Gündelik iş faaliyetlerimizin bir parçası olarak müşterilerimize ve müşteri adaylarımıza ürünlerimizi ve hizmetlerimizi sunmak ve ilgili bilgileri kendilerine sağlamanın yanı sıra bu ürünleri ve hizmetleri sunarken ihtiyaçlarını karşılayabildiğimizden emin olmak için müşterilerimizin ve müşteri adaylarımızın kişisel bilgilerini toplamak zorundayız.

Gizliliğiniz bizim için azami önem taşımaktadır ve bilgilerin gizliliğini ve şahısların gizliliğini korumak ve bunlara saygı göstermek politikamızdır. Bu Gizlilik Politikası, sizden aldığımız veya size hizmetlerimizi sağlamamızla ilişkili olarak üçüncü bir taraftan aldığımız ya da hizmetlerimizi ve/veya web sitemizi (yani www.xm-forex.com) ve/veya diğer ilişkili web sitelerini ve diğerlerinin yanı sıra şirketin üye panelini de içeren uygulamaları kullanmanızla elde ettiğimiz kişisel bilgilerinizin XM Global Limited (“şirket” veya “XM Global”) tarafından nasıl toplandığını, kullanıldığını ve yönetildiği belirler. Gizlilik Politikası aynı zamanda sizi kişisel bilgilerinizin işlenmesi ile ilişkili haklarınızla ilgili olarak da bilgilendirir.

Gizlilik Politikamız tüm yeni yükümlülüklerin ve teknolojilerin, iş faaliyetlerimizdeki ve uygulamalarımızdaki değişikliklerin dikkate alınmasını ve aynı zamanda değişen denetim ortamına ayak uydurmaya devam etmesini sağlamak için düzenli olarak gözden geçirilir. Tuttuğumuz tüm kişisel bilgiler en son Gizlilik Politikamız tarafından yönetilir.

Lütfen şirketin mevcut veya eski bir çalışanıysanız, iş başvurusu yapmışsanız, şirketin yüklenicisiyseniz veya üçüncü taraf bir hizmet sağlayıcıysanız kişisel bilgilerinizin iş akdinizle veya sözleşmeye bağlı ilişkimizle ilişkili olarak kullanılacağını dikkate alınız.

Bu Gizlilik Politikası müşterilerin/potansiyel müşterilerin, web sitesi ziyaretçilerinin ve çalışanların kişisel bilgilerinde XM Global tarafından gerçekleştirilen işleme faaliyetleri için geçerlidir. Bu Gizlilik Politikası başka kurumlarca ve/veya diğer üçüncü taraflarca işletilen web siteleri için geçerli değildir.

Suite 101, 63 Eve Street, Belize Şehri, Belize adresine kayıtlı olan XM Global Limited, Finans Hizmetleri Komisyonu (“FSC”) tarafından 000261/27 lisans numarasıyla lisanslanmıştır ve denetlenmektedir.

XM Global Limited, XM Group'un bir parçasıdır. XM Group'un her bir şirketinin ayrı bir Gizlilik Politikası bulunur. Söz konusu şirketler kendi web sitelerini işletirler ve bu nedenle söz konusu şirketlerin kişisel verilerinizi nasıl işlediği hakkında bilgi edinmek istiyorsanız lütfen kendi web sitelerinde bulabileceğiniz ilgili gizlilik beyanlarına başvurun.

Şirket, web sitesine/web sitelerine erişen her kullanıcının gizliliğine saygı duyar ve bu nedenle mevcut ve potansiyel müşterileri, iş başvurusu yapanları ve web sitesinin ziyaretçilerini güvende tutmak için tüm makul adımları atmaya odaklanmıştır.

Şirket müşterilerin/potansiyel müşterilerin kişisel verilerini geçerli veri koruma yasalarına ve mevzuatlarına uygun olarak olarak saklar.

Bilgilerinizin daima güvende kalmasını sağlamaya yönelik zorunlu ve uygun teknik ve kurumsal önlemlere ve prosedürlere sahibiz. Kişisel bilgilerinizi ve gizliliğinizi koruyup güvenceye almanın ve bunlara saygı duymanın önemiyle ilgili olarak tüm çalışanlarımızı eğitmekte ve farkındalıklarını arttırmaktayız. Şahısların gizliliğinin ihlal edilmesini çok ciddiye alırız ve gerektiğinde işten çıkarma da dahil olmak üzere uygun disiplin tedbirlerini uygularız. Şirketin web sitesine/sitelerine ve/veya hizmetlerine kullanıcı olarak kaydolurken bize sağladığınız kişisel bilgiler çeşitli farklı şekillerde korunan kayıtlı bilgiler olarak sınıflandırılır. Kullanıcı adınızı ve seçtiğiniz şifreyi girerek üye paneline giriş yaptıktan sonra kayıtlı bilgilerinize erişebilirsiniz. Şifrenizin sadece sizin tarafınızdan bilindiğinden ve başka kimsenin bilmediğinden emin olmak sizin sorumluluğunuzdadır. Kayıtlı bilgiler güvenli bir şekilde emniyetli bir yerde depolanır ve bu bilgilere yalnızca yetkili personel tarafından bir kullanıcı adı ve şifre girilerek erişilebilir. Tüm kişisel bilgiler güvenli bir 128-bit SSL bağlantısı üzerinden şirkete transfer edilir ve böylece yetkisiz tarafların söz konusu bilgileri görüntülemesini önlemek için gerekli tüm önlemler alınır. Şirkete sağlanan ve kayıtlı bilgi olarak sınıflandırılmayan bilgiler de ayrıca emniyetli bir yerde tutulur ve bu bilgilere yalnızca yetkili personel tarafından bir kullanıcı adı ve şifre ile girilerek erişilebilir.

Bilgilerin internet üzerinden gönderilmesi her zaman tamamen güvenli değildir ancak şirket önemli tedbirler alarak kişisel verilerinizi korumaya çaba gösterir. Bilgileriniz bize ulaştıktan sonra prosedürleri ve güvenlik özelliklerini uygulayarak izinsiz erişimi engellemeye çalışacağız.

Şirketimiz bünyesinde bir hesap açmak için ilk olarak gerekli bilgileri girerek bir başvuru formu doldurup göndermeniz gerekecektir. Bu başvuru formunu doldurarak şirketin başvurunuzu değerlendirebilmesi, ilgili kurallara ve mevzuatlara uyabilmesi için kişisel bilgilerinizi açıklamanız istenir. Sağladığınız bilgiler şirket tarafından sizi hizmetleri hakkında bilgilendirmek için de kullanılabilir.

Sizden toplayabileceğimiz bilgiler aşağıdakileri içerir:

• tam adı, ikamet adresi ve iletişim bilgileri (ör. e-posta adresi, telefon numarası, faks, vs.),

• doğum tarihi, doğum yeri, cinsiyet ve vatandaşlık,

• para kaynağınız, varlıklarınız ve yükümlülükleriniz, banka hesabı bilgileriniz, yatırım bilançolarınız, Yabancı Hesap Vergi Uyumluluğu Yasası ve Ortak Raporlama Standardı bilgileri ve mali bilançolar da dahil olmak üzere geliriniz ve varlığınızla ilgili bilgiler,

• yatırım hesabı bakiyeleriniz, yatırım faaliyetleriniz, sorularınız ve cevaplarımız,

• önemli bir kamu görevinde olup olmadığınızla ilgili bilgiler (siyasi nüfuz sahibi kişi),

• meslek ve iş bilgileriniz,

• kimlik doğrulama bilgileri (ör. imza),

• konum verileri,

• yatırım performansı, bilgisi ve deneyimi,

• pasaport veya ehliyet gibi (örnekler arasında ayrıca bizimle bağlantılı olmayan diğer şirketlerden veya kamu kayıtlarından aldığımız özgeçmiş bilgilerini de içerir) kimliğinizi doğrulamak için gerekli bilgileri içeren doğrulama bilgisinin yanı sıra kimlik numaraları ve/veya pasaport/vergi kayıt numarası gibi başka tanımlama bilgilerini de toplayabiliriz,

• özel olarak sizi tanımlamak için kullanılan ve size hizmetlerimizi sunmamızla alakalı olarak yatırım deneyiminize dair tüm diğer bilgiler,

• web sitesindeki etkinlik ve hareket.

Hizmetlerimizin kullanımınız aracılığıyla bu bilgileri web sitelerimiz, uygulamalarımız, hesap açma başvuruları, demo kayıt formlarımız, web semineri kayıt formlarımız, haber güncellemeleri aboneliği veya süregelen müşteri hizmeti yazışmaları sırasında sağlanan bilgiler de dahil olmak üzere hizmetlerimizi kullanmanız aracılığıyla çeşitli şekillerde elde ederiz. Ayrıca sizinle ilgili bu bilgileri kamuya açık kaynaklar gibi üçüncü taraflardan da toplayabiliriz. Aynı zamanda aşağıdakiler de dahil olmak üzere yatırım davranışınızın kayıtlarını tutarız:

• bizimle yatırım yaptığınız ürünler ve performansları,

• yatırdığınız tutar da dahil olmak üzere yaptığınız işlemlerle ve yatırımlarla ilgili geçmiş veriler,

• belirli ürün tipleri ve hizmetler için yaptığınız tercihler.

Zaman zaman gönüllü olarak başka kişisel bilgiler sağlamanızı isteyebiliriz (örneğin pazar araştırması veya anketler üzerinden).

Bilgileri sağlamamayı seçiyorsanız, belirli bir ürün veya hizmet için talebinizi yerine getirmemiz gerektiğinde size talep edilen ürün veya hizmeti sağlayamayabiliriz.

Size sağladığımız hizmetler ve sizinle olan iş ilişkimizle ilgili elektronik, telefonla, şahsen veya başka bir şekilde gerçekleştirdiğimiz tüm iletişimleri kaydedebiliriz. Bu kayıtların mülkiyeti tamamen bize ait olacaktır ve aramızdaki iletişimlerin delilini oluşturacaktır. Söz konusu telefon görüşmeleri bir uyarı tonu kullanılmadan veya başka herhangi bir bildirimde bulunulmadan kaydedilebilir. Dahası, ofislerimizden herhangi birini ziyaret ederseniz ofislerimizde görüntünüzü kaydedecek kapalı sistem kamera da bulunabilir.

Talep edilmemiş kişisel bilgiler

Bir şahıs hakkında tarafımızca talep edilmemiş ve hizmetlerimizin sağlanması için gerekli olmayan kişisel bilgiler aldığımızda (yasal olması ve böyle yapmamızın makul olması koşuluyla) bu bilgileri güvenli bir şekilde imha edeceğiz.

XM olarak kurumsal video içeriklerimizin yanı sıra piyasayla ilişkili haberleri barındırmak, sunmak ve görüntülemek için YouTube'u kullanırız. Lütfen daha fazla bilgi için YouTube Şartları ve Koşullarını ve Google Gizlilik Politikasını okuyun.

Kişisel veriler personel dosyalarında veya şirketin insan kaynakları sistemleri içinde tutulur. Çalışanlar için ayrı bir çalışan gizlilik anlaşmamız bulunur ve bu anlaşma size işe alındığınızda sağlanır. Aşağıdaki veri türleri ilgili kişilerle ilgili olarak uygun şekilde şirket tarafından tutulabilir:

• ad, adres, telefon numaraları, doğum tarihi, e-posta adresi, cinsiyet, medeni durum vs.,

• özgeçmişler ve iş alım sırasında toplanan diğer bilgiler,

• eski çalışanlardan referanslar,

• ulusal sigorta numaraları,

• adli hüküm verileri,

• iş unvanı, iş tanımları ve maaş dereceleri,

• endişe mektupları ve disiplin işlemleri gibi davranış sorunları,

• şirket içi performans bilgileri,

• medikal veya sağlık geçmişi/bilgileri,

• vergi kodları,

• istihdam şartları ve koşulları,

• eğitim ayrıntıları.

