GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ
Yeniex Teknoloji Anonim Şirketi ("Şirket" “Yeniex”) başta yerel mevzuat olmak üzere global çerçevede kişilerin özel hayatının gizliliğini ve temel hak ve özgürlüklerini korumaya azami önem göstermektedir. Bu çerçevede, kişisel verilerin hukuka uygun olarak korunması ve işlenmesinde adil, güvenli ve hukuka uygun yöntemler ile faaliyet göstermektedir. Yeniex tüm iş faaliyetlerinde özenli bir biçimde planlama yapmakta ve genel kabul görmüş gizlilik kuralları ile işyeri uygulamalarının tutarlı olması anlayışı ile hareket etmektedir. Bu bilinçle hareket eden Şirketimiz kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesinin önlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır.
Bu politika elde edilen bilgilerinizin nasıl/neden toplandığını, işlendiğini, saklandığını ve paylaşıldığını açıklamaktadır. Yeniex tarafından sunulan hizmetleri kullanmakla bu politikada bahsedilen bilgilerin tamamını (kişisel verilerin işlenmesi de dahil olmak üzere) kabul, beyan ve taahhüt etmiş sayılırsınız.
Lütfen bu Gizlilik Politikasını anlamıyor veya onaylamıyorsanız lütfen Yeniex hizmetlerini kullanmayın.
6698 sayılı Kişisel Verilerin Korunması Kanunu’na (Kanun) uygun olarak “https://www.yeniex.com/” internet sitesinin kullanımı esnasında üretilen veya paylaşılan kişisel verilerin işlenme ve aktarılma koşulları hakkındaki bilgiler aşağıda sunulmaktadır.
- İŞLENEN KİŞİSEL VERİLER
Kişisel veri Kanun’da belirli veya belirlenebilir gerçek kişiye ait tüm veriler olarak dikkate alınmıştır. Kişisel veri işlemek tabiri ise gerçek kişilere ilişkin verilerin üzerinde yapılan tüm işlemleri kapsamaktadır. Bu işlemler bazı durumlarda depolama ve saklama şeklinde olabilirken bazı durumlarda ise değiştirme, aktarma, yeniden düzenleme şeklinde de olabilmektedir. Dolayısıyla gerçek bir kişiye ait verilerin tamamının üzerinde yapılan tüm işlemler (saklamak ve depolamak da dahil olmak üzere) kişisel verinin işlenmesi manasına gelmektedir.
Kişisel veri, bazı durumlarda özel nitelikli kişisel veri şeklinde de olabilmektedir. Kişinin; ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Şirketimiz hiçbir durumda özel nitelikli kişisel verilerinizi işlemez, talep etmez.
Hizmetlerimizi, Sitemizi veya Uygulamamızı kullanıp kullanmadığınıza ve nasıl kullandığınıza bağlı olarak farklı türlerde kişisel verileri toplayacak, kullanacak, saklayacak ve aktaracağız:
- Herhangi bir işlem gerçekleştirmeyen, siteye/uygulamaya giriş yapan tüm ziyaretçilerden;
- İşlem Güvenliği Bilgisi (IP adresi, site trafik bilgisi vb.)
