İşbu Token Müşterilerinin Kişisel Verileri Hakkında Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında veri sorumlusu sıfatıyla Token Teknoloji Anonim Şirketi (“TOKEN veya Şirket”) tarafından hazırlanmıştır.

İşbu Aydınlatma Metni’ni, yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman; kişisel verilerin işlenmesi ve aktarılması amaçlarını ve toplanma yöntemlerine güncelleme hakkımızı saklı tutuyoruz.

Kişisel Verilerin Korunması Kanunu kapsamında aşağıda bazı tanımlar yer almaktadır:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Kişinin ırksal veya etnik kökenini, siyasal görüşünü, dinsel ya da felsefi inancını, sendika üyeliğini, sağlık ya da cinsel yaşamını, kılık kıyafetinde özellik arz eden seçimlerini belirli hale getiren veri.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi/veri sahibi (Müşteri).

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (TOKEN).

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

İşbu Aydınlatma Metni kapsamında işlenen kişisel verileriniz şöyledir:

Kimlik Bilgileri: Ad-Soyad, T.C. Kimlik Numarası veya Yabancı Kimlik Numarası, Doğum Tarihi, T.C Kimlik Belgesi / Sürücü Belgesi Ön ve Arka Yüzü veya Pasaport, Uyruk, İmza;

İletişim Bilgileri: Adres, Cep Telefon Numarası, E-posta Adresi;

Finans Bilgileri: Banka Hesap Bilgileri, Fatura Bilgileri, Kripto Para Cüzdan Adresleri;

İşlem Güvenliği Bilgileri: Cihaz Bilgileri, İşletim Sistemi IP Adres Bilgileri, Log Kayıtları;

Müşteri İşlem Bilgileri: Müşteri Bakiye Bilgileri, Alım-Satım İşlem Geçmişi, Varlık Yatırma ve Çekme Geçmişi;

Görsel ve İşitsel Kayıtlar: Özçekim Görüntüsü, Ses Kaydı.

(1) Kişisel Verilerinizin İşlenmesi

Aşağıdaki amaçlar doğrultusunda, ilgili mevzuattan kaynaklanan kanuni yükümlülüklerimizi yerine getirebilmek için gerekli çalışmaların yapılabilmesini mümkün kılacak, işbu Aydınlatma Metni’nde belirlenen yöntemlerle toplanan kişisel verilerinizi sizlerden talep etmekteyiz. Kişisel verileriniz işbu Aydınlatma Metni ile belirlenen kapsam ve amaçlar dışında kullanılmamak kaydıyla, veri güvenliğine ilişkin teknik ve idari tedbirleri almak suretiyle KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde işlenecektir.

KVKK’nın 4. maddesi uyarınca TOKEN’nun kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda TOKEN’nun yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin TOKEN ile doğru ve güncel verilerini paylaşması gerekmektedir.

Verilerinizin herhangi bir surette değişikliğe uğraması halinde konu kısmına “Kişisel Verilerimin Güncellenmesi” yazarak [email protected] adresine mail atarak verilerinizi güncellemenizi rica ederiz.

(2) Kişisel Verilerinizin İşlenme Amaçları ve Toplanmasındaki Hukuki Sebep

Kişisel verilerinizin; Müşteriye doğru hitap edebilmek, müşterinin diğer müşterilerden ayırt edilebilmesini sağlamak, kanunlardan ve diğer ilgili yasal mevzuattan doğan yükümlülükleri yerine getirmek, sözleşmenin kurulması ve ifası kapsamında hesaplarınızı yönetmek, ödeme ve alım-satım işlemlerinizi gerçekleştirmek, ticari ilişkiyi devam ettirmek, gerçekleştirdiğiniz işlemleri teyit etmek ve onayını sağlayabilmek, temel hak ve özgürlüklerinizi gözeterek Şirket operasyonları ile politikalarını sürdürmek, KYC (Müşterinizi Tanıyın) Politikası gereğince kimlik doğrulama yapabilmek, fatura kesmek, müşteri şikayetlerini incelemek, müşteri memnuniyetini arttırmak, müşteri ihtiyaçlarının anlaşılmasını ve müşteri ilişkileri süreçlerinin iyileştirilmesin sağlanmak amaçları ile işlenmekte olup TOKEN müşterilerine ait kişisel veriler KVKK’nın 5. maddesinde belirtilen; TOKEN’nun hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlemesinin zorunlu olması; hizmetin yerine getirilmesiyle doğrudan doğruya ilgili olması sebebiyle taraflara ait kişisel verilerin işlenmesinin gerekli olması; bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla TOKEN’nun meşru menfaatleri için kişisel veri işlemesinin zorunlu olması hukuki sebeplerine dayanarak TOKEN tarafından işlenmektedir.

