ISO 27701 Kişisel Veri Yönetim Sistemi
Kuruluşumuzda, ISO 27001 Bilgi Güvenliği Yönetim Sistemi ile bütünleşik olacak şekilde kişisel veri gizliliğinin ve güvenliğinin sağlanması amacıyla, Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Veri Koruma Tüzüğü (GDPR) başta olmak üzere, uluslararası en iyi uygulamalar ve standartlar esas alınarak MKK Kişisel Veri Yönetim Sistemi oluşturulmuştur. 2023 yılında uluslararası akreditasyona sahip bağımsız denetim kuruluşları tarafından gerçekleştirilen başarılı denetimler sonucunda TÜRKAK akreditasyonlu ISO/IEC 27701 Kişisel Veri Yönetim Sistemi Sertifikası edinilmiş olup sertifikanın geçerlilik süresi Mayıs 2026 tarihine kadar devam etmektedir.
Kişisel Verilerin Korunması
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Merkezi Kayıt Kuruluşu olarak, Veri Sorumlusu sıfatıyla, kişisel bilgileriniz aşağıda açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. Kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
Kişisel Verilerin İşlenme Amacı
Kişisel verilerin işlenme amaçları ve hukuki sebepleri; Sermaye Piyasası Kanunu ve diğer mevzuat kapsamında görevlerimizi yerine getirebilmek ve tercihleriniz doğrultusunda sunacağımız her türlü hizmetlerde kullanılmak; işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; elektronik veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat, Sermaye Piyasası Kurulu ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak; Kuruluşumuzdan talep edilen hizmetleri sunabilmektir.
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi / kuruluşlar; Merkezi Kayıt Kuruluşu kayıtları gizli olup, kişisel verileriniz kural olarak mevzuatla yetkili kılınmış kişi/kurumlar hariç olmak üzere kimseyle paylaşılmaz. Kişisel verileriniz ancak tercih etmeniz durumunda üyelerimizle paylaşılabilir.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verilerin toplanma yöntemi; Kişisel verileriniz Kuruluşumuz tarafından verilen hizmetler kapsamında elektronik ve yazılı ortamda toplanabilir.
Açık Rıza Yönetimi
Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, veri sahibinden Kuruluşumuz tarafından belirlenmiş yasal yöntemler ile açık rıza alınmaktadır
İlgili Kişinin Hakları
KVKK’nın 11. maddesi gereği haklarınız; Kişisel verilerinizin;
a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
d) eksik / yanlış işlenmişse düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
f) aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Başvurularınız hakkında ayrıntılı bilgi için https://www.mkk.com.tr/kisisel-verilerin-korunmasi adresinden MKK KVKK Politikası’ndan ulaşabilirsiniz.
Kişisel veri sahipleri haklarına ilişkin taleplerini Kuruluşumuza ücretsiz olarak iletebileceklerdir:
(1) Kişisel veri sahipleri, haklarını kullanmak için yapacakları başvuruda, “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”nu dolduracaklardır
(2) www.mkk.com.tr adresinde bulunan formun doldurulup imzalandıktan sonra MKK’nın Reşitpaşa Mahallesi Borsa Caddesi No:4, 34467 Sarıyer/İSTANBUL adresine şahsen iletilmesi
(3) www.mkk.com.tr adresinde bulunan formun doldurulup imzalandıktan sonra MKK’nın Reşitpaşa Mahallesi Borsa Caddesi No:4, 34467 Sarıyer/İSTANBUL adresine noter vasıtası ile gönderilmesi
(4) Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir.
(5) Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname aslı ibraz edilmelidir.
(6) Kişisel veri sahibinin talep ettiği işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kuruluşumuz tarafından KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu ücretin yatırılması usulü Başvuru Formunda belirtilecektir. Bu ücretin tarif edilen usule uygun olarak yatırılmaması halinde başvurular dikkate alınmayacaktır.
Güncelleme Tarihi: 25.11.2024
