KVKK Kullanıcı Aydınlatma Metni

Son Güncelleme Tarihi: 11.10.2024

Coino Kripto Varlık Alım Satım Platformu Anonim Şirketi (bundan böyle “CoinO” olarak anılacaktır) olarak kişisel verilerinizin korunmasına ve gizliliğinize önem atfetmekteyiz. Kişisel verilerinizin güvenliğini sağlamak için CoinO 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK” olarak anılacaktır) olmak üzere yürürlükte uygulanabilir güncel mevzuat ve evrensel değerler doğrultusunda hareket etmekte ve bu doğrultuda azami hassasiyeti göstermektedir.

İşbu Kullanıcı Aydınlatma Metni, KVKK’nın 10. maddesi uyarınca Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, CoinO tarafından www.coino.com.tr adlı internet sitesi (“İnternet Sitesi”), AppStore’da yer alan “CoinO TR” isimli mobil uygulamamız veya bu çerçevede, geliştirilecek uygulamalar (topluca “Platformlar” olarak anılacaktır) üzerinden sunulan hizmetleri kullanarak bizimle iletişime geçen gerçek kişi kullanıcıların (“Kullanıcı/lar” olarak anılacaktır) kişisel verilerinin nasıl toplandığı, işlendiği, aktarıldığı, işleme süresi ve bu verilere ilişkin sahip oldukları haklar hakkında Kullanıcılar’ı bilgilendirmek amacıyla düzenlenmiştir.

A. Veri Sorumlusu

KVKK’nın 3. maddesi uyarınca COINO KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ kişisel veriler bakımından veri sorumlusu sıfatını haizdir ve iletişim bilgileri aşağıda belirtildiği şekildedir:

Adres : Altunizade Mah. Ord. Prof. Fahrettin Kerim Gökay Cad. Denizciler İş Mer. No:18/1 İç Kapı No: 4 Üsküdar/İstanbul

E-posta: [email protected]

B. İşlenen Kişisel Veriler ve Kişisel Veri Kategorileri

Şirketimiz ile Kullanıcı arasında kurulacak hukuki ilişkiye veya gerçekleştirilecek işleme bağlı olarak, aşağıda belirtilen kişisel veriler işlenecektir. CoinO’ya ait İnternet Sitesi’ne veya Platformu’na üye olup giriş yapan Kullanıcılar’ın verileri, kullanıcı adı ile ilişkilendirilecek ve yapılan işlemlerle eşleştirilecektir. Platformlar’a üye olan ve giriş işlemlerini gerçekleştiren Kullanıcılar’ın kişisel verileri ise anonim olarak, Çerez Aydınlatma Metni'ne uygun şekilde işlenecektir. Bu kapsamda, Çerez Aydınlatma Metn i'mizi incelemenizi tavsiye ederiz.

Kişisel Veri Kategorisi

Kullanıcı Kimlik Bilgileri

Kişisel Veri Örneği

Ad, Soyadı, Cinsiyet, Doğum Tarihi, Doğum Yeri, TC Kimlik Numarası, Uyruk, Pasaport Numarası, Yabancı Kimlik Numarası, Nüfus Cüzdanı Seri ve Sıra No, Nüfus Cüzdanı Cilt No, Kullanıcı Adı, Anne Adı, Baba Adı, Kimlik Geçerlilik Tarihi

Kişisel Veri Kategorisi

Kullanıcı İletişim Bilgileri

Kişisel Veri Örneği

Adresi, E-posta Adresi, Cep Telefon Numarası

Kişisel Veri Kategorisi

Müşteri İşlem Bilgisi

Kişisel Veri Örneği

İletişim formlarında yer alan mesaj bölümü, müşteri hizmetleri çalışanlarıyla telefon ve/veya e-posta üzerinden gerçekleştirilen konuşma ve yazışmalar, İletişim geçmişi