(3) Kişisel Verilerinizin Aktarılması

Tarafımızdan, işbu Aydınlatma Metni’nde belirtilen şekilde toplanan ve belirtilen amaçlarla işlenen kişisel verileriniz, şirket hissedarı, şirket yetkilileri, gerçek kişiler veya özel hukuk tüzel kişileri ile hizmetin mahiyeti gereği aktarılmaktadır.

Şirketimizce, işbu Aydınlatma Metni’nde belirtilen şekilde toplanan ve belirtilen amaçlarla işlenen kişisel verileriniz, Kanun’un 8. ve 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki kişilere aktarılabilecektir:

• a) Şirket’in idaresi, işin yürütülmesi, Şirket politikalarının uygulanması amacıyla, özellikle; iç işleyişimizi sağlamak ve yükümlülüklerimizi yerine getirmek adına ortaklaşa çalıştığımız veya hizmet aldığımız şirketlere, bankalara.
• b) Yükümlülükleri yerine getirebilmemiz veya denetleme faaliyetlerini yürütebilmemiz amacıyla; iş ortaklarımıza.
• c) İş süreçlerimizi hukuka ve diğer meşru menfaatlerimize uygun yürütebilmemiz ve olası yargı sürecinde savunma hakkımızı kullanabilmemiz amacıyla; avukatlar ile danışmanlık hizmeti aldığımız diğer üçüncü kişilere. Hukuki yükümlülüklerimizi yerine getirebilmemiz amacıyla; hukuka ve usule uygun olması koşuluyla düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi ilgili resmî kurumlara ve kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına.
• d) Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden TOKEN sorumlu değildir.

Yurt Dışına Aktarım

Kişisel verileriniz; Şirket’in sunucularının yurt dışında bulunması, Google firmasına ait e-posta hizmeti altyapısının kullanılması ile alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması ve canlı destek sağlamak üzere Zendesk ile çalışılması nedenleriyle açık rızanızı vermeniz halinde yurt dışına aktarılmaktadır.

(4) Kişisel Verilerinizin Toplanması Yöntemi

Kişisel verileriniz tarafımızdan internet sitesi, mobil veya dijital uygulamalarla, telefon/mobil/internet kanalıyla yapılan müşteri görüşmeleriyle, Şirketimiz’e yapılan yazılı ve dijital başvurularla, elektronik, sözlü olarak toplanmaktadır. Bu kapsamda kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve işbu Aydınlatma Metni’nde yer alan hukuki sebepler ve amaçlar doğrultusunda işlenebilmesi için toplanacaktır.

(5) Kişisel Verilerinize Yönelik Haklarınız

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında kişisel veri sahibi gerçek kişiler Şirketimiz’den;

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarar uğramanız halinde, zararınızın giderilmesini talep etme, haklarına sahiptir.

Müşteri olarak Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında, sizler haklarınızı ve Kanun’un uygulanmasına ilişkin taleplerinizi, TOKEN tarafından oluşturulmuş başvuru formunu web sayfamızdan veya elden almayı talep ederek ıslak imzalı nüshasını bizzat elden ileterek veya noter aracılığıyla “Esentepe Mah. Büyükdere Cad. Ferkoo Apt. No:175/7 Şişli/İstanbul” adresine postalayarak veya elektronik posta adresimiz: [email protected] ile iletilebilirsiniz. Taleplerinizi şirketimize iletmeniz durumunda talebin niteliğine göre talebiniz, en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Talebinize yazılı cevap verilmesi halinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ilk 10 (on) sayfaya kadar ücret alınmayacak, 10 (on) sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınacaktır. Başvurunuza verilecek cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise, kayıt ortamının maliyeti kadar ücret tarafınıza yansıtılacaktır.

(6) Saklama ve İmha

Söz konusu kişisel verileriniz, yasal saklama süresi aşılmamak kaydıyla işleme amacının gerektirdiği süre boyunca saklanacaktır. Bu süre sonunda ise kişisel verileriniz anonim hale getirilmekte, silinmekte veya yok edilmektedir. Sizler haklarınızı kullanmak için belirtilen iletişim kanallarından ulaşarak veri kullanımı-işlenmelerini ve/veya iletişimleri her zaman için durdurulmasını talep edebilirsiniz. Talebinize ilişkin açık bildiriminize göre, kişisel veri işlemleri ve/veya tarafına iletişimler yasal azami süre içinde durdurulur; ayrıca dilerseniz, hukuken muhafazası gerekenler ve/veya mümkün olanlar haricindeki bilgileri, veri kayıt sisteminden silinir ya da kimliğiniz belli olmayacak biçimde anonim hale getirilir.

Bilgilerinize sunarız.

Yukarıda detayları yer alan TOKEN Müşterilerinin Kişisel Verileri Hakkında Aydınlatma Metnini okudum ve anladım.