Gizlilik politikası
Bu Açıklama Metni, WHİTEBİT KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (WhiteBIT), veri sorumlusu, tarafından, 6698 Sayılı Kişisel Verilerin Korunma Kanunu’nun 10. Maddesine göre bildirim sağlama Yükümlülüğünün Yerine Getirilmesi için hazırlanmıştır.
Sayın müşteriler;
Kişisel veri, 7 Nisan 2016 tarihinde mevzuata geçen 6698 Sayılı Kişisel Verilerin Korunma Kanunu (“Kanun”) kapsamında, tanımlanan veya tanımlanabilir herhangi bir gerçek kişiye ait olan bilgi olarak açıklanır. Kişisel verilerinizin korunması ve kişisel verileriniz hakkında bilgilendirilmeniz, Türkiye Cumhuriyeti mevzuatında bir hak olarak yer alır. Bu nedenle kişisel verilerinizin güvenliğini sağlamak WhiteBIT için sadece mühim ve hassas bir konu değil, aynı zamanda bir yükümlülüktür. WhiteBIT, verinizin işlenmesini ve korumasını Türkiye Cumhuriyeti Anayasası ve Kanunları’na göre gerçekleştirir.
Kanunun 10. Maddesine göre, veri sorumluları, söz konusu veri sorumlusunun kendisinin veya temsilcisinin kimliği, hangi kişisel verilerin neden işleneceği, kime ve hangi nedenlerle transfer edileceği, kişisel veri toplama yöntemi, Kanunun 11. Maddesine göre verilerin işlenmesi ve diğer haklara dair hukuki nedenler hakkında verilerin toplanma aşamasında verileri toplananlara bilgi sağlamak zorundadır. Bu nedenle Kanun kapsamında bir veri sorumlusu olarak WHİTEBİT KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ, kişisel veri işleme faaliyetleri için bu Açıklama Metnini hazırlamıştır.
1. Veri Sorumlusu Statüsü
Kanunun 3. Maddesine göre, veri sorumlusu; Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. WhiteBIT, kullanıcılarımızın verilerine dair veri sorumlusudur.
2. WhiteBIT Tarafından İşlenen Kişisel Verileriniz ve Toplama Yöntemleri
Aşağıdaki tabloda sağlanan kişisel verilerinize dair detaylar tamamen/kısmen otomatikleştirilen ve manuel yöntemlerle elde edilir ve işlenir.
| Sıra | Veri Kategorisi | Veri | Toplama Yöntemi |
|---|---|---|---|
| 1 | Kimlik Bilgileri | Ad, Soyad, T.C. Kimlik Numarası, Kimlik Belgesi Numarası, Doğum Tarihi, Doğum Yeri, Kimlik Tipi, Kimlik Belgesindeki Bilgiler, Anne İsmi, Baba İsmi, Uyruğu, Kimlik Onay Durumu. | Tüm sözleşmeler/bilgi formları ve diğer dokümanlarla beraber uygulamalar ile üçüncü taraf hizmet sağlayıcıları, iş ortakları ile gerçekleştireceğiniz bildirimler mobil uygulamalar aracılığıyla olmak üzere; tamamen veya kısmen olarak otomatik yöntemlerle yazılı veya elektronik yöntemlerle toplanmaktadır. |
| 2 | İletişim Bilgileri | Cep Telefonu Numarası, E-Posta Adresi, İkamet Adresi. | |
| 3 | Finansal Bilgiler | IBAN, Banka İsmi, Bakiye Bilgisi, Dijital Varlık Bilgisi. | |
| 4 | İşlem Güvenlik Bilgileri | Şifre, IP Adresi, Giriş Kayıtları, Giriş Kimliği. | |
| 5 | Profesyonel Tecrübe Bilgileri | Meslek Bilgisi. | |
| 6 | Müşteri İşlem Bilgileri | Yatırma İşlemleri, Çekim İşlemleri, Dijital Varlık Alım-Satım İşlemleri, İşlem Tarihleri, İşlem Tutarları, Müşteri Numarası. | |
| 7 | Görsel-İşitsel Kayıt Bilgileri | Kimlik Belgesinin Ön ve Arka Yüzü, Selfie Fotoğrafı, İkamet Belgesi veya Fatura Resmi. | |
| 8 | Hukuki İşlem Bilgileri | Hukuki Yetkililer ile İletişim, Mahkeme Davası Dosyaları Bilgileri. |
3. Kişisel Verilerinizin İşlenmesinin Amacı ve Hukuki Dayanağı
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı aşağıdaki tabloda gösterilmektedir.
