Kişisel Veriler Aydınlatma Metni

İşbu Kişisel Veriler Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kişisel verilerinizin toplanması, işlenmesi, aktarılması ve Kanun kapsamındaki haklarınıza dair sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bilira Kripto Varlık Alım Satım Platformu A.Ş. (“Şirketimiz” veya “BiLira”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi Kanun ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlemekteyiz.‍

1. Kişisel Verilerin Toplanması ve İşlenmesi

Şirketimiz, kişisel verilerinizi işbu aydınlatma metninde belirtilen amaçlar doğrultusunda işleyecektir. 

Şirketimiz tarafından toplanan müşterilere ait kişisel veriler şunlardır:

‍

‍

2. Kişisel Verilerinizi İşleme Amacımız

• Sermaye Piyasası Kurulu (“SPK”), Mali Suçları Araştırma Kurulu (“MASAK”) tarafından yayımlanan düzenlemeler ile diğer sair mevzuatlarda öngörülen haller,
• Müşterinin hesap oluşturma ve kayıt süreçlerinin sağlanması sürecinin yönetilmesi,
• Müşteri ile imzalanacak sözleşme süreçlerinin yürütülmesi,
• Şirketimiz tarafından sağlanan hizmetlerin mahiyetinden kaynaklanan ticari ve yasal yükümlülüklerin yerine getirilmesi,
• Talep üzerine veya re’sen başta SPK ve MASAK olmak üzere yetkili kişi/kurum ve kuruluşlara bilgi verilmesi,
• Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi,
• Operasyon faaliyetlerinin yürütülmesi/denetimi,
• Satış ve pazarlama faaliyetlerinin yürütülmesi, 
• İletişim faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Denetim/etik faaliyetlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Erişim faaliyetlerinin yürütülmesi,
• Risk yönetim süreçlerinin yürütülmesi,
• İç denetim faaliyetlerinin yürütülmesi,
• Talep/öneri/şikâyetlerin takibi ve kontrolünün sağlanması,
• Mal/hizmet satış süreçlerinin yürütülmesi,
• Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Mal/hizmet  alım süreçlerinin yürütülmesi,
• Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi,
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi.

3. Kişisel Verilerinizi Toplama Yöntemimiz

Kişisel verilerinizi, Platforma kayıt olma sürecinizde, Müşterini Tanı (“Know Your Customer”, “KYC”) sürecinin bir parçası olarak elektronik onay ve/veya imzanız ile yapacağınız bildirimler aracılığıyla, aşağıda belirtilen otomatik ve otomatik olmayan kanallar üzerinden, müşteri ilişkisinin devamı boyunca bizlere sunmuş olduğunuz diğer tüm bilgi ve belgelerde yer alan verilerle birlikte topluyoruz. 

• E-posta, SMS, kartvizitler,
• Telefon numarası,
• Çerezler (Cookies) ve benzer takip teknolojileri,
• İnternet sitemiz,
• Mobil uygulamalar,
• Posta, kargo ya da kurye hizmetleri,
• Diğer fiziki ve elektronik ortamlar.

4. Kişisel Verilerinizi İşlemeye Yönelik Hukuki Sebeplerimiz

Kişisel verilerinizi, 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlemekteyiz.

Bu kapsamda;

• Kanun’un 5/2(a) maddesi uyarınca, kanunlarda açıkça öngörülmesi,
• Kanun’un 5/2(c) maddesi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Kanun’un 5/2(ç) maddesi uyarınca, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Kanun’un 5/2(d) maddesi uyarınca, ilgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması,
• Kanun’un 5/2(e) maddesi uyarınca, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Kanun’un 5/2(f) maddesi uyarınca, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri doğrultusunda veri işlemenin zorunlu olması,
• Gerekli hallerde Kanunun 5/1. Maddesi uyarınca Kişisel verilerinizin belirli bir amaçla işlenmesine açık rıza vermeniz,
  (Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Bu durumda, kişisel verilerinizi ilgili amaç kapsamında işlemeye son veririz. Ancak açık rızanın geri alınması, geri alma tarihinden önce açık rızaya dayanarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu ve geçerliliğini etkilemez.)

hukuki sebeplerine dayanılarak kişisel verileriniz işlenmektedir.

5. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

KVKK'nın 8. ve 9. maddeleri uyarınca; Kişisel Verilerinizi şu hallerde üçüncü taraflarla paylaşabiliriz:

• BiLira Çerçeve Sözleşmesi ve Politikalarımızın ifası için gerekmesi,
• Standart Sözleşmenin varlığı halinde,
• Yürürlükteki kanunlarda açıkça öngörüldüğü durumlarda.

Ayrıca kişisel verilerinizi Kanun’un 5. maddesinde düzenlenen veri işleme şartları dahilinde, yukarıda belirttiğimiz amaçlar ile sınırlı olarak aşağıda belirtilen kişi ve kuruluşlara aktarabilmektedir.

• Yetkili kamu kurum ve kuruluşları (gerektiğinde yurt dışındaki otoriteler dahil),
• Çalışanlarımız, iş ortaklarımız, hissedarlarımız,
• Yurt içi ve yurt dışındaki tedarikçilerimiz,
• Servis sağlayıcılarımız, denetçilerimiz,
• Şirket temsilcisi, kanuni vekili ve hukuken yetkili kamu/özel kurum ve kuruluşları,
• Gerçek kişiler veya özel hukuk tüzel kişileri (İşbirliği yapılan diğer kuruluşlar: mali müşavirlik şirketleri, bağımsız denetim firmaları, hukuk büroları, müşteri tanıma ve suç gelirlerinin aklanmasıyla mücadelede destek alınan şirketler, bankalar vb.),
• Müşterilere ticari elektronik ileti göndermek için hizmet aldığımız yurt dışındaki aracı hizmet sağlayıcıları.

6. Kişisel Verilerinizin Saklanması ve İmhası

Kişisel verileriniz,  5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili diğer yasal düzenlemelerde öngörülen veya işlendiği amaç için gerekli olan sürenin sona ermesi ve kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Verilerinize İlişkin Sahip Olduğunuz Haklarınız

‍Kanun’un 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Verileriniz işleniyorsa kişisel verilerinize erişme,,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.

Haklarına sahipsiniz. İşbu haklarınıza ilişkin taleplerinizi internet sitemizdeki İlgili Kişi Başvuru Formu üzerinden gönderebilirsiniz.

Başvurunuz ücretsiz olarak yerine getirilecektir. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler başvurandan talep edilecektir.