Aydınlatma Metni

KUTURK Kripto Varlık Alım Satım Platformu Anonim Şirketi

Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

Kuturk Kripto Varlık Alım Satım Platformu Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin gizliliğine ve korunmasına önem vermekte ve bu sebeple her türlü gerekli önlemi alarak özenle hareket etmekteyiz.

Şirket, müşterilerden elde edilen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatına sahiptir.

1. İşlenen Kişisel Verileriniz

Aşağıda listelenen kişisel verileriniz, şirketinizden alacağınız ürün ve hizmetlerin niteliğine bağlı olarak kurduğumuz ilişki çerçevesinde toplanmakta ve saklanmaktadır:

- Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, pasaport numarası, ilgili devlet otoritesi tarafından verilmiş kimlik belgeleri, doğum tarihi, doğum yeri, cinsiyet, fotoğraf, medeni durum, vatandaşlık bilgisi, uyruk bilgisi, sicil bilgisi, vergi kimlik numarası, sosyal güvenlik numarası, vatandaşlık numarası, kimlik ve pasaport gibi belgelerdeki yakın alan iletişimi verileri, gibi),

- İletişim bilgileri (adres bilgileri, ikametgah bilgisi, kayıtlı elektronik posta adresi (KEP), telefon numaraları, e-posta adresi gibi),

- Müşteri işlem bilgileri (kripto varlık alım satım işlemleri, işlem talep bilgisi, kullanılan cihaz ve erişim bilgileri, transfer için kullanılan veya transfer yapılan cüzdan, alıcı gibi),

- Finansal bilgileri (gelir seviyesi, hesap numarası, dijital cüzdan adresi, referans numarası, kredi kartı, IBAN numarası, finansal performans bilgileri, risk bilgileri, mal varlığı bilgileri, yatırım ve kripto varlıklara ilişkin deneyim gibi),

- Risk yönetimi bilgileri (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi),

- Konum bilgileri (bulunduğu yerin konum bilgileri gibi),

- Mesleki deneyim bilgileri (meslek, unvan, çalışma bilgisi, eğitim durumu, özgeçmiş bilgisi gibi),

- İşlem güvenliği bilgileri (elektronik kanallara giriş için gerekli müşteri bilgileri, bu kanallarda kullanılan güvenlik uygulamaları ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla işlenen konum bilgileri, şifre ve parola bilgileri, denetim izleri, IP adresi, internet sitesi erişim kodları, internet sitesi giriş çıkış bilgileri, müşterinin rızasına istinaden işlenen biyometrik veriler ve emri veren kaynağı gösterecek şekilde elektronik log kayıtları, telefon ile alınan müşteri emirlerine ilişkin ses kayıtları gibi),

- Görsel ve işitsel kayıt bilgileri (şikayetler dahil çağrı merkezi kayıtları, kimlik kartında yer alanlar dahil fotoğraflar, görüntülü görüşme başta olmak üzere görüntü kayıtları, ses kayıtları gibi),

Biometrik bilgiler (yüz tanıma gibi)

2. Kişisel Verilerin Toplanması

Kişisel verileriniz, şirket tarafından sağlanan hizmetler sırasında elde edilmekte olup, bu verilerin toplanması yüz yüze görüşmeler yoluyla olabileceği gibi, çağrı merkezi, internet sitesi ve dijital mesajlaşma platformları aracılığıyla her türlü yazılı, sözlü ve görsel formatta, elektronik ve fiziksel, otomatik veya otomatik olmayan yöntemlerle de gerçekleşmektedir.

Topladığımız kişisel verilerinizi, aşağıda belirtilen amaçlar ve bu amaçlarla ilgili hukuki temeller çerçevesinde, ölçülü ve sınırlı olarak Kanun’un 4. maddesinde yer alan ilkeler doğrultusunda işleme, saklama ve güvenliğini sağlama altına alıyoruz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verilerinizi, Kanun’un 5/2(a) maddesi uyarınca kanunlarda açıkça öngörülmüş olması, Kanun’un 5/2(c) maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Kanun’un 5/2(ç) maddesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve Kanun’un 5/2(f) maddesinde yer alan veri sorumlusunun meşru menfaatleri için veri işleme işleminin zorunlu olması hukuki sebeplerine dayanarak, temel hak ve özgürlüklerinize zarar vermeden aşağıdaki amaçlarla işleme faaliyetinde bulunmaktayız:

Müşteri hesabı oluşturulması, kayıt süreçlerinin tamamlanması, hesabınızın işletilmesi ve güncellenmesi,

Müşteri hesap seviyelerinin yükseltilmesi süreçlerinin yürütülmesi,

Müşteri ilişkileri yönetim süreçlerinin yürütülmesi ve kimlik doğrulama işlemlerinin gerçekleştirilmesi,

Şirketimiz müşteri temsilcisi ile fiziksel olarak aynı ortamda bulunulmasına gerek olmaksızın kimlik üzerinde yer alan bilgilerin / güvenlik öğelerinin doğrulanması için kimliğin ön ve arka yüzünde bulunan bilgilerin sisteme kaydedilmesi, çevrimiçi olarak görüntülü görüşme hizmetinden faydalanılarak Şirketimiz müşterisi olunabilmesi için kimliğin tespit edilmesi kapsamında yürütülecek uzaktan kimlik tespiti sürecinde yüz ile kimlik belgesindeki yakın alan iletişimi kullanılarak alınabilmesi halinde kimlik belgesi üzerinde yer alan temassız yongadaki fotoğraf; alınamaması halinde ise kimlik belgesi üzerinde yer alan fotoğrafın biyometrik karşılaştırması yapılması,

- Müşteri veri tabanı oluşturuluyor,

Finansal işlemlerin takibi, şüpheli işlem gerçekleştiren müşterilerin belirlenmesi ve Mali Suçları Araştırma Kuruluna şüpheli işlem bildiriminde bulunulması,

6362 sayılı Sermaye Piyasası Kanunu III-35/B.1 Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ ve III-35/B.2 Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ başta olmak üzere ilgili sermaye piyasası mevzuatı kapsamında gösterdiğimiz kripto varlık alım-satım aracılığı, yatırım danışmanlığı olmak üzere tüm yatırım hizmetleri ve diğer yan hizmetler, bunlara ilişkin işlemlerin yerine getirilmesi, yürütülmesi, geliştirilmesi, operasyonel süreçlerinin yürütülmesi, risk izleme ve bilgilendirme yükümlülüklerine uyulması,

5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 4208 sayılı Karaparanın Aklanmasının Önlenmesine Dair Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik başta olmak üzere tabi olduğumuz yasal mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi ve ilgili mevzuat kapsamında öngörülen raporlama yükümlülüklerimizin yerine getirilmesi,

- Şirketimiz ile imzaladığınız sözleşme / sözleşmelerin gereklerinin yerine getirilmesi,

- Saklama hizmeti alınan şirketler ile irtibata geçilmesi,

- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında internet erişim kaydı tutulmasına ilişkin yükümlülüklerimizin yerine getirilmesi,

- Şirketimizin iş süreçlerinin ve faaliyetlerinin kurgulanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve yürütülmesi,

Dışarıdan hizmet alımı halinde hizmet sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi,

Şirket sistemlerinin analizi, geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi, bilgi sistemleri altyapılarının kurulması, yönetilmesi ve uygulanması,

Müşterilere uygun ürün, hizmet ve platformların belirlenmesi, bunların size özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulması,

Şirket bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi,

- Mevzuat veya Şirket’in kabul ettiği kurallar ve politikalarda meydana gelen değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapılması,

- Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve yürütülmesi,

Müşteri ilişkileri, deneyim, memnuniyet, şikayet, itiraz, talep, öneri gibi tüm bildirimlerin yönetimi,

Hizmet ve ürünlerinize uygun şekilde geliştirilmesi, davranış modellemesine dayalı analizler yapılması, müşteri memnuniyeti araştırmaları yürütülmesi, çağrı merkezi aracılığıyla elde edilen görüşme kayıtlarının hizmet kalitesini artırma amacıyla kullanılması, ürün/hizmet teklifi, tanıtım, pazarlama ve kampanya faaliyetlerinde yararlanılması, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçları doğrultusunda işlenebilir.