| Hukuki Dayanak | Kişisel Veri Kategorisi | İşleme Amacı |
|---|---|---|
| Kanunda açıkça belirtildiği üzere (GDPR 5/2-a Maddesi) | Kimlik Bilgileri | Hizmet sağlama amacıyla müşteri kimliğinin doğrulanması, Hesap kayıt süreçlerinin tamamlanması, Hukuki ve idari önlemlere uyma, Mevzuata uygun aktiviteler düzenleme, Bilgi saklama, raporlama, mevzuata uygun olarak tüm geçerli yargı sahibi ve idari yetkililer tarafından belirtilen beyan yükümlülüklerine uyma ile bu yetkililerden gelen talep ve kararların tamamlanması, Soruşturma, tespit ve yasalara aykırılığı engelleme amacıyla ilgili yetkililere bildirim sağlama, İşlemi gerçekleştiren kişinin kimliğini doğrulama, Müşteri hesaplarına yatırım yapma, müşteri hesaplarından çekim yapma, müşteri hesaplarındaki dijital varlıkların takibi, Müşteri hesapları ve arşivlerinin korunması ile müşteri hesaplarına yetkisiz erişimin engellenmesi, Güncel ve gelecek hukuki anlaşmazlıkların çözülmesi, Talep ve şikayetlerin takibi ile çözümü, Saklama ve arşivleme faaliyetleri, İşlemlerin temelini oluşturan bilgi ve dokümanların hazırlanması, 5549 Sayılı Kanun ve ilgili yasaları takiben yükümlülüklerimizi yerine getirerek dolandırıcılık ve suç engelleme, Finansal ve muhasebecilik operasyonlarının yürütülmesi. |
| Sözleşmenin performansı veya geçerli oluşuyla doğrudan bağlantısı gerekli olduğu zaman taraflara ait olan kişisel verilerin işlenmesi (KVKK 5/2-c Maddesi) | - | Mevzuata uygun aktiviteler düzenleme, Bilgi saklama, raporlama, mevzuata uygun olarak tüm geçerli yargı sahibi ve idari yetkililer tarafından belirtilen beyan yükümlülüklerine uyma ile bu yetkililerden gelen talep ve kararların tamamlanması, Soruşturma, tespit ve yasalara aykırılığı engelleme amacıyla ilgili yetkililere bildirim sağlama, Müşteri hesaplarına yatırım yapma, müşteri hesaplarından çekim yapma, müşteri hesaplarındaki dijital varlıkların takibi, Güncel ve gelecek hukuki anlaşmazlıkların çözülmesi, |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK 5/2-f Maddesi) | - | Hukuki ve idari önlemlere uyma, Mevzuata uygun aktiviteler düzenleme, Bilgi saklama, raporlama, mevzuata uygun olarak tüm geçerli yargı sahibi ve idari yetkililer tarafından belirtilen beyan yükümlülüklerine uyma ile bu yetkililerden gelen talep ve kararların tamamlanması, Soruşturma, tespit ve yasalara aykırılığı engelleme amacıyla ilgili yetkililere bildirim sağlama, Talep ve şikayetlerin takibi ile çözümü, Saklama ve arşivleme faaliyetleri, İşlemlerin temelini oluşturan bilgi ve dokümanların hazırlanması, 5549 Sayılı Kanun ve ilgili yasaları takiben yükümlülüklerimizi yerine getirerek dolandırıcılık ve suç engelleme, Finansal ve muhasebecilik operasyonlarının yürütülmesi. |
