NECEN KRİPTO VARLIK ALIM SATIM PLATFORMU A.Ş. (COINPARA) KİŞİSEL VERİLERİN KORUNMASI (KVKK) HAKKINDA AYDINLATMA METNİ
Kişisel verilerin işlenmesinde, başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan; 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Necen Kripto Varlık Alım Satım Platformu Anonim Şirketi (“COINPARA” veya “Şirket”) olarak, COINPARA internet sitesini ziyaret etmeniz ve/veya üyelik hesabı oluşturmanız kapsamında kişisel verilerinizi işlemekteyiz.
Bu aydınlatma metni, Şirketimiz tarafından veri sorumlusu sıfatıyla, internet sitemizi ziyaret eden kullanıcıların ve üyelik hesabı oluşturan kişilerin kişisel verilerinin hangi kapsamda işlendiğine dair bilgi vermek amacıyla hazırlanmıştır.
1. İşlenen Kişisel Verileriniz
Tarafımıza iletmiş olduğunuz veya hizmetlerimizden faydalanmanız sırasında elde edilen aşağıdaki kişisel veriler işlenebilmektedir:
| Kişisel Veri Kategorisi | Kişisel Veri Türleri |
|---|---|
| Kimlik Verileri | Adınız, soyadınız, cinsiyetiniz, doğum tarihiniz, uyruğunuz, imzanız, pasaport, kimlik numarası, kimlik bilgileri, sürücü belgesi numarası gibi resmî kurumlar tarafından sağlanan kimlik belgelerinde yer alan diğer bilgiler. |
| Biyometrik Veriler | Coinpara, öz çekiminizden veya videonuzdan alınan yüz tarama verilerini resmi kimlik belgesindeki fotoğrafla karşılaştırmak suretiyle biyometrik bilgiler gibi hassas kişisel verileri de toplayabilir. |
| İletişim Verileri | Telefon numaranız, e-posta adresiniz, ikametgâh adresiniz, sosyal medya kanallarına ait alan adları ya da profiller (örneğin Telegram, X vb.) |
| Kurumsal Bilgiler | Şirket ortaklarına ilişkin kişisel veriler, tüzel kişinin faaliyetlerinden sorumlu olan kıdemli yöneticiler ya da yönetim kurulu üyelerinin kişisel verileri. |
| Finans Verileri | Banka hesap bilgileri, IBAN, fon kaynağı, mali kaynaklar, faturalarınız. |
| Müşteri İşlem Verileri | İşlem tarihi, işlem türü, işlem tutarı, işlemin yapıldığı yöntem, işlem tipi, müşteri hizmetleri ile görüşme kayıtları, cüzdan adresi, cüzdan kimliği, hesap hareketleriniz ve tercih ettiğiniz entegrasyonlar ile ilgili diğer bilgiler. |
| Seyahat Kuralı (Travel Rule) Verileri | Gönderenin adı soyadı, cüzdan adresi (cüzdan adresinin bulunmadığı durumda işlemle ilgili referans numarası) adresi veya doğum yeri ve tarihi veya müşteri numarası, vatandaşlık numarası, pasaport numarası, vergi kimlik numarası gibi göndereni belirlemeye yarayan bilgiler dahil ancak bunlarla sınırlı olmamak üzere Gönderen ve/veya Alıcı hakkında veriler. |
| Çerezlerden Elde Edilen Bilgiler | Ayrıntılı bilgi için Çerezlere İlişkin Aydınlatma Metni inceleyebilirsiniz. |
| Mesleki Veriler | İş unvanı, gelir bilgisi ve şirket bilgisi. |
| Pazarlama Verileri | Anket yanıtları, Ankette yer alan bilgiler. Müşteri hizmetleri ekibimizle gerçekleşen çağrıların kayıtları da dahil olmak üzere bizimle kurduğunuz iletişimler. |
| Hukuki İşlem Verileri | Uyuşmazlık yaşanması halinde dava dosya bilgileri, icra takip dosyalarına ilişkin dosya bilgileri, araştırma verileri. |
