Bitay Teknoloji Sanayi Ticaret Anonim Şirketi (“Şirketimiz” veya “Bitay”), www.bitay.com.tr internet sitesi ve mobil uygulamaları (“Platformlar”) aracılığıyla gerçek kişilerin kripto varlık alım, satım, transfer ve saklama ihtiyaçlarına yanıt veren geleceğe odaklı bir finansal teknoloji şirketidir.

Bitay olarak kullanıcılarımızın kişisel verilerinin gizliliği başta olmak üzere bilgi güvenliğinin sağlanması ve korunması öncelikli prensiplerimiz arasında yer almakta olup veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında siz değerli kullanıcılarımızı bilgilendirmek isteriz

İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”), kişisel verilerinizi nasıl ve niçin topladığımız, işlediğimiz, sakladığımız ve kimlere hangi sebeple aktardığımız konularında Bitay kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Kişisel Verilerinizi Ne Zaman Topluyoruz?

Aşağıdaki durumlarda sizden, kullanmış olduğunuz cihazlarınızdan, kamuya açık platformlardan ve sosyal medya hesaplarınızdan veya anlaşmalı olduğumuz diğer kişi ve kurumlar ya da yetkili kamu kurum ve kuruluşları kanalıyla dijital veya fiziki olarak yazılı, sözlü ya da ses kaydı biçiminde kişisel verilerinizi toplayabiliriz:

(i) Bitay kullanıcı hesabı oluşturduğunuzda,

(ii) Bitay kullanıcı hesabınızı doğruladığınızda,

(iii) Müşteri hizmetlerimiz, sosyal medya hesaplarımız veya diğer iletişim kanalları üzerinden bizimle iletişime geçtiğinizde,

(iv) Hesabınıza giriş yaptığınızda veya işlem yaptığınızda,

(v) Bitay tarafından düzenlenen yarışma, çekiliş veya kampanyalara katıldığınızda,

(vi) Şüpheli olarak nitelendirilen bir işlem gerçekleştirdiğinizde.

2. Hangi Kişisel Verilerinizi İşliyoruz?

(i) Bitay kullanıcı hesabı oluşturduğunuzda işlediğimiz verileriniz: Bitay’da üyelik hesabı açabilmeniz için ad, soyad, elektronik posta adresi, şifre bilgisi, SMS ve elektronik posta doğrulama kodları vb. kimlik ve iletişim bilgilerinizi işlemekteyiz.

(ii) Kullanıcı hesabınızda doğrulama işlemlerini yapabilmek için işlediğimiz verileriniz: Bitay hesabı oluşturmak, Bitay üzerinden yapılabilecek tüm işlemler için yeterli değildir. Bitay’ın sunmuş olduğu tüm hizmetlerden yararlanabilmek için cinsiyet, doğum yeri ve tarihi, uyruk, kimlik belgesinin türü ve seri numarası, fotoğraf, kimlik belgesinin son geçerlilik tarihi, anne adı, baba adı, yerleşim yeri, iş ve mesleğe ilişkin bilgiler, telefon numarası vb. kimlik ve iletişim bilgilerinizi, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ikincil mevzuatında (“MASAK Mevzuatı”) çerçevesinde kimliğinizin ve işlemlerinizin teyidi amacıyla işlemekteyiz.

Özellikle 2007/13012 sayılı Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’in (“Yönetmelik”) 6, 6/A ve 17/A maddeleri uyarınca kimliğinizin ve işlenen verilerinizin doğruluğunun tespit edilebilmesi amacıyla nüfus cüzdanı, sürücü belgesi veya pasaportunuzun ön ve arka yüzlerinin elektronik kopyaları Şirketimizce toplanmakta ve söz konusu belgelerde yer alan fotoğrafınız, hesap açılışında kullandığınız cihazının kamerası aracılığıyla alınan yüz görüntünüz ile karşılaştırılarak kimliğiniz teyit edilmektedir. Kimliğinizin teyidi amacıyla alınan bu görüntüler, Şirketimizin Yönetmelik’in bahis konusu hükümlerinde belirtilen yükümlülükleri çerçevesinde saklanmaktadır.

