İşbu Kişisel Verilerin İşlenmesine İlişkin Potansiyel Kullanıcı Aydınlatma Metni (“Aydınlatma Metni”), 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında veri sorumlusu sıfatıyla, Kuantist Kripto Varlık Alım Satım Platformu Anonim Şirketi (‘’Şirket”, “Kuantist”) tarafından hazırlanmıştır.
İşbu Aydınlatma Metni, Kuantist tarafından işletilen www.kuantist.com alan adlı internet sitesi (“Site”), aynı Site üzerinde çalışan tarayıcı tabanlı uygulama (“Uygulama”) ve yine Kuantist tarafından işletilen mobil uygulama (“Mobil Uygulama”) üzerinde üyelik işlemlerini tamamlayan potansiyel kullanıcıları, Kuantist tarafından işlenen kişisel verileri hakkında bilgilendirmeyi amaçlamaktadır.
Aydınlatma Metninde yer alan “Potansiyel Kullanıcı” ifadesi, www.kuantist.com sayfasında yer alan Kullanım Şartları ve Üyelik Sözleşmesini imzalayan ancak kimlik doğrulamasını yapmayan ve kimlik doğrulama işlemlerini gerçekleştirmediği müddetçe kripto varlık alma-satma-çekme ve/veya Türk lirası yatırma-çekme işlemleri gerçekleştirmesine izin verilmeyen kişileri ifade eder. Potansiyel kullanıcılar, ancak kimlik doğrulama sürecinin tamamlamaları halinde “Kullanıcı” sıfatını kazanabilirler. Kullanıcılara yönelik hazırlanan Aydınlatma Metnine buradan ulaşabilirsiniz.
Yukarıda bahsi geçen, Kuantist tarafından işletilen; Site, Uygulama ve Mobil Uygulama bu Aydınlatma Metni içerisinde birlikte “Platformlar” olarak anılacaktır.
1. VERİ SORUMLUSU KUANTİST TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNİZ:
Sair mevzuat ve işbu Aydınlatma Metninde yer alan esaslar doğrultusunda, Kuantist tarafından işletilen Platformlara üyelik işlemlerinizi gerçekleştirdiğiniz aşamada aşağıdaki verileriniz işlenmektedir:
• Kimlik Bilgileri: İsim, soy isim.
• İletişim Bilgileri: Cep telefonu numarası, elektronik posta adresi.
• İşlem Güvenliğine İlişkin Bilgiler: IP adresi, web sitesine erişim logları, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, kullanıcı işlem kayıtları.
2. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN AMAÇLARI VE HUKUKİ SEBEPLERİ:
KİMLİK ve İLETİŞİM VERİLERİNİZ;
Kuantist ile gireceğiniz ilişki kapsamında elde edilen kimlik ve iletişim verileriniz aşağıda sayılan amaçlar doğrultusunda; (i) kanunlarda açıkça öngörülmesi, (ii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (iii) sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (iv) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (v) veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, (vi) açık rızanıza dayanılması hukuki sebeplerine dayanılarak işlenmektedir:
• Üyelik işlemlerinin tamamlanması,
• Kimlik ve iletişim bilgilerinin doğrulanması,
• Kimlik ve iletişim bilgilerinin güncel tutulması,
• Şifre oluşturma, yenileme veya güncelleme talebiniz kapsamında tarafınıza destek sağlanması,
• Hesabınıza herhangi bir nedenden dolayı erişemediğiniz durumunda destek sağlanması,
• Platformdaki sorun, hata ve yetkisiz/kötü niyetli erişim girişimlerinin önlenmesi, tespit edilmesi ve çözüme kavuşturulması,
• Kullanıcılarımız ile hesapları ve yaptıkları işlemler hakkında iletişime geçilmesi,
• İş faaliyetlerimizin incelenmesi ve denetlenmesi,
• Müşteri memnuniyetinin ölçülmesi ve anket faaliyetlerinin yürütülmesi,
• Kuantist tarafından sağlanan hizmet ve işlemlerin hızlı ve doğru bir şekilde gerçekleşmesi için gerekli altyapı çalışmalarının yapılması,
• Yetkisiz ve kötü niyetli faaliyetlerin engellenmesi amacıyla web sitesinin güvenliğinin sağlanması,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve diğer ilgili mevzuat uyarınca kullanıcılarımızın kimlik bilgilerinin tespiti ile şüpheli işlem bildirimine ilişkin yükümlülüklerimizin yerine getirilmesi,
• Suçun önlenmesi kapsamında dolandırıcılık ve kara para aklanmasının önlenmesi,
• Yetkili kurum ve kuruluşlardan gelen bilgi ve belge taleplerinin veya bu kurum ve kuruluşlara bildirimde bulunmamız gereken hallerde bildirim süreçlerinin yasal yükümlülüklerimiz çerçevesinde yerine getirilmesi,
• Dava dosyalarının, ihtarnamelerin ve hukuki işlerin yürütülmesi için tutulması ve saklanması, icra takiplerinin ve sözleşme süreçlerinin yönetilmesi.
