İÇİNDEKİLER

TANIMLAR

KISALTMALAR

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK PROSEDÜRÜ

1. GİRİŞ
2. AMAÇ VE KAPSAM
3. KİŞİSEL VERİ
   1. Kişisel Veri Tanımı
   2. Kişisel Verilerin İşlenmesinde Genel İlkeler
   3. Borsa Tarafından İşlenen Veriler
   4. Kişisel Verilerin İşlenme Amaçları
   5. Kişisel Verilerin Türkiye İçinde ve Dışında Aktarımı
   6. Kişisel Verilerin Toplanma Yöntemi
   7. Kişisel Verilerin Saklanma Süresi
   8. Kişisel Verilerin Güvenliği ve Denetimi
   9. Borsa’nın Kişisel Verilerin Korunması ve Güvenliği Hususunda Aldığı Tedbirler
   10. KVKK Çerçevesinde Veri Sahibinin Hakları
4. ÜÇÜNCÜ KİŞİLERE AİT SİTE, ÜRÜN VE HİZMETLER
5. DEĞİŞİKLİKLER

1. YÜRÜRLÜK,

TANIMLAR

KISALTMALAR

I.GİRİŞ

Ordu Ticaret Borsası (Borsa) olarak, bizzat veya bir şirket veya kuruluşun temsilcisi olarak bizimle iletişime geçen/sözleşme tesis eden ve/veya tarafımızca sunulan hizmetlerden yararlanan müşterilerimizin/üyelerimizin, iş ortaklarımızın, paydaşlarımızın, çalışanlarımızın ve iş başvurusunda bulunmak, internet sitemizi ziyaret etmek suretiyle, mobil uygulamalarımız veya sosyal medya hesaplarımız, aracılığıyla ya da diğer herhangi bir şekilde bizimle ilişki tesis eden diğer gerçek kişilerin kişisel verilerinin korunmasına büyük önem vermekteyiz.

Veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde kişisel verilerin işlenmesi prosedürümüzü açıklamak üzere işbu Kişisel Verilerin Korunması ve Gizlilik Prosedürü’nü hazırlamış bulunmaktayız.

II.AMAÇ VE KAPSAM

KVKK, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanmıştır. KVKK, kişisel verileri işlenen gerçek kişilerin, özel hayatın gizliliği de dahil olmak üzere temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek amacıyla düzenlenmiştir.

Bu Prosedürü’nün amacı; Borsa’nın ilgili kişilere ait kişisel verilerin KVKK’na uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir prosedür oluşturmaktır.

Bu Prosedür, Borsa’nın sahibi olduğu ya da Borsa tarafından yönetilen, tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır. prosedür, KVKK ve diğer kişisel verilerin işlenmesine ve korunmasına ilişkin mevzuata dayalı olarak ele alınmış ve hazırlanmıştır.

III.KİŞİSEL VERİ

A.Kişisel Veri Tanımı

KVKK m.3/I(d) çerçevesinde “Kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler işbu Prosedür kapsamında kişisel veri olarak kabul edilmez.

B.Kişisel Verilerin İşlenmesinde Genel İlkeler

KVKK m.3/I(e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem “Veri işleme” kapsamına girmektedir.

Borsa, kişisel verileri, aşağıda sayılan ilkelere uygun olarak işlemektedir:

1. Hukuka ve dürüstlük kurallarına uygun olma,
2. Doğru ve gerektiğinde güncel olma,
3. Belirli, açık ve meşru amaçlar için işlenme,
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu kapsamda Veri Sorumlusu sıfatı ile Ordu Ticaret Borsası tarafından ya da internet siteleri ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile yazılı, sözlü veya elektronik ortamda; KVKK ve sair mevzuat kapsamında elde edilen kişisel ve/veya özel nitelikli kişisel verileriniz; KVKK’nda öngörülen şekillerde elde edilebilir, kaydedilebilir, saklanabilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, hukuki ve kanuni sebeplerle ya da Borsa tarafından sunulan hizmetin fiili gereklilikleri doğrultusunda Borsa tarafından uygun görülen

diğer kişilerle ve/veya Türkiye'de veya yurt dışında ilgili 3. kişi gerçek kişi/tüzel kişilerle paylaşılabilir, yurtdışına aktarılması da dâhil olmak üzere işlenebilir.

C.Borsa Tarafından İşlenen Veriler

Borsa, veri sahibinin açık rızasıyla veya KVKK 5 ve 6’ncı maddelerinde öngörülen hallerde açık rıza olmaksızın genel ve özel nitelikli kişisel verileri işleyebilmektedir.