- Log Kayıtları
- Çerez Bilgileri
- Herhangi bir işlem gerçekleştirmeyen sitede/uygulamada yer alan destek, şikâyet, öneri vb. formları dolduran ziyaretçilerden yukarıdaki bilgilere ilaveten;
- Kimlik Bilgisi (ad, soyadı)
- İletişim Bilgisi (e-posta adresi, telefon numarası)
- İşlem gerçekleştirmek üzere giriş yapan ziyaretçiler, kullanıcı adayları ve kullanıcılardan;
- Kimlik Bilgisi (ad, soyadı, TCKN, VKN, imza, anne baba adı, doğum tarihi/yeri, kullanıcı adı)
- İletişim Bilgisi (e-posta adresi, telefon numarası, adres bilgisi, adres doğrulama belge/bilgisi)
- Finans Bilgisi (banka ve benzer kuruluşlardaki hesap bilgisi, ödeme yapılan karta ait bilgiler, fatura, IBAN, cüzdan bilgi ve tutarları, transfer yapılacak cüzdan bilgileri, fon ve gelirlerin kaynağına ilişkin alınan belge ve bilgiler)
- Yatırımcı Bilgisi (yatırımcının tecrübesi, amacı ve önceki yatırımları ile ilgili bilgiler)
- Hukuki Bilgiler (adli makamlarla yazışma ve dava/icra dosyası bilgileri),
- İşlem Güvenliği Bilgisi (IP adresi, site trafik bilgisi, risk değerlendirmeleri, uyum düzenlemeleri kapsamındaki bilgiler)
- Log Kayıtları
- Müşteri işlem bilgisi (müşteri ID bilgisi, kripto para/varlık sanal cüzdan bilgisi, gelen ve giden tutarlara ilişkin bilgiler, kullanıcının yaptığı diğer işlemlere ilişkin bilgiler),
- Görsel ve/veya işitsel kayıtlar (selfie/özçekim görüntüsü, vesikalık fotoğraf, dijital uygulamalar aracılığı ile çevrimiçi/çevrimdışı sesli veya sesli olmayan video görüntüsü),
- Pazarlama ve ilgili diğer bilgiler (mesleki bilgiler, öğrenim bilgisi ve yetki bilgisi, pazarlama amaçlı bilgi alma tercih ve öncelikleri ile anket vb. cevaplarına dair bilgiler)
- Teknik bilgiler (operatör ve tarayıcı tipi ile versiyonu bilgisi, oturum açma ve kapatma bilgileri, kullanılan araç bilgisi, yer ve zaman dilimi bilgisi, dil tercihleri bilgisi, kullanılan uygulama ve bağlantılı araçları ile bunlara ait versiyon bilgisi, teknik tanılama bilgisi, kullanılan araçta mevcut ve kullanıcı tarafından erişimine izin verilen diğer bilgiler, kullanım ile indirme bilgileri)
- Çerez bilgileri
Yukarıda sayılanlar dışında İnternet Sitemizin geliştirilmesi ve güvenliği için zorunlu olabilecek başka verilerin de Kanun’a uygun olarak işlenmesi mümkündür. Bu durumda Gizlilik Politikası yenilenecek ve gerekli bilgiler ilave edilerek aydınlatma gerçekleştirilecektir.
Şirketimiz tarafından özel nitelikli kişisel veriler talep edilmemektedir. Bununla birlikte yasal düzenlemeler gereği kimlik bilgileriniz ve doğrulama maksatlı alınan kimlik belgesi görüntüsü söz konusu olduğunda, yenilenmemiş kimlik belgelerinin bir kısmında yer alan din hanesi Şirketimizce talep edilmemesine rağmen Şirketimize iletilmiş olmaktadır. Şirketimizce bu bilgi hiçbir şekilde talep edilmemekte ve işlenmemektedir. Bununla birlikte tarafınızdan bu bilginin iletilmemesi için gerekli önlemlerin alınmasını rica ederiz.
Sitemiz üzerinde üçüncü taraflara yönlendiren bağlantılara izin verilmemektedir. Bu kapsamda zararlı yazılımlara maruz kalmamak için ziyaretçiler tarafından kişisel verilerin korunmasına yönelik kişisel önlemlerin alınmasını tavsiye etmekteyiz. Bu şekilde yapılan yönlendirmeler sonucu oluşacak sonuçlardan Yeniex sorumlu tutulamayacaktır.
- TOPLANMA YÖNTEMİ
Kişisel Verileriniz genel olarak internet sitemiz ve mobil uygulamamız aracılığıyla elektronik ortamda toplanmaktadır.
Elektronik ortamda toplanan kişisel verilerin toplanma işlem sırası ve yöntemi kullanıcı taleplerine göre farklılaşabilmektedir. Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- İnternet sitemize veya uygulamamıza giriş yapıldığında,
- Hesap oluşturma işlemleri sırasında,
- Telefon veya çevrimiçi ortamlarda yapılan müşteri görüşmelerinde,
- Şirketimize dijital kanallardan yapılan başvurularda,
- Pazarlama amaçlı tanıtımlara izin verildiğinde,
- Sosyal medya ve benzeri kanallar vasıtasıyla duyurulan süreçlere (anket, yarışma vb.) katılımınız esnasında,
- Çerezler vasıtasıyla (çerez politikasını inceleyerek detaylı bilgi edinebilirsiniz)
Diğer yandan herhangi bir şekilde Yeniex’e yapılan yazılı başvurularda elektronik olmayan yöntemler ile de kişisel verileriniz toplanabilmektedir. Bu kişisel veriler sizin Yeniex’e bildirdiğiniz verilerden ibarettir.
- VERİ TOPLAMANIN HUKUKİ SEBEBİ
Yeniex tarafından toplanan ve işlenen kişisel veriler temel olarak kullanıcı ve ziyaretçilerimizin açık rızasına dayalı olarak alınmaktadır. Bunun dışında bazı spesifik durumlarda Kanun’un izin verdiği ölçüde, hakkaniyetli ve hukuka uygun olacak şekilde başka hukuki sebeplere dayanılarak da toplanabilmektedir. Bu kapsamda kişisel verilerinizin bir kısmı aşağıdaki hukuki sebeplere dayanarak işlenebilmektedir:
Kanunlarda açıkça öngörülmesi: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi başta olmak üzere ilgili mevzuatın veri işlemeyi gerekli ve zorunlu kılması halinde verileriniz işlenebilmektedir.
Şirketimizin meşru menfaatleri için zorunlu olduğu durumlarda: Tarafınızın temel hak ve özgürlüklerine zarar vermemek kaydıyla yukarıda belirtilmiş olan kişisel verileriniz sonraki bölümde açıklanan amaçların bir kısmının yerine getirilmesi için hukuki sebep oluşturmaktadır.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması:Kişisel verinin kullanılması bazı durumlarda bir hakkın tesisi, kullanılması veya korunması için gerekli olabilmektedir. Örnek olarak alternatif uyuşmazlık çözümleri veya mahkeme süreçlerinde ispat amacıyla kişisel veri işlenmesi gerçekleştirilebilmektedir. Bu durumda kişisel veri işleme faaliyetleri hukuki olacaktır.
Bir hukuki yükümlülüğün yerine getirilmesi için zorunlu olması: Yürürlükte olan birincil ve ikincil düzenlemeler, meri mevzuat ile düzenleyici ve denetleyici faaliyetler kapsamında taleplerin yerine getirilmesi, dava süreçlerinin yürütülmesi ve sonuçlandırılması, mahkemelerden talep edilmesi gibi durumlar kişisel veri işleme faaliyetleri için hukuki sebep oluşturmaktadır.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Şirketimizle yapmış olduğunuz sözleşmenin ifası için gerekli olduğu durumlarda veya böyle bir sözleşme ilişkisi başlamadan önce talebiniz üzerine verilerinizi alarak sözleşmenin devamında gerekli olduğu için kullanırız.
- VERİ İŞLEME AMAÇLARI
Kanun uyarınca kişisel verilerin işlenmesi faaliyeti belirli, açık ve meşru bir amaca yönelik olmalı ve bu amaçla bağlantılı, sınırlı ve ölçülü şekilde icra edilmelidir. Yeniex açık rızanız veya yukarıda açıklanan hukuki sebeplere dayanarak hukuka uygun bir biçimde bilgileri belirli amaçlar için toplar ve kullanır. Bu bilgiler öncelikle kullanıcı ve ziyaretçilere daha iyi bir hizmet verebilmek, Şirket faaliyetlerini sürdürmek ve kullanıcı deneyimini geliştirmek için aşağıda açıklanan amaçlara yönelik olarak da kullanılabilir. Aşağıda verilen kişisel veri kategorilerinin içinde yer alan veri tipi “İşlenen Kişisel Veriler” başlığında sıralanmaktadır.
