KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
- Veri Sorumlusu Olarak Bilgilendirme
Castrum Capital (“Castrum”) olarak, kişisel verilerinizin güvenliğine en üst düzeyde önem vermekteyiz. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan sonra “KVKK” olarak anılacaktır) uygun olarak işlenmekte ve saklanmaktadır. KVKK, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmıştır. Bu kanun, kişisel verileri işlenen gerçek kişilerin temel hak ve özgürlüklerini, özellikle Anayasa ve Türk Ceza Kanunu tarafından koruma altına alınan özel hayatın gizliliğini korumayı ve kişisel veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemeyi amaçlamaktadır.
Kişisel veri koruma ve işleme politikamızın (“KVK Politikası”) amacı, Castrum’da kişisel verilerin KVKK’ya uygun olarak işlenmesini ve korunmasını sağlamak için yönetim talimatları ve prosedür gereksinimlerini belirlemektir.
KVKK’ya uygun olarak, kişisel verileriniz aşağıda açıklanan kapsamda toplanacak ve işlenecektir. Castrum olarak, kişisel verileriniz tarafımızca kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği hallerde üçüncü kişilere açıklanacak/aktarılacak, sınıflandırılacak ve bu sayfada belirtilen şekilde KVKK’da listelenen yollarla işlenecektir.
Castrum aşağıdaki siteleri işletmektedir:
- Castrum Capital – castrum.capital
Web3 alanındaki yenilikçi girişimlere yatırım ve stratejik destek sağlayan, blok zinciri ve kripto para projelerine odaklanmış bir girişim sermayesi şirketi.
- Castrum Legions – castrumlegions.com
Blok zinciri oyun ekosisteminde işbirliğini ve büyümeyi teşvik eden, oyun topluluklarını organize eden ve destekleyen bir oyun loncası.
iii. Castrum Work – castrum.work
Blok zinciri projelerini hedeflenmiş pazarlama stratejileri ve topluluk etkileşimi yoluyla büyütmeye adanmış bir kripto büyüme ajansı.
- Castrum Social – castrum.social
Kripto ve blok zinciri alanında markaların erişimlerini ve etkileşimlerini artırmak için influencer’larla markaları buluşturan bir influencer ajansı.
- Crypto Data Space – cryptodataspace.com
Kripto para piyasasındaki en son trendler hakkında içgörüler ve güncellemeler sağlayan bir haber ve veri platformu.
- Castrum Academy – castrum.academy
Blok zinciri teknolojisi ve kripto para birimi üzerine kurslar ve eğitim programları sunan, sektörde bilgi ve beceri gelişimini teşvik etmeyi amaçlayan bir eğitim platformu.
Yukarıda bahsi geçen siteler, uygulamalar ve diğer ürünler bundan böyle toplu olarak “Web Siteleri” olarak anılacaktır.
Tanımlar
Terim | Tanım |
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle açıklanan rıza. |
Aydınlatma Yükümlülüğü | Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi tarafından ilgili kişilere, veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerin toplanma yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesinde sayılan hakları konusunda bilgi verilmesi yükümlülüğü. |
İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
Kanun/KVKK | 6698 sayılı Kişisel Verilerin Korunması Kanunu. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi | Kişisel veriler üzerinde gerçekleştirilen her türlü işlem, örneğin toplama, kaydetme, saklama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, erişilebilir kılma, sınıflandırma veya kullanmanın engellenmesi. |
Kurul | Kişisel Verileri Koruma Kurulu. |
Kurum | Kişisel Verileri Koruma Kurumu. |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
- Hangi Kişisel Veriler İşlenmektedir ve Hukuki Dayanakları Nelerdir?
KVKK’nın 4. ve 10. maddeleri uyarınca işlenen kişisel veri kategorileri, veri türleri ve hukuki dayanakları aşağıdaki tabloda listelenmiştir. Castrum ile paylaştığınız kişisel veriler, tarafımızca kısmen veya tamamen, otomatik ya da otomatik olmayan yollarla toplanarak, kaydedilerek, saklanarak, değiştirilerek, yeniden düzenlenerek ve KVKK kapsamında belirtilen tüm işlemlere tabi tutularak işlenebilir. Castrum, etkinliklere katılım sağladığınızda, Castrum hizmetlerini kullandığınızda, reklam veya pazarlama kampanyalarına katıldığınızda kişisel verilerinizi yazılı/fiziksel veya elektronik ortamlarda çerezler aracılığıyla toplayabilir. Castrum, kullanıcıların Castrum ile olan etkileşimleri ve ticari ilişkilerine ilişkin formlar, belgeler veya diğer bilgileri sunduklarında Kişisel Verileri işlemektedir.