Kişisel Veri Kategorisi

Pazarlama Bilgisi

Kişisel Veri Örneği

Çerez kayıtları, müşteri deneyimi geçmişi bilgileri, Anket, Kampanya çalışmasıyla elde edilen bilgiler

Kişisel Veri Kategorisi

İşlem Güvenliği Bilgileri

Kişisel Veri Örneği

Kullanıcının IP adresi, internet sitesi giriş-çıkış bilgileri, girilen sayfa bilgileri, şifre ve parola bilgileri, internet sağlayıcısı, kullandığı işletim sistemi ve tarayıcı, cihaz tipi (diz üstü bilgisayar ya da akıllı telefon), cihaz modeli, cihaz ID bilgileri, cihaz IMEI numarası, cihaz MAC adresi, IDFA kodu, cihaz çerez ayarları, Kullanıcı cihazı tarafından bildirilen coğrafi bölge

Kişisel Veri Kategorisi

Finansal Bilgi

Kişisel Veri Örneği

Hesap sahibinin adı/soyadı, fatura bilgileri, banka hesap numarası, banka/ödeme kuruluşu bilgisi, IBAN numarası, dekont, dekont bilgileri, hesap bilgileri, kripto varlık cüzdan bilgileri

Kişisel Veri Kategorisi

Görsel ve İşitsel Kayıtlar

Kişisel Veri Örneği

Kullanıcının fotoğrafı, kullanıcının videosu, kullanıcının telefon çağrısının kaydı

Kişisel Veri Kategorisi

Hukuki İşlem Bilgisi

Kişisel Veri Örneği

Adli ve İdari Makamlarla Yazışmalardaki Bilgiler, İhtarname/İhbarname Bilgileri, Dava ve İcra Dosyasındaki Bilgiler, KVK Talep Bilgileri

C. Kişisel Verileri İşleme Amaçları ve Hukuki Nedenler

Kullanıcının kişisel verileri, aşağıda sayılan amaçlar (“Amaçlar”) ve hukuki sebepler çerçevesinde, KVKK’nın 5. maddesinde düzenlenen kişisel verilerin işlenme şartlarına uygun olarak ve KVKK’nın 4. maddesinde yer alan kişisel verilerin işlenmesine ilişkin genel ilkelere riayet edilmek suretiyle işlenebilecektir.

Kişisel Veri Kategorileri

Kimlik Bilgileri

Kişisel Veri İşleme Amaçları

- Faaliyetlerin Mevzuata Uygun Yürütülmesi,

- Hukuk İşlerinin Takibi ve Yürütülmesi,

- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,

-  Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’e uyulması

Hukuki Nedenler (KVKK m. 5(2) Kapsamında)

a) Kanunlarda açıkça öngörülmesi

Kişisel Veri Kategorileri

Kimlik Bilgileri, İletişim Bilgisi, Müşteri İşlem Bilgisi, Finansal Bilgi

Kişisel Veri İşleme Amaçları

- Kimlik ve iletişim bilgilerinin güncellenmesi

- Kripto Varlık Alım- Satım Süreçlerinin/Hizmetlerin Yürütülmesi

- Kripto Varlık Alım-Kripto Varlık Satım/Hizmetlerin Sunulması Sonrası Destek Hizmetlerinin Yürütülmesi

- İletişim Faaliyetlerinin Yürütülmesi

- Finans ve Muhasebe İşlerinin Yürütülmesi

- Talep / Şikayetlerin Takibi

- Sözleşme Süreçlerinin Yürütülmesi

Hukuki Nedenler (KVKK m. 5(2) Kapsamında)

c)Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması suretiyle, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Kişisel Veri Kategorileri

