KVKK Aydınlatma Metni

1. Giriş

selcoin.io faaliyeti dolayısıyla elde ettiği yahut elde edeceği kişisel verilerin korunmasına büyük bir önem vermektedir. Bu bağlamda kişisel verilerin işlenmesi, korunması, saklanması, imhası ve veri sahiplerinin bilgilendirilmesi konusunda uygulanacak ilkeleri ve alınacak önlemleri belirlemek amacıyla bu politikayı hazırlamış olup, şirketimiz kişisel verilerle ilgili faaliyetini gerek Kişisel Verilerin Korunması Politikası gerekse 6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında gerçekleştirmektedir.

2. Amaç

Müşterilere ait kişisel veriler, selcoin.io tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, selcoin.io tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması, ticari ve/veya iş stratejilerinin planlanması ve icrası, selcoin.io'un ve selcoin.io ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile selcoin.io'un sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası amacıyla işlenmektedir.

Kişisel Verileri Koruma Politikasının amacı, selcoin.io tarafından yukarıda yer verilen amaçlar doğrultusunda gerçekleştirilen kişisel veri işleme faaliyeti esnasında uyulacak ilke ve kuralları belirlemek, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve bu faaliyetiyle ilgili veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktır.

3. Kapsam

Kişisel Verileri Koruma Politikası 6698 sayılı Kanun kapsamına giren kişisel verilerle ilgili olup, 6698 sayılı Kanun ve bu Kanun kapsamında çıkarılan/çıkarılacak yönetmeliklere dayanmaktadır. Bu bakımdan Kişisel Verileri Koruma Politikası yürürlükte bulunan mevzuatla uyumlu olduğu müddetçe uygulanacaktır.

4. Kişisel Veriler

Kişisel veriler kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Genel olarak gerçek kişilerin ad, soyad, doğum tarihi, TC Kimlik Numarası, cep telefonu numarası, e-posta adresi gibi veriler kişisel veri kapsamına girmektedir. Ancak bu tür verilerin kişisel veri olarak nitelendirilebilmesi için gerçek kişiyle ilişkilendirilebilmesi, diğer bir ifadeyle kişisel verinin gerçek kişinin kimliğinin belirlenmesini sağlaması gerekir.

6698 sayılı Kanun'da hassas niteliğe sahip bazı verilerin özel kişisel veri olduğu benimsenmiştir. Özel kişisel veriler şunlardır: ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

5. Kişisel Verilerin İşlenme Koşulları

selcoin.io kişisel verilerin işlenmesi faaliyeti esnasında;

• Öncelikle yürürlükte bulunan mevzuata, daha sonra kişisel verileri işleme politikasına, dürüstlük kurallarına uygun olarak hareket etmeyi
• İşlediği kişisel verilerin doğru ve güncel olmasını
• Kişisel verileri bu politikada açıkladığı amaçlarla işlemeyi ve bu amaçla bağlantılı ve sınırlı hareket etmeyi ve ölçülü olmayı
• Kişisel verileri mevzuatta öngörülen ya da işlenme amacıyla uygun sürelerle muhafaza etmeyi

sağlamak için gereken önlemleri alacaktır.

selcoin.io kural olarak kişisel verileri veri sahibinin açık rızasıyla işlemektedir. Ancak aşağıda yer alan durumlarda veri sahibinin açık rızası aranmamaktadır:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• selcoin.io'un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması

Özel nitelikli kişisel veriler ise ancak ilgili kişinin açık rızası veya kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenmektedir.

6. Kişisel Verilerin İşlenme Amaçları

Şirketimiz kişisel verileri aşağıdaki amaçlarla işlemektedir:

