1. Amaç ve Kapsam

İşbu Prosedür, Kişisel Verilerin Korunması ve Gizlilik Politikası (Politika), kişisel verilerin Ahlatcı Yatırım Menkul Değerler A. Ş. (ŞİRKET) tarafından toplanması, kullanılması, paylaşılması, saklanma süreçleri ve prensipleri hakkında bilgilendirmek amacıyla hazırlanmıştır. İşbu Politika’da Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından veri sahiplerine ilişkin esaslara KVKK’da yer alan düzenlenme sırasına uygun olarak yer verilmiş olup, bu açıklamalar Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) çalışanlarını, çalışan adaylarını ,aktif ve potansiyel yatırımcılarımızı, ziyaretçilerimizi ve Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) ile ilişki içinde bulunan diğer gerçek kişileri kapsamaktadır.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR TANIMLAR

İşbu Politika’da yer verilen terim ve kısaltmalara ilişkin tanımlar aşağıdaki gibidir:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesi.

Kanun: 6698 Sayılı Kişisel Verileri Koruma Kanunu

Kişisel Verilerin işlenmesi: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul: Kişisel Verileri Koruma Kurulu

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.

Ahlatcı Yatırım/Şirket: Ahlatcı Yatırım Menkul Değerler A.Ş

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ya da tüzel kişi

Veri Sahibi: Kişisel verisi işlenen kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlaını ve vasıtalarını belirleyen very kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

a. Kişisel Verilerin İşlenmesi

Şirketimiz, Anayasa’nın 20. maddesine ve Kişisel Verilerin Korunması Kanunu’nun (KVKK) 4. maddesine uygun olarak, kişisel verilerinizi,

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel olarak,
• Belirli, açık ve meşru amaçlar güderek,
• Amaçla bağlantılı, · sınırlı ve ölçülü bir biçimde,
• Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
• KVKK’nın 5. Maddesinde belirtilen şartlardan bir veya birkaçına dayanarak,

işlemektedir.

Şirketimiz, Anayasa’nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;

• Ahlatcı Yatırım Menkul Değerler A.Ş. ünvanı,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kişisel veri sahibinin sahip olduğu hakları,

konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.

b. Kişisel Verilerin İşlenme Şartları

KVKK ile kişisel verilerin işlenme koşulları düzenlenmiş olup, Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir.

Kanun'da sayılan istisnalar dışında, Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından kişisel verilerinin alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir.

KVKK ’nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Şirketimiz tarafından, özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibinin sağlığı veya cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
• Kişisel veri sahibinin sağlığına veya cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, işlenmektedir.

Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise Şirketimiz tarafından veri işlenmesi için veri sahibinden açık rıza alınmaktadır. Şirketimiz tarafından yukarıda belirtilen şartlar kapsamında, i) Şirketimiz tarafından yatırım hizmetlerinin sunulması, ii) yerel mevzuata ve hakim şirketimizin tabi olduğu düzenleyici kuruluş düzenlemelerine uyum, ve iii) suç gelirlerinin aklanması mevzuatı çerçevesinde oluşturulan müşteriyi tanıma ilkesine ilişkin grup politikaları ve grup risk yönetimi politikaları da dahil olmak üzere tüm Ahlatcı Holding ve grup şirketleri politikalarına uyum başta olmak üzere aşağıda belirtilen amaçlar doğrultusunda kişisel veriler işlenmektedir.

c. Kişisel Verilerin İşlenme Amaçları

Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından elde edilen kişisel verileriniz, aşağıdaki açıklanan kapsamlar dahilinde işlenebilecektir:

• İK Operasyonları,
• Şirket içi operasyonları,
• Müşteriye dokunan süreç ve operasyonlar,
• Hukuksal, teknik, idari sonucu olan faaliyetler,
• Strateji, planlama ve iş ortakları/tedarikçi yönetimi.