İşe alım amacıyla gerekli olduğunu düşünebileceğimiz diğer kişisel bilgileri de almak isteyebiliriz.

İşi alamazsanız, şirkette başvurmayı isteyebileceğinizi düşündüğümüz başka uygun iş imkanlarının ortaya çıkması ihtimaline karşı verilerinizi tutmak için onayınızı alırız. Bunu onaylamayı reddetmekte özgürsünüz ve onaylamayı reddettiğiniz için herhangi bir sonuçla karşılaşmazsınız.

Kişisel bilgilerinizi aşağıdaki esaslara göre ve aşağıdaki amaçlar için işleyebiliriz:

1. Bir sözleşmenin yerine getirilmesi

Ürünlerimizin ve hizmetlerimizin yanı sıra müşterilerimizle olan sözleşmeye bağlı ilişkimize dayanarak ürünlerimiz ve hizmetlerimiz hakkında bilgileri sunmak için (yani sözleşmeye bağlı yükümlülüklerimizi yerine getirmek için) kişisel verilerinizi işleriz. Buna ek olarak kişisel veriler müşterinin şirkete katılma/kabul prosedürlerini tamamlayabilmek için de işlenir.

Yukarıdakilerin ışığında, sizi müşterimiz olarak kabul etmek için kimliğinizi doğrulamamız gerekir ve size mümkün olan en iyi hizmeti sunmamızı sağlamak için bünyemizde açtığınız yatırım hesabını etkili bir şekilde yönetmek amacıyla bu ayrıntıları kullanmamız gerekecektir. Bu, adınıza kredi veya kimlik denetimleri gerçekleştiren üçüncü tarafları içerebilir. Belirli denetim yükümlülükleri olan Müşterini Tanı ve Müşteri Ayrıntılı İncelemesi ile uyum sağlama konusunda yasal yükümlülüğümüz olduğundan kim olduğunuzu öğrenmek için kişisel bilgilerinizi kullanmamız zorunludur.

2. Yasal bir yükümlülüğe uyum

Kanuni gerekliliklerin (ör. kara para aklamayla mücadele yasaları, finans hizmetleri yasaları, şirket yasaları, gizlilik yasaları ve vergi yasaları) yanı sıra tabi olduğumuz ilgili yasalardan kaynaklanan hukuki bir dizi yükümlülük bulunmaktadır. Aynı zamanda yasaları ve mevzuatlarına tabi olduğumuz çeşitli düzenleyici kurumlar da vardır (ör. FSC). Bu tür yükümlülükler ve gereklilikler; kredi kontrolleri, kimlik doğrulama, ödeme işleme, mahkeme emirlerine uyumluluk, vergi yasası veya diğer raporlama yükümlülükleri ve kara para aklamayla mücadele denetimi için zorunlu kişisel veri işleme faaliyetlerini dayatmaktadır.

Bu yükümlülükler müşterinin katılması/kabulü, ödemeler ve risk yönetimi için sistematik kontroller de dahil olmak üzere çeşitli kereler geçerlidir.

3. Meşru çıkarları koruma amacıyla

Kişisel verileri tarafımızca veya bir üçüncü tarafça gözetilen meşru çıkarları korumak için işleriz. Meşru çıkar, bilgilerinizi kullanmak için işle ilgili veya ticari bir nedenimiz olması demektir. Buna rağmen sizin için doğru olanla ve en iyi olanla adil olmayan bir şekilde ters düşmemelidir. Bu tür işleme faaliyetlerinin örneklerini aşağıda bulabilirsiniz:

• hukuki davaları başlatmak ve dava açma prosedürlerinde savunmamızı hazırlamak,

• şirketin BT ve sistem güvenliğini, olası suçu önlemeyi, varlık güvenliğini, giriş izni denetimlerini ve izinsiz girişle mücadele önlemlerini sağlamak için üstlendiğimiz yöntem ve süreçler,

• kapalı kamera sistemlerini kurmak (örn. güvenlik nedeniyle tesislerimizde),

• işi yönetmek, ürün ve hizmetleri daha da geliştirmek için alınan önlemler,

• ilgili kara para aklamayla mücadele uyumluluğu çerçevesine uygun olarak kişisel verilerinizin güncellenmesi/doğrulanması amacıyla kişisel verilerinizi XM Group içinde paylaşmak,

• risk yönetimi.

4. Onay vermeniz halinde

Kişisel verilerinizi saklamak ve kullanmak için (bu politikada açıklanan veya kastedilen nedenlerle onayınızın gerekmediği durumlar dışında) onayınızı esas alırız. Onayınızı istediğiniz zaman geri alabilirsiniz ancak geri alma talebinizin alınması öncesine ait kişisel veri işlemeleri bundan etkilenmez.

5. Hizmetlerimizin/ürünlerimizin müşterilerimize uygunluğunu değerlendirmek için

6. Size ürünler ve hizmetler sunmak veya ürünlerimiz ve hizmetlerimiz hakkında bilgi sağlamak ve devam eden ihtiyaçlarınızı gözden geçirmek için

Bizimle başarılı bir şekilde yatırım hesabı açtıktan veya bir güncelleme ya da web seminerine katıldıktan sonra hizmetlerimizi gerçekleştirmek ve size olan yükümlülüklerimize uymak için kişisel bilgilerinizi kullanmamız gerekebilir. En iyi ürünleri ve hizmetleri sunduğumuzdan emin olmak da meşru çıkarlarımıza uygundur, bu nedenle mümkün olan en iyi ürünlerden veya hizmetlerden faydalandığınıza emin olmak için ihtiyaçlarınızı belirli aralıklarla gözden geçiririz.

7. Müşteri hizmetleri de dahil olmak üzere ürün ve hizmetlerimizi iyileştirmemizin yanı sıra yeni ürün ve hizmetleri geliştirip pazarlamamıza yardımcı olmak için

Zaman zaman ürünlerimizi ve hizmetlerimizi geliştirmesine yardımcı olması için hizmetleri kullanımınız ve/veya müşteri anketleri üzerinden sağladığınız kişisel bilgileri kullanabiliriz. Size ürünlerimizi ve hizmetlerimizi sunarken en yüksek standartları sağlamak ve finans hizmetleri sektöründe bir piyasa lideri olmaya devam edebilmek için kişisel bilgilerinizi bu şekilde kullanmak meşru çıkarlarımıza göredir.

Web sitesine her eriştiğinizde web sitemizdeki ziyaretçi etkinliğini ve davranışını izleriz ve ortaya çıkan veriler web sitemizi kullanma konusunda yardıma veya tavsiyeye ihtiyacınız olduğunda daha etkili kullanıcı desteği sağlamamıza imkan verir.

8. Hakkınızda bir profil oluşturmak için

Zaman zaman ürünlerimizi ve hizmetlerimizi geliştirmesine yardımcı olması için hizmetleri kullanımınız ve/veya müşteri anketleri üzerinden sağladığınız kişisel bilgileri kullanabiliriz. Size ürünlerimizi ve hizmetlerimizi sunarken en yüksek standartları sağlamak ve finans hizmetleri sektöründe bir piyasa lideri olmaya devam edebilmek için kişisel bilgilerinizi bu şekilde kullanmak meşru çıkarlarımıza göredir.

9. Talepleri veya anlaşmazlıkları soruşturmak ve çözümlemek için

Sorunların ve/veya anlaşmazlıkların soruşturulmasını kısa sürede ve etkin bir şekilde çözülmesini sağlamak meşru çıkarlarımıza uygun olduğundan sizinle aramızdaki sorunları soruşturmak ve/veya anlaşmazlıkları çözmek için sizden topladığımız kişisel bilgileri kullanmamız gerekebilir.

10. Geçerli yasalara, mahkeme emirlerine, diğer yargı süreçlerine veya herhangi bir geçerli denetim kurumunun gerekliliklerine uymak için

Kişisel bilgilerinizi geçerli yasalara ve mevzuatlara, mahkeme emirlerine veya başka bir yasal sürece veya ilgili bir denetim kurumunun gerekliliklerine uymak için kullanmamız gerekebilir. Bunu yalnızca yasal yükümlülüklerimize uymak için değil aynı zamanda bunu yapmak meşru çıkarımıza olabileceği için de yaparız.

11. Size anket göndermek için

Belirli aralıklarla müşteri geri bildirim sürecimizin bir parçası olarak size anketler gönderebiliriz. Hizmetlerimizi ve ürünlerimizi en yüksek standartlarda sağladığımızdan emin olmaya çalışmak için bu tür bir geri bildirim istemek meşru çıkarlarımıza dahildir. Ancak, zaman zaman sizden başka anketlere katılmanızı isteyebiliriz ve diğer anketlere katılmak isterseniz bu anketin bir parçası olarak topladığımız kişisel bilgileri kullanmak için sizin onayınıza dayanırız. Gerek müşteri geri bildirimi için gerekse başka bir amaçla gönderdiğimiz ankete verilen tüm yanıtlar biriktirilecek ve anket sonuçları üçüncü bir tarafla paylaşılmadan önce gayri şahsi hale getirilecektir.

12. Veri analizi

Web sitemizin sayfaları ve e-postaları web işaretçileri veya piksel etiketleri ya da iletişimin alınıp alınmadığını izlememize ve web sayfamızı ziyaret eden ya da iletişimimizi açan kullanıcı sayısını belirlememize imkan veren başka benzer veri analiz araçları içerebilir. Kişisel bilgilerinizi (yatırım geçmişi gibi) diğer müşterilerimizin kişisel bilgileriyle birlikte anonimlik esasına göre (yani kimliğinizi tanımlayan bilgileri kaldırılmış olarak) toplayabiliriz, böylece genel modellerin daha titiz bir istatistiksel analizi daha iyi ürünler ve hizmetler sağlamamızda bize yol gösterebilir.

Kişisel bilgileriniz tam olarak anonimleştirilirse bilgiler artık kişisel bilgi oluşturmayacağından yasal bir zemine ihtiyacımız olmaz. Kişisel bilgileriniz anonimleştirilmemiş bir biçimdeyse, sunduğumuz ürün ve hizmetlerin piyasaya uygun olduğundan emin olmak için bu kişisel bilgileri sürekli değerlendirmek bizim meşru çıkarımıza uygundur.

13. Pazarlama amacıyla

En yeni ürün ve hizmetlerimizden her zaman haberdar olmanızı sağlamak amacıyla size e-postayla veya telefonla veya üzerinde anlaşılmış diğer biçimlerde (sosyal medya kampanyaları da dahil) pazarlama iletişimleri göndermek için kişisel bilgilerinizi işleyebiliriz. Size pazarlama iletişimleri gönderirsek bunu onayınıza bağlı olarak veya kendi meşru çıkarlarımıza uygunsa yaparız.

Bilgilerinizi, size doğrudan pazarlama yapmalarına imkan vermek amacıyla herhangi bir harici tarafa açıklamayacağız.

14. İşle ilgili şirket içi amaçlar ve kayıt tutma

Kişisel bilgilerinizi, kayıt tutmanın yanı sıra şirket içi işler ve araştırma amacıyla da işlememiz gerekebilir. Bu tür işleme kendi meşru çıkarlamızadır ve yasal yükümlülüklere uymamız için gereklidir. Bu bilgiler, size sağladığımız ürün ve hizmetlerle ilişkili olarak sizinle girdiğimiz her türlü iletişimi içerebilir. Aynı zamanda sizinle ilişkimizi yöneten anlaşmaya bağlı olarak sözleşmesel yükümlülüklerinizi yerine getirdiğinizden emin olmak için de kayıt tutarız.

