KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aydınlatma metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. SayMatik mobil uygulamasını (iPhone ve Android), saymatik.com web sitesini ve web cüzdanını ve uygulamanın bağlandığı saymatik.com sunucularını kullanan, Türkiye'de bulunan kişilerin — kullanıcılarımızın, site ziyaretçilerimizin ve bize yazanların — kişisel verilerinin hangi amaçla ve hangi hukuki sebeple işlendiğini, nasıl toplandığını, kimlere aktarıldığını, ne kadar süre saklandığını ve KVKK'dan doğan haklarını açıklar.
Bu metin bilgilendirme amaçlıdır; onaylamanız veya kabul etmeniz gerekmez. Hizmeti kullanmanız açık rıza vermenize bağlı değildir.
Öz saklama (self-custody): SayMatik, varlıklarınızın anahtarlarını sizin tuttuğunuz bir kripto cüzdanıdır. Kurtarma ifadeniz, özel anahtarınız ve uygulama şifreniz cihazınızda, şifreli olarak saklanır; uygulama bunları bize veya başka birine hiçbir zaman göndermez, bu nedenle bunları göremez ve kurtaramayız.
Uygulamayı kullanmak için hesap açmanız, adınızı, e-posta adresinizi veya telefon numaranızı vermeniz gerekmez. Sunucularımızda tutulan veriler herkese açık cüzdan adreslerine bağlıdır.
ChitChat mesajları herkese açık ve kalıcıdır: blokzincire şifrelenmeden yazılır ve hiçbir zaman silinemez. Bu mesajlara kişisel veri yazmayın.
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu, SayMatik hizmetini sunan ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.'dir (“ZincirX A.Ş.”, “biz”).
- Unvan
- ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.
- Adres
- Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
- MERSİS No
- 0999144137300001
- Vergi dairesi ve numarası
- Urla Vergi Dairesi, 9991441373
- E-posta (KVKK başvuruları ve sorular)
- info@zincirx.com
Aynı bilgiler İngilizce olarak Gizlilik Politikamızda yer alır.
2. Hangi kişisel verilerinizi işliyoruz
| Veri kategorisi | Veriler |
|---|---|
| İşlem Güvenliği | Sunucu kayıtları: IP adresi, tarih ve saat, istenen adres (cüzdan adresi içerebilir), yönlendiren sayfa, tarayıcı veya uygulama bilgisi (user agent) ve yanıt durumu; oturum ve XSRF çerezleri ile sunucudaki oturum kaydı (IP adresi, tarayıcı veya uygulama bilgisi ve cüzdan adresi içerebilen son sayfa veya istek adresi); ödeme bildirimlerinde sıklık sınırı için IP adresinin özetlenmiş (hash) hâli; SCI satın alma bildirimlerinin IP adresi, işlem özeti ve uygulama bilgisi; Türkiye'ye kayıtlı IP adreslerinden gelip reddedilen SCI satın alma bildirimlerinin ülkesi, ağı ve işlem özeti; “Ödeme Al” ödeme bildirimlerinden uygulama kayıtlarında 10 Ekim 2026'dan bu yana yalnızca işlem özeti ve bildirim zamanı (bu tarihten önceki bildirimlerde IP adresi de); bölge kontrolünde yalnızca ülkesini belirlemek için kullanılan ve bu kontrol için saklanmayan IP adresi; yönlendirme (referans) talebindeki cüzdan imzası. |
| Müşteri İşlem | Cüzdan adresiniz; SCI satın alma kayıtları (ödeme işleminin özeti (hash), ağ, stablecoin, tutar, SCI miktarı ve fiyatı, zaman); SCI borsasındaki alım, satım ve likidite işlemleriniz (token, miktar, fiyat, değer, işlem özeti, sözleşme adresi, zaman, gas ve blok bilgileri); token listeleme başvurunuz (ödeme işlemi, tokenın adı, sembolü, sözleşme adresi, ondalık sayısı, arzı, açıklaması ve logosu); yönettiğiniz tokenın takas, kilit ve eşten eşe (P2P) sözleşme adresleri; sizi yönlendiren kişinin cüzdan adresi; web cüzdanından gönderdiğiniz işlemler (alıcı, token, tutar, işlem özeti, durum, gas, zaman, kısa açıklama). |
| Belge içerikleri (DeCerta) | Uygulamanın eski sürümlerindeki DeCerta özelliğiyle yüklediğiniz belgeler: belge adı, açıklaması, dosya türü, dosyanın içeriği (şifrelenmeden), parçalarının özetleri (hash), yükleme zamanı ve varsa son geçerlilik tarihi ile belgeyi yükleyen cüzdan adresi. Belgenin içerdiği kişisel veriler de bu kapsamdadır. |
| İletişim | Bize e-posta gönderirseniz e-posta adresiniz, verdiyseniz adınız, yazışmanın içeriği ve eklediğiniz bilgiler (ör. cüzdan adresi, işlem özeti). |
| Çerez ve kullanım ölçüm verileri | Google Analytics çerezleriyle toplanan çevrimiçi tanımlayıcı, ziyaret edilen sayfalar (cüzdan adresleri ve işlem özetleri çıkarılarak), ziyaret zamanı, tarayıcı ve cihaz bilgisi ile IP adresinden türetilen yaklaşık konum (9. bölüm). |
Kimlik belgesi istemeyiz (KYC yoktur) ve özel nitelikli kişisel veri işlemeyiz. saymatik.com'daki kayıt ve giriş formları hesap oluşturmaz; bu formlara yazdıklarınız sunucularımıza gönderilmez.
Eppay QR ödemeleri (bir Eppay QR kodunu ödemek ve “Ödeme Al” kodu oluşturmak) ve SCI satın alma (Buy SCI) Türkiye'de sunulmaz. Bunun için:
- Bu kontrolü içeren uygulama sürümleri cihazınızın bölge, dil ve saat dilimi ayarlarını cihazda kontrol eder ve bu ayarları bize göndermez; ayrıca saymatik.com'a sorar, saymatik.com da isteğin IP adresinin hangi ülkeye ait olduğuna bakar. Uygulama saymatik.com'un son yanıtını (hangi özelliklerin sunulmadığını) cihazda saklar, her kontrolde yeniler ve saymatik.com'a ulaşamadığında bu yanıtı en fazla 7 gün kullanır.
- saymatik.com, uygulamanın hangi sürümünden gelirse gelsin her SCI satın alma bildiriminde aynı ülkeye bakar ve Türkiye'ye kayıtlı IP adreslerinden gelen bildirimleri reddeder (bunlar Türkiye dışında kullanılan bazı ağları da kapsayabilir). Reddedilen ödeme için SCI gönderilmez; ödemenin izlenebilmesi için bildirimin ülkesi, ağı ve işlem özeti, IP adresi olmadan, uygulama kayıtlarında tutulur (6. bölüm).
Bu kontrollerin hukuki sebebi: KVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi ve KVKK m. 5/2-f — meşru menfaatimiz (Türk hukukuna uymak).
saymatik.com bu kontroller için IP adresini saklamaz. Sunucularımıza gelen her istekte olduğu gibi IP adresi web sunucusu erişim kayıtlarında yer alır (6. bölüm); her SCI satın alma bildirimi, reddedilse de reddedilmese de, 9. bölümde açıklanan kısa süreli oturum kaydını oluşturur veya günceller; bildirimlerin sıklığını sınırlamak için IP adresinin özetlenmiş (hash) hâli de tutulur; bu kaydın süresi yaklaşık bir dakika sonra dolar ve kayıt takip eden bir saat içinde silinir (6. bölüm). Bu sunucu kayıtları KVKK m. 5/2-f — meşru menfaatimize (hizmeti güvenli biçimde sunmak) dayanır (3. bölüm).
