Yürürlük Tarihi: 24 Eylül 2025

Baltex Gizlilik Politikası

Son Güncelleme: 24 Eylül 2025

1. Biz kimiz ve kapsam

Bu Gizlilik Politikası, web sitemizi, uygulamamızı, widget'larımızı, API'lerimizi ve ilgili hizmetlerimizi ("Hizmetler") kullandığınızda Baltex'in ("Baltex", "biz", "bize", "bizim") kişisel bilgileri nasıl işlediğini açıklar.

2. Neleri topluyoruz

Takasları kullanmak için hesap kaydı gerekmez. Hizmetleri nasıl kullandığınıza bağlı olarak şunları toplayabiliriz:

  • Sizin sağladıklarınız: Desteğe gönderilen e-posta ve mesaj içeriği; yalnızca KYC/AML gerekiyorsa kimlik ve doğrulama detayları (ör. kimlik, selfie/canlılık kontrolü, adres kanıtı, ödeme yöntemi sahipliği, fon kaynağı).
  • Otomatik: IP adresi, cihaz/tarayıcı verileri, dil, temel konum (şehir/bölge), kullanım ve olay logları, hata tanılamaları, çerez/SDK tanımlayıcıları.
  • Zincir içi (On-chain): Gönderdiğiniz cüzdan adresleri, işlem kimlikleri (TXID), varlık/ağ meta verileri (not: blockchainler halka açıktır).
  • Ortaklardan (geçerli olduğunda): Ödeme yetkilendirme/hesaplaşma sonuçları, dolandırıcılık/risk sinyalleri, yaptırım/PEP tarama sonuçları.

3. Verileri neden kullanıyoruz

Bilgileri şunlar için kullanırız:

  • Hizmetleri sunmak ve işletmek, takas/fiat akışlarını işlemek ve destek sağlamak;
  • Yasal yükümlülükleri yerine getirmek (ör. KYC/AML, yaptırım taraması, kayıt tutma);
  • Platformu güvence altına almak (dolandırıcılık/kötüye kullanımın önlenmesi, sorun giderme, güvenilirliği artırmak için analitikler);
  • Hizmet iletişimleri (ve gerekli durumlarda onay ile isteğe bağlı güncellemeler veya pazarlama) göndermek.

Kişisel bilgileri satmıyoruz ve gerekli durumlarda onay almadan bağlamlar arası davranışsal reklamcılık için kullanmıyoruz.

4. Yasal dayanaklar (AEA/Birleşik Krallık)

Verileri şu durumlardan biri veya birkaçı geçerli olduğunda işleriz: sözleşme, meşru menfaatler (ör. güvenlik, hizmet iyileştirme), yasal yükümlülük (ör. AML/KYC), onay (ör. belirli çerezler/pazarlama).

5. Paylaşım

Verileri yalnızca gerektiğinde şunlarla paylaşırız:

  • hizmet sağlayıcılar/işleyiciler: barındırma, güvenlik, analitik, iletişim, müşteri desteği;
  • uyumluluk ve ödemeler: kimlik/KYC satıcıları, yaptırım/PEP/dolandırıcılık taraması, kart edinicileri/işleyicileri, bankalar/e-para kuruluşları, ters ibraz/iade işleyicileri;
  • makamlar: yasal olarak zorunlu kılındığında veya kullanıcıları, haklarımızı veya kamuyu korumak için.

Alıcılar verileri yalnızca belirttiğimiz amaçlar için kullanmalı ve uygun şekilde korumalıdır.

6. Çerezler ve benzer teknolojiler

Siteyi çalıştırmak, oturumları güvenli tutmak ve performansı ölçmek için çerezler/SDK'lar kullanıyoruz. Zorunlu olmayan çerezleri tarayıcınızdan ve (varsa) çerez tercihleri aracımızdan kontrol edebilirsiniz. Bazı özellikler belirli çerezler olmadan çalışmayabilir.