KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Arbitex Kripto Varlık Alım Satım Platformu Anonim Şirketi (“Şirket” veya “ARBITEX”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10′ dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları müşterilerimizin ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar. ARBITEX olarak kişisel verilerinizin güvenliğine en üst düzeyde önem vererek, sizlere sunduğumuz tüm ürün ve hizmetlerimizde kişisel verilerinizin güvenliğinin ön planda olduğu bilinciyle faaliyetlerimize devam ettiğimizi belirtmek isteriz.
ARBITEX işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. Yapılacak güncellemeler ARBITEX tarafından internet sitesi ve diğer platformalar üzerinden müşterilere bildirilecektir.
07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, veri sorumlusu sıfatını haiz şirketimizce elde edilmiş/edilecek ya da şirketimizce paylaştığınız/paylaşacağınız şahsınıza ait her türlü bilginin (kişisel veri), aşağıda açıklanan çerçevede ve anılan Kanunda öngörülen şekillerde şirketimizce işleneceğini ve bilgilerinizin otomatik olan ya da olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi de dâhil olmak üzere bilgileriniz üzerinde gerçekleştirilen her türlü işlemin “kişisel verilerin işlenmesi” anlamına geldiğini bilgilerinize sunarız.
Kişisel verilerinizin işlemleriniz için kullanılması, özel hayatınızın gizliliği ve temel hak ve özgürlüklerinizin korunması temel prensibimizdir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Şirketimiz ilgili tüm ulusal/uluslararası mevzuat ve bunlara dayalı olarak ulusal/uluslararası yetkili otoritelerce yayımlanmış olan ikincil düzenlemeler ya da bunlarla ilgili olarak veya faaliyetleri ile ilgili olarak taraf olduğu sözleşmeler kapsamındaki yükümlülüklerinin (kimlik tespiti, bilgi saklama, raporlama, bilgilendirme vb.) ve taahhütlerinin yerine getirilmesi; şirketimizden talep ettiğiniz her türlü ürün ve hizmetlere ilişkin sözleşmelerin kurulması ve diğer tüm kayıt ve belgelerin (kağıt veya elektronik ortamda) düzenlenmesi, söz konusu ürün ve hizmetlerin sunulması ve de gereği gibi kesintisiz olarak sürdürülebilmesi gibi amaçlar ve hukuki sebeplerle kişisel verileriniz şirketimizce işlenmektedir.
ARBITEX TARAFINDAN İŞLENEBİLECEK KİŞİSEL VERİLERİNİZ
Kişisel verileriniz şirketimizce işleme amacına uygun olarak işlenebilmektedir. Kişisel verileriniz şirketimiz tarafından KVKK mevzuatına uygun olarak internet sitesinden, platformlardan, telefonla yapılan müşteri görüşmeleriyle, online yapılan müşteri görüşmeleriyle ve başkaca yollarla otomatik veya manuel olarak toplanabilmektedir. Şirketimiz tarafından hangi kişisel verilerinizin, hangi amaçla kullanılabileceğini bilmeniz önem arz etmektedir.
Kimlik (Biyometrik) Bilgileriniz: İsim, kimlik numarası, ehliyet numarası, pasaport numarası, telefon numarası, doğum tarihi, doğum yeri, cinsiyet bilgileri, ikamet tezkeresi, anne-baba adı gibi bilgileriniz yasal zorunluluk gereği savcılık, emniyet müdürlükleri, jandarma ve mahkemelerin müşterilere ilişkin bilgi taleplerinin karşılanması; MASAK'a bildiriminde bulunulması, internet kullanımına ilişkin bilgilerin hukuki yükümlülük kapsamında tutulması ve e-defter düzenlenmesi, davaların takibi, arabuluculuk süreçlerinin takibi ve yürütülmesi, icra işlerinin takibi ve yürütülmesi, yeni üyeliğin değerlendirilmesi için kayıt yapılması, kurumsal hesap açılış taleplerinin değerlendirilmesi, müşteri hesap açılışı yapılması, hesap açılışı esnasında kontak kişi belirlenmesi, uygulama üzerinden müşteriye ilişkin talep oluşturulması, işlem gerçekleştiren müşterinin kimliğinin teyit edilmesi, platformlar üzerinden bildirim gönderilmesi, müşterilere e-posta üzerinden işlemlerine ilişkin bildirim gönderilmesi, müşterilere SMS üzerinden bilgilendirme mesajı gönderilmesi, müşteri veri tabanı oluşturulması, müşterilere hizmet sunulması amacıyla sisteme giriş yapılması, müşteri hesap bilgilerinde değişiklik yapılması, müşterinin şikâyet ve taleplerinin değerlendirilmesi, müşterilerin çağrı merkezi aracılığıyla ilettikleri şikâyet ve taleplerin değerlendirilmesi, müşterilerin sosyal medya aracılığıyla ilettikleri şikâyet, öneri ve taleplerin değerlendirilmesi, müşteri destek kapsamında bankalar ile irtibata geçilmesi, hesap onay işlemi gerçekleştiren müşterinin teyit edilmesi, müşterinin gerçekleştirdiği işlemlerin takip ve teyit edilmesi, müşteri hesaplarına para girişlerinin yapılması, müşteri hesaplarından para çıkışlarının yapılması, müşterilerin kripto varlık sanal cüzdan adreslerine gelen-giden kripto varlıkların takibi, müşteri hesaplarına izinsiz girişlerin önlenmesi için işlenebilmektedir.
İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz, fiziki adresiniz, teleks ve faks numaralarınız yasal yükümlülükler kapsamında savcılık, emniyet müdürlükleri, jandarma ve mahkemelerin müşterilere ilişkin bilgi taleplerinin karşılanması; MASAK'a bildiriminde bulunulması, internet kullanımına ilişkin bilgilerin kanuni yükümlülük kapsamında tutulması ve e-defter düzenlenmesi, davaların takibi ve yürütülmesi, arabuluculuk süreçlerinin takibi ve yürütülmesi, icra işlerinin takibi ve yürütülmesi, yeni üyeliğin değerlendirilmesi için kayıt yapılması, kurumsal hesap açılış taleplerinin değerlendirilmesi, müşteri hesap açılışı yapılması, hesap açılışı esnasında kontak kişi belirlenmesi, uygulama üzerinden müşteriye ilişkin talep oluşturulması, işlem gerçekleştiren müşterinin kimliğinin teyit edilmesi, platformlar üzerinden bildirim gönderilmesi, müşterilere e-posta üzerinden işlemlerine ilişkin bildirim gönderilmesi, müşterilere SMS üzerinden bilgilendirme mesajı gönderilmesi, müşteri veri tabanı oluşturulması, müşterilere hizmet sunulması amacıyla sisteme giriş yapılması, müşteri hesap bilgilerinde değişiklik yapılması, müşterinin şikâyet ve taleplerinin değerlendirilmesi, müşterilerin çağrı merkezi aracılığıyla ilettikleri şikâyet ve taleplerin değerlendirilmesi, müşterilerin sosyal medya aracılığıyla ilettikleri şikâyet, öneri ve taleplerin değerlendirilmesi, müşteri destek kapsamında bankalar ile irtibata geçilmesi, hesap onay işlemi gerçekleştiren müşterinin teyit edilmesi, müşterinin gerçekleştirdiği işlemlerin takip ve teyit edilmesi, müşteri hesaplarına para girişlerinin yapılması, müşteri hesaplarından para çıkışlarının yapılması, müşterilerin kripto varlık sanal cüzdan adreslerine gelen-giden kripto varlıkların takibi, müşteri hesaplarına izinsiz girişlerin önlenmesi için işlenebilmektedir.
İnternet güvenliği bilgileriniz: IP adresi bilgileriniz, MAC numaraları, log kayıtları, yasal yükümlülük kapsamında savcılık, emniyet müdürlükleri, jandarma ve mahkemelerin müşterilere ilişkin bilgi taleplerinin karşılanması, internet kullanımına ilişkin bilgilerin yasal yükümlülük kapsamında tutulması, hesap açılış taleplerinin değerlendirilmesi, platformlar üzerinden bildirim gönderilmesi, müşteri veri tabanı oluşturulması, müşteriye hizmet sunulması amacıyla sisteme giriş yapılması, müşterinin şikâyet ve taleplerinin değerlendirilmesi, müşterilerin çağrı merkezi aracılığıyla ilettikleri şikâyet ve taleplerin değerlendirilmesi, şirket içi operasyonel süreçlerin yürütülmesi, müşteri hesaplarına izinsiz girişlerin önlenmesi, müşterilerin talep ve şikayetlerinin hukuki açıdan değerlendirilmesi için işlenebilmektedir.
Görsel ve işitsel kayıtlarınız: Kimlik fotoğraflarınız ile telefon görüşme kayıtlarıyla diğer ses kayıtlarınız; kurumsal hesap açılış taleplerinin değerlendirilmesi, işlem gerçekleştiren müşterinin kimliğinin teyit edilmesi, müşteri veri tabanı oluşturulması, müşteri hesap bilgilerinde değişiklik yapılması, müşteri hesap seviyesi yükseltme, müşterilerin çağrı merkezi aracılığıyla ilettikleri şikâyet, öneri ve taleplerin değerlendirilmesi, hesap onayı için işlemi gerçekleştiren müşterinin teyit edilmesi, şirket içi operasyonel süreçlerin yürütülmesi, müşterilerin öneri, talep ve şikayetlerinin değerlendirilmesi, şüpheli işlem tespiti, dolandırıcılık faaliyeti engelleme ve süreçlerinin takibi, müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, şüpheli işlem gerçekleştiren müşterilerin belirlenmesi ve kaydı, için işlenebilmektedir.
Konum Bilgileriniz: Konum bilgileriniz, müşteri şikayetlerinin değerlendirilmesi, lokasyona özel kampanyaların bildirilmesi ve uygulanması, üyelik sözleşmelerinin kurulması esnasında KVKK kapsamında gerekli olması dolayısıyla kaydı için işlenebilmektedir.