Veri Kategorileri | Toplanan Kişisel Veri Türleri ve Hukuki Dayanakları |
Kimlik Bilgileri | Castrum’dan hizmet aldığınızda, ünlü kişilerle görüşmeler gerçekleştirdiğinizde, üye olarak kaydolduğunuzda veya kayıt yaptırdığınızda Castrum ile gönüllü olarak “Ad”, “Soyad”, “Doğum Tarihi”, “Kimlik” gibi bilgileri paylaşırsınız. Kimlik bilgileri, mevzuat kapsamındaki yükümlülüklerimizi yerine getirmek, gerekli operasyonel faaliyetleri yürütmek ve etkileşimi kolaylaştırmak için işlenmektedir. |
İletişim Bilgileri | Castrum’dan hizmet aldığınızda, ünlü kişilerle görüşmeler gerçekleştirdiğinizde, üye olarak kaydolduğunuzda veya bir belge ya da form gönderdiğinizde Castrum ile gönüllü olarak “E-posta Adresiniz”, “Adresiniz”, “İkamet Ettiğiniz Şehir ve İlçe”, “Web Sitesi”, “Proje Adı”, “Reklam Tercihi” ve “Cep Telefonu” gibi bilgileri paylaşırsınız. İletişim bilgilerini paylaşmak, Castrum hizmet kullanıcıları veya etkinlik katılımcıları arasında iletişimi kolaylaştırmak açısından önemlidir. |
Görsel ve Multimedya Verileri | Castrum’dan hizmet aldığınızda, ünlü kişilerle görüşmeler gerçekleştirdiğinizde, üye olarak kaydolduğunuzda Castrum ile gönüllü olarak işinize ilişkin fotoğraflar, multimedya kayıtları ve görseller paylaşırsınız. Görsel ve multimedya verilerinin paylaşılması, Castrum’un kullanıcı ile olan iletişiminde önemlidir. |
Çerez Bilgileri | Çerezler, bilgisayar veya mobil cihazınız aracılığıyla ziyaret ettiğiniz Web Siteleri tarafından cihazınıza veya ağ sunucunuza depolanan küçük metin dosyalarıdır. Çerez türüne bağlı olarak, çerezler, siteyi ziyaret ettiğiniz cihazdaki gezinme ve kullanım tercihlerinize ilişkin veriler toplar. Bu veriler, eriştiğiniz sayfalar, incelediğiniz ürün ve hizmetler, dil tercihiniz ve diğer tercihleriniz gibi bilgileri içerir. Kullanıcılarımıza ve ziyaretçilerimize daha iyi bir deneyim sunmak için çeşitli çerez türleri kullanmaktayız. Bu bağlamda: - Web sayfalarının doğru çalışmasını sağlamak için oturum, yük dengeleme, kullanıcı kimliği ve güvenlik çerezleri gibi zorunlu ve temel çerezler,
- Şifre, dil, konum, geçmiş, flash ve mobil çerezler gibi kullanıcıların ve ziyaretçilerin tercihlerine dayalı kullanım verimliliğini artırmak için tercih çerezleri,
- Web Sitesi/sayfalara yapılan ziyaretler hakkında bilgi almak için analitik veriler toplayan işlevsel ve analitik çerezler,
- Reklam, pazar analizi, hedefleme, dolandırıcılık tespiti ve kampanya promosyonları için kullanılan hedefleme ve pazarlama çerezleri,
- Genellikle web sayfalarındaki reklam sitelerinde bulunan ve başka bir web sayfasının reklamlarına veya eklentilerine ilişkin çerezler içeren üçüncü taraf çerezleri, Web Sitemizde kullanılmaktadır.
- Çerez ayarları değiştirilmediği sürece, kullanıcıların çerez kullanımını kabul ettikleri varsayılır.
- Castrum, Web Sitesi aracılığıyla üçüncü taraf Web Sitelerine veya mobil uygulamalara bağlantılar sağlayabilir. Ancak, bu sitelerdeki gizlilik politikalarının uygulanmasından veya üçüncü tarafların tabi olduğu politikalardan sorumlu değiliz. Üçüncü taraf Web Siteleri veya mobil uygulamalar kapsamındaki gizlilik politikaları, bu Kişisel Veri Koruma Politikası’ndan farklılık gösterebilir.
|
- Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
KVKK’ya uygun olarak, Castrum ile paylaştığınız kişisel veriler tarafımızca, kısmen veya tamamen, otomatik ya da otomatik olmayan yollarla toplanarak, kaydedilerek, saklanarak, değiştirilerek, yeniden düzenlenerek ve KVKK kapsamında belirtilen tüm işlemlere tabi tutularak işlenebilir. KVKK kapsamındaki veriler üzerinde gerçekleştirilen her işlem, “kişisel veri işleme” olarak kabul edilir. Castrum, web sayfaları ve çağrı merkezleri aracılığıyla kullanıcıların verilerini aşağıdaki amaçlarla toplar ve işler:
- Web Sitemiz aracılığıyla etkileşimi kolaylaştırmak için kişisel bilgilerin toplanması,
- Kullanıcılarımıza kişiselleştirilmiş hizmetler sunmak ve memnuniyeti artırmak için kullanıcı deneyimini iyileştirmek,
- Kullanıcılarımızla izin verdikleri ölçüde iletişim kurmak, hizmetler ve fırsatlar hakkında bilgilendirmek,
- Sözleşmelerimize uygun olarak sunduğumuz hizmetleri yerine getirmek,
- E-posta yoluyla bültenler göndermek veya promosyonlar ya da bildirimler yapmak,
- SMS yoluyla promosyonlar veya bildirimler yapmak,
- Çağrılarınıza yanıt vermek ve destek ihtiyaçlarınızı karşılamak,
- Mevcut uygulamalarımızın yönetimi sürecinde ürünü geliştirmek ve pazarlamak,
- Sosyal medyada şikayetler durumunda hesabınızı incelemek,
- Sunduğumuz hizmetlerle ilgili şikayetlerinizi sonuçlandırmak,
- Kullanıcı kimliği açıklanmaksızın istatistiksel değerlendirmeler yapmak, veri tabanı oluşturmak ve pazar araştırması yapmak.
