Giriş

SingFinTech Pte. Ltd.'nin bir yan kuruluşu olan Cep Portfoy için değerli yatırımcılarımızın gizliliğini ve güvenliğini sağlamak en önemli önceliğimizdir. Sağladığımız bilgi ve hizmetleri düzenleyen şart ve koşulları özetleyen gizlilik politikamızı dikkatlice incelemenizi rica ederiz.

Gizlilik politikamızı periyodik olarak değiştirme hakkını saklı tuttuğumuzu ve herhangi bir güncelleme için bu sayfayı düzenli olarak kontrol etmenizi gerektirdiğini lütfen unutmayın. Kişisel bilgileriniz en güncel gizlilik bildirimemize tabidir. Bu belgede yapılan değişikliklerin önemine binaen, yatırımcılarımıza güncelleme bildirimleri gönderebileceğimizi belirtmek önemlidir. Cep Portfoyailesinde bir çalışan veya üçüncü taraf hizmet sağlayıcıysanız, kişisel verileriniz, iş politikalarınız ve sözleşmeye dayalı ilişkileriniz mevcut diğer politikalarımıza uygun olarak ele alınacak ve şirketimizle iletişimi sürdüreceğiz.

Yukarıda bahsedilen gizlilik sözleşmemizde; "bizim", "biz" veya "SingFinTech Pte. Ltd.", "Cep Portfoy" referansları, aksi belirtilmedikçe bağlam gereği, grup şirketlerimizin adresi olan International House 6 Market Street, Oakengates, Telford, Shropshire, TF2 6EF Birleşik Krallık adresindeki her bir grup şirketine yapılan bir referanstır.

Benzer şekilde, bu gizlilik politikasında "siz", "sizin", "sizinki" veya "kendiniz" terimleri, açıkça aksi belirtilmedikçe bağlam tarafından belirtildiği gibi muhtemel yatırımcılarımıza aittir. İletişim kanallarımızdan herhangi birini kullanarak bizimle iletişime geçerken veya web sitemize erişirken, bu bildirimdeki şartları okuduğunuzu ve anladığınızı onaylamış olursunuz. Ayrıca, yatırımcı olmadan önce bize ifşa ettiğiniz herhangi bir kişisel veriyi nasıl işlediğimiz konusunda bilgilendirildiğinizi kabul edersiniz.

Bu politikayı kabul ederek, iş ilişkimiz boyunca ve müşteri ilişkisinin sonlandırılması sonrasında, Cep Portfoy içinde hesabınızın oluşturulmasını takip eden güncellemeleri kapsayan kişisel verilerinizin ve haklarınızın elde edilmesi, saklanması, işlenmesi, paylaşılması ve yönetilmesiyle ilgili prosedürleri anladığınızı kabul edersiniz.

Hakkımızda

Bu gizlilik politikası, aşağıdaki adreste bulunan SingFinTech Pte. Ltd. şirketler grubu içindeki veri sorumlusu kuruluşların işleme faaliyetlerine uygulanır: International House 6 Market Street, Oakengates, Telford, Shropshire, TF2 6EF Birleşik Krallık.

Kişisel Bilgilerin Toplanması ve Saklanması

Şirketimizde hizmet veren yatırımcılarımızdan ve potansiyel yatırımcılarımızdan istenen kişisel bilgiler şu şekildedir:

Ne tür kişisel bilgiler topluyoruz ve saklıyoruz?

İşimizin bir parçası olarak, müşterilerden ve potansiyel müşterilerden aşağıdakiler de dahil olmak üzere kişisel veriler topluyoruz:

• Ad, soyad ve iletişim bilgileri.
• E-posta bilgileri.

Çerezler

Cep Portfoy sitesini kullanımınız hakkında bilgi toplamak ve saklamak için çerezler kullanıyoruz. Çerezler, tarayıcınız tarafından cihazınızın sabit diskinde saklanan küçük metin dosyalarıdır ve Cep Portfoy sitesine girdiğinizde web sunucumuzda yeniden yüklenmesi gereken verileri geri gönderirler. Bu çerezler, kişisel ayarlarınızı ayarlamamıza ve deneyiminizi geliştirmek için kişisel tercihlerinizi yüklememize olanak tanır.

Çerezlerimiz hakkında daha fazla bilgiyi Cep Portfoy web sitesindeki "Çerez Politikamız" bölümünde bulabilirsiniz.

Ayrıca, aşağıdakiler de dahil olmak üzere iş işlemlerinizin kayıtlarını tutuyoruz:

• Cep Portfoy şirketi ile ticaret yaptığınız ürünler.
• Yatırımlarınız hakkında geçmiş veriler.