Banka ve Diğer Finansal Bilgileriniz: Hesap hareketleriniz, Bankanıza ait IBAN, malvarlığı bilgileri, diğer banka hesap bilgileri, kripto varlık cüzden hesap bilgileriniz; müşteri hesaplarının korunması amaçlı takibi, kanuni zorunluluk kapsamında savcılık, emniyet müdürlüğü, jandarma ve mahkemelerin müşterilere ilişkin bilgi taleplerinin karşılanması, MASAK'a bildiriminde bulunulması, bağımsız denetim sürecinde kontrollerin gerçekleştirilmesi, müşteri tanımlama ve şüpheli işlemlerin tespit edilmesi, şüpheli işlem gerçekleştiren müşterilerin belirlenmesi ve kaydı için işlenebilmektedir.
Meslek Bilgileri: Bildirdiğiniz meslek bilgileriniz MASAK’a bildirimde bulunmak ve üyelik sürecinin tamamlanması için gerekli olan Müşteri Tanıma süreçlerinin kaydı için işlenebilmektedir.
ARBITEX kişisel verilerinizi hangi amaçlarla kullanıyor?
ARBITEX, mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir.
• Kişisel verileriniz şu amaçlarla kullanılmaktadır:
• Web sitesi/mobil uygulamalar üzerinden işlem yapanın/yaptıranın kimlik bilgilerini teyit etmek,
• Hizmetleri sunabilmek,
• İletişim için adres ve diğer gerekli bilgileri kaydetmek,
• Elektronik (internet/mobil vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
• İlgili mevzuat maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek,
• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
• Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
• Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
• Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize ve ziyaretçilerimize öneri sunabilmek, hizmetlerimizle ilgili bilgilendirebilmek,
• Hizmetlerimiz ile ilgili şikâyet ve önerileri değerlendirebilmek,
• Sunuculardaki sorunların giderilmesi ve internet sitesini yönetebilmek,
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,arbitex.com web sitesinden veya mobil uygulamalardan işlem yapan müşterilerimizin ve ziyaretçilerimizin verdikleri veriler, rızaları ve mevzuat hükümleri uyarınca ARBITEX tarafından işlenmektedir.
ARBITEX, müşterilerine ve ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Kişisel Verilerin Korunması Hakkında Açıklama metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.

KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ YA DA KURULUŞLAR
Kişisel verileriniz, yukarıda atıf yapılan tüm ulusal/uluslararası mevzuatın izin verdiği ve/veya söz konusu mevzuat ya da taraf olunan sözleşmeler kapsamında kişisel bilgileri talep etme ve işleme iznine, hak ve yetkisine sahip kişi veya kuruluşlar (Adli ve idari makamlar, diğer resmi kurum ve kuruluşlar ve kişiler) başta olmak ve bunlarla sınırlı olmamak üzere, dolaylı/doğrudan yurtiçi/yurtdışı iştiraklerimiz ya da bağlı ortaklıklarımız, Şirketimizce hizmet/destek/danışmanlık alınan ya da işbirliği yapılan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşlar, şirketler ve sair 3. kişi ya da kuruluşlara aktarılabilecektir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
ARBITEX ile paylaşılan kişisel veriler, ARBITEX gözetimi ve kontrolü altındadır. ARBITEX, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yasal yükümlülüğümüzün bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmakta, siber güvenlik, risk ve stratejimizi her zaman geliştirmekte ve bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
Yukarıda açıklanan hukuki sebeplerle, kişisel verileriniz Şirketimizin Genel Müdürlük Birimleri, Şubeleri, çağrı merkezi ve benzeri diğer tüm kanalları aracılığıyla otomatik ya da otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak toplanabilmektedir.
KVKK’NIN 11.MADDESİ UYARINCA HAKLARINIZ
ARBITEX’ e başvurmak suretiyle kişisel verilerinizin;
I) işlenip işlenmediğini öğrenme,
II) işlenmişse bilgi talep etme,
III) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
IV) yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme,
V) eksik/yanlış işlenmişse düzeltilmesini isteme,
VI) KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
VII) aktarıldığı 3. kişilere yukarıda sayılan (V) ve (VI) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
VIII) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
IX) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Kanun kapsamında başvuru yapabileceğiniz veri sorumlusu:
KVKK’nın düzenlemeleri gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle ve ayrıca aşağıda belirtilen kanallar aracılığı ile ARBITEX’ e iletebilirsiniz. ARBITEX’ in usulüne uygun olarak yapılmayan veya yazılı olmayan başvuruları reddetme hakkı saklıdır.
Başvurunuzu yazılı olarak KVKK’nın 13.maddesi ve 30356 sayılı ve 10.03.2018 tarihli Resmî Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in başvuru usulünü düzenleyen 5.maddesine uygun şekilde Maslak Mh. Büyükdere Cd. Noramin İş Merkezi Sitesi No: 237 İç Kapı No: 5 Sarıyer/İstanbul adresine kimliğinizi tespit edici belgeler ile bizzat elden ya da posta ile imzalı olarak iletebilir 0850 346 5600 nolu sabit numarayı arayabilir ya da info@arbitex.com adresine elektronik posta ile gönderebilirsiniz ya da arbitex@hs01.kep.tr KEP adresimize iletebilirsiniz.