Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

KUTURK KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Kuturk Kripto Varlık Alım Satım Platformu Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin gizliliğine ve korunmasına önem vermekte ve bu sebeple her türlü gerekli önlemi alarak özenle hareket etmekteyiz.

Şirket, müşterilerden elde edilen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatına sahiptir.

1. İŞLENEN KİŞİSEL VERİLERİNİZ

Aşağıda sayılan kişisel verileriniz, Şirket’ten alacağınız ürün ve hizmetlerin niteliğine bağlı olarak kuracağımız ilişki çerçevesinde toplanmakta ve saklanmaktadır:

• Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, pasaport numarası, ilgili devlet otoritesi tarafından verilmiş kimlik belgeleri, doğum tarihi, doğum yeri, cinsiyet, fotoğraf, medeni durum, vatandaşlık bilgisi, uyruk bilgisi, sicil bilgisi, vergi kimlik numarası, sosyal güvenlik numarası, vatandaşlık numarası, kimlik ve pasaport gibi belgelerdeki yakın alan iletişimi verileri,  gibi),
• İletişim bilgileri (adres bilgileri, ikametgah bilgisi, kayıtlı elektronik posta adresi (KEP), telefon numaraları, e-posta adresi gibi),
• Müşteri işlem bilgileri (kripto varlık alım satım işlemleri, işlem talep bilgisi, kullanılan cihaz ve erişim bilgileri, transfer için kullanılan veya transfer yapılan cüzdan, alıcı gibi),
• Finansal bilgileri (gelir seviyesi, hesap numarası, dijital cüzdan adresi, referans numarası, kredi kartı, IBAN numarası, finansal performans bilgileri, risk bilgileri, mal varlığı bilgileri, yatırım ve kripto varlıklara ilişkin deneyim gibi),
• Risk yönetimi bilgileri (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi),
• Lokasyon bilgileri (bulunduğu yerin konum bilgileri gibi),
• Mesleki deneyim bilgileri (meslek, ünvan, çalışma bilgisi, eğitim durumu, özgeçmiş bilgisi gibi),
• İşlem güvenliği bilgileri (elektronik kanallara giriş için gerekli müşteri bilgileri, bu kanallarda kullanılan güvenlik uygulamaları ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla işlenen konum bilgileri, şifre ve parola bilgileri, denetim izleri, IP adresi, internet sitesi erişim kodları, internet sitesi giriş çıkış bilgileri, müşterinin rızasına istinaden işlenen biyometrik veriler ve emri veren kaynağı gösterecek şekilde elektronik log kayıtları, telefon ile alınan müşteri emirlerine ilişkin ses kayıtları gibi),
• Görsel ve işitsel kayıt bilgileri (şikayetler dahil çağrı merkezi kayıtları, kimlik kartında yer alanlar dahil fotoğraflar, görüntülü görüşme başta olmak üzere görüntü kayıtları, ses kayıtları gibi),
• Biyometrik bilgiler (yüz tanıma gibi)

2. KİŞİSEL VERİLERİN TOPLANMASI

Kişisel verileriniz, Şirket tarafından sağlanmakta olan hizmetler esnasında elde edilmekte olup kişisel verilerinizin elde edilmesi yüz yüze görüşmeler esnasında gerçekleşebileceği gibi çağrı merkezi, internet sitesi ve dijital mesajlaşma platformları aracılığıyla her türlü yazılı, sözlü ve görsel formatta elektronik ve fiziki, otomatik veya otomatik olmayan yollar dahil olmak üzere çeşitli yöntemlerle toplamaktayız.