Gelecekte kullanıcı verileri toplandığında bu veriler şu amaçlarla kullanılacaktır:
- Potansiyel pazarlama faaliyetleri,
- Posta listelerine ekleme,
- Kişiselleştirilmiş reklam ve promosyonlar,
- Kullanıcı deneyimini ölçme ve UI/UX’i kişiselleştirme.
Castrum tarafından gerçekleştirilen kişisel veri toplama faaliyetleri, KVKK’nın 5. maddesinin 2. fıkrasına uygun olarak şu hukuki nedenlere dayanmaktadır:
- Hukuki yükümlülüklerimizi yerine getirmek zorunda olmamız,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Castrum’un meşru menfaatlerinin korunması için zorunlu olması,
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Kişisel Verileriniz Kimlere Aktarılmaktadır?
Kişisel Verilerin Korunması Politikası’nı kabul ederek, kişisel verilerinizin Castrum’un yurtiçi ve yurtdışındaki iş ortaklarına, çalışanlarına, işbirliği içinde olduğumuz üçüncü kişilere Castrum uygulamaları ve hizmetleri kapsamında çeşitli avantajlar sunmak amacıyla toplanmasına, saklanmasına, işlenmesine, kullanılmasına ve aktarılmasına açık rıza vermiş oluyorsunuz. Bu bilgiler, ayrıca veri koruma ve güvenliği konusunda bizimle aynı yasal ve teknik sorumluluklara sahip olan ve ilgili mevzuata uyan üçüncü kişilerle de paylaşılacaktır. Kişisel veriler yalnızca gerektiği hallerde ve gerektiği kadar paylaşılacak, size sunulan hizmetlerin eksiksiz olarak yerine getirilmesini sağlamak ve bildirimlerin zamanında yapılmasını temin etmek amacıyla telefon, SMS ve/veya e-posta yoluyla kullanılacaktır.
Toplanan kullanıcı verileri, pazarlama faaliyetleri için Google ve Meta gibi üçüncü taraflarla paylaşılabilir.
Castrum, ziyaret verilerinizi, Web Sitesi üzerindeki gezinme bilgilerinizi ve üyelik bilgilerinizi (trafik bilgileri gibi) kanun gereği devlet ve kamu güvenliği tehditlerinin önlenmesi amacıyla yetkili kamu kurumlarıyla paylaşabilir.
- Kişisel Verilerinizle İlgili Haklarınız Nelerdir?
KVKK’nın 11. maddesi, 7 Ekim 2016 tarihinde yürürlüğe girmiştir. Bu maddeye göre, kişisel verilerinizle ilgili olarak İlgili Kişi’nin hakları şunlardır: İlgili Kişi, Castrum’a başvurarak;
- Kişisel verilerin işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel veriler eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kullanıcılar, kişisel verilerine erişim, düzeltme veya silme hakkına sahip olacaktır. Bu haklarını kullanıcı profilleri aracılığıyla kullanabileceklerdir. Kullanıcılar, verilerinin işlenmesine verdikleri rızayı geri çekme hakkına da sahip olacaktır. Bu işlem, abonelikten çıkma yöntemiyle ve anonim (misafir) olarak devam etme seçeneği sunularak sağlanacaktır.
- Kişisel Verilerinizle İlgili Başvuru Yöntemleri
Castrum Capital, KVKK kapsamında bir veri sorumlusu olarak faaliyet göstermekte olup, İlgili Kişi/Veri Sahibi olarak sizin haklarınıza saygı gösterir ve başvurunuzdaki taleplerinizi yerine getirmek için gayret sarf eder. KVKK’nın 11. maddesine göre, başvurularınızı cc@castrum.istanbul adresine e-posta yoluyla yapabilirsiniz. Başvuru sürecine ilişkin detaylı bilgilere İlgili Kişi Bilgi Politikasında erişebilirsiniz.
- Gizlilik Politikasındaki Değişiklikler
Gizlilik politikasında yapılan değişiklikler, uygulama bildirimleri ve e-posta bildirimleri aracılığıyla kullanıcılara iletilecektir.
- Uluslararası Veri Aktarımı ve Yerel Uyum
Kullanıcı verileri şu anda küresel olarak toplanmaktadır. Farklı ülkelerdeki kullanıcılar için yerel veri koruma yasalarına (KVKK, GDPR) uyumu sağlamak adına, bu politikalarla uyumun sağlanması amacıyla küresel şirketlere ait yazılım uygulamaları kullanılacaktır.
