KVKK Aydınlatma
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) tarafından hazırlanmıştır.
Sayın Değerli Müşterilerimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun yürürlüğe girmesiyle birlikte, kişisel veri kavramı; kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade etmektedir. Bu kapsamda, kişisel verilerinizin korunması ve işlenmesi Türkiye Cumhuriyeti Anayasası'nın temel hakları arasında yer almakta olup, biz SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) olarak, bu haklarınızın bilincindeyiz ve gizliliğinize saygı duymaktayız. Bu nedenle, kişisel verilerinizin işlenmesi konusunda size gerekli bilgilendirmeyi yapmak istiyoruz.
Kişisel verilerinizin güvenliği ve gizliliği, bizim için önemli bir sorumluluktur. Bu nedenle, kişisel verileriniz, SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) olarak, 6698 sayılı Kanun, Türkiye Cumhuriyeti Anayasası ve Genel Veri Koruma Yönetmeliği ("GDPR") kapsamında işlenmekte ve korunmaktadır.
Kişisel verilerin işlenmesi sırasında, veri sorumlusu olarak, SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) olarak, yasal düzenlemelere uygun hareket etmekteyiz. Bu çerçevede, kişisel verilerinizin işlenme amaçlarını, yöntemlerini, hukuki sebeplerini ve haklarınızı sizlere açık bir şekilde bildirmek amacıyla bu aydınlatma metnini sunmaktayız.
- SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) olarak Veri Sorumlusu Sıfatı
Veri sorumlusu, Kanun'un 3. maddesinde tanımlanmış olup, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) olarak, müşterilerimize/potansiyel müşterilerimize ilişkin veriler bakımından veri sorumlusuyuz.
- SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) Tarafından İşlenen Kişisel Veriler ve Toplanma Yöntemleri
Aşağıdaki tabloda detayları verilen kişisel verileriniz, SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) tarafından çeşitli kanallar aracılığıyla toplanmakta ve işlenmektedir. Bu veriler, internet sitesi, mobil veya dijital uygulamalar, telefon/mobil/internet kanalıyla yapılan müşteri görüşmeleri, şirketimize yapılan yazılı ve dijital başvurular gibi çeşitli yollarla elde edilmekte ve işlenmektedir.
Veri Kategorisi | Veriler |
---|---|
Kişisel Veriler | |
Kimlik Verileri | Ad-soyad, doğum tarihi, doğum yeri, anne adı-baba adı, kimlik numarası/numaraları, kimlik seri no, diğer kimlik bilgileri |
İletişim Verileri | Cep telefonu numarası, elektronik posta adresi, adres |
Lokasyon Verileri | Konum Bilgisi |
Hukuki işlem Verisi | Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler. |
Müşteri İşlem Verisi | İşlem tarihi, işlem türü, işlem tutarı, işlemin yapıldığı yer, işlemin yapıldığı yöntem, işlem tipi, müşteri hizmetleri ile görüşme kayıtları |
İşlem Güvenliği Verisi | Cihaz türü ve kimliği, kullanımla ilgili izleme bilgileri, IP adresi ve WLAN (Kablosuz Yerel Alan Ağı)’dan elde edilen bilgiler, işlem geçmişi, erişim tarihi ve saati, tarayıcı türü ve sürümü |
Finans Verisi | Banka hesap bilgisi, gelir durumu, hesap hareketleri, malvarlığı bilgileri, bakiye bilgileri, kripto varlık hesap bilgileri, kripto varlık adresi, yatırılan tutar, kripto varlık cüzdan numarası, kripto varlık bakiyesi |
Mesleki Bilgi Verisi | Meslek bilgisi |
Pazarlama Verisi | Pazarlama bilgileriniz |
Görsel Veri | Fotoğraf, nüfus cüzdanı, kimlik kartı, ehliyet, pasaport, oturma izni |
- Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi
Sarus | Kripto tarafından işlenen kişisel verilerinizin işlenme amaçları ve hukuki sebepleri aşağıdaki tabloda yer almaktadır.