| Görsel ve İşitsel Kayıt Verileri | Fotoğraf, nüfus cüzdanı, kimlik kartı, ehliyet, ses kaydı, video kaydı |
| Lokasyon Verileri | Konum bilgisi |
| Kamusal/ Siyasi Nüfuz Sahibi Kişi (“PEP”) Verileri | Sizin (veya size yakın bir yakının) yaptırım listelerinde önemli bir kamu işlevine veya varlığına sahip olup olmadığına ilişkin bilgiler. Yasal gerekliliklerimize uymak veya meşru menfaatimiz için bazı ek bilgiler toplamamız gerekebilir. Toplanan kişisel veri türleri, PEP kontrollerinin mevcudiyetine ve tek taraflı takdirimize bağlı olarak, örneğin bir kullanıcı tarafından sağlanan veya sizin tarafınızdan sağlanan diğer bilgi veya belgelerden alınan bilgiler, medya aramalarından kamuya açık bilgiler, yaptırımlar ve PEP listelerine bağlı olarak değişecektir. |
| Tarama ve İşlem Güvenliği Verileri | Cihaz Kimliği, ad ve sürüm gibi tarama bilgileri, İnternet Protokolü ("IP") adresi, internet bağlantısı verileri, operatör ve telekomünikasyon şirketi verileri, oturum açma verileri, tarayıcı türü ve sürümü, cihaz türü kategorisi ve modeli, saat dilimi ayarı ve konum verileri, dil verileri, uygulama sürümü, tarayıcı eklentisi türleri ve sürümleri, işletim sistemi ve platformu, Platformlarımızı ziyaret ettiğinizde erişmenize izin verdiğiniz cihazlarda saklanan veya bulunan diğer bilgiler, cihaz tipi (IOS, Android, Web), kullanıcı ID bilgileri, log kayıtları |
| Kullanım Verileri | Kimlik doğrulama verileri, güvenlik soruları, tıklama verileri, herkese açık sosyal ağlardaki gönderiler ve çerezler veya benzer teknolojiler aracılığıyla toplanan diğer veriler Hizmetlerimizi kullandığınız sırada hizmetlerimizin performansına dair bilgiler, örneğin aldığınız hata mesajları, site performansı bilgileri |
| Pazarlama ve Araştırma Bilgileri | Tanımlayıcılar: IP adresi veya bir kişinin diğer çevrimiçi tanımlayıcıları, doğrudan pazarlama için kullanılıyorsa e-posta adresi, ad soyadı ve adresi. Demografik veriler (örneğin gelir, aile durumu, yaş aralığı, cinsiyet, ilgi alanları vb.) Tarayıcı/internet geçmişi verileri ve malların, hizmetlerin ve içeriklerin seçilmesi/ görüntülenmesi/ satın alınması yoluyla ifade edilen tercihler, (varsa) cihaz türü, cihaz kimlik numarası ve mobil işletim sistemi de dahil olmak üzere mobil cihazınızla ilgili bilgiler. Toplanan verilere dayalı olarak kişi analizleri ve profilleri. Bu konuda daha fazla bilgi için Çerezlere İlişkin Aydınlatma Metnimize bakabilirsiniz. İlgi alanları veya ilgi alanları anlamına gelen tercihler ve pazarlama tercihleri |
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz Coinpara tarafından, faaliyetlerimizi mevzuata uygun yürütmek, hukuki yükümlülüklerimizi yerine getirmek, Coinpara Üyelik Sözleşmesi’nin ifası ve hizmetlerimizi güvenli ve verimli bir şekilde sunma amacıyla işlenmektedir. Platform üyelik işlemlerinin gerçekleştirilmesi, Kimlik doğrulama ve kullanıcı güvenliğinin sağlanması,5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun ve ilgili diğer mevzuatlar kapsamında yükümlülüklerin yerine getirilmesiyle ilerler. Gerekli verilerin sağlanamaması durumunda, Coinpara üyeliğine izin verilmemektedir.
