1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, aşağıda kimlik bilgileri yer alan şirket, “DAK Gişe” uygulaması aracılığıyla yürütülen döviz alım-satım, transfer ve kasa işlemleri kapsamında elde ettiği kişisel verileriniz bakımından veri sorumlusu sıfatını taşımaktadır.

UNVAN: Şeren Döviz Yetkili Müessese ve Kıymetli Madenler Anonim Şirketi
ADRES: Mesih Paşa Mah. Gazi Mustafa Kemal Paşa Cad. No: 42/B, Fatih, İstanbul
E-POSTA: info@serendoviz.com

2. Kişisel Verilerinizin Hangi Amaçla İşleneceği

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Talep ettiğiniz döviz alım-satım, transfer ve benzeri finansal işlemlerin gerçekleştirilmesi,
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (“MASAK mevzuatı”) ve kambiyo mevzuatı kapsamında kimlik tespiti, işlem kaydının tutulması ve şüpheli işlem bildirimi yükümlülüklerinin yerine getirilmesi,
• Yasal olarak zorunlu kimlik/pasaport doğrulaması ile müşteri kaydının oluşturulması,
• Uluslararası yaptırım ve kısıtlı kişi listelerine yönelik uyum (AML) taramasının yapılması,
• İşlemlere ilişkin muhasebe, fişleme ve finansal raporlama süreçlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarının (Hazine ve Maliye Bakanlığı, MASAK vb.) bilgi taleplerinin karşılanması.

3. İşlenen Kişisel Veri Kategorileri

“DAK Gişe” uygulaması aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad-soyad, T.C. kimlik numarası veya pasaport numarası, doğum tarihi
• İletişim bilgileri: Telefon numarası, adres, (varsa) e-posta adresi
• Görsel veri: İşlem sırasında tarafınızca ibraz edilerek kamerayla çekilen veya yüklenen kimlik/pasaport/evrak görüntüsü
• Finansal bilgiler: İşlem tutarı ve döviz cinsi, hesap/kasa bilgisi, transfer işlemlerinde banka hesap numarası/IBAN
• Müşteri işlem bilgileri: Gerçekleştirdiğiniz işlemlerin kayıt ve geçmişi

Bu veriler, işlem sırasında gişe personelimiz tarafından ekrana elle girilmekte veya tarafınızca ibraz edilen belgenin fotoğrafı çekilerek/yüklenerek alınmaktadır. Uygulama; cihazınızın konumu, rehberi, kullanım geçmişi gibi işlemle ilgisi olmayan hiçbir veriyi otomatik olarak toplamamaktadır.

4. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, şube personelimiz tarafından işlem anında “DAK Gişe” uygulaması üzerinden elektronik ortamda toplanmaktadır. Bu veriler KVKK’nın 5. maddesinde yer alan;

• m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (MASAK ve kambiyo mevzuatı), ve
• m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talep ettiğiniz döviz/transfer işleminin gerçekleştirilmesi)

hukuki sebeplerine dayanılarak işlenmektedir.

5. Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun şekilde;

• Yasal yükümlülük gereği Hazine ve Maliye Bakanlığı, MASAK ve diğer yetkili kamu kurum ve kuruluşlarına,
• Transfer talimatınızın yerine getirilmesi amacıyla ilgili banka ve finansal kuruluşlara,
• “DAK Gişe” uygulamasının teknik altyapısını sağlayan ve veri işleyen sıfatıyla hizmet veren Fintiya Teknoloji Anonim Şirketi’ne, yalnızca yazılım/sunucu hizmetinin ifası kapsamında,

aktarılabilmektedir. Verilerinize erişimi olan bu taraflarla aramızda, KVKK’nın 12. maddesi ve ilgili mevzuat uyarınca, verilerinizin işbu Aydınlatma Metni’nde belirtilenle eşdeğer düzeyde korunmasını güvence altına alan veri işleme sözleşmeleri ve/veya yasal düzenlemeler bulunmaktadır.

6. Saklama Süresi ve Silme Talepleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve her hâlükârda 5549 sayılı Kanun ile ilgili MASAK/kambiyo mevzuatı uyarınca, kimlik tespitine ilişkin belge ve kayıtlar bakımından son işlem tarihinden itibaren sekiz (8) yıl süreyle saklanır. Bu süre, ilgili işlem tarihinden veya ticari ilişkinin sona ermesinden itibaren işlemeye başlar.

Yasal saklama süresi dolmadan önce silme/yok etme talebinde bulunmanız hâlinde, kimlik tespiti ve işlem kaydı niteliğindeki verileriniz, yürürlükteki mevzuattan doğan yükümlülüğümüz nedeniyle bu süre sonuna kadar saklanmaya devam eder; süre sona erdiğinde ise talebiniz olmasa dahi resen silinir, yok edilir veya anonim hâle getirilir. Yasal saklama yükümlülüğü kapsamında olmayan veriler bakımından ise silme/yok etme talebiniz doğrudan yerine getirilir.

7. KVKK’nın 11. Maddesi Uyarınca Sahip Olduğunuz Haklar

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte info@serendoviz.com adresine e-posta yoluyla veya yukarıda belirtilen adresimize yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.