• Olası bir hukuki uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
İŞLEM GÜVENLİĞİ VERİLERİNİZ;
Kuantist ile gireceğiniz sözleşmesel ilişki kapsamında elde edilen işlem güvenliği verileriniz aşağıda sayılan amaçlar doğrultusunda işlenmektedir:
• Operasyonların güvenliğinin sağlanması ve bilgi güvenliği süreçlerinin yönetilmesi,
• Yetkisiz ve kötü niyetli faaliyetlerin engellenmesi amacıyla web sitesinin güvenliğinin sağlanması,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve diğer ilgili mevzuat uyarınca kullanıcılarımızın kimlik bilgilerinin tespiti ile şüpheli işlem bildirimine ilişkin yükümlülüklerimizin yerine getirilmesi,
• Suçun önlenmesi kapsamında dolandırıcılık ve kara para aklanmasının önlenmesi,
• Yetkili kurum ve kuruluşlardan gelen bilgi ve belge taleplerinin veya bu kurum ve kuruluşlara bildirimde bulunmamız gereken hallerde bildirim süreçlerinin yasal yükümlülüklerimiz çerçevesinde yerine getirilmesi,
• Yargı organlarının müşterilere ilişkin bilgi taleplerinin yasal gereklilikler çerçevesinde karşılanması,
• Olası bir hukuki uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
• Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
• İnternet kullanım bilgilerinin yasal yükümlülükler doğrultusunda saklanması,
• Kurumsal hesap açılış başvurularının incelenmesi,
• Uygulama aracılığıyla müşterilere bildirimlerin gönderilmesi,
• Müşteri veri tabanının oluşturulmasıMüşterilere hizmet sağlamak amacıyla sistem kullanımının gerçekleştirilmesi,
• Şirket içi iş süreçlerinin yönetimi ve yürütülmesi,
• Müşteri hesaplarına yetkisiz erişimlerin engellenmesi,
3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ:
Yukarıda sayılan kişisel verilerinizin Kuantist tarafından toplanması, otomatik şekilde, yarı otomatik şekilde ya da otomatik olmayan yöntemler şeklinde gerçekleşebilir. Bu yöntemlerle toplanan verileriniz, veri kayıt sisteminin bir parçası olur.
Bu noktada, toplanma yönteminin tamamen otomatik olmasından maksat, sistemin manuel içeriklerinin olmaması, yani bir kişi tarafından manuel şekilde elle giriş olmadan, elektronik olarak bilgi girişlerinin olmasıdır. Kısmen otomatik sistemlerde ise işlemlerin bir kısmında insan emeği söz konusu olmaktadır. Bu çeşitli aşamalarda gerçekleşebilir. Bilgilerin alınması, veri girişlerinin yapılması, işlenmesi, değiştirilmesi, kaydedilmesi, mantık ve aritmetik birtakım işlemlerin bilgiler üzerinde yapılması, silinmesi, geri getirilmesi gibi tüm işlemleri kapsamaktadır.
Kuantist olarak kişisel verilerinizi;
• Platformlarımız aracılığıyla sunduğunuz hizmetler veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi,
• Sabit-mobil nitelikli internet ve iletişim cihazlarınızın ve/veya Platformlar’ımızın kullanımlarından oluşan/edinilen verilerin sistemlerimize kaydedilmesi,
• Çerez Politikası’nda detaylı olarak açıklandığı üzere Platformlar üzerinde çalışan çerez ve benzeri diğer teknolojilerle,
• Platformlar aracılığıyla, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz taleple yaptığınız görüşmelerin kaydedilmesi,
• Platform üyeliği kapsamında açık rıza vermeniz halinde yurtdışında bulunan sunucular ve tedarikçi, hizmet sağlayıcılar ile paylaştığınız verilerinizin Şirket tarafından da güncellenmesi, zenginleştirilmesi gibi otomatik yöntemlerle,
• Resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi süreçlerine ilişkin kayıtların ilgili evrakların kaydedilmesi ile otomatik olmayan yöntemlerle toplamaktayız.
