İşbu Aydınlatma Metni 6698 Sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 11 inci maddesi uyarınca Borsa İstanbul A.Ş’nin (Borsa) “Aydınlatma Yükümlülüğü” ne ilişkin olarak hazırlanmıştır. Borsa, kişisel verilerin ehemmiyetinin ve taşıdığı sorumluluğun bilinciyle verilerin işlenmesinde hassasiyetle hareket etmektedir. Borsa olarak kişisel verilerin işlenmesi süreçlerinde Kanun’a ve dürüstlük kuralına uygun davranılmasına ihtimam gösterilmektedir.

I-Veri Sorumlusunun Kimliği

Kanun hükümleri uyarınca Borsa, işlediği veriler bakımından Veri Sorumlusudur.

II-İşleme amaçları

Borsa kayıtlarındaki kişisel veriler, Borsanın Sermaye Piyasası Kanunu ve ilgili diğer mevzuattan kaynaklanan yükümlülüklerinin ifası; Borsa piyasalarının işleyişi ve piyasa denetim ve gözetimi; sermaye piyasası araçlarının, kambiyo ve kıymetli madenler ile kıymetli taşların ve Sermaye Piyasası Kurulunca uygun görülen diğer sözleşmelerin, belgelerin ve kıymetlerin güvenilir, şeffaf, etkin, istikrarlı, adil ve rekabetçi bir ortamda işlem görmesinin sağlanması; İş Kanunu ve  sosyal güvenlik mevzuatının uygulanması, çalışanlarımıza ve ailelerine sağlanacak sosyal ve sağlıkla ilgili desteklerin temini; piyasalarda işlem yapmaya yetkisi verilenlerin temsilcilerinin  gerekli koşulları taşıdıklarının tespit edilmesi; piyasalarda işlem yapmaya yetkili olan şahısların piyasaya erişiminin sağlanması; piyasalarda gerçekleştirilen işlemlerin takas ve mutabakatının yapılması amacıyla işlem bilgilerinin ilgili takas kuruluşuna aktarılması; işlem yapma yetkisi verilmesine ilişkin başvuruların değerlendirilmesi; işlem yapma yetkisi verilenlerin bilgilerinin Borsamız tarafından yürütülen faaliyetler sırasında kullanılması; yetkili otoritelerin mevzuatlarına ve/veya talimatlarına uyulması; gerektiğinde ilgilisi ile irtibat sağlanması;  Borsanın düzenlediği veya destek verdiği eğitim, seminer, toplantı, etkinlik, organizasyon vb. faaliyetler konularında bilgilendirme ve davet gönderilmesi;  Borsanın yürütmüş olduğu eğitim programlarına katılım ve BISTEP programlarında programa katılım esaslarına uygunluğun sağlanması ve programa kayıt ; endeks hesaplama faaliyetlerinin yürütülmesi ve endekslerde yer alacak şirketlerin belirlenmesi amacıyla gerektiğinde ilgili kişilerden şirket bilgilerinin alınması;  veri yayın ve dağıtım hizmetleri kapsamında şirketle irtibat kurulması; gong töreni hizmeti kapsamında katılımcılarla veya temsil olunan işletmelerle iletişim kurulması ve gong törenlerinin sosyal mecralar ile basın yayın kuruluşları ile paylaşılması; Borsadan alınan hizmetlerin faturalandırılması ve faturaların ilgililerine ulaştırılması; Borsanın Bilgi Sistemleri faaliyetleri çerçevesinde, kurum politikalarına ve yasal düzenlemelere uyumlu şekilde etkin ve güvenli kullanım sağlanması amacıyla fiziksel ve elektronik ortamlara erişim yetkisi sağlanması, söz konusu yetki kullanımlarının takibi, kurum içi ve kurum dışı yardım masası çağrılarında hizmet kalitesinin arttırılması, internet erişimlerinde yasal zorunlulukların yerine getirilmesi; bilgilendirme ve pazarlama; Borsa ile iş ortaklığı, iş ilişkileri  ve paydaş ilişkisi içerisinde bulunan işletmelerin temsilcileri ile iletişim kurulması ve iş ve sözleşme ilişkilerinin kurulması ve ifası amacıyla Borsamızın tedarik hizmetlerini yürütülmesini teminen tedarikçilerle yapılan mal/hizmet alım sözleşmeleri gereği veya Borsanın meşru menfaatlerinin ve güvenliğinin sağlanması gibi belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde, hukuka ve dürüstlük kurallarına uygun şekilde, doğru ve gerektiğinde, güncel olarak işlenmektedir.