Yukarıda belirtilen kategoriler sizleri bilgilendirme amaçlı olup, Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için tarafımızca başka kategoriler de eklenebilecektir. Böyle bir durumda prosedürümüzün ilgili metni en hızlı şekilde güncellenecektir.

d. Kişisel Verilerin Aktarılması

Şirketimiz işbu Prosedürün ‘KİŞİSEL VERİLERİN İŞLENME ŞARTLARI’ bölümünde belirtilen amaçlar dahilinde, yine aynı bölümde belirtilen kişisel verileri aşağıda belirtilen amaçlarla yine aşağıda belirtilen kişi ve kurumlara aktarabilecektir.

Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET), kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır.

Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir.

e. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz şirketimiz tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve yatırım hizmet ve faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız aracılığıyla veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden, yatırım hizmet ve faaliyetlerimizi yürütmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Prosedür’ün (b), (c), (d) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

f. Verilerin Saklanması ve Silinmesi

Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. Veri Sahibinin Hakları

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Şirketimiz bu kapsamda, kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Prosedür ile Şirketimiz söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili veri sahibine bilgi vermektedir.

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVKK’nın 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri sahipleri bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişisel verilerin anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVKK’nın 28/2 maddesi gereğince aşağıdaki hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç kişisel veri sahipleri bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Veri sahipleri, yukarıda sayılan haklarını, işbu Politika’nın 1 no’lu ekinde bulunan veri sahibi başvuru formunun ıslak imzalı bir nüshasını, Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) iletişim adreslerine, posta, e-posta veya iadeli taahhütlü mektup vasıtasıyla ileterek kullanabilirler. Formun doldurulması veya Ahlatcı Yatırım Menkul Değerler A.Ş’ye gönderilmesi hakkında detaylı bilgiler 1 no’lu ekte bulunan başvuru formunda yer almaktadır. Ahlatcı Yatırım Menkul Değerler A.Ş ilgili başvurulara yönelik cevabı fiziken veya elektronik olarak ilgili veri sahibine ulaştıracaktır. Ahlatcı Yatırım Menkul Değerler A.Ş, talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde Ahlatcı Yatırım Menkul Değerler A., tarafından Kurulca belirlenen tarifedeki ücret ilgililerden alınacaktır. Veri sahipleri işbu hususu şimdiden beyan ve kabul etmektedir. Ayrıca, veri sahiplerinin taleplerinin sonuçlandırılması sürecinde, Ahlatcı Yatırım Menkul Değerler A.Ş tarafından başvuruculardan ek bilgi veya belge talep edilebilecektir.

Şirketimiz aşağıda belirtilen durumlar sebebiyle kişisel verilerin işlenmesi halinde, başvuruda bulunan kişinin başvurusunu gerekçesini açıklayarak reddedebilir:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
• Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
• Orantısız çaba gerektiren taleplerde bulunulmuş olması,
• Talep edilen bilginin kamuya açık bir bilgi olması.

Kişisel veri sahibi KVKK 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi durumunda, Şirketimizin cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

4. Kişisel Verilerin Güvenliği

a. Güvenlik Önlemleri

Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,

• Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
• Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi,
• Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
• Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,
• Şirketimizin yürütmüş olduğu tüm faaliyetlerde yer alan kişisel veri işleme süreçlerinin KVKK ile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
• Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesine ilişkin uygulama kurallarının belirlenmesi ve bu kuralların uygulanması,
• Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özelliklere sahip yönetim sistemleri ile sürdürülmesi ve denetlenmesi.

b. Denetim

Şirketimiz KVKK’nın 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir. Ahlatcı Yatırım’ın iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.

c. Veri İhlalleri Yönetimi

Şirketimiz KVKK’nın 12. Maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

5. DİĞER HUSUSLAR

• KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.
• Ahlatcı Yatırım Menkul Değerler A.Ş (ŞİRKET) tarafından hazırlanan işbu Politika 07.03.2018 tarihinde yürürlüğe girecektir. Politikada değişiklik olması durumunda, Politikanın yürürlük tarihi ve ilgili maddeler bu doğrultuda güncellenecektir.