|
Kişisel Veri Kategorisi |
Hukuki Sebebi |
Veri Toplama Amacı |
|
- Kimlik bilgisi - İletişim bilgisi - Finansal bilgiler - Müşteri işlem bilgisi - Görsel ve İşitsel kayıtlar |
Bir hukuki yükümlülüğün yerine getirilmesi için zorunlu olması ve Kanunlarda açıkça öngörülmesi |
Suç gelirlerinin aklanmasının önlenmesi mevzuatına uyum sağlanması ve gerekliliklerin yerine getirilmesi |
|
- Kimlik bilgisi - İletişim bilgisi - Finansal bilgiler - Müşteri işlem bilgisi - Teknik bilgiler - Yatırımcı bilgisi - Görsel ve İşitsel kayıtlar
|
Bir hukuki bir yükümlülüğün yerine getirilmesi için zorunlu olması veya, Sözleşmenin ifası için taraflara ait verilerin işlenmesinin gerekli olması veya, Şirketimizin meşru menfaatleri için zorunlu olduğu durumlarda |
Risk yönetimi, dolandırıcılık ve diğer suçları tespit etmek ve önlemek, mevzuat ile getirilen yükümlülüklere uyum sağlamak ve şikayetlere yanıt vermek
|
|
- Kimlik bilgisi - İletişim bilgisi - Finansal bilgiler
|
Sözleşmenin ifası için taraflara ait verilerin işlenmesinin gerekli olması |
Kullanıcı kayıt işlemlerinin yapılması |
|
- Kimlik bilgisi - İletişim bilgisi - Finansal bilgiler - Müşteri işlem bilgisi - Teknik bilgiler - Pazarlama ve iletişimle ilgili bilgiler
|
Şirketimizin meşru menfaatleri için zorunlu olduğu durumlarda |
Hizmetlerimizin kötüye kullanımını engellemek
|
|
- Kimlik bilgisi - İletişim bilgisi - Müşteri işlem bilgisi - Pazarlama bilgileri
|
Sözleşmenin ifası için taraflara ait verilerin işlenmesinin gerekli olması veya, Açık rızanız ile
|
İletişim yönetimi ve ürün geliştirme, hizmet iyileştirme
|
|
- Kimlik bilgisi - İletişim bilgisi
|
Açık rızanız ile
|
Ticari iletişim ve kampanyalardan haberdar edilmeniz amacıyla
|
|
- Kimlik bilgisi - İletişim bilgisi - Finansal bilgiler - Müşteri işlem bilgisi - Yatırımcı bilgisi - İşlem güvenliği bilgisi - Log kayıtları - Teknik bilgiler
|
Şirketimizin meşru menfaatleri için zorunlu olduğu durumlarda
|
Hizmetlerimizin sağlıklı ve hatasız çalışması, testlerin yapılması, sorun giderilmesi
Site ve uygulamamızın doğru şekilde çalışmasını ve taleplerinizin/talimatlarınızın işlenmesini, yönetilmesini ve gerçekleştirilmesini sağlamak
Kayıtlarımızı güncel tutma ve müşterilerimizin işlem profil bilgisinin oluşturulması, müşterilerimizin ürün ve hizmetlerimizi nasıl kullandığını inceleme |
|
- Kimlik bilgisi - İletişim bilgisi - Finansal bilgiler - Müşteri işlem bilgisi
|
Sözleşmenin ifası için taraflara ait verilerin işlenmesinin gerekli olması
|
Ödeme ve tahsilat işlemlerinin yapılabilmesi
|
|
- Teknik bilgiler - Müşteri İşlem bilgileri
|
Şirketimizin meşru menfaatleri için zorunlu olduğu durumlarda veya
Açık rızanız ile
|
Web sitemizi, ürünlerimizi/hizmetlerimizi, pazarlamamızı, müşteri ilişkilerimizi ve deneyimlerimizi geliştirmek için veri analitiği kullanmak
|
- VERİ AKTARILAN TARAFLAR VE AKTARILMA AMAÇLARI
Toplamış olduğumuz kişisel verileriniz, birlikte çalışılan yurt dışı merkezli ana firmamız, dış hizmet sağlayıcılarımız ile hizmet sunduğumuz altyapı ve sistemlerinin işleyişi kapsamında ve açık rıza vermeniz halinde paylaşılmaktadır.
Yukarıda belirtilmiş olan amaçların gerçekleştirilmesi kapsamında kişisel verileriniz aşağıdaki açıklandığı şekilde aktarılmaktadır.