15. Yasal bildirimler

Yasalar sıklıkla ürünlerdeki veya hizmetlerdeki ya da kanunlardaki belirli değişiklikler konusunda sizi bilgilendirmemizi talep eder. Sizi şartlar veya ürünlerimizin ya da hizmetlerimizin özelliklerindeki değişiklikler konusunda bilgilendirmemiz gerekebilir. Bu yasal bildirimleri size göndermek için kişisel bilgilerinizi işlememiz gerekir. Bizden doğrudan pazarlama bilgisi almamayı seçseniz bile bu bilgileri almaya devam edeceksiniz.

16. Kurumsal yeniden yapılanma

Kurumsal bir yeniden yapılanmaya girersek veya işimizin bir kısmı ya da tamamı bir üçüncü tarafça satın alınırsa, bu yeniden yapılanma veya satın almayla ilişkili olarak kişisel bilgilerinizi kullanmamız gerekebilir. Bu tür bir kullanım yasal anlaşmalara istinaden ayrıntılı inceleme taleplerinin ve açıklamalarının bir parçası olarak bilgilerinizi paylaşmamızı içerebilir. Size karşı tüm yasal/mevzuat yükümlülüklerine uyduğumuz sürece bilgilerinizi bu şekilde kullanmak meşru çıkarımızadır.

17. Fiziksel güvenlik

Tesislerimizden herhangi birini ziyaret ederseniz güvenlik nedeniyle kapalı sistem kameralarımızla görüntünüzü kaydedebiliriz. Aynı zamanda tesislerimize belirli bir günde kimlerin girdiğinin kaydını tutmak için bilgilerinizi de alabiliriz. Güvenli ve emniyetli bir iş ortamı sağlamak için bunu yapmak meşru çıkarımızadır.

Şirket müşterilerinin gizli bilgilerini şu durumlar dışında üçüncü taraflara açıklamaz: (a) geçerli yasalar, kurallar ve/veya mevzuatlar gereğince bunu yapması gerektiği ölçüde; (b) kamuya karşı bir açıklama görevi olduğunda; (c) meşru iş menfaatlerimiz gereğince açıklanması gerektiğinde; (d) isteğiniz üzerine veya onayınızla ya da bu politikada belirtilen kişilere. Şirket, denetleyici kurum tarafından aksi belirtilmedikçe bu tür açıklamaları “bilinmesi gereken” esasına göre açıklamaya çaba gösterir. Bu tür durumlarda şirket söz konusu bilginin gizlilik yapısı hakkında üçüncü tarafı bilgilendirir.

Yukarıda belirtilen amaçlar için kişisel verilerinizi kullanmanın bir parçası olarak şirket kişisel bilgilerinizi aşağıdakilere açıklayabilir:

• XM Group'un tüm üyeleri, yani nihai holding şirketlerimizden herhangi biri ve onların ilgili bağlı şirketleri bu tür bilgileri alabilir,

• idari, finansal, yasal, vergi, uyumluluk, sigorta, araştırma veya diğer hizmetler sağlaması için sözleşme imzalanan işletme hizmet sağlayıcıları ve uzman danışmanlar gibi üçüncü taraflar da dahil olmak üzere iş amacına yönelik ortaklarımız ve hizmet sağlayıcılarımız,

• karşılıklı iş ilişkisi içinde olduğumuz işletme tanıtıcıları,

• iş tarafları, kredi sağlayıcılar, adliyeler, mahkemeler ve yasanın kabul ettiği veya yetkilendirdiği denetim kurumları,

• şirket bünyesindeki yatırım hesaplarından/yatırım hesaplarına para çekme/para yatırmayla ilgili sorunlarla ilişkili olarak ve/veya bu meselelerle ilgili (ör. üçüncü tarafların para yatırması) bir soruşturmanın başlatılması amacıyla ödeme hizmeti sağlayıcıları ve/veya bankacılık kurumları,

• tarafınızca yetkilendirilmiş herhangi biri.

Şirket müşteriler tarafından talep edilen hizmetleri gerçekleştirmek için kişisel bilgilerinizi kart işleme şirketleri veya bankalar gibi iş taraflarına açıklarsa söz konusu üçüncü taraflar yasal ve diğer yükümlülüklerine uyum sağlamak amacıyla bilgilerinizi saklayabilir.

Genellikle, XM Group dışında kişisel bilgileri işleyen veya alan kuruluşların bu bilgilerin gizliliğini onaylamalarını, kişilerin gizlilik hakkına saygı göstermeyi ve tüm ilişkili veri koruma yasalarına ve bu Gizlilik Politikası'na uymayı taahhüt etmelerini şart koşarız. Kredi referans ajansları gibi üçüncü taraf hizmet sağlayıcılar (geçerli olması halinde) adımıza gerçekleştirilen aramaların kaydını tutabilir ve bu arama bilgilerinden başka şirketlerin araştırmalarını yaparken faydalanabilir. Lütfen kişisel bilgilerinizin veri denetleyicileri olarak hareket eden harici üçüncü taraflarca kişisel bilgilerinizin kullanılmasının bu Gizlilik Politikası'nın kapsamında olmadığını ve gizlilik standartlarımıza ve prosedürlerimize tabi olmadığını dikkate alın.

Müşteriler, belirli zamanlarda web sitemizi ziyaretleri sırasında veya anketler gibi başka yöntemlerle toplanan verilerin şirketin iş faaliyetlerini geliştirmek amacıyla istatiksel amaçlarla şirket tarafından analiz edilmesini kabul eder ve buna onay verir.

