1. Giriş
EksenGOLD ("Uygulama") olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu Gizlilik Politikası, uygulamamızı kullanırken hangi bilgilerin toplandığını, bu bilgilerin nasıl kullanıldığını ve korunduğunu açıklamaktadır.
Uygulama, EKSENOVA TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket") tarafından geliştirilmiş olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
- MERSIS No: 0329250110100001
- D-U-N-S No: 448901052
2. Toplanan Veriler
Uygulamamız aşağıdaki verileri toplamaktadır:
Kimlik Bilgileri:
- T.C. Kimlik Numarası
- Ad ve Soyad
- Doğum Tarihi
- Kimlik belgesi bilgileri (seri no, geçerlilik tarihi vb.)
Cihaz ve Kullanım Verileri:
- Cihaz türü ve modeli
- İşletim sistemi versiyonu
- Uygulama kullanım istatistikleri (Google Analytics aracılığıyla)
Kamera Erişimi:
- Kimlik belgesi fotoğrafı çekmek için kamera erişimi talep edilmektedir
- Çekilen fotoğraflar yalnızca kimlik doğrulama amacıyla kullanılmaktadır
3. Verilerin Kullanım Amaçları
- Kimlik doğrulama ve müşteri tanıma (KYC) işlemlerinin gerçekleştirilmesi
- MASAK (Mali Suçları Araştırma Kurulu) mevzuatına uyum sağlanması
- Uygulama performansının analizi ve iyileştirilmesi
- Kullanıcı deneyiminin geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Verilerin Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmamaktadır:
- Yasal zorunluluklar (MASAK bildirimleri, mahkeme kararları, resmi kurum talepleri)
- Hizmet sağlayıcılar (Google Analytics — anonim kullanım verileri)
- Kullanıcının açık rızası ile
Kimlik bilgileriniz ve fotoğraflarınız, yasal zorunluluklar dışında ticari amaçlarla üçüncü taraflarla paylaşılmaz veya satılmaz. Verileriniz yurt dışına aktarılmamaktadır.
5. Veri Güvenliği
Verilerinizin güvenliği için en üst düzey teknik ve idari tedbirler uygulanmaktadır:
Şifreleme ve Güvenlik:
- Hassas kişisel veriler uygulama düzeyinde AES-256 ile şifrelenmektedir
- SSL/TLS sertifikaları ile güvenli veri iletimi sağlanmaktadır
Veri Bütünlüğü:
- Kritik kayıtlar (kimlik tespiti, fatura, MASAK işlemleri) imzalı audit log ile değiştirilemez şekilde saklanmaktadır
Sunucu Altyapısı:
- Tüm veriler Türkiye Cumhuriyeti sınırları içerisinde bulunan veri merkezlerinde saklanmaktadır
- Veriler şifreli ve yedekli olarak muhafaza edilmektedir
- Düzenli güvenlik izleme ve güvenlik denetim süreçleri uygulanmaktadır
Erişim Kontrolü:
- Rol bazlı erişim yetkilendirme sistemi kullanılmaktadır
- Tüm veri erişimleri loglanmakta ve denetlenmektedir
6. Veri Saklama Süresi
- Kimlik doğrulama verileri: Son işlem tarihinden itibaren en az 8 (sekiz) yıl (5549 sayılı Kanun)
- İşlem kayıtları: İlgili mevzuat gereği en az 8 (sekiz) yıl
- Kullanım istatistikleri: 26 ay (Google Analytics standart süresi)
Saklama süresi dolan veriler, KVKK'nın 7. maddesi uyarınca güvenli bir şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Kullanıcı Hakları (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.
8. Çocukların Gizliliği
Uygulamamız 18 yaşının altındaki bireylere yönelik değildir. Bilerek 18 yaşının altındaki bireylerden kişisel veri toplamıyoruz. Eğer 18 yaşının altında bir bireyin verilerini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin.
9. Üçüncü Taraf Hizmetler
Google Analytics
Uygulama kullanım istatistiklerini toplamak için Google Analytics kullanılmaktadır. Google Analytics, anonim kullanım verileri toplar ve kendi gizlilik politikasına tabidir: https://policies.google.com/privacy
10. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncel politikayı düzenli olarak kontrol etmenizi öneririz.
11. İletişim
- Şirket: EKSENOVA TEKNOLOJİ ANONİM ŞİRKETİ
- Adres: Cumhuriyet Mah. Tennuri Sok. Hüsrevoğlu Kardeşler İş Hanı No: 20/203 Melikgazi / KAYSERİ
- E-posta: [email protected]
- MERSIS No: 0329250110100001
KVKK kapsamındaki başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz.