KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ
Son güncellenme tarihi: 27.02.2024
Veri Sorumlusu sıfatıyla, Şirketimiz Narkasa Yazılım Ticaret Anonim Şirketi (“Şirket” veya “Bybit Türkiye”) olarak 07.04.2016 tarih ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, müşterilerimizin kişisel verilerini KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK’da belirtilen durumlar için işlemekteyiz.
Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz. KVKK uyarınca, Bybit Türkiye olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklayabilecek/aktarabileceğiz.
- İşlenen Kişisel Veriler
- Kimlik Verileri: İsim, soy isim, doğum yeri ve tarihi, uyruk, cinsiyet, geçerlilik tarihi bilgisi, nüfus cüzdan numarası, kimlik kartının türü ve seri numarası, anne ve baba adı, T.C. kimlik numarası ve diğer kimlik bilgileri,
- İletişim Verileri: Cep telefonu numarası, elektronik posta adresi ve adres bilgileri (iş adresi veya ev adresi)
- Müşteri İşlem Verileri: İşlem türü, tarihi, tutarı, işlemin yapıldığı yöntemi, tipi ile fatura dekont bilgileri, kullanıcıların kripto para cüzdanı üzerinden gerçekleştirdiği hesap hareketleri, çağrı merkezi ile yapılan görüşmelerin kayıt bilgileri,
- İşlem Güvenliği Verileri: IP adresi bilgileri, işletim sistemi, ağ sistemi, tarayıcı türü ve ayarları hakkında bilgiler, bilgisayar ve mobil cihaz bilgileri, internet sitesi ve mobil uygulama erişim (giriş-çıkış) bilgileri
- Finans Verileri: Kullanıcıya ait kripto varlık bakiyesi, cüzdan numarası, adresi, banka hesap bilgileri ile ait banka, elektronik para veya aracı finans kuruluşu hesap bilgileri, hesap hareketleri, bakiye bilgileri, IBAN ve hesap numarası, dekontlar bilgileri
- Görsel Veriler: Her türlü kimlik kartında yer alan görsel veriler
- Biyometrik Veriler: Yüz tanıma sistemi ile işlenen öz çekim fotoğrafınızı ve yer alan biyometrik fotoğrafınız (kimlikte yer alması sebebiyle),
Yukarıda belirtilen kategorilerde yer alan kişisel verileriniz mevzuata uygun bir şekilde Şirketimiz tarafından işlenmektedir.
- Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz aşağıda belirtilen işleme amaçları ve hukuki sebeplere dayanarak Şirketimiz tarafından ilgili mevzuat hükümlerine uygun olarak işlenmektedir.
Veri Kategorileri | İşlenme Amaçları | Hukuki Sebepleri |
Kimlik Verileri
|
|
"Kanunlarda Açıkça Öngörülmesi" (KVKK m.5/2-a)
"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması", (KVKK m. 5/2-c)
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m. 5/2-ç)
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması", (KVKK m.5/2-f)
"Açık rıza" (KVKK m.5/1)
|
İletişim Verileri
|
|
"Kanunlarda Açıkça Öngörülmesi" (KVKK m.5/2-a)
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m. 5/2-ç)
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (KVKK m.5/2-f)
"Açık rıza" (KVKK m.5/1)
|
Müşteri İşlem Verileri |
|
"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması", (KVKK m. 5/2-c)
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m. 5/2-ç)
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (KVKK m.5/2-f)
|
İşlem Güvenliği Verileri |
|
"Kanunlarda Açıkça Öngörülmesi" (KVKK m.5/2-a)
"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması", (KVKK m. 5/2-c)
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m. 5/2-ç)
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (KVKK m.5/2-f)
|
Finans verileri |
|
"Kanunlarda Açıkça Öngörülmesi" (KVKK m.5/2-a)
"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması", (KVKK m. 5/2-c)
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", (KVKK m. 5/2-ç)
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması", (KVKK m.5/2-f)
|
Görsel Veriler |
|
"Kanunlarda Açıkça Öngörülmesi" (KVKK m.5/2-a)
"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması" (KVKK m. 5/2-c)
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m. 5/2-ç)
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (KVKK m.5/2-f)
|
Biyometrik Veri |
|
“Açık rıza” (KVKK m.6/2) |
- Kişisel Verilerinizin Aktarılması
Yukarıda açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde Türkiye'deki denetim, risk yönetimi ve danışmanlık hizmetleri kapsamında Şirketimizin iş ortaklarına, danışmanlarına, yetkili mahkeme ve/veya kurumlara ve kamu kurum ve kuruluşlarına aktarılabilecek, bunlarla paylaşılabilecek ve/veya bu kişilere kişisel verilerinize erişim hakkı verilebilecektir. Buna ek olarak, kişisel verileriniz Bybit Türkiye tarafından doğrudan veya dolaylı olarak belirli kişisel veri işleme koşulu ve amacı çerçevesinde danışmanlık, destek veya diğer hizmetler alınan herhangi bir üçüncü kişiye, yetkili kurum ve kuruluşlara aktarılabilir.
Kimlik verileriniz;
- Yetkili yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Şirket faaliyetlerinin mevzuata uygun yürütülmesi, şüpheli işlemlerin bildirilmesi, risk yönetimi süreçlerinin yürütülmesi, raporlama yükümlülüklerinin yerine getirilmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarına (MASAK, Gelir İdaresi Başkanlığı, kolluk kuvvetleri, savcılık, mahkemeler) bilgi verilmesi amaçları ile KVKK m.5/2-a "Kanunlarda Açıkça Öngörülmesi" ve KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanarak;
- Talep/şikayetlerin takibi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, müşterilerin talep ve şikayetlerinin hukuki açıdan değerlendirilmesi amaçlarıyla şirketin sözleşmeli dış hizmet sağlayıcılarına avukatlarına danışmanlarına ve benzeri hizmet sağlayıcılara KVKK m. 5/2-c "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması" ve KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak;
- Finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi amaçlarıyla dış hizmet sağlayıcılara KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebebine dayanarak;
- Kimliğinizde yer alan ad, soyad bilginiz reklam, kampanya, promosyon ve pazarlama süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla dış hizmet sağlayıcılara KVKK m.5/1 "Açık rıza" hukuki sebebine dayanarak; ve
- İş faaliyetlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve talep/şikayetlerin takibi amaçlarıyla dış hizmet sağlayıcılara KVKK m. 5/2-c "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması" hukuki sebebine dayanarak
Aktarılmaktadır.
Görsel Veriniz;
- Yetkili kişi, kurum ve kuruluşlara (MASAK, Gelir İdaresi Başkanlığı, kolluk kuvvetleri, savcılık, mahkemeler) bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi amaçlarıyla KVKK m.5/2-a "Kanunlarda Açıkça Öngörülmesi" ve KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanarak;
- Hukuk işlerinin takibi ve yürütülmesi, müşterilerin talep ve şikayetlerinin hukuki açıdan değerlendirilmesi amaçlarıyla dış hizmet sağlayıcılarına avukatlarına ve benzeri dış hizmet sağlayıcılarına KVKK m. 5/2-ç "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak;
Aktarılmaktadır.
İşlem Güvenliği Verileriniz;
- Yetkili kişi, kurum ve kuruluşlara (MASAK, Gelir İdaresi Başkanlığı, kolluk kuvvetleri, savcılık, mahkemeler) bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi, risk yönetimi süreçlerinin yürütülmesi amaçlarıyla KVKK m.5/2-a "Kanunlarda Açıkça Öngörülmesi" ve KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanarak;
- Müşteri talep ve şikayetlerin takibi, bilgi güvenliği süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi amaçlarıyla dış hizmet sağlayıcılarına, avukatlarına ve benzeri dış hizmet sağlayıcılarına KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak;
Aktarılmaktadır.
İletişim Verileriniz;
- Risk yönetimi süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara (MASAK, Gelir İdaresi Başkanlığı, kolluk kuvvetleri, savcılık, mahkemeler) bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla KVKK m.5/2-a "Kanunlarda Açıkça Öngörülmesi" ve KVKK m. 5/2-ç "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanarak;
- Müşteri talep ve şikayetlerin takibi, hukuki açıdan değerlendirilmesi bilgi güvenliği süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, amaçlarıyla dış hizmet sağlayıcılarına, avukatlarına, ve benzeri dış hizmet sağlayıcılarına KVKK m. 5/2-ç "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak;
- Reklam, kampanya, promosyon ve pazarlama süreçlerinin yürütülmesi müşteri ilişkileri yönetim ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla dış hizmet sağlayıcılara KVKK m.5/1 "Açık rıza" hukuki sebebine dayanarak
Aktarılmaktadır.
