Sarus Aydınlatma Metni

İşbu Kişisel Veriler Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Sarus tarafından, kullanıcının kişisel verilerinin elde edilme yöntemleri, işlenmesi, aktarılması, işleme süresi ve söz konusu kişisel verilerle ilgili sahip olduğu haklar konusunda bilgilendirme amacıyla hazırlanmıştır.

Kullanıcının kişisel verilerinin güvenliğinin sağlanması ve işlenmesine azami hassasiyet göstermekteyiz. Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun kapsamında, kullanıcıya kişisel verileri hakkında bilgilendirilmek temel bir hak olarak tanınmaktadır. Bu doğrultuda, kişisel verilerin güvenliğinin sağlanması, Sarus için büyük önem ve hassasiyet içermesinin yanı sıra bir yükümlülük olup Anayasa, Kanun ve General Data Protection Regulation (“GDPR”) çerçevesinde işlenmekte ve korunmaktadır.

Kimlik görselleri ve selfie fotoğrafınız doğrulama amacıyla "Sumsub" platformu ile paylaşılmaktadır. 

Veri Sorumlusu

Kişisel Verilerin Korunması Kanunu’nun 3. Maddesi'nde, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten gerçek veya tüzel kişilere veri sorumlusu denmektedir. Sarus, kullanıcıya ilişkin veriler bakımından veri sorumlusudur.

Veri Sorumlusu: Sarus Kripto Varlık Alım Satım Platformu Anonim Şirketi

Adres: Barbaros Mah. Begonya Sk. Alive Tower No:7/15 Ataşehir/İstanbul

Vergi Dairesi: Kozyatağı

Vergi Numarası: 7520904221

İşlenen Kişisel Verileriniz

Sarus, yukarıdaki ana başlıklar doğrultusunda elde edilen verilerle sınırlı olmamak kaydı ile Kullanıcı ile kurulacak hukuki ilişkiye veya yapılacak işleme göre aşağıdaki verileri işleyebilmektedir. Kullanıcının sitemize giriş yapması durumunda bu veriler kullanıcı adı ile eşleştirilecek ve aşağıdaki veriler kullanıcının yapacağı işlemlere göre işlenecektir. Kullanıcı giriş yapmadığı takdirde, çerez ayarlarına göre değişecek veriler anonim olarak Sarus sitesinde işlenebilecektir. Çerez Politikası için tıklayınız.

• Kimlik Bilgileri (isim, soyisim, TCKN, doğum tarihi, imza, uyruk, doğum yeri, anne-baba adı)
• İletişim Bilgileri (telefon numarası, e-posta adresi, adres) 
• Finans Bilgileri (hesap hareketleri, IBAN, malvarlığı bilgileri, banka hesap bilgileri, kripto para adresi, kripto para bakiyesi, bakiye bilgileri) 
• Üyelik Bilgileri (üyelik bilgisi, üyelik numarası, parola)
• Müşteri İşlem Bilgileri (müşteri ID numarası)
• İşlem Güvenliği Bilgileri (IP adresi bilgileri, cihaz bilgileri, site üyelik tarihi, şifre ve parola bilgileri) 
• Hukuki İşlem Bilgileri
• Görsel ve İşitsel Kayıtlar (kimlik fotoğrafı, ses kaydı)
• Talep ve Şikayet Bilgileri
• Diğer Bilgileri (işlem tarihi, işlem türü, işlem tutarı, işlemin yapıldığı yer, işlemin yapıldığı yöntem, işlem tipi)
• Pazarlama Bilgileri (çerez kayıtları) hedef veya reklam çerez kullanımı
• Pazarlama İşlem Güvenliği Bilgileri (IP adresi bilgileri) hedef veya reklam çerez kullanımı

Kişisel Veriler Hangi Amaçla İşleniyor

Kişisel verileriniz aşağıda yazılan amaçlarla işlenmektedir.

• Sarus’ın sahip olduğu site ve platformlara üyeliğinizi sağlamak
• Açmış olduğunuz hesabı onaylamak
• Sarus’a vermiş olduğunuz bilgileri doğrulamak
• Sarus’a ilişkin soru, görüş ve taleplerinizi iletebilmenizi sağlamak
• Sarus tarafından sizlere sunulan ürün ve hizmetlere kolayca erişim sağlamanız
• Sarus üzerinden işlemlerinize başlayabilmeniz ve devam etmeniz
• İlgili yasa ve sair tüm mevzuat çerçevesindeki zorunlulukların yerine getirilmesi
• Para yatırma ve çekme işlemlerinizin gerçekleştirilmesi
• Hesap güvenliğinizi sağlamak
• Yapmış olduğunuz finansal işlemlerinizi doğrulamak ve gerçekleştirmek
• Platforma giriş çıkış kayıtlarının tutulması ve web sitesinin ziyaretçilerini tespit etmek
• Pazar araştırması, platform ile ürün ve hizmetlerin geliştirilmesi gibi faaliyeler için veri analitiği yapmak
• Sarus’un müşterilerini yeni gelişmelerden haberdar etmek için sms, e-posta gibi kanallarla size ulaşabilmesini sağlamak.

Kişisel verileriniz Kimlere Hangi Amaçla Aktarılıyor

Kişisel veriler; Sarus çalışanlarına, bilgilerin yasal olarak aktarılması gereken kamu kurum ve kuruluşlarına, faaliyetlerin yürütülmesi için hizmet alınan yurtiçi/yurtdışı/uluslararası üçüncü kişilere ve işbirliği yapılan gerçek veya tüzel kişilere aktarılabilir. Gerektiğinde; veri depolama, hosting hizmeti, sunucu hizmeti ve benzeri hizmetler için Türkiye, AB ülkeleri, ABD, İngiltere gibi yurt dışındaki kişi ve kuruluşlarla yasal dayanak veya açık rıza ile paylaşım yapılabilir.

Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kullanıcının kişisel verileri, Sarus’un sahip olduğu web sitesi ve platformlar aracılığıyla toplanmakta olup, gerekli görülmesi halinde sosyal medya hesapları ve işbirliği yapılan üçüncü taraf ortamlardan da elde edilebilmektedir.

Kişisel Verilerin Toplanma Yöntemleri aşağıda sıralanmıştır:

• Kanunlarda açıkça öngörülmesi sebebine dayanarak, elektronik ortamda onayınız veya imzanızla düzenlenmiş olan her türlü sözleşmeler, bilgilendirme formları ile sair tüm belgeleri doldurmanız suretiyle
• Kanunlarda açıkça cevaz verilmesi nedeniyle, iletişim kanalları yoluyla yapmış olduğunuz başvurular üzerinden
• İlgili mevzuatın izin verdiği ölçüde ve izniyle, sosyal medya ve diğer kamuya açık platformlar üzerinden bizimle etkileşime girmeniz halinde
• Kanunlarda açıkça düzenlendiği sebebine dayanılarak, bize yapmış olduğunuz yazılı dijital başvurular ve yasal kayıtların incelenmesi suretiyle
• Kanunların açıkça iznine dayanılarak, fiziki ortamlarda istenilen bilgileri vermeniz suretiyle,
• Kanunlarda açıkça öngörüldüğü üzere, ürün ve hizmetleri kullanırken elektronik araçlara ve çerezlere izin vermeniz suretiyle
• Kanunlarda açıkça belirtildiği üzere, internet sitesi ve platformun diğer alanlarındaki oluşturulan araçlara izin vermeniz suretiyle

SMS, sözlü, yazılı, görüntülü, ses kaydı veya her türlü elektronik kanallar yardımıyla kişisel verileriniz toplanabilir.

Hukuki Dayanaklarımız

Sarus’un, kişisel verilerinizi toplamasına, işlemesine ve aktarmasına ilişkin hukuki dayanaklar aşağıda bulunmaktadır.

• Kanunlarda açıkça öngörülmesi
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Kullanıcıların kendileri tarafından alenileştirilmiş olması
• Bir sözleşmenin kurulması veya ifasıyla, kişisel verilerin işlenmesinin gerekli olması durumunda
• Açık rızanın alınmış olması
• Fiili imkansızlar nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için kişisel verilere ilişkin yapılacak işlemin zorunlu olması
• Sarus’un meşru menfaatleri için kişisel verilerinizin işlenmesinin gerekmesi halinde kişisel hak ve hürriyetlerinize zarar vermemek kaydıyla kişisel verileriniz işlenebilir.

Süre

1. Üyelik işlemleriniz için kaydedilen kişisel verileriniz 6098 Sayılı Kanun kapsamında 10 yıl süre ile kayıtlı tutulacaktır.
2. Kimlik Doğrulama süreçleri için toplanan veriler ve özel nitelikli kişisel veriler, 6563 Sayılı Kanun ve ilgili mevzuat çerçevesinde 3 yıl, hukuki ilişki sona erdikten sonra 10 yıl boyunca saklanacaktır.

• Çerez yoluyla toplanan veriler, 5651 Sayılı Kanun çerçevesinde 6 ay ile 2 yıl arasında kayıt altında tutulacaktır.

1. Demografik veriler, 5651 Sayılı Kanun kapsamında 2 yıl saklanacaktır.
2. Finansal işlemlerle ilgili veriler 6102 Sayılı Kanun ve 213 Sayılı Kanun kapsamında 10 yıl kayıt altında tutulacaktır.
3. Mevzuat gereği alınan kişisel veriler, yetkili merciilerin öngördüğü süreler kapsamında elde tutulup sonra imha etme, anonimleştirme gibi gerekli işlemler yapılacaktır.

• Müşteri hizmetleri uzmanları için alınan veriler 6098 Sayılı Kanun kapsamında 10 yıl süre ile kayıtlı tutulacaktır.
• Yurtdışında sunucusu bulunan firmalar ve servis sağlayıcıları aracılığıyla toplanan kişisel veriler, yurtdışı ortaklar ve iştirakçiler için toplanan veriler 6098 Sayılı Kanun ve 6102 Sayılı Kanun kapsamında 10 yıl süre ile kayıtlı tutulacaktır.

1. Müşteri hizmetleri uzmanları tarafından alınan veya yurtiçi hizmet sağlayıcıları için alınan veriler 6102 Sayılı Kanun çerçevesinde 10 yıl kayıtlı tutulacaktır.

Kullanıcı’nın Kişisel Verilerin Korunması Kanunu Kapsamındaki Hakları

Kişisel Verileri Koruma Kanunu’nun 11. Maddesi kapsamında, veri sahibi olarak kullanıcıya tanınan haklar aşağıdadır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Kanun kapsamında, kişisel verilerle ilgili başvuruda bulunmak için kullanıcının başvurularını, KVKK’nın 13. maddesi ve 30356 sayılı, 10.03.2018 tarihli Resmi Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in başvuru usulünü düzenleyen 5. Maddesine uygun şekilde iletmesi gerekmektedir.

Sarus, ilgili mevzuata uygun olarak yapılan başvurularda, Kişisel Verileri Koruma Kanunu’nun 13. Maddesine uygun olarak başvurunun niteliğine göre en geç 30 gün içinde sonuçlandırma işlemini gerçekleştirecektir. Kullanıcının talebi kabul edilecek veya reddedilecek olup, cevap gerekçeli bir biçimde yazılı veya elektronik ortamda başvuru sahibine iletilecektir. Talep edilen işlemin ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.

Mevzuat kapsamında başvuruda bulunmak istemesi halinde, Kullanıcı aşağıdaki yöntemleri seçebilir:

Adres: Barbaros Mah. Begonya Sk. Alive Tower No:7/15 Ataşehir/İstanbul adresine, kimlik teyidinin yapılması sonucu yazılı olarak bizzat veya noter aracılığıyla başvuru yapılabilir.

KEP Adresi ve Elektronik Başvurular: Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza yoluyla veya kullanıcı tarafından belirtilen e-posta adresi aracılığıyla [email protected] adresine başvuru yapılabilir.

İşbu Aydınlatma Metni, Kişisel Verilerin Korunması mevzuatına uyum sağlanması amacıyla güncellenebilir veya değiştirilebilir. Kullanıcı, ilgili değişiklikleri takip edebilmek için site ve platformları kontrol etmelidir.