Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

• Ünvan: [ŞİRKET ÜNVANI]
• Adres: [ADRES]
• MERSİS no: [MERSİS NO]
• E-posta: [İLETİŞİM E-POSTASI]
• KEP: [KEP ADRESİ]

Yalnızca hizmeti sunmak için gerekli verileri işleriz. Kimlik numarası, telefon numarası, adres veya özel nitelikli kişisel veri (sağlık, biyometrik vb.) istemeyiz ve işlemeyiz.

Swap işlemlerinizi hesabınızla ilişkilendirip saklamayız. Blokzincir işlemleri ise doğası gereği herkese açıktır ve cüzdan adresinizle birlikte ağ üzerinde kalıcı olarak görünür; bu kayıtlar bizim kontrolümüzde değildir.

• Doğrudan sizden: giriş formları, Hesabım ve portföy sayfalarında girdiğiniz bilgiler;
• Kimlik sağlayıcılardan: Google veya Apple ile girişte, sizin onayınızla paylaşılan ad, e-posta ve profil fotoğrafı;
• Cüzdanınızdan: imzaladığınız giriş mesajı ve cüzdan adresiniz;
• Otomatik yollarla: zorunlu çerezler ve sunucu kayıtları (bkz. Çerez Politikası).

Kişisel verileriniz KVKK md. 4’teki ilkelere uygun olarak, aşağıdaki amaçlarla ve md. 5/2’deki hukuki sebeplere dayanılarak işlenir:

• Üyeliğin kurulması ve yürütülmesi (hesap açma, giriş, oturum, hesap ayarları, hesap silme), portföy özelliğinin sunulması ve giriş e-postalarının gönderilmesi. Hukuki sebep md. 5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hız sınırlaması, hataların tespiti ve hizmetin işletilmesi. Hukuki sebep md. 5/2-(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.
• Yetkili kurum ve kuruluşların taleplerinin karşılanması ve mevzuattan doğan saklama yükümlülükleri. Hukuki sebep md. 5/2-(ç): hukuki yükümlülüğün yerine getirilmesi.
• Hukuki uyuşmazlıklarda hakların korunması. Hukuki sebep md. 5/2-(e): bir hakkın tesisi, kullanılması veya korunması.

Verilerinizi pazarlama, reklam, profil çıkarma veya satış amacıyla kullanmayız; sitede reklam ya da analitik izleme aracı bulunmaz. Verileriniz yalnızca otomatik sistemlerle analiz edilerek hakkınızda hukuki sonuç doğuran bir karar alınmaz.

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Barındırma ve altyapı: Vercel Inc. (site barındırma ve sunucu kayıtları; ABD), Supabase Inc. (veritabanı barındırma; AB, Frankfurt bölgesi).
• E-posta gönderimi: Resend (giriş bağlantısı e-postaları; ABD): yalnızca e-posta adresiniz ve e-postanın içeriği.
• Kimlik sağlayıcılar: Google LLC ve Apple Inc.; yalnızca bu yöntemlerle giriş yapmayı seçtiğinizde, giriş işlemini tamamlamak için.
• Swap altyapısı: KyberSwap ve Relay (swap teklifi ve işlemi için gereken cüzdan adresi, token ve tutar bilgileri); WalletConnect (Reown), cüzdanınızı WalletConnect ile bağlamayı seçtiğinizde.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde, talep edilen ölçüde.

Bu hizmet sağlayıcıların sunucularının bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK md. 9 uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere uygun güvencelerle, bunun mümkün olmadığı arızi hâllerde ise md. 9/6’daki istisnalara (ör. aktarımın sizinle kurulan sözleşmenin ifası için zorunlu olması) dayanılarak yapılır.

• Hesap, cüzdan ve portföy verileri: hesabınız açık olduğu sürece. Hesabınızı Hesabım sayfasından sildiğinizde hesabınız, oturumlarınız, bağlı cüzdan kayıtlarınız ve portföy kayıtlarınız derhal silinir.
• Oturumlar: en fazla 30 gün; çıkış yaptığınızda sona erer.
• Giriş bağlantıları ve imza istekleri: 15 dakika (tek kullanımlık; kullanıldığında silinir).
• Hız sınırı sayaçları: birkaç dakika ile sınırlı pencerelerde.
• Sunucu kayıtları: barındırma sağlayıcısının kayıt saklama süresi boyunca (sınırlı süre).

Yedekleme sistemlerindeki kopyalar, yedek saklama süresi dolduğunda kendiliğinden silinir. Mevzuatta daha uzun bir saklama süresi öngörülen veya bir uyuşmazlık nedeniyle saklanması gereken veriler, bu süre boyunca erişimi kısıtlanarak saklanır. Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizle ilgili olarak veri sorumlusuna başvurarak:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak başvurunuzu;

• ıslak imzalı dilekçeyle [ADRES] adresine şahsen ya da noter aracılığıyla,
• kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imzayla [KEP ADRESİ] adresine,
• ya da hesabınızda kayıtlı e-posta adresinizden [İLETİŞİM E-POSTASI] adresine

iletebilirsiniz. Başvuruda adınız soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve talep konunuz bulunmalıdır. Cüzdanla açılmış bir hesap için başvuruyorsanız ilgili cüzdan adresini de belirtiniz; kimliğinizi doğrulamak için sizden o cüzdanla bir mesaj imzalamanızı isteyebiliriz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Hesabınızı ve hesabınıza bağlı verileri silmek için başvuru yapmanız gerekmez: Hesabım sayfasındaki “Hesabı sil” düğmesiyle bunu kendiniz, anında yapabilirsiniz.

• Site yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır.
• Şifre kullanmayız ve saklamayız; giriş bağlantıları tek kullanımlıktır ve özetlenmiş (hash) olarak saklanır.
• Oturum çerezi tarayıcı betiklerinin erişemeyeceği (httpOnly) ve yalnızca güvenli bağlantıda gönderilen (Secure) çerezdir.
• Google/Apple’dan alınan erişim anahtarları veritabanında şifrelenerek saklanır.
• Veritabanına erişim yetkili kişilerle sınırlıdır; giriş denemelerine hız sınırı uygulanır.

Üyelik 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük olduğunu fark ettiğimiz kişilerin hesaplarını ve verilerini sileriz.

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştikçe güncelleriz. Güncel metin bu sayfada “Son güncelleme” tarihiyle yayımlanır; önemli değişiklikleri sitede duyururuz.