Kimlik Bilgileri, İletişim Bilgisi, Finansal Bilgi, Hukuki İşlem Bilgisi

Kişisel Veri İşleme Amaçları

- Faaliyetlerin Mevzuata Uygun Yürütülmesi,

- Hukuk İşlerinin Takibi ve Yürütülmesi

- Finans ve Muhasebe İşlerinin Yürütülmesi,

- Yetkili Kişi, Kurum ve Kuruluşlara (BTK, BDDK gibi) Bilgi Verilmesi

- Bilgi ve Hesap Güvenliği Süreçlerinin Yürütülmesi

Hukuki Nedenler (KVKK m. 5(2) Kapsamında)

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Kişisel Veri Kategorileri

Kimlik Bilgileri, İletişim Bilgisi, Hukuki İşlem Bilgisi

Kişisel Veri İşleme Amaçları

- Talep / Şikayetlerin Takibi

- Hesap güvenliğinin sağlanması için kullanıcıdan bilgi/belge talep edilmesi

- Kripto Varlık Alım-Satım/Hizmet Sonrası Destek Hizmetlerinin Yürütülmesi

Hukuki Nedenler (KVKK m. 5(2) Kapsamında)

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Kişisel Veri Kategorileri

Kimlik Bilgisi, İletişim Bilgisi, Pazarlama Bilgisi, Görsel ve İşitsel Kayıt Bilgileri

Kişisel Veri İşleme Amaçları

- Yönetim Faaliyetlerinin Yürütülmesi

- İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi

- Bilgi Güvenliği Süreçlerinin Yürütülmesi

- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

- Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

- Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

- İletişim Faaliyetlerinin Yürütülmesi

Hukuki Nedenler (KVKK m. 5(2) Kapsamında)

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kimlik ve iletişim verileriniz, reklam, kampanya ve promosyon süreçlerinin yürütülmesi amacıyla açık rızanız alınarak işlenmektedir.

Açık rızanızı dilediğiniz zaman, herhangi bir kısıtlama veya olumsuz etkiye maruz kalmadan geri çekebilirsiniz. Bu talebinizi yukarıda anılan iletişim kanalları aracılığıyla Şirketimiz’e iletebilirsiniz.

D. Kişisel Veri Toplama Yöntemi

Kullanıcının kişisel verileri, Amaçlar’ın yerine getirilebilmesi adına KVKK’nın 5/2. maddesi uyarınca belirtilen hukuki nedenlere dayanarak, CoinO’nun sahip olduğu İnternet Sitesi ve/veya Platformlar’ında yer alan sözleşmelerin, formların doldurulması, anketlerin yanıtlanması, işbirliği gerçekleştirilen iş ortakları ve diğer internet siteleri üzerinden gönderilmesi, e-posta, posta, çağrı merkezi veya telefon aracılığıyla iletişime geçilmesi, sosyal medya platformları veya diğer kamuya açık mecralar üzerinden bağlantıya geçilmesi, bülten aboneliği, yetkili kamu kurumları tarafından gönderilen tebligatlar üzerinden ve elektronik araçlar ile çerezler aracılığıyla KVKK’nın 5. maddesine uygun şekilde toplanmakta ve işlenmektedir.

Kullanıcının kişisel verileri, SMS, sözlü, yazılı, görüntülü, ses kayıtları veya diğer elektronik ortamlar aracılığıyla toplanabilecektir.

Çerezlerin kullanımıyla ilgili detaylı düzenleme ve açıklamalara Çerez Aydınlatma Metni'nde yer verilmiş olup incelemenizi rica ederiz.

E. Kişisel Verilerin Aktarılması

CoinO olarak, kişisel verilerinizin yurt içi ve/veya yurt dışı ile paylaşılması konusunda azami dikkat ve özeni göstermekteyiz. Şirketimiz bu çerçevede KVKK madde 8 ve 9’da yer alan mevcut düzenlemelere uygun bir şekilde faaliyetlerini sürdürmektedir.

Kişisel veriler, Kullanıcı’nın rıza ve onayı olmadan pazarlama amacıyla üçüncü taraflarla paylaşılmayacaktır.

