Stablex Kripto Varlık Alım Satım Platformu A.Ş. ("Stablex" veya "Şirketimiz") olarak bizimle paylaşmış olduğunuz kişisel verilerinizin özel hayatın gizliliği ve kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak muhafazası, işlenmesi ve mevzuata uygun olarak aktarımının sağlanması konusunda azami hassasiyeti gösterdiğimiz hakkında sizleri bilgilendirmek isteriz.

Bu kapsamda, veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verileri Koruma Kanunu'nun ("KVKK") 10 uncu maddesi uyarınca hazırladığımız aşağıdaki Aydınlatma Metni ("Aydınlatma Metni") ile, Şirketimizin müşterilerine yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek isteriz.

1. Stablex Tarafından Kişisel Verilerinizin Toplanması

Veri Sorumlusu sıfatını haiz olarak Şirketimiz müşterilerine ait kişisel verileri, kendilerinden ve/veya müşterilerinin yetkililerinden (Örn. vekil, temsilci, veli) her türlü yazılı, sözlü ve görsel formatta elektronik ve fiziki yöntemlerle otomatik veya otomatik olmayan yollarla kanallarımız (Genel Müdürlük, web siteleri, telefon kanalı, sosyal medya kanalları), iştiraki olduğumuz Ak Yatırım Menkul Değerler A.Ş., Akbank T.A.Ş. ve destek hizmeti aldığımız veya iş ortaklığımız bulunan diğer kurum ve kuruluşlar aracılığıyla toplamaktayız. Tarafımızca toplanan kişisel verilerinizi, aşağıda yer verilen amaçlar ve amaçlarla bağlantılı hukuka uygunluk sebepleri ile bağlantılı, ölçülü ve sınırlı olarak KVKK'nın 4 üncü maddesinde yer alan ilkelere uygun şekilde işlemekte, saklamakta ve güvenliğini sağlamaktayız.

2. Stablex Tarafından Kişisel Verilerinizin İşlenme Amaçları ve Hukuka Uygunluk Sebepleri

Stablex olarak 6362 sayılı Sermaye Piyasası Kanunu ("SPKn") ve ilgili yasal düzenlemeler çerçevesinde yürütmekte olduğumuz kripto varlık alım satım platformu hizmetlerine ilişkin yükümlülüklerimizin ve sorumluluklarımızın, elektronik kanallar da dâhil olmak üzere tüm kanallar üzerinden yerine getirilmesi, resmi kurum talepleri ve yasal yükümlülükler sebebiyle incelemeler, raporlamalar, listemeler, bildirimler yapılması amacıyla müşterilerimiz ve müşterilerimizin yetkililerinden zorunlu olarak alınması gereken bilgilerin yanında, vermeyi hedeflediğimiz en iyi hizmeti ve ürünü sağlamak amacı ile gerekli olan kişisel verileri, aşağıda sayılı hukuki sebeplere dayalı olarak işlemekteyiz.

Böylelikle Şirketimizce;

Hukuki yükümlülüğümüzü yerine getirebilmek ve/veya meşru menfaatimiz için verilerinizin işlenmesi zorunlu olması ve kanunlarda açıkça öngörülmesi halinde;