Tarafımızca toplanan kişisel verilerinizi, aşağıda yer verilen amaçlar ve amaçlarla ilgili hukuka uygunluk sebepleri ile bağlantılı, ölçülü ve sınırlı olarak Kanun’un 4. maddesinde yer alan ilkelere uygun şekilde işlemekte, saklamakta ve güvenliğini sağlamaktayız.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirket tarafından elde edilen kişisel verilerinizi Kanun’un 5/2(a) maddesi uyarınca kanunlarda açıkça öngörülmesi, Kanun’un 5/2(c) maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Kanun’un 5/2(ç) maddesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve Kanun’un 5/2(f) maddesinde yer alan veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanmamız halinde temel hak ve özgürlüklerinize zarar vermemek kaydıyla aşağıda belirtilen amaçlar ile veri işleme faaliyetini gerçekleştirmekteyiz:

• Müşteri hesabı oluşturulması, kayıt süreçlerinin tamamlanması, hesabınızın işletilmesi ve güncellenmesi,
• Müşteri hesap seviyelerinin yükseltilmesi süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetim süreçlerinin yürütülmesi ve kimlik doğrulama işlemlerinin gerçekleştirilmesi,
• Şirketimiz müşteri temsilcisi ile fiziksel olarak aynı ortamda bulunulmasına gerek olmaksızın kimlik üzerinde yer alan bilgilerin / güvenlik öğelerinin doğrulanması için kimliğin ön ve arka yüzünde bulunan bilgilerin sisteme kaydedilmesi, çevrimiçi olarak görüntülü görüşme hizmetinden faydalanılarak Şirketimiz müşterisi olunabilmesi için kimliğin tespit edilmesi kapsamında yürütülecek uzaktan kimlik tespiti sürecinde yüz ile kimlik belgesindeki yakın alan iletişimi kullanılarak alınabilmesi halinde kimlik belgesi üzerinde yer alan temassız yongadaki fotoğraf; alınamaması halinde ise kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırması yapılması,
• Müşteri veri tabanı oluşturulması,
• Finansal işlemlerin takibi, şüpheli işlem gerçekleştiren müşterilerin belirlenmesi ve Mali Suçları Araştırma Kuruluna şüpheli işlem bildiriminde bulunulması,
• 6362 sayılı Sermaye Piyasası Kanunu III-35/B.1 Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ ve III-35/B.2 Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ başta olmak üzere ilgili sermaye piyasası mevzuatı kapsamında gösterdiğimiz kripto varlık alım-satım aracılığı, yatırım danışmanlığı olmak üzere tüm yatırım hizmetleri ve diğer yan hizmetler, bunlara ilişkin işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerinin yürütülmesi, risk izleme ve bilgilendirme yükümlülüklerine uyulması,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 4208 sayılı Karaparanın Aklanmasının Önlenmesine Dair Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik başta olmak üzere tabi olduğumuz yasal mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi ve ilgili mevzuat kapsamında öngörülen raporlama yükümlülüklerimizin yerine getirilmesi,
• Şirketimiz ile imzaladığınız sözleşme / sözleşmelerin gereklerinin yerine getirilmesi,
• Saklama hizmeti alınan şirketler ile irtibata geçilmesi,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında internet erişim kaydı tutulmasına ilişkin yükümlülüklerimizin yerine getirilmesi,
• Şirketimiz’in iş süreçlerinin ve faaliyetlerinin kurgulanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve yürütülmesi,
• Dışarıdan hizmet alımı halinde hizmet sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi,
• Şirket sistemlerinin analizi, geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi, bilgi sistemleri alt yapılarının kurulması, yönetilmesi ve uygulanması,
• Müşterilere uygun ürün, hizmet ve platformların belirlenmesi, bunların size özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulması,
• Şirket bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi,
• Mevzuat veya Şirket’in kabul ettiği kural ve politikalarda meydana gelen değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapılması,
• Şirketimiz’in taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi,
• Müşteri ilişkileri, tecrübe, memnuniyet, şikayet, itiraz, talep, öneri, gibi bildirimler dahil tüm talep ve şikayetlerin yönetimi,
• Tarafınıza uygun hizmet ve ürünlerin geliştirilmesi, davranış modellemesine dayalı analizlerin yapılması, müşteri memnuniyeti çalışmalarının yapılması, çağrı merkezi aracılığıyla gerçekleştirilen görüşme kayıtlarının hizmet kalitesinin iyileştirilmesi için kullanılması, ürün / hizmet teklifi, tanıtım, pazarlama ve kampanya faaliyetlerinde kullanılmasına yönelik süreçlerinin yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, amaçları dahilinde işlenebilecektir.

4. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Mevzuatın zorunlu kıldığı ve sizler tarafından izin verilen durumlarda Kanun’un 4. maddesinde sayılan genel ilkelere ve 8 ve 9. maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, Şirket nezdinde bulunan kişisel verileriniz aşağıda belirtilen amaçlarla yurt içinde ve yurt dışında bulunan kişilere / kurumlara aktarılabilecektir;

• 6362 sayılı Sermaye Piyasası Kanunu ve mevzuatta izin verilen kişiler, kuruluşlar, finansal kuruluş olarak sayılan kurumlar ve diğer kişilere örneğin Kripto Varlık Hizmet Sağlayıcılar, Türkiye Bilimsel ve Teknolojik Araştırma Kurumu, Kamuyu Aydınlatma Platformu, Türkiye Elektronik Fon Akum Satım Platformu, Bankacılık Düzenleme ve Denetleme Kurumu Sermaye Piyasası Kurulu, Türkiye Sermaye Piyasaları Birliği, sermaye piyasası kurumları, Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş., Türkiye Değerleme Uzmanları Birliği, Merkezi Kayıt Kuruluşu A.Ş., Borsa İstanbul A.Ş, İstanbul Takas ve Saklama Bankası A.Ş., emeklilik yatırım fonları, portföy saklayıcısı kuruluşlar, halka açık ortaklıklar,  Gelir İdaresi Başkanlığı, Mali Suçları Araştırma Kurulu, piyasa yapıcılık veya likidite sağlayıcılık hizmeti sunan kurumlar benzeri, kanunen bilgi almaya yetkili kılınmış ilgili diğer kişi, kurum ve / veya kuruluşlara, düzenleme ve denetim ve mali faaliyetlerinin yürütülmesi, yasal raporlama yapılması, şikayet ve hukuki süreçlerin işletilmesi, hukuki yükümlülüklerimizin yerine getirilmesi, sunulan hizmetlerin yürütülebilmesi amacıyla,
• Hukuk işlerinin takibi ve yürütülmesi amacıyla yargı mercilerine, icra müdürlüklerine, hukuk bürolarına,
• Faaliyetlerin mevzuata uygun yürütüldüğünün denetimi amacıyla bağımsız denetim şirketlerine,
• Şirketimiz’e destek ve danışmanlık hizmeti verebilmeleri amacıyla dışarıdan hizmet aldığımız kişi ve kurumlara,
• İşlemin mahiyeti gereği, işlemin tarafı olan kişilerin tanınması konusundaki yükümlülüklerin yerine getirilmesi amacıyla yurt içi ve yurt dışındaki resmi kurum ve otoritelere, finansal kuruluşlara, kripto varlık hizmet sağlayıcılara, likidite sağlayıcı ve piyasa yapıcılara,
• Grup şirketleri, iş ortakları, tedarikçilere

ve bunlarla sınırlı olmamak üzere veri aktarımı zorunlu olan gerçek ve tüzel kişilere hukuka uygunluk sebepleri kapsamında aktarılmaktadır.

5. KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi uyarınca Şirketimiz’e başvurarak kişisel verilerinizin;

• İşlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere düzeltilme, silme veya yok edilmeye ilişkin işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, yasal zorunluluklar kapsamında belirlenen sürenin sonunda bu talebinizi yerine getirmemiz mümkün olacaktır.

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde bize bildirmekle yükümlü olduğunuzu belirtmek isteriz.

Bu kapsamdaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” çerçevesinde Nispetiye District, Nispetiye Street, No: 24 Interior Door No: 17 Besiktas/Istanbul adresine yazılı olarak kimliğinizi ispat etmek suretiyle elden iletebilir veya noter kanalıyla ulaştırabilirsiniz. Ayrıca, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı bulunan Şirket elektronik posta adresinizi kullanmak suretiyle basvuru@kucoin.tr e-posta adresine taleplerinizi iletebilirsiniz.