Cihazınızda kalan veriler
Uygulama; cüzdanınızı (adres, kurtarma ifadesi, özel anahtar, şifre, takma ad), adres defterinizi, işlem geçmişinizi, sohbet kişilerinizi ve son sohbetlerinizi, belirlediğiniz yönlendirici adresini, oluşturduğunuz veya eklediğiniz tokenları, etkinlik ve sertifika önbelleğini (sertifikalarınızdaki ad ve e-posta dahil) ve dil ve tema tercihlerinizi yalnızca cihazınızda saklar; bunlara erişimimiz yoktur. Bölge kontrolünü içeren uygulama sürümleri ayrıca saymatik.com'un bölgenizde hangi özelliklerin sunulmadığına ilişkin son yanıtını (IP adresi olmadan) saklar, her kontrolde yeniler ve saymatik.com'a ulaşamadığında en fazla 7 gün kullanır; cihazınızın bölge, dil ve saat dilimi ayarlarını da bize göndermeden okur (yukarıda). Kamera yalnızca QR kod okumak için kullanılır; görüntüler cihazda işlenir, kaydedilmez ve gönderilmez. Fotoğraf arşivi yalnızca bir mülk ilanı için fotoğraf seçerseniz kullanılır ve fotoğraf yüklenmez. Uygulama cihazınızın konum servislerini (GPS), rehberi, mikrofonu, biyometriyi veya reklam kimliğini kullanmaz; analiz, reklam ya da hata raporlama aracı içermez.
Herkese açık blokzincirler
İmzaladığınız her işlem herkese açık bir blokzincirine gönderilir. Cüzdan adresiniz, işlem yaptığınız adresler, tutarlar, tokenlar ve işlemin içerdiği veriler herkese açık ve kalıcı hâle gelir; biz dahil hiç kimse bunları değiştiremez veya silemez. Özellikle:
- ChitChat mesajları: ChitChat ile gönderdiğiniz mesaj, sizin ve alıcının cüzdan adresiyle birlikte SCI blokzincirine şifrelenmeden yazılır. Herkese açıktır, yani herkes okuyabilir; kalıcıdır, yani siz de biz de hiçbir zaman değiştiremez veya silemeyiz. ChitChat mesajlarına kendinize veya başkasına ait kişisel veri ya da gizli bilgi yazmayın.
- Etkinlik kayıtları: Etkinlik Sertifikaları özelliğinde bir etkinliğe kaydolduğunuzda girdiğiniz ad, e-posta adresi ve kurum bilgisi herkese açık bir akıllı sözleşmeye kalıcı olarak yazılır; etkinlik düzenleyicisi ve herkes bunları okuyabilir. Bunu istemiyorsanız kaydolmayın.
- Oluşturduğunuz etkinlikler ve mülk ilanları: etkinlik adı, yeri, konum açıklaması ve tarihleri ile mülkün konumu, ada/parsel numarası, türü ve fiyatı gibi bilgiler blokzincire yazılır.
- Oluşturduğunuz tokenlar: tokenın adı, sembolü, arzı ve sahibinin adresi herkese açıktır.
- DeCerta belgeleri: uygulamanın eski sürümleriyle yüklenen belgelerin adı, açıklaması, dosya türü, parçalarının özetleri ve dosyanın ilk birkaç küçük parçası da SCI blokzincirine yazılmıştır (aşağıya bakınız).
DeCerta belgeleri (aşağıya bakınız) dışında bu kayıtlar sunucularımızda tutulmaz; 7. bölümdeki haklar bunları blokzincirden kaldıramaz.
DeCerta belgeleri
SayMatik uygulamasının eski sürümleri, belge saklamaya yarayan DeCerta özelliğini sunuyordu. Güncel sürüm bu özelliği artık sunmuyor; ancak bu özellikle yüklenen belgeler sunucumuzda saklanmaya devam ediyor:
- Saklanan veriler: belgeyi yükleyen cüzdan adresi, belgenin adı, açıklaması ve dosya türü, parçalara bölünmüş dosyanın kendisi (şifrelenmeden), bu parçaların özetleri (hash), yükleme zamanı ve belirlenmişse son geçerlilik tarihi. Belgenin içerdiği kişisel veriler de belgeyle birlikte saklanır.
