürüttüğü faaliyetler ise, işbu Politika’daki esaslarla paralel olarak kaleme alınan Dinamik Yatırım Menkul Değerler A.Ş. Çalışan Kişisel Verilerinin Korunması ve İşlenmesi Politikası altında yönetilmektedir.

       

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

   1. Kişisel Verileri İşleme Prensipleri

      Şirketimiz kişisel verileri, Kanun’da ve ilgili diğer mevzuatlarda öngörülen usul ve esaslara uygun olarak işlenmektedir. Bu doğrultuda Şirketimiz kişisel verileri,

      • Hukuka ve dürüstlük kurallarına uygun,

      • Doğru ve gerektiğinde güncel,

      • Belirli, açık ve meşru amaçlar için,

      • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,

      • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlemektedir.

   2. Kişisel Verilerin İşlenmesi

      1. Kişisel Verilerin İşlenmesi

         Kişisel veri konusu ilgili kişinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca bir tanesi olup, aşağıda yer alan şartlardan birinin varlığı durumunda kişisel veriler, veri konusu ilgili kişinin açık rızası aranmaksızın Şirketimiz tarafından işlenmektedir.

         Açık rıza haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin Özel Nitelikli Kişisel Veri olması halinde, işbu Politika’nın 2.2.2 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

         1. Kişisel Veri Konusu İlgili Kişinin Açık Rızasının Bulunması

            Kişisel verilerin işlenme şartlarından biri veri konusu ilgili kişinin açık rızasına dayalı olmasıdır. Kişisel veri konusu ilgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

         2. Kanunlarda Açıkça Öngörülmesi

            Kanunlarda açıkça öngörülen hallerde kişisel veriler işlenebilecektir.

         3. Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

            Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.

         4. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

            Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

         5. Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi

            Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.

         6. Kişisel Veri Konusu ilgili kişinin Kişisel Verisini Alenileştirmesi

            Veri konusu ilgili kişinin, kişisel verisini kendisi tarafından alenileştirmiş olması halinde ilgili kişisel veriler işlenebilecektir.

         7. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

            Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.

         8. Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

         Kişisel veri konusu ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri konusu ilgili kişinin kişisel verileri işlenebilecektir.

      2. Özel Nitelikli Kişisel Verilerin İşlenmesi

         Kişisel verilerin bir kısmı, ‘Özel Nitelikli Kişisel Veriler’ olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır. Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine sebep olma veya ayrımcılığa maruz kalma riski nedeniyle, bu verilere özel önem atfedilmiştir.

         Özel Nitelikli Kişisel Veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir.

         1. Veri konusu ilgili kişinin açık rızasının bulunması halinde,

         2. Kişisel veri konusu ilgili kişilerin (a) sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i ancak kanunlarda öngörülen hallerde (b) sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri konusu ilgili kişinin açık rızası aranmaksızın işlenmektedir.

          

   3. Kişisel Verilerin İşlenme Amaçları

      Şirketimizin topladığı Kişisel Veriler, faaliyet ve operasyonlarımızın gerektirdiği meşru amaçlar doğrultusunda, öncelikle Kanun’un 5/2. ve 6/3. maddelerinde belirtilen hukuka uygunluk sebeplerinden birine veya birkaçına dayalı olarak işlenmektedir. Dolayısıyla Kişisel Verileri işleme amaçlarımız öncelikle bu maddelerde düzenlenen hukuka uygunluk sebeplerine göre

      değerlendirilmekte ve sadece gereken hallerde Kanun’un 5/1. ve 6/2. Maddeleri doğrultusunda İlgili Kişinin açık rızasına müracaat edilmektedir.

      Kanun ve ilgili diğer mevzuatlara uygun şekilde işbu Politika’da detaylandırılan kişisel verilerin ve Özel Nitelikli Kişisel Veriler’in işlenme şartları kapsamında Şirketimiz kişisel veri işleme amaçlarına ilişkin detaylı bilgilere işbu Politika’nın EK-3 (“EK 3- Kişisel Veri İşleme Amaçları”) dokümanından ulaşılması mümkündür.