4. KİŞİSEL VERİLERİNİZİN AKTARIMI:
4.1. YURTİÇİ VERİ AKTARIMI:
• Kuantist’in ticari ve idari faaliyetlerini yasalar çerçevesinde sunulabilmesi ve bu kapsamda ticari faaliyeti kapsamındaki hizmetlerini yürütebilmesi, güvenliği ve ticari hayatını sürdürebilmesi, yasalardan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amaçlarıyla da toplanan kişisel verileriniz; yine aynı amaçlarla, iş ortaklarımıza, tedarikçilerimize, Şirket yetkililerine, hissedarlarımıza, hissedarlarımızın bağlı bulunduğu ve hissedarı olduğu şirketler, ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlar, danışmanlık aldığımız mesleki danışmanlar, hukuk büroları, avukatlar, muhasebeciler ve denetçiler, bilgi teknolojileri ve arşiv hizmeti veren şirketler ile sır saklama yükümlülüğü çerçevesinde paylaşabiliyoruz.
• Kişisel verilerinizi hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetleri ile paylaşıyoruz. Bu kapsamda kişisel verilerinizi ihtarname gönderilmesinin gerekmesi durumunda notere, hukuki taleplere karşı savunma hakkımızı kullanmamız gerektiğinde mahkemelere aktarabiliyoruz.
• Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda hizmet desteği almak amaçlarıyla şirketimizin yurt içindeki hizmet sağlayıcıları ve iş ortaklarıyla (cihazlar aracılığıyla kişisel veri toplayanlar, ödeme hizmetleri sağlayıcıları, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, Uygulama kullanımlarını izleme hizmeti sağlayanlar, e-posta sunucu hizmeti sağlayıcıları, e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, elektronik ileti aracı hizmet sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler) ile paylaşıyoruz.
• Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara aktarabiliyoruz.
4.2. YURTDIŞI VERİ AKTARIMI:
• Kişisel verileriniz, Platformlar üzerinden üyelik kaydı oluşturmanız halinde; hizmet satın alım faaliyetlerinin yürütülmesi, hizmet satış sonrası destek faaliyetlerinin yürütülmesi, mal/hizmet satış faaliyetlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama/analiz çalışmalarının yürütülmesi, mal/hizmet üretim ve operasyon faaliyetlerinin yürütülmesi müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep/şikayetlerin takibi amacıyla yurt dışında yerleşik şirket ve sunucuları yurtdışında bulunan teknoloji alanında altyapı hizmeti sunan tedarikçilerimiz tarafından sağlanan ve kullanımımıza sunulan program ve sistemlerimize kaydedilmektedir. Bu kapsamda, tarafınıza ait kişisel veriler açık rızanıza dayalı olarak, gerekli idari ve teknik tedbirler alınarak, Şirket adına yurtdışında bulunan tedarikçi ve hizmet sağlayıcılar tarafından işlenecek ve yukarıda sayılan amaçlarla otomatik olarak yurtdışına aktarılacaktır.
• Açık rıza vermeniz halinde veri zenginleştirme/tekilleştirme faaliyetlerinde bulunulması, pazarlama/analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla; yurtdışında yerleşik şirket ve sunucuları yurtdışında bulunan teknoloji alanında altyapı hizmeti sunan tedarikçilerimiz tarafından sağlanan ve kullanımımıza sunulan program ve sistemlerimize kaydedilmektedir. Bu kapsamda, tarafınıza ait kişisel veriler açık rızanıza dayalı olarak, gerekli idari ve teknik tedbirler alınarak, Şirket adına yurtdışında bulunan tedarikçi ve hizmet sağlayıcılar tarafından işlenecek ve yukarıda sayılan amaçlarla otomatik olarak yurtdışına aktarılacaktır.
5. VERİ SAHİBİ OLARAK KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Kanun’un “İlgili Kişilerin Hakları” başlıklı 11. maddesinde veri sahibinin kişisel verilerine ilişkin sahip olduğu haklar düzenlenmiştir. Bu kapsamda veri sahibi;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
6. BAŞVURU USULÜ:
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi kimliğinizi tespit edici belgeler ve iletişim detaylarınız ile birlikte elektronik posta üzerinden [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, yukarıda belirtilen yöntemlerle Şirket'imize iletmeniz durumunda Şirket'imiz talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırmak durumundayız. Fakat, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.
