Bu Gizlilik Politikası, iOS, Android, Windows ve macOS için EX5 Wallet uygulamasını (“Uygulama”) ve ex5wallet.com internet sitesini (“Site”) kullandığınızda kişisel verilerinizi nasıl işlediğimizi açıklar. Genel Veri Koruma Tüzüğü’nün (“GDPR”) 13. ve 14. maddeleri uyarınca hazırlanmıştır.
1. Biz kimiz
Kişisel verilerinizin sorumlusu EX5 CRYPTO EXCHANGE sp. z o.o.’dur; Aleja Jana Pawła II 61/212, 01-031 Warszawa, Polonya, KRS 0001121024, NIP 5214081211, REGON 529358189 (“EX5”, “biz”). Gizlilikle ilgili her türlü soru ve talebiniz için info@ex5.com adresine veya posta adresimize yazabilirsiniz. Veri koruma görevlisi atamadık. EX5 Wallet hesabınız EX5’in diğer hizmetlerinden ayrıdır ve bu hizmetlerin verilerini birleştirmeyiz.
2. Topladığımız veriler ve amaçları
| Veri | Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| Hesap: e-posta adresi; parola (yalnızca özet [hash] olarak saklanır); kullanıcı kimliği (UID); dil; hesap durumu; 2FA ayarı ve gizli anahtarı (şifreli saklanır). | Hesabın açılması ve yürütülmesi, giriş, hizmet e-postaları. | Sözleşme; meşru menfaat (hesap güvenliği). | Hesap açık kaldığı sürece, ardından 6. bölüm. 5 gün içinde onaylanmayan kayıt otomatik olarak kapatılır. |
| Cihazlar ve güvenlik kayıtları: sunucumuzun verdiği cihaz kimliği; cihaz adı veya modeli; platform; IP adresi ve buradan belirlenen ülke (yaklaşık konum); kullanıcı aracısı (user agent); güvenlik olaylarının zamanı ve türü (giriş, parola veya 2FA değişikliği, gönderim, hesap silme). PIN ve cihaz giriş anahtarı yalnızca özet olarak saklanır. | PIN ve biyometrik giriş; cihaz listesi; hesapların korunması; dolandırıcılığın ve hizmet dışı ülkelerden kullanımın önlenmesi; hukuki talepler. | Sözleşme; meşru menfaat (güvenlik, Koşullara uyum, hukuki talepler). | Cihazlar: hesap açık kaldığı sürece. Güvenlik kayıtları: Hesap Kayıtları süresi (6. bölüm). |
| Cüzdan ve işlemler: bakiyeler; yatırma adresleri; yatırmalar (gönderen adres dâhil) ve gönderimler (varlık, ağ, tutar, ücret, alıcı adres, işlem kimliği, durum, notunuz); adres defteri (adres, ağ, ad ve not). | Hizmet’in ve işlem geçmişinin sunulması; işaretlenen gönderimlerin incelenmesi; dolandırıcılığın ve yaptırım ihlallerinin önlenmesi; muhasebe ve vergi kayıtları; hukuki talepler. | Sözleşme; hukuki yükümlülük (muhasebe, vergi ve yaptırım mevzuatı); meşru menfaat (dolandırıcılığın önlenmesi, hukuki talepler). | İşlemler: Hesap Kayıtları süresi. Adres defteri: hesap açık kaldığı sürece. |
| Uygunluk: istememiz hâlinde ikamet ülkesi veya vatandaşlık. | Yaptırım kısıtlamaları dâhil, Hizmet’i kullanabileceğinizin kontrolü. | Hukuki yükümlülük (AB yaptırım mevzuatı); meşru menfaat. | Hesap Kayıtları süresi. |
| Bildirimler (Mobil Uygulama): uygulama içi gelen kutusu; bildirim tercihleri; anlık bildirim abonelik kimliği ve push token. | Yatırmalar, gönderimler ve güvenlik olayları hakkında sizi bilgilendirmek. | Sözleşme. | Gelen kutusu: 90 gün. Diğerleri: hesap açık kaldığı sürece. |
| Uygulama kullanım istatistikleri (Mobil Uygulama, OneSignal aracılığıyla): oturum sayısı ve süresi; bildirimlerin iletilmesi ve açılması; cihaz modeli, işletim sistemi, ağ türü. Bildirimler açık olsun ya da olmasın Uygulama her açıldığında kaydedilir; girişten sonra UID’nize bağlanır. | Bildirimlerin güvenilir şekilde iletilmesi; Uygulama kullanımına ilişkin istatistikler. | Meşru menfaat. | Hesap açık kaldığı sürece. |
| Teknik veriler: sunucularımızın ve Cloudflare’in kaydettiği IP adresi, zaman, istenen kaynak ve kullanıcı aracısı; Uygulama güncellemeleri için Uygulama sürümü, platform ve kurulum kimliği. | Site’nin, Uygulama’nın ve güncellemelerin sunulması; saldırılara karşı koruma; hata giderme. | Meşru menfaat. | Web sunucusu kayıtları: 14 gün. Sistem kayıtları: en çok 12 ay. |
| Yazışmalar: e-posta adresiniz, mesajlarınız ve ekleri. | Soruların, şikâyetlerin ve taleplerin yanıtlanması. | Sözleşme; hukuki yükümlülük; meşru menfaat (hukuki talepler). | Konu kapanana ve talepte bulunulabildiği sürece, en çok Hesap Kayıtları süresi. |
| Site kayıt listesi: e-posta adresi; dil; kayıt ve onay zamanları; IP adresinizin tuzlanmış özeti. | Kaydolduğunuz ürün kullanıma sunulduğunda sizi bilgilendirmek; kötüye kullanımın önlenmesi. | Rıza (her e-postadaki bağlantıyla istediğiniz zaman geri alabilirsiniz); meşru menfaat (kötüye kullanımın önlenmesi). | Onaylanmayan: 30 gün. Onaylanan: listeden ayrılana veya liste kapanana kadar; sonrasında yalnızca “iletişim kurulmayacak” kaydı. |
Hukuki dayanaklar GDPR’ın 6(1). maddesindekilerdir: rıza (a), sizinle yaptığımız sözleşmenin ifası (b), hukuki yükümlülük (c) ve yukarıda belirtilen meşru menfaatlerimiz (f).
