BİYOMETRİK VERİ İŞLEME SÖZLEŞMESİ VE AÇIK RIZA METNİ

Veri Sorumlusu : DT İletişim Hizmetleri A.Ş.

Vergi No  : 3130582033

Rüzgarlıbahçe Mah. Şehit Sinan Eroğlu Cad. Akel İş Merkezi No:6/23 Beykoz İstanbul

Bu metin, Şirketimiz tarafından sunulan hizmetler kapsamında yasal yükümlülüklerimiz olan Müşterini Tanı (Know Your Customer - KYC) sürecinin dijital olarak tamamlanabilmesi için biyometrik verilerinizin işlenmesine ilişkin sizi bilgilendirmek ve bu konuda açık rızanızı almak amacıyla hazırlanmıştır.

Bu belge, [Hizmet Sözleşmesi'nin ve Aydınlatma Metni'nin] ayrılmaz bir parçasıdır.

1. Tanımlar

• KVKK    : 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Biyometrik Veri  : KVKK kapsamında özel nitelikli kişisel veri statüsünde olan, kişinin kimliğini doğrulamaya yarayan, kendisine özgü fiziksel ve davranışsal özelliklerini ifade eden yüz, parmak izi, ses gibi veriler. Bu metin kapsamında, yüz tanıma teknolojisiyle elde edilen yüz verileri kastedilmektedir.
• KYC (Müşterini Tanı) Süreci : 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, müşteri kimliğinin tespiti ve doğrulanmasına yönelik yasal zorunluluğu ifade eder.
• İşleme    : Biyometrik verinizin kaydedilmesi, dijital bir şablona dönüştürülmesi, kimlik belgenizdeki fotoğrafla karşılaştırılması, saklanması ve doğruluğunun teyit edilmesi gibi operasyonlar.

2. İşlenecek Biyometrik Veriler ve İşleme Yöntemi

KYC sürecinin bir adımı olarak, mobil uygulamamız veya web sitemiz üzerinden cihazınızın kamerası aracılığıyla:

• Yüzünüzün anlık olarak taranması ile elde edilen ve dijital bir temsile dönüştürülen yüz verileriniz,
• Sürecin güvenliğini sağlamak ve canlı bir kişi olduğunuzu teyit etmek amacıyla yapılan canlılık tespiti (liveness detection) sırasında gerçekleştirdiğiniz baş hareketleri gibi dinamik verileriniz,

işlenecektir. Bu veriler, kimlik belgenizde (T.C. Kimlik Kartı, Pasaport vb.) yer alan fotoğrafınız ile karşılaştırılarak kimliğinizin doğrulanması sağlanacaktır.

3. Biyometrik Veri İşlemenin Amaçları

Özel nitelikli kişisel veriniz olan biyometrik verileriniz, tamamen aşağıdaki amaçlarla sınırlı olmak kaydıyla işlenecektir:

• Kimlik Doğrulama: Yasal olarak zorunlu olan KYC sürecinde kimliğinizin size ait olduğunu dijital ortamda güvenli bir şekilde teyit etmek.
• Sahteciliğin Önlenmesi: Başka bir kişiye ait kimlik belgeleri kullanılarak veya sahte belgelerle hesap açılmasının, dolandırıcılık girişimlerinin ve kimlik hırsızlığının önüne geçmek.
• Yasal Yükümlülüklerin Yerine Getirilmesi: Başta 5549 sayılı Kanun olmak üzere, Mali Suçları Araştırma Kurulu (MASAK) ve diğer yetkili otoritelerin düzenlemelerine uyum sağlamak.

Biyometrik verileriniz, yukarıda belirtilen kimlik doğrulama amacı dışında hiçbir pazarlama, reklam veya profil oluşturma faaliyeti için kullanılmayacaktır.

4. Veri Aktarımı

Kimlik doğrulama sürecinin teknik olarak yürütülebilmesi amacıyla, bu konuda uzmanlaşmış ve gerekli güvenlik standartlarına sahip olan hizmet sağlayıcısı SODEC Apps Bilişim Teknolojileri Sanayi Ve Ticaret Limited Şirketi ile iş birliğine gidilmiş olup, hizmet sağlayıcıya verileriniz şifrelenmiş bir şekilde anlık olarak aktarılabilir. Veri aktarımı, yalnızca kimlik doğrulama amacının gerçekleştirilmesi için zorunlu olanla sınırlıdır olup, aramızda KVKK'ya uygun veri koruma taahhütleri bulunmaktadır.

5. Veri Saklama ve İmha

Biyometrik verileriniz, kimlik doğrulama işleminin başarıyla tamamlanmasının ardından derhal ve geri döndürülemez bir şekilde silinecektir/imha edilecektir. Yalnızca doğrulama işleminin yapıldığına dair log kayıtları, yasal saklama süreleri boyunca muhafaza edilecektir. Doğrulama işlemi başarısız olursa, tekrar denemenize olanak sağlamak amacıyla verileriniz en fazla [ 24 saat] süreyle tutulacak ve bu süre sonunda otomatik olarak imha edilecektir.

6. AÇIK RIZA BEYANI

Yukarıdaki tüm açıklamaları, Şirket tarafından sunulan Aydınlatma Metni'ni ve KVKK'nın 11. maddesinde sayılan haklarımı (veri işlemeyi öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme vb.) okuduğumu ve anladığımı beyan ederim.

6698 sayılı KVKK uyarınca özel nitelikli kişisel veri olduğunu anladığım yüz verilerim ve canlılık tespiti verilerimden oluşan biyometrik verilerimin;

• Kimlik tespiti ve doğrulaması,
• Sahteciliğin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla, bu metinde açıklanan yöntemlerle işlenmesine, işleme amacı ile sınırlı ve ölçülü olmak kaydıyla yurt içi/yurt dışındaki hizmet sağlayıcı iş ortaklarına aktarılmasına, hiçbir baskı altında kalmaksızın, özgür irademle AÇIKÇA RIZA GÖSTERİYORUM.

Bu rızamı dilediğim zaman geri alabileceğimi, ancak rızamı geri almamın KYC sürecinin tamamlanmasını ve dolayısıyla hizmet alımımı engelleyebileceğini anladım.

Converted to HTML with WordToHTML.net