Aydınlatma Metni

Bu aydınlatma metni, ANDX Kripto Varlık Alım Satım Platformu A.Ş. (“ANDX” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kullanıcılarımızın kişisel verilerinin işlenme süreçleri hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

KİŞİSEL VERİLERİN İŞLENME AMACI

ANDX, kullanıcıların aşağıda belirtilen kişisel verilerini, KVKK’nın 5. ve 6. maddelerinde yer alan işleme şartları kapsamında işleyebilmektedir:
• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, kimlik belgesi bilgileri
• İletişim Verileri: E-posta adresi, telefon numarası, ikamet adresi
• Finansal Veriler: İşlem kayıtları, kripto varlık bakiyeleri, transfer bilgileri, banka hesap bilgileri
• Teknik Veriler: IP adresi, cihaz bilgileri, oturum kayıtları, çerez verileri
• Doğrulama Verileri: KYC kapsamında sağlanan adres belgesi, özçekim
• Görsel ve İşitsel Veriler: Kullanıcıya ait görsel ve işitsel kayıtlar

İşleme Amaçları

• Kullanıcı hesaplarının oluşturulması, doğrulanması ve yönetilmesi,
• Kripto varlık alım-satım ve transfer işlemlerinin gerçekleştirilmesi,
• Platformun güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Finansal düzenlemelere ve yasal yükümlülüklere (SPK, MASAK gibi kurumlar) uyum sağlanması,
• Kullanıcı destek hizmetlerinin sunulması,
• Platformun iyileştirilmesi ve kullanıcı deneyiminin artırılması,
• Pazarlama, reklam, kampanya ve ticari iletişim faaliyetlerinin yürütülmesi (kullanıcının rızasına tabi).


İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Kişisel verileriniz, KVKK ve ilgili mevzuat kapsamında aşağıdaki taraflarla paylaşılabilir:
• Yetkili Kamu Kurum ve Kuruluşları: MASAK, SPK, Gelir İdaresi Başkanlığı, mahkemeler ve diğer idari makamlar,
• İş Ortakları ve Tedarikçiler: Kripto varlık transfer hizmet sağlayıcıları, ödeme hizmeti kuruluşları, bankalar, bulut depolama hizmeti sağlayıcıları, güvenlik firmaları,
• Uluslararası İş Ortakları: Yurtdışında bulunan bulut hizmet sağlayıcıları, teknik destek sağlayıcıları ve pazarlama hizmeti sunan firmalar.


KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarına dayanarak şu yöntemlerle toplanmaktadır:
• Kullanıcının doğrudan beyanı: Üyelik oluşturma sırasında kimlik, iletişim ve finansal bilgilerin girilmesi,
• Çerezler ve dijital izleme araçları: Web sitesi ve mobil uygulama üzerinden elde edilen veriler,
• Üçüncü taraflarla entegrasyon: Bankalar, ödeme kuruluşları ve kimlik doğrulama sağlayıcıları aracılığıyla alınan veriler.
Bu süreçler, KVKK’nın 5. maddesinin (2)(a), (2)(c), (2)(ç), (2)(e) ve (2)(f) bentlerine dayalı olarak gerçekleştirilir.


KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

ANDX, KVKK’nın 9. maddesi kapsamında aşağıdaki durumlarda kişisel verilerinizi yurtdışına aktarabilir:
• Bulut hizmetleri ve veri saklama: Uluslararası teknoloji şirketlerinin veri merkezlerinde,
• Kripto varlık transferleri: Yurtdışında bulunan finansal kurumlar ve blokzincir ağları
aracılığıyla,
• Pazarlama ve analitik faaliyetleri: Yurtdışında bulunan reklam ve analiz firmalarıyla.


İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi uyarınca, kullanıcılar aşağıdaki haklara sahiptir:
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK’ya uygun olarak silinmesini veya yok edilmesini talep etme,
• İşlemenin hukuka aykırı olduğu durumlarda zararın giderilmesini isteme.


VERİ SORUMLUSU BAŞVURUSU

KVKK kapsamındaki haklarınızı kullanmak için kvkk@andx.tr adresine başvurabilirsiniz.


YÜRÜRLÜLÜK

Bu Aydınlatma Metni, Kullanıcı’nın platforma kaydolmasıyla birlikte geçerli olur ve ANDX’in kişisel
veri işleme faaliyetlerini kapsar.