Yurtiçi tedarikçilerimize yapılan aktarımlar;
- depolama, saklama, işleme ve arşiv faaliyetlerinin gerçekleştirilmesi,
- bilgi güvenliği süreçlerinin yürütülmesi,
- iletişim faaliyetlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi,
- talep/şikayetlerin/başvuru süreçlerinin yürütülmesi
amaçlarıyla yapılmaktadır. Yetkili kamu kurum ve kuruluşlar ile yapılan paylaşımlar;
- Hukuka uygun taleplerin yerine getirilmesi
- Alternatif uyuşmazlık çözüm yöntemleri ile dava süreçlerinin yürütülmesi,
- Yetkili kamu kuruluşları tarafından düzenleyici ve denetleyici faaliyetlerin yürütülmesi
amaçlarıyla yapılmaktadır. Diğer yandan hukuki süreçlerin yürütülebilmesi amacıyla ilgili bilgiler yurtiçinde yetkili kılınan hukuk büroları ile paylaşılabilmektedir.
- YENİEX VERİ GÜVENLİĞİ TEDBİR VE PRENSİPLERİ
Şirketimiz web sitemiz/mobil uygulamamız aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için her türlü gizlilik ve güvenlik çözümünü desteklemekteyiz. Verilerinizin korunmasına yönelik bu çözümlerin hayata geçmesi için gerekli her türlü idari ve teknik tedbirler Şirketimiz tarafından hassasiyet içinde yerine getirilmektedir.
Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.
Yeniex olarak muhatap olduğumuz geniş müşteri kitlesinin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle Şirketimiz bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.
Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.
Şirket olarak kişisel verilerinizin işlenmesinde verilerinizin niteliğinin gerektirdiği hassaslıkta güvenlik önlemlerini almayı, verilerinizin korunması için en az Şirket’in kendi bilgilerini korumasında göstermiş olduğu özeni göstermeyi, talebiniz halinde sizi bu şeffaflık ilkesi uyarınca bilgilendirmeyi ve kişisel verilerin korunması hakkındaki tüm yasal mevzuata uyum gösterme konusunda hassasiyet göstermeyi prensip edindiğimizi belirtmek isteriz.
- VERİ SORUMLUSUNA BAŞVURU HAKKINIZ
Kanun tarafından kişisel veri sahiplerine birtakım haklar tanınmıştır. Kişisel veri sahibi olarak hizmetlerimizden yararlanan veya yararlanmak isteyen tüm kişilerin Kanun kapsamındaki haklarına saygılı olmak Yeniex’in temel şirket politikalarındandır. Bu kapsamda haklarınızın engellenmesi veya ekibimizce yapılan uygulamalar ile bu şekilde algılanabilecek tüm işlemler dolayısıyla Yeniex’e gecikmeksizin bildirimde bulunmanızı rica ederiz.
Şirketimize doğrudan pazarlama iletileri gönderme onayıverilmiş veya haber bültenlerimize abone olunmuş olması halinde, gönderilen her ileti veya haber bülteninde bulunan bağlantıya tıklayarak abonelikten çıkış yapılabilmektedir.
Çerez ve/veya diğer izleme teknolojilerinin kullanımı ile ilgili politikamızı incelemek, bu tarz bir durumu reddetmek veya daha detaylı olarak bilgi almak isterseniz, “Çerez Politikası” bölümüne bakabilirsiniz.
Hizmetlerimizi sorunsuz şekilde sunabilmemiz için; bazı bilgileriniz ve bu bilgilerinizin işlenmesi mecburidir. Bazı kullanıcı eylemlerinin gerçekleştirilmesi durumunda, (eylemi gerçekleştiren kullanıcıya) hizmetlerimizi sunmaya son vermek zorunda kalabiliriz.
Kanun’un 11. maddesi hükümleri uyarınca gerçek kişilerin kişisel verileri sebebiyle tüm gerçek kişilerin aşağıdaki haklara sahip olduğunu belirtmek isteriz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Yeniex Teknoloji Anonim Şirketi’nin Fulya Mahallesi Büyükdere Caddesi Quasar İstanbul No:76 D:237 Şişli/İSTANBUL adresine yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden [email protected] e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak [email protected] e-posta adresine veya KEP vasıtasıyla [email protected] adresine iletebilirsiniz.