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri kapsamında, yetkili kamu kurum ve kuruluşları (SPK, MASAK, BTK, mahkemeler, savcılıklar vb.), denetleyici kurumlar ve bağımsız denetim firmaları, bankalar ve ödeme hizmet sağlayıcıları, bilgi teknolojileri hizmeti sağlayıcıları ve altyapı firmaları (yurt içi/yurt dışı), hukuki süreçlerde danışmanlık aldığımız hukuk bürolarına aktarılabilir. Yurt dışı veri aktarımı gerektiği durumlarda, KVKK’nın 9. maddesi kapsamında açık rızanız alınacak veya Kurul tarafından belirlenen ülkelerde yer alan üçüncü taraflarla gerekli sözleşmeler yapılacaktır.
4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz elektronik ortamda (web sitesi, mobil uygulama, çağrı merkezi, e-posta, API’ler), fiziksel evraklar veya görüntülü görüşmeler aracılığıyla, otomatik ya da otomatik olmayan yollarla toplanmaktadır. Kanun’un 5. maddesinde belirtilen “bir sözleşmenin kurulması veya ifası”, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi”, “bir hakkın tesisi, kurulması veya korunması” hukuki sebeplerine dayalı olarak kişisel verileriniz işlenmektedir.
İşlemenin dayandığı hukuki sebepler ise şöyledir;
6698 sayılı Kanun’un 5/2-a, c, ç, e, f bentleri
5549 ve ilgili mali mevzuatlar
Sözleşmenin kurulması ve ifası için veri işleme (madde 5/2-c)
Şirketin meşru menfaati (madde 5/2-f)
Açık rıza gerektiren işlemler için ise 5/1.
5. KVKK Kapsamındaki Haklarınız
- Erişim hakkı: Kişisel verinizin işlenip işlenmediğini öğrenme, kişisel verilerinizin yurt içinde ve yurt dışında kimlere açıklandığı veya açıklanacağına dair bilgilere erişme hakkına ve verilerin bir kopyasının yanı sıra işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme gibi belirli bilgileri edinme hakkına sahipsiniz.
- Düzeltme hakkı: Yanlış veya eksik olan kişisel verilerinizin düzeltilmesini talep edebilir ve verilerinize ekleme yapabilirsiniz. Ayrıca hesabınızdaki kişisel verilerinizi dilediğiniz zaman değiştirebilirsiniz.
- Silme hakkı/Unutulma hakkı: KVKK’ya uygun olarak verilerin işlenmesini gerektiren gerekçelerin ortadan kalkması halinde, kişisel verilerinizi sildirebilir veya imha ettirebilirsiniz.
- İtiraz hakkı: İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesinden ötürü olumsuz bir sonuç doğuracak şekilde işlenmesine durumunuza ilişkin gerekçelerle itiraz edebilirsiniz ve kişisel verilerin yasalara aykırı olarak işlenmesi nedeniyle herhangi bir zararın doğması halinde tazminat talep etme hakkınız vardır.
- Açık rızanızı geri alma hakkı: Açık rızanızı gerektiren işlemler için, rızanızı istediğiniz zaman geri alma hakkına sahipsiniz. Bu hakkın kullanılması, rızanın geri alınmasından önce, verilen rızaya dayalı olarak yapılmış işlemenin yasallığını etkilememektedir.
- KVKK nezdinde şikâyette bulunma hakkı: Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunmaktadır.
Haklarınızı kullanmak için aşağıdaki yöntemlerden birini seçerek Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olacak şekilde;
- Mansuroğlu Mah. Ankara Cad. No: 73/1 İç Kapı No: 701 Bayraklı / İzmir adresine dilekçe veya noter kanalı ile posta göndererek,
- Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak kvkk@coinpara.com adresine e-posta göndererek,
- Kayıtlı elektronik posta (KEP) aracılığı ile necenkriptovarlik@hs01.kep.tr adresine göndererek tarafımıza iletebilirsiniz.
- Ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerden birini tercih edebilirsiniz.