Hukuki Sebep |
Kişisel Veri Kategorisi |
İşlenme Amacı |
Kanunda açıkça öngörülme (KVKK md. 5/2-a) |
Kimlik Verisi |
|
İletişim Verisi |
|
|
Hukuki İşlem Verisi |
|
|
Müşteri İşlem Verisi |
|
|
İşlem Güvenliği Verisi |
|
|
Finans Verisi |
|
|
Mesleki Bilgi Verisi |
|
|
Görsel Veri |
|
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) |
Kimlik Verisi |
|
İletişim Verisi |
|
|
Müşteri İşlem Verisi |
|
|
İşlem Güvenliği Verisi |
|
|
Finans Verisi |
|
|
Mesleki Bilgi Verisi |
|
|
Görsel Veri |
|
|
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç) |
Kimlik Verisi |
|
İletişim Verisi |
|
|
Lokasyon Verisi |
|
|
Hukuki İşlem Verisi |
|
|
Müşteri İşlem Verisi |
|
|
İşlem Güvenliği Verisi |
|
|
Finans Verisi |
|
|
Mesleki Bilgi Verisi |
|
|
Görsel Veri |
|
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) |
Kimlik Verisi |
|
İletişim Verisi |
|
|
Lokasyon Verisi |
|
|
Müşteri İşlem Verisi |
|
|
İşlem Güvenliği Verisi |
|
|
Finans Verisi |
|
|
Mesleki Bilgi Verisi |
|
|
Açık rıza (KVKK md. 5/1) |
Pazarlama Verisi |
|
Açık rıza (KVKK md. 5/1) |
Kimlik Verisi |
|
Açık rıza (KVKK md. 5/1) |
İletişim Verisi |
|
- Kişisel Verilerinizin Aktarılması
Sarus | Kripto, müşterilerinin kişisel verilerini güvenli bir şekilde saklamakta ve aşağıda belirtilen durumlar dışında üçüncü taraflara aktarmamaktadır.
Kişisel verileriniz, SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) tarafından Türkiye'deki denetim, risk yönetimi ve danışmanlık hizmetleri kapsamında iş ortaklarına, danışmanlara, yetkili mahkemelere ve/veya kurumlara ve kamu kurumlarına Kanun'un 8. maddesi uyarınca aktarılabilecektir.
Ayrıca, kişisel verileriniz SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ (Sarus | Kripto) tarafından doğrudan veya dolaylı olarak belirli kişisel veri işleme koşulları ve amaçları çerçevesinde danışmanlık, destek veya diğer hizmetler alınan üçüncü taraflara, yetkili kurum ve kuruluşlara aktarılabilir.
Sarus | Kripto, yukarıda belirtilen kişisel verilerinizi özellikle aşağıdaki durumlarda belirtilen kişilere aktarabilir, işleyebilir ve depolayabilir:
- Kimlik bilgileriniz, iletişim bilgileriniz, hukuki işlem bilgileriniz, görsel kayıtlarınız, finans bilgileriniz, işlem güvenliği bilgileriniz ve müşteri işlem bilgileriniz, kanunlarda açıkça öngörüldüğü (KVKK md. 5/2-a), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu sürece, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu (KVKK md. 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu (KVKK md. 5/2-ç) hukuki sebeplerine dayanarak kanunlarda öngörülen kişilere, kurumlara ve/veya kuruluşlara ve kişisel verileri almak için yetkilendirilmiş kamu tüzel kişilerine, otoritelere (MASAK, savcılık, mahkemeler, kolluk birimleri vs.),
- Kimlik bilgileriniz, hukuki işlem bilgileriniz, iletişim bilgileriniz, görsel kaydınız, finans bilgileriniz, işlem güvenliği bilginiz ve müşteri işlem bilgileriniz hukuki işlerin takibi ve yürütülmesi, müşteri talep ve şikayetlerinin hukuki açıdan değerlendirilmesi, hukuki yükümlülüklerin yerine getirilmesi, finans ve muhasebe işlerinin yürütülmesi, operasyon süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, denetim faaliyetlerinin yürütülmesi amaçlarıyla kanunlarda açıkça öngörüldüğü (KVKK md. 5/2-a), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu sürece, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu (KVKK md. 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu (KVKK md. 5/2-ç) ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olduğu (KVKK md. 5/2-f) hukuki sebeplerine dayanarak, faaliyetlerimizi yürütmek için destek, danışmanlık alınan ve hizmet alınan üçüncü taraflara, dış hizmet sağlayıcılara, gerçek kişilere veya özel hukuk tüzel kişilerine,
- Kimlik bilgileriniz, iletişim bilgileriniz, finans bilgileriniz, hukuki yükümlülüklerin yerine getirilmesi, finans ve muhasebe işlerinin yürütülmesi, operasyon süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu sürece, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olduğu (KVKK md. 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu (KVKK md. 5/2-ç) ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olduğu (KVKK md. 5/2-f) hukuki sebeplerine dayanarak işbirliği yapılan, program ortağı kurum ve kuruluşlara, yurtiçi/yurtdışı bankalara, fonlara, işbirliği yapılan kuruluşlara, gerçek kişilere veya özel hukuk tüzel kişilerine,
- Kimlik bilgileriniz, iletişim bilgileriniz, finans bilgileriniz, denetim faaliyetlerinin yürütülmesi amaçlarıyla, bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi amaçlarıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu (KVKK md. 5/2-ç) ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olduğu (KVKK md. 5/2-f) hukuki sebeplerine dayanarak, iş/destek/danışmanlık alınan veya proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası kuruluşlarla bağımsız denetim ve destek hizmeti alınan kuruluşlara,
- Kimlik bilgileriniz, iletişim bilgileriniz reklam/kampanya/promosyon süreçlerinin yürütülmesi amaçlarıyla açık rızanıza (KVKK md. 8/1) dayanarak tedarikçilere (dış hizmet sağlayıcılar) ve İleti Yönetim Sistemi Anonim Şirketi'ne (İYS- https://iys.org.tr/) aktarılmaktadır.