- Yer: Litvanya'nın Vilnius kentindeki sunucumuzda (Hostinger) bulunan veritabanımız.
- Erişim: API üzerinden bir belgeyi yalnızca onu yükleyen cüzdan, isteği imzalayarak alabilir veya silebilir. Sunucuya yöneticilerimiz erişebilir.
- Blokzincirdeki kısım: belge yüklenirken adı, açıklaması, dosya türü, parçalarının özetleri ve dosyanın ilk birkaç küçük parçası SCI blokzincirine de yazılmıştır; bu bilgiler herkese açıktır ve silinemez.
- Saklama süresi: belgeyi siz silene veya silinmesini isteyene kadar.
- Silme talebi: 8. bölümdeki yollardan biriyle, cüzdan adresini ve biliyorsanız belge adını belirterek başvurabilirsiniz. Belgenin size ait olduğunu doğrulamak için sizden o cüzdanla bir mesaj imzalamanızı isteriz ve belgeyi sunucumuzdan sileriz.
3. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Web sitesinin ve uygulamanın kullandığı verilerin sunulması; hizmetin ve sunucuların güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi | İşlem Güvenliği | KVKK m. 5/2-f — meşru menfaatimiz (hizmeti güvenli biçimde sunmak) |
| SCI satın alımında ödemenin blokzincirde doğrulanması, SCI'ın gönderilmesi, aynı ödemenin iki kez kullanılmasının ve dolandırıcılığın önlenmesi, satın alma geçmişinizin gösterilmesi | Müşteri İşlem, İşlem Güvenliği | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası; dolandırıcılığın önlenmesi bakımından KVKK m. 5/2-f — meşru menfaatimiz |
| Eppay QR ödemelerinin ve SCI satın almanın Türkiye'de sunulmaması: isteğin IP adresinden ülkesinin belirlenmesi, Türkiye'ye kayıtlı IP adreslerinden gelen SCI satın alma bildirimlerinin reddedilmesi ve reddedilen ödemenin izlenebilmesi | İşlem Güvenliği | KVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi; KVKK m. 5/2-f — meşru menfaatimiz (Türk hukukuna uymak) |
| Ticari defter ve kayıtların tutulması ve kanuni süreler boyunca saklanması | Müşteri İşlem | KVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi (6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu) |
| SCI borsasındaki tokenlar için fiyat grafikleri ve işlem istatistikleri sunulması | Müşteri İşlem | KVKK m. 5/2-f — meşru menfaatimiz (borsa için piyasa verisi sunmak) |
| Token listeleme başvurusunun ödemesinin doğrulanması, başvurunun incelenmesi ve tokenın SayMatik'te gösterilmesi | Müşteri İşlem | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası |
| Yönettiğiniz tokenın takas, kilit ve P2P sözleşmelerine bağlanması | Müşteri İşlem | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası |
| Yönlendirme programı: sizi yönlendiren kişiye transfer ücretlerinden payının gönderilmesi | Müşteri İşlem, İşlem Güvenliği | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası |
| Web cüzdanında işlem geçmişinizin gösterilmesi | Müşteri İşlem | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası |
| DeCerta ile yüklediğiniz belgelerin saklanması ve size geri verilmesi | Belge içerikleri (DeCerta), Müşteri İşlem | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası |
| Soru ve taleplerinizin yanıtlanması | İletişim, Müşteri İşlem | KVKK m. 5/2-c — sözleşmenin kurulması veya ifası; KVKK m. 5/2-f — meşru menfaatimiz (bize yazan kişilere yanıt vermek) |
| KVKK başvurularınızın yanıtlanması ve yetkili makamların kanuni taleplerinin karşılanması | Talebin ilgili olduğu kategoriler | KVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi |
| Hukuki uyuşmazlıklarda haklarımızın tesisi, kullanılması veya korunması | Uyuşmazlığın ilgili olduğu kategoriler | KVKK m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması |
| Web sitesi kullanımının Google Analytics ile ölçülmesi (yalnızca çerez penceresinde analitiği kabul ederseniz) | Çerez ve kullanım ölçüm verileri | KVKK m. 5/1 — açık rızanız (9. bölüm) |
Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (7. bölüm). Kişisel verilerinizi satmayız, reklam için kullanmayız ve hakkınızda münhasıran otomatik işlemeye dayalı bir karar almayız.