III-Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda her türlü sözlü, yazılı ya da elektronik kanallar ile; daha önceden Borsa tarafından oluşturulmuş olan formlar veya bunlar dışında serbest formatta; güvenlik kameralarıyla veya Kamuoyu Aydınlatma Platformu ve Kayıtlı Elektronik Posta Sistemleri üzerinden doğrudan veyahut Borsanın iş ilişkisi bulunan şirketler veya mal/hizmet tedarikinde bulunan şirketler aracılığıyla dolaylı olarak toplanmaktadır. Kişisel verileriniz Kanun’un 5 inci ve 6 ncı maddelerinde sayılan hukuki sebeplerle veya açık rızanıza dayalı olarak işlenecektir.

Buna göre verileriniz açık rızanıza dayalı olarak; kanunlarda açıkça öngörülmesi, tarafınızla akdedilecek bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; Borsanın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması veya bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması yahut ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Borsanın meşru menfaatleri için veri işlenmesinin zorunlu olması sebebiyle işlenebilmektedir.

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Bu veriler açık rızanıza dayalı olarak veya -sağlık ve cinsel hayat verileri hariç olmak üzere- kanunlarda öngörülmesi sebebiyle/kanunlarda öngörülen durumlarda işlenebilmektedir.  

IV-İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Kanun’un 8 inci maddesine uygun olarak, kişisel verileriniz piyasa işlemlerinin kaydı ve takas işlemlerinin gerçekleştirilebilmesi için Borsa İstanbul Grubu Şirketlerine; Borsa dışından alınan değerleme hizmetleri sebebiyle değerleme kuruluşlarına ve Sermaye Piyasası Kanunu ve ilgili diğer mevzuat kapsamında hukuki yükümlülüklerin ifası sebebiyle gerektiğinde düzenleyici ve denetleyici kuruluşlara ve diğer  kamu kurum ve kuruluşlarına, yargı mercilerine ve işlem yapma yetkisi verilenlere  aktarılmakta ve Vadeli İşlemler ve Opsiyon Piyasası üyesi kurumların yetkililerinin isim ve iletişim bilgileri, yatırımcıların piyasaya erişimini kolaylaştırmak ve hızlandırmak adına Borsa İstanbul web sitesinde paylaşılmaktadır.

V-Haklarınız

Borsa, Kanun uyarınca tarafınıza tanınan hakları kullanabilmeniz konusunda gerekli hassasiyeti göstermektedir. Kanun kapsamında:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Verileriniz mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme,
7. Talebiniz üzerine eksik veya yanlış işlenmiş verinizin düzeltilmesi halinde düzeltildiğinin ve işlenme sebeplerinin ortadan kalkması sebebiyle verinin silindiğinin, yok edildiğinin veya anonim hale getirildiğinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarınız bulunmaktadır. Bu çerçevede haklarınızı kullanmak için taleplerinizi Borsa’ya Reşitpaşa Mahallesi Borsa İstanbul Caddesi No: 4, 34467 Sarıyer/İstanbul adresinden yazılı olarak veya borsaistanbul@hs03.kep.tr adresi, güvenli elektronik imza, mobil imza ya da  varsa tarafınızca Borsamıza daha önce bildirilen ve Borsamız sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.   

Başvuruda İlgilinin;

1. Ad, soyad ve başvuru yazılı ise imzasının, (Başvurunun yasal temsilci tarafından yapıldığı durumlarda Yasal Temsilcinin de adı ve soyadı belirtilmeli ve imza Yasal Temsilci tarafından atılmalıdır)
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasının, yabancılar için uyruğunun, pasaport numarasının veya varsa kimlik numarasının, (Başvurunun yasal temsilci tarafından yapıldığı durumlarda Yasal Temsilcinin de işbu bilgileri eklenmelidir)
3. Tebligata esas yerleşim yeri veya iş yeri adresinin,
4. Varsa bildirime esas elektronik posta adresinin, telefon ve faks numarasının,
5. Talep konusunun bulunması zorunludur.

