Ki̇şi̇sel Veri̇leri̇n İşlenmesi̇ne İli̇şki̇n Aydınlatma Metni̇

Son güncelleme: 18.02.2024

Şirketimiz OKX Teknoloji Anonim Şirketi (“Şirket” veya “OKX TR”) “Veri Sorumlusu” sıfatıyla, 07.04.2016 tarih ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizi KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK’da belirtilen durumlar için işleyebilecektir. Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz. KVKK uyarınca, OKX TR olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklayabilecek/aktarabileceğiz.

“İşleme” terimi ile; KVKK’da düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kast edilir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

1. İşlediğimiz Kişisel Veriler

İşlediğimiz kişisel veri kategorileri aşağıdaki gibidir:

• Kimlik Verileri: İsim, soyisim, doğum yeri ve tarihi, uyruk, kimlik kartının türü ve seri numarası, Türk vatandaşları için ek olarak imza örneği ile anne ve baba adı, T.C. kimlik numarası ve diğer kimlik bilgilerinden oluşur.

• İletişim Verileri: Cep telefonu numarası, elektronik posta adresi ve adresten oluşur.

• Lokasyon Verileri: Konum bilgisinden oluşur.

• Hukuki İşlem Verileri: Dava dosyasındaki bilgiler ve adli makamlarla yazışmalardan oluşur.

• Müşteri İşlem Verileri: İşlemlerin tarihi, türü, tutarı yöntemi, tipi ile işlemin yapıldığı yöntemi, ve müşteri hizmetleriyle yapılan görüşmelerin kayıtlarını içerir.

• İşlem Güvenliği Verileri: Cihazınızın türünü, kimliğini, kullanıma ilişkin izleme bilgilerini, IP adresini, WLAN’dan elde edilen bilgileri, işlem geçmişini, erişim tarihi ve saatini, tarayıcı türü ve sürümünü içerir.

• Finans Verileri: Kripto varlık bakiyesi, cüzdan numarası, adresi, hesap bilgileri ile, banka hesap bilgisi, hareketleri, bakiye bilgileri, gelir durumu ve banka hesap bilgisini içerir.

• Mesleki Bilgi Verileri: İstihdam durumu ve meslek gibi mesleki bilgileri içerir.

• Pazarlama Verileri: Pazarlama bilgilerinizi içerir.

• Görsel ve İşitsel Veriler: Kimlik kartı, nüfuz cüzdanı, ehliyet, pasaport, oturma izni, fotoğraflar, görüntülü görüşme kapsamındaki video verileri (görsel ve işitsel kayıtlar) ve Türk vatandaşı olmayanlar için ilgili Bakanlık tarafından uygun görülen her türlü kimlik kartında yer alan görsel verileri içerir.

• Biyometrik Veriler: Yüz tanıma sistemi vasıtasıyla işlenen özçekim fotoğrafınızı ve resmi kimliğinizde yer alan biyometrik fotoğrafınızı içerir.

• Diğer: İşlem hacmi/tutarı bilgileri, platformda profil oluşturulması ve yüklenmesi halinde profil fotoğrafı

2. Kişisel Verilerinizin İşlenme Amacı

3. Kişisel Verilerinizin Aktarılması

Yukarıda açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde Türkiye'deki denetim, risk yönetimi ve danışmanlık hizmetleri kapsamında iş ortaklarına, danışmanlarına, yetkili mahkeme ve/veya kurumlara ve kamu kurum ve kuruluşlarına aktarılabilecek, bunlarla paylaşılabilecek ve/veya bu kişilere kişisel verilerinize erişim hakkı verilebilecektir. Buna ek olarak, verileriniz OKX TR tarafından doğrudan veya dolaylı olarak belirli kişisel veri işleme koşulu ve amacı çerçevesinde danışmanlık, destek veya diğer hizmetler alınan herhangi bir üçüncü kişiye, yetkili kurum ve kuruluşlara aktarılabilir.

• Kimlik, iletişim, lokasyon, hukuki işlem, müşteri işlem, işlem güvenliği, finans, mesleki bilgi, görsel verileriniz, Şirket faaliyetlerimizin mevzuata, her türlü yasal ve idari tedbirlere uygun yürütülmesi, bu kapsamda raporlama yükümlülüklerinin yerine getirilmesi, şüpheli işlem bildirimlerinin yapılması, risk yönetim süreçlerinin yürütülmesi amaçlarıyla ve KVKK madde 5/2(a) uyarınca “Kanunlarda öngörülmesi” hukuki sebebine dayanarak, mevzuat kapsamındaki kişi kurum ve kuruluşlar ile kişisel verileri alma yetkisi bulunan, MASAK, savcılık, kolluk kuvvetleri, mahkemeler gibi her türlü kamu tüzel kişileri ve otoriteler ile,

• Kimlik, iletişim, müşteri işlem, işlem güvenliği, finans, görsel verileriniz, müşteri hesap güvenliği ile sistem güvenliğinin sağlanması, dava işlerinin ve hukuki diğer işlemlerin takibi ve yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri süreçlerinin yürütülmesi amaçlarıyla ve KVKK madde 5/2(f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak, hukuk, vergi veya diğer herhangi bir alanda danışmanlık, destek veya diğer hizmetler alınan sözleşmeli üçüncü kişi ve diğer dış hizmet sağlayıcılar ile,

• Kimlik, iletişim, finans, işlem güvenliği, görsel verileriniz, müşteri hesap güvenliği ile sistem güvenliğinin sağlanması, finans ve muhasebe işlerinin yürütülmesi, hizmet ve operasyon süreçlerinin yürütülmesi, denetim faaliyetlerinin yürütülmesi amaçlarıyla ve KVKK madde 5/2(ç) uyarınca “Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak, iş ortakları ve işbirliği yapılan kuruluşlar, bankalar ve fonlar, Şirket ile sözleşme içerisinde bulunan diğer gerçek ve tüzel kişiler ile,

• İletişim verilerinizi,onayınız doğrultusunda tarafınıza ileteceğimiz ticari elektronik iletilerle ilgili olarak, Şirket, iletişim adresinizi, ilgili mevzuat hükümleri uyarınca T.C Ticaret Bakanlığı tarafından kurulan ulusal bir Ticari Elektronik İleti Yönetim Sistemine (İYS) kaydetmekle yükümlü olduğundan, kanundan doğan yükümlülüğümüzün yerine getirilmesi amacıyla açık rıza şartı aranmaksızın KVKK madde 5/2 (ç) maddesindeki “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak Ticari Elektronik İleti Yönetim Sistemine (İYS)’ne kaydedilerek T.C Ticaret Bakanlığı ve Türkiye Odalar ve Borsalar Birliği ile,

• Kimlik, iletişim, lokasyon, müşteri işlem, işlem güvenliği, finans, mesleki bilgi verileriniz, müşteri hesap güvenliği ile sistem güvenliğinin sağlanması, müşterilerin kripto para sanal cüzdan adreslerindeki varlıkların takibi, ürün ve hizmetlerimizin güvenliğinin sağlanması, ürün ve hizmetlerimizin tüm işletim sistemleri için erişilebilir olması, müşterinin gerçekleştirdiği işlemlerin takip ve teyit edilmesi, sistem performansı ölçülerek hizmetlerin iyileştirilmesi, modelleme, raporlama, skorlama, risk izleme, istihbarat faaliyetlerinin yürütülmesi, potansiyel müşterilerin tespitine ilişkin çalışmaların yürütülmesi, denetim faaliyetlerinin yürütülmesi amaçlarıyla ve KVKK madde 5/2(f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak, iş ortakları ve işbirliği yapılan kuruluşlar, bankalar ve fonlar, Şirket ile sözleşme içerisinde bulunan diğer gerçek ve tüzel kişiler ile paylaşılabilecektir.

• Diğer: işlem hacmi/tutarı bilgileri, platformda profil oluşturulması ve yüklenmesi halinde profil fotoğrafınız influencer/affiliate iş birliği süreçlerinin yürütülmesi, pazarlama süreçlerinin yürütülmesi, affiliate programına ilişkin süreçlerin yürütülmesi amacı ile işlenecek ve bu verilerinize işbirliği içerisinde olduğumuz ve size referans olan affiliate’ler tarafından açık rızanız uyarınca erişim sağlanacaktır.

4. Kişisel Verilerinizin Yurtdışına Aktarılması

• Kimlik, iletişim, lokasyon, hukuki işlem, müşteri işlem, işlem güvenliği, finans, mesleki bilgi, pazarlama, görsel ve işitsel verileriniz, biyometrik verileriniz, e diğer verileriniz (işlem hacmi/tutarı bilgileri, platformda profil oluşturulması ve yüklenmesi halinde profilfotoğrafınız) hizmetlerin sunulması, operasyon süreçlerinin yürütülmesi, influencer/affiliate iş birliği süreçlerinin yürütülmesi, pazarlama süreçlerinin yürütülmesi, affiliate programına ilişkinsüreçlerin hizmetlerin sunulması, operasyon süreçlerinin yürütülmesi amacıyla OKX TR’nin yurt dışında mukim iştirakleri ile diğer grup şirketlerine açık rızanıza dayanılarak yurtdışına aktarılmaktadır.

• Kimlik, iletişim, lokasyon, hukuki işlem, müşteri işlem, işlem güvenliği, finans, mesleki bilgi, pazarlama, görsel ve işitsel verileriniz, biyometrik verileriniz, e diğer verileriniz (işlem hacmi/tutarı bilgileri, platformda profil oluşturulması ve yüklenmesi halinde profilfotoğrafınız) talep süreçlerinin yürütülebilmesi ve verilerinizin güvenli şekilde saklanması amacıyla, cloud sistemleri, e-posta yazılımları ve diğer bilgi teknoloji sistemlerinin alt yapısı ve veri tabanlarının yurt dışında bulunması nedeniyle hizmet alınan sözleşmeli üçüncü kişi ve diğer dış hizmet sağlayıcılara, açık rızanıza dayanılarak yurtdışına aktarılmaktadır.

• Kimlik verileriniz ve biyometrik verileriniz, Müşterinin Tanınması (Know Your Customer - KYC), Tüzel Kişinin Tanınması (Know Your Business - KYB), Müşteri Durum Tespiti (Customer Due Diligence - CDD) - Geliştirilmiş Durum Tespiti (Enhanced Due Diligence - EDD) ve İşlem İzleme (Transaction Monitoring - TM) süreçleri de dahil olmak üzere şüpheli işlemlere ilişkin araştırmalar ile Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, MASAK'ın ilgili kılavuzları ve/veya ilgili mevzuat uyarınca yapılacak her türlü araştırma ve/veya değerlendirme süreçlerinin yürütülmesine ilişkin destek hizmetinin alınması amacıyla OKX TR’nin yurt dışındaki iştirakleri ile diğer grup şirketlerine açık rızanıza dayanılarak yurtdışına aktarılmaktadır.

• Kripto saklama hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sağlandığı göz önüne alındığında, kripto varlık cüzdan adresinize ilişkin veriler açık rızanıza dayalı olarak yurt dışında bulunan bu tür hizmet sağlayıcılara aktarılmaktadır.

5. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verilerinizi internet sitemiz ve mobil uygulamalarımız üzerinden, çağrı merkezimizle veya kullandığımız üçüncü kişi hizmet sağlayıcılarıyla yaptığınız görüşmeler aracılığıyla, SMS, e-posta gibi elektronik araçlar vasıtasıyla, sözlü, yazılı ya da elektronik formatta, tamamen veya kısmen otomatikleştirilmiş yöntemlerle işbu aydınlatma metninde belirtilmiş olan hukuki sebeplerle dayanarak toplamakta ve işlemekteyiz.

6. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile Şirketimizin Esentepe Mah. Büyükdere Cad. Ferko Signature Blok No: 175 İç Kapı No: 12 Şişli/İstanbul adresine bizzat veya iadeli taahhütlü mektupla veya destek@turkiye.okx.com adresine iletmeniz halinde, talebiniz OKX TR tarafından değerlendirilerek KVKK kapsamında öngörülen şekilde en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, OKX TR’nin Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

KVKK’nın "İstisnalar" başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla Şirketimize başvurarak kişisel verilerinizin;

• işlenilip işlenilmediğini öğrenme;

• işlenmişse buna ilişkin bilgi talep etme;

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; aktarıldığı üçüncü kişilerce yapılan işlemlerin bildirilmesini isteme;

• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;

• işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme;

• yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;

• münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve

• KVKK’na aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu KVKK kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.

Bilgi alma hakkınız kapsamında yukarıda belirtilenler kapsamında bilgi edinebilmek ve OKX Teknoloji Anonim Şirketi Veri Sahibi Başvuru Formu’na, tr.okx.com internet adresinden ulaşabilirsiniz.

Ticaret Unvanı: OKX Teknoloji Anonim Şirketi

Adres: Esentepe Mah Büyükdere Cad. Ferko Signature Blok No: 175 İç Kapı No: 12 Şişli/İstanbul

Mersis No: 0638-0685-9810-0001