KVKK Politikası

GİRİŞ VE AMAÇ

ANDX Kripto Varlık Alım Satım Platformu Anonim Şirketi (“ANDX” veya “Biz”), Kullanıcıların kişisel verilerinin güvenliğini ve gizliliğini korumayı taahhüt eder. Bu KVKK Politikası (“Politika”), 6698. sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak, ANDX’in kişisel verileri nasıl topladığını, işlediğini, sakladığını, paylaştığını ve koruduğunu düzenler. Politika, ANDX’in sunduğu hizmetlerin kullanımına ilişkin olarak Kullanıcıların haklarını ve ANDX’in yükümlülüklerini açıklar.

TANIMLAR

• Kişisel Veri: Bir gerçek kişiyi tanımlayan veya tanımlanabilir kılan her türlü bilgi (örneğin, ad, T.C. kimlik numarası, e-posta).
• Veri İşleme: Kişisel verilerin toplanması, kaydedilmesi, saklanması, paylaşılması veya silinmesi gibi işlemler.
• Kullanıcı: ANDX platformunda işlem yapan gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen ANDX.
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• KYC (Müşterini Tanı): Kullanıcıların kimlik ve adres bilgilerinin doğrulandığı doğrulama süreci.
• Soğuk Cüzdan: İnternete bağlı olmayan, kişisel veriler ve kripto varlıklar için yüksek güvenlikli saklama yöntemi.
• Çerez: ANDX internet sitesinde kullanıcı deneyimini iyileştirmek için kullanılan küçük veri dosyaları.

TOPLANAN KİŞİSEL VERİLER

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, kimlik belgesi bilgileri.
• İletişim Verileri: E-posta adresi, telefon numarası, ikamet adresi.
• Finansal Veriler: İşlem kayıtları, kripto varlık bakiyeleri, transfer bilgileri.
• Teknik Veriler: IP adresi, cihaz bilgileri, oturum kayıtları, çerez verileri.
• Doğrulama Verileri: KYC kapsamında sağlanan adres belgesi ve gerektiğinde özçekim.

KİŞİSEL VERİLERİN TOPLAMA YÖNTEMLERİ

• Kullanıcıların platforma kayıt olurken sağladığı bilgiler.
• İşlem ve transfer faaliyetleri sırasında otomatik olarak toplanan veriler.
• ANDX internet sitesinde çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler.
• Kullanıcıların ANDX destek ekibiyle iletişime geçtiğinde sunduğu bilgiler.

KİŞİSEL VERİLERİN İŞLENME ARAÇLARI

ANDX, kişisel verileri şu amaçlarla işler:
• Hizmetlerin sağlanması, Kullanıcı Hesabının oluşturulması ve yönetilmesi.
• SPK Uyumluluğu ve MASAK Uyumluluğu kapsamında yasal yükümlülüklerin yerine getirilmesi (örneğin, şüpheli işlem bildirimi).
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Kullanıcı taleplerinin (örneğin, destek, hesap kapatma) karşılanması.
• Hizmet iyileştirmesi, performans analizi ve kullanıcı deneyimini geliştirme.
• Pazarlama ve kampanya duyuruları (Kullanıcı onayı ile).

KİŞİSEL VERİLERİN PAYLAŞIMI

• Yasal Otoriteler: SPK, MASAK ve diğer yetkili kurumlarla, yasal yükümlülükler gereği paylaşılır.
• İş Ortakları: Saklama hizmetleri için yetkili bankalar ve teknik destek sağlayıcılarla, yalnızca
gerekli durumlarda ve KVKK’ya uygun olarak paylaşılır.
• Analiz Firmaları: Kullanım istatistikleri için üçüncü taraf analiz firmalarıyla, anonimleştirilmiş
verilerle sınırlı olarak paylaşılabilir.
• Üçüncü Taraflar: Kullanıcı onayı olmadıkça veya yasal bir zorunluluk bulunmadıkça
paylaşılmaz.

KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

• Kişisel veriler, KVKK ve MASAK Uyumluluğu gereği, işlem tarihinden itibaren 8 yıl süreyle saklanır.
• Yasal sürelerin sona ermesi veya Kullanıcı’nın hesap kapatma talebiyle verilerin silinmesi talep edilmesi durumunda, veriler güvenli bir şekilde imha edilir; imha işlemi, KVKK’ya uygun teknik yöntemlerle (örneğin, geri dönüşümsüz silme) gerçekleştirilir.

KULLANICI HAKLARI

Kullanıcılar, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:
• Kişisel verilerinin işlenip işlenmediğini öğrenme: Verilerinizin işlenip işlenmediğini sorgulayabilirsiniz.
• İşlenmişse buna ilişkin bilgi talep etme: İşlenen verileriniz hakkında detay alabilirsiniz.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme: Verilerinizin neden işlendiğini bilme hakkınız vardır.
• Verilerin aktarıldığı üçüncü kişileri bilme: Verilerinizin kimlerle paylaşıldığını öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini isteme: Hatalı verilerinizi güncelleyebilirsiniz.
• Verilerin silinmesini veya yok edilmesini talep etme: Yasal saklama süreleri hariç, verilerinizin silinmesini isteyebilirsiniz.
• İşlenen verilerin analiz edilerek otomatik kararlara karşı çıkma: Otomatik kararların size zarar vermesi durumunda itiraz edebilirsiniz.
• Zarar görmesi halinde tazminat talep etme: Veri işleme nedeniyle zarar görürseniz tazminat isteyebilirsiniz.
• Bu haklar, ANDX internet sitesinde belirtilen iletişim kanalları üzerinden kullanılabilir; talepler 30 gün içinde cevaplanır.

VERİ GÜVENLİĞİ

• ANDX, kişisel verileri korumak için soğuk cüzdanlar, 2FA, çoklu imza teknolojileri ve SSL şifreleme gibi üst düzey güvenlik önlemleri kullanır.
• Veriler, şifreleme yöntemleri ile korunur ve düzenli yedeklemelerle yetkisiz erişime, kayba veya değişikliğe karşı güvence altına alınır.
• Ancak, Kullanıcı kaynaklı güvenlik ihlallerinden (örneğin, şifre paylaşımı) ANDX sorumlu değildir.

ŞÜPHELİ İŞLEM BİLDİRİMİ VE YASAL UYUM

• ANDX, MASAK Uyumluluğu kapsamında şüpheli işlemleri izler ve tespit edilen verileri 10 işgünü içinde MASAK’a bildirir.
• SPK Uyumluluğu gereği, kişisel veriler platformun yasal yükümlülüklerini yerine getirmesi için işlenir.

ÇEREZ KULLANIMI

• ANDX internet sitesinde çerezler, kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve güvenlik sağlamak için kullanılır.
• Zorunlu Çerezler: Hizmetlerin işleyişi için gereklidir (örneğin, oturum yönetimi).
• Analitik Çerezler: Kullanım istatistikleri toplar (örneğin, sayfa ziyaret süreleri).
• Kullanıcı, çerez tercihlerini tarayıcı ayarlarından yönetebilir; ancak zorunlu çerezler devre dışı
bırakılamaz.

ŞİKAYET VE İLETİŞİM

• Kullanıcılar, kişisel verilerle ilgili şikayetlerini ANDX destek ekibine e-posta veya platform üzerinden iletebilir.
• Şikayetler, 7 iş günü içinde incelenir ve sonuç Kullanıcı’ya yazılı olarak bildirilir. İletişim için kvkk@andx.tr adresi kullanılabilir.

POLİTİKANIN GÜNCELLENMESİ

ANDX, bu Politikayı KVKK, SPK Uyumluluğu veya MASAK Uyumluluğu gerekliliklerine uyum için güncelleyebilir. Değişiklikler ANDX internet sitesinde yayımlanır ve Kullanıcı’ya e-posta ile bildirilir.

YÜRÜRLÜLÜK

Bu Politika, Kullanıcı’nın platforma kaydolmasıyla birlikte yürürlüğe girer ve ANDX’in kişisel veri işleme faaliyetlerini kapsar.

Anasayfaya Dön