Gizlilik Politikası

EksenGOLD ("Uygulama") olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu Gizlilik Politikası, uygulamamızı kullanırken hangi bilgilerin toplandığını, bu bilgilerin nasıl kullanıldığını ve korunduğunu açıklamaktadır. Uygulama, EKSENOVA TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket") tarafından geliştirilmiş olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmektedir. MERSIS No: 0329250110100001 D-U-N-S No: 448901052

Uygulamamız aşağıdaki verileri toplamaktadır: Kimlik Bilgileri: • TC Kimlik Numarası • Ad ve Soyad • Doğum Tarihi • Kimlik belgesi bilgileri (seri no, geçerlilik tarihi vb.) Cihaz ve Kullanım Verileri: • Cihaz türü ve modeli • İşletim sistemi versiyonu • Uygulama kullanım istatistikleri (Google Analytics aracılığıyla) Kamera Erişimi: • Kimlik belgesi fotoğrafı çekmek için kamera erişimi talep edilmektedir • Çekilen fotoğraflar yalnızca kimlik doğrulama amacıyla kullanılmaktadır

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır: • Kimlik doğrulama ve müşteri tanıma (KYC) işlemlerinin gerçekleştirilmesi • MASAK (Mali Suçları Araştırma Kurulu) mevzuatına uyum sağlanması • Uygulama performansının analizi ve iyileştirilmesi • Kullanıcı deneyiminin geliştirilmesi • Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmamaktadır: • Yasal zorunluluklar (MASAK bildirimleri, mahkeme kararları, resmi kurum talepleri) • Hizmet sağlayıcılar (Google Analytics - anonim kullanım verileri) • Kullanıcının açık rızası ile Kimlik bilgileriniz ve fotoğraflarınız, yasal zorunluluklar dışında ticari amaçlarla üçüncü taraflarla paylaşılmaz veya satılmaz. Verileriniz yurt dışına aktarılmamaktadır.

Verilerinizin güvenliği için en üst düzey teknik ve idari tedbirler uygulanmaktadır: Şifreleme ve Güvenlik: • Tüm kişisel veriler AES-256 düzeyinde uçtan uca şifreleme ile korunmaktadır • SSL/TLS sertifikaları ile güvenli veri iletimi sağlanmaktadır • Veritabanı seviyesinde şifreleme (Transparent Data Encryption) uygulanmaktadır Blockchain Teknolojisi ile Veri Bütünlüğü: • Kimlik tespiti kayıtlarının değiştirilemezliği ve bütünlüğü blockchain teknolojisi ile güvence altına alınmaktadır • Her kimlik tespiti işlemi için oluşturulan kayıt, kriptografik hash fonksiyonları ile zincire eklenmektedir Sunucu Altyapısı: • Tüm veriler Türkiye Cumhuriyeti sınırları içerisinde bulunan veri merkezlerinde saklanmaktadır • Veriler şifreli ve yedekli olarak muhafaza edilmektedir • 7/24 güvenlik izleme ve sızma testi süreçleri uygulanmaktadır Erişim Kontrolü: • Rol bazlı erişim yetkilendirme sistemi kullanılmaktadır • Tüm veri erişimleri loglanmakta ve denetlenmektedir

Kişisel verileriniz, yasal saklama süreleri ve işleme amaçları doğrultusunda saklanmaktadır: • Kimlik doğrulama verileri: Suç Gelirlerinin Aklanmasının Önlenmesi mevzuatı gereği son işlem tarihinden itibaren en az 8 (sekiz) yıl • İşlem kayıtları: İlgili mevzuat gereği en az 8 (sekiz) yıl • Kullanım istatistikleri: 26 ay (Google Analytics standart süresi) Saklama süresi dolan veriler, KVKK'nın 7. maddesi uyarınca güvenli bir şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

KVKK kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme • Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

Uygulamamız 18 yaşının altındaki bireylere yönelik değildir. Bilerek 18 yaşının altındaki bireylerden kişisel veri toplamıyoruz. Eğer 18 yaşının altında bir bireyin verilerini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin.

Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanmaktadır: Google Analytics Uygulama kullanım istatistiklerini toplamak için Google Analytics kullanılmaktadır. Google Analytics, anonim kullanım verileri toplar ve kendi gizlilik politikasına tabidir: https://policies.google.com/privacy

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncel politikayı düzenli olarak kontrol etmenizi öneririz.

Bu Gizlilik Politikası veya kişisel verileriniz hakkında sorularınız için: Şirket: EKSENOVA TEKNOLOJİ ANONİM ŞİRKETİ Adres: Cumhuriyet Mah. Tennuri Sok. Hüsrevoğlu Kardeşler İş Hanı No: 20/203 Melikgazi / KAYSERİ E-posta: [email protected] MERSIS No: 0329250110100001 KVKK kapsamındaki başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz.