Gizlilik Politikası & KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hazırlanmış aydınlatma metnidir.
1. Giriş
EKSENOVA TEKNOLOJİ A.Ş. tarafından işletilen "EksenGOLD" sistemi, yalnızca yetkili iş ortaklarına (tenantlar/bayiler) açık bir B2B platformudur. Bu platform kimlik tespit ve KYC uyumluluğu sağlamaktadır.
Politika, kapalı sisteme erişimi olan yetkili işletmelerin verilerinin toplanması, kullanımı ve korunması hakkında bilgiler sunar.
EksenGOLD, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
2. Sistem Erişimi ve Yetkilendirme
Sistem şu koşulları sağlayan işletmelerin kullanımına açıktır:
- Resmi hizmet sözleşmesi imzalanması
- Kimlik doğrulama ve yetkilendirme süreçlerini tamamlama
- Sistem koşullarını ve gizlilik politikasını kabul etme
- Yasal olarak tescil edilmiş işletme statüsü
Bireysel kullanıcılar sisteme erişemez.
3. Toplanan Veriler
İşletme/Bayi Hesap Bilgileri
- İşletme adı ve ünvanı
- Yetkili kişi adı-soyadı
- E-posta ve telefon
- Vergi Kimlik Numarası (VKN) ve ticaret sicil numarası
Kimlik Tespit Verileri (KYC)
- Kimlik bilgileri ve belgeler
- İş referansları ve geçmişi
- Adres ve iletişim bilgileri
- Uygunluk değerlendirmesi sonuçları
Sistem Kullanım Verileri
- Giriş ve oturum bilgileri
- İşlem kayıtları ve tarihçesi
- Erişim istatistikleri
- Cihaz bilgileri ve IP adresleri
İletişim ve Destek Verileri
- Sistem desteği talepleri
- Hata raporları ve geri bildirimler
- Teknik destek kayıtları
4. Verilerin Kullanım Amaçları
- Sistem erişim yönetimi ve kimlik doğrulaması
- Yasal KYC uyumluluğu ve MASAK gerekliliklerinin sağlanması
- İşlem kaydı ve denetim amaçları
- Sistem güvenliği ve hile tespiti
- Teknik destek ve müşteri hizmetleri
- Sistem performansı analizi ve iyileştirmesi
- Yasal ve düzenlemeye uyum yükümlülükleri
5. Verilerin Paylaşımı
Veriler aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Yasal zorunluluklar (mahkeme kararları, resmi kurumlar, MASAK talepleri)
- Altyapı ve destek sağlayıcıları (bulut hizmetleri, güvenlik araçları)
- Yetkili işletmenin açık yazılı rızası
Sistem verileri hiçbir koşulda pazarlama veya ticari amaçlarla üçüncü taraflarla paylaşılmaz.
6. Veri Güvenliği
- Kapalı sistem erişimi (yalnızca yetkili işletmeler)
- HTTPS/TLS şifreleme
- Çok katmanlı kimlik doğrulama
- Güvenli sunucu altyapısı ve veri merkezleri
- İleri şifreleme
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Erişim kontrol ve yetkilendirme sistemleri
- İşlem günlüğü ve denetim kayıtları
Tüm veriler Türkiye'deki sertifikalı sunucularda saklanır.
7. Veri Saklama Süresi
| Veri Türü | Süre | Açıklama |
|---|---|---|
| Kimlik Tespit Verileri (KYC) | 8 yıl | MASAK tarafından zorunlu tutulan süre |
| İşlem Kayıtları | 8 yıl | Yasal denetim ve uyum gereklilikleri |
| Destek ve İletişim Verileri | 1 yıl | İşlem tamamlandıktan sonra |
| Sistem Kullanım İstatistikleri | 24 ay |
8. Kullanıcı Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenme bilgisi talep etme
- İşlenme amacını ve uygunluğunu öğrenme
- Aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- MASAK gerekliliklerine uygun silinmesini isteme
- Düzeltme/silme işlemlerinin bildirilmesini isteme
- Haksız işleme nedeniyle zarar talebinde bulunma
9. İletişim
EKSENOVA TEKNOLOJİ A.Ş.
Mevlana Mah. Taslak Sok. 18/10 Talas/KAYSERİ
+90 352 606 0852
KVKK başvuruları yukarıdaki e-posta adresine gönderilebilir.