Kişisel bilgilerinizi başka XM Group şirketlerinin yanı sıra hizmet sağlayıcılara (ör. İşleyiciler) göndermek üzere Avrupa Ekonomik Alanı içinde veya dışına taşıyabiliriz. Bilgilerinizi EEA dışına taşıdığımız durumlarda transferin yasal olmasını ve üçüncü ülkelerdeki işleyicilerin Avrupa veri koruma yasalarına veya diğer ülkelerin karşılaştırılabilir yasalarına uyum sağlamakla ve verilerinizin GDPR'nin 46. maddesine uygun bir şekilde transferiyle ilişkili uygun korumaları sağlamakla yükümlü olmasını temin edeceğiz. ABD'deki işleyicilere transfer etmemiz halinde bazı durumlarda geçerli standart sözleşme maddelerine, bağlayıcılığı olan kurumsal kurallara veya dengi olan başka bir geçerli koruma düzenlemesine dayanabiliriz.

Yukarıdakilerin ışığında, kişisel bilgileriniz başka bir XM Group şirketi veya hizmet sağlayıcılarımızdan biri olan ve Avrupa Ekonomik Alanı içinde veya dışında faaliyet gösteren ve bizim için çalışan XM Group personeli tarafından işlenebilir. Söz konusu personel diğerlerinin yanı sıra taleplerinizin yerine getirilmesiyle, ödeme bilgilerinizin işlenmesiyle ve destek hizmetlerinin sağlanmasıyla ilişkili olabilir. Kişisel bilgilerinizi göndermek suretiyle bu transfer, depolama ve işlemeyi kabul etmektesiniz. Şirket, verilerinizin güvenli bir şekilde ve bu Gizlilik Politikası'na uygun şekilde işlem gördüğünden emin olmak için makul şekilde gerekli tüm adımları atacaktır.

Şirketin web sitesinde/web sitelerinde kullanılan izleme sistemleri, müşterilere/potansiyel müşterilere sağlanan hizmetleri optimize etmek amacıyla kişisel verilerinizi toplayabilir. Web sitesi aşağıdaki şekillerde bilgi toplar:

• Cihaz bilgisi

  Şirketin web sitesine/web sitelerine erişmek ve bunlardan faydalanmak için kullandığınız cihazları tanımak suretiyle size web sitemizin/web sitelerimizin en uygun sürümünü sunabiliriz.

• Günlük bilgisi

  Sitedeki belirli davranışların günlük kaydını tutmak şirketin kullanıcı hareketlerini izlemesine ve böylece ortaya çıkabilecek sorunları çözebilmesine imkan tanır.

• Konum bilgisi

  IP adresinizi kullanmak, ülkenize bağlı olarak size sunduğumuz web sitemizin içeriğini yerelleştirmemize ve sitemizde/sitelerimizde yaşadığınız kullanıcı deneyimini iyileştirmemize imkan verir.

• Çerezler

  Çerezler, web sitemizden/web sitelerimizden tarayıcınıza gönderilen ve bilgisayarınızın sabit diskinde saklanan küçük miktarda veri içeren metin dosyalarıdır. Çerezler web sitemizin/web sitelerimizin performansını ve web sitemizin ziyaretçilerinin deneyimini iyileştirmemize, size öneren kişiyi izlememize ve gelecekteki reklam kampanyalarımızı geliştirmemize yardımcı olur.

• Yerel depolama

  Yatırım hesabınızı etkinleştirmek için doğrulama belgelerinizi şirketin üye panelinden bize göndermelisiniz. Bu belgeler güvenli bir 128-bit SSL bağlantısı üzerinden gönderilir ve emniyetli bir yerde saklanır.

İnternet çerezleri, web sitemizden/web sitelerimizden tarayıcınıza gönderilen ve web sitemizi/web sitelerimizi kullanımınız sırasında bilgisayarınızın sabit diskinde saklanan küçük veri parçaları olup benzersiz bir kimlik numarası içerebilir. Bu bilgileri toplamanın amacı web sayfalarımızın ihtiyaçlarınıza ve tercihlerinize göre sunulması da dahil olmak üzere size web sitemizde/web sitelerimizde daha uygun ve etkili bir deneyim sunmaktır.

Çerezler internetteki birçok web sitesinde sıkça kullanılmaktadır ve tarayıcınızdaki tercihlerinizi ve seçeneklerinizi değiştirerek bir çerezin kabul edilip edilmeyeceğini ve nasıl kabul edileceğini seçebilirsiniz. Tarayıcınızda çerezlerin kabul edilmesini devre dışı bırakmayı seçerseniz özellikle şirketin üye paneli ve web sitesinin diğer güvenli bölümleri olmak üzere web sitemizin/web sitelerimizin bazı bölümlerine erişemeyebilirsiniz. Bu nedenle tüm çevrimiçi hizmetlerimizden faydalanmanız için çerez kabul etmeyi etkinleştirmenizi öneriyoruz.

Ayrıca, daha önce web sitemizi/web sitelerimizi ziyaret edip ürünlerimiz ve hizmetlerimize ilgi göstermiş olan kullanıcılara erişmemize imkan vermesi için yeniden pazarlama özelliklerine yönelik çerezler kullanırız. Belirli aralıklarla Google ve AdRoll gibi üçüncü taraf sağlayıcılar kullanarak web sitemizi/web sitelerimizi daha önceki kullanımınızı esas alarak reklamlarımızı internet üzerinden size gösterebiliriz. Google reklam ayarları sayfasını ve DoubleClick vazgeçme sayfasını ziyaret ederek veya daha sonra bu araçlar güncellendiğinde istediğiniz zaman çerezlerin bu belirli kullanımından vazgeçebilirsiniz.

Şirket, oturum kimliği çerezleri ve kalıcı çerezler kullanır. Oturum kimliği çerezi belirli bir süre sonra veya tarayıcı penceresi kapatıldığında kaybolur. Kalıcı çerez uzun süre boyunca sabit diskinizde kalır. Kalıcı çerezleri web tarayıcınızın “Yardım” dosyasında yer alan yönergeleri uygulayarak kaldırabilirsiniz.

Çerez Politikamıza ve çerezlerimizin nasıl çalıştığına dair daha fazla bilgi için buradan Çerez Politikamızı okuyabilirsiniz.