Belirli ürün ve hizmetler için seçimleriniz

Kurumsal bir yatırımcıysanız; hissedarlar ve yöneticiler hakkında ek kişisel bilgiler de dahil olmak üzere şirket adresleri, hissedarlar, yöneticiler, görevliler gibi ek bilgileri bizimle paylaşmalısınız.

Yasal ve düzenleyici gerekliliklerimize uymak için gerekli görülen ek bilgileri talep etme hakkımız vardır.

Söz konusu veriler; hizmetlerimizi, web sitelerimizi, hesap açma başvurularını, demo kayıt formlarını, webinar kayıt formlarını, web sitelerimize ve uygulamalarımıza dahil edilen web sitesi çerezlerini ve benzer izleme teknolojilerini kullanarak çeşitli araçlarla bilgi elde ederiz.

Güncellemelerimiz sırasında sağlanan haber değişiklikleri ve bilgiler; ayrıca üçüncü taraf pazarlama listeleri, kamuya açık kaynaklar, sosyal medya platformları, brokerlar ve iştirakleri, bankacılar ve kredi kartı işlemcileri, üçüncü taraflardan satın alınan aboneliğe dayalı istihbarat veritabanları ve diğer üçüncü taraflar aracılığıyla yatırımcılarımız hakkında verilere erişim hakkımız vardır.

Kendi takdirimize bağlı olarak belirli aralıklarla bunlar dışındaki kişisel verileri talep edebiliriz (örneğin, pazar araştırması, anketler veya özel teklifler yoluyla).

Belirli bir ürün veya hizmet talebinizi yerine getirmemizi sağlayacak bilgileri sağlamak istemezseniz, talep edilen ürün veya hizmeti size sağlayamayabiliriz.

Size sağladığımız hizmetler ve sizinle olan ilişkimizle ilgili olarak elektronik olarak veya telefonla yaptığımız iletişimleri kaydedebiliriz. Yukarıda bahsedilen kayıtlar şirketimizin münhasır mülkiyeti olacak ve şirket ile yatırımcı arasındaki iletişimin kanıtını sağlayacaktır.

Bu tür telefon görüşmeleri bir uyarı tonu veya başka bir uyarı olmaksızın kaydedilebilir. Ayrıca, ofislerimizde veya tesislerimizde herhangi bir yeri ziyaret ederseniz, resminizi kaydedecek CCTV'lerimiz olabileceğini lütfen unutmayın.

Kişisel Verileriniz Kimlerle Paylaşılabilir?

Yukarıda belirtilen amaçlar doğrultusunda kişisel bilgilerinizi kullanmanın bir parçası olarak, bilgilerinizi aşağıdakilere açıklayabiliriz:

• Cep Portfoy grubu içinde finansal ve diğer hizmetler sağlayan şirketler.
• Üçüncü taraflarca kullanılan Cep Portfoy şirketinin uygulamalarını, iletişim sistemlerini ve ticaret platformlarını kullanırken üçüncü taraf uygulama sağlayıcıları.
• İdari, BT, analitik ve çevrimiçi pazarlama optimizasyonu, finansal, düzenleyici, uyumluluk, sigorta, araştırma veya diğer hizmetleri sağlamak için sözleşme kapsamında çalışan hizmet sağlayıcılar ve uzman danışmanlar.
• Karşılıklı ilişkilerimiz olan brokerlara ve bunların ilgili kuruluşlarına promosyon hizmetleri sağlayan kişiler.
• İşlemlerinizi işleyen ödeme hizmeti sağlayıcıları ve bankalar.
• İş amaçlarımızdan herhangi birini denetleyen denetçiler, danışmanlar veya yükleniciler.
• Yasal olarak yetkilendirilmiş mahkemeler ve ilgili düzenleyici makamlar, diğer yasal düzenleyici taleplere yanıt veren hükümet kurumları ve kanunla gerekli olan yerlerde kolluk kuvvetleri ile yapılan anlaşmalar.
• Hizmet Şartlarımızı ve diğer ilgili sözleşmelerimizi uygulamak veya yürütmek için bu tür bir açıklamanın gerekli olduğu herhangi bir üçüncü taraf.
• Sizin tarafınızdan yetkilendirilen herkes.

Bu üçüncü taraflara yalnızca sözleşme yükümlülüklerini yerine getirmeleri için gerekli olan minimum kişisel verileri açıklamaya çalışıyoruz. Üçüncü taraf hizmet sağlayıcılarımızın, bize sağladığımız kişisel verileri bize hizmet sağlamak dışında herhangi bir amaç için paylaşmalarına veya kullanmalarına izin verilmez.

Web sitelerimiz veya uygulamalarımız harici üçüncü taraf web sitelerine bağlantılar içerebilir. Ancak, üçüncü taraf web sitelerinin bu gizlilik bildirimi kapsamında olmadığını ve gizlilik standartlarımıza ve prosedürlerimize tabi olmadığını lütfen unutmayın.