Borsa tarafından, 5174 sayılı Türkiye Odalar ve Borsalar Birliği İle Odalar ve Borsalar Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 4857 sayılı İş Kanunu, 6331 sayılı İş sağlığı ve Güvenliği Kanunu, 5510 Sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 5411 sayılı Bankacılık Kanunu ve sayılanlarla sınırlı olmaksızın sair tüm kanunlar, bu kanunlara bağlı yönetmelikler, tebliğ ve diğer tüm yasal düzenlemeler ile İç Yönergeleri ve ilgili mevzuatta belirtilen hükümler dahilinde kişisel veriler işlenebilmektedir.

Sair mevzuat ışığında ve işbu Prosedür’de yer alan esaslar ve Borsa’nın meşru menfaati doğrultusunda, Borsa tarafından işlenebilecek kişisel veriler aşağıda yer almaktadır:

1. Ad, soyad, meslek, özgeçmiş, eğitim geçmişi, çalışma geçmişi, meslek, cinsiyet, medeni durum, uyruk, sağlık raporu, sağlık taraması, bakmakla yükümlü olduğu aile efradı, adli sicil kaydı, askerlik belgesi, İBAN gibi veri sahibini tanımaya ve ayrıştırmaya yönelik sair ek veriler,
2. Kimlik ibrazının gerekli olduğu durumlarda kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan veriler,
3. Ev, iş yeri veya geçici ikamet yerine ait adres, telefon, elektronik posta ve faks numarası ile cep telefonu numarası gibi iletişim bilgileri,
4. Borsa ile gerçekleştirilen telefon görüşmeleri, elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler, şikâyet ve talep kayıtları ile belirli sürelerle tutulan güvenlik kamera kayıtları verileri,

1. İnternet protokol (IP) adresi, cihaz kimliği, internet sayfası görüntülemeleri ile mobil ve sair dijital uygulamalara ilişkin istatistikler, gelen ve giden trafik bilgileri, yönlendirme URL’si, internet log bilgisi, konum bilgisi, ziyaret edilen siteler ve internet sitelerimiz ile reklam ve elektronik posta içeriklerimiz aracılığı ile gerçekleştirilen işlem ve eylemlere dair bilgiler.

D.Kişisel Verilerin İşlenme Amaçları

Borsa, kişisel verileri aşağıda belirten amaçlarla işleyebilir ve bu amaçların gerektirdiği süre boyunca muhafaza edilebilir:

1. Yasal ve idari yükümlülüklerin yerine getirilmesi,
2. Akdedilen/akdedilmesi düşünülen sözleşmelerin müzakeresi, kurulması ve ifa edilmesi,
3. Üyeler tarafından talep edilen hizmetlerin etkin şekilde sunulması, geliştirilmesi, internet sitesi üzerinden üyenin kişisel hesabının oluşturulması, düzenlenmesi ve kişisel hesap üzerinden üyelik işlemlerinin yönetilmesi, üye ve müşterilerin destek ve teşviklerden haberdar edilmesi veya verilen hizmetlere ilişkin verilerin sunulması,
4. Borsa’ya ait internet sitesi ve diğer elektronik sistemlerinin, sosyal medya hesaplarının ve fiziki ortamların güvenliğinin sağlanması,
5. Borsa’nın hizmetlerinin tanıtımının yapılması ve bunların geliştirilmesi, anket ve oylamalar ile veri sahibinin görüşünün alınması,
6. Giriş - çıkış güvenliğinin sağlanması, yabancı ve kaçak girişlerin önlenmesi,
7. Doğum günü kutlaması, özel gün veya cenaze mesajlarının atılması ve veri sahibi lehine olan benzeri diğer etkinlik ve duyuruların gerçekleştirilmesi,
8. Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi ve ilgili idari veya adli makamlara bildirilmesi,
9. Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,
10. Talep ve soruların cevaplanması,
11. İnsan kaynakları prosedürleri çerçevesinde işe alım süreçlerinin yürütülmesi,

1. İş başvurularının uygunluğunun değerlendirilmesi, sonuçlandırılması ve iş başvurusunda bulunan adaylar ile iletişime geçilmesi,
2. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
3. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Borsa’nın meşru menfaatlerinin korunması.

