Başlıklar

1. Müşterilere Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
2. Müşteri Olmayanlara Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
3. Çağrı Merkezi Aydınlatma Metni
4. Çerezlere İlişkin Aydınlatma Metni

Futurance Kripto Varlık Alım Satım Platformu A.Ş.

MÜŞTERİLERE YÖNELİK KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu doküman kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m. 10 çerçevesinde aydınlatılmanızı sağlamak amacıyla hazırlanmıştır.

Futurance Kripto Varlık Alım Satım Platformu A.Ş. (“Şirket”), kişisel verilerinizin işlenmesine vesile olan www.fexobit.com uzantılı internet sitesinin ve uygulama mağazalarından edinebileceğiniz Fexobit mobil uygulamasının (“Platform”) işleticisidir. Platformdan yararlanan gerçek kişilerin (“İlgili Kişi/ler”) kişisel verileri, Platformdan yararlanma şekillerine göre kademeli olarak ve farklı kullanıcı tipi tanımları dahilinde işlenmektedir. Şöyle ki;

• Platformda işlem yapmadan sadece ziyaret eden kişiler “Platform Ziyaretçisi” olarak,
• Kullanıcı hesabı oluşturmuş ve yalnızca görüntüleme yapma yetkisine sahip kişiler “Misafir Kullanıcı” olarak,
• Kişisel bilgileri, e-posta adresi doğrulanmış ,Kimlik bilgileri ve adres belgesi doğrulanmış, tüm para yatırma-çekme işlemlerini ve kripto yatırma ve çekme işlemlerini gerçekleştirebilen en son seviye doğrulanmış hesabı olan kişiler “Doğrulanmış müşteri” olarak tanımlanmaktadır.

Bu Müşterilere Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde (“Aydınlatma Metni”) ifade edilen “Müşteri” kavramı, (i) Platform Ziyaretçisi, (ii) Misafir Kullanıcı (iii) Doğrulanmış müşteriyi karşılayan üst bir kavramdır. Bir diğer ifadeyle, aksi belirtilmedikçe Müşteri kavramı, farklı kademelerde kişisel verileri işlenen tüm gerçek kişileri kapsayacaktır.

Bunlara ek olarak Platformumuzu ziyaret etmeniz durumunda kullanılan çerezler hakkında ayrıntılı bilgiler ve çerezler aracılığıyla işlenen kişisel verilerinize ilişkin detaylar Çerezlere İlişkin Aydınlatma Metni’nde yer almaktadır.

Kişisel Verilerinizi Nasıl Topluyoruz?

• Platformu ziyaret ettiğiniz esnada
• Platformda yer alan kaydolma aşamasında doldurduğunuz üyelik formu aracılığıyla
• Müşteri seviyesi doğrulaması yapılması amacıyla sisteme belgeler ve bilgilerin yüklenmesi ile
• Çağrı merkezi ve/veya chat ekranlarını kullanarak iletişime geçilmesi ile

Kişisel Verilerin İşlenmesine İlişkin Süreç Tasnifi

1. Platform Ziyaretçileri

Platformu ilk defa ziyaret etmenizle birlikte kişisel verileriniz işlenmeye başlanmaktadır ve Platform Ziyaretçisi statüsü, kişisel verilerinizin işlenmeye başlandığı ilk aşamadır. Eğer üyelik oluşturmaz ve diğer seviyelere geçmezseniz, yani Platformu sadece “incelemek” ve “gezmek” amacıyla kullanırsanız, sadece aşağıdaki kişisel verileriniz işlenecektir.

Veri Kategorisi	Veri İçeriği	İşleme Amaçları	Hukuki Sebepleri
Diğer	Zorunlu Çerezler	Bkz: Çerezlere İlişkin Aydınlatma Metni
Pazarlama	Reklam ve Pazarlama Çerezleri	Bkz: Çerezlere İlişkin Aydınlatma Metni

2. Misafir Kullanıcı

Misafir kullanıcı, doğrulanmamış hesaba sahip kullanıcıları ifade eder. Platformda telefon ve şifresi ile üyeliğini oluşturan her kullanıcı misafir kullanıcı statüsündeki hesaba sahip olur. Bu seviyedeki kullanıcı yalnızca görüntüleme yapma yetkisine sahiptir.

Platformda ilk defa kayıt oluşturacaksanız, kayıt işlemlerini yerine getirdikten sonra Misafir Kullanıcı statüsüne sahip olacaksınız. Misafir Kullanıcı statüsünde, Platform Ziyaretçisi statüsünde işlenen kişisel verilerinize ek olarak aşağıda belirtilen kişisel verileriniz işlenmektedir.