Bu kapsamda yapılacak olan şahsen başvurular tarafımızca gerçekleştirilecek kimlik doğrulamasını takiben kabul edilecek olup; talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
6. KVKK Aydınlatma Metni ve Veri İşleme Tablosu
Bu metin, Coinpara / Necen Kripto Varlık Alım Satım Platformu A.Ş. (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
6.1. İşlenen Kişisel Veriler ve Hukuki Sebepleri
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amacı | Hukuki Sebep |
|---|---|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, uyruk, kimlik belgesi görseli | Kimlik doğrulama, müşteri tanıma (KYC), sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi | KVKK m.5/2-a, m.5/2-c, m.5/2-ç |
| İletişim Bilgileri | Telefon numarası, e-posta adresi, ikamet adresi | Bilgilendirme, kullanıcı iletişimi, bildirim gönderimi, yasal bildirim yükümlülükleri | m.5/2-c, m.5/2-ç |
| Müşteri İşlem Bilgisi | Alım-satım işlemleri, emir geçmişi, işlem tutarları, kripto varlık bilgileri | Alım-satım faaliyetlerinin yürütülmesi, finansal kayıtların tutulması, kullanıcı deneyimi | m.5/2-c, m.5/2-ç |
| Finansal Bilgiler | IBAN, banka hesap bilgileri, bakiye, para yatırma-çekme kayıtları | Ödeme süreçlerinin yönetimi, yasal raporlama, mali kontrol, dolandırıcılık tespiti | m.5/2-ç, m.5/2-e, m.5/2-f |
| Görsel Veriler | Selfie, kimlik fotoğrafı, video görüşme kayıtları | Kimlik tespiti, sahteciliğin önlenmesi, uzaktan doğrulama süreçleri | m.5/2-a, m.5/2-ç |
| İşlem Güvenliği | IP adresi, oturum bilgileri, cihaz bilgisi, log kayıtları | Bilgi güvenliği, sistem güvenliği, kullanıcı hareketlerinin izlenmesi | m.5/2-f, m.5/2-ç |
| Hukuki Uyum Verisi | MASAK uyumu için alınan bilgiler, işlemlere ilişkin risk raporları | Suç gelirlerinin aklanmasının ve terörizmin finansmanının önlenmesi kapsamında yükümlülüklerin yerine getirilmesi | m.5/2-a, m.5/2-ç |
| Talep/Şikayet Verisi | Talep metinleri, şikayet içerikleri, çözüm süreci verileri | Kullanıcı destek hizmetlerinin sağlanması, şikayet yönetimi | m.5/2-f, m.5/2-c |
| Pazarlama Verileri (Açık rıza ile) | Çerezler, kullanıcı davranışları, kampanya tercihi | Reklam ve kampanya yönetimi, kullanıcıya özel içerik sunulması (yalnızca açık rıza varsa) | m.5/1 (açık rıza) |
6.2. KVKK Madde Açıklamaları (Hukuki Sebep Detayları)
- m.5/1 – Açık rıza: İlgili kişinin bilgilendirilerek özgür iradesiyle verdiği onaya dayanarak kişisel veri işlenebilir.
- m.5/2-a – Kanunlarda açıkça öngörülmesi: Bir kanunda açıkça veri işlemenin belirtilmiş olması durumudur.
- m.5/2-c – Sözleşmenin kurulması veya ifası: Bir sözleşmenin kurulması ya da ifası için veri işlenmesi gereken durumdur.
- m.5/2-ç – Hukuki yükümlülüğün yerine getirilmesi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için veri işlenmesini içerir.
- m.5/2-e – Bir hakkın tesisi, kullanılması veya korunması: Hukuki bir hakkın savunulması için veri işlenmesi durumudur.
- m.5/2-f – Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati doğrultusunda veri işlenmesidir.
7. İletişim Bilgileri ve Diller
Bu Aydınlatma Metni İngilizce ve Türkçe olarak yayınlanabilir. Herhangi bir uyuşmazlık durumunda bu Türkçe versiyon geçerli olacaktır.
Ticaret Sicil Numarası: 265743
Mersis No.: 0630096896200001
Ticaret Unvanı: NECEN KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ
İşletme Adı: COINPARA
Adres: Mansuroğlu Mah. Ankara Cad. No:73/1 İç Kapı No: 701 Bayraklı / İzmir
Web sitesi adresi: www.coinpara.com
KEP Adresi: necenkriptovarlik@hs01.kep.tr