Konuya ilişkin bilgi ve belgeler başvuruya eklenir.Kişisel verileriniz ile ilgili olarak başvuruları bizzat yapmanız; ayırt etme gücü bulunmayan çocuk ve reşitler bakımından ise yetkili temsilcinin, temsile yetkili olduğunu tevsik eden belgeler ile birlikte başvuruda bulunması  gerekmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) uyarınca, kişisel verileriniz veri sorumlusu olarak Borsa İstanbul A.Ş. (“Borsa”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Bu Aydınlatma Metni, Kanun ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Borsa İstanbul telefon santral sistemi üzerinden Borsa birimleriyle piyasa süreçleri hususunda iletişime geçen gerçek kişilerden, elde edilen kişisel verilerin toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, KVKK’da yer verilen kişisel verilere ilişkin verisi işlenen gerçek kişilerin haklarına yönelik olarak bilgilendirme yapılması hususlarını düzenlemek  amacı ile hazırlanmıştır. Borsa, kişisel verilerinizin işlenmesi sürecinde, Kanuna ve dürüstlük kurallarına uygun davranılmasına ihtimam göstermekte olup kişisel verilerinizin korunması noktasında gerekli teknik ve idari güvenlik önlemleri almaktadır.

    1) Veri Sorumlusunun Kimliği

Kanun hükümleri uyarınca Borsa, verilerini işlediği gerçek kişiler bakımından veri sorumlusudur.

    2) İşlenen Kişisel Veriler

Borsa’da kurumu temsilen ilgili işlemi yapma yetkisine sahip olmanız doğrultusunda; ilgili piyasanın düzenlemelerinde izin verilmiş olması kaydıyla telefon iletişim aracı kullanılarak pazar, platform ve sistem bazında belirlenen kurallar çerçevesindeki emirler, tarafınızca Borsa’ya iletilebilmekte veya iletilen emirlerin/gerçekleşen işlemlerin iptali talep edilebilmekte, ayrıca piyasa süreçleri ile ilgili diğer hususlarda etkileşimde bulunulabilmektedir. Bu kapsamda, Borsa ile yapmış olduğunuz telefon görüşmeleri işbu metnin 3 üncü maddesinde belirtilen amaçlarla kayıt altına alınmaktadır.

Borsa ile paylaşmış olduğunuz veya gerekli olması halinde işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

    3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanunun 5 inci maddesinde belirtilen kişisel veri işleme şartları ile Kanunda belirtilen amaçlar çerçevesinde işlenmektedir. Bu kapsamda Borsa kayıtlarındaki kişisel verileriniz;

• Sermaye piyasası araçlarının ve Sermaye Piyasası Kurulu (“SPK” veya “Kurul”) tarafından uygun görülen diğer sözleşmelerin, belgelerin ve kıymetlerin Borsa bünyesinde güvenilir, şeffaf, etkin, istikrarlı, adil ve rekabetçi bir ortamda işlem görmesi,
• Emirlerin iletilmesi ve eşleştirilmesi, gerçekleştirilen işlemlere ilişkin yükümlülüklerin zamanında yerine getirilmesi,
• Borsa’da gerçekleştirilen alım satım işlemlerine ilişkin fiyatların ve işlem miktarlarının Borsa tarafından kayıt altına alınması,
• Alım satım emirlerini sonuçlandıracak şekilde bir araya getirilmesi ve bu emirlerin bir araya gelmesinin kolaylaştırılması,
• Sisteme kaydedilen emirlerin işleme dönüştürülürken zaman önceliği kuralının uygulanması,
• Mevzuat çerçevesinde emir ve işlem iptaline ilişkin hususların kayıt altına alınması,
• Talep, öneri, memnuniyet, şikâyet, itiraz gibi bildirimlerin kayıt altına alınarak incelenmesi ve gerektiğinde yanıtlanması,
• Borsa Sistemlerinin güvenli bir şekilde yönetilebilmesi için gerekli düzenlemelerin yapılması ve önlemlerin alınması,
• Suiistimallerin, yolsuzlukların, Sermaye Piyasası Kanunu ile ikincil düzenlemeler ve ilgili mevzuatta yer alan düzenlemelere aykırı olacak şekilde gerçekleştirilen işlemlerin tespiti, önlenmesi veya denetim ve gözetiminin gerçekleştirilmesi,
• Olağan denetim faaliyetlerinin gerçekleştirilmesi,
• Uyuşmazlıkların çözülmesi,
• Yasal düzenlemelerin gereklerinin yerine getirilmesi,

İleride doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılması amaçları ile işlenmektedir. Bu işlem, amaçlarla sınırlı ve ölçülü bir biçimde, hukuka ve dürüstlük kurallarına uygun olarak gerçekleştirilmektedir.

    4) Kişisel Verilerin Toplanma Yöntemi, Hukuki Sebebi ve Amacı

Kişisel verileriniz, yukarıda yer verilen amaçların yerine getirilmesi kapsamında, yapılan telefon görüşmelerinden elde edilebilmektedir.