4. Kişisel verilerinizi nasıl topluyoruz
- SayMatik mobil uygulamasının saymatik.com sunucularına gönderdiği istekler: SCI satın alma ve “Ödeme Al” ödeme bildirimleri, bölge kontrolü, borsa işlemleri, token listeleme başvurusu, sözleşme bağlama ve yönlendirme talepleri;
- saymatik.com web sitesi ve web cüzdanı: tarayıcı cüzdanınızı bağladığınızda cüzdan adresiniz ve web cüzdanından gönderdiğiniz işlemler;
- Sunucu ve uygulama kayıtları ile zorunlu çerezler; Google Analytics betiği ve çerezleri (9. bölüm);
- Uygulamanın eski sürümlerindeki DeCerta özelliğiyle yüklediğiniz belgeler;
- Ödemelerin ve işlemlerin doğrulanması için herkese açık blokzincir kayıtları;
- Bize gönderdiğiniz e-postalar.
Bu yollarla toplanan veriler, 3. bölümde her amaç için belirtilen hukuki sebeplere (KVKK m. 5/2-c, ç, e ve f) dayanılarak, kısmen otomatik ve kısmen otomatik olmayan yollarla işlenir. Google Analytics açık rızanıza (KVKK m. 5/1) dayanır; 9. bölüme bakınız.
5. Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz
5.1 Yurt içindeki alıcılar
| Alıcı | Amaç | Hukuki sebep |
|---|---|---|
| Yetkili kamu kurum ve kuruluşları ile yargı mercileri | Yalnızca kanuni bir talep veya yükümlülük olduğunda | KVKK m. 5/2-ç ve m. 5/2-e |
| Hukuk ve mali danışmanlarımız (avukat, mali müşavir) | Gerektiğinde, sır saklama yükümlülüğü altında; hukuki ve mali yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması | KVKK m. 5/2-ç, m. 5/2-e ve m. 5/2-f |
5.2 Yurt dışındaki alıcılar
Sunucularımız Avrupa Birliği'nde (Litvanya) bulunduğundan, Türkiye'deki kullanıcılarımızın verileri yurt dışına aktarılır.
| Alıcı | Ülke | Amaç | Aktarılan veriler |
|---|---|---|---|
| Hostinger International Ltd. | Litvanya (Vilnius) — Hostinger International Ltd. AB'de yerleşiktir | Web sitesinin, sunucularımızın ve veritabanının barındırılması | 2. bölümdeki tüm kategoriler |
| Hostinger International Ltd. | Avrupa Birliği | E-posta hizmeti: e-posta kutumuz | İletişim; e-posta içerikleri |
| MailChannels | Kanada (sunucular Kuzey Amerika'da) | Giden e-postalarımızın iletilmesi | E-posta adresi; e-posta içeriği |
| Google Ireland Limited ve Google LLC | İrlanda ve ABD | Web sitesi kullanımının ölçülmesi (Google Analytics); yalnızca çerez penceresinde analitiği kabul ederseniz, açık rızanızla (aşağıdaki açıklama ve 9. bölüm) | Çerez ve kullanım ölçüm verileri |
Ayrıca uygulama ve web sitesi, çalışabilmek için işletmediğimiz bazı hizmetlere cihazınızdan doğrudan bağlanır. Bu hizmetler IP adresinizi ve isteğin kendisini alır, verileri kendi gizlilik politikalarına göre işler ve yurt dışında bulunabilir: blokzincir düğümleri (RPC sağlayıcıları; SCI ağının SciMatic tarafından işletilen düğümü rpc.scimatic.net ile diğer ağlar için Binance, dRPC, LlamaNodes, Ankr, PublicNode, 1RPC, Avalanche, Polygon, Fantom, Arbitrum, Optimism, Base, Linea, Gnosis ve Celo düğümleri; cüzdan adresiniz ve imzalı işlemleriniz), mülk ilanları için imlakchain.com, token ve NFT logolarının ve meta verilerinin barındırıldığı sunucular, saymatik.com sayfalarında yazı tipleri için Google Fonts (Google), simgeler için cdnjs (Cloudflare) ve web cüzdanı sayfalarında kod kütüphaneleri için jsDelivr; uygulamayı indirip güncellediğinizde Apple ve Google.