Gizlilik uygulamaları ve prosedürleri hakkında bilgi için üçüncü tarafların sayfalarını kontrol edebilirsiniz.

Onayınızı Ne Zaman ve Nasıl Alırız?

Şirketimiz tarafından belirlenen nedenler ve amaçlarla bağlantılı olarak bir veya daha fazla yasal işlem adına kişisel bilgilerinizi işleyebiliriz. Yasal dayanak olarak adlandırılan durumlar şunlardır:

• Yatırımcıya karşı sözleşmeye dayalı sorumlulukların yerine getirilmesi.
• Yasal ve düzenleyici gerekliliklere uyum.
• Meşru çıkarlarımızı takip etmek.

Yatırımcılarımızın kişisel bilgilerini kullanırken bu üç yasadan birinin göz ardı edilmesi gerekiyorsa, yatırımcının rızası alınmalıdır. Bu izin yatırımcı tarafından özgürce ve özgür iradeyle verilecektir.

Yatırımcı, bu gizlilik politikasında belirtilen Cep Portfoy iletişim bilgileri üzerinden şirketle iletişime geçerek rızasını istediği zaman geri çekme hakkına sahiptir.

Kişisel Verilerin Yönetimi

Cep Portfoy'da; iletilen, saklanan veya başka şekilde işlenen kişisel verileri korumayı taahhüt ediyoruz. Bize sağlanan kişisel verileri erişimden korumak ve kazara veya yasadışı imha, kayıp, değişiklik, yetkisiz açıklama vb.'ye karşı korumak için gereken güvenlik düzeyini sağlamak amacıyla uygun teknik ve organizasyonel önlemleri uygulayacağız ve sürdüreceğiz.

Kişisel bilgilerin yönetiminin bu gizlilik bildirimine ve ilgili mevzuata uygun olmasını sağlamak için bir "Veri Koruma Görevlisi" atadık. Cep Portfoy dışındaki kişisel bilgileri kabul eden, işleyen veya alan kişilerin gizlilik hakkına saygı göstermeyi, bu bilgilerin gizliliğini korumayı ve tüm ilgili veri koruma yasalarına ve bu gizlilik bildirimlerine uymayı taahhüt ediyoruz.

Uyguladığımız veri koruma önlemleri şunlardır:

Kişisel bilgileri işleyen çalışanlarımız, yatırımcı bilgilerine ve sistemimize erişirken bir şifre ile birlikte iki faktörlü kimlik doğrulama kullanmalarını gerektiren güvenlik önlemleri konusunda eğitilmiştir. Bu güvenlik önlemlerinde, Çin duvarları uygulanmakta ve çalışanlarımız yalnızca gerçekleştirdikleri görev için gerekli olan kişisel verilere erişebilmektedir.

İnternet işlemlerinde veri aktarımı sırasında veri şifreleme teknolojileri kullanılır. Güvenlik duvarları, izinsiz giriş tespit sistemleri ve virüs tarama araçları kullanılarak ağlar arasında aktarılan müşteri erişim kodları, yetkisiz kişilere ve sistemimize giren virüslere karşı kullanılır.

Dış kaynak kullanımı amacıyla elektronik veri gönderirken; özel güvenli ağlar veya şifreleme kullanılarak, bizim ve ilgili tüm kuruluşlarımız tarafından kurumsal olarak tutulan fiziksel kayıtlar için güvenli depolama sağlayan tüm tesislerde temiz bir masa politikası uygulanır.

Yetkisiz erişime karşı korumak için erişim kartları, kameralar ve güvenlik görevlileri gibi fiziksel ve elektronik araçlar kullanılır.

