6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Kişisel Verilerin İşlenmesi Hakkında Kullanıcı Aydınlatma Metni
MİLYEM GOLD (MİLYEMGOLD Platform veya Şirket) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MİLYEM GOLD (MİLYEMGOLD Platform veya Şirket) olarak, kimlik doğrulama işlemini tamamlayarak kullanıcımız olmanız kapsamında kişisel verilerinizi işliyoruz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) ve ilgili diğer mevzuatlar dâhilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır. Kişisel verileri nasıl koruduğumuz ve kişisel verileri işlerken uyum sağladığımız kurallar hakkında detaylı bilgi için ayrıca >www.milyemgold.com web sitemiz üzerindeki Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyebilirsiniz. İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere ŞİRKET, KVKK gereğince veri sorumlusudur.
Veri Sorumlusu
Açık Adı :
Kısa Adı :
Adres :
İç Kapı No:
Web Sitesi :
E-posta :
Telefon :
İşlediğimiz Kişisel Verileriniz
Kimlik Bilgileri : İsminiz, soy isminiz, T.C. kimlik numaranız, anne adı, baba adı, doğum yeri ve tarihi, nüfus cüzdanı numarası, uyruk bilginiz ve MİLYEMGOLD’a tarafınızca açık rızanız dahilinde temin edilen sair bilgiler.
İletişim Bilgileri : İkamet (Tebligat) adresiniz, işyeri adresiniz, fiziksel ürün teslimatı için kaydettiğiniz teslimat adresiniz, telefon numaranız ve e-posta adresiniz, KEP adresi ile var ise MİLYEMGOLD’a tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numaranız veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz.
Müşteri İşlem Verileri: Destek merkezi kayıtları, para transferleri, dekont bilgileri, talep/şikâyet bilgisi, alış/satış emirleri/işlemleri dahil olmak üzere MİLYEMGOLD mobil uygulaması üzerinden gerçekleştirdiğiniz işlemlere ilişkin bilgiler, değerlendirme bilgileri.
Görsel ve İşitsel Veriler: Fotoğraf, kayıt esnasında fotoğraf doğrulama adımında güvenlik amacıyla kaydedilen video, çağrı merkezi ile yapılan görüşmelerdeki ses kayıtları.
İşlem Güvenliğine İlişkin Veriler: IP adresi, donanım modeli, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, kullanıcı işlem kayıtları, mobil uygulama erişim logları ve log kayıtları.
Banka Hesap Verileri: Banka bilgisi, IBAN, banka müşteri numarası.
Hukuki İşlem Bilgileriniz: Adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, imza.
Diğer Kişisel Veriler: Meslek bilgisi.
Verilerinizi İşleme Nedenlerimiz
Kişisel verileriniz, şirketimiz tarafından sağlanan ürün ve hizmetlerin tarafınıza sunulabilmesini temin için şirket içerisinde gerekli faaliyetlerin yürütülmesi, siz müşterilerimize tüketim ve alım motivasyonunuza uygun ürün ve hizmetlerin önerilebilmesi için gerekli çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, insan kaynağı yönetiminin Şirketimiz tarafından sağlanarak gerçek kişilerin haklarının temini, Şirketimiz tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz gerçek kişilerin ve Şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5 ve 6. maddeleri uyarınca işlenmektedir. Kişisel Verileriniz, Veri Sorumlusu sıfatıyla MİLYEMGOLD tarafından, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:
a) Kanunlarda açıkça öngörülmesi;
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi birisine dayanarak, aşağıda belirteceğimiz amaçlarla işlenebilecektir;
Kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;
- Kullanıcı hesabı oluşturma işlemlerinin tamamlanabilmesi adına kimlik bilgilerinizin teyit edilmesi,
- Kullanıcı hesabı oluşturma işlemleri tamamlandıktan sonra altın ve gümüş alım-satım işlemlerinizin gerçekleştirebilmesi,
- Alım-satım emirlerinizin alınması ve bu kapsamda verdiğiniz emirlerin yerine getirilmesi,
- Banka hesabınıza transfer işlemlerinin gerçekleştirilmesi,
- Banka hesabınızdan şirket hesaplarına yapılan işlemlerin işlenmesi,
- Şifre oluşturma, yenileme veya güncelleme talebiniz kapsamında tarafınıza destek sağlanması,
- Hesabınıza herhangi bir nedenden dolayı erişememeniz durumunda gerekli işlemlerin sağlanmasına ilişkin süreç takibinin yapılması,
- Kullanıcı hesabınız, portföyünüz ve diğer benzer konularla ilgili olarak sizinle iletişime geçilmesi,
- Ön Ödemeli İşlemlere ilişkin oluşturulan taleplerin gerçekleştirilmesi,
- Fiziksel Ürün Teslimatı taleplerinin yerine getirilmesi,
- Kullanıcılarımızın talep etmesi halinde kullanıcı hesabının kapatılması,
- Kimlik ve iletişim bilgilerinizin güncel tutulması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
- Kullanıcılarımız ile hesapları ve yaptıkları işlemler ve işin bir parçası olarak sizinle ve başkalarıyla iletişim kurmak.
- Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi,
- Ödeme işlemlerinizin incelenmesi ve denetlenmesi,
- Size hizmet şartlarımızdaki değişiklikler, elektronik hizmetlerimizdeki değişiklikler hakkında önemli bilgileri ve diğer idari bilgileri göndermek.
- Kalite, eğitim ve güvenlik iyileştirmesi sağlamak (örneğin, iletişim numaralarımıza yapılan kaydedilen veya izlenen telefon görüşmeleri ile ilgili)
- Şikâyetleri çözmek ve veri erişim veya düzeltme taleplerini işleme almak.