4. İşlenen Kişisel Verilerin Aktarımı

Yasal zorunluluklar ve sizin tarafınızdan verilen izinler çerçevesinde, Kanun’un 4. maddesinde belirtilen genel ilkeler ile 8. ve 9. maddelerinde öngörülen şartlara uyulması ve gerekli güvenlik önlemlerinin alınması koşuluyla, şirketinizdeki kişisel verileriniz aşağıda belirtilen amaçlarla Türkiye içinde ve dışında bulunan bireylere / kurumlara aktarılabilir;

6362 sayılı Sermaye Piyasası Kanunu ve mevzuatta izin verilen kişiler, kuruluşlar, finansal kuruluş olarak sayılan kurumlar ve diğer kişilere, örneğin Kripto Varlık Hizmet Sağlayıcılar, Türkiye Bilimsel ve Teknolojik Araştırma Kurumu, Kamuyu Aydınlatma Platformu, Türkiye Elektronik Fon Akum Satım Platformu, Bankacılık Düzenleme ve Denetleme Kurumu Sermaye Piyasası Kurulu, Türkiye Sermaye Piyasaları Birliği, sermaye piyasası kurumları, Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş., Türkiye Değerleme Uzmanları Birliği, Merkezi Kayıt Kuruluşu A.Ş., Borsa İstanbul A.Ş., İstanbul Takas ve Saklama Bankası A.Ş., emeklilik yatırım fonları, portföy saklayıcısı kuruluşlar, halka açık ortaklıklar, Gelir İdaresi Başkanlığı, Mali Suçları Araştırma Kurulu, piyasa yapıcılık veya likidite sağlayıcılık hizmeti sunan kurumlar benzeri, kanunen bilgi almaya yetkili kılınmış ilgili diğer kişi, kurum ve/veya kuruluşlara, düzenleme ve denetim ve mali faaliyetlerinin yürütülmesi, yasal raporlama yapılması, şikayet ve hukuki süreçlerin işletilmesi, hukuki yükümlülüklerimizin yerine getirilmesi, sunulan hizmetlerin yürütülebilmesi amacıyla,

- Hukuki işlerin takibi ve yürütülmesi amacıyla yargı mercilerine, icra müdürlüklerine, hukuk bürolarına,

- Faaliyetlerin mevzuata uygun yürütüldüğünün denetimi amacıyla bağımsız denetim şirketlerine,

Şirketimiz’e destek ve danışmanlık hizmeti verebilmeleri amacıyla dışarıdan hizmet aldığımız kişi ve kurumlara,

- İşlemin mahiyeti gereği, işlemin tarafı olan kişilerin tanınması konusundaki yükümlülüklerin yerine getirilmesi amacıyla yurt içi ve yurt dışındaki resmi kurum ve otoritelere, finansal kuruluşlara, kripto varlık hizmet sağlayıcılara, likidite sağlayıcı ve piyasa yapıcılara,

- Grup şirketleri, iş ortakları, tedarikçilere

ve bunlarla sınırlı olmamak üzere, veri aktarımı zorunlu olan gerçek ve tüzel kişilere hukuka uygunluk sebepleri kapsamında aktarılmaktadır.

5. Kişisel Veri Sahibi Olarak Haklarınız

Ilgili kişinin haklarını düzenleyen kanunun 11. maddesi uyarınca şirketimize başvurarak kişisel verilerinizin;

- İşlenip işlenmediğini öğrenme,

- İşlenmişse buna ilişkin bilgi talep etme,

- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

- Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

- Yasada öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme,

- Aktarılan kişilere ilişkin düzeltme, silme veya yok etme işlemlerini talep etme,

- Otomatik sistemler aracılığıyla analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etmeyin,

Yasalara aykırı şekilde işlem yapılması nedeniyle zarar gördüğünüzde, zararın giderilmesini talep etme hakkına sahipsiniz.

Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, yasal zorunluluklar kapsamında belirlenen sürenin sonunda bu talebinizi yerine getirmemiz mümkün olacaktır.

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde bize bildirmekle yükümlü olduğunuzu belirtmek isteriz.

Bu kapsamda taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” çerçevesinde Nispetiye Mahallesi, Nispetiye Caddesi, No: 24 Daire No: 17 Beşiktaş/İstanbul adresine yazılı olarak kimliğinizi ispat etmek suretiyle elden iletebilir veya noter kanalıyla ulaştırabilirsiniz. Ayrıca, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı olan Şirket elektronik posta adresinizi kullanarak taleplerinizi basvuru@kucoin.tr e-posta adresine iletebilirsiniz.