Kişisel Bilgilerin Saklama Süresi

Kişisel verileri güvenli bilgisayar depolama tesisleri ve kağıt bazlı dosyalar ile diğer kayıtların bir kombinasyonunda tutuyoruz. Kişisel verilerin artık gerekli olmadığına inandığımız durumlarda, yatırımcıyı tanımlayan tüm ayrıntıları kaldıracak veya kayıtları güvenli bir şekilde imha edeceğiz. Ayrıca, kayıtları önemli bir süre boyunca saklamak zorunda kalabiliriz. Örneğin, kimlik doğrulama, gelir kaynakları, işlemlerin takibi, telefon, sohbet, e-posta iletişimleri, siparişler ve ticaret geçmişi ile ilgili olarak şirketimizden alınan eylemler ve kanıtların kopyalarını saklamamızı gerektiren yatırım hizmetleri ve kara para aklama yasalarına tabiyiz; şikayetlerinizi ve kayıtlarınızı ele alarak, iş ilişkisi boyunca düzenleyici davranış kurallarına uyduğumuzu gösterebiliriz. Bu kayıtlar, sizinle olan iş ilişkimiz sona erdikten sonra beş yıl boyunca veya düzenleyicilerimiz tarafından talep edilirse daha uzun süre saklanmalıdır. Pazarlama iletişimleri almayı devre dışı bıraktığınızda, bu iletişimleri almak istemediğinizi bildiğimiz için bilgilerinizi baskılama listemizde tutacağız. Sizden topladığımız veriler, Avrupa Ekonomik Alanı (AEA) dışındaki bir konuma aktarılabilir ve burada saklanabilir. Ayrıca, bizim için veya tedarikçilerimizden veya iştiraklarimizden biri için çalışan AEA dışında faaliyet gösteren personel tarafından da işlenebilir. Verilerinizin güvenli bir şekilde işlendiğinden ve bu Gizlilik Politikası'na uygun olarak ele alındığından emin olmak için makul olarak gerekli tüm adımları atacağız. Verilerinizi AEA dışındaki diğer üçüncü taraflara aktardığımızda, bazı durumlarda geçerli standart sözleşme hükümlerine, bağlayıcı kurumsal kurallara, AB-ABD Gizlilik Kalkanı'na veya diğer eşdeğer düzenlemelere güvenebiliriz. Bu tür düzenlemelerin bir kopyasını isterseniz, lütfen aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçin.

Yatırımcı Hakları

Her durumda geçerli olmasa da, yatırımcıların hakları şu şekildedir:

• Kişisel verilere erişim talep etmek (yaygın olarak "Veri sahibi erişim talebi" olarak bilinir).
• Hakkınızda tuttuğumuz kişisel verilerin düzeltilmesini talep etmek.
• Kişisel verilerin silinmesini talep etmek. Ancak, belirli yasal nedenlerle silme talebinize her zaman uymayabiliriz, bu durum talebiniz üzerine size bildirilecektir.
• Meşru bir menfaatimizin (veya bir üçüncü tarafın) bulunduğu durumlarda kişisel verilerinizin işlenmesiyle ilgili olarak temel hak ve özgürlükleriniz kapsamında rahatsız hissettiğiniz veya sizi etkileyeceğini düşündüğünüz durumları bize bildirebilirsiniz.
• Ayrıca, kişisel verilerinizi doğrudan pazarlama amaçları için işlediğimiz durumlarda itiraz etme hakkınız vardır. Bazı durumlarda, bilgilerinizi işlemek için haklarınızı ve özgürlüklerinizi geçersiz kılan meşru gerekçelere sahip olduğumuzu gösterebiliriz.
• Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etmek.

Bu, aşağıdaki senaryolarda kişisel verilerinizin işlenmesini askıya almamızı talep etmenizi sağlar:

• Verilerin doğruluğunu belirlememizi istediğinizde.
• Verilerin kullanımının yasadışı olduğu ancak verileri silmemizi istemediğiniz durumlarda; yasal talepleri oluşturmak, kullanmak veya savunmak için ihtiyaç duymadığınız sürece, verileri tutmadan saklamak istediğiniz yere karar verebilirsiniz.
• Verilerinizin kullanımına itiraz ettiğinizde. Ancak, kullanmak için yasal nedenleri geçersiz kılıp kılmadığını doğrulamamız gerekir.
• Kişisel verilerinizin size veya bir üçüncü tarafa aktarılmasını talep etmek. Size veya seçtiğiniz bir üçüncü tarafa, kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta sağlayacağız.
• Bu hakkın yalnızca kullanımınıza izin verdiğiniz veya sizinle bir sözleşme yapmak için kullandığımız otomatik bilgiler (örneğin, basılı kopyalar değil) için geçerli olduğunu unutmamalısınız.
• Kişisel bilgilerinizi işleme rızanızı istediğiniz zaman geri çekmek.

Yatırımcı Şikayetleri ve Talepleri

Tüm taleplere 1 (bir) ay içinde yanıt vermeye çalışıyoruz. Yatırımcının talebi karmaşık veya büyükse, yanıt süremiz 1 (bir) aydan daha uzun sürebilir. Bu durumda, talebi aldıktan sonra 1 (bir) ay içinde yatırımcımızı bilgilendireceğiz ve güncel tutacağız. Bir talep açıkça temelsiz, aşırı veya tekrarlayıcı olduğunda veya aynı verilerin daha fazla kopyasını sağlamak için bir talep aldığımızda makul bir ücret talep edebiliriz. Bu durumda, talebini işlemeden önce kabul etmesi gereken yatırımcıya bir ücret talebi göndereceğiz. Alternatif olarak, bu durumlarda yatırımcının talebine uymayı reddedebiliriz.