Kişisel Verilerin İşlenmesi Kullanıcı Aydınlatma Metni
İşbu Aydınlatma Metni ile işlenen kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere kişisel verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve Whitebit Kripto Varlık Alım Satım Platformu Anonim Şirketi (Bundan sonra kısaca “Şirket” olarak anılacaktır.) ile bizimle nasıl iletişim kurabileceğinize ilişkin bilgiler sunulmaktadır. Aydınlatma Metni, Şirketimiz platform hizmetlerinin sağlanması ve bu kapsamda sözleşme süreçlerinin yürütülmesi amaçlarıyla kişisel verilerinin şeffaf biçimde işlenmesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVK Kanunu) 10. maddesine uygun olarak hazırlanmıştır.
Şirketimiz, kripto varlık hizmet sağlayıcısı olarak faaliyet göstermekte olup, kişisel verilerin işlenmesi süreçleri Sermaye Piyasası Kurulu ve Suç Gelirlerinin Aklanmasının Önlenmesi mevzuatı ile uyumlu şekilde yürütülmektedir
VERİ SORUMLUSUNUN KİMLİĞİ
Whitebit Kripto Varlık Alım Satım Platformu Anonim Şirketi; KVK Kanunu’nun 3. maddesinin 1. fıkrasının (ı) bendine göre bu aydınlatma metninde yer verilen kişisel veriler için “Veri Sorumlusu” sıfatına sahiptir.
Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerin işlenmesi ve aktarımı süreçlerinde, verilerin hukuka aykırı olarak kullanılmasını önlemek, muhafazasını sağlamak ve mevzuat uyarınca uygun güvenlik düzeyini sağlamak için gerekli tüm tedbirleri almaktadır. Kişisel verileriniz, öncelikle KVK Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Sermaye Piyasası Kanunu ve ilgili diğer mevzuat hükümleri dikkate alınarak işlenmektedir.
Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte KVK Kanunu’nun 4. maddesi uyarınca aşağıda yazılı olan ilkeler doğrultusunda işlenir:
a) Hukuka ve dürüstlük kurallarına uygun
b) Doğru ve gerektiğinde güncel
c) Belirli, açık ve meşru amaçlar için
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI ve HUKUKİ SEBEBİ
| İşlenen Kişisel Veriler | Veri İşleme Amaçları | Veri İşleme Hukuki Sebebi | |
|---|---|---|---|
| Veri Kategorisi | Veri Türü | ||
| Kimlik | Ad, Soyad, T.C. Kimlik No, İmza, Cinsiyet, Doğum Tarihi, Anne/Baba Adı, Vatandaşlık Bilgisi, Kimlik Seri No, Kimlik Bilgileri | Bireysel Müşteri Kayıt ve KYC (Müşterini Tanı) Süreçlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi ve Sözleşme Kapsamında Gerekli Bilgilendirmelerin Yapılması Kripto Varlık Alım, Satım, Transfer ve Saklama Hizmetleri Satış Süreçlerinin Yürütülmesi Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi Müşterilerin Tanınması, Kimlik Tespit ve Teyit İşlemlerinin Yapılabilmesi Müşteri Bilgilerinin Doğru, Tam ve Güncel Olmasının Sağlanması Hizmet Satışı Sonrası Destek Hizmetlerinin Verilmesi Sözleşme Süreçlerinin Yönetimi Risk Yönetimi ve Denetim Faaliyetlerinin Gerçekleştirilmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşmeden Doğan Yükümlülüklerin Yerine Getirilmesi Kullanıcı Hesap Tanımlamalarının Yapılması Müşteri İlişkileri Süreçlerinin Yönetimi ve Müşteri Memnuniyetine Yönelik Aktivitelerin Yapılması Müşteri Talep ve Şikâyetlerinin Takibi Veri Sorumlusu Operasyonlarının Güvenliğinin Temini Faaliyetlerin Mevzuata Uygun Yürütülmesi ve Gerekli Denetimlerin Gerçekleştirilmesi Finans ve Muhasebe İşlerinin Yürütülmesi Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | KVK Kanunu m.5/2-c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması KVK Kanunu m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVK Kanunu m.5/2-e Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. KVK Kanunu m.5/2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| İletişim | Adres, Telefon Numarası, E-posta, | ||
| Finans | IBAN No, Hesap Numarası, Banka Adı, Fatura Bilgisi, Hesap Bilgileri, Hesap Hareketleri, Para ve Kripto Varlık Transfer İşlem Bilgisi, Maddi Gelir Durum Bilgisi, Aylık Kazanç Bilgisi Finans İşlem Bilgileri, Gelir Etme Sebebi, Finansal Yükümlülük Bilgisi, Yatırım Bütçe Bilgisi Kripto varlık cüzdan adresi, Blockchain işlem hash bilgisi, On-chain transfer kayıtları, Ağ doğrulama kayıtları | ||