E.Kişisel Verilerin Türkiye İçinde ve Dışında Aktarımı

Borsa KVKK’nda sayılan genel ilkelere ve KVKK 8. ve 9. maddelerinde öngörülen şartlara uymak, gerekli güvenlik tedbirlerini almak kaydıyla, işbu Prosedür’de belirtilen amaçlar doğrultusunda, temin edilen kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile Borsa arasındaki ilişkinin türü (üyelik ilişkisi, paydaş ilişkisi, iş ilişkisi v.s. ) ve niteliği gibi, çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel itibariyle aşağıda gösterildiği gibidir:

1. TOBB,
2. Borsa’nın yurt içi ve yurt dışında çalıştığı resmi veya özel kuruluşlar, platform sahipleri, veri yayın kuruluşları, alt yapı sağlayıcılar ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri,
3. Her nevi resmi merci ve kurumlar,
4. Tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlar ve bu amaçlarla ilgili faaliyetin yürütülebilmesi için çalışılan yurtiçi / yurtdışı kuruluşlar ve diğer ilgili üçüncü kişiler.

F.Kişisel Verilerin Toplanma Yöntemi

Borsa, kişisel verileri, KVKK 5. ve 6. maddelerinde yer alan şartlar çerçevesinde işbu Prosedür’de belirtilen amaçlar için yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik şekillerde elde edebilmektedir. Ayrıca kişisel veriler; veri sahiplerinin irtibat kurabileceği genel sekreterlik ve Borsa’ya ait diğer hizmet birimleri, internet siteleri, mobil uygulamalar, elektronik işlem platformları, sosyal medya ve diğer kamuya açık mecralar veya

düzenlenen etkinlikler, üye formları, sözleşmeler, başvurular, formlar, teklifler aracılığı ile de toplanabilmektedir.

G.Kişisel Verilerin Saklanma Süresi

Hukuken daha uzun sürelerde saklama gerekliliği ya da izni bulunan durumlar hariç olmak üzere Borsa işbu Prosedür ve Ek- KVKK Veri işleme Envanterinde belirlenen amaçlar doğrultusunda KVKK’na uygun şekilde temin ederek işlediği kişisel verileri yine KVKK ve diğer özel kanunlarda belirtilen sürelerce saklamaktadır.

Kişisel verilerin işlenme amacının sona ermesi ve sair mevzuat ile Borsa tarafından KVKK’na uygun şekilde belirlenen ve saklama sürelerinin hitamı halinde, kişisel veriler yalnızca muhtemel hukuki uyuşmazlıklarda delil niteliği taşıması, kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi ve/veya savunmanın tesisi amacıyla ya da yetkili resmi merciler tarafından talep edildiği takdirde ibraz etmek amacıyla saklanmaktadır. Mezkûr sürelerin belirlenmesinde, bahsi geçen hakkın ileri sürülebilmesine yönelik, ilgili mevzuatta belirlenen zamanaşımı ve saklama süreleri esas alınmaktadır. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır.

Belirtilen süreler Borsa tarafından titizlikle takip edilmekte ve yukarıda anılan saklama sürelerinin dolduğu tespit edilen kişisel veriler KYT-TLM- 17 Arşiv Talimatı’nda detayları belirtildiği üzere KVKK’na uygun şekilde Borsa tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

H.Kişisel Verilerin Güvenliği ve Denetimi

KVKK madde 12 çerçevesinde, Borsa, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak

amacıyla “Veri Sorumlusu” olarak uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu amaçla,

1. Kişisel verilerin korunması amacıyla hazırlanan Borsa içi Prosedür ve kurallara uygun şekilde faaliyetlerin yürütülmesi sağlanmakta,
2. Kişisel verilerin korunması mevzuatı ve bu doğrultuda hazırlanan Borsa içi Prosedür ve kurallar konusunda çalışanlara gerekli eğitim ve sorumluluklar verilmekte,
3. Çalışanlardan ve Borsa adına veri işleyen kişi ve kurumlardan verilerin gizliliği ve korunması için gerekli tüm beyan ve taahhütler alınmakta,
4. Kişisel verilerin Borsa içinde ve dışında güvenliğini sağlamak ve verilere yetkisiz erişimi önlemek üzere gerekli bilgi güvenliği tedbirleri uygulanmakta,
5. Kişisel verilerin korunması için oluşturulan Prosedür ve kurallara uyulması sağlanmakta,
6. Alınan tedbirlerin yeterliliği kontrol edilerek ihtiyaç ve imkânlara göre yeni veri güvenliği sistemleri temin edilmekte ve/veya mevcut veri güvenliği sistemleri geliştirilmekte, güncellenmekte ve bu hususta gerekli denetlemeler yapılmaktadır.

