Gizlilik Politikası

Son güncelleme: 2025/08/14

 Son güncelleme – 11 Ağustos2025

KUCOIN TR KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ / GİZLİLİK POLİTİKASI

 

KuCoin TR Kripto Varlık Alim Satim Platformu Anonim Şirketi (“Şirket”, “biz”, “bizim”, “bize” veya “KuCoin TR”) olarak, kişisel verilerinizi KuCoin TR markalı elektronik ticaret platformu, Şirket'in ilgili özellikleri ve hizmetleri ve diğer bağlı kanallar, platformlar, mobil web siteleri veya uygulamalar ("Platform") aracılığıyla bu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” veya “Gizlilik Politikası”na uygun olarakişleriz, kişisel verilerinizin gizliliğine ve korunmasına büyük önem veririz ve bu nedenle gerekli tüm önlemleri alarak özenle hareket ederiz.

 

Müşterilerimizden toplanan kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusuyuz .

 

1. İŞLEME KİŞİSELVERİLERİNİZ

 

Aşağıda listelenen kişisel verileriniz, Şirket’ten aldığınız ürün ve hizmetlerin niteliğine bağlı olarak, ilişkimiz çerçevesinde toplanmakta ve saklanmaktadır:

 

-          Kimlik bilgileri (ad, soyad, TC kimlik numarası, anne adı, baba adı, pasaport numarası, ilgili devlet makamınca verilmiş kimlik belgeleri, doğum tarihi, doğum yeri, cinsiyet, fotoğraf, medeni durum, vatandaşlık bilgileri, uyruk bilgileri, sicil bilgileri, vergi kimlik numarası, sosyal güvenlik numarası, vatandaşlık numarası, imza örneği ve kimlik, pasaport gibi belgelerden elde edilen yakın alan iletişim verileri),

-          İletişim bilgileri(adres bilgileri, ikamet bilgileri, kayıtlı elektronik posta adresi (KEP), telefon numaraları, e-posta adresi gibi ),

-          Müşteri işlem bilgileri(kripto varlık alım satım işlemleri, işlem talep bilgileri, kullanılan cihaz ve erişim bilgileri, transfer et için kullanılan cüzdan veya transfer et yapıldığı cüzdan , alıcı bilgileri, sipariş bilgileri, varlık bilgileri, müşteri cüzdan adresi gibi ),

-          Finansal bilgiler(gelir düzeyi, hesap numarası, dijital cüzdan adresi, referans numarası, kredi kartı, IBAN numarası, finansal performans bilgileri, risk bilgileri, varlık bilgileri, yatırımlar ve kripto varlıklar ilgili hesabı gibi ),

-          Risk yönetimi bilgileri (ticari, teknik, idari risklerin yönetimi için işlenen bilgiler gibi),

-          Konum bilgisi (yaklaşık konum bilgisi gibi),

-          Mesleki deneyim bilgileri(meslek, ünvan, çalışma bilgileri, eğitim durumu, özgeçmiş bilgileri gibi),

-          İşlem güvenliği bilgileri (elektronik kanallara erişim için gerekli müşteri ve hesabı bilgileri, bu kanallarda kullanılan güvenlik uygulamaları ve yasal yükümlülüklere uyum gibi amaçlarla işlenen kullanıcı adı, konum bilgileri, parola ve şifre bilgileri, denetim izleri, IP adresleri, internet sitesi erişim kodları, internet sitesi giriş/çıkış bilgileri, müşterinin onayıyla işlenen biyometrik veriler ve siparişin kaynağını gösteren elektronik kayıt kayıtları gibi),

-          Görsel ve işitsel kayıt bilgileri (şikayetler de dahil olmak üzere müşteri destek merkezi kayıtları, kimlik kartlarındaki fotoğraflar da dahil olmak üzere fotoğraflar, görüntülü görüşmeler de dahil olmak üzere video kayıtları, ses kayıtları gibi),

-          Uygulama bilgileri (uygulama etkileşim bilgileri, sayfa ziyaretleri, düğme tıklamaları, uygulama içi arama geçmişi, müşteri tarafından oluşturulan/geliştirilen içerik, uygulama sürümü, uygulama dili, uygulama paket adı, indirme kanalı, çökme bildiricisi/bildiricisi, tanılama günlüğü, performans verileri (CPU, bellek, vb.)),

-          Üçüncü taraf bir borsa platformundan veya özel kripto cüzdan yatırma veya çekme geçmişini gösteren transfer kaydı bilgileri ( borsa web sitesinin URL'si, belirli para çekme günlüğü, çekme saati, çekilen coin, çekme tutarı, çekme hedef adresi, işlem kaydının ilişkili işlem karması/karma işlevi (TXID), gönderenin cüzdan adresi, belirli token türü, işlem tarihi, transfer edilen tutar, alıcının cüzdan adresi, yatırma saati, yatırılan coin, yatırılan tutar, yatırma hedef adresi gibi)

-          Cihaz bilgileri (örneğin, şebeke operatörü, cihaz markası, sistem ve sürümü, cihaz modeli, ekran genişliği ve yüksekliği, UTC farkı/saat dilimi farkı, cihaz üreticisi, kamera sayısı, cihaz depolama alanı, sistem dili, ağ türü, SIM kart durumu, tarayıcı kullanıcı aracısı, CPU adı, CPU talimat seti, anakart modeli, ekran özellikleri/görüntüleme özellikleri, radyo yazılım sürümü, jiroskop verileri, IP adresi, MAC adresi, parmak izi kimliği, reklam kimliği, Android kimliği, açık reklam kimliği (OAID), uluslararası mobil cihaz kimliği (IMEI), küresel benzersiz tanımlayıcı (GUID), servis seti tanımlayıcısı (SSID))