Google Analytics kapsamında Google'a yapılan aktarım dışındaki yurt dışı aktarımlar Kanun'un 9. maddesine tabidir ve bunlar için açık rızanıza başvurmayız; aktarımlara ilişkin ayrıntılı bilgiyi info@zincirx.com adresinden isteyebilirsiniz.
Google Analytics kapsamında Google Ireland Limited ve Google LLC'ye yapılan aktarım ise yalnızca çerez penceresinde analitiği kabul ettiğinizde gerçekleşir: veriler tarayıcınızdan doğrudan Google'a gönderilir ve bu aktarım KVKK m. 9/6-a uyarınca açık rızanıza dayanır. Rızanızı vermeden önce şu riskleri bilmeniz gerekir: verileriniz, Türkiye'deki koruma düzeyinin güvence altında olmadığı ülkelerde (ABD dahil) işlenebilir; o ülkelerin kamu makamlarınca erişilebilir; haklarınızı Google'a karşı kullanmanız Türkiye'dekinden zor olabilir. Analitiği reddetmeniz siteyi kullanmanızı etkilemez ve rızanızı istediğiniz zaman geri alabilirsiniz (9. bölüm).
5.3 Eppay QR ödemeleri
Bir Eppay QR kodunu okuttuğunuz anda uygulama, koddaki ağ düğümünden bakiyenizi sorgular; bu sırada, ödemeden vazgeçseniz bile, düğüm cüzdan adresinizi öğrenir. Ödeme yaparsanız ödeme de bu düğüm üzerinden gönderilir. Ödemeden sonra uygulama cüzdan adresinizi, tutarı, tokenı, işlem özetini ve ürün kimliğini koddaki web adresine iletir. Bu adres genellikle satıcınındır ve satıcı bu verileri kendi koşullarına göre işler. Amaç, istediğiniz ödemenin tamamlanmasıdır; hukuki sebep KVKK m. 5/2-c'dir (sözleşmenin kurulması veya ifası). Satıcı yurt dışındaysa bu aktarım da Kanun'un 9. maddesine tabidir. SayMatik'in “Ödeme Al” ekranıyla oluşturulan kodlarda ise adres saymatik.com'dur. Sunucumuz 10 Ekim 2026'dan bu yana bu bildirimlerden uygulama kayıtlarında yalnızca işlem özetini ve bildirimin zamanını tutar; bu tarihten önce gelen bildirimler IP adresiyle birlikte kaydedilmiştir (6. bölüm). Her istekte olduğu gibi bu bildirim de IP adresinizle birlikte web sunucusu erişim kayıtlarında yer alır; ayrıca IP adresinizi ve uygulama bilginizi içeren kısa süreli bir oturum kaydı oluşabilir veya güncellenebilir (9. bölüm) ve bildirimlerin sıklığını sınırlamak için IP adresinizin özetlenmiş (hash) hâli tutulur; bu kaydın süresi yaklaşık bir dakika sonra dolar ve kayıt takip eden bir saat içinde silinir (6. bölüm). Bu sunucu kayıtları KVKK m. 5/2-f — meşru menfaatimize (hizmeti güvenli biçimde sunmak) dayanır (3. bölüm).
6. Ne kadar süre saklıyoruz
- Web sunucusu erişim kayıtları: en fazla 15 gün.