• selcoin.io ürün ve hizmetlerinden müşterilerin faydalandırılması, ürün ve hizmetlerden haberdar edilmesi, müşterilerin web sitemizden ve uygulamalardan daha kolay ve etkin bir biçimde yararlanması
• Kanundan doğan yükümlülüklerin yerine getirilmesi, şirketimizin hukuki menfaatlerinin ve yasal haklarının korunması
• Sözleşme müzakerelerinin gerçekleştirilebilmesi, sözleşmelerin akdedilmesi, ifası, sözleşme süreçlerinin takibi, sonlandırılması
• Müşterilerine daha iyi hizmet verilebilmesi, müşterilere uygun proje ve hizmetlerin saptanması
• Ürün ve hizmetlerin geliştirilebilmesi
• selcoin.io faaliyetinin yönetimi, icrası, denetlenmesi
• Müşteri tercihlerine uygun ürün ve hizmet sunulması
• Müşteri talep ve şikayetlerinin takibi, yerine getirilebilmesi, müşteri memnuniyetinin ölçülmesi
• selcoin.io'un ihtiyaç duyduğu malzeme ve hizmetlerin temini
• selcoin.io'un faaliyetinin tanıtımı, duyurulması, satış ve pazarlama faaliyetlerinin icrası
• selcoin.io'un ihtiyaç duyduğu insan kaynaklarının temini, planlanması
• selcoin.io'un sözleşme ve kanunlardan doğan haklarının korunması

Kişisel verilerin işlenmesi, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

selcoin.io kural olarak kişisel verileri kendi faaliyeti için işlemektedir. Bu bağlamda şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

selcoin.io, ilgili mevzuatta öngörülmesi durumunda kişisel verileri bu mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse kişisel veriler, selcoin.io'un o veriyi işlerken yürütülen faaliyet ile bağlı olarak selcoin.io uygulamaları ve ticari teamüller uyarınca işlenmesi gerektiren süre kadar işlenmektedir.

Kişisel verilerinizin silinmesini veya yok edilmesini ya da anonimleştirilmesini istemeniz halinde bu talebiniz selcoin.io tarafından yasal düzenlemeler ile belirlenen süre sonunda yerine getirilebilecek; ancak bu süre zarfında kişisel verileriniz selcoin.io tarafından işlenmeyecek ve ulusal ve uluslararası yasa, düzenleme ve sözleşmelerden kaynaklı zorunluluklar haricinde üçüncü kişiler ile paylaşılmayacaktır.

selcoin.io kişisel verileri, bu politikaya uygun olarak yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla kişisel verileri yurt dışına aktarabilecektir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler ilgili mevzuatta öngörülen süre yahut işlendiği amaç için gerekli süre boyunca saklanacaktır.

8. Kişisel Verilerin Korunması ile İlgili Alınan Önlemler

Kişisel verilerin gizliliğine ve güvenliğine önem vermekte, kişisel verileri korumak için Kanun'un ve ilgili mevzuatın öngördüğü ölçüde hukuki, teknik ve idari tedbirler almaktadır.

selcoin.io elde ettiği ya da elde edeceği kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini engellemek için teknik, hukuki ve idari tedbirler almaktadır. selcoin.io, bu konuda çalışanlarına gerekli bilgilendirmeyi de yaptığı gibi çalışanları ve diğer üçüncü kişilerle akdettiği yahut edeceği sözleşmelerde özel önlemler almaktadır.

selcoin.io gerekli önlemleri almakla birlikte, işlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi halinde, durum selcoin.io tarafından en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildirilecektir.

9. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler selcoin.io tarafından re'sen veya veri sahibinin talebi üzerine imha edilecektir. Kişisel verilerin imhası silme, yok etme yahut anonim hale getirme yöntemlerinden birisi uygulanmak suretiyle gerçekleştirilecektir.

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

selcoin.io kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemleri kayıt altına alır ve söz konusu kayıtlar, en az üç yıl süreyle saklanır. selcoin.io periyodik imha süresi 6 (altı) aydır.

10. Veri Sahibinin Hakları

Veri sahibi kişisel verilerin elde edilmesi esnasında aydınlatılma hakkına sahiptir. Ayrıca veri sahibi aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması halinde imha edilmesini isteme
• Kişisel verilerin düzeltilmesi yahut imha edilmesi halinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Veri sahibi taleplerini kimliğini belgelendirmek koşuluyla [email protected] e-posta adresine bildirebilir. Veri sahibinin talepleri, en fazla 30 (otuz) gün içerisinde yerine getirilir ve bu konuda veri sahibine ücretsiz olarak gerekli bilgi verilir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.