KVKK Aydınlatma Metni KVKK Information Notice

Sürüm: Version: v2026-05-18 SHA-256: b340fe33819cb86d9951a3ae5dc1b64383f01b99a251ae379888350caf55e9ee

KVKK Aydınlatma Metni

Sürüm: v2026-05-18 Son güncelleme: 18 Mayıs 2026

🧪 Deneysel test sürümü — canlı yayın değildir. Üretim öncesi hukuk inceleme bekliyor.

Sade özet

6698 sayılı KVKK uyarınca hangi verilerinizi, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi açıklar. Bu test sürümünde verileriniz canlı ortamda işlenmez.

Veri Sorumlusu

Sıfat: [Operatör — gerçek kişi adı veya tüzel kişi unvanı] KEP: [KEP adresi] E-posta: [Email] Adres: [Posta adresi]

Kişisel verilerinizin işlenme amacı

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Veri Sorumlusu sıfatıyla aşağıdaki amaçlarla kişisel verilerinizi işleriz:

1. Üyelik kaydının oluşturulması ve hesap güvenliğinin sağlanması. 2. NEAR cüzdan bağlantısının doğrulanması ve ödül ödemelerinin yürütümü. 3. Yaptırım listelerine karşı tarama yapılması (OFAC, UN, AB, MASAK). 4. 5549 sayılı Kanun ve MASAK düzenlemeleri uyarınca yükümlülüklerin yerine getirilmesi. 5. 7518 sayılı Kanun'un getirdiği kripto varlık hizmet sağlayıcı yükümlülüklerinin değerlendirilmesi. 6. Türk Ticaret Kanunu uyarınca defter, kayıt ve belge saklama yükümlülüğü.

İşlenen kişisel veri kategorileri

  • Kimlik: görünür ad.
  • İletişim: e-posta adresi.
  • Finansal-niteliklikli tanıtıcılar: NEAR cüzdan adresi (alenidir).
  • İşlem güvenliği: IP hash, oturum tanıtıcısı, User-Agent hash.
  • Onay kayıtları: kabul edilen belge sürümü, kabul zamanı, metin hash değeri.

Veri toplama yöntemi ve hukuki sebep

Kişisel verileriniz; web sitesi üzerinden, sizin tarafınızdan doğrudan girilerek ve sistemin otomatik olarak topladığı bağlantı verisi olarak toplanır.

Hukuki sebepler:

  • KVKK Madde 5/2/c: sözleşmenin kurulması ve ifası.
  • KVKK Madde 5/2/ç: yasal yükümlülüğün yerine getirilmesi (MASAK, vergi mevzuatı).
  • KVKK Madde 5/2/f: meşru menfaat (yaptırım taraması, kötüye kullanım önleme).
  • Cüzdan tanıtıcısının kripto varlık niteliği nedeniyle gerekli olan açık rıza için ayrıca KVKK Açık Rıza Beyanı sunulur.

Veri sahibinin hakları (KVKK Madde 11)

a) Kişisel verilerin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde / yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, e) Silinmesini veya yok edilmesini isteme, f) Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Otomatik sistemlerce analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) KVKK'na aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme.

Başvuru

Yukarıdaki haklarınızı kullanmak için KEP veya e-posta adresimize başvurabilirsiniz. Başvurunuza en geç 30 gün içinde cevap verilir.

KVKK Information Notice

Version: v2026-05-18 Last updated: 18 May 2026

🧪 Experimental testing build — not a live release. Awaiting pre-production legal review.

Plain-language summary

Under Türkiye's Personal Data Protection Law (KVKK, Law No. 6698), this notice explains which data we process, for what purpose, and on what legal basis. In this testing build your data is not processed in a live environment.

Data Controller

Status: [Operator — natural person name or legal entity title] KEP: [Registered electronic mail address] Email: [Email] Address: [Postal address]

Purposes of processing your personal data

Under Law No. 6698 on the Protection of Personal Data, acting as Data Controller we process your personal data for the following purposes:

1. Membership registration and account security. 2. Verification of your NEAR wallet binding and execution of reward payouts. 3. Screening against sanctions lists (OFAC, UN, EU, MASAK). 4. Compliance with obligations under Law No. 5549 and MASAK rules. 5. Assessment of obligations introduced by Law No. 7518 for crypto-asset service providers. 6. Bookkeeping, record and document retention under the Turkish Commercial Code.

Categories of personal data processed

  • Identity: display name.
  • Contact: email address.
  • Financial-grade identifiers: NEAR wallet address (publicly visible on-chain).
  • Operational security: hashed IP, session identifier, hashed User-Agent.
  • Consent receipts: accepted document version, acceptance time, text hash.

Method of collection and legal basis

Your personal data is collected via the website — directly from data you enter and from connection data the system collects automatically.

Legal bases:

  • KVKK Article 5/2/c: necessary for the formation and performance of a contract.
  • KVKK Article 5/2/ç: necessary for compliance with legal obligations (MASAK, tax legislation).
  • KVKK Article 5/2/f: legitimate interest (sanctions screening, abuse prevention).
  • Because the wallet identifier qualifies as a crypto-asset identifier, a separate explicit consent is also requested via the KVKK Explicit Consent Statement.

Data subject rights (KVKK Article 11)

a) Learning whether your personal data is processed, b) Requesting information if processed, c) Learning the purpose of processing and whether it is used in line with that purpose, ç) Knowing third parties to whom personal data is transferred domestically or abroad, d) Requesting correction of incomplete or incorrect data, e) Requesting deletion or destruction, f) Requesting that processed records be notified to third parties to whom data was transferred, g) Objecting to an adverse result produced by automated analysis, ğ) Requesting compensation for damages caused by unlawful processing.

Application

To exercise the rights above, contact us via KEP or email. We respond within 30 days.