- Altyapımızı ve ticari faaliyetlerimizi yönetmek, denetim, finans ve muhasebe; faturalama ve tahsilatlar; bilgi işlem sistemleri; veriler ve internet sitesi barındırma; iş devamlılığı ve kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dahil olmak üzere, iç politika ve prosedürlere uymak.
- Yasal hakları belirlemek ve bunları savunmak; faaliyetlerimizi veya iş ortaklarımızın faaliyetlerini, haklarımızı, gizliliğimizi, güvenliğimizi veya malımızı ve/veya sizin veya başkalarının bu sayılan varlıklarını korumak ve kullanılabilir çareleri uygulamak veya zararımızı sınırlandırmak.
- Memnuniyet anketleri de dahil olmak üzere, pazar araştırması ve analizi yürütmek.
- Sosyal medya paylaşım fonksiyonunu kolaylaştırmak.
- Size özel bilgiler ve reklamlar sunarak elektronik hizmetler ile ilgili deneyiminizi kişiselleştirmek.
- Bilgi teknolojileri ve bilgi güvenliği faaliyetlerinin yürütülmesi,
- Hukuki ve ticari güvenliğin sağlanması.
- Denetim, iç soruşturma ve uyum faaliyetlerinin planlanması ve icrası.
- İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.
Kanunlarda açıkça öngörülmesi ile veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
- Üyelik bilgilerinin doğruluğunun teyit edilmesi ve güncellenmesi,
- Sahtecilik ve kara para aklama dahil, suçları önlemek, tespit etmek ve soruşturmak ve diğer ticari riskleri analiz etmek ve yönetmek.
- Kara para aklamayı önleme ve terör karşıtı yasalar da dahil olmak üzere, yürürlükteki yasalara ve düzenleyici yükümlülüklere (ikamet ülkenizin dışındakiler de dahil) uymak; hukuki sürece uymak ve resmi makamlardan ve devlet makamlarından (ikamet ülkenizin dışındakiler de dahil) gelen talepleri yanıtlamak.
- Resmi kurum taleplerinin yerine getirilmesi,
- Dava dosyalarının, ihtarnamelerin ve hukuki işlerin yürütülmesi için tutulması ve saklanması, icra takiplerinin ve sözleşme süreçlerinin yönetilmesi.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
- Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
- İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
- Olası bir hukuki uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
Açık rızanızın varlığı halinde ise;
- Kimlik, iletişim ve müşteri işlem verilerinizin sizlerle iletişime geçilerek İAR Platform ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil MİLYEMGOLD tarafından sunulan ürün ve hizmetlerin ilgili kişilerin kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
- Kimlik, iletişim ve müşteri işlem verilerinizin tercih ettiğiniz iletişim bilgilerinize ticari elektronik ileti gönderilmesi amacıyla işlenmesi.
İşlenen Özel Nitelikli Kişisel Veriniz;
Biyometrik Veri: Yüz Tanıma Verisi (Face ID) ve Parmak İzi Verisi
- Yüz tanıma verisi (Face ID) ve Parmak İzi Verisi, biyometrik veri kategorisi altında özel nitelikli kişisel verilerden olup işlenme şartları 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. Maddesinde düzenlenmiştir. Özel nitelikli kişisel verilerin işlenebilmesi için, kanunlarda açıkça bu verinin işlenmesi gerektiğine dair hüküm bulunması gerekmektedir. Bu konuda ilgili kanunlarda bir hüküm bulunmaması halinde ise ilgili kişiden açık rıza alınması gerekmektedir.
- Yüz tanıma veriniz ve Parmak izi veriniz, Kullandığınız cihaza bağlı olarak MİLYEMGOLD Uygulamasına giriş esnasında kimliğinizi teyit etmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanun'un 6. maddesinde belirtilen kişisel veri işleme şartları ve amaçlar dahilinde işlenecektir.
- Yüz tanıma veriniz ve Parmak izi veriniz, veri sorumlusu haricinde 3.kişilere aktarılmayacaktır.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan kişisel verileriniz; Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Şirketimiz tarafından yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda İAR Platform mobil uygulaması, websitemizde yer alan kullanıcı iletişim/şikayet vb. başvuru formunun doldurulması, çağrı merkezi, internet sitemiz, kısa mesaj ve e-posta kanallarıyla, farklı hukuki sebeplere dayanarak ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır.
KVKK’da yer alan kişisel veri işleme şartları şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Sebeplerine dayalı olarak kişisel verileriniz işlenmektedir. Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır ve Şirket temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.
Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir. Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz verilerinizin işlenmesi gereği hasıl olmaktadır. Şirketimize, kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor ve/veya anonim hale getiriyoruz ancak her koşulda bu durumu temin etmek mümkün olmamaktadır. Bu halde, söz konusu verilerin işlenmesi amacıyla açık rızanıza başvurmak gerekmektedir.
İlgili Kişinin KVKK’nın 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Haklarınızı Nasıl Kullanabilirsiniz?
https://www.milyemgold/bilgiformu bağlantısını kullanarak indirebileceğiniz “İlgili Kişi Başvuru Formu”nu talebiniz/şikâyetiniz doğrultusunda doldurarak, söz konusu formu [email protected] adresi üzerinden tarafımıza iletebilir veya formu fiziki olarak doldurarak “adres” adresine kargo/posta vasıtasıyla veya Kayıtlı elektronik posta (KEP) aracılığı ile [email protected] adresine göndererek tarafımıza iletebilirsiniz. Talebinizi üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda KVKK md. 13/2 gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu MİLYEMGOLD tarafından yerine getirilecektir. Talepler kural olarak ücretsiz karşılanır ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hk. Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” Hükmü gereğince ŞİRKET tarafından ücret istenebilecektir.