-          Biyometrik bilgiler (parmak izi ve yüz tanıma gibi)

 

2. KİŞİSEL VERİLERİN TOPLANMASI VE SAKLANMASI SÜRELERİ

 

Kişisel verileriniz Şirket tarafından hizmetlerin sunulması sırasında toplanmaktadır ve  yüz yüze görüşmelerde veya herhangi bir destek ve geri bildirim iletişimi sırasında e-posta yoluyla. Kişisel verilerinizi, iletişim kullanımı da dahil olmak üzere çeşitli yöntemlerle topluyoruz. Platform'da yer alan formlar, çağrı merkezleri, internet siteleri, Platform'un kendisi ve dijital mesajlaşma platformları aracılığıyla, yazılı, sözlü ve görsel her türlü formatta, elektronik veya fiziksel olarak, otomatik veya otomatik olmayan yollarla işlenebilmektedir.

 

Ayrıca Platformda kişisel verilerinizin toplanması amacıyla çerezler ve diğer teknolojiler kullanılmaktadır . Tarayıcılar genellikle çerezlerin otomatik olarak kullanılmasına izin verir . Çerez kullanımını tarayıcınızın ayarlarını değiştirerek yönetebilirsiniz. Çerez tercihlerinizi devre dışı bırakabilir, silebilirve değişim gerekli olmayan çerezler için. Değişiyor Çerez ayarlarınız ve zorunlu olmayan çerezleri devre dışı bırakmanız hizmetlerimizi kullanımınızı etkilemeyecektir ancak Platformun belirli özelliklerini tam olarak kullanamayabilirsiniz. Çerez ayarlarınızı nasıl yöneteceğinize ilişkin ayrıntılar içinlütfen tarayıcınızın talimatlarına ve yardım işlevlerine bakın. Daha fazla bilgi için lütfen Çerez Politikamızıinceleyin[TK1] .

 

Mobil cihazınız aracılığıylakonum bilgilerinizi toplamamıza izin verdiyseniz,  Mobil uygulamada , GPS, Wi-Fi veya hücre kulesi yakınlığı gibi teknolojileri kullanarak enlem ve boylam açısından fiziksel konum bilgilerinizi toplayabiliriz . Fiziksel konum bilgilerinizi toplamamıza verdiğiniz çek ; ancak busüreci kontrol etmiyoruz. Mobil cihazınızdakonum hizmetlerini devre dışı bırakma konusunda sorularınız varsa, mobil cihazınızın servis sağlayıcısına veya üreticisine başvurmanızı öneririz.

 

Bu kapsamda, tarafımızca toplanan kişisel verilerinizi, Kanun’un 4. maddesinde yer alan ilkelere uygun olarak, aşağıda belirtilen amaçlar ve hukuki sebeplerle, ölçülü ve sınırlı olarak işliyor, saklıyor ve güvenliğini sağlıyoruz.

 

Kişisel verileriniz Platformu kullanmaya devam ettiğiniz sürece ve geçerli olması halinde Şirket ile ilişkinizin süresi boyunca, geçerli zamanaşımı sürelerine kadar saklanacaktır. Kişisel verilerinizi yasal yükümlülüklerimiz uyarınca işlediğimiz durumlarda, bu yükümlülüklerin süresi boyunca saklayacak ve geçerli veri saklama süresinin sona ermesi üzerine kişisel verileriniz geri döndürülemez bir şekilde silinecek veya anonim hale getirilecektir.

 

3. AMAÇLAR VEKİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ


Şirket tarafından toplanan kişisel verileriniz, açık rızanız doğrultusunda aşağıdaki şekilde işlenmektedir: Kanun’un 5/1 maddesi, Kanun’un 5/2(a) maddesi uyarınca kanunda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası için gerekli olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesi  Kanun’un 5/2(c) maddesi uyarınca, veri sorumlusunun Kanun’un 5/2(ç) maddesi uyarınca hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Kanun’un 5/2(f) maddesinde belirtilen veri sorumlusunun meşru menfaatleri için işlenmesinin zorunlu olması. Temel hak ve özgürlüklerinizi ihlal etmemek kaydıyla, aşağıda belirtilen amaçlar doğrultusunda verilerinizi işliyoruz:

 

-          Müşteri hesaplarının oluşturulması, kayıt işlemlerinin tamamlanması, hesabı işletilmesi ve güncellenmesi, müşteri bilgilerinin yönetilmesi,

-          Müşteri hesabı seviyesi yükseltme süreçlerinin yürütülmesi,

-          Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi ve kimlik doğrulama işlemlerinin yapılması, müşteri doğrulamasının (KYC ve KYB) yapılması, yüz yüze olmayan kimlik doğrulama ile hesapların kapatılması, telefon numaralarının/e-posta adreslerinin sıfırlanması.

-          Dijital varlık ticareti ilişkilerinin onaylanması/doğrulanması, miras ve transfer et işlemleri, hizmetlerin kurulması, sürdürülmesi ve sonlandırılması, yetkisiz kullanımın önlenmesi dahil olmak üzere dijital varlık ticareti ilişkilerinin genel yönetimine ilişkin hususlar,

-          Kimlik belgesindeki bilgi/güvenlik özelliklerinin Şirket müşteri temsilcisinin yanında fiziksel olarak bulunmaya gerek kalmadan doğrulanması amacıyla kimlik kartının ön ve arka yüzündeki bilgilerin sisteme kaydedilmesi; müşterimizin kimliğinin çevrimiçi görüntülü görüşme hizmetleri kullanılarak uzaktan doğrulanması işleminde ise, yakın alan iletişimi kullanılarak toplanabilmesi mümkün ise kimlik belgesindeki temassız çip üzerindeki fotoğraf, müşterinin kimliğini doğrulamak amacıyla kullanılacaktır. Bu mümkün değilse, kimlik belgesinde yer alan fotoğrafın biyometrik karşılaştırması yapılacaktır.