| Müşteri İşlem | Müşteri Numarası/ID, Hesap Numarası, Kullanıcı Adı, Hesap Açılış Tarihi, Üyelik Bilgileri, Hesap Bilgileri, KYC Durum Bilgisi, Fatura Bilgisi, Talep Bilgisi, Şikâyet Bilgisi, Sözleşme Bilgileri, Ödeme ve Tahsilat Bilgisi, Meslek/Unvan Bilgisi | ||
| İşlem Güvenliği | Kullanıcı Hesap Bilgileri, IP Bilgisi, İnternet Sitesi Giriş Çıkış Bilgileri, Trafik Verileri Bağlantı Bilgileri | Bilgi Güvenliği Süreçlerinin Yönetimi Kripto Varlık Platform Hizmetleri Satış Süreçlerinin Yürütülmesi Sözleşmeden Doğan Yükümlülüklerin Yerine Getirilmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi Kullanıcı Hesap Tanımlamalarının Yapılması Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | KVK Kanunu m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVK Kanunu m.5/2-c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Görsel ve İşitsel Kayıtlar | Kişinin Fotoğrafı, Video Kaydı | Müşterilerin Tanınması, Kimlik Tespit ve Teyit İşlemlerinin Yapılabilmesi Müşteri Bilgilerinin Doğru, Tam ve Güncel Olmasının Sağlanması Kullanıcı Hesap Doğrulamasının Yapılması Saklama ve Arşiv Faaliyetlerinin Yürütülmesi | |
| Risk Yönetimi | Ticari/Teknik Risk Bilgisi Risk skoru AML risk sınıflandırma sonucu PEP kontrol sonucu Yaptırım listesi (OFAC, EU Sanctions vb.) kontrol sonucu Şüpheli işlem değerlendirme notları | Müşteri Adayları İçin Risk Değerlendirme Süreçlerinin Yönetimi Müşterilere Ait Finansal İşlemlerin Risklerinin Tespiti Amacıyla Gerekli İncelemelerin Yapılması Denetim Faaliyetlerinin Gerçekleştirilmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi | KVK Kanunu m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVK Kanunu m.5/2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Hukuki İşlem | Mahkeme Dava Dosyası Bilgileri, Dosya Numarası, İcra Dosya Bilgileri, Haciz Bilgisi, Savcılık Soruşturma Bilgileri/Sayı Numarası, Resmi Yazı Bilgileri/Sayı Numarası, Vekil Bilgisi, Resmi Makamlarla Yazışma Bilgileri | Faaliyetlerin Mevzuata Uygun Yürütülmesi Hukuk İşlerinin Takibi ve Yürütülmesi Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi | KVK Kanunu m.5/2-a Kanunlarda açıkça öngörülmesi KVK Kanunu m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVK Kanunu m.5/2-e Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| Biyometrik Veri (Özel Nitelikli Kişisel Veri) | Yüz Tanıma Bilgisi | Faaliyetlerin Mevzuata Uygun Yürütülmesi Uzaktan Kimlik Tespiti Süreçlerine Uygun Olarak Canlılık Testlerinin ve Kullanıcı Tanımlamalarının Yapılması Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | KVK Kanunu 6/3-b Kanunlarda açıkça öngörülmesi |
| Kimlik | Ad, Soyad | Özel Günlerde Kutlama ve Tebrik Amaçlı İletişim Kurulması Ticari Elektronik İleti Gönderim Faaliyetlerinin Yürütülmesi | KVK Kanunu m.5/1 Açık Rıza |
| İletişim | Telefon Numarası, E-posta Adresi | ||
| Pazarlama | Kişinin Tercihleri, Hedefleme Bilgileri, Pazarlama Analiz Verileri | Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi Pazarlama Analiz Çalışmalarının Yürütülmesi İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi Potansiyel Müşteri Kaydı Oluşturulması | KVK Kanunu m.5/1 Açık Rıza |
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Kişisel verileriniz, Şirketimiz kurumsal web sitesi veya uygulamaları aracılığıyla doldurduğunuz üyelik başvuru formlarından, kimlik, pasaport, ikametgah gibi belgelerin suretlerinden, e-posta, mesaj vb. yazılı iletişim kanallarından ve uygulamalarından, sözlü görüşmelerden, fatura, dekont, makbuz gibi belgelerden, kurumsal web site veya mobil uygulamalarımızda yer alan canlılık testi sistemlerinden, bununla birlikte fiziki ya da elektronik ortamda bizzat sizlerden ya da sizlerin Şirketimize iletilmesi amacıyla açıkladığınız üçüncü kişilerden bilgilendirme yapılarak ve gerekli hallerde açık rıza alınarak KVK Kanunu 4. maddesi kapsamındaki genel ilkelere riayet edilerek toplamaktadır.