| İletişim Bilgileri | - | Hizmet sağlama amacıyla müşteri kimliğinin doğrulanması, Hesap kayıt süreçlerinin tamamlanması, Hukuki ve idari önlemlere uyma, Mevzuata uygun aktiviteler düzenleme, Bilgi saklama, raporlama, mevzuata uygun olarak tüm geçerli yargı sahibi ve idari yetkililer tarafından belirtilen beyan yükümlülüklerine uyma ile bu yetkililerden gelen talep ve kararların tamamlanması, İşlemi gerçekleştiren müşterinin kimliğini doğrulama, Müşteri hesaplarına yatırım yapma, müşteri hesaplarından çekim yapma, müşteri hesaplarındaki dijital varlıkların takibi, Müşteri hesapları ve arşivlerinin korunması ile müşteri hesaplarına yetkisiz erişimin engellenmesi, Güncel ve gelecek hukuki anlaşmazlıkların çözülmesi, Müşteri talep ve şikayetlerin takibi ile çözümü, Saklama ve arşivleme faaliyetleri, İşlemlerin temelini oluşturan bilgi ve dokümanların hazırlanması, 5549 Sayılı Kanun ve ilgili yasaları takiben yükümlülüklerimizi yerine getirerek dolandırıcılık ve suç engelleme, Finansal ve muhasebecilik operasyonlarının yürütülmesi. |
| Finansal Bilgiler | - | Hukuki ve idari önlemlere uyma, Mevzuata uygun aktiviteler düzenleme, Bilgi saklama, raporlama |
4. Kişisel Verilerin Aktarılması
> Kişisel verileriniz WhiteBIT'te güvenle saklanır ve aşağıdaki durumlar dışında üçüncü taraflar ile paylaşılmaz.
| Hukuki Dayanak | Kişisel Veri Kategorisi | Aktarım Amacı | Alıcı |
|---|---|---|---|
| Kanunlarca açıkça belirtilmesi (KVKK'nın 5/2-a Maddesi) | Kimlik Bilgileri | Bu kısım izni olduğu sürece kişisel verileri alabilecek her tür umumi hukuki kurum ve yetkililerle birlikte kanunlar ve mevzuatlar tarafından yetkilendirilen kişiler, kurumlar ve organizasyonlar. | Gerekli olduğu ve izni olduğu sürece kişisel verileri alabilecek her tür umumi hukuki kurum ve yetkililerle birlikte kanunlar ve mevzuatlar tarafından yetkilendirilen kişiler, kurumlar ve organizasyonlar. |
| Sözleşmenin performansı veya geçerli oluşuyla doğrudan bağlantısı olduğu sürece gerekli olduğu zaman taraflara ait olan kişisel verilerin işlenmesi (KVKK 5/2-c Maddesi) | İletişim Bilgileri, Hukuki İşlem Bilgileri, Görsel ve İşitsel Kayıt Bilgileri, Finansal Bilgiler, İşlem Güvenlik Bilgileri, Müşteri İşlem Bilgileri | Mevzuata uygun aktiviteler düzenlemek için vergi, hukuki veya benzer alanlarda destek ve danışmanlığın elde edildiği üçüncü taraflar; bankalar, fonlar ile aktivitelerimizi düzenlemek için bağımsız denetim ve destek hizmetlerinin alındığı ulusal kurumlar. | Mevzuata uygun aktiviteler düzenlemek için vergi, hukuki veya benzer alanlarda destek ve danışmanlığın elde edildiği üçüncü taraflar; bankalar, fonlar ile aktivitelerimizi düzenlemek için bağımsız denetim ve destek hizmetlerinin alındığı ulusal kurumlar. |