-          Müşteri veritabanının oluşturulması,

-          Finansal işlemlerin izlenmesi, şüpheli işlem yapan müşterilerin tespiti ve şüpheli işlemlerin Mali Suçlar Araştırma Kurulu'na bildirilmesi,

-          6362 sayılı Sermaye Piyasası Kanunu III-35/B.1 Kripto Varlık Hizmet Sağlayıcılarının Kuruluş veFaaliyet Esasları Hakkında Tebliğ ve III-35/B.2 Kripto Varlık Hizmet Sağlayıcılarının Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ dâhil olmak üzere ilgili sermaye piyasası mevzuatına uygun olarak, kripto varlıkların alım satımı, yatırım danışmanlığı hizmetleri de dahil olmak üzere tüm yatırım hizmetlerini ve diğer yan hizmetleri sunmak ve ilgili işlemleri yerine getirmek, yürütmek ve geliştirmek,  operasyonel süreçleri yönetmek ve risk izleme ve bilgilendirme yükümlülüklerine uymak,

-          Başta 5549 sayılı Kara Para Aklamanın Önlenmesine Dair Kanun, 4208 sayılı Kara Para Aklamanın Önlenmesine Dair Kanun ve Kara Para Aklamanın ve Terörizmin Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik olmak üzere tabi olduğumuz yasal düzenlemelerden doğan yükümlülüklerimizi yerine getirmek, yetkili makamlarla bilgi paylaşmak ve soruşturmaları yürütmek,

-          Şirket ile imzaladığınız sözleşme(ler)in gereklerini yerine getirmek,

-          Saklama hizmeti alınan şirketlerle iletişime geçilmesi,

-          Platformu ziyaret etmeniz halinde, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında internet erişim kayıtlarının tutulmasına ilişkin yükümlülüklerimizi yerine getirmek, bilgi güvenliği yükümlülüklerimizi yerine getirmek, Platform ve hizmetlerin işlevselliğini korumak ve optimize etmek, kişisel tercihlerinizi ve Platform kullanımınızı analiz etmek,

-          Onay vermeniz halinde; analiz ve hedefli reklamcılık yapılması, hizmetlerimiz ve Platform ile ilgili ticari elektronik iletilerin (reklamlar, promosyonlar ve kampanyalar dahil) gönderilmesi,

-          Şirketin iş süreçlerinin ve faaliyetlerinin tasarlanması, operasyonel süreçlerin ve satın alma operasyonlarının planlanması ve icrası,

-          Dış kaynak kullanımı durumunda hizmet sağlayıcılar, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetilmesi,

-          Şirketin bilgi güvenliği süreçlerinin analiz edilmesi ve geliştirilmesi, bilgi sistemleri altyapılarının kurulması, yönetilmesi ve uygulanması, Platform hizmetlerinin iyileştirilmesi, yükseltilmesi ve güncellenmesi,

-          Müşteriler için uygun ürün, hizmet ve platformları belirlemek, bunları özelleştirmek, geliştirmek ve etkili müşteri hizmeti sağlamak,

-          Şirket içindeki departmanlar arasında koordinasyon, işbirliği ve verimliliğin sağlanması ve iyileştirilmesi,

-          Şirket tarafından kabul edilen mevzuat veya kurallar ve politikalardaki değişiklikler hakkında sizi bilgilendirmek veya sizi ilgilendiren diğer bildirimleri sağlamak,

-          Şirketin taraf olduğu dava ve icra takiplerinin yürütülmesi ve diğer hukuki süreçlerin takibi ve icrası,

-          Müşteri ilişkileri, deneyimi, memnuniyeti, şikâyet, itiraz, istek, öneri vb. tüm talep ve şikâyetlerin yönetilmesi,

-          Kullanım istatistikleri ve analizleri yapmak, davranış modellemesine dayalı analizler gerçekleştirmek, müşteri memnuniyeti çalışmaları yapmak, çağrı merkezi aracılığıyla yapılan görüşme kayıtlarını hizmet kalitesini artırmak amacıyla kullanmak, ürün/hizmet sunumu, promosyon, pazarlama ve kampanya faaliyetlerine yönelik süreçleri yönetmek, çeşitli etkinlik ve promosyonlara ilişkin bilgi sağlamak ve ürün/hizmet pazarlama süreçlerini yürütmek.

 

 

4. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

 

Şirket nezdinde bulunan kişisel verileriniz, mevzuatın gerektirdiği hallerde ve açık rızanızla, Kanun’un 4. maddesinde yer alan genel ilkelere ve 8. ve 9. maddelerinde belirtilen şartlara uyulması ve gerekli güvenlik önlemlerinin alınması kaydıyla aşağıda belirtilen amaçlar doğrultusunda yurt içinde ve yurt dışında bulunan kişi/kuruluşlara aktarılabilecektir;

 

