Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Paribu Kripto Varlık Alım Satım Platformu A.Ş. (“Paribu” veya “Şirket”) olarak, yasal düzenlemelere uygun bir şekilde kimlik doğrulama işlemleri ile gereken tüm üyelik sürecini tamamlayarak müşterimiz olmanız kapsamında bazı kişisel verilerinizi işliyoruz. Bu aydınlatma metni, aşağıda belirtilen kişisel verilerin, veri sorumlusu olarak nasıl işlediğimize ilişkin bilgi vermek amacı ile hazırlanmıştır.
Kişisel verileri nasıl koruduğumuz ve kişisel verileri işlerken uyum sağladığımız kurallar hakkında detaylı bilgi için ayrıca www.paribu.com web sitemiz üzerindeki Kişisel Verileri İşleme, Koruma, Saklama ve İmha Politikası’nı inceleyebilirsiniz.
A-) İşlenen Kişisel Veriler Nelerdir?
Paribu ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
Kimlik Bilgileri: Ad soyad, doğum tarihi, doğum yeri, T.C. kimlik numarası veya yabancı kimlik numarası, nüfus cüzdanı numarası ve nüfus cüzdanı seri numarası (eski tip kimlik kartı kullanıyorsanız), T.C. kimlik kartının veya yabancı kimlik kartının ön ve arka tarafının örneği, uyruk bilgisi, anne adı, baba adı, nüfus kayıt örneği (gerektiği hâllerde).
İletişim Bilgileri: Telefon numarası, e-posta, ikamet edilen il, ilçe ve açık adres bilgisi, ikametgah belgesi.
Müşteri İşlem Verileri: Destek merkezi kayıtları, dekont bilgileri, talep/ şikâyet bilgisi, kayıp/çalıntı ve ihbar bildirimi, alış/satış emirleri/işlemleri dahil olmak üzere Paribu web sitesi ve uygulaması üzerinden gerçekleştirdiğiniz işlemlere ilişkin bilgiler, değerlendirme bilgileri.
Görsel ve İşitsel Veriler: Fotoğraf, görüntülü görüşme esnasında müşteri ile yapılan görüşme kaydı, çağrı merkezi ile yapılan görüşmelerdeki ses kayıtları.
İşlem Güvenliğine İlişkin Veriler: IP adresi, donanım modeli, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, müşteri işlem kayıtları, web sitesine erişim logları ve log kayıtları.
Banka Hesap Verileri: Banka bilgisi, IBAN, banka müşteri numarası.
Hukuki İşlem Bilgileriniz: Adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, imza.
Biyometrik Veriler: Yüz tanıma bilgileri (uzaktan kimlik tespiti/ görüntülü görüşme sürecinde T.C. kimlik kartında veya yabancı kimlik kartında yer alan biyometrik fotoğraf ile müşterinin aynı kişi olduğunu doğrulamaya yarayan tanımlama verileri), T.C. kimlik kartı veya yabancı kimlik kartı biyometrik fotoğrafı.
Diğer Kişisel Veriler: Meslek bilgisi, aylık ortalama geliriniz, ana gelir kaynağınız, lokasyon bilgisi (bulunduğunuz yerin konum bilgileri).
B-) Kişisel Verilerin İşlenme Amaçları
Paribu ile ilişkiniz kapsamında elde edilen kişisel veriler aşağıdaki amaçlarla işlenmektedir;
Kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
-
Üyelik işlemlerinin tamamlanması,
-
İletişim bilgilerinin doğrulanması,
-
Müşteri hesabı oluşturma işlemlerinin tamamlanabilmesi adına kimlik bilgilerinizin teyit edilmesi,
-
Müşteri hesabı oluşturma işlemleri tamamlandıktan sonra kripto varlık alım-satım işlemlerinizin gerçekleştirebilmesi,
-
Hesap limitlerinin yükseltilmesi ile komisyon oranlarının tanımlanmasına ilişkin süreçlerin yürütülmesi,
-
Alım-satım emirlerinizin alınması ve bu kapsamda verdiğiniz emirlerin yerine getirilmesi,
-
Paribu cüzdanına transfer işlemlerinin gerçekleştirilmesi,
-
Müşterilerimizin talep etmesi halinde kripto varlıklarının Paribu platformu dışındaki başka bir cüzdan adreslerine aktarılması veya Paribu içindeki farklı Paribu müşterilerine aktarılması,
-
Şifre oluşturma, yenileme veya güncelleme talebiniz kapsamında tarafınıza destek sağlanması,
-
Hesabınıza herhangi bir nedenden dolayı erişememeniz durumunda gerekli işlemlerin sağlanmasına ilişkin süreç takibinin yapılması,
-
Müşteri hesabınız, portföyünüz ve diğer benzer konularla ilgili olarak sizinle iletişime geçilmesi,
-
Müşterilerimizin talep etmesi halinde müşteri hesabının kapatılması,
-
Kimlik ve iletişim bilgilerinizin güncel tutulması.
