Bu metin, kimlik tespiti yapılan müşteriye okutulur ve onayı alınır.
Uygulamayı kullanan işletmenin (kuyumcu/toptancı) kendi sözleşmelerinden
AYRIDIR: KVKK m.6/2, özel nitelikli kişisel veriler için ayrı ve açık bir
rıza arar — kullanım şartlarına gömülemez.

KİMLİK TESPİTİ VE BİYOMETRİK VERİ İŞLEME AÇIK RIZA METNİ

1. Neden bu işlem yapılıyor?

Kıymetli maden, taş veya mücevher alım satımıyla uğraşan işletmeler, 11/10/2001

tarihli ve 5549 sayılı **Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında

Kanun ile bu Kanuna dayanılarak çıkarılan Tedbirler Yönetmeliği** uyarınca

"yükümlü" sayılır ve belirli işlemlerde müşterinin kimliğini tespit etmek

zorundadır.

Bu uygulama, söz konusu kimlik tespitini yapan işletmenin kullandığı bir

araçtır. İşlemin veri sorumlusu, karşınızdaki işletmedir; Kaşele'yi

sağlayan NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ise **veri

işleyen** sıfatıyla hareket eder.

2. Hangi verileriniz işleniyor?

a) Kimlik ve iletişim verileri

Ad, soyad, doğum tarihi, uyruk
T.C. kimlik numarası veya pasaport/yabancı kimlik numarası
Kimlik belgesinin türü, numarası ve son geçerlilik tarihi
Cep telefonu numarası
Mesleğiniz, adresiniz ve işleme ilişkin bilgiler

b) Kimlik belgenizin görüntüsü

Kimlik belgenizin ön ve/veya arka yüzünün fotoğrafı

c) Kimlik belgenizin çipinden okunan veriler (NFC)

Belgenizin temassız yongasında yer alan kimlik bilgileri
Yongadaki yüz fotoğrafınız (okunabildiği hâllerde)

d) Fotoğrafınız (alınması hâlinde)

İşlem sırasında çekilen yüz fotoğrafınız

**(b), (c) ve (d) bentlerindeki veriler biyometrik veri niteliği

taşıyabilir ve 6698 sayılı KVKK m.6 anlamında ÖZEL NİTELİKLİ kişisel

veridir.** İşbu metnin amacı, bu veriler bakımından açık rızanızı almaktır.

3. Verileriniz nasıl ve ne kadar süreyle saklanıyor?

Kimlik belgesi görüntüleri ve fotoğrafınız, şifrelenmiş olarak, diğer

belgelerden ayrı bir arşivde tutulur. Şifreleme anahtarları ayrı olarak

yönetilir.

Kimlik belgesi görüntüleri en fazla 90 gün, **fotoğrafınız ve çipten

okunan portre en fazla 30 gün** sonra kalıcı olarak imha edilir. İmha,

dosyanın silinmesinin yanı sıra şifreleme anahtarının yok edilmesiyle

yapılır; bu sayede yedek kopyalar da çözülemez hâle gelir.

Kimlik tespiti kaydının kendisi (adınız, kimlik numaranızın geri

döndürülemez özeti, doğrulama sonuçları ve zaman bilgileri) 5549 sayılı

Kanun gereği 8 yıl saklanır. Bu sürenin dayanağı kanuni yükümlülüktür

ve rızanıza bağlı değildir.

Kimlik numaranız veritabanında düz metin olarak saklanmaz; yalnızca geri

döndürülemez bir özeti (HMAC-SHA256) tutulur.

4. Verileriniz kimlere aktarılıyor?

Talep hâlinde Mali Suçları Araştırma Kurulu Başkanlığı (MASAK) ve diğer

yetkili kamu kurum ve kuruluşlarına (kanuni yükümlülük).

Telefon numaranızın doğrulanması için SMS hizmet sağlayıcısına (yalnızca

numaranız ve tek kullanımlık şifre).

Kaydın zaman damgalanması için elektronik sertifika hizmet sağlayıcısına

(yalnızca belgenin özeti — içeriğin kendisi gönderilmez).

Kimlik belgesi görüntüleriniz ve fotoğrafınız yurt dışına aktarılmaz ve

üçüncü kişilerle paylaşılmaz.

5. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme,

işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun

kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş olması hâlinde

düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve işlenen

verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle

aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için, kimlik tespitini yapan işletmeye başvurabilirsiniz.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar

yapılmış işlemleri geçersiz kılmaz ve 5549 sayılı Kanun'dan doğan saklama

yükümlülüğünü ortadan kaldırmaz; ancak biyometrik nitelikteki görüntüler geri

alma talebiniz üzerine imha edilir.

6. Açık rıza beyanı

Yukarıda açıklanan kapsamda; kimlik belgemin görüntüsünün alınmasına,
kimlik belgemin temassız yongasının okunmasına, yongadaki fotoğrafımın ve
(alınması hâlinde) yüz fotoğrafımın işlenmesine, bu verilerin belirtilen
süreler boyunca şifreli olarak saklanmasına açık rıza veriyorum.

Rıza vermemeniz hâlinde kimlik tespiti, kimlik belgenizin fiziksel olarak

incelenmesi yoluyla yapılır; bu durum işlemi engellemez.