Müşterilere Yönelik Aydınlatma Metni
Aydınlatma Metni
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve “29677 Sayılı Resmî Gazete’de” yayımlanan 6698 sayılı Kişisel “Verilerin Korunması Kanunu (“Kanun”)’nun “,“Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı “10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan”, ” Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, “SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ” (“Sarus | Kripto” veya “Şirket”) olarak, Sarus | Kripto üyelik hesabı oluşturmanız kapsamında kişisel verilerinizi işliyoruz. Bu aydınlatma metni, aşağıda belirtilen kişisel verilerinizi, veri sorumlusu olarak nasıl işlediğimize ilişkin bilgi vermek amacı ile hazırlanmıştır. Kişisel verileri nasıl koruduğumuz ve kişisel verileri işlerken uyum sağladığımız kurallar hakkında detaylı bilgi için ayrıca “https://sarusapp.com/” web sitemiz üzerindeki “Kişisel Verilerin İşlenmesi” ve “Korunması Politikası’nı” inceleyebilirsiniz.
- A) İşlenen Kişisel Verileriniz Nelerdir?
Sarus | Kripto ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
Kimlik Bilgileriniz: Ad,soyad.
İletişim Bilgileriniz: Telefon numarası, e-posta.
İşlem Güvenliğine İlişkin Bilgileriniz: IP adresi, web sitesine erişim logları, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, kullanıcı işlem kayıtları.
- B) Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kanun’un 5. maddesinde kişisel veri işlemenin hukuki sebepleri belirtilmiştir. Sarus | Kripto ile ilişkiniz kapsamında elde edilen kişisel verileriniz aşağıda belirtilen hukuki sebepler ve amaçlarla işlenmektedir; kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
• Üyelik işlemlerinin tamamlanması,
• İletişim bilgilerinin doğrulanması,
• Şifre oluşturma, yenileme veya güncelleme talebiniz kapsamında tarafınıza destek sağlanması,
• Kullanıcılarımızın talep etmesi halinde kullanıcı hesabının kapatılması,
• Hesabınıza herhangi bir nedenden dolayı erişememeniz durumunda destek sağlanması,
• Kimlik ve iletişim bilgilerinizin güncel tutulması.
Kişisel verileriniz, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
- Web sitemizdeki sorun, hataların ve yetkisiz / kötü niyetli erişim girişimlerinin önlenmesi, tespit edilmesi ve çözüme kavuşturulması.
- Soru, öneri, talep ve şikayetlerinizin alınması ve sonuçlandırılması.
- Öneri ve değerlendirmeleriniz kapsamında web sitemizdeki süreçlerin ve deneyiminizin geliştirilmesi / iyileştirilmesine yönelik çalışmaların yürütülmesi.
- Kullanıcılarımız ile hesapları ve yaptıkları işlemler hakkında iletişime geçilmesi.
- İş faaliyetlerimizin incelenmesi ve denetlenmesi.
- Müşteri memnuniyetinin ölçülmesi ve anket faaliyetlerinin yürütülmesi.
- Sarus | Kripto tarafından sağlanan hizmet ve işlemlerin hızlı ve doğru bir şekilde gerçekleşmesi için gerekli altyapı çalışmalarının yapılması.
- Yetkisiz ve kötü niyetli faaliyetlerin engellenmesi amacıyla web sitesinin güvenliğinin sağlanması.
- Bilgi teknolojileri ve bilgi güvenliği faaliyetlerinin yürütülmesi.
- Hukuki ve ticari güvenliğin sağlanması.
Kişisel verileriniz, kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir: - “5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun” ve diğer ilgili mevzuat uyarınca kullanıcılarımızın kimlik bilgilerinin tespiti ile şüpheli işlem bildirimine ilişkin yükümlülüklerimizin yerine getirilmesi.
- Suçun önlenmesi kapsamında dolandırıcılık ve kara para aklanmasının önlenmesi,
- Yetkili kurum ve kuruluşlardan gelen bilgi ve belge taleplerinin veya bu kurum ve kuruluşlara bildirimde bulunmamız gereken hallerde bildirim süreçlerinin yasal yükümlülüklerimiz çerçevesinde yerine getirilmesi.
- Dava dosyalarının, ihtarnamelerin ve hukuki işlerin yürütülmesi için tutulması ve saklanması, icra takiplerinin ve sözleşme süreçlerinin yönetilmesi.
Kişisel verileriniz, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir: - Olası bir hukuki uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
- C) İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz Sarus | Kripto tarafından yukarıda “B” başlığı altında belirtilen amaçların gerçekleştirilebilmesi için kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve kanun’da belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun şekilde yurt içinde ve yurt dışında bulunan yetkili resmi kurum ve kuruluşlar, hizmet sağlayıcı firmalar ve iş ortaklarımız ile paylaşılacaktır.
- D) Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Sarus | Kripto ile ilişkiniz kapsamında kişisel verileriniz web sitemiz üzerinden hesap oluşturma formunun doldurulması ile otomatik ve kısmen otomatik yollarla toplanmaktadır.
Kanun’un 5. maddesinde belirtilen "Bir Sözleşmenin Kurulması veya İfası", "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması", "veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi", "Bir Hakkın Tesisi, Kurulması veya Korunması" hukuki sebeplerine dayalı olarak kişisel verileriniz işlenmektedir.
- E) Kişisel Verileriniz ile İlgili Haklarınız
Kanun’un “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklarınız bulunmaktadır;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu madde kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini seçerek “https://sarusapp.com/” web sitemizde yer alan “Kişisel Veriler Hakkında Başvuru Formu’nu” doldurduktan sonra “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e” uygun olacak şekilde;
- Barbaros Mahallesi Begonya Sokak No:7/15 Alive+ Plaza, 34746 Ataşehir/İstanbul adresine dilekçe veya noter kanalı ile posta göndererek,
- Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak “[email protected]” adresine e-posta göndererek,
- Ayrıca veri sorumlusuna başvuru usul ve esasları hakkında tebliğ’de belirtilen yöntemlerden birini tercih edebilirsiniz.
Bu kapsamda yapılacak olan şahsen başvurular tarafımızca gerçekleştirilecek kimlik doğrulamasını takiben kabul edilecek olup; talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
KULLANICILARA İLİŞKİN AYDINLATMA METNİ
“SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ” ile ilişkiniz kapsamında kimlik doğrulama işlemini tamamlayarak kullanıcımız olmanız sebebiyle kişisel verileriniz işlenmektedir. Bu aydınlatma metni, kişisel verilerinizi veri sorumlusu olarak nasıl işlediğimize ilişkin bilgi vermek amacıyla hazırlanmıştır.
Kişisel verileri nasıl koruduğumuz ve kişisel verileri işlerken uyum sağladığımız kurallar hakkında detaylı bilgi için ayrıca “https://sarusapp.com/” web sitemiz üzerindeki “Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı” inceleyebilirsiniz.
- A) İşlenen Kişisel Veriler Nelerdir?
“SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ” ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
Kimlik Bilgileri: Ad,soyad, doğum tarihi, doğum yeri, T.C. kimlik numarası veya yabancı kimlik numarası, nüfus cüzdanı numarası ve nüfus cüzdanı serisi (eski tip kimlik kartı kullanıyorsanız), uyruk bilgisi, nüfus kayıt örneği (gerektiği hâllere).
İletişim Bilgileri: Telefon numarası, e-posta, ikamet edilen il, ilçe ve adres bilgisi.
Müşteri İşlem Verileri: Destek merkezi kayıtları, dekont bilgileri, talep / şikayet bilgisi, kayıp / çalıntı ve ihbar bildirimi, alış / satış emirleri/işlemleri dahil olmak üzere “Sarus Yazılım Hizmetleri ve Ticaret Anonim Şirketi” web sitesi üzerinden gerçekleştirdiğiniz işlemlere ilişkin bilgiler, değerlendirme bilgileri.
Görsel ve İşitsel Veriler: Fotoğraf, çağrı merkezi ile yapılan görüşmelerdeki ses kayıtları.
İşlem Güvenliğine İlişkin Veriler: IP adresi, donanım modeli, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, kullanıcı işlem kayıtları, web sitesine erişim logları ve log kayıtları.
Banka Hesap Verileri: Banka bilgisi, IBAN, banka müşteri numarası.
Hukuki İşlem Bilgileriniz: Adli makamlarla yazışmalar, uyuşmazlık durumunda dava / icra dosyalarına ilişkin bilgiler, imza.
Diğer Kişisel Veriler: Meslek bilgisi, imza sirküleri (tüzel kişi kullanıcı yetkilisiyseniz).
- B) Kişisel Verilerin İşlenme Amaçları
“SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ” ile ilişkiniz kapsamında elde edilen kişisel veriler aşağıdaki amaçlarla işlenmektedir;
Kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
• Kullanıcı hesabı oluşturma işlemlerinin tamamlanabilmesi adına kimlik bilgilerinizin teyit edilmesi,
- Kullanıcı hesabı oluşturma işlemleri tamamlandıktan sonra kripto varlık alım-satım işlemlerinizin gerçekleştirilebilmesi,
- Hesap limitlerinin yükseltilmesi ile komisyon oranlarının tanımlanmasına ilişkin süreçlerin yürütülmesi,
- Alım-satım emirlerinizin alınması ve bu kapsamda verdiğiniz emirlerin yerine getirilmesi,
- Sarus | Kripto cüzdanına transfer işlemlerinin gerçekleştirilmesi,
- Kullanıcılarımızın talep etmesi halinde kripto varlıklarının Sarus | Kripto platformu dışındaki başka bir cüzdan adreslerine aktarılması veya Sarus | Kripto içindeki farklı Sarus | Kripto kullanıcılarına aktarılması,
- Şifre oluşturma, yenileme veya güncelleme talebiniz kapsamında tarafınıza destek sağlanması,
- Hesabınıza herhangi bir nedenden dolayı erişememeniz durumunda gerekli işlemlerin sağlanmasına ilişkin süreç takibinin yapılması,
- Kullanıcı hesabınız, portföyünüz ve diğer benzer konularla ilgili olarak sizinle iletişime geçilmesi,
- Kullanıcılarımızın talep etmesi halinde kullanıcı hesabının kapatılması,
- Kimlik ve iletişim bilgilerinizin güncel tutulması.