   4. Şirketimiz Tarafından İşlenen Kişisel Veri Kategorileri

      Şirketimiz tarafından Kanun’a ve ilgili diğer mevzuat hükümlerine uygun olarak işbu Politikada belirtilen amaçlar ve şartlar çerçevesinde kişisel veri konusu ilgili kişilerin kimlik, iletişim, finansal, mesleki deneyim ve eğitim, hukuki işlem, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği, işlem güvenliği, müşteri ve tedarikçilere ait işlem verileri, talep ve şikâyet verileri, pazarlama verileri, risk yönetimi verileri ile özel nitelikli kişisel veri kategorilerine dahil biyometrik veriler ve çalışan adayları tarafından sunulan özgeçmiş belgelerinden veya mülakat sırasında Şirketimizce toplanarak kaydedilebilecek dernek, vakıf, sendika üyeliği gibi özel nitelikli kişisel veriler işlenmektedir.

      Söz konusu kişisel veri kategorilerine ilişkin detaylı bilgilere işbu Politika’nın EK-4 (“EK 4-Kişisel Veri Kategorileri”) dokümanından ulaşılması mümkündür.

       

3. KİŞİSEL VERİLERİN AKTARILMASINA İLİŞKİN HUSUSLAR

   Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileri ve Özel Nitelikli Kişisel Veriler’i yurt içinde ve/veya yurt dışındaki üçüncü kişilere (“Üçüncü Kişiler”) aktarabilmektedir. Şirketimiz, bu doğrultuda Kanun’un 8’inci ve 9’uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

   1. Kişisel Verilerin Aktarılması

      Veri konusu ilgili kişinin açık rızasının bulunması durumunda Şirketimiz, kişisel veri işleme amaçları doğrultusunda, gerekli özeni göstererek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemlerini alarak kişisel verileri yurt içi veya yurt dışındaki Üçüncü Kişiler’e aktarılabilmektedir. Ancak, aşağıda yer alan şartların varlığı halinde kişisel veriler kişisel veri konusu ilgili kişilerin açık rızası aranmaksızın Üçüncü Kişiler’e aktarılabilecektir:

      • Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetin kanunlarda açıkça öngörülmesi,

      • Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

      • Kişisel verilerin aktarılmasının Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

      • Kişisel verilerin veri konusu ilgili kişi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından aktarılması,

      • Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri konusu ilgili kişinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

      • Veri konusu ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,

      • Şirket tarafından kişisel veri aktarımı faaliyetinde bulunulmasının kişisel veri konusu ilgili kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri konusu ilgili kişinin fiili imkansızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması.

       

      Eğer kişisel veriler yurt dışına aktarılacak ise, yukarıda yer alan şartlardan herhangi birinin varlığına ek olarak, Şirketimizce, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya aktarım yapılacak ülke Yeterli Korumaya Sahip Yabancı Ülke değil ise, Türkiye’deki veri sorumlusu olarak Şirketimizin ve Şirketimizce kişisel veri aktarımı yapılacak ülkedeki veri sorumlularının yeterli korumaya sahip olduklarına dair yazılı olarak taahhütleri ile birlikte Kurul’un izninin alındığı yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilecektir.

   2. Özel Nitelikli Kişisel Verilerin Aktarılması

      Veri konusu ilgili kişinin açık rızasının bulunması durumunda Şirketimiz, Özel Nitelikli Kişisel Veriler’i veri işleme amaçları doğrultusunda ve gerekli özeni göstererek ve Kurul tarafından öngörülen yöntemler de dahil gerekli güvenlik önlemlerini alarak yurt içinde veya yurt dışına aktarılabilmektedir. Ancak, aşağıda yer alan şartların varlığı halinde kişisel veriler kişisel veri konusu ilgili kişilerin açık rızası aranmaksızın Üçüncü Kişiler’e aktarılabilecektir:

      1. veri konusu ilgili kişinin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler, kanunlarda öngörülen hallerde,

      2. veri konusu ilgili kişinin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler, ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından aktarılabilmektedir.

      Eğer Özel Nitelikli Kişisel Veriler yurt dışına aktarılacak ise yukarıda yer alan şartlardan herhangi birinin varlığına ek olarak Şirketimiz, Yeterli Korumaya Sahip Yabancı Ülkeler’e veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkeler’e Özel Nitelikli Kişisel Verileri aktarabilecektir.

       

   3. Kişisel Verilerin Aktarıldığı Kişi Kategorileri

      Şirketimiz, kişisel verilerin aktarılmasına ilişkin Kanun’un 8’inci ve 9’uncu maddelerine uygun olarak, veri konusu ilgili kişilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:

      1. Kanunen Yetkili Kamu Kurumları,

      2. Kanunen Yetkili Özel Kurumlar,

      3. İş Ortakları,

      4. Tedarikçiler.

      Söz konusu kişisel verilerin aktarıldığı üçüncü kişilere ilişkin detaylı bilgilere işbu Politika’nın EK-5 (“EK 5- Kişisel Verilerin Aktarıldığı Üçüncü Kişi Kategorileri”) dokümanından ulaşılması mümkündür.

       

4. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

   Türk Ceza Kanunu, Kanun ve ilgili diğer mevzuatta öngörülen kişisel verilerin imha edilmesi yükümlülüğü gereği, Şirketimiz tarafından Kanun ve diğer mevzuat hükümlerine uygun olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Şirketimizin re’sen vermiş olduğu karara veya kişisel veri konusu ilgili kişinin talebine istinaden silinir, yok edilir veya anonim hale getirilir.

5. KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI

   Şirketimiz tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır.

    

   Bu kapsamda Şirketimiz tarafından gerekli her türlü (i) idari ve (ii) teknik tedbirler alınmakta,

   1. Şirketimiz bünyesinde denetim sistemi kurulmakta ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda Kanun’da öngörülen tedbirlere uygun olarak hareket edilmektedir.

      1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Şirketimiz Tarafından Alınan İdari Tedbirler

         • Şirketimizde işlenen Kişisel Veriler iş süreçlerimiz ve ilgili alt birimlerimiz bazında tespit ve tahlil edilmiş, “Kişisel Veri İşleme Envanteri” çıkartılmıştır.

         • Şirketimiz kişisel verilerin işlenmesi ve korunmasına ilişkin olarak çalışanlarını eğitmekte ve bilinçlendirilmelerini sağlamaktadır.

         • Kâğıt ortamındaki veriler, Şirket içinde evrak kayıt defterine kayıt yapılmak ve imza alınmak suretiyle gizliliği korunarak aktarılmaktadır. Kişisel verilerin, yazılı, görsel, işitsel ortamlarda iletilmesi söz konusu olduğunda, verinin kullanıldığı ortamın ve altyapının, Şirketimizin bilgi güvenliği politikalarına ve prosedürlerine uygunluğu sağlanmakta; veriyi kullanan tüm tarafların ve çalışmalara katılan üçüncü tarafların (iş ortağı, tedarikçi gibi) bu kurallar hakkında bilgilendirilmesi gerçekleştirilmektedir.

         • Kişisel verilerin aktarıma konu olduğu durumlarda, Şirketimiz tarafından kişisel verilerin aktarıldığı kişiler ile akdedilmiş olan sözleşmelere, kişisel verilerin aktarıldığı tarafın veri güvenliğini sağlamaya yönelik yükümlülükleri yerine getireceğine ilişkin kayıtlar eklenmesi temin edilmektedir.

         • Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetleri detaylı olarak incelenmekte, bu kapsamda, Kanun’da öngörülen kişisel veri işleme şartlarına uygunluğunun sağlanması için atılması gereken adımlar tespit edilmektedir.

         • Şirketimiz, Kanun’a uyumun sağlanması için yerine getirilmesi gereken uygulamaları tespit ederek, bu uygulamaları iç politikalar ile düzenlemektedir ve bu politikaların uygulanmasını sağlamak amacıyla gerekli denetimler yapmaktadır/yapacaktır.

         • Kişisel Veri içeren dosya ve klasörler, ilgili birim dolaplarında, çekmecelerinde ve/veya arşivlerinde yetkisiz kişilerce erişilemeyecek şekilde saklanmakta; söz konusu dolap ve arşiv odaları kilitli olarak tutulmaktadır. Kişisel Verilerin muhafaza edildiği dolap ve odaların anahtarları/şifreleri yalnızca ilgili verilere erişim yetkisi olan çalışanlar da bulunmaktadır.

         • Özel Nitelikli Kişisel Verilerin korunmasında Kanun ve ilgili diğer mevzuat hükümlerinde yer alan idari önlemlere uygun hareket edilmektedir.

         • Şirketimizin yürürlükte olan Veri İhlali Müdahale Planı vardır. Çalışanlarımız herhangi bir gizlilik veya güvenlik ihlaline ilişkin riskli bir durum tespit eder veya şüphe duyarlarsa, derhal Şirket’in Kişisel Verilerin Korunması Dahili Kurulu Başkanına veya en yakın üyesine bildirimde bulunacaklardır.

            

      2. Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Şirketimiz Tarafından Alınan Teknik Tedbirler

         • Şirketimiz tarafından kişisel verilerin işlenmesi ve korunmasına ilişkin olarak, teknolojinin imkân verdiği ölçüde teknik önlemler alınmakta ve alınan önlemler gelişmelere paralel olarak güncellenmekte ve iyileştirilmektedir.

         • Alınan önlemlerin uygulanmasına yönelik düzenli aralıklarla denetim yapılmaktadır.

         • Şirketimiz bünyesinde işlenmekte olan kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili çalışanların görev tanımlarına uygun olarak kurgulanmaktadır.

         • Kişisel Verilerin güvenliğini tesis ve temin için ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

         • Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ (intranet ağ) kullanılmaktadır.

         • Anahtar yönetimi uygulanmaktadır.

         • Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır. Bu kapsamda tedarik geliştirme ve bakımı yapan firmalar erişimlerini kendilerine tahsis edilen SSL-VPN kullanıcı adı ve şifreleri ile erişebilmektedir ve yapılan işlemler loglanarak kayıt altına alınmaktadır.

         • Bulutta depolanan kişisel verilerin güvenliği sağlanması kapsamında, Şirketimizin kullandığı bulut teknolojisi üzerinde girişler kullanıcı adı, şifre ve çift faktörlü doğrulama ile sağlanmaktadır.

         • Çalışanlar için yetki matrisi oluşturulmuştur. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

         • Erişim logları düzenli olarak tutulmaktadır.

         • Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

         • Gerektiğinde veri maskeleme önlemi uygulanmaktadır.

         • Güncel anti-virüs sistemleri kullanılmaktadır.

         • Güvenlik duvarları kullanılmaktadır.

         • Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

         • Kişisel veri güvenliğinin takibi yapılmaktadır.

         • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmakta, bu ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

         • Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de yetkilendirme yöntemi ile sağlanmaktadır.

         • Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi Active Directory üzerinden yapılmaktadır.

         • Şirket içi periyodik ve/veya rastgele veri güvenliği denetimleri yapılmakta ve yaptırılmaktadır.

         • Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

         • Saldırı tespit ve önleme sistemleri kullanılmaktadır.

         • Sızma testi uygulanmaktadır.

         • Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

         • Şifreleme yapılmaktadır.

         • Özel Nitelikli Kişisel Verilerin korunmasında Kanun ve ilgili diğer mevzuat hükümlerinde yer alan teknik önlemlere uygun hareket edilmektedir.

   1. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler

      Şirketimiz tarafından yürütülen kişisel veri işleme faaliyeti kapsamında, kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, vakit kaybedilmeksizin durum Kurul’a ve ilgili veri konusu kişilere bildirilecektir.

6. KİŞİSEL VERİ KONUSU İLGİLİ KİŞİLERİN AYDINLATILMASI

   Şirketimiz, Kanun’un 10’uncu maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri konusu ilgili kişileri aydınlatmaktadır. Bu kapsamda Şirketimiz ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri konusu ilgili kişinin sahip olduğu hakları konusunda aydınlatma yapmaktadır.

   T.C. Anayasası’nın 20’nci maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda Kanun’un 11’nci maddesinde kişisel veri konusu ilgili kişinin hakları arasında “bilgi talep etme” hakkı da yer almaktadır. Şirketimiz, bu kapsamda, T.C. Anayasası’nın 20’nci ve Kanun’un 11’inci maddelerine uygun olarak kişisel veri konusu ilgili kişinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır. Kişisel veri konusu ilgili kişinin hakları ile ilgili detaylı bilgilere işbu Politika’nın 7.1’inci bölümünde (Kişisel Veri Konusu ilgili kişinin Hakları) yer verilmiştir.

7. KİŞİSEL VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

   1. Kişisel Veri Konusu İlgili Kişinin Hakları

      Kişisel verilere ilişkin olarak veri konusu ilgili kişinin kullanabileceği kanuni haklar aşağıda sayılmaktadır:

      1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

      2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

      3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

      4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

      5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

      6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

      7. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

      8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

       

   2. Veri Konusu İlgili Kişinin Haklarını İleri Süremeyeceği Haller

      Kanun’un 28’inci maddesinde sayılı hallerde, kişisel veri konusu ilgili kişiler bölüm 7.1’de (“Kişisel Veri Konusu İlgili Kişinin Hakları”) sayılan haklarını ileri süremeyeceklerdir. Zira bu durumlar Kanun’da belirtilen veri koruma kapsamı dışında tutulmaktadır.

      Anılan madde kapsamında sayılı haller aşağıda sıralanmaktadır:

      1. Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

      2. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

      3. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

      4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

      Kanun’un 28’inci maddesinin 2’nci fıkrası gereği, aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 7.1’de (“Kişisel Veri Konusu ilgili kişinin Hakları”) sayılan diğer haklarını ileri süremezler:

      1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

      2. Kişisel veri konusu ilgili kişi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

      3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

      4. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

       

   3. Kişisel Veri Konusu İlgili Kişilerin Haklarını Kullanması

      Kişisel veri konusu ilgili kişiler bölüm 7.1’de (“Kişisel Veri Konusu İlgili Kişinin Hakları”) sayılı haklarına ilişkin taleplerini yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri konusu ilgili kişi ilgili kişi tarafından Şirketimize daha önce bildirilen ve Şirketimizin sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle Şirketimize iletebileceklerdir.

      Kişisel veri konusu ilgili kişilerin başvurularında; ad, soyad ve başvuru yazılı ise imza, T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusunun bulunması zorunludur.

      Veri konusu ilgili kişi adına üçüncü bir kişinin başvuruda bulunabilmesi, üçüncü kişinin veri konusu ilgili kişi tarafından bu konuda özel vekaletname ile yetkilendirilmiş olması halinde mümkün olacaktır.

   4. Şirketimizin Başvurulara Cevap Vermesi

      Şirketimiz, ilgili kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almaktadır.

      Şirketimiz ilgili kişi başvurularını kabul edebileceği gibi gerekçesini açıklayarak reddedebilecektir. Şirketimiz ilgili cevabını kişisel veri konusu ilgili kişiye yazılı olarak veya elektronik ortamda bildirebilecektir.

      İlgili kişi, bölüm 7.1’de (“Kişisel Veri Konusu İlgili Kişinin Haklarını Kullanması”) altında yer alan haklara ilişkin talebini anılan usullere uygun olarak Şirketimize iletmesi durumunda, Şirketimiz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, aşağıda belirtilen ücret alınabilecektir.

      İlgili kişinin başvurusuna Şirketimiz yazılı olarak cevap verecek ise on sayfaya kadar ücret alınmayacak ancak on sayfasının üzerindeki her sayfa için Kanun ve ilgili diğer mevzuatlarda belirtildiği şekilde bir (1 ) Türk Lirası işlem ücreti alabilecektir.

8. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ YÖNETİŞİM YAPISI

Şirket bünyesinde işbu Politika ve bu politikaya bağlı ve ilişkili diğer politikaları yönetmek üzere Şirket üst yönetimin kararı gereğince “Kişisel Verilerin Korunması Komitesi” kurulmuştur. Bu komitenin görevleri aşağıda belirtilmektedir.