Müşteri İşlem Verileriniz;
- Hizmet ve operasyon süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, hukuk işlerinin yönetilmesi, denetim faaliyetlerinin yürütülmesi amaçlarıyla dış hizmet sağlayıcılarına, avukatlarına, ve benzeri dış hizmet sağlayıcılarına KVKK m.5/2-a "Kanunlarda Açıkça Öngörülmesi", KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", ve KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak
Aktarılmaktadır.
Finansal Verileriniz;
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi ve denetim faaliyetlerinin yürütülmesi amaçlarıyla KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", ve KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak;
- Hukuk işlerinin takibi ve yürütülmesi, talep/şikayetlerin takibi, müşterilerin talep ve şikayetlerinin hukuki açıdan değerlendirilmesi, finans ve muhasebe işlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla dış hizmet sağlayıcılarına, avukatlarına, ve benzeri dış hizmet sağlayıcılarına KVKK m. 5/2-ç " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak
Aktarılmaktadır.
- Biyometrik Veriniz; Bilgi güvenliği süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, risk yönetim süreçlerinin yönetilmesi amaçlarıyla dış hizmet sağlayıcılarına, avukatlarına ve benzeri dış hizmet sağlayıcılarına KVKK m. 6/2 “Açık rıza” hukuki sebebine dayanarak
Aktarılmaktadır.
İlaveten Kimlik verileriniz müşterinin tanınması (know your customer- KYC) / AML (anti-money laundering) süreçleri de dahil olmak üzere şüpheli işlemlere ilişkin araştırmalar kapsamında ilgili mevzuat ve MASAK’ın ilgili kılavuzları uyarınca yapılacak her türlü araştırma ve/veya değerlendirme süreçlerinde destek hizmetlerinin alınması amaçlarıyla dış hizmet sağlayıcılarıyla KVKK m.5/2-f "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak paylaşılmaktadır.
- Kişisel Verilerinizin Yurtdışına Aktarılması
Şirket içerisinde, merkezi İrlanda’da bulunan Microsoft Azure sisteminin kullanılması sebebi ile kişisel verileriniz açık rızanıza istinaden yurtdışına aktarılmaktadır.
- Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verilerinizi internet sitemiz ve mobil uygulamalarımız üzerinden, çağrı merkezimizle veya kullandığımız üçüncü kişi hizmet sağlayıcılarıyla yaptığınız görüşmeler aracılığıyla, SMS, e-posta gibi elektronik araçlar vasıtasıyla, sözlü, yazılı ya da elektronik formatta, tamamen veya kısmen otomatikleştirilmiş yöntemlerle işbu aydınlatma metninde belirtilmiş olan hukuki sebeplerle dayanarak toplamakta ve işlemekteyiz.
- KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile Şirketimizin Huzur Mah. Maslak Ayazağa Caddesi No:4 H/201 Sarıyer/İstanbul adresine bizzat veya iadeli taahhütlü mektupla veya kisiselveri@narkasa.com veya narkasa@hs01.kep.tr adresine iletmeniz halinde, talebiniz Bybit Türkiye tarafından değerlendirilerek KVKK kapsamında öngörülen şekilde en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Bybit Türkiye'nin Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
KVKK’nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla Şirketimize başvurarak kişisel verilerinizin;
- işlenilip işlenilmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; aktarıldığı üçüncü kişilerce yapılan işlemlerin bildirilmesini isteme;
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
- işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme;
- yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
- KVKK’na aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahip olduğunuzu KVKK kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.
Bilgi alma hakkınız kapsamında yukarıda belirtilenler kapsamında bilgi edinebilmek ve Narkasa Yazılım Ticaret Anonim Şirketi Veri Sahibi Başvuru Formu’na, https://narkasa.com/ internet adresinden ulaşabilirsiniz.
Ticaret Unvanı: Narkasa Yazılım Ticaret Anonim Şirketi
Adres: Huzur Mah. Maslak Ayazağa Cad. No: 4 H/201 Sarıyer/İstanbul
Mersis No: 0629108212100001