Kişisel verileriniz, aşağıda sayılan amaçlar ile KVKK’nın 8/2. maddesi uyarınca ilgili kişinin açık rızası aranmaksızın aktarılacaktır:

- İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

- Finans ve/veya muhasebe işlerinin yürütülmesi ve mal / hizmet satış sonrası süreçlerinin yürütülmesi amaçlarıyla tedarikçilerimiz, danışmanlarımız ve iş ortaklarımız ile paylaşılabilecektir.

- Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü kapsamında gerektiği ölçüde paylaşılabilecektir.

- Reklam / kampanya / promosyon süreçlerinin yürütülmesi amacıyla iş ortaklarımız ile veriler paylaşılmaktadır.

- İletişim süreçlerini yürütmek üzere çağrı merkezi süreçlerine yönelik ve işlem güvenliğine yönelik hizmet aldığımız iş ortaklarımız ile paylaşılacaktır.

İş faaliyetlerimizin yürütülmesi kapsamında bilgi ve iletişim teknolojileri uygulamaları ve yazılımları  (“Amazon Web Services, Sumsub, Elliptic, vb…”) kullanılmaktadır. Bu hizmetlerin altyapısı ve veri tabanları Almanya ve Birleşik Krallık’ta] [bulunmaktadır.

İletişim faaliyetlerimizi yürütmek ve verilerinizin güvenliğini sağlamak amacıyla kullanılan Bilişim Sistemleri ve veri tabanlarının altyapısının yurt dışında bulunması nedeniyle, kişisel verileriniz Kanun’un 9. maddesine uygun olarak yurt dışına aktarılacaktır.

F. Kişisel Verilerin Saklanması ve Doğruluğu

CoinO, kişisel verilerinizi yalnızca uymakla yükümlü olduğu ilgili mevzuatın öngördüğü süreler boyunca veya verilerin işlendiği amaç doğrultusunda gerekli olan süre zarfında muhafaza etmektedir.

Bunun yanı sıra, veri minimizasyonu ilkesini gözeterek kişisel verilerin saklanma sürelerini mevzuata uygun olarak belirlemekte, mevzuatta belirtilmiş bir süre mevcut değilse işleme amacına göre azami süreyi tespit etmekte ve bu sürenin sona ermesinden itibaren kişisel verileri imha etmek veya anonimleştirmek ve buna mukabil gerekli işlemleri gerçekleştirmektedir.

Kişisel verilerinizin imha edilmesini talep ettiğinizde, yukarıda belirtilen iletişim kanallarımız aracılığıyla Şirketimiz ile her zaman irtibata geçebilirsiniz. Ekibimiz, imha talebinizi en kısa sürede işleme alacak ve gerekli işlemleri yerine getirecektir. Ancak, hukuki yükümlülüklerin yerine getirilmesi ya da bir hakkın tesis edilmesi ve korunması söz konusu olduğunda, CoinO bu amaçlarla işlediği verileri gerekli süre boyunca muhafaza etmeye devam edecektir.

Ayrıca, hem CoinO’ya hem de satın alınan veya işleminize ilişkin mal veya hizmetin ödemesi için ilgili hizmet sağlayıcılara kişisel veya diğer verileri sağladığınızda, bu verilerin sağlanması veya işlemin gerçekleştirilmesi sonucunda ortaya çıkan bilgilerin doğruluğu, eksiksizliği ve diğer maddi veya manevi konu, meydana gelen herhangi bir kayıp veya zarardan münhasıran sorumlu olduğunuzu kabul etmektesiniz.

G.Çocukların Kişisel Verilerinin Korunması

18 yaşından küçük ve reşit olmayan bireylerin, CoinO tarafından sunulan hizmetleri, İnternet Sitesi’ni ve/veya Platformları kullanmaları yasaktır. Bu yaş grubu içerisine dahil kişiler, Platformlarımız aracılığıyla herhangi bir ücretli hizmet siparişi vermemeli veya Platformlarımızda aktif olmamalıdır.