(iii) Bizimle iletişime geçmek istediğinizde işlediğimiz verileriniz: Ad, soyad, elektronik posta adresi, telefon numarası, mesaj içeriği, sosyal medya kullanıcı hesabı bilgileriniz vb. kimlik ve iletişim verilerinizi bizimle iletişime geçtiğinizde işleyebiliriz.

(iv) Bitay’a giriş yaptığınızda veya işlem gerçekleştirdiğinizde işlediğimiz verileriniz: Bitay hesabınıza Platformlar üzerinden giriş yaptığında IP adresi, bağlantı cihazı ve modeli, işletim sistemi, tarayıcı bilgileri, zaman dilimi ve konum bilgisi, trafik bilgileri vb. verileriniz tarafımızca işlenir. Bitay’da işlem yapabilmek için para yatırdığınızda, kripto varlık alım ya da satım işlemi gerçekleştirdiğinizde veya paranızı Bitay’dan çekmek istediğinizde, banka ve IBAN bilgileriniz ve işlem geçmişiniz Bitay tarafından işlenmektedir.

(v) Bitay tarafından düzenlenen yarışma, çekiliş veya kampanyalara katıldığınızda işlediğimiz verileriniz: Ad, soyad vb. kimlik verileriniz, telefon numarası ve elektronik posta adresi vb. iletişim verileriniz ile hesabınıza tanımlanan referans kodu verileriniz Bitay tarafından organize edilen yarışma, çekiliş veya kampanyalara katılımınız halinde işlenmektedir.

(vi) Şüpheli olarak nitelendirilen bir işlem gerçekleştirdiğinizde işlenen verileriniz: MASAK Mevzuatı’nda şüpheli işlem olarak nitelenen hareketlerin gerçekleştirilmesi halinde mevzuatta öngörülen prosedürlerin takip edilmesi ve gerekirse yasal işlemlerin başlatılması için gerekli olan kişisel verilerinizi işleyebiliriz.

3. Kişisel Verilerinizi Niçin İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla elde edebilir, kaydedebilir, depolayabilir, muhafaza edebilir, değiştirebilir, yeniden düzenleyebilir, açıklayabilir, aktarılabilir, elde edilebilir hale getirebilir, sınıflandırılabilir veya kullanılması engelleyebiliriz:

(i) Başta 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Kanun, Yönetmelik ve diğer MASAK Mevzuatı başta olmak üzere kanunlarda açıkça öngörülen hukuki yükümlülüklerimizi yerine getirmek,

(ii) Bitay Kullanıcı Sözleşmesi’ni kabul ederek taraf olduğunuz sözleşmenin kurulması ve ifasını sağlamak,

(iii) Müşterini Tanı Politikası çerçevesinde kimlik ve iletişim bilgilerinizi doğrulamak, hizmetlerimizden gerçek faydalanıcıyı tespit etmek,

(iv) İnternet sitemizi ve uygulamalarımızı geliştirmek, kullanıcı deneyimini iyileştirmek, güvenilirliğini artırmak,

(v) Yarışma, çekiliş ve diğer her türlü kampanya için bilgilendirmek,

(vi) Hizmetlerimize ilişkin tanıtım ve pazarlama yapmak,

(vii) Kalite kontrol, çağrı merkezi ve operasyon gibi dahili amaçları gerçekleştirmek,

(viii) Şirketimiz bünyesindeki birimler arasında koordinasyon, iş birliği ve verimliliği sağlamak ve geliştirmek,

(ix) Finans ve muhasebe işlerini yürütmek,

(x) Kripto varlık borsasının sağlıklı işleyişini sağlamak ve kullanıcıları potansiyel veya mevcut risklere karşı korumak,

(xi) Şüpheli veya Kullanıcı Sözleşmesi’ne aykırı işlemleri tespit etmek, önlemek, araştırmak, ilgili makamlara bu konuda bilgi sunmak, gerekli idari ve hukuki süreçleri yönetmek,

(xii) Sorun, talep ve haklarınızı ileri sürebilmeniz için etkili müşteri hizmetleri ağını kurmak, işletmek ve çözmek,

(xiii) Kullanıcı Sözleşmesi, Aydınlatma Metni gibi politika ve prosedür değişikliklerinde sizleri bilgilendirmek,

(xiv) Şirkete ait Platformlar’ın diğer elektronik sistemlerin ve fiziki ortamların güvenliğini sağlamak.