Kişisel bilgilerinizi kullanmak için onayınızı almamız gerekirse söz konusu onay iş ilişkimizi yöneten (zaman zaman değiştirilmek üzere web sitemizde/sitelerimizde bulunan) açıkça yazılmış şartlara uygun olarak sağlanacaktır.

Kişisel bilgilerinizi elde tutma ve işlemeye yönelik yasal zeminimiz olarak sizin onayınıza bağlı olmamız halinde bu Gizlilik Politikası'nda belirtilen iletişim bilgilerini kullanarak bize ulaşmak suretiyle istediğiniz zaman onayınızı geri çekebilirsiniz.

Bizimle ister şahsen, telefonla, postayla isterseniz internet veya başka bir elektronik ortam üzerinden iletişime geçmiş olun bilgilerinizin gizliliğini korumak bizim için azami öneme sahiptir. Sizinle iş ilişkimiz olduğu sürece kişisel bilgilerinizi güvenli bilgisayar depolama imkanlarından kağıt dosyalardan oluşan bir kombinasyonla saklayacağız ve tuttuğumuz kişisel bilgileri kötüye kullanımdan, kaybolmadan, yetkisiz erişimden, değiştirilmeden ve ifşa edilmeden korumak için gerekli önlemleri alacağız.

Kişisel bilgilerin toplanma amacının artık ortadan kalktığına karar verdiğimizde sizi tanımlayan bilgileri kaldıracağız ve kayıtları güvenli bir şekilde imha edeceğiz. Ancak kayıtları önemli bir süre boyunca tutmamız gerekebilir. Örneğin sizinle iş ilişkimizin bitmesinin ardından beş (5) yıl boyunca aşağıdakileri tutmamızı gerektiren belirli kara para aklamayla mücadele yasalarına tabiyiz:

• ayrıntılı müşteri inceleme yükümlülüklerimize uymak amacıyla kullandığımız belgelerin bir kopyası,

• sizinle yapılan işlemlerin ve bizimle olan ilişkinizin kayıtları ve bunların destekleyici delilleri.

Aynı zamanda, kaydedilmiş bir telefon iletişimi, elektronik iletişim, yüz yüze veya başka türlü bir iletişim şeklinde tuttuğumuz kişisel bilgiler yerel düzenleyici gerekliliklere uygun olarak tutulacaktır (yani, sizinle iş ilişkimiz bittikten sonra 5 yıl veya meşru çıkarlarınız varsa (sizinle olan bir anlaşmazlığı çözmek gibi) daha uzun bir süre). Pazarlama iletişimleri alma talebinizi geri çektiyseniz bilgilerinizi gizleme listemizde tutarız, böylece bu iletişimleri almak istemediğinizi biliriz.

Yasal, düzenleyici veya teknik nedenlerle verilerinizi silemezsek verilerinizi 5 yıldan uzun süre tutabiliriz.

Elimizde tuttuğumuz kişisel bilgilerinizle ilişkili olarak kullanabileceğiniz haklar aşağıda belirtilmiştir. dpo@xmglobal.com adresine bir e-posta göndererek bu haklarınızı kullanabilirsiniz.

Bilgi ve erişim

Bizden istemeniz halinde kişisel bilgilerinizi işleyip işlemediğimizi ve işliyorsak hangi bilgileri işlediğimizi doğrularız ve talep üzerine size kişisel bilgilerinizin (diğer belirli detaylarla birlikte) bir nüshasını talebinizden itibaren otuz (30) gün içinde sunarız. İlave nüshalar talep ederseniz makul bir idari ücret almamız gerekebilir.

Düzeltme

Kişisel bilgilerinizin güncel olması önemlidir. Kişisel bilgilerinizin doğru, eksiksiz ve güncel kalmasını sağlamak için tüm makul önlemleri alacağız. Elimizde bulunan kişisel bilgileriniz doğru değilse veya eksikse bunların değiştirilmesini talep etme hakkına sahipsiniz. Kişisel bilgilerinizi başkalarına açıkladıysak mümkün olduğu durumlarda onları değişiklik hakkında bilgilendireceğiz. Bizden istemeniz halinde bunu yapmamız mümkün ve yasal ise sizi aynı zamanda kişisel bilgilerinizi kiminle paylaştığımız konusunda bilgilendireceğiz, böylece onlarla doğrudan iletişime geçebilirsiniz.

İstediğiniz zaman bize support@xmglobal.com adresinden e-posta göndererek kişisel bilgilerinizin değiştiğini bildirebilirsiniz. Şirket kişisel bilgilerinizi talimatlarınıza uygun olarak değiştirecektir. Bu tür taleplere devam edebilmek için bazı durumlarda kanıt olarak denetim amacıyla veya hukuki amaçlarla bulundurmamız gereken kişisel bilgiler gibi destekleyici belgeler sunmanıza ihtiyaç duyabiliriz.

Silme

Kişisel verilerinizi elimizde tutmak için herhangi bir yükümlülüğümüz olmaması kaydıyla artık ihtiyacımız olmaması veya (geçerliyse) onayınızı geri çekmeniz gibi belirli koşullarda kişisel bilgilerinizi silmemizi veya kaldırmamızı talep edebilirsiniz. Bu tür talepler geçerli yasalar ve mevzuatlara uygun olarak uyum sağlamamız gereken tüm elde tutma sınırlarına ve “Kişisel Bilgilerinizin Saklanması ve Tutma Süresi” bölümüne tabidir. Kişisel bilgilerinizi başkalarına açıkladıysak mümkün olduğu durumlarda onları silme işlemi hakkında bilgilendireceğiz. Bizden istemeniz halinde bunu yapmamız mümkün ve yasal ise sizi aynı zamanda kişisel bilgilerinizi kiminle paylaştığımız konusunda bilgilendireceğiz, böylece onlarla doğrudan iletişime geçebilirsiniz.

