Gizlilik Politikası

1. Politikanın Kapsamı

Bu Gizlilik Politikası; Ependyo’nun www.ependyo.com alan adı ve uzantıları üzerinden sunduğu tüm hizmetler, çevrimiçi formlar, haber bülteni kayıtları, yatırımcı iletişim talepleri ve benzeri kanallar aracılığıyla elde edilen kişisel verilerin işlenmesine uygulanır.

Politika; ziyaretçi, potansiyel yatırımcı, iş ortağı adayı, tedarikçi ve iletişim formu kullanıcılarını kapsayan tüm gerçek kişileri (birlikte “ilgili kişi”) içerir.

2. İşlenen Kişisel Veri Kategorileri

Ependyo ile temasınızın türüne göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad, unvan, kurum bilgisi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, ülke/bölge bilgisi.
• Profesyonel Bilgiler: Kurumsal rolünüz, yatırım ilgi alanlarınız, portföy ölçeğiniz.
• İşlem ve Talep Bilgileri: Gönderdiğiniz mesajlar, talepler, toplantı ve bilgi talep kayıtları.
• Teknik ve Kullanım Verileri: IP adresi, cihaz türü, tarayıcı bilgisi, ziyaret zamanı, görüntülenen sayfalar.
• Çerez Verileri: Site deneyiminizi iyileştirmek amacıyla kullanılan zorunlu ve tercihe bağlı çerezler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıda sayılan amaçlarla ve bunlarla sınırlı olmak üzere işlenir:

• Yatırım ve sermaye yönetimi faaliyetlerine ilişkin bilgi sunmak, sizinle iletişime geçmek, toplantı ve çağrıları planlamak.
• Yatırımcı ilişkileri süreçlerini yürütmek; talep, şikâyet ve önerilerinizi değerlendirmek.
• Hizmet kalitesini izlemek, site deneyimini iyileştirmek ve içerikleri ilgi alanlarınıza göre uyarlamak.
• Risk yönetimi, denetim, raporlama ve kurumsal yönetişim gerekliliklerini yerine getirmek.
• Yetkili kurum ve otoritelere karşı hukuki yükümlülüklerimizi yerine getirmek.

4. Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz; başta ilgili veri koruma mevzuatı olmak üzere, yürürlükteki diğer mevzuata uygun olarak aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Ependyo’nun meşru menfaatleri için zorunlu olması.
• Açık rızanızı gerektiren durumlarda, özgür iradenize dayalı olarak verdiğiniz rızanız.

5. Çerezler ve Benzeri Teknolojiler

Web sitemizde; sitenin güvenli çalışmasını sağlamak, trafiği analiz etmek, performansı ölçmek ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılabilir.

• Zorunlu çerezler: Sitenin temel fonksiyonlarını çalıştırmak için gereklidir ve kapatılamaz.
• Performans ve analiz çerezleri: Site kullanımınıza ilişkin anonim istatistikler üretmek için kullanılır.

Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi yönetebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması, sitenin belirli bölümlerinin düzgün çalışmamasına neden olabilir.

6. Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen asgari süreler ve kurumsal saklama politikalarımız çerçevesinde, işleme amaçları için gerekli olan süre boyunca saklanır. Amaç ortadan kalktığında veya saklama süresi sona erdiğinde; veriler silinir, anonim hâle getirilir veya arşivlenir.

7. Verilerin Aktarılması

Ependyo, kişisel verilerinizi kural olarak üçüncü kişilere satmaz veya pazarlama amacıyla paylaşmaz. Ancak aşağıda belirtilen durumlarda sınırlı paylaşım söz konusu olabilir:

• Bilgi teknolojileri altyapısı, güvenlik, e-posta ve barındırma hizmeti sağlayıcıları.
• Hukuki, mali ve kurumsal danışmanlık hizmeti sunan profesyonel iş ortaklarımız.
• Yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri.

Yurt dışına veri aktarımının söz konusu olduğu durumlarda, yürürlükteki veri koruma düzenlemelerine uygun teknik ve hukuki önlemler alınır.

8. Veri Güvenliği Önlemleri

Ependyo; kişisel verilerinizi yetkisiz erişim, kayıp, kötüye kullanım veya ifşaya karşı korumak için makul düzeyde idari ve teknik tedbirler uygular. Bu kapsamda erişim yetkilerinin sınırlandırılması, güvenlik duvarları, şifreleme teknolojileri ve düzenli denetim süreçleri kullanılmaktadır.

9. İlgili Kişi Haklarınız

Yürürlükteki veri koruma düzenlemeleri çerçevesinde, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya hatalı işlenmişse düzeltilmesini talep etme.
• İşleme amaçlarının ortadan kalkması hâlinde silinmesini veya anonimleştirilmesini talep etme.
• Otomatik işlenen verilere ilişkin itirazda bulunma.

Haklarınıza ilişkin taleplerinizi, sitede belirtilen iletişim kanalları üzerinden Ependyo’ya iletebilirsiniz. Başvurular makul süre içinde ve ilgili mevzuata uygun şekilde yanıtlanacaktır.

10. Politikanın Güncellenmesi

Bu Gizlilik Politikası, Ependyo’nun veri işleme faaliyetlerindeki ve mevzuattaki değişikliklere paralel olarak güncellenebilir. Güncel sürüm, her zaman bu sayfa üzerinden erişiminize açık olacaktır.