-          6362 sayılı Sermaye Piyasası Kanunu ve diğer mevzuat uyarınca izin verilen kişi, kurum, finansal kuruluş ve diğer kişiler, örneğin Kripto Varlık Hizmet Sağlayıcıları, Türkiye Bilimsel ve Teknolojik Araştırma Kurumu, Kamuyu Aydınlatma Platformu, Türkiye Elektronik Fon Alım Satım Platformu, Bankacılık Düzenleme ve Denetleme Kurumu, Sermaye Piyasası Kurulu, Türkiye Sermaye Piyasaları Birliği, sermaye piyasası kurumları, Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu A.Ş., Türkiye Değerleme Uzmanları Birliği, Merkezi Kayıt Kuruluşu A.Ş., Borsa İstanbul A.Ş., İstanbul Takas ve Saklama Bankası A.Ş., emeklilik yatırım fonları, portföy saklama kuruluşları, halka açık şirketler, Gelir İdaresi Başkanlığı, Mali Suçları Araştırma Kurulu, piyasa yapıcılık veya likidite sağlama hizmeti veren kuruluşlar ve düzenleme ve denetleme amacıyla, finansal faaliyetlerin yürütülmesi, yasal bildirimlerin yapılması, şikayet ve yasal işlemlerin yürütülmesi, yasal yükümlülüklerimizin yerine getirilmesi ve sağlanan hizmetlerin sağlanması amacıyla bilgi almaya kanunen yetkili kılınan diğer kişi, kurum ve/veya kuruluşlar;

-          Hukuki işlerin takibi ve yürütülmesi amacıyla adli makamlara, icra dairelerine ve hukuk bürolarına;

-          Mevzuata uygun olarak denetim faaliyetlerinin yürütülmesi amacıyla bağımsız denetim kuruluşlarına;

-          Şirketimize destek ve danışmanlık hizmeti sunmak amacıyla dışarıdan hizmet aldığımız kişi ve kuruluşlara;

-          İşlemin niteliği gereği, işlem tarafı olan kişilerin kimliklerinin tespitine ilişkin yükümlülüklerin yerine getirilmesi amacıyla yurt içi ve yurt dışındaki resmi kurum ve kuruluşlara, finansal kuruluşlara, kripto varlık hizmet sağlayıcılarına, likidite sağlayıcılarına ve piyasa yapıcılarına;

-          Grup şirketleri, iş ortakları, tedarikçiler;

ve bunlarla sınırlı olmamak üzere, hukuki uyumluluk nedenleri kapsamında veri transfer et zorunlu olduğu diğer gerçek ve tüzel kişilere de aktarılabilecektir.


Platformda sizi üçüncü taraf bir web sitesine veya üçüncü taraf bir iş ortağının web sitesine yönlendiren harici bağlantılara tıkladığınızda, söz konusu üçüncü taraf web sitelerinin ayrı ve bağımsız gizlilik politikalarına uymayı kabul ettiğinizi belirtmek isteriz. Bu tür üçüncü taraf web sitelerinin içeriklerinden veya faaliyetlerinden sorumlu olmadığımızı anlıyor ve kabul ediyorsunuz. Bu kapsamda kişisel verilerinizin paylaşılabileceği üçüncü kişilere ilişkin detaylı bilgilere işbu Aydınlatma Metni’nin 2 numaralı Ek’inde yer verilmiştir.  

 

5. BİR KİŞİ OLARAK HAKLARINIZ VERİ SAHİBİ

 

Kanun’un veri sahiplerinin haklarını düzenleyen 11. maddesi uyarınca Şirket’e başvurarak;

 

-          Kişisel verilerinizin işlenip işlenmediğini öğrenme,

-          eğer öyleyse, söz konusu işleme ilişkin bilgi talep etmek,

-          İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

-          Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

-          Eksik veya hatalı verilerin düzeltilmesini talep edebilir,

-          Kanunda öngörülen şartlara uygun olarak verilerin silinmesini veya yok edilmesini talep etme,

-          Verilerin aktarıldığı üçüncü kişilere verilerin düzeltilmesi, silinmesi veya yok edilmesinin bildirilmesini talep etme,

-          yalnızca otomatik sistemler aracılığıyla yapılan analizler sonucunda ortaya çıkan olumsuz sonuçlara itiraz etme,

-          Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

 

Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, yasal gerekliliklerde belirtilen sürenin sonunda talebinizi yerine getirebileceğiz.

 

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde meydana gelen değişiklikleri tarafımıza bildirmekle yükümlü olduğunuzu önemle belirtmek isteriz.

 

Bu bağlamdaki taleplerinizi yazılı olarak ve elden aşağıdaki adrese iletebilirsiniz: Nispetiye Mah. Nispetiye Cad. HAYIR: 24 Kapı No: 17 Beşiktaş/İstanbul, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak kimliğinizi tespit edici belgelerle veya noter aracılığıyla gönderebilirsiniz. Ayrıca, taleplerinizi şu e-posta adresine de gönderebilirsiniz: basvuru@kucoin.tr adresine güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı şirket e-posta adresinizi kullanarak gönderebilirsiniz.

 

 

 

 

 

EK-1: Uygulama ve Bilgi İzinleri

 

Şirket, belirli uygulama ve bilgi izinlerini talep edebilir. müşteriler. Liste Bu izinlerin gerekçeleri ile birlikte aşağıda yer almaktadır . Müşteriler , cihaz izinlerinin otomatik olarak verilmediğinin farkında olmalıdırAydınlatma Metni'nde kendilerine bilgi verilmiş olsa bile. İçin Şirket , kritik veya hassas izinlere sahip müşterilerini ilgili işlevleri kullanırken/yararlanırken açık rızalarını almak için açılır pencere aracılığıyla bilgilendirecektir.

 

Verilen herhangi bir izin, cihaz ayarları aracılığıyla istediğiniz zaman iptal edilebilir. İzinlerin reddedilmesinin Platformun normal işleyişini veya kullanımını engellemeyeceği unutulmamalıdır . 