| Bu kısma göre Sözleşmenin performansı veya geçerli oluşuyla doğrudan bağlantısı olduğu sürece gerekli olduğu zaman taraflara ait olan kişisel verilerin işlenmesi (KVKK 5/2-c Maddesi) | Kimlik Bilgileri, İletişim Bilgileri, Hukuki İşlem Bilgileri, Görsel ve İşitsel Kayıt Bilgileri, Finansal Bilgiler, İşlem Güvenlik Bilgileri, Müşteri İşlem Bilgileri | Aktivitelerimizi düzenlemek için vergi, hukuki veya benzer alanlarda destek ve danışmanlığın elde edildiği üçüncü taraflar; bankalar, fonlar ile aktivitelerimizi düzenlemek için bağımsız denetim ve destek hizmetlerinin alındığı ulusal kurumlar. | Aktivitelerimizi düzenlemek için vergi, hukuki veya benzer alanlarda destek ve danışmanlığın elde edildiği üçüncü taraflar; bankalar, fonlar ile aktivitelerimizi düzenlemek için bağımsız denetim ve destek hizmetlerinin alındığı ulusal kurumlar. |
| Açık Rıza (KVKK 5/1 Maddesi) | Kimlik Bilgileri (Ad, Soyad) | Reklamcılık, kampanyalar ve promosyon süreçlerinin yürütülmesi. | Mesaj Yönetim Sistemi Anonim Şirketi'ne (İYS-https://iys.org.tr/) gönderilmiştir. |
| 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanunun 6/1 Maddesi | İletişim Bilgileri (Cep Telefonu Numarası, E-Posta Adresi) | Reklamcılık, promosyon süreçlerinin yürütülmesi. | Mesaj Yönetim Sistemi Anonim Şirketi'ne gönderilmiştir. |
| Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmeliğin 7/1 Maddesi | İletişim Bilgileri |
5. Kişisel Verilerin Saklanması ve Kaldırılması
WhiteBIT; yetkisiz erişim, yanlış işlemler, açıklama, kişisel verilerinizin değiştirilmesi veya silinmesini engellemek, bu verilerin korunması ile güvenliğini sağlamakla beraber tüm kanun dışı sebeplere karşı korumak için tüm gerekli teknik ve idari önlemleri almayı kabul eder. WhiteBIT tarafından kişisel verilerinizin işlendiği arşivler ve/veya sunucuların ve/veya diğer sistemlerin saldırıya uğraması durumu sonucunda kişisel verileriniz üçüncü taraflar tarafından zarara uğratılır veya ele geçirilir/ifşa olur ise WhiteBIT ilgili kişileri ve Kişisel Verileri Koruma Kurulu’nu bu tarz ihlallerden haberdar olduktan sonra 72 saat içinde bilgilendirecektir.
Kişisel verileriniz imzaladığınız sözleşmenin sonlandırıldığı andan itibaren başlayarak mevzuatta bahsedilen dönem süresinde saklanacaktır. Siz ve WhiteBIT arasında sözleşmeye dair bir ilişki bulunmadığı durumda ise kişisel verileriniz makul bir süre boyunca işleme nedeniyle saklanacaktır. Eğer alakalı işlem süreçleri kapsamında kişisel verilerinizin saklanmasına dair önceden belirlenen süreler bulunuyorsa, veriniz ilgili mevzuat tarafından belirtilen süre boyunca silinemeyecektir.
Yukarıda belirtilen sürelerin sonunda veya geçerli mevzuat tarafından belirtilen süre boyunca, işleme alma amacıyla gerekli olması sebebiyle veya alakalı kişinin silme talebi pozitif bir sonuca neden olursa, kişisel verileriniz WhiteBIT Kişisel Veri Koruması ve Gizlilik Prosedürü ile Kişisel Veri Saklama ve Yok Etme Prosedürleri çerçevesinde silinecek, yok edilecek veya anonimleştirilecektir.
