Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Paribu Kripto Varlık Alım Satım Platformu A.Ş. (“Paribu” veya “Şirket ”) olarak, yasal düzenlemelere uygun bir şekilde kimlik doğrulama işlemleri ile gereken tüm üyelik sürecini tamamlayarak müşterimiz olmanız kapsamında bazı kişisel verilerinizi işliyoruz. Bu aydınlatma metni, aşağıda belirtilen kişisel verilerin, veri sorumlusu olarak nasıl işlediğimize ilişkin bilgi vermek amacı ile hazırlanmıştır.
Kişisel verileri nasıl koruduğumuz ve kişisel verileri işlerken uyum sağladığımız kurallar hakkında detaylı bilgi için ayrıca _www.paribu.com web sitemiz üzerindeki _Kişisel Verileri İşleme, Koruma, Saklama ve İmha Politikası’nı inceleyebilirsiniz.
A-) İşlenen Kişisel Veriler Nelerdir?
Paribu ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
Kimlik Bilgileri: Ad soyad, doğum tarihi, doğum yeri, T.C. kimlik numarası veya yabancı kimlik numarası, nüfus cüzdanı numarası ve nüfus cüzdanı seri numarası (eski tip kimlik kartı kullanıyorsanız), T.C. kimlik kartının veya yabancı kimlik kartının ön ve arka tarafının örneği, uyruk bilgisi, anne adı, baba adı, nüfus kayıt örneği (gerektiği hâllerde).
İletişim Bilgileri: Telefon numarası, e-posta, ikamet edilen il, ilçe ve açık adres bilgisi, ikametgah belgesi.
Müşteri İşlem Verileri: Destek merkezi kayıtları, dekont bilgileri, talep/ şikâyet bilgisi, kayıp/çalıntı ve ihbar bildirimi, alış/satış emirleri/işlemleri dahil olmak üzere Paribu web sitesi ve uygulaması üzerinden gerçekleştirdiğiniz işlemlere ilişkin bilgiler, değerlendirme bilgileri.
Görsel ve İşitsel Veriler: Fotoğraf, görüntülü görüşme esnasında müşteri ile yapılan görüşme kaydı, çağrı merkezi ile yapılan görüşmelerdeki ses kayıtları.
İşlem Güvenliğine İlişkin Veriler: IP adresi, donanım modeli, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, müşteri işlem kayıtları, web sitesine erişim logları ve log kayıtları.
Banka Hesap Verileri: Banka bilgisi, IBAN, banka müşteri numarası.
Hukuki İşlem Bilgileriniz : Adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, imza.
Biyometrik Veriler: Yüz tanıma bilgileri (uzaktan kimlik tespiti/ görüntülü görüşme sürecinde T.C. kimlik kartında veya yabancı kimlik kartında yer alan biyometrik fotoğraf ile müşterinin aynı kişi olduğunu doğrulamaya yarayan tanımlama verileri), T.C. kimlik kartı veya yabancı kimlik kartı biyometrik fotoğrafı.
Diğer Kişisel Veriler: Meslek bilgisi, aylık ortalama geliriniz, ana gelir kaynağınız, lokasyon bilgisi (bulunduğunuz yerin konum bilgileri).
B-) Kişisel Verilerin İşlenme Amaçları
Paribu ile ilişkiniz kapsamında elde edilen kişisel veriler aşağıdaki amaçlarla işlenmektedir;
Kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, _ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması _hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, kanunlarda açıkça öngörülmesi _ _ hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, v _eri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması _hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, _açık rızanın bulunması _hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
C-) İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz Paribu tarafından yukarıda belirtilen amaçların gerçekleştirilebilmesi için Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve Kanun’da belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun şekilde yetkili resmi kurum ve kuruluşlar, hizmet sağlayıcı firmalar,iş ortaklarımız ve grup şirketlerimiz ile paylaşılabilmektedir.
D-) Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Paribu ile ilişkiniz kapsamında kişisel verileriniz web sitemiz,mobil uygulamamız ve müşteri destek telefon hattımız üzerinde gerçekleştireceğiniz işlemler doğrultusunda sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz, 6362 sayılı Sermaye Piyasası Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine İlişkin Yükümlülüklere Uyum Programı Hakkında Yönetmelik ile tabi olduğumuz ilgili diğer mevzuat uyarınca, Şirketimizle hukuki ilişkinizin kurulması anında ve/veya bu ilişkinin devamı süresince onay ve/veya imzanızla tanzim edilen işlemlere ilişkin tüm sözleşmeler/bilgilendirme formları ve sair belgelerle hukuken gerekmesi halinde, yetkili kurum ve kuruluşların veri tabanları üzerinden (Kimlik Paylaşım Sistemi, Nüfus ve Vatandaşlık İşleri Müdürlüğü vb.) olacak şekilde Paribu dışından da çeşitli yöntemlerle elde edilmektedir.
Kanun’un 5. maddesinde belirtilen “bir sözleşmenin kurulması veya ifası”, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “bir hakkın tesisi, kurulması veya korunması”, “kanunlarda açıkça öngörülmesi”, “veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi”, “ ve “açık rızanın varlığı” hukuki sebeplerine dayalı olarak kişisel verileriniz işlenmektedir.
E-) Kişisel Verileriniz ile İlgili Haklarınız
Kanun’un “ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamında kişisel verileriniz ile ilgili olarak aşağıdaki haklarınız bulunmaktadır;
Bu madde kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini seçerek _www.paribu.com web sitemizde yer alan Kişisel Veriler Hakkında Başvuru Formu’nu doldurduktan sonra Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olacak şekilde;
Bu kapsamda yapılacak olan şahsen başvurular tarafımızca gerçekleştirilecek kimlik doğrulamasını takiben kabul edilecek olup; talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Şirketimiz tarafından yapılacak güncellemeler siz müşterilerimize bildirilecektir.
PARİBU BİLETLEME TEKNOLOJİLERİ A.Ş.
ÜYELERE İLİŞKİN AYDINLATMA METNİ
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Paribu Biletleme Teknolojileri A.Ş. (“Paribu Biletleme” veya “Şirket”) olarak, yasal düzenlemelere uygun bir şekilde gereken tüm üyelik sürecini tamamlayarak müşterimiz olmanız kapsamında bazı kişisel verilerinizi işliyoruz. Bu aydınlatma metni, aşağıda belirtilen kişisel verilerin, veri sorumlusu olarak nasıl işlediğimize ilişkin bilgi vermek amacı ile hazırlanmıştır.
Kişisel verileri nasıl koruduğumuz ve kişisel verileri işlerken uyum sağladığımız kurallar hakkında detaylı bilgi için ayrıca pass.paribu.com web sitemiz üzerindeki Kişisel Verileri İşleme, Koruma, Saklama ve İmha Politikası’nı inceleyebilirsiniz.
A-) İşlenen Kişisel Veriler Nelerdir?
Paribu Biletleme ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
Kimlik Bilgileri: Ad soyad, T.C. kimlik numarası, cinsiyet.
İletişim Bilgileri: Telefon numarası, e-posta, ikamet edilen il, ilçe ve açık adres bilgisi.
Müşteri İşlem Verileri: Destek merkezi kayıtları, dekont bilgileri, talep/ şikâyet bilgisi dahil olmak üzere Paribu Biletleme web sitesi ve uygulaması üzerinden gerçekleştirdiğiniz işlemlere ilişkin bilgiler, değerlendirme bilgileri.
Görsel ve İşitsel Veriler: Fotoğraf, çağrı merkezi ile yapılan görüşmelerdeki ses kayıtları.
İşlem Güvenliğine İlişkin Veriler: IP adresi, donanım modeli, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, müşteri işlem kayıtları, web sitesine erişim logları ve log kayıtları.
Finans Verileri: Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, harcama tutarı, harcama tarihi ve saati, işlem numarası gibi ödeme işlemine ilişkin bilgiler.
Hukuki İşlem Bilgileriniz: Adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler.
Diğer Kişisel Veriler: Lokasyon bilgisi (tercihinize bağlı olarak bulunduğunuz yerin konum bilgileri), kurumsal fatura talep etmeniz halinde firma adı, firmanın adresi, vergi dairesi ve vergi numarası.
B-) Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, açık rızanın bulunması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
C-) İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz, Paribu Biletleme tarafından yukarıda belirtilen amaçların gerçekleştirilebilmesi için Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve Kanun’da belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun şekilde yetkili resmi kurum ve kuruluşlar, hizmet sağlayıcı firmalar, iş ortaklarımız, tedarikçilerimiz ve Paribu Biletleme’nin içerisinde yer aldığı şirketler topluluğu ile paylaşılabilmektedir.
D-) Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Paribu Biletleme ile ilişkiniz kapsamında kişisel verileriniz web sitemiz, mobil uygulamamız ve müşteri destek hattımız üzerinde gerçekleştireceğiniz işlemler doğrultusunda sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ile tabi olduğumuz ilgili diğer mevzuat uyarınca, Şirketimizle hukuki ilişkinizin kurulması anında ve/veya bu ilişkinin devamı süresince onay ve/veya imzanızla tanzim edilen işlemlere ilişkin tüm sözleşmeler/bilgilendirme formları ve sair belgeler ile hukuken gerekmesi halinde yetkili kurum ve kuruluşların veri tabanları üzerinden olacak şekilde Paribu Biletleme dışından da çeşitli yöntemlerle elde edilebilmektedir.
Kanun’un 5. maddesinde belirtilen “bir sözleşmenin kurulması veya ifası”, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “bir hakkın tesisi, kurulması veya korunması”, “kanunlarda açıkça öngörülmesi”, “veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi”, “ ve “açık rızanın varlığı” hukuki sebeplerine dayalı olarak kişisel verileriniz işlenmektedir.
E-) Kişisel Verileriniz ile İlgili Haklarınız
Kanun’un “ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamında kişisel verileriniz ile ilgili olarak aşağıdaki haklarınız bulunmaktadır;
Bu madde kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini seçerek Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olacak şekilde;
Bu kapsamda yapılacak olan şahsen başvurular tarafımızca gerçekleştirilecek kimlik doğrulamasını takiben kabul edilecek olup; talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Şirketimiz tarafından yapılacak güncellemeler siz müşterilerimize bildirilecektir.