4. Verilerinizi Hangi Hukuki Temele Dayanarak İşliyoruz?

Kişisel verilerinizi sadece KVKK uyarınca geçerli bir hukuki sebebin bulunması halinde işlemekteyiz. Kişisel verilerinizi toplama amacımızla uyumlu olarak ve belirttiğimiz hukuki sebeplere dayanarak işleriz:

5. Kişisel Verilerinizi Kimlere ve Niçin Aktarıyoruz?

Bitay, kullanıcılar tarafından kendisine sunulan kişisel verileri gizli tutar. Kişisel verilerinizin gizliliğini sağlamak ve korumak Bitay’ın birincil önceliğidir. Ancak kişisel verilerinizi, KVKK’nın 4 ve 8. maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, yukarıda işbu Aydınlatma Metni’nin 3 numaralı maddesinde belirtilen amaçların gerçekleştirilebilmesi amacıyla

(i) çalışanlarımıza,

(ii) topluluk şirketlerimize,

(iii) iş ortaklarımıza,

(iv) tedarikçilerimize,

(v) Mali Suçları Araştırma Kurulu, Bilgi Teknolojileri ve İletişim Kurumu, Bankacılık Düzenleme ve Denetleme Kurumu, Cumhuriyet Başsavcılıkları ve mahkemeler gibi resmi kurumlara ve yargı makamlarına aktarabiliriz.

Kişisel verilerinizi paylaştığımız üçüncü kişiler, mevzuatta başka bir düzenleme bulunmadığı sürece, yalnızca aktarma amacı ile sınırlı olarak kişisel verilerinizi işleyebilecektir. Kişisel verilerinizi pazarlama veya reklamcılık faaliyetlerinde kullanılmak üzere üçüncü kişiler ile paylaşmamaktayız.

6. Kişisel Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak;

(i) kişisel verilerinizin işlenip işlenmediğini öğrenme,

(ii) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

(iii) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(iv) kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

(v) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(vi) kişisel verilerinizin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin kişisel verilerinizinaktarıldığı üçüncü kişilere bildirilmesini isteme,

(vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,

(viii) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

Kanun’un 13’üncü maddesi gereğince, kişisel veri sahibi olarak yukarıda belirtilen haklarınızdan herhangi birini kullanmak istemeniz halinde, bu talebinizi, Veri Sahibi Başvuru Formu’nda yazan talimatlara uygun olarak doldurmak suretiyle;

(i) Esentepe Mahallesi Büyükdere Caddesi Maya Akar Center B Blok No: 102/5 Şişli/İstanbul adresine kimliğinizi tespit etmeye yarayan belgeler ile bizzat veya noter kanalıyla ya da

(ii) [email protected] kayıtlı elektronik posta adresimize kayıtlı elektronik posta (KEP) ile veya

(iii) [email protected] güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak şirketimize iletebilirsiniz.

10.03.2018 tarihli Resmi Gazete’de yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olan başvurularınız, en geç 30 gün içerisinde Şirketimiz tarafından sonuçlandırılacaktır. Başvurunuza ilişkin cevap yazılı olarak yerleşim yerinize veya Bitay sistemlerinde kayıtlı olan elektronik posta adresiniz üzerinden iletilebilecektir. Talebinizin ek bir maliyet gerektiren bir talep olması durumunda, oluşan ek maliyet için Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret uygulanabilecektir.

Ticaret Sicil No: 172147-5

Mersis No: 0178128602400001

Ticaret Ünvanı: BİTAY TEKNOLOJİ A.Ş

Adres: Esentepe Mah. Büyükdere Cad. Maya Akar Center No: 102 Şişli - İstanbul

İnternet sitesinin adresi: https://www.bitay.com.tr