Hesap açmak için e-posta adresi ve parola, gönderim yapmak için 2FA gereklidir; bunlar olmadan bu işlevleri sunamayız. Diğer veriler isteğe bağlıdır veya Hizmet’i kullanmanızla oluşur. Verileri sizden, cihazınızdan ve Uygulama’dan, halka açık blokzincirlerden ve hizmet sağlayıcılarımızdan (örneğin OneSignal) alırız. Adres defterine bir ad gibi başka kişilere ait bilgi eklerseniz bunu yalnızca size Hizmet sunmak için kullanırız.
Sizin hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız. Otomatik güvenlik limitleri bir gönderimi geciktirebilir; bir gönderimi reddetme veya hesabı askıya alma kararlarını çalışanlarımız verir.
3. Cihazınız ve izinler
Bazı veriler cihazınızda kalır: cihaz giriş anahtarınız ve biyometrik kilit açmayı etkinleştirdiyseniz PIN’inizin bir kopyası (işletim sisteminin güvenli deposunda) ile dil gibi ayarlar. PIN’inizle veya biyometrik yöntemle giriş yaptığınızda anahtar ve PIN sunucumuza gönderilir ve orada yalnızca özet olarak saklanır. Masaüstü Uygulaması tanılama kayıtlarını bilgisayarınızda tutar; bunlar yalnızca bize göndermeniz hâlinde elimize ulaşır.
Mobil Uygulama aşağıdaki izinleri isteyebilir; bunları cihaz ayarlarından istediğiniz zaman geri alabilirsiniz:
- Kamera: yalnızca QR kod okumak için. Görüntü cihazınızda işlenir, saklanmaz ve bize gönderilmez. Android’de tarama Google ML Kit ile yapılır; ML Kit Google’a teknik veriler gönderir (cihaz modeli, işletim sistemi, Uygulama adı ve sürümü, kurulum kimliği ve tarayıcı performansı).
- Face ID, Touch ID veya parmak izi: doğrulamayı cihazınız yapar; biyometrik veri almayız.
- Fotoğraflar (iOS, yalnızca ekleme): yalnızca seçtiğiniz bir görüntüyü, örneğin yatırma QR kodunuzu kaydetmek için. Uygulama arşivinizi göremez.
- Bildirimler: yalnızca hesabınızla ilgili; pazarlama için asla kullanılmaz.
Masaüstü Uygulaması kamera, fotoğraf veya biyometrik özellik kullanmaz; panoyu yalnızca siz yapıştırdığınızda okur ve dosyaları yalnızca seçtiğiniz yere kaydeder.
4. Toplamadığımız veriler
- Adınızı, telefon numaranızı, doğum tarihinizi, ev adresinizi, kimlik belgelerinizi veya yüz fotoğrafınızı istemeyiz.
- Uygulama rehberinize, mesajlarınıza, fotoğraf arşivinize, mikrofonunuza veya cihaz konumunuza erişmez.
- Reklam yoktur; diğer şirketlerin uygulama ve sitelerinde takip yapılmaz; yukarıda açıklanan OneSignal istatistikleri dışında analiz veya çökme raporlama aracı kullanılmaz. Kişisel verileri satmayız.
- Site analiz veya reklam çerezi kullanmaz. Tema ve dil seçiminizi tarayıcınızda saklar; Cloudflare güvenlik için zorunlu çerezler yerleştirebilir.
5. Verileri kimler alır
Aşağıdaki hizmet sağlayıcılar verileri bizim adımıza, talimatlarımız ve veri işleme sözleşmeleri çerçevesinde işler:
| Sağlayıcı | Amaç | Yer |
|---|---|---|
| Hetzner Online GmbH | Sunucular, veritabanları ve yedekler | Almanya |
| Cloudflare, Inc. | Site’nin, Uygulama bağlantılarının ve güncellemelerin iletilmesi; DNS; saldırılara karşı koruma | Küresel, ABD dâhil |
| Twilio Inc. (SendGrid) | E-posta gönderimi | ABD |
| OneSignal, Inc. | Anlık bildirimler ve Uygulama kullanım istatistikleri (Mobil Uygulama): UID, abonelik kimliği, push token, IP adresi ve bildirim içeriği | ABD |
| 650 Industries, Inc. (Expo) | Mobil Uygulama güncellemeleri | ABD |
| Google (Google Workspace) | info@ex5.com posta kutumuz | AB ve ABD |
Diğer alıcılar verileri kendi koşullarına göre işler: bildirimleri cihazınıza ileten Apple ve Google anlık bildirim hizmetleri; Android’de ML Kit için Google (3. bölüm); Mobil Uygulama halka açık piyasa fiyatlarını yüklerken cihazınızın IP adresini alan Binance; bir işlem bağlantısını açarsanız blokzincir gezginleri; mevzuatın gerektirdiği hâllerde kamu makamları; profesyonel danışmanlarımız ve işletmemizi devralan veya halefimiz olan kişi.
Yatırmalar ve gönderimler, adresler ve tutarlarla birlikte halka açık blokzincirlere kaydedilir. Bu kayıtları herkes görebilir; biz dâhil hiç kimse bunları değiştiremez veya silemez.
Sunucularımız Almanya’dadır. Yukarıdaki sağlayıcılardan bazıları verileri Avrupa Ekonomik Alanı dışında, özellikle ABD’de işler. Hizmet sağlayıcılarımıza yapılan aktarımlar Avrupa Komisyonu’nun standart sözleşme hükümleriyle korunur; bir örneğini info@ex5.com adresinden isteyebilirsiniz.
6. Verileri ne kadar saklarız
- Hesap Kayıtları (e-posta adresi, UID, işlemler ve güvenlik kayıtları): muhasebe ve vergi mevzuatına uymak ve hukuki talepler için, hesabınızın kapatıldığı takvim yılının sonundan itibaren beş yıl; yalnızca bir yargılama veya makam talebi sürüyorsa daha uzun.
- Diğer hesap verileri (parola özeti, 2FA anahtarı, cihazlar, bildirim abonelikleri, tercihler, adres defteri, dil): hesap kapandıktan sonra kullanılmaz; talebinizden itibaren bir ay içinde (bkz. Hesap silme) ve en geç Hesap Kayıtları süresinin sonunda silinir.
- Gelen kutusu mesajları: 90 gün. Web sunucusu kayıtları: 14 gün. Sistem kayıtları: en çok 12 ay. Yedekler, silmeden sonra yaklaşık bir ay içinde üzerine yazılarak silinir.
- Diğer süreler 2. bölümde belirtilmiştir. Halka açık blokzincirlerdeki kayıtlar kalıcıdır.
7. Haklarınız
Verilerinize erişme ve bir kopyasını alma, düzeltilmesini, silinmesini (saklamakla yükümlü olmadığımız ölçüde, 6. bölüm) ve işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaatimize dayanan işlemeye itiraz etme haklarına sahipsiniz; itiraz hâlinde zorlayıcı gerekçelerimiz yoksa veya veriler hukuki talepler için gerekli değilse işlemeyi durdururuz. Rızaya dayanan işlemede rızanızı istediğiniz zaman geri alabilirsiniz; bu, önceki işlemenin hukuka uygunluğunu etkilemez.
Taleplerinizi tercihen kayıtlı e-posta adresinizden info@ex5.com adresine gönderin. Kimliğinizi doğrulamanızı isteyebiliriz, ancak parolanızı, PIN’inizi veya 2FA kodlarınızı asla istemeyiz. Bir ay içinde ücretsiz yanıt veririz; karmaşık taleplerde bu süre iki ay uzatılabilir ve bunu size bildiririz. Hesabınızı Uygulama’dan kendiniz de silebilirsiniz (Hesap silme).
Ayrıca, özellikle yaşadığınız veya çalıştığınız ülkede, iddia edilen ihlalin gerçekleştiği yerde ya da merkezimizin bulunduğu Polonya’da bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.
8. Güvenlik
Riske uygun teknik ve idari tedbirler uygularız; bunlar arasında şifreli bağlantılar (TLS), parola ve PIN’lerin yalnızca özet olarak saklanması, 2FA anahtarlarının şifreli saklanması ve sistemlerimize erişimin sınırlandırılması bulunur. Bir kişisel veri ihlali sizin için yüksek risk oluşturabilecekse sizi gecikmeksizin bilgilendiririz.
9. Çocuklar
Hizmet yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerden bilerek veri toplamayız; böyle bir kişinin hesap açtığını öğrenirsek hesabı kapatırız.
10. Değişiklikler
Hizmet, hizmet sağlayıcılarımız veya mevzuat değiştiğinde bu Politikayı güncelleyebiliriz. Güncel sürüm ve tarihi bu sayfada yayımlanır; önemli değişiklikleri yürürlüğe girmeden önce Uygulama’da veya e-postayla bildiririz. Bu Politika İngilizce, Türkçe, Rusça ve Lehçe olarak yayımlanır; farklılık olması hâlinde İngilizce metin esas alınır.