Veri Kategorisi	Veri İçeriği	İşleme Amaçları	Hukuki Sebepleri
İletişim	Cep telefon Numarası	- Yeni üyeliğin değerlendirilmesi için kayıt yapılması, - Hesap açılışı esnasında kontak kişi belirlenmesi, - Ticari elektronik ileti onayı alınması halinde Müşteriye bildirim gönderilmesi, - Müşteriye SMS üzerinden bilgilendirme mesajı gönderilmesi, - Müşteri veri tabanı oluşturulması, - Müşteri hesap seviyesi yükseltme, - Müşterinin çağrı merkezi aracılığıyla ilettikleri şikâyet ve taleplerin değerlendirilmesi, - İşlemi gerçekleştiren Müşterinin teyit edilmesi (hesap onay işlemleri), - Şirket içi operasyonel süreçlerin yürütülmesi, - Müşterinin gerçekleştirdiği işlemlerin takip ve teyit edilmesi, - Müşterinin hesabına izinsiz girişlerin önlenmesi, - Müşteri hesaplarının koruma amaçlı rutin takibi amacıyla işlenmektedir.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) hukuki sebebine dayanılarak işlenmektedir.
Pazarlama	Ticari elektronik ileti onayı	- Müşterilere SMS üzerinden bilgilendirme/pazarlama mesajı gönderilmesi	Açık rızanıza (KVKK md. 5/1) dayanılarak işlenmektedir.
İşlem Güvenliği	Müşteri ID Bilgisi, Müşteri Cihaz Tipi, Trafik Verileri (Bağlantı Zamanı / Süresi vb.), İnternete Giriş Çıkış Bilgileri, IP adresi bilgisi	- Müşterilere uygulama üzerinden bildirim gönderilmesi, - Müşteri veri tabanı oluşturulması, - Müşteriye hizmet sunulması amacıyla sisteme giriş yapılması, - Müşteri hesaplarına izinsiz girişlerin önlenmesi, - Müşterilerin talep ve şikayetlerinin hukuki açıdan değerlendirilmesi amaçlarıyla işlenmektedir. - Kanuni zorunluluk kapsamında idari ve adli makamlardan gelen Müşterilere ilişkin bilgi taleplerinin karşılanması, - İnternet kullanımına ilişkin bilgilerin hukuki yükümlülük kapsamında tutulması amacıyla işlenmektedir. - Müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, - Şüpheli işlem gerçekleştiren müşterilerin belirlenmesi ve kaydı amaçlarıyla işlenmektedir.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) hukuki sebebi dayanılarak işlenmektedir. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç) hukuki sebebine dayanılarak işlenmektedir. Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) hukuki sebebine dayanılarak işlenmektedir.

3. Doğrulanmış Müşteri Seviyesi

Doğrulanmış Müşteri, kimlik bilgileri, adres belgesi, kişisel bilgiler ve e-posta adresi doğrulanmış kullanıcıları ifade eder. Bu kullanıcılar, platformda tam doğrulama sürecini tamamlamış olup, tüm para yatırma-çekme işlemleri ile kripto para yatırma ve çekme işlemlerini gerçekleştirme yetkisine sahiptir.

Platformda ilk kez doğrulama işlemleri yapacaksanız, gerekli adımları tamamladıktan sonra Doğrulanmış Müşteri statüsüne sahip olursunuz. Bu statüde, Misafir Kullanıcı statüsünde işlenen kişisel verilerinize ek olarak, aşağıda belirtilen kişisel verileriniz de işlenmektedir.

Veri Kategorisi	Veri İçeriği	İşleme Amaçları	Hukuki Sebepleri
Özel Nitelikli Kişisel Veri	Biyometrik Veri (Yüz tanıma sisteminin işleyişi için gerekli olan selfie -özçekim- görüntüsül, resmi kimliklerde yer alan biyometrik imza ve biyometrik fotoğraf, fotoğraf ya da video görüşmesi sırasında sergilenen bakış, hareket tarzı, ses, davranışsal ve fiziksel biyometrik veriler)	- Müşteri kayıtlarının oluşturulması, - Kimlik bilgilerinin tespitinin yapılması ve doğrulanması, - Şüpheli işlem faaliyetlerinin tespit ve denetimlerinin gerçekleştirilmesi ile bu faaliyetlerin önlenmesi, - Şirketin ve/veya müşterilerinin varlıklarını/kişisel bilgilerini hedef alan dolandırıcılık; hırsızlık, kara para aklama; terörizmin finansmanı gibi suç girişimlerinin ve/veya sahte/yetkisiz işlemlerin yapılmasının önlenmesi, - Aranan şüpheli kişiler ile mevcut veya potansiyel müşterilerin aynı kişiler olup olmadığının tespit edilmesi ve/veya şüpheli bulunan işlemleri bildirilmesi, - İş faaliyetlerinin yürütülmesi/denetimi, re’ sen veya şikâyet üzerine iç denetim/iç kontrol/soruşturma denetimlerini gerçekleştirilmesi, - Bilgi güvenliği süreçlerinin yürütülmesi, - Veri sorumlusu operasyonlarının güvenliğinin temini, hukuka aykırı kullanımı ve amaç dışı kullanımını tespiti amacıyla işlenmektedir.	Açık rızanıza (KVKK md. 5/1) dayanılarak işlenmektedir.
İletişim/Kimlik	İkametgâh Belgesi	- Kullanıcı sözleşme süreçlerinin yürütülmesi, - Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, - İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, - Hukuk işlerinin takibi ve yürütülmesi, - Müşterilerin talep ve şikayetlerinin hukuki açıdan değerlendirilmesi amacıyla işlenmektedir.	Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç) hukuki sebebine dayanılarak işlenmektedir.
Finans Bilgisi	Kripto Adresi, Platform hesap hareketleri, IBAN, bakiye bilgileri, yatırılan tutar, banka hesap bilgileri, kripto para bakiyesi, kripto para sanal cüzdan adresi, kripto para hesap bilgileri, kripto para sanal cüzdan numarası, Platformdaki malvarlığı bilgileri	- Müşterinin gerçekleştirdiği işlemlerin takip ve teyit edilmesi, - Müşteri hesaplarına para girişlerinin yapılması, - Müşteriye fatura kesilmesi, - Müşteri hesaplarından para çıkışlarının yapılması, - Müşterilerin kripto para sanal cüzdan adreslerine gelen-giden kripto paraların takibi, - Müşteri destek kapsamında bankalar ile irtibata geçilmesi, - Müşteri şikayetlerinin tespiti ve giderilmesi, - Müşteri hesaplarının koruma amaçlı rutin takibi, - Müşteri hesaplarından hatalı olarak çekilen veya Müşteri hesaplarına hatalı olarak yatırılan miktarların iade edilmesi amacıyla işlenmektedir. - Kanuni zorunluluk kapsamında adli ve idari makamlardan Müşterilere ilişkin bilgi taleplerinin karşılanması, - MASAK'a şüpheli işlem bildiriminde bulunulması, - Bağımsız denetim sürecinde kontrollerin gerçekleştirilmesi, - Müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, - Şüpheli işlem gerçekleştiren Müşterilerin belirlenmesi ve kaydı amacıyla işlenmektedir. - Müşterinin gerçekleştirdiği işlemlerin denetimi, mali kontrol çıktılarının üst yönetime raporlanması, - Şüpheli işlem tespiti ve fraud engelleme, fraud süreçlerinin takibi, - Müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, - Şüpheli işlem gerçekleştiren Müşterilerin belirlenmesi ve kaydı amacıyla işlenmektedir.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) hukuki sebebine dayanılarak işlenmektedir. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç) hukuki sebebine dayanılarak işlenmektedir. Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) hukuki sebebine dayanılarak işlenmektedir.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi ve kanundan doğan yükümlülüklerin yerine getirilmesi için gerektiği ölçüde ve bu amaçlarla sınırlı olmak kaydıyla aşağıda anılan amaçlar ve hukuka uygunluk sebepleri uyarınca aktarılmaktadır:

Veri Kategorisi	Veri İçeriği	Aktarım Amaçları	Yurtiçi Aktarım Grupları	Aktarımın Hukuki Sebebi
Kimlik	Adı-Soyadı T.C. Kimlik Numarası	- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, risk yönetimi süreçlerinin yürütülmesi amacıyla aktarılmaktadır.	Yetkili kamu kurum ve kuruluşlarına (BDDK, MASAK, T.C. Merkez Bankası, Gelir İdaresi Başkanlığı, Kolluk Kuvvetleri, savcılık, mahkemeler) aktarılmaktadır	Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) hukuki sebebine dayalı olarak aktarılmaktadır.
Pazarlama	Reklam ve Pazarlama Çerezleri	- Pazarlama analiz çalışmalarının yürütülmesi amacıyla aktarılmaktadır.	Cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, Site ve Mobil Uygulama kullanımlarını izleme hizmeti sağlayanlara aktarılmaktadır.	Açık rızanıza (KVKK md. 5/1) dayanılarak aktarılmaktadır.
Kimlik	Adı-Soyadı	- Reklam/kampanya/promosyon süreçlerinin yürütülmesi, - Fayda ve fırsat sunulabilmesi amacıyla aktarılmaktadır.	Ticari elektronik ileti aracı hizmet sağlayıcısı ile İleti Yönetim Sistemi A.Ş.’ ye aktarılmaktadır.	Açık rızanıza (KVKK md. 5/1) dayanılarak aktarılmaktadır.
İletişim	Cep Telefon Numarası E-posta Adresi
Özel Nitelikli Kişisel Veri	Biyometrik Veri (Yüz tanıma sisteminin işleyişi için gerekli olan selfie -özçekim- görüntüsü, resmi kimliklerde yer alan biyometrik imza ve biyometrik fotoğraf, fotoğraf ya da video görüşmesi sırasında sergilenen bakış, hareket tarzı, ses, davranışsal ve fiziksel biyometrik veriler)	- Bilgi güvenliği süreçlerinin yürütülmesi, - Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi - Şüpheli işlem tespiti ve fraud engelleme, fraud süreçlerinin takibi, - Müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, - Şüpheli işlem gerçekleştiren Müşterilerin belirlenmesi ve kaydı amacıyla aktarılmaktadır	Tedarikçilere (dış hizmet sağlayıcılar) aktarılmaktadır	Açık rızanıza (KVKK md. 5/1) dayanılarak aktarılmaktadır.
Kimlik	Adı-Soyadı T.C. Kimlik Numarası Doğum Tarihi	- İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, - Şüpheli işlem tespiti ve fraud engelleme, fraud süreçlerinin takibi, - Müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, - Şüpheli işlem gerçekleştiren Müşterilerin belirlenmesi ve kaydı amacıyla aktarılmaktadır.	İş ortaklarına (çözüm ortağı) aktarılmaktadır.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) hukuki sebebine dayanılarak aktarılmaktadır.
Kimlik	Adı-Soyadı T.C. Kimlik Numarası Doğum Tarihi	- TTK’dan doğan yükümlülüklerin yerine getirilmesi, - Şirket raporlamaları, denetimleri gibi süreçlerini gerçekleştirilmesi amacıyla aktarılmaktadır.	Hissedarlarımıza aktarılmaktadır.	Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç) hukuki sebebine dayanılarak aktarılmaktadır.
Finans Bilgisi	Hesap hareketleri, IBAN, banka hesap bilgileri, bakiye bilgileri, kripto para hesap bilgileri, kripto para adresi, yatırılan tutar, malvarlığı bilgileri, kripto para cüzdan numarası	Hizmet satış sonrası destek hizmetlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi amacıyla aktarılmaktadır.	İş ortaklarına (banka, çözüm ortağı) aktarılmaktadır.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) hukuki sebebine dayanılarak aktarılmaktadır.
Finans Bilgisi	Hesap hareketleri, IBAN, banka hesap bilgileri, bakiye bilgileri, kripto para hesap bilgileri, kripto para adresi, yatırılan tutar, malvarlığı bilgileri, kripto para cüzdan numarası	Adli ve idari makamlardan gelen taleplerin yerine getirilmesi	Yetkili kamu kurum ve kuruluşlarına (BDDK, MASAK, T.C. Merkez Bankası, Gelir İdaresi Başkanlığı, Kolluk Kuvvetleri, savcılık, mahkemeler) aktarılmaktadır	Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) hukuki sebebine dayalı olarak aktarılmaktadır.

Yurt Dışı Aktarım

Şirketimizin ve internet sitemizin altyapı hizmet sağlayıcıları yurt içinde yer almaktadır. Kural olarak kişisel verileriniz yurt dışına aktarılmamaktadır. Ancak süreç bazlı olarak, tedarikçilerimizle iş ilişkisi kurabilmek adına ve iş süreçlerinin güvenliğinin sağlanması amacıyla (özellikle yerle ve uluslararası kara para aklamanın önlenmesi (AML) yükümlülükleri kapsamında) yurt dışında mukim iş ortaklarımızla paylaşılabilmektedir. Böyle bir süreç söz konusu olduğunda ayrıca açık rızanız talep edilecektir.

Kişisel Verilerinizin Güvenliği ve Saklanması

Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.

Kişisel Verileriniz ile İlgili Haklarınız

Kanunun 11. maddesi gereği kişisel verilerinizin;

• 1. İşlenip işlenmediğini öğrenme,
• 2. İşlenmişse bilgi talep etme,
• 3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• 4. Yurtiçinde/yurtdışında aktarıldığı 3. kişileri bilme,
• 5. Eksik / yanlış işlenmişse düzeltilmesini isteme,
• 6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
• 7. Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• 8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• 9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; Şirketimizin web sitesinde bulunan formu doldurmak suretiyle, Şirketimizin Dikilitaş Mah. Ayazmaderesi Cad. No: 6/1 İç Kapı No: 19 Beşiktaş / İstanbul adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla gönderebilir veya Şirketimizin futurancefinans@hs01.kep.tr KEP adresine kayıtlı eposta ile gönderebilir ya da Kurumun belirlediği diğer yöntemlerle başvurabilirsiniz.

Yukarıda yer alan aydınlatma metnini okuduğumu ve anladığımı beyan ederim.