İşleme kısıtlamaları

Kişisel bilgilerinizin doğruluğuna karşı çıkmanız veya bu bilgileri işlememize itiraz etmeniz gibi belirli durumlarda bizden kişisel verilerinizi “engellememizi” veya işlenmesini önlememizi talep edebilirsiniz. Bu, kişisel bilgilerinizi saklamayı durdurmamızı sağlamaz. Talep edilen herhangi bir kısıtlamayı kabul etmediğimize karar vermeden önce sizi bilgilendireceğiz. Kişisel bilgilerinizi başkalarına açıklamışsak mümkünse onları kısıtlama hakkında bilgilendireceğiz. Bizden kişisel bilgilerinizi kimlerle paylaştığımızı söylememizi istemeniz halinde bunu yapmak mümkünse ve yasal ise aynı zamanda size kimlerle paylaştığımızı da söyleyeceğiz, böylece onlarla doğrudan iletişime geçebilirsiniz.

Veri taşınabilirliği

Genel Veri Koruma Mevzuatı (679/2016) kapsamında, belirli durumlarda bize sağladığınız kişisel bilgileri (yapılandırılmış, yaygın olarak kullanılan ve makinede okunabilir biçimde) edinme ve bu bilgileri başka bir yerde yeniden kullanma ya da bizden bu bilgileri seçtiğiniz bir üçüncü tarafa transfer etmemizi isteme hakkına sahipsiniz.

İtiraz

Bizden kişisel bilgilerinizi işlemeyi durdurmamızı talep edebilirsiniz ve aşağıdaki durumlarda bunu yaparız:

• işlemek için zorunlu yasal dayanağı kanıtlayabildiğimiz durumlar haricinde kişisel bilgilerinizi işlemek için kendimizin veya bir başkasının meşru çıkarlarına dayanıyorsak,

• kişisel bilgilerinizi doğrudan pazarlama yapmak için işliyorsak veya

• kamu yararına gerçekleştirilen bir görevin (bir denetim kurumu veya emniyet teşkilatı görevleri gibi) yerine getirilmesi için bu tür bir işlemenin zorunlu veya ihtiyatlı olduğuna makul bir şekilde inanmadığımız sürece kişisel bilgilerinizi araştırma amaçlı işliyorsak.

Otomatik karar alma ve profil oluşturma

Tamamen otomatik bir sürece dayanarak (ör. otomatik profil oluşturma üzerinden) hakkınızda hizmetlerimizi kullanabilmenizi etkileyen veya üzerinizde başka bir önemli etkisi olan bir karar verdiysek, sizinle bir sözleşmeye girmemiz veya sözleşmeyi gerçekleştirmemiz için bu tür bir kararın gerekli olduğunu size kanıtlayamadığımız sürece bu karara tabi olmamayı talep edebilirsiniz. Bir sözleşmeye girmek veya sözleşmeyi gerçekleştirmek için bir kararın gerekli olduğu durumlarda bile karara itiraz edebilir ve insan müdahalesi talep edebilirsiniz. Bu talebi kabul etmemiz halinde size ürünlerimizi veya hizmetlerimizi sunamayabiliriz (yani sizinle ilişkimizi bitiririz).

Kişisel bilgilerinizi kullanmamızı istemiyorsanız dpo@xmglobal.com adresine bir e-posta göndererek şirketi bilgilendirmelisiniz. Bunu yapmaya karar verirseniz talep ettiğiniz bilgileri, hizmetleri ve/veya ürünleri sağlamaya devam edemeyebiliriz ve bu açıdan size karşı herhangi bir yükümlülüğümüz olmaz.

Şirket, yasalar ve mevzuatlar gerektirdikçe ve verilerin açıklanmasının haklarımızı korumak için ve/veya devlet, devletlerarası veya diğer denetim kurumlarına sunulan veya bunlara istinaden her türlü adli muamele, mahkeme emri ve yasal sürece uyum sağlamak için zorunlu olduğuna inandığı durumlarda sizi tanımlamak için kullanılan bilgileri açıklayabilir. Şirket, şirketin web sitesinde/web sitelerinde yer alan ve şirketin erişiminin veya üzerinde kontrolünün bulunmadığı kişisel bilgilerin veya diğer bilgilerin yanlış kullanımından veya kaybedilmesinden sorumlu değildir. Şirket, sizin tarafınızdan veya yaptıklarınız ya da ihmalleriniz veya tarafınızdan yetkilendirilmiş (sizinle olan yasal ilişkimizin şartlarınca izin verilen veya verilmeyen bir yetkilendirme olabilir) bir kişi tarafından şifrelerinizin değiştirilmesi veya yanlış kullanılması, ihmalkar veya kötü niyetli müdahale ve/veya başka bir şekilde kişisel bilgilerinizin yasa dışı veya yetkisiz kullanımından sorumlu olmayacaktır.

Gizlilik Politikamız yeni yasaları ve teknolojileri, faaliyetlerimizdeki ve uygulamalarımızdaki değişiklikleri dikkate alacak şekilde ve değişen ortamda uygunluğunu koruduğundan emin olmak için zaman zaman gözden geçirilir.

Gizlilik Politikamızda değişiklik yapmaya karar verirsek bu değişiklikleri bu Gizlilik Politikası'nda ve uygun gördüğümüz diğer yerlerde yayınlarız, böylece hangi bilgileri topladığımızın, onları nasıl kullandığımızın ve açıklarsak, hangi koşullarda açıkladığımızın farkında olursunuz.

Gizlilik uygulamalarımızın herhangi bir yönüyle ilgili bir endişeniz varsa bir şikayette bulunabilirsiniz. Bu şikayetle ilgili hemen harekete geçilecektir. Şikayette bulunmak için bizimle complaints@xmglobal.com üzerinden e-posta ile iletişime geçebilirsiniz.

Bu Gizlilik Politikasıyla ilgili herhangi bir sorunuz varsa lütfen bize support@xmglobal.com veya dpo@xmglobal.com adresi üzerinden e-posta gönderin.