Kişisel Verilerin
Korunması ve KVKK.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

• Resmi ticari unvan / gerçek kişi adı: [TAM RESMİ UNVAN]
• Adres: [RESMİ TEBLİGAT ADRESİ]
• KVKK başvuru e-postası: [BAŞVURU E-POSTASI]
• KEP adresi: [VARSA KEP ADRESİ]

2. İşlenen Kişisel Veriler

BTX platformunun mevcut özellikleri kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: Üyelik sırasında bildirilen ad ve soyad.
• İletişim bilgileri: E-posta adresi ve destek mesajlarında kullanıcı tarafından paylaşılan iletişim bilgileri.
• Hesap ve güvenlik bilgileri: Kullanıcı hesabı, parola özeti (hash), oturum ve güvenlik kayıtları.
• Müşteri işlem bilgileri: Destek talepleri ve kullanıcı ile yönetim arasındaki mesajlar.
• İşlem güvenliği bilgileri: Sunucu erişim kayıtları, IP adresi, istek tarihi ve teknik hata kayıtları.

Mevcut üyelik formunda T.C. kimlik numarası, telefon ve açık adres alanları bulunmamaktadır. Bu verilerin gelecekte doğrulama sistemiyle toplanması halinde ilgili veri kaynağı, amaç, hukuki sebep ve aktarım bilgileri bu metne ayrıca eklenecektir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi.
• Kullanıcı giriş ve oturum güvenliğinin sağlanması.
• Kullanıcı destek taleplerinin alınması ve yanıtlanması.
• Platform hizmetlerinin işletilmesi ve teknik sorunların giderilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Veriler, işleme faaliyetine göre 6698 sayılı Kanun'un 5. maddesinde yer alan şartlara dayanılarak işlenebilir. Bunlar, özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel haklara zarar vermemek kaydıyla meşru menfaati kapsamında değerlendirilir.

Açık rıza gereken isteğe bağlı faaliyetlerde ayrıca ve özgür iradeye dayalı açık rıza alınır. Aydınlatma metni tek başına açık rıza yerine geçmez.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin sunulması ve güvenliğin sağlanması için gerekli olduğu ölçüde teknik altyapı, barındırma ve bilgi teknolojileri hizmet sağlayıcılarına aktarılabilir.

Web sitesinde kullanılan harici yazı tipi kaynakları nedeniyle ziyaretçinin IP adresi ve tarayıcı/istek bilgileri ilgili altyapı sağlayıcılarına iletilebilir.

Piyasa verileri için kullanılan sunucu taraflı API bağlantılarına kullanıcı kimlik ve üyelik bilgilerinin gönderilmesi amaçlanmamaktadır.

BTX AI gibi harici hizmet entegrasyonları etkinleştirildiğinde, ilgili hizmete gönderilen kullanıcı mesajları ve bu mesajların işlenme biçimi ayrıca açıklanmalı; sağlayıcı ve aktarım ülkesi bilgileri bu metne eklenmelidir.

6. Yurt Dışına Veri Aktarımı Hakkında Önemli Bilgi

BTX'nin mevcut sunucu altyapısı DigitalOcean SFO2 bölgesindedir. Bu bölge Amerika Birleşik Devletleri'nde bulunduğundan sunucuda saklanan kişisel veriler bakımından yurt dışına aktarım söz konusu olabilir.

Yurt dışına aktarım için 6698 sayılı Kanun'un 9. maddesinde öngörülen uygun aktarım şartlarından birinin gerçekten kurulması gerekir. Gerekli olması halinde standart sözleşme imzalanması ve Kuruma bildirim gibi yükümlülükler yerine getirilmelidir.

Bu politika metninin yayımlanması tek başına yurt dışına veri aktarımına hukuki dayanak oluşturmaz. Aktarım mekanizmasının kurulup kurulmadığı ayrıca doğrulanmalıdır.

7. Saklama ve İmha

Kişisel veriler, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir. Saklama süresi sona erdiğinde mevzuata uygun şekilde silme, yok etme veya anonimleştirme işlemleri uygulanır.

Veri kategorilerine göre kesin saklama süreleri, yayına geçmeden önce veri saklama ve imha politikasıyla belirlenmelidir.

8. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenebilir.
• İşlenmişse buna ilişkin bilgi talep edebilir.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir.
• Verilerin aktarıldığı üçüncü kişileri öğrenebilir.
• Eksik veya yanlış verilerin düzeltilmesini isteyebilir.
• Kanuni şartlar çerçevesinde silme veya yok etme talebinde bulunabilir.
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde giderim talep edebilir.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya elverişli yöntemlerle aşağıdaki resmi başvuru kanalına iletebilirsiniz:

• Başvuru e-postası: [KVKK BAŞVURU E-POSTASI]
• KEP: [VARSA KEP ADRESİ]
• Posta adresi: [RESMİ TEBLİGAT ADRESİ]

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Son güncelleme: 15.11.2026