Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusu

TRDEFI LTD (bundan böyle "Şirket" veya "Biz" olarak anılacaktır), Birleşik Krallıkta kayıtlı bir şirket olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu niteliğindedir.

İletişim: [email protected]

2. İşlenen Kişisel Veriler

Şirketimiz, aşağıdaki kategorilerde kişisel verilerinizi işleyebilmektedir:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• İletişim Bilgileri: Adres, şirket adı, website URL'si
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgileri, çerez verileri
• Müşteri İşlem Bilgileri: Aylık işlem hacmi, entegrasyon türü, hedef blockchain ağları
• Cüzdan/Blockchain Bilgileri: Cüzdan adresleri, işlem hash'leri, bakiye bilgileri (anonimleştirilmiş)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde, aşağıdaki amaçlarla işlenmektedir:

• B2B iş ortağı başvurularının değerlendirilmesi ve iletişim kurulması
• Hizmetlerimizin sağlanması, geliştirilmesi ve kişiselleştirilmesi
• Yasal yükümlülüklerimizin (KYC/AML, muafiyet kapsamında) yerine getirilmesi
• Dolandırıcılık önleme, güvenlik ve sistem bütünlüğü
• İstatistiksel analiz, raporlama ve hizmet kalitesinin artırılması
• İletişim, pazarlama ve tanıtım faaliyetleri (rizaınız varsa)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddeleri uyarınca;

• Hizmet sağlayıcılarımıza (Circle, AlchemyPay, Banxa, Supabase, Netlify, Cloudflare)
• Yasal zorunluluklar doğrultusunda yetkili kamu kurum ve kuruluşlarına
• Şirketimizin bağlı olduğu grup şirketlerine (içeride)
• Yurtdışındaki iş ortaklarımıza (ABD, AB ülkeleri - yeterlilik kararı veya uygun garanti var)

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizdeki formlar, çerezler, API entegrasyonları, blockchain ağlarından genel veriler ve sizin doğrudan bize sağlamış olduğunuz bilgiler yoluyla toplanmaktadır.

Hukuki sebepler: KVKK m. 5/2 (sözleşme ifası), m. 5/3 (yasal yükümlülük), m. 5/5 (meşru menfaat), m. 5/1 (açık rıza - pazarlama iletişimi için).

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacı ortadan kalktığında, yasal saklama süreleri dolduğunda veya rızanızı çektiğinizde (geri alınamaz nitelikte olmayan işlemler hariç) silinmektedir veya anonimleştirilmektedir.

• B2B başvuru verileri: İlişki sona erdiği tarihten 5 yıl (ticari defter tutma yükümlülüğü)
• İşlem/işlem geçmişi: 10 yıl (MASAK / AML düzenlemeleri)
• Log/IP verileri: 6 ay (BT kanunu ve meşru menfaat)
• Pazarlama rızası verilen veriler: Rıza çekilene kadar

7. Kişi Hakkınız (KVKK m. 11)

Kişisel verilerinizle ilgili olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin talepte bulunma
• İşlenme amacına uygun olup olmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/y yanlış işlenmişse düzeltme talep etme
• Silinme/anonimleştirilme talep etme (haklı nedenler varsa)
• Düzeltme/silme/anonimleştirme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanıtsız hukuki zarara uğramanız halinde giderinin tazminini talep etme

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlayacağız.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler alıyoruz: TLS 1.3 şifreleme, WAF (Web Application Firewall), DDoS koruması (Cloudflare), erişim kontrol listeleri, düzenli güvenlik denetimleri, personel eğitimleri ve veri ihlali bildirim prosedürleri.

9. Çerez Politikası

Web sitemiz, kullanıcı deneyimini iyileştirmek, analitik toplamak ve güvenliği sağlamak için çerezler kullanır:

• Zorunlu çerezler: Oturum yönetimi, güvenlik, dil tercihi (rıza gerektirmez)
• Analitik çerezler: Cloudflare Web Analytics (IP anonimleştirilmiş, rızanızla)
• Pazarlama çerezleri: Kullanmıyoruz

Tarayıcı ayarlarınızdan çerezleri yönetebilir/engelleyebilirsiniz. Zorunlu çerezler engellenirse site işlevselliği etkilenebilir.

10. Değişiklikler ve İletişim

Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda güncellenebilir. Değişiklikler web sitemizde yayımlanır. Sorularınız için:

• E-posta: [email protected]
• Adres: TRDEFI LTD, United Kingdom