- Kimlik, iletişim, lokasyon, hukuki işlem, müşteri işlem, işlem güvenliği, finans, mesleki deneyim, pazarlama, görsel kayıtlarınız operasyon süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması amaçlarıyla açık rızanıza (KVKK md. 5/1 ve 9/1) dayanarak Sarus | Kripto’nun yurtdışında mukim şirketlerine, şirket gruplarına aktarılacaktır.
Sarus | Kripto, kişisel verilerinizin yurtiçinde veya yurtdışında aktarılması durumunda gerekli tüm teknik ve idari önlemleri almaktadır. Ayrıca, bu tür üçüncü tarafların aktarılan kişisel verileri korumak için gerekli teknik ve idari önlemleri almalarını sağlamak için çaba göstermektedir.
- Kişisel Verilerinizin Korunması, Saklanması ve İmhası
Sarus | Kripto, kişisel verileri bu aydınlatma metni ve Kanun çerçevesinde toplanma amacına aykırı bir şekilde işlememekte ve ilgili kişi tarafından talep edilmesi halinde veya veri işleme amacının ortadan kalkması üzerine silecek, imha edecek veya anonimleştirecektir. Kişisel verilerinizin yetkisiz kişiler tarafından erişilmesini, hatalı işlenmesini, ifşa edilmesini veya hukuka aykırı olarak değiştirilmesini/silinmesini önlemek, korumak ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almaktayız.
Sarus | Kripto, kişisel verilerin bulunduğu arşivlere, sunuculara ve diğer sistemlere yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi veya ifşa edilmesi durumunda ilgili kişileri ve Kişisel Veri Koruma Kurulunu söz konusu ihlalden haberdar olduktan sonra 72 saat içinde bilgilendirecektir.
Kişisel verileriniz, akdetmiş olduğunuz sözleşmenin sona ermesinden itibaren 10 yıl süreyle saklanacaktır. Sarus | Kripto ile bir sözleşme ilişkisi bulunmayan durumlarda ise kişisel verileriniz işleme amacının gerektirdiği makul süre boyunca saklanacaktır. Ayrıca, yasal düzenlemelerle öngörülen saklama sürelerinin bulunması halinde, bu süreler boyunca verileriniz silinemeyecek ve saklanacaktır.
Yukarıda belirtilen sürelerin sona ermesi, ilgili yasal düzenlemede öngörülen veya işlendiği amaç için gerekli olan sürenin sona ermesi veya ilgili kişinin silme taleplerinin olumlu sonuçlanması durumunda, kişisel verileriniz Sarus | Kripto “Kişisel Verilerin Korunması ve Gizliliği Prosedürü” ile “Kişisel Veri Saklama ve İmha Prosedürleri” doğrultusunda kişisel verilerin korunması mevzuatına uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.
- Kanun’un 11. Maddesi Uyarınca Haklarınız
Sarus | Kripto’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
6.1 Kişisel veri işlenip işlenmediğini öğrenme, 6.2 Kişisel veri işlenmişse buna ilişkin bilgi talep etme, 6.3 Kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 6.4 Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 6.5 Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6.6 Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 6.7 (6.5) ve (6.6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 6.8 İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 6.9 Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme.
- Başvuru Yapabileceğiniz Veri Sorumlusu
Yukarıda belirtilen haklarınızı kullanmak için başvurularınızı aşağıdaki şekillerde yapabilirsiniz:
- Şahsen kimliğinizi tevsik edici bilgilerle Sarus | Kripto adresine,
- Güvenli elektronik imza, mobil imza veya Sarus | Kripto’ya bildirilmiş ve Sarus | Kripto sisteminde kayıtlı bulunan güncel elektronik posta adresiniz vasıtasıyla [email protected] adresine iletebilirsiniz.
Başvurularınızda belirtilen bilgilerle birlikte Sarus | Kripto’ya iletmeniz gerekmektedir. Başvurularınız, kimlik doğrulamasını müteakip kabul edilecek ve en geç 30 gün içerisinde yazılı olarak veya elektronik ortamda yanıtlanacaktır. Başvurularınızın yanıtlanması esas olarak ücretsiz olup, yanıtlama süreci bir maliyet gerektiriyorsa mevzuat veya idari tarifede belirlenen ücret tarafınıza yansıtılacaktır.
Ticaret Sicil No: 326133-5
Mersis no: 0752090422100001
Ticaret Unvanı: SARUS KRİPTO VARLIK ALIM SATIM PLATFORMU ANONİM ŞİRKETİ
Adres: Barbaros Mahallesi Begonya Sokak no:7/15 Alive Tower Ataşehir/ Istanbul
İnternet sitesinin adresi: “https://sarusapp.com/”