 

Müşteriler, cihaz ayarları aracılığıyla talep edilen izinlerin bir kısmını veya tamamını devre dışı bırakma seçeneğine sahiptir. İzinlerin görüntülenmesi ve yapılandırılması cihaz modeline ve işletim sistemine bağlı olarak değişiklik gösterebilir. Müşteriler ilgili fonksiyonu bulamıyorsa yardım için cihaz veya sistem üreticilerine başvurmaları önerilir .

 

Şirketin Android Mobil Uygulaması için geçerlidir:

 

Uygulama İzinleri

Tanım

Kullanım Senaryosu ve Amacı

android.permission.INTERNET 

Uygulamanın ağa erişmesine izin verir 

Uygulamanın ağa erişmesine izin verir 

android.permission.ACCESS_NETWORK_STATE 

Uygulamanın durumuna erişmesine izin verir 

Uygulamanın durumuna erişmesine izin verir 

android.permission.ACCESS_WIFI_STATE 

Uygulamanın Wi-Fi durumuna erişmesine izin verir 

Uygulamanın Wi-Fi durumuna erişmesine izin verir 

android.permission.FOREGROUND_SERVICE 

Uygulamanın ön plan hizmetlerini başlatmasına izin verir

Piyasa göstergesi aracının (“ticker widget”) gerçek zamanlı piyasa verilerine erişmesine olanak tanır 

android.permission.RECEIVE_BOOT_COMPLETED 

Uygulamanın sistem yayınlarını almasına izin verir 

WorkManager'ın arka plan görevlerini başlatmasına izin verir 

android.permission.USE_BIOMETRIC 

Uygulamanın biyometrik kimlik doğrulama kullanmasına izin verir

Hızlı oturum açmayı kolaylaştırmak için parmak izi ve yüz tanıma verilerinin toplanmasını sağlar  

android.permission.USE_FINGERPRINT 

Uygulamanın parmak izi donanımını kullanmasına izin verir

 

android.permission.VIBRATE

Uygulamanın titreşim motorunu kullanmasına izin verir

Çevrimdışı anlık bildirimleri alır ve titreşimli bir uyarı başlatır 

KYC kimlik doğrulama süreci sırasında titreşimli bir uyarı başlatır

Uygulama içinde bir düğmeye tıklandığında titreşimli bir uyarı başlatır

android.permission.WAKE_LOCK 

İşlemcinin uyku moduna girmesini veya ekranın kararmasını önler 

KYC kimlik doğrulama süreci yürütülürken ekranı açık tutar

WorkManager bir arka plan görevi başlattığında , işlemcinin uyku moduna girmesini önler

android.permission.READ_PHONE_STATE

Telefon durumuna salt okunur erişim sağlar 

Risk kontrol ortamı belirleme fonksiyonu cihaz bilgilerini ("IMEI"), ağ bilgilerini, konum bilgilerini vb. toplar . 

Performans ve kararlılık analizi, cihaz bilgilerini ("IMEI"), ağ bilgilerinive konum bilgilerini vb. toplar . 

android.permission.ACCESS_COARSE_LOCATION 

Uygulamanın yaklaşık konuma erişmesine izin verir 

KuCoin TR ana sayfasına girildiğinde GPS verilerini toplar (devlet düzenlemelerinin gerektirdiği şekilde) 

android.permission.CAMERA 

Uygulamanın kamera cihazına erişmesine izin verir 

KYC kimlik doğrulama gerçekleştirirken yüz verilerini toplar 

android.permission.POST_NOTIFICATIONS 

Uygulamanın bildirim göndermesine izin verir 

Aurora'dan anında bildirimler alırken sistem bildirim çubuğunu etkinleştirir 

android.permission.READ_EXTERNAL_STORAGE 

Uygulamanın harici depolama alanından veri okumasına izin verir 

Resim/resim seçimi, örneğin: KYC kimlik doğrulama, cüzdan adresi çıkarma, vb.  

(Android 13'ün altında) 

 

Üçüncü taraf platformlarda gerçekleşen KYC kimlik doğrulama için yüz videosu (ses dahil) bilgilerini toplar 

 

 

Fotoğraf verilerini kaydetmek için ekran görüntüsü paylaşımı 

android.permission.WRITE_EXTERNAL_STORAGE 

Uygulamanın harici depolamaya yazmasına izin verir 

 

(Android 13'ün altında)

 

 

android.permission.READ_MEDIA_IMAGES 

Uygulamanın harici depolama alanından görüntü dosyalarını okumasına izin verir 

 

(Android 13 ve üzeri) 

 

 

android.permission.READ_MEDIA_VIDEO

Uygulamanın harici depolamaalanından video dosyalarını okumasına izin verir

 

(Android 13 ve üzeri) 

 

 

android.permission.SYSTEM_ALERT_WINDOW 

Uygulamanın bir pencere oluşturmasına ve onu diğer uygulamaların üstünde görüntülemesine olanak tanır

Piyasa izleme için yüzen pencere 

android.permission.WRITE_SETTINGS 

Uygulamanın sistem ayarlarını okumasına veya yazmasına izin verir 

Parmak izi risk kontrolü için cihaz kimliğini sistem ayarlarında kaydeder 

Pano 

Uygulamanın panodaki içeriğe erişmesine izin verir

kimlik doğrulama işlemi sırasında panodan doğrulama kodunu alır

 