• Kimliğinizin ve adres bilgilerinizin Mali Suçları Araştırma Kurulu ("MASAK") ve Sermaye Piyasası Kurulu ("SPK") düzenlemeleri kapsamında tespit ve teyit edilmesi,
• Müşteri bilgilerinin doğrulanması ve güncel olmasının sağlanması,
• Risk yönetimi süreçlerinin yürütülmesi,
• İç Denetim / Soruşturma / İstihbarat faaliyetlerinin yürütülmesi,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• SPK, MASAK, Türkiye Sermaye Piyasaları Birliği ("TSPB") Borsa İstanbul A.Ş. ("BİST"), İstanbul Takas ve Saklama Bankası A.Ş. ("Takasbank") ve Merkezi Kayıt Kuruluşu A.Ş. ("MKK"), Bankacılık Düzenleme ve Denetleme Kurumu ("BDDK"), Türkiye Cumhuriyet Merkez Bankası ("TCMB"), Ticaret Bakanlığı, Mali Suçları Araştırma Kurumu ("MASAK"), Gelir İdaresi Başkanlığı ("GİB"), Türkiye Odalar ve Borsalar Birliği ("TOBB"), Türkiye Bankalar Birliği ("TBB") Risk Merkezi ve benzeri bilgi verme yükümlülüğümüz olan kurumlarınca istenilen bilgilerin saklaması, raporlaması ve bu kurumların bilgi ve belge taleplerinin karşılanması,
• Kripto varlık çekme ve yatırma işlemlerinin gerçekleştirilmesi,
• Kripto varlık transfer işlemlerinde MASAK mevzuatı kapsamında yer verilmesi zorunlu olan bilgilerin doğruluğunun teyit edilmesi ve transfer işleminin gerçekleştirilmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Müşteri talep/şikayetlerinin takibi,
• Tüm faaliyetlerin mevzuata uygun yürütülmesi

amaçlarıyla,

Şirketimiz ile aranızda bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması halinde;

• Şirketimiz faaliyet alanı içerisinde yürüttüğümüz hizmet ve faaliyetlere ilişkin yükümlülüklerimizin ve sorumluluklarımızın ifa edilmesi ve sözleşme süreçlerimizin yürütülmesi,
• Şirketimizin ürün ve hizmetleri ile ilgili olarak reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu amaçlarla tarafınızla iletişime geçilmesi,
• Ürün/hizmet satışı, bülten gönderimi ve bilgilendirmelerin yapılması ve pazarlama faaliyetlerinde bulunulması,
• Müşteri memnuniyetine yönelik aktivitelerin gerçekleştirilmesi,
• Müşteri ilişkileri yönetim süreçlerinin yürütülmesi,
• Ürün ve hizmet satın alım süreçlerinin ve bunlara ilişkin destek hizmetlerinin yürütülmesi,
• İç Denetim / Soruşturma / İstihbarat faaliyetlerinin yürütülmesi,
• Ürün ve hizmet kalitesinin artırılması,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Erişim yetkilerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Müşteri talep/şikayetlerinin takibi,
• Müşteri memnuniyetine yönelik aktivitelerin gerçekleştirilmesi,
• Kripto varlık çekme ve yatırma işlemlerinin gerçekleştirilmesi,
• Kripto varlık transfer işlemlerinde MASAK mevzuatı kapsamında yer verilmesi zorunlu olan bilgilerin doğruluğunun teyit edilmesi ve transfer işleminin gerçekleştirilmesi

amaçlarıyla,

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde;

• SPKn ve ilgili yasal düzenlemeler çerçevesinde yürüttüğümüz hizmet ve faaliyetler kapsamında edinilen birtakım bilgilerin, ortaklık ve iş ortakları ile paylaşılmasının gerekli olması,
• Müşteri ve sektör ihtiyaçlarına yönelik geliştirmeler yapılabilmesi,
• Kripto varlık alım satım platformu hizmetleri kapsamında yapılması gerekli görülen diğer analiz ve raporlama çalışmalarının yürütülmesi ve incelemelerin yapılması,
• Stratejik planlama faaliyetlerinin yürütülmesi,
• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
• Mevzuattan kaynaklı yükümlülüklerimizi yerine getirmek amacıyla iş süreçlerimizde yapılacak değişiklikler hakkında bilgilendirme çalışmalarının gerçekleştirilmesi,
• Risk yönetimi süreçlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Müşteri ilişkilerinin yönetimi süreçlerinin yürütülmesi,
• Müşteri memnuniyetine yönelik aktivitelerin gerçekleştirilmesi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• İş faaliyetlerinin yürütülmesi ve denetimi

amaçlarıyla,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde;

• Hukuk işlerinin takibi,
• Talep ve şikâyetlerinin takibi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,

amaçlarıyla,

Açık rızanın varlığı halinde;

• Pazarlama analiz faaliyetlerinin yürütülmesi,
• Müşteri kazandırma çalışmalarının gerçekleştirilmesi,
• Şirketimizin ürün ve hizmetleri ile ilgili olarak reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu amaçlarla tarafınızla iletişime geçilmesi,
• Ürün/ hizmetlerin pazarlama süreçlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi,
• MASAK ve SPK mevzuatı kapsamında kimliğinin doğrulanması amacıyla uzaktan kimlik tespiti yöntemlerinin kullanılması,

amaçlarıyla bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK 4 üncü maddesinde düzenlenen ilkelere uygun olarak işlenmektedir.

3. Hukuka Uygunluk Sebebi Kapsamındaki Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, kripto varlık alım satım platformu hizmetlerini yürütmek üzere başta SPKn ve tabi olduğumuz mevzuat hükümlerine ilişkin yükümlülüklerimiz gereği aşağıda ilettiğimiz işleme amaçlarının yerine getirilmesiyle bağlantılı, sınırlı ve ölçülü bir şekilde;

• Kanunen bilgi almaya yetkili kurum ve kuruluşlara (Örn. SPK, MASAK, TSPB ve bunlarla sınırlı olmamak üzere bilgi talebinde tüm yetkili kurum ve kuruluşlara), risk yönetimi, risk izleme faaliyetlerinin yürütülmesi ve yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi amacıyla,
• İş ortaklarımıza (Örn. bankalar, finansal kuruluşlar), Şirketimizden talep ettiğiniz ürün ve hizmetlerin sunulabilmesi amacıyla,
• Dış hizmet aldığımız tedarikçilere, bağımsız denetim şirketlerine, hukuk bürolarına Şirketimize destek ve danışmanlık hizmeti verebilmeleri amacıyla

ve bunlarla sınırlı olmamak üzere veri aktarımı zorunlu olan gerçek ve tüzel kişilere hukuka uygunluk sebepleri kapsamında aktarılmaktadır.

4. KVKK'nın 11. Maddesi Çerçevesinde Kişisel Veri Sahibi Olarak Haklarınız

Kişisel Veri sahibi olarak KVKK'nın 11'inci maddesi uyarınca, i) kişisel verilerinizin işlenip işlenmediğini öğrenme, ii) işlenmişse buna ilişkin bilgi talep etme, iii) verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, iv) yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, v) verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, vi) verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde, silinmesini veya yok edilmesini isteme, vii) düzeltme ve silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, viii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve ix) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

KVKK md.11 kapsamındaki haklarınızı kullanmak isterseniz, ilgili hükümde belirtilen haklarınız arasında kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, kimliğinizi tespit edici gerekli bilgiler ile birlikte www.stablex.com.tr uzantılı internet sitesindeki Veri Sahibi Başvuru Formu veya yazılı bir dilekçe aracılığıyla; Şirketimiz Genel Müdürlüğü'nün güncel adresine gönderebilir, bizzat elden sunabilir, noter kanalıyla ulaştırabilir veya stablexbilisim@hs01.kep.tr adresine güvenli elektronik imzalı şekilde iletebilirsiniz.

Bu kapsamda iletilen talepler Stablex tarafından en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınabilir.

 

Çerez Politikası

Online kanallarımızdan en iyi şekilde faydalanabilmeniz için, amaçlarla sınırlı ve gizliliğe uygun şekilde çerez konumlandırmaktayız. Çerezleri nasıl kullandığımızı incelemek ve çerezleri nasıl kontrol edebileceğinizi öğrenmek için Çerez Politikamızı inceleyebilirsiniz.

 

 

 

v4.4