Kişisel verileriniz, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
-
Web sitemizdeki sorun, hataların ve yetkisiz/kötü niyetli erişim girişimlerinin önlenmesi, tespit edilmesi ve çözüme kavuşturulması,
-
Soru, öneri, talep ve şikayetlerinizin alınması ve sonuçlandırılması,
-
Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi,
-
Ödeme işlemlerinizin incelenmesi ve denetlenmesi,
-
Müşterilerimiz ile hesapları ve yaptıkları işlemler hakkında iletişime geçilmesi,
-
İş faaliyetlerimizin incelenmesi ve denetlenmesi,
-
Öneri ve değerlendirmeleriniz kapsamında süreçlerimizin ve deneyiminizin geliştirilmesi/iyileştirilmesine yönelik çalışmaların yürütülmesi,
-
Müşterilerimiz ile hesapları ve yaptıkları işlemler hakkında iletişime geçilmesi,
-
Şirket içindeki iş faaliyetlerimizin incelenmesi ve denetlenmesi,
-
Müşteri memnuniyetinin ölçülmesi ve anket faaliyetlerinin yürütülmesi,
-
Paribu tarafından sağlanan hizmet ve işlemlerin hızlı ve doğru bir şekilde gerçekleşmesi için gerekli altyapı çalışmalarının yapılması,
-
Yetkisiz ve kötü niyetli faaliyetlerin engellenmesi amacıyla web sitesinin güvenliğinin sağlanması,
-
Bilgi teknolojileri ve bilgi güvenliği faaliyetlerinin yürütülmesi,
-
Hukuki ve ticari güvenliğin sağlanması.
Kişisel verileriniz, kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
-
Müşteri hesabı oluşturma işlemlerinin tamamlanabilmesi adına kimlik bilgilerinizin teyit edilmesi,
-
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve diğer ilgili mevzuat uyarınca müşterilerimizin kimlik bilgilerinin tespiti ile şüpheli işlem bildirimine ilişkin yükümlülüklerimizin yerine getirilmesi,
-
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmelik ile tabi olduğumuz ilgili diğer mevzuat uyarınca uzaktan kimlik tespiti yöntemiyle müşteri kimlik doğrulama işlemlerinin gerçekleştirilmesi,
-
Suçun önlenmesi kapsamında dolandırıcılık ve suçtan elde edilen gelirlerin aklanmasının önlenmesi amacıyla ilgili tedbirlerin alınması ve uygulanması.
Kişisel verileriniz, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
-
Yetkili kurum ve kuruluşlardan gelen bilgi ve belge taleplerinin veya bu kurum ve kuruluşlara bildirimde bulunmamız gereken hallerde bildirim süreçlerinin yasal yükümlülüklerimiz çerçevesinde yerine getirilmesi,
-
Dava dosyalarının, ihtarnamelerin ve hukuki işlerin yürütülmesi için tutulması ve saklanması, icra takiplerinin ve sözleşme süreçlerinin yönetilmesi,
-
Olası bir hukuki uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
Kişisel verileriniz, açık rızanın bulunması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
-
Müşterilerimiz ile ticari elektronik ileti gönderilmesi amacıyla iletişim kurulması,
-
Paribu müşterilerine özel düzenlenen kampanya ve etkinliklere katılımın sağlanması,
-
Paribu müşterileri için hazırlanan hediye ve faydalardan yararlanılması.
C-) İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz Paribu tarafından yukarıda belirtilen amaçların gerçekleştirilebilmesi için Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve Kanun’da belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun şekilde yetkili resmi kurum ve kuruluşlar, hizmet sağlayıcı firmalar,iş ortaklarımız ve grup şirketlerimiz ile paylaşılabilmektedir.
D-) Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Paribu ile ilişkiniz kapsamında kişisel verileriniz web sitemiz,mobil uygulamamız ve müşteri destek telefon hattımız üzerinde gerçekleştireceğiniz işlemler doğrultusunda sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz, 6362 sayılı Sermaye Piyasası Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmelik ile tabi olduğumuz ilgili diğer mevzuat uyarınca, Şirketimizle hukuki ilişkinizin kurulması anında ve/veya bu ilişkinin devamı süresince onay ve/veya imzanızla tanzim edilen işlemlere ilişkin tüm sözleşmeler/bilgilendirme formları ve sair belgelerle hukuken gerekmesi halinde, yetkili kurum ve kuruluşların veri tabanları üzerinden (Kimlik Paylaşım Sistemi, Nüfus ve Vatandaşlık İşleri Müdürlüğü vb.) olacak şekilde Paribu dışından da çeşitli yöntemlerle elde edilmektedir.
Kanun’un 5. maddesinde belirtilen “bir sözleşmenin kurulması veya ifası”, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “bir hakkın tesisi, kurulması veya korunması”, “kanunlarda açıkça öngörülmesi”, “veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi”, “ ve “açık rızanın varlığı” hukuki sebeplerine dayalı olarak kişisel verileriniz işlenmektedir.
E-) Kişisel Verileriniz ile İlgili Haklarınız
Kanun’un “ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamında kişisel verileriniz ile ilgili olarak aşağıdaki haklarınız bulunmaktadır;
-
Kişisel veri işlenip işlenmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
Kişisel verilerin silinmesini veya yok edilmesini isteme,
-
Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu madde kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini seçerek www.paribu.com web sitemizde yer alan Kişisel Veriler Hakkında Başvuru Formu’nu doldurduktan sonra Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olacak şekilde;
-
Huzur Mahallesi Maslak Ayazağa Caddesi Uniq İstanbul Sitesi B Blok No: 4B Sarıyer/ İstanbul adresine dilekçe veya noter kanalı ile posta göndererek,
-
Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak kisiselveri@paribu.com adresine e-posta göndererek,
-
Kayıtlı elektronik posta (KEP) aracılığı ile paribu@hs02.kep.tr adresine göndererek tarafımıza iletebilirsiniz.
-
Ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerden birini tercih edebilirsiniz.
Bu kapsamda yapılacak olan şahsen başvurular tarafımızca gerçekleştirilecek kimlik doğrulamasını takiben kabul edilecek olup; talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Şirketimiz tarafından yapılacak güncellemeler siz müşterilerimize bildirilecektir.