KİŞİSEL VERİLERİNİZİN AKTARILMASI
Toplanan kişisel verileriniz, KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.
1. KVK Kanunu’nun 5/2 (a) ve 6/3 (b) maddelerinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayanılarak; kişisel verileriniz, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Sermaye Piyasası Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun hükümleri başta olmak üzere mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi kapsamında gerekli bildirimlerin yapılması amacıyla bilgi talep eden Sermaye Piyasası Kurumu, MASAK, MKK gibi yetkili kişi, kamu kurum ve kuruluşlarına aktarılabilecektir.
2. KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak; kişisel verileriniz**,** şirketimiz kripto varlık cüzdan hizmetleri çerçevesinde hesabınıza yönelik işlem gerçekleştirdiğiniz ilgili banka ve ödeme kuruluşlarına aktarılabilecektir.
3. KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen Şirketimizin “hukuki yükümlülüğünü yerine getirilebilmesi için veri işlemenin zorunlu olması” veri işleme şartına dayanılarak; kişisel verileriniz, yasal bildirimlerin yapılabilmesi amacıyla mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına, mevzuattan kaynaklı hukuki yükümlülüklerin yerine getirilebilmesi amacıyla ile saklama kuruluşlarına, mali müşavirlere, muhasebe firmalarına, bağımsız denetçilere aktarılabilecektir.
4. KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması için” veri işleme şartına dayanılarak; kişisel verileriniz, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara aktarılabilecektir.
5. KVK Kanunu’nun 5/2 (f) maddesinde düzenlenen “meşru menfaat” veri işleme şartına dayanılarak; kişisel verileriniz, ticari güvenliğin sağlanması, kişisel verilerinizi güvenli bir şekilde saklamak, muhasebe programı ve arşiv hizmetlerinden yararlanma amaçlarıyla muhasebe programlarına, elektronik depolama, alt yapı sunucu hizmetlerinin alınması, yedekleme hizmetleri veya sistemlerinin sağlanması için hizmet alınan yurt içi tedarikçilere ve/veya arşiv firmalarına, dolandırıcılığın önlenmesi, kara para aklamayla mücadele ve risk analiz süreçlerinin yürütülmesi amacıyla blockchain analiz ve işlem izleme hizmeti alınan hizmet sağlayıcılara aktarılabilecektir.
6. KVK Kanunu’nun 9/4. maddesinde düzenlenen uygun güvencelerden “Kişisel Verileri Koruma Kurulu tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı” veri işleme şartına dayalı olarak kişisel verileriniz, iletişim faaliyetlerinin yürütülmesi, elektronik veya fiziksel veri depolama, bulut hizmet kullanımı, yedekleme hizmetleri veya sistemleri sağlamak amacıyla Şirketimizin hizmet tedarik ettiği yurtdışı merkezli tedarikçilere; uzaktan kimlik doğrulama ve canlılık testi süreçlerinin yürütülmesi amacıyla hizmet alınan yurtdışı merkezli kimlik doğrulama hizmet sağlayıcılarına; finans, muhasebe süreçlerinin yönetilmesi ve arşiv hizmetlerinden yararlanma amaçlarıyla yurtdışı menşeli muhasebe programlarına; iş sürekliliğinin ve işbirliğinin sağlanması faaliyetlerinin yürütülmesi, ortak ekonomik faaliyetlerin yönetimi ve muhasebe süreçlerinde bilgilendirmelerin gerçekleştirilmesi amacıyla yurtdışında bulunan global iştiraklerimize aktarılabilecektir.
KİŞİSEL VERİLERİNİZİN SAKLANMASI
Kişisel verileriniz, KVK Kanunu’nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikle ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca, KVK Kanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikası’ nda belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.
İLGİLİ KİŞİ OLARAK KVK KANUNU M.11 UYARINCA HAKLARINIZ
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
VERİ SORUMLUSUNA BAŞVURU
İlgili kişi sıfatıyla, haklarınıza ilişkin taleplerinizi KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.
Veri Sorumlusuna İlişkin Bilgiler
Veri Sorumlusu Ünvan: Whitebit Kripto Varlık Alım Satım Platformu Anonim Şirketi
Veri Sorumlusu Adresi: Fulya Mahallesi, Büyükdere Caddesi, Torun Center, A Blok, No:74 A, İç Kapı No:31, Şişli, İstanbul
Veri Sorumlusu’nun Web Sitesi Adresi: www.whitebit-tr.com
Veri Sorumlusu’nun E-posta Adresi: support@whitebit-tr.com