13-17 yaş aralığındaki kişilerin, bilgi edinmek veya içerik hakkında yorum yapmak istemeleri durumunda, ebeveynlerinin bu Kullanıcı Aydınlatma Metni’ni dikkatlice okumalarını ve gerekli durumlarda gizlilik yükümlülüğümüzle ilgili olarak CoinO ile iletişime geçmelerini sağlamaları gerekmektedir.

H.İlgili Kişilere Tanınan Haklar

KVKK madde 11 kapsamında ilgili kişi olarak Kullanıcılar’ın hakları aşağıdaki şekilde sıralanmıştır.

·Kişisel verilerinin işlenip işlenmediğini öğrenme,

·Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·Kişisel verilerin silinmesini veya yok edilmesini isteme,

· Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kullanıcı kişisel verileri ile ilgili başvuruda bulunmak için başvurularını KVKK madde 13 ve 30356 sayılı ve 10.03.2018 tarihli Resmî Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in başvuru usulünü düzenleyen 5. Maddesine uygun şekilde iletmesi gerekmektedir. İlgili kişi sıfatı ile yukarıda yer verdiğimiz haklarınıza yönelik başvurularınızı [email protected] adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak tarafımıza iletebilirsiniz.

CoinO, ilgili mevzuata uygun olarak yapılan başvurularda, KVKK’nın 13. Maddesine uygun olarak ilgili başvuru, niteliğine göre en geç otuz (30) gün içinde sonuca erdirilecektir. Kullanıcı’nın şartlara ve mevzuata uygun olarak yaptığı başvuru, kabul ya da reddedilecek olup, cevap gerekçeli bir biçimde yazılı veya elektronik ortamda başvuru sahibine iletilecektir. Talep edilen işlemin ek bir maliyet oluşturması halinde Kurul tarafından belirlenen tarife uygulanacaktır.

Kullanıcı, mevzuat çerçevesinde ilgili kişi başvurusunu aşağıdaki yöntemleri tercih ederek gerçekleştirebilecektir.

a) Altunizade Mah. Ord. Prof. Fahrettin Kerim Gökay Cad. Denizciler İş Mer. No:18/1 İç Kapı No: 4 Üsküdar/İstanbul

 adresine kimlik teyidinin yapılması sonucu yazılı şekilde bizzat veya noter aracılığıyla ya da;

b) Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza yoluyla veya Kullanıcı’nın elektronik posta adresini kullanarak [email protected] adresine başvurularını iletebileceklerdir.

İ. Güvenlik Zafiyetlerinin Raporlanması

CoinO olarak kişisel verilerinizin korunması amacıyla gerekli teknik ve idari tedbirleri almış bulunmaktayız. Ancak, verilerinizin güvenliğine dair herhangi bir sorun tespit etmeniz durumunda, bu durumu bizlere en kısa sürede bildirmenizi rica ederiz. Bu bağlamda, güvenlik açığının detaylarını içeren, zafiyetin gözlemlenmesi veya doğrulanması için gerekli adımları açıklayan bir e-posta ile birlikte iletişim bilgilerinizi ve adınızı da içeren bilgilendirmelerinizi [email protected] adresine iletmeniz gerekmektedir.

Eğer kişisel verilerinizin korunmasına ilişkin bir ihlal olduğunu düşünüyorsanız, Veri Sahibi Başvuru Formu’nu doldurarak yukarıda belirtilen iletişim kanallarımız aracılığıyla bizlere iletebilirsiniz.

J.Uygulama ve Yürürlük

Bu Kullanıcı Aydınlatma Metni, yayımlandığı tarihten itibaren yürürlüktedir. Ancak kişisel verilerin korunması mevzuatına uyum sağlamak amacıyla zaman zaman güncellenebilir veya değiştirilebilir. Kullanıcılar’ın bu güncellemeleri ve değişiklikleri İnternet Sitesi ve/veya Platformlar aracılığıyla takip etme sorumluluğu bulunmaktadır.