 

cüzdan adresi adresi eklerken adresi panodan alır 

freemme.permission.msa 

Cihaz tanımlayıcısının alınmasına izin verir 

Parmak izi risk kontrolü için cihaz tanımlayıcılarını toplar 

com.asus.msa.SupplementaryDID.ACCESS 

Cihaz tanımlayıcı bilgilerinin (OAID) alınmasına izin verir 

Parmak izi risk kontrolü için OAID kimliğini alır/toplar 

(ASUS Cihazları)

 

 

com.google.android.c2dm.permission.RECEIVE 

IID belirteçlerinin oluşturulmasına izin verir 

Google Play hizmetlerinin eski sürümleri, FCM anlık bildirimleri için IID belirteçlerinin oluşturulmasını gerektirir  

com.google.android.gms.permission.AD_ID 

Reklam kimliğine erişime izin verir 

FCM push bildirimleri için reklam kimliğini toplar/alır 

com.kubi.turkey.permission.JPUSH_MESSAGE 

Anında bildirim alma izni verir 

Aurora'nın anlık bildirimleri 

com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 

Kurulum referans bilgilerini alma/toplama izni verir 

Uygulama performansına ilişkin çökme bilgileri gibi istatistikleri toplamak için kullanılır.

com.kubi. turkey.permission.liantian.RECEIVE 

Lisansın geçerli olup olmadığını kontrol etmenize olanak tanır 

Uygulama başlatıldığında

com.kubi. turkey.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 

Bir uygulama tarafından kaydedilen yayın alıcıları dışa aktarılmaz ve cihazdaki diğer uygulamalar tarafından görüntülenemez . 

Uygulama kullanımdayken

android.permission.READ_APP_BADGE 

Uygulamanın simgesini değiştirmenize izin verir 

Masaüstü simgesi, yeni bir mesaj alındığında kırmızı noktaların sayısını gösterir

com.sec.android.provider.badge.permission.WRITE 

 

 

com.htc.launcher.permission.READ_SETTINGS 

 

 

com.htc.launcher.permission.UPDATE_SHORTCUT 

 

 

com.sonyericsson.home.permission.BROADCAST_BADGE 

 

 

com.sonymobile.home.permission.PROVIDER_INSERT_BADGE 

 

 

com.anddoes.launcher.permission.UPDATE_COUNT 

 

 

com.majeur.launcher.permission.UPDATE_BADGE 

 

 

com.huawei.android.launcher.permission.CHANGE_BADGE 

 

 

com.huawei.android.launcher.permission.READ_SETTINGS 

 

 

com.huawei.android.launcher.permission.WRITE_SETTINGS 

 

 

com.oppo.launcher.permission.READ_SETTINGS 

 

 

com.oppo.launcher.permission.WRITE_SETTINGS 

 

 

me.everything.badger.permission.BADGE_COUNT_READ 

 

 

me.everything.badger.permission.BADGE_COUNT_WRITE 

 

 

android.permission.ACCESS_ADSERVICES_AD_ID 

Bu izin, uygulamanın Google Play hizmetleri aracılığıyla cihazın reklam tanımlayıcısını elde etmesine olanak tanır. 

Google reklamcılık hizmetlerini kullanırken 

android.permission.ACCESS_ADSERVICES_ATTRIBUTION 

Bu izin, uygulamanın reklam kampanyalarının etkinliğine ilişkin verilere erişmesine olanak tanır. 

Google reklamcılık hizmetlerini kullanırken 

android.permission.RECORD_AUDIO 

Ses kaydı için mikrofonu kullanır

KYC video doğrulaması

android.permission.FOREGROUND_SERVICE_MICROPHONE 

Kayıt hizmetinin mikrofona erişmesine izin verilmesi. 

Uygulama arka planda çalışırken KYC video doğrulaması sırasında kesintilerin önlenmesi 

android.permission.MODIFY_AUDIO_SETTINGS 

Ses ayarlarını değiştirme 

KYC video doğrulama süreci sırasında ses ayarlarını değiştirerek mikrofon kullanımının ses bilgilerini toplamasını ve yakalamasını sağlar 

 

Şirketin iOS Mobil Uygulaması için geçerlidir:

 

Uygulama İzinleri

Tanım

Kullanım Senaryosu ve Amacı

Konum hizmeti 

Konum hizmeti - yaklaşık konum 

Risk kontrolü

Fotoğraf  

Fotoğraf  

Kimlik doğrulama, yatırma ve çekme, 

Mikrofon 

Mikrofon kaydı 

Forterile ödeme  

Kamera 

Kamera 

Kimlik doğrulama, yatırma ve çekme,

Yüz Doğrulama veya Parmak İzi

Yüz Biyometrik Veri Doğrulaması

Hızlı giriş

 

Ağ izinleri ( yalnızcayerel bankalariçin )

İlk kez kullanılan ağdakiev cihazlarınaerişim için

Anında bildirim

Anında bildirim izinleri 

Anında bildirimler

IDFA 

Benzersiz cihaz tanımlayıcısı 

Firebase ("yazılım geliştirme kiti") gibi üçüncü taraf SDK'larından veri raporlaması

Pano

Pano

1.        kimlik doğrulamadoğrulama işlemisırasında panodan doğrulama kodunu alır

2.        cüzdan adresi adresieklerken adresi panodanalır

Arka Plan Modları 

Görüntü Seçeneklerinde Ses,Airplay ve Görüntü  

Uygulama arka planageçtiğinde KYC video doğrulamasının kesintiye uğramasınıönler 

 

 

 

 

EK-2: Üçüncü Taraf Bilgileri

 