- Uygulama kayıtları (hatalar ve ödeme kontrolleri; SCI satın alma bildirimlerinin IP adresi ve işlem özeti, Türkiye'ye kayıtlı IP adreslerinden gelip reddedilen SCI satın alma bildirimlerinin ülkesi, ağı ve işlem özeti ile “Ödeme Al” ödeme bildirimlerinin işlem özeti, 10 Ekim 2026'dan önce gelenlerde IP adresi de dahil): güvenlik, dolandırıcılığın önlenmesi, hataların giderilmesi ve reddedilen ödemelerin işlenmesi için gerektiği sürece.
- SCI satın alma kayıtları: ticari defter ve belgelerin saklanması gereken süre boyunca, en fazla 10 yıl (Türk Ticaret Kanunu m. 82: 10 yıl; Vergi Usul Kanunu m. 253: 5 yıl).
- DeCerta belgeleri: siz silene veya silinmesini isteyene kadar (DeCerta belgeleri).
- Token listeleme başvuruları: ilan gösterildiği veya inceleme sürdüğü sürece; ödeme kayıtları satın alma kayıtları gibi saklanır.
- Borsa işlem kayıtları, web cüzdanı işlem geçmişi, yönlendirme kayıtları ve token sözleşme bağlantıları: hizmet ettikleri özellik sunulduğu sürece; daha önce silinmesini isterseniz ve saklamak için hukuki bir sebebimiz yoksa sileriz.
- E-posta yazışmaları: talebinizin ve olası devamının gerektirdiği süre; yalnızca hukuki bir talep söz konusu olabilecekse daha uzun.
- Oturum ve güvenlik çerezleri ile sunucudaki oturum kaydı (IP adresi, tarayıcı veya uygulama bilgisi ve cüzdan adresi içerebilen son sayfa veya istek adresi): 2 saat; süresi dolan oturum kayıtları bir süre sonra otomatik olarak silinir.
- Ödeme bildirimlerinin sıklık sınırı kayıtları (IP adresinin özetlenmiş (hash) hâli): yaklaşık bir dakika sonra süresi dolar ve takip eden bir saat içinde silinir.
- Google Analytics çerezleri: en fazla iki yıl; onayınızı geri aldığınızda silinir (9. bölüm). Google analitik verileri 14 ay saklar.
- Blokzincirdeki veriler: kalıcıdır, silinemez.
Bunların dışında kişisel verilerinizi işleme amaçlarının gerektirdiği süre ve ilgili mevzuattaki süreler (ör. 6102 sayılı Türk Ticaret Kanunu m. 82 ve 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ticari defter ve belgeler) boyunca saklarız; süre sona erdiğinde kişisel verilerinizi siler, yok eder veya anonim hâle getiririz.
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Bu haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı bir dilekçeyle 1. bölümdeki adresimize elden teslim ederek ya da iadeli taahhütlü posta veya noter aracılığıyla göndererek;
- Elektronik ortamda: güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu info@zincirx.com adresine göndererek;
- Kayıtlı e-posta adresinizden: daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@zincirx.com adresine e-posta göndererek.
Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talebinizin konusu yer almalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Sunucularımızdaki veriler çoğunlukla yalnızca bir cüzdan adresine bağlı olduğundan, adresin size ait olduğunu doğrulamak için sizden o cüzdanla bir mesaj imzalamanızı isteyebiliriz.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Ancak yanıtın yazılı verilmesi hâlinde on sayfayı aşan her sayfa için ve yanıtın CD veya flaş bellek gibi bir kayıt ortamında verilmesi hâlinde, Tebliğ'in 7. maddesinde belirlenen ücreti talep edebiliriz. Başvurunuz bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde; cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinizden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).
9. Çerezler
Web sitemiz ve sunucularımız yalnızca çalışmak için gereken çerezleri ve tarayıcı kayıtlarını kullanır; izleme veya reklam için hiçbir şey kullanmaz:
- Oturum çerezi (
saymatik_web3_wallet_session) ve XSRF-TOKEN (formları siteler arası istek sahteciliğine karşı korur): web sitesi ziyaretlerinde ve uygulamanın sunucularımıza gönderdiği isteklerde ayarlanan zorunlu çerezlerdir; 2 saat sonra sona erer. Oturumun sunucumuzdaki kaydı IP adresinizi, tarayıcı veya uygulama bilginizi ve cüzdan adresi içerebilen son sayfa veya istek adresini içerir ve oturumun süresi dolduktan bir süre sonra otomatik olarak silinir. walletConnectedvewalletAddress(tarayıcının yerel depolaması): ana sayfada tarayıcı cüzdanınızı bağladığınızda, sonraki ziyaretinizde adresinizi gösterebilmek için tutulur; bağlantıyı kesene veya tarayıcı verilerinizi silene kadar tarayıcınızda kalır.- Çerez tercihiniz (tarayıcının yerel depolamasında
zx_consent): çerez penceresindeki kabul ya da ret seçiminizi ve tarihini tutar; 6 ay sonra size yeniden sorulur.
Bu çerezler ve kayıtlar hizmetin çalışması için zorunludur ve KVKK m. 5/2-f (meşru menfaatimiz: hizmeti güvenli biçimde sunmak) kapsamında işlenir.
Zorunlu olmayan tek araç, Google Ireland Limited (İrlanda) ve Google LLC (ABD) tarafından sağlanan Google Analytics 4'tür. Yalnızca ana sayfada ve giriş ve kayıt sayfalarında, yalnızca çerez penceresinde “Accept all” (Tümünü kabul et) seçeneğini seçerseniz ya da “Preferences” (Tercihler) bölümünde Analytics'i açarsanız, açık rızanıza (KVKK m. 5/1) dayanarak çalışır; o zamana kadar Google'a hiçbir istek gönderilmez ve analitik çerez yerleştirilmez. Uygulamada ve cüzdan, borsa, işlemler ve yönetim sayfalarında hiçbir zaman çalışmaz.
Ziyaret ettiğiniz sayfaları, sayfa başlıklarını, sizi siteye yönlendiren sayfayı, ziyaretinizin zamanını ve
süresini, sayfayı kaydırma ve dış bağlantılara tıklama gibi etkileşimleri, tarayıcı, cihaz ve dil bilgilerinizi
ve IP adresinizden türetilen yaklaşık konumunuzu (ülke, şehir) ölçer; Google Analytics 4 IP adresini kaydetmez
ve saklamaz. Google'a gönderilmeden önce sayfa adreslerinden cüzdan adresleri ve işlem özetleri çıkarılır ve
sorgu kısmı (kampanya utm_ etiketleri dışında) silinir; adresinde başka parametre bulunan sayfalar
ölçülmez ve bir sayfa bağlı bir cüzdan adresini gösterdiği anda o sayfadaki ölçüm durur. Google'a adınız,
e-posta adresiniz, cüzdan adresiniz, hesap ya da kullanıcı kimliğiniz gönderilmez; Google sinyalleri ve reklam
kişiselleştirme kapalıdır. Bu amaçla tarayıcınıza _ga ve _ga_<ID> çerezleri
yerleştirilir ve en fazla 2 yıl kalır; Google analitik verileri 14 ay saklar, sonra siler. Yurt dışına
aktarım ve riskleri için 5.2. bölüme bakınız.
“Reject all” (Tümünü reddet) seçeneği “Accept all” kadar kolaydır; reddetmeniz siteyi kullanmanızı etkilemez.
Rızanızı ana sayfanın altındaki ya da giriş ve kayıt formlarının altındaki “Cookie settings” (Çerez ayarları)
bağlantısından istediğiniz zaman geri alabilirsiniz; geri aldığınızda Google Analytics durdurulur ve sitenin
silebildiği _ga çerezleri silinir. Geri alma, daha önce açık rızanıza dayanılarak yapılan işlemeyi
etkilemez.
Mobil uygulamamızda analiz, reklam veya hata raporlama aracı bulunmaz.
10. Bu metindeki değişiklikler
Bu metni hizmetimiz veya mevzuat değiştiğinde güncelleriz. Sayfanın başındaki tarih yürürlükteki sürümü gösterir.