Kişisel verileriniz aşağıdaki tabloda yer alan amaçlar ve hukuki sebepler ile Borsa tarafından Kanunun 5 inci maddesinde belirtilen kişisel veri işleme şartları uyarınca toplanmakta ve işlenmektedir.

    5) Kişisel Verilerin Aktarılması

Borsa’nın kişisel veri envanterinde yer alan kişisel verileriniz, gerektiğinde Kanun’un 8 inci maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde;

• Talep edilen amaçla sınırlı olarak, Borsa işlemlerinin ve hukuki yetkisi dâhilinde olan düzenleme ve denetim faaliyetlerinin yürütülmesi kapsamında yasal raporlama ve bilgi taleplerin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi ve
• Borsa tarafından hukuki yükümlülüklerin ifası ve mevzuat gereklerinin sağlanması kapsamında

kanunen yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

Borsa İstanbul A.Ş., ISO 27001 Bilgi Güvenliği Yönetim Sistemine sahip olup verilerinizin aktarılması ve paylaşılması hususunda dikkat ve özen yükümlülüğüne uymaktadır.

    6) Kişisel Veri Sahiplerinin Hakları ve Haklarının Korunması

Borsa, Kanun uyarınca tarafınıza tanınan hakları kullanabilmeniz konusunda gerekli hassasiyeti göstermektedir. Kişisel veri sahibi olarak Kanunun 11 inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Verilerinizin mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme,
• Talep üzerine verilerinizin düzeltilmesi halinde düzeltildiğinin ve işlenme sebeplerinin ortadan kalkması sebebiyle verilerinizin silindiğinin, yok edildiğinin veya anonim hale getirildiğinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

    7) Veri Sorumlusuna Başvuru

Kanunun ilgili kişinin haklarını düzenleyen 11 inci maddesi uyarınca taleplerinizi, mahiyetine ve başvuru yönteminize göre Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde belirtilen şartlara uygun düzenlenmiş dilekçeyle;

• Borsa yerleşkesi olan Reşitpaşa Mahallesi, Borsa İstanbul Caddesi, No: 4, 34467 Sarıyer/İstanbul adresine bizzat veya vekil aracılığı ile,
• Noter aracılığıyla yukarıda yer alan adrese,
• Kayıtlı elektronik posta (KEP) yoluyla borsaistanbul@hs03.kep.tr adresine,
• Güvenli elektronik imza, mobil imza ya da talep sahibinin Borsa nezdinde kayıtlı olan elektronik posta adresini kullanmak suretiyle kvkk@borsaistanbul.com adresine iletebilirsiniz. 

Başvuru sırasında kimlik doğrulaması yapılması zorunludur. Vekil aracılığıyla yapılan başvurularda vekilin, kişisel veri talebi hakkında yetkiyi barındıran vekaletnamesinin aslının ibrazı gerekmektedir.

Bu kapsamda yapılacak olan başvurular Borsa tarafından yapılacak kimlik doğrulamasını takiben kabul edilecek olup talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvurular ücretsiz olmakla birlikte işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) uyarınca, kişisel verileriniz veri sorumlusu olarak Borsa İstanbul A.Ş. (“Borsa”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Bu Aydınlatma Metni, Kanun ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Borsa yerleşkelerinde yer alan veri merkezine gelen ziyaretçilerinden elde edilen kişisel verilerin toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, KVKK’da yer verilen kişisel verilere ilişkin verisi işlenen gerçek kişilerin haklarına yönelik olarak bilgilendirme yapılması hususlarını düzenlemek  amacı ile hazırlanmıştır. Borsa, kişisel verilerinizin işlenmesi sürecinde, Kanuna ve dürüstlük kurallarına uygun davranılmasına ihtimam göstermekte olup kişisel verilerinizin korunması noktasında gerekli teknik ve idari güvenlik önlemleri almaktadır.

    1) Veri Sorumlusunun Kimliği

Kanun hükümleri uyarınca Borsa, verilerini işlediği kişiler açısından veri sorumlusudur.

    2) İşlenen Kişisel Veriler

Borsa ile paylaşmış olduğunuz veya gerekli olması halinde işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

    3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun’un 5’inci maddesinde belirtilen kişisel veri işleme şartları ile Kanun’da belirtilen amaçlar çerçevesinde işlenmektedir. Buna kapsamda Borsa kayıtlarındaki kişisel verileriniz;

• Borsa yerleşkesine yer alan veri merkezlerine yapılan giriş çıkışların tespiti ve kontrolü, veri merkezinin güvenliğinin sağlanması

• Hukuki, teknik ve ticari iş güvenliğinin temini,

• Acil durum yönetimi süreçlerinin yürütülmesi,

• Olağan denetim faaliyetlerinin yürütülmesi,

• Disiplin, iç soruşturma ve inceleme süreçlerinin planlanması ve yürütülmesi,

• İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,

• Taşınır mal ve kaynakların güvenliğinin temini,

• Yasal düzenlemelerin gereklerinin yerine getirilmesi,

• İleride doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılması,

• Borsa’nın bilgi güvenliği süreçlerinin yönetilmesi,

• Borsa’nın meşru menfaatlerinin sağlanması

amaçları ile işlenmektedir. Bu işlem, amaçlarla sınırlı ve ölçülü bir biçimde; hukuka, dürüstlük kurallarına uygun olarak gerçekleştirilmektedir. Güvenlik amaçlarını aşan şekilde mahremiyetinize müdahale sonucu doğurabilecek alanlar izlemeye tabi tutulmamaktadır.

    4) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda yer verilen amaçların yerine getirilmesi kapsamında, Borsa’ya ait lokasyonda yer alan veri merkezine ziyaretiniz süresinde kapalı devre kamera sistemleri vasıtasıyla, ziyaretçi formu ve yüz yüze görüşmeler yoluyla elde edilmektedir.

Kişisel verileriniz aşağıdaki tabloda yer alan amaçlar ve hukuki sebepler ile Borsa tarafından Kanun’un 5 inci maddesinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.

    5) Kişisel Verilerin Aktarılması

Borsa’nın kişisel veri envanterinde yer alan kişisel verileriniz, Kanun’un 8 inci maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; 

• Talep edilen amaçla sınırlı olarak, Borsa işlemlerinin ve hukuki yetkisi dâhilinde olan düzenleme ve denetim faaliyetlerinin yürütülmesi kapsamında yasal raporlama ve bilgi taleplerin yerine getirilmesi, yasal denetim faaliyetlerinin yürütülmesi,

• Güvenlik süreçlerinin birlikte yürütülmesi veri merkezinin ortak kullanımı doğrultusunda Borsa Grup Şirketleri (İstanbul Takas ve Saklama Bankası A.Ş. ve Merkezi Kayıt Kuruluşu A.Ş.) 

ile paylaşılabilecektir.

Borsa, ISO 27001 Bilgi Güvenliği Yönetim Sistemi standardına sahip olup verilerinizin aktarılması ve paylaşılması hususunda dikkat ve özen yükümlülüğüne uymaktadır.

    6) Kişisel Veri Sahiplerinin Hakları ve Haklarının Korunması

Borsa, Kanun uyarınca tarafınıza tanınan hakları kullanabilmeniz konusunda gerekli hassasiyeti göstermektedir. Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Verilerin mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme,

• Talep üzerine verinin düzeltilmesi halinde düzeltildiğinin ve işlenme sebeplerinin ortadan kalkması sebebiyle verinin silindiğinin, yok edildiğinin veya anonim hale getirildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

    7) Kanun Kapsamında Başvuru Yapabileceğiniz Veri Sorumlusu

Kanun’un ilgili kişinin haklarını düzenleyen 11’inci maddesi uyarınca taleplerinizi, mahiyetine ve başvuru yönteminize göre Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş dilekçe ile;

• Borsa yerleşkesi olan Reşitpaşa Mahallesi, Borsa İstanbul Caddesi, No: 4, 34467 Sarıyer/İstanbul adresine bizzat veya vekil aracılığı ile,

• Noter aracılığıyla yukarıda yer alan adrese,

• Kayıtlı elektronik posta (KEP) yoluyla borsaistanbul@hs03.kep.tr adresine,

• Güvenli elektronik imza, mobil imza ya da talep sahibinin Borsa nezdinde kayıtlı olan elektronik posta adresini kullanmak suretiyle kvkk@borsaistanbul.com adresine iletebilirsiniz. 

Başvuru sırasında kimlik doğrulaması yapılması zorunludur. Vekil aracılığıyla yapılan başvurularda kişisel veri talebi hakkında yetkiyi barındıran vekaletnamesinin aslının ibrazı gerekmektedir.

Bu kapsamda yapılacak olan başvurular Borsa tarafından yapılacak kimlik doğrulamasını takiben kabul edilecek olup talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvurular ücretsiz olmakla birlikte işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret tarafınızdan talep edilebilmektedir.