NECEN KRİPTO VARLIK ALIM SATIM PLATFORMU A.Ş. (COINPARA) GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam: Coinpara, kullanıcılarına ait kişisel verilerin korunmasını anayasal bir hak olarak kabul eder ve bu doğrultuda tüm faaliyetlerinde ve veri gizliliği ve veri güvenliğini en yüksek düzeyde sağlamak amacıyla teknik ve idari önlemleri yasalarda açıkça tanımlanan şekilde alır. Bu politika, web sitemizi ve hizmetlerimizi kullanırken elde edilen kişisel verilerin nasıl işlendiği, kimlerle ve hangi şartlarda paylaşıldığı, kullanıcıların hakları ve veri sızıntısı durumunda alınan önlemleri açıklar.

2. Toplanan Veriler ve Gizlilik İlkesi: Coinpara; Verilerin işlenmesinde hukuka uygunluk ve dürüstlük, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü işleme, gerekli süre kadar muhafaza ilkelerini benimser. Bu kapsamda kullanıcılara ilişkin; kimlik bilgileri (ad, soyad, TCKN, doğum tarihi), iletişim bilgileri (telefon, e-posta, adres), finansal veriler (IBAN, kripto cüzdan adresleri, işlem geçmişi), IP adresi ve WLAN'dan alınan bazı bilgiler, cihaz bilgisi (cihaz türü, işletim sistemi, bazı donanım bilgileri, MAC Adresi, IMEI gibi bilgiler), oturum logları, konum, görsel/biometrik veriler (kimlik görseli, selfie, video) gibi fakat bunlarla sınırlı olmamak üzere her türlü bilgi kullanıcılara daha iyi bir hizmet deneyimi sunabilmek ve yasalarda açıkça tanımlanmış yükümlülükleri yerine getirmek amaçlarıyla edinilmekte, kullanılmakta, saklanmakta ve hizmeti yerine getirmek için üçüncü bir taraftan destek hizmeti alınması durumunda bu üçüncü tarafla paylaşılmaktadır.

3. Gizlilik ve Erişim Sınırları: İlgili yasal mevzuat kapsamında yapılan paylaşımlar ile kullanıcıların hizmetlerin sunulması kapsamında verecekleri rızalar haricinde paylaşılmamaktadır. Coinpara çalışanları (hukuk, uyum, güvenlik, müşteri hizmetleri), kullanıcı bilgilerine sadece “bilmesi gerekenler” prensibi çerçevesinde; “sınırlı ve gerektiği kadar” erişebilmektedir. Ayrıca yalnızca yasal denetim ve gözetim yetkisine sahip kamu kurumları (MASAK, SPK, mahkemeler), ve destek alınan teknoloji altyapı sağlayıcıları (sadece sözleşme kapsamında, sınırlandırılmış erişim) erişebilmektedir. Erişimler rol bazlı yetkilerle sınırlandırılmıştır ve tüm erişimler loglanmakta ve düzenli denetlenmektedir.

4. Verilerin Kimlerle Paylaşılabileceği: Coinpara, kullanıcı bilgilerinin edinimi, kullanılması, saklanması ve diğer taraflarla paylaşılmasına dair her türlü eylemini kişisel verilerin korunmasına ve diğer mevzuat hükümleri ile şirket içi düzenlemelere uygun şekilde gerçekleştirmektedir. Bu kapsamda kullanıcı bilgileri yasal yükümlülük nedeniyle kamu kurumları, hizmet sunmak için teknik ve altyapı sağlayıcılar, açık rızanızla pazarlama ve analiz firmaları ile gerekli durumlarda paylaşılabilir. Bilgiler hiçbir şekilde ticari kazanç için veriler satılmaz veya izinsiz paylaşılmaz.

5. Gizlilik İhlali ve Veri Sızıntısı Durumunda Alınacak Önlemler: Coinpara kişisel verilerin kötü niyetli ve yetkisiz kişilerce ele geçirilmesini önlemek amacıyla şifreleme, erişim loglama, firewall, iki faktörlü kimlik doğrulama, IP sınırlaması gibi teknik önlemleri, gizlilik eğitimi, yetki kontrolleri, gizlilik sözleşmeleri gibi idari önlemleri uygulamaktadır. İhlal durumunda ise 72 saat içinde KVKK’ ya bildirim, kullanıcı bilgilendirmesi, sızıntının yayılmasını engelleyecek acil müdahale süreçlerini yürütecek, mevzuatta öngörüldüğü şekilde ilgili kullanıcıları bu konuda bilgilendirecektir.

6. Saklama Süresi ve İmha Politikası: Veriler, KVKK ve ilgili mevzuata uygun süreler boyunca saklanır. Süresi dolan veriler, güvenli ve geri dönüşümsüz yöntemlerle silinir.

7. Kullanıcı Hakları: Coinpara kullanıcıları KVKK 11. madde kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, yanlış veya eksik verilerin düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme, işlemeye itiraz etme, şikayette bulunma hakkına sahiptir. Kullanıcılar başvuruları kvkk@coinpara.com adresine yazılı olarak iletebilir.

8. Harici Bağlantılar ve Sorumluluk Reddi: Coinpara’ya ait elektronik hizmet platformları zaman zaman kullanıcıları, üçüncü taraf web sitelerine veya dijital ortamlara yönlendiren bağlantılar içerebilir. Bu Gizlilik Politikası, yalnızca Coinpara’nın kendi elektronik hizmet kanallarında geçerli olup, yönlendirme yapılan üçüncü taraf siteler bu politikanın kapsamı dışındadır. Bu üçüncü taraf platformların kendilerine özgü gizlilik politikaları ve kullanım koşulları bulunabilir; ayrıca bu koşullar, Coinpara’nın sunduğu güvenlik seviyesinden daha düşük olabilir. Bu nedenle, elektronik hizmet kanallarımız üzerinden erişilen üçüncü taraf sitelerdeki bilgi kullanımı, gizlilik uygulamaları, etik ilkeler, içerik kalitesi ve hizmet güvenilirliği gibi konularda oluşabilecek herhangi bir maddi ya da manevi zarar ve kayıptan Coinpara sorumlu değildir.

9. Politika Değişiklikleri: Coinpara, işbu Gizlilik Politikası’nı gerekli gördüğünde güncelleyebilir. Aksi belirtilmediği sürece, yapılan değişiklikler yayımlandığı tarihten itibaren geçerli olur.