(1) SDK Adı: Aurora Push SDK

AmaçKullanıcı cihazlarına anında bildirim göndermek için kullanılır

Kullanım Yeri/Senaryo: Ani bildirimler

Tip: Cihaz tanımlayıcıları (IMEI, IDFA, Android ID, GAID, MAC, OAID, IMSI, MEID, UAID, vb.), Cihaz donanım bilgileri (cihaz modeli, cihaz ekran çözünürlüğü, cihaz donanım üreticisi, cihaz ürün adı, vb.), İşletim sistemi bilgileri (işletim sistemi sürümü, sistem adı, sistem dili, vb.), Ağ bilgileri (ağ türü, operatör adı, baz istasyonu bilgisi, IP adresi, Wi-Fi bilgisi, SSID, BSSID), Bildirim bilgi kaydı ( bildirim servis kayıtlarını sorgulamak ve bildirimlerin teslimat durumunu anlamak için kullanılır), Konum bilgisi (belirli bölgesel gruplara bildirim göndermek için kullanılır), Yazılım listesi bilgileri (yazılım listesi ve yazılım çalışma listesi bilgileri)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım SüresiSon kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi Web Sitesi: Aurora Mobile - Çin'deki lider mobil geliştirici hizmet sağlayıcısı, şirketlerin operasyonel verimliliğini, kullanıcı büyümesini ve trafikten para kazanmasını iyileştirmelerine yardımcı oluyor 

Gizlilik Politikası: JG Gizlilik Politikası 

 

(2) SDK Adı: Sensör Veri Analizi SDK'sı

AmaçKullanıcı davranış analizi

Kullanım Yeri/Senaryosu: Hizmet kullanıldığında

Tip: Cihaz bilgileri (IMEI, Android ID, OAID, IDFA, IDFV, UUID, IMSI, MAC adresi, tarayıcı türü, telekom operatörü, cihaz markası), Kayıt bilgileri (hizmet kullanımı, IP adresi, kullanılan dil, erişim süresi), Konum bilgileri (IP adresinden elde edilen konum bilgisi, GPS konum bilgisi), Benzersiz uygulama numarası (uygulama benzersiz tanımlayıcısı, uygulama adı ve uygulama sürüm numarası)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: Son kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi Web Sitesi: Sensör Verileri|CDP ve Veri Analitiği Platformu 

Gizlilik Politikası: Gizlilik Politikası 

 

(3) SDK Adı: Böcekli

AmaçPerformans ve kararlılık analizini gerçekleştirin

Kullanım Yeri/Senaryo: Hizmet kullanıldığında

Tip: Cihaz bilgileri (cihaz modeli, işletim sistemi ve sürümü, Wi-Fi durumu, CPU özellikleri, kalan bellek alanı, disk alanı / kalan disk alanı, çalışma zamanı sırasında telefon durumu, IDFV, jailbreak durumu, bölge kodu), Uygulama bilgileri (uygulama sürümü, çökme günlüğü, tanılama günlüğü, performans günlüğü)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: Son kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi web sitesi: https://bugly.qq.com/v2/ endeks

Gizlilik Politikası:

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 

 

(4) SDK Adı: Firebase

AmaçPerformans, istikrarve kullanıcı davranışı analizi

Kullanım Yeri/Senaryo: Hizmet kullanıldığında

Tip: Cihaz bilgileri (cihaz modeli, işletim sistemi ve sürümü, mobil reklam kimliği, IDFV/Android kimliği, Firebase kurulum kimliği, uygulama örneği kimliği, IP adresi), Uygulama bilgileri (uygulama sürümü, çökme günlüğü, tanılama günlüğü, performans günlüğü), Uygulama etkinliği (uygulama etkileşim bilgileri, kullanıcı tarafından oluşturulan içerik)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: Firebase kurulum kimliğinin silinmesinden 14 ay sonra

Resmi Web Sitesi: Firebase | Google'ın Mobil ve Web Uygulama Geliştirme Platformu  
Gizlilik Politikası: 
Firebase'da Gizlilik ve Güvenlik 

 

(5) SDK Adı: Jumio

AmaçKimlik doğrulama ve dolandırıcılığın önlenmesi

Kullanım Yeri/Senaryo: Sırasında KYC kimlik doğrulama

Tip: Kişisel bilgiler (isim, adres, e-posta, kimlik kartı, ehliyet numarası, pasaport numarası), Cihaz bilgileri (IP adresi, konum bilgisi, işletim sistemi, tarayıcı türü, tarayıcı ayarları, web sitesi etkinlik bilgisi, kamera adı, Android kimliği), Finansal bilgiler (kredi kartı, banka kartı numarası, CVV, Sona erme tarihi, işlem bilgileri), Görüntüler veya kayıtlar (fotoğraflar, videolar, ses kayıtları), Biyometrik veriler (Yüz Tanıma)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: 3 yıl

Resmi Web Sitesi:https://www.jumio.com/ 

Gizlilik Politikası: Çevrimiçi Hizmetler Gizlilik Bildirimi | Jumio Gizlilik ve Güven Merkezi 

 

(6) SDK Adı: hCaptcha

AmaçBotları önleme

Kullanım Yeri/Senaryosu:

(a) Kullanıcılar oturum açtığında ve robot olmadıklarını doğruladığında

(b) Kullanıcılar kaydolduğunda ve robot olmadıklarını doğruladığında

(c) Kullanıcılar şifremi unuttum butonuna tıkladıklarında ve robot olmadıklarını doğruladıklarında

(d) Doğrulama kodları gönderilirken

Tip: Cihaz bilgileri (donanım seri numarası, IP adresi, tarayıcı türü, ağ sağlayıcısı, platform türü, cihaz türü, işletim sistemi, tarih ve saat damgası erişimi), Uygulama etkileşim bilgileri (fare hareketi, kaydırma pozisyon, tuş olayları, dokunma olayları)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: Son kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi Sitesihttps://www.hcaptcha.com

Gizlilik Politikası: hCaptcha - Gizlilik Politikası 

 

(7) SDK Adı: Forter

Amaçfiat emirlerle ilgili anlaşmazlıkların önlenmesi

Kullanım Yeri/Senaryo: Kullanıcılar banka kartıyla kripto para satın aldıklarında

Tip: Kişisel bilgiler (ad, ülke, şehir, telefon numarası, e-posta), İşlem bilgileri (banka hesabı numarası, sipariş kimliği, sipariş tarihi, işlem durumu, toplam sipariş tutarı, fiat türü, kripto para türü, kripto para fiyatı, kripto para tutarı), Cihaz bilgileri (cihaz tanımlayıcı, IP adresi), Uygulama etkinliği bilgileri (donanım ve yazılım özellikleri (kamera), kurulum listesi, çalışan servislerin listesi ), ağ bilgileri (Wi-Fi bilgileri, operatör bilgileri)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: Son kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi Web Sitesi: Dijital Ticaret için Kimlik Zekası  
Gizlilik Politikası: 
Web Sitesi Gizlilik Politikası 

 

(8) SDK Adı: Sumsub SDK

AmaçUzaktan kimlik doğrulama ve dolandırıcılığın önlenmesi

Kullanım Yeri/Senaryosu: Sırasında KYC kimlik doğrulama, KYB ve KYT

Tip: Kişisel bilgiler (tam ad, cinsiyet, kişisel kimlik kodu veya numarası, doğum tarihi, hukuki ehliyet, uyruk ve vatandaşlık), Kimlik belgesi verileri (belge türü, düzenleyen ülke, kimlik numarası, son kullanma tarihi, MRZ, belge barkodlarında yer alan bilgiler (belgeye göre değişiklik gösterebilir), güvenlik özellikleri),

Cihaz bilgileri (IP adresi, cihaz tanımlayıcı, işletim sistemi, tarayıcı türü, tarayıcı ayarları, web sitesi etkinlik bilgileri), Uygulama etkinlik bilgileri (yazılım ve donanım özellikleri (kamera ve cihaz adı); Başvuru Sahibi Kimliği),

Coğrafi konum verileri (IP adresi ve alan adı; Veri Sahibinin cihazından genel coğrafi konum (örneğin şehir, ülke)), Biyometrik veriler (Yüz Tanıma)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: 5 yıl

Resmi Web Sitesi: Kimlik Doğrulama Hizmeti - G2 Lideri 2023 | Sumsub  
Gizlilik Politikası: 
Gizlilik Bildirimi (Web Sitesi ve Mobil Uygulama) | Sumsub.com 

 

(9) SDK Adı: Shumei SDK'sı

AmaçVeri istatistikleri ve dolandırıcılığın önlenmesi

Kullanım Yeri/Senaryo: İş ağı istekleri gönderildiğinde

Tip: (1) Temel ekipman bilgileri, ekipman markası, ekipman üreticisi, ekipman model numarası, ekipman adı, ekipman sistem türü ve sürümü, ekipman temel yapılandırması, ekipman temel ayarları, ekipman ortamı.

(2) Cihaz tanımlayıcıları, Android Kimliği, IDFV (Satıcı Tanımlayıcısı ), IDFA (ReklamverenlerTanımlayıcısı ), OAID (Açık Anonim Cihaz Tanımlayıcısı).

(3) Ağ erişim formu, kablosuz yönlendirici kimliği (BSSID, SSID) ve IP adresi, WIFI listesi, ağ operatörü bilgileri, ağ baz istasyonu bilgileri, ağ bağlantı durumu, MAC adresi dahil olmak üzere cihaz ağ bilgileri.

(4) SDK ana bilgisayar uygulama paketi adı ve sürüm numarası dahil olmak üzere cihaz uygulama bilgileri.

(5) Harici depolama alanını okuma , bazı sanal alan dosya bilgilerini ve cihaz risk kontrolünü belirlemek için çalışan hizmetlerin listesini alma .

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: Son kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi Web Sitesi: https://help.ishumei.com/

Gizlilik politikası: https://help.ishumei.com/docs/tw/sdk/guide/developDoc

 

(10) SDK Adı: BirAPI

AmaçDeneme amaçlı rampa açma ve kapama (üçüncü taraf)

Kullanım Yeri/Senaryo: Kullanıcılar TRY yatırma/çekme işlemlerini gerçekleştirdiğinde

Tip: IBAN, Kimlik, İsim

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre:  Son kullanıcıların kişisel bilgileri yalnızca amacın gerçekleştirilmesi için gereken asgari süre boyunca saklanır

Resmi Web Sitesi:BirAPI

 

(11) SDK Adı: TMXProfilleme

Amaç: kripto para satın al

Kullanım Yeri/Senaryo: fiat emirlerle ilgili anlaşmazlıkların önlenmesi

Tip: Kişisel bilgiler (ad, ülke, şehir, telefon numarası, e-posta), İşlem bilgileri (banka hesabı numarası, sipariş kimliği, sipariş tarihi, işlem durumu, toplam sipariş tutarı, fiat türü, kripto para para türü, kripto para fiyatı, kripto para tutarı), Cihaz bilgileri (cihaz tanımlayıcı, IP adresi)

Transfer Yöntemi: Veriler ağ üzerinden iletilir

Depolama ve Kullanım Süre: 24 saat

Resmi İnternet Sitesi: https://www.cybersource.com/ 

Privacy Policy: https://usa.visa.com/legal/privacy-policy.html