• Kişisel verilerin korunması ve işlenmesi ile ilgili temel politikaları hazırlamak ve yürürlüğe koymak üzere üst yönetimin onayına sunmak,

• Kişisel verilerin korunması ve işlenmesine ilişkin politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede Şirket içi görevlendirmede bulunmak ve koordinasyonu sağlamak üzere üst yönetimin onayına sunmak,

• Kanun ve ilgili diğer mevzuatlara uyumun sağlanması için yapılması gereken hususları tespit etmek, bunları üst yönetimin onayına sunmak, uygulanmasını gözetmek ve koordinasyonunu sağlamak,

• Kişisel verilerin korunması ve işlenmesi konusunda Şirket içerisinde ve Şirket’in iş birliği içerisinde olduğu kurumlar nezdinde farkındalığı arttırmak,

• Şirket’in kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek, gerekli önlemlerin alınmasını temin etmek ve iyileştirme önerilerini üst yönetimin onayını sunmak,

• Kişisel verilerin korunması ve bu kapsamda oluşturulan politikaların uygulanmasını sağlamak konusunda eğitimler tasarlamak ve icra edilmesini sağlamak,

• Kişisel veri konusu ilgili kişilerin başvurularını en üst düzeyde karara bağlamak,

• Kişisel veri konusu ilgili kişilerin, kişisel veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme ve eğitim faaliyetlerinin icrasını koordine etmek,

• Kişisel verilerin korunması ve işlenmesi ile ilgili temel politikalardaki değişiklikleri hazırlamak ve yürürlüğe koymak üzere üst yönetimin onayına sunmak,

• Kişisel verilerin korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek ve bu gelişmelere ve düzenlemelere uygun olarak Şirket içinde yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak,

• Kurul ve KVK Kurumu ile olan ilişkileri koordine etmek,

• Şirket üst yönetiminin kişisel verilerin korunması konusunda vereceği diğer görevleri icra etmek.

İşbu politika Şirket Üst Yönetimi tarafından onaylandığı tarihinde yayımlanır ve yürürlüğe girer. Politikada yapılacak değişikliklerde yine Şirket Üst Yönetimi’nin onayı ile uygulamaya alınır.

Veri Sorumlusu

DİNAMİK YATIRIM MENKUL DEĞERLER A.Ş.

Mersis No 0325006616900019

Adres : KÜLTÜR MH. NİSBETİYE CD. AKMERKEZ APT. NO:56/13 BEŞİKTAŞ / İSTANBUL

Telefon 0212 353 10 54

Kep Adresi : [email protected]

E-posta : [email protected]

EK 1 – TANIMLAR

EK 2 – İLGİLİ KİŞİ KATEGORİLERİ

EK 3 – KİŞİSEL VERİ İŞLEME AMAÇLARI

1. Bilgi Güvenliği Süreçlerinin Yürütülmesi

2. Çalışan Adayı Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

3. Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

4. Denetim / Etik Faaliyetlerinin Yürütülmesi

5. Erişim Yetkilerinin Yürütülmesi

6. Faaliyetlerin Mevzuata Uygun Yürütülmesi

7. Finans Ve Muhasebe İşlerinin Yürütülmesi

8. Fiziksel Mekan Güvenliğinin Temini

9. Hukuk İşlerinin Takibi Ve Yürütülmesi

10. İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

11. İletişim Faaliyetlerinin Yürütülmesi

12. İş Faaliyetlerinin Yürütülmesi / Denetimi

13. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

14. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

15. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

16. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

17. Mal / Hizmet Satış Süreçlerinin Yürütülmesi

18. Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

19. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

20. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

21. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

22. Risk Yönetimi Süreçlerinin Yürütülmesi

23. Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

24. Sözleşme Süreçlerinin Yürütülmesi

25. Talep / Şikayetlerin Takibi

26. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

27. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

28. Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

29. Yönetim Faaliyetlerinin Yürütülmesi

30. Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

EK 4 – KİŞİSEL VERİ KATEGORİLERİ

EK 5 – KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİ KATEGORİLERİ