Kişisel verileriniz, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
- Web sitemizdeki sorun, hataların ve yetkisiz / kötü niyetli erişim girişimlerinin önlenmesi, tespit edilmesi ve çözüme kavuşturulması,
- Soru, öneri, talep ve şikayetlerinizin alınması ve sonuçlandırılması,
- Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi,
- Ödeme işlemlerinizin incelenmesi ve denetlenmesi,
- Kullanıcılarımız ile hesapları ve yaptıkları işlemler hakkında iletişime geçilmesi,
- İş faaliyetlerimizin incelenmesi ve denetlenmesi,
- Öneri ve değerlendirmeleriniz kapsamında süreçlerimizin ve deneyiminizin geliştirilmesi / iyileştirilmesine yönelik çalışmaların yürütülmesi,
- Şirket içindeki iş faaliyetlerimizin incelenmesi ve denetlenmesi,
- Müşteri memnuniyetinin ölçülmesi ve anket faaliyetlerinin yürütülmesi,
- Sarus | Kripto tarafından sağlanan hizmet ve işlemlerin hızlı ve doğru bir şekilde gerçekleşmesi için gerekli altyapı çalışmalarının yapılması,
- Yetkisiz ve kötü niyetli faaliyetlerin engellenmesi amacıyla web sitesinin güvenliğinin sağlanması,
- Bilgi teknolojileri ve bilgi güvenliği faaliyetlerinin yürütülmesi,
- Hukuki ve ticari güvenliğin sağlanması.
Kişisel verileriniz, kanunlarda açıkça öngörülmesi ile veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
- “5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun” ve diğer ilgili mevzuat uyarınca kullanıcılarımızın kimlik bilgilerinin tespiti ile şüpheli işlem bildirimine ilişkin yükümlülüklerimizin yerine getirilmesi,
- Kullanıcı hesabı oluşturma işlemlerinin tamamlanabilmesi adına kimlik bilgilerinizin teyit edilmesi,
- Suçun önlenmesi kapsamında dolandırıcılık ve kara para aklanmasının önlenmesi,
- Yetkili kurum ve kuruluşlardan gelen bilgi ve belge taleplerinin veya bu kurum ve kuruluşlara bildirimde bulunmamız gereken hallerde bildirim süreçlerinin yasal yükümlülüklerimiz çerçevesinde yerine getirilmesi,
- Dava dosyalarının, ihtarnamelerin ve hukuki işlerin yürütülmesi için tutulması ve saklanması, icra takiplerinin ve sözleşme süreçlerinin yönetilmesi.
Kişisel verileriniz, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenmektedir:
- Olası bir hukuki uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.
- C) İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz, Sarus | Kripto tarafından yukarıda belirtilen amaçların gerçekleştirilebilmesi için kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında ve kanun’da belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun şekilde yurt içinde ve yurt dışında bulunan yetkili resmi kurum ve kuruluşlar, hizmet sağlayıcı firmalar ve iş ortaklarımız ile paylaşılacaktır.
- D) Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Sarus | Kripto ile ilişkiniz kapsamında kişisel verileriniz web sitemiz üzerinde gerçekleştireceğiniz işlemler doğrultusunda otomatik ve kısmen otomatik yollarla toplanmaktadır.
Kanun’un 5. maddesinde belirtilen “bir sözleşmenin kurulması veya ifası”, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi”, “bir hakkın tesisi, kurulması veya korunması” hukuki sebeplerine dayalı olarak kişisel verileriniz işlenmektedir.
- E) Kişisel Verileriniz ile İlgili Haklarınız
Kanun’un “ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamında kişisel verileriniz ile ilgili olarak aşağıdaki haklarınız bulunmaktadır;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu madde kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini seçerek “https://sarusapp.com/” web sitemizde yer alan “Kişisel Veriler Hakkında Başvuru Formu’nu” doldurduktan sonra veri sorumlusuna başvuru usul ve esasları hakkında tebliğ’e uygun olacak şekilde;
- Barbaros Mahallesi Begonya Sokak No:7/15 Alive+ Plaza, 34746 Ataşehir/İstanbul adresine dilekçe veya noter kanalı ile posta göndererek,
- Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak “[email protected]” adresine e-posta göndererek,
- Ayrıca veri sorumlusuna başvuru usul ve esasları hakkında tebliğ’de belirtilen yöntemlerden birini tercih edebilirsiniz.
Bu kapsamda yapılacak olan şahsen başvurular tarafımızca gerçekleştirilecek kimlik doğrulamasını takiben kabul edilecek olup; talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.