İ.Borsa’nın Kişisel Verilerin Korunması ve Güvenliği Hususunda Aldığı Tedbirler Borsa;

1. Toplanan tüm kişisel verilerin, KVKK’nun 4. maddesinde sayılan ilkelere uygun ve 5. ve 6. maddelerinde belirtilen şartlar ile uyumlu bir şekilde işlenmesini sağlar.
2. KVKK kapsamında veri sorumlusunun yükümlülüğünde bulunan “Bilgilendirme ve Aydınlatma Yükümlülüğü”nü gerek telefon görüşmeleri nezdinde gerekse de Borsa’ya ait internet sitelerinde yayımladığı Aydınlatma Metinleri aracılığı ile yerine getirir.
3. Veri Sorumlusu sıfatıyla, hukuken gerek duyulduğu takdirde kişisel verilerin KVKK’na uygun şekilde temini ve işlenmesi için “Açık Rıza” teminini sağlamak adına gerekli altyapıyı oluşturur.

1. İletişim, destek ve teşvik bildirimleri, özel gün ve cenaze bildirimleri ve hizmet tanıtımı amaçlarıyla; kişisel verilerin KVKK’na uygun temini için gerekli altyapıyı oluşturur ve borsa bünyesindeki uygulamalarda gerekli revizyonları yapar.
2. İş başvuruları ve işe alım süreçlerinde, kişisel verilerin KVKK’na uygun temin ve muhafazası için gerekli koşulları oluşturarak gerekli tedbirleri alır.
3. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması ve işbu Prosedür’ün “Kişisel Verilerin Saklama Süreleri” başlıklı maddesi ile KYT-TLM-17 Arşiv Talimatı’nda anılan sürelerin hitamı halinde re’sen veya ilgili kişinin talebi üzerine Borsa tarafından, hiçbir şekilde kullanılmayacak ve geri getirilmeyecek şekilde silinir, yok edilir veya anonim hale getirilir. Borsa, veri güvenliğini temin amacıyla borsa içi veri erişim yetkilendirmelerinde KVKK’na uygun sınırlamaları getirir, imhası gerekli görülen verilerin imha çalışmalarını yapar.
4. Kişisel verilerin hukuka aykırı işlenmesini ve bu verilere hukuka aykırı erişimi önlemek, kişisel verilerin KVKK’na uygun şekilde muhafazasını sağlamak için her türlü teknik ve idari tedbiri alır. Veri güvenliği ve güvenli muhafaza adına Borsa Bilgi Güvenliği Prosesini oluşturur, Risk Analizini yapar ve geliştirerek, mevcut sistemlerini yapılandırır.
5. Veri sızıntılarının önlenmesi adına gereken Borsa içi tedbirleri, Borsa nezdindeki uygulamalar (KYT-PRS-05 Bilgi Güvenliği Prosesi, KYT-LST-65 Prosesler İçin Risk ve Fırsatlar) ve dışarıdan sağlanan destek ürünler ile alır.
6. Temin edilen verilerin niteliğine göre ilgili yasal mevzuata uygun olacak şekilde kanuni saklama sürelerini belirler, Şirket uygulamasında bu sürelere uygun saklama Prosedürlerin geliştirir ve yürürlüğe koyar (KYT-TLM-17 Arşiv Talimatı).
7. İşlenen ve aktarılan ya da aktarım sonucu alınan kişisel verilerin, Borsa bünyesinde yer alan farklı departmanlarca ve Borsa’nın verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişilerce, yetkisiz erişim ve kullanımını engelleyecek tedbirleri alır (KYT-LST-65 Prosesler İçin Risk ve Fırsatlar).
8. Verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişilerinin yürüttüğü kişisel verilerin muhafazası faaliyetlerini Yönetimi Gözden Geçirme Toplantılarında periyodik olarak denetler.

• Kişisel verilerin işlenmesi, aktarılması ve muhafaza edilmesine ilişkin gerekli teknik ve idari tedbirlerin alınmış olmasına rağmen; üçüncü kişilerin kişisel verilere hukuka aykırı erişimi söz konusu olmuş ise; kişisel verilerin korunmasına ilişkin ilgili mevzuata ve KVK Kurul kararlarına uygun şekilde ilgililerin zarar görmemesi için teknik ve idari tüm tedbirleri alır.
• Borsa bünyesinde kullanılmakta olan veri kayıt sistemlerinin KVKK ve ilgili mevzuata uygun şekilde oluşturulduğunu ve kullanıldığını periyodik olarak takip ederek denetler.

