KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

MÜŞTERİ AYDINLATMA METNİ

 

Bu aydınlatma metni, Hakan Mücevherat San. ve Tic. A.Ş. (bundan böyle “Şirket” olarak anılacaktır) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, ilgili ikincil düzenlemeler ile Kişisel Verileri Koruma Kurulu’nun yürürlükteki karar ve ilke kararları çerçevesinde, döviz ve benzeri finansal işlem hizmetlerimizden yararlanan müşterilerimizin kişisel verilerinin işlenmesine ilişkin bilgi sunmak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu sıfatıyla Şirketimiz tarafından işlenmektedir:

Unvan: Hakan Mücevherat San. ve Tic. A.Ş.

Adres: Küçükbakkalköy Mah. Fırın Cd. No 1 / A Ataşehir / İstanbul

Telefon: 0850 640 1111

Web sitesi: https://www.hakanmucevherat.com/

2. İşlenen Kişisel Veri Kategorileri

Şirketimizle döviz veya diğer finansal işlem ilişkisi kurmanız halinde, aşağıda belirtilen kişisel veri kategorileri işlenmektedir:

a) Kimlik Verileri: Ad ve soyad, doğum tarihi, doğum yeri, T.C. kimlik numarası (yabancı uyruklu müşteriler için pasaport numarası veya yabancı kimlik numarası), nüfus kayıt bilgileri, imza.

b) İletişim Verileri: Telefon numarası, e-posta adresi, adres (ikametgah) bilgisi.

c) Müşteri İşlem Verileri: Döviz alım-satım işlem bilgileri, işlem tutarı ve döviz cinsi, işlem tarihi ve saati, müşteri hesap bilgileri, düzenlenen sözleşme bilgileri.

d) Hukuki Uyum Verileri: Kurumsal müşteriler adına ibraz edilen şirket evrakları (imza sirküleri, ticaret sicili gazetesi, vergi levhası, yetki belgesi vb.), nihai yararlanan sahibi beyanı ve kimlik belgeleri, MASAK mevzuatı kapsamında PEP (siyasi nüfuz sahibi kişi) sorgusuna ilişkin bilgiler.

e) Görüntü Verisi: Şubemizde kurulan kapalı devre kamera kayıt sistemi aracılığıyla elde edilen görüntü kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Müşterilerimize ait kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Döviz alım-satım ve ilgili finansal hizmetlere ilişkin sözleşme süreçlerinin yürütülmesi,
• Müşteri kimliğinin tespiti, müşteri tanıma yükümlülüklerinin yerine getirilmesi,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Mali Suçları Araştırma Kurulu (MASAK) Yönetmelikleri ve ilgili ikincil mevzuat kapsamındaki şüpheli işlem bildirimi, kimlik tespiti ve süregelen izleme yükümlülüklerinin karşılanması,
• T.C. Merkez Bankası düzenlemeleri ve kambiyo mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Vergi Usul Kanunu, Türk Ticaret Kanunu ve sair mali mevzuat kapsamındaki belge düzenleme ve arşivleme yükümlülüklerinin ifası,
• Olası hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi ve Şirketin meşru menfaatlerinin korunması,
• Yetkili kamu kurum ve kuruluşları ile denetim merciilerinin taleplerinin karşılanması,
• Kurumsal müşterilere ait yetki belgelerinin ve şirket evraklarının doğrulanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Müşteri kişisel verileri, KVKK kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:

• KVKK Madde 5/2-a: Kanunlarda açıkça öngörülmesi 5549 sayılı Kanun, TCMB Yönetmelikleri, VUK, TTK ve ilgili MASAK düzenlemelerinden doğan müşteri kimlik tespiti, kayıt tutma ve saklama yükümlülükleri.
• KVKK Madde 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — döviz alım-satım sözleşmelerinin kurulması ve ifası kapsamında zorunlu olan kişisel veri işleme faaliyetleri.
• KVKK Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi — kambiyo mevzuatı, vergi mevzuatı ve MASAK bildirimleri.
• KVKK Madde 5/2-f: Veri sorumlusunun meşru menfaatleri — temel hak ve özgürlüklere zarar vermemek kaydıyla hukuki uyuşmazlıklara karşı korunma ve Şirket güvenliğinin sağlanması.

5. Kişisel Verilerin Aktarılması

Müşteri kişisel verileri aşağıda belirtilen alıcı gruplarıyla ilgili hukuki dayanak çerçevesinde paylaşılabilmektedir:

• MASAK, BDDK, TCMB, Hazine ve Maliye Bakanlığı, vergi daireleri ve sair yetkili kamu kurum ve kuruluşları: Yasal bildirim yükümlülükleri çerçevesinde,
• Yargı mercileri ve kolluk kuvvetleri: Mahkeme kararı veya yasal zorunluluk kapsamında,
• Bağımsız denetçiler ve mali müşavirler: Denetim faaliyetleri kapsamında ve yalnızca gerekli ölçüde,
• Grup şirketleri ve iş ortakları: KVKK'nın 8 ve 9. maddeleri kapsamındaki şartların sağlanması koşuluyla ve bu aydınlatma metninin güncellenmiş versiyonlarında belirtilmek suretiyle.

6. Kişisel Verilerin Saklanma Süresi

Müşteri kişisel verileri, yasal saklama sürelerine uygun olarak aşağıdaki süreler boyunca muhafaza edilmektedir:

• 5549 sayılı Kanun ve MASAK düzenlemeleri kapsamında: İşlem tarihinden itibaren en az 8 (sekiz) yıl,
• VUK kapsamındaki mali kayıtlar: 5 (beş) yıl,
• TTK kapsamındaki ticari belgeler: 10 (on) yıl,
• Sözleşme belgeleri ve ikametgah kayıtları: Sözleşmenin sona ermesinden itibaren 10 (on) yıl (Borçlar Kanunu genel zamanaşımı).

Saklama sürelerinin sona ermesi veya işlenme amacının ortadan kalkması halinde kişisel verileriniz silinmekte, yok edilmekte ya da anonim hale getirilmektedir.

7. Özel Nitelikli Kişisel Veriler

5549 sayılı Kanun kapsamındaki PEP (Politically Exposed Person) sorgulaması ya da benzer risk değerlendirme süreçleri kapsamında, KVKK Madde 6 anlamında özel nitelikli kişisel veri sayılabilecek bilgiler yalnızca kanunen öngörülen ölçüde ve zorunlu hallerde işlenmekte; bu verilerin güvenliği KVKK Madde 12 ve Kişisel Verileri Koruma Kurulunun belirlediği yeterli önlemler alınmak suretiyle sağlanmaktadır.

8. Veri Güvenliği

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemeye, verilerinize hukuka aykırı olarak erişilmesini engellemeye ve verilerinizin muhafazasını sağlamaya yönelik uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda müşteri bilgileri yalnızca yetkili personel tarafından ve yetkili sistemler üzerinden erişilebilir kılınmakta; veri işleme faaliyetleri Şirketin iç politikaları ve Kişisel Verilerin İşlenmesi ve Korunması Politikası çerçevesinde yürütülmektedir.

9. Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi uyarınca, müşterilerimiz aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.

Belirtmek gerekir ki, 5549 sayılı Kanun kapsamında zorunlu tutulan müşteri kimlik tespiti ve işlem kayıtlarına ilişkin veriler bakımından yasal saklama süreleri dolmadan silinme veya yok edilme talebi karşılanamaz; bu husus KVKK'nın 7. maddesi kapsamında yasal bir istisna teşkil etmektedir.

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmaya yönelik başvurularınızı, kimliğinizi ispatlayıcı belgelerle birlikte:

• Şirket adresine şahsen elden teslim ederek,
• Islak imzalı dilekçeyle iadeli taahhütlü posta yoluyla göndererek,
• Kayıtlı elektronik posta (KEP) adresimiz aracılığıyla, ya da
• [email protected] e-posta adresine, güvenli elektronik imzalı ya da kimlik doğrulamasına olanak tanıyan bir yöntemle ileterek

tarafımıza iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde yanıtlanacaktır.

 

Bu aydınlatma metni, yasal mevzuattaki değişiklikler veya Şirketin iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel versiyona şirket internet sitesi aracılığıyla ulaşabilirsiniz.