6. Kişisel Verinizin Koruması, Saklanması ve Yok Edilmesi
Kanunun 11. Maddesi çerçevesinde WhiteBIT’e başvurma ve kendiniz hakkınızda bilgi isteme konusunda aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı,
- Kişisel veriniz işlenip işlenmediğine dair bilgi isteme hakkı,
- Kişisel verilerin işlenmesinin amacını ve verilerinizin kullanılıp kullanılmadığını öğrenme hakkı,
- Kişisel verilerinizin aktarıldığı üçüncü partilerin ulusal ve yurt dışında mı olduğunu bilme hakkı,
- Kişisel verilerinizin eksik veya yanlış olması durumunda düzeltme isteme hakkı,
- Kanunun 7. Maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı,
- Alt paragraflar (5) ve (6) devam eden operasyonlar itibarında kişisel verilerinizin hangi üçüncü taraflara transfer edildiğini öğrenme hakkı,
- Sadece otomatik sistemler aracılığıyla size karşı verilen bir karara karşı çıkma hakkı,
- Kişisel verilerinizin yasalara aykırı şekilde işlenmesi durumunda tazminat talep etme hakkı.
7. Veri Sorumlusuna Talep Teslimatı
Eğer Kanun’un 11. Maddesine göre olan haklarınız itibarında talepler göndermek istiyorsanız lütfen taleplerinizi Veri Sorumlusuna yönlendirin. Bu işlem takip eden şekillerde gerçekleştirilebilir:
- Elden Teslim: Kimlik bilgilerinizle beraber WhiteBIT’in aşağıdaki fiziksel adresine talebinizi kişisel olarak teslim edebilirsiniz.
- Elektronik Teslim: Güvenli bir elektronik imza, mobil imza veya kayıt olurken kullandığınız e-posta adresinizle support@whitebit-tr.com adresine elektronik ortamda bir e-posta gönderebilirsiniz.
Talebinizin işlenebileceğinden emin olmak için lütfen aşağıdaki bilgileri talebinizde bulundurun:
- Tam adınız ve soyadınız;
- Tarih ve imzanız;
- Türkiye Cumhuriyeti vatandaşı olup olmadığınız, 11 haneli ulusal kimlik numaranız (T.C. Kimlik Numarası);
- Türkiye Cumhuriyeti’nin bir vatandaşı değilseniz lütfen ikametgâh belgeniz ve kimlik numaranızı;
- Bildirim amaçları doğrultusunda ikamet veya iş yeri adresiniz;
- Talebinizin konusuyla beraber tüm gereken belgeler ve bilgiler.
*Talebinizin konusunu açıkça belirtmeniz, gereken tüm bilgileri ve belgeleri okunabilir şekilde teslim etmeniz mühimdir.
Talepleriniz WhiteBIT’teki kimlik doğrulamanızı takiben işlenecektir ve en fazla 30 gün içerisinde yazılı veya elektronik bir yanıt alacaksınız. Yazılı talep durumunda; WhiteBIT’in belgelerinizi teslim aldığı tarihin, talebin gerçekleştirildiği tarih olarak varsayılacağını lütfen unutmayın. Diğer yöntemler ile gönderilen talepler çerçevesinde, taleplerin WhiteBIT’e ulaştığı tarih, başvurunun yapıldığı tarih olarak değerlendirilecektir.
Veri Sorumlusuna İlişkin Bilgiler
- Veri Sorumlusu: WhiteBIT
- Veri Sorumlusu İşletme İsmi: WHİTEBİT KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ
- Veri Sorumlusu Adresi: FULYA MAH. BÜYÜKDERE CAD. TORUN CENTER A BLOK NO: 74 A İÇ KAPI NO: 58 ŞİŞLİ/ İSTANBUL
- Veri Sorumlusu’nun Web Sitesi Adresi: www.whitebit-tr.com
- Veri Sorumlusu’nun E-posta Adresi: support@whitebit-tr.com
*Bu yazının birçok dile çevrilmesinde gerçekleşebilecek herhangi bir farklılık, yanlışlık veya muğlaklık durumunda, İngilizce sürümü geçerli sayılacaktır ve diğer sürümlere kıyasla daha yüksek öneme sahip olacaktır. Fakat aynı zamanda unutulmamalıdır ki, bu yazıda belirtilen ve Türkiye Cumhuriyeti’nin geçerli yasalarına hitap edecek maddeler itibarında İngilizce sürüm geçerli sayılmayacaktır ve daha yüksek öneme sahip olmayacaktır.