J.KVKK Çerçevesinde Veri Sahibinin Hakları

KVKK’nun 11’inci maddesi uyarınca, veri sahipleri:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse bilgi talep etme,
3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Veri sahiplerinin yukarıda belirtilen haklarından herhangi birini kullanmak istemeleri halinde, işbu Prosedür’ün ekinde yer alan başvuru formunu doldurmaları ve kimliklerini tespit edecek bilgi ve belgelerle birlikte formun ıslak imzalı bir nüshasını Borsa adresine şahsen başvuruyla, İadeli taahhütlü posta yoluyla kimlik doğrulamak suretiyle, kayıtlı elektronik posta yolu ile veya noter yoluyla iletmeleri gerekmektedir. Kişisel Verilerin Korunması Kurulu’nun taleplerin yukarıda belirtilen dışında başka yöntemler ile iletilmesine karar vermesi durumunda, başvuruların hangi şekillerde iletilebileceği ayrıca duyurulacaktır.

Borsa veri sahiplerinden usulüne uygun şekilde gelen talepleri en kısa sürede ve her halükarda KVKK m.13 çerçevesinde talebin niteliğine göre en geç 30 (otuz) gün içerisinde değerlendirerek sonuçlandıracaktır.

Veri sahiplerinin talepleri kural olarak ücretsiz sonuçlandırılacak olmakla birlikte, talebin cevaplandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, ilgili mevzuat çerçevesinde belirlenen tutarlarda ücret talep edilebilecektir.

IV.ÜÇÜNCÜ KİŞİLERE AİT SİTE, ÜRÜN VE HİZMETLER

Borsa’ya ait internet siteleri, platform ve uygulamaları, üçüncü kişilere ait internet sitesi, ürün ve hizmetlere ilişkin linkler içerebilir. Söz konusu linkler, üçüncü kişilere ait gizlilik Prosedürlerine tabi olup, üçüncü kişiler ve üçüncü kişilere ait siteler Borsa’dan bağımsızdır ve Borsa hiçbir surette üçüncü kişilerin gizlilik uygulamalarından sorumlu olmayacaktır.

V.DEĞİŞİKLİKLER

Borsa, KVKK’na bağlı olarak çıkartılacak Yönetmelik maddeleri ve sair mevzuat ışığında ve bunlarla sınırlı olmaksızın başkaca nedenlere, muhtelif zamanlarda işbu Kişisel Verilerin Korunması ve Gizlilik Prosedürde, değişiklik yapma hakkını haizdir. Prosedür’ün güncel versiyonu Borsa’ya ait internet sitelerinde yayınlanacak olup, kullanıcı ve üyelerin internet sitelerinden erişimine açık tutulacaktır.

VI.YÜRÜRLÜK

İşbu Prosedür, yayınlandığı tarihte yürürlüğe girecek olup, internet sitesinden kaldırılana kadar yürürlükte kalmaya devam edecektir.

VERİ SAHİBİ BAŞVURU FORMU

GENEL AÇIKLAMALAR

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (KVK Kanunu) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (Bundan sonra “Başvuru Sahibi” olarak anılacaktır), KVK Kanunu’nun 11’inci maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; Veri Sorumlusu olan kurumumuza bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (Kurul) tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede “yazılı” olarak Kurumumuza yapılacak başvurular, işbu formun çıktısı alınarak; Başvuru Sahibi’nin şahsen başvurusu ile,

Noter vasıtasıyla,

İadeli taahhütlü posta yoluyla kimlik doğrulamak suretiyle, Kayıtlı Elektronik Posta yoluyla,

tarafımıza iletilebilecektir.

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde bilgiler verilmektedir.

Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncümaddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

A.Başvuru Sahibi iletişim bilgileri:

1. Lütfen Kurumumuz ile olan ilişkinizi belirtiniz. (Üye, paydaş, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı,Personel gibi)

Yukarıda belirtilen ilişki kapsamındaki detayları belirtiniz:

……………………………………..…………………………………….……………...………………………………………………………………

……………………………………………………………………………………………………………………………………………………………

……………………………………………………………………………………………………………………………………………………………

……………………………………………………………………………………………………………………………………………………………

……………………………………………………………………………………………………………………………………………………………

……………………………….. ………………………………………………………………………………………………………………………….

C.Lütfen KVK Kanunu kapsamındaki talebinizi detaylı olarak belirtiniz:

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

…………………………………………………………………………………………………

D.Aşağıdaki yöntemlerden hangisi kullanılarak tarafınıza bilgi verilmesini istiyorsanız belirtiniz.

• Adresime gönderilmesini istiyorum.
• E-posta adresime gönderilmesini istiyorum.
• KEP adresime gönderilmesini istiyorum.

(E-posta veya KEP adresine gönderim yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.)

İşbu başvuru formu Kurumumuz ile olan ilişkinizi tespit ederek varsa Kurumumuz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla kimlik ve yetki tespiti için Kurumumuz ek evrak ve malumat (Nüfus cüzdanı, sürücü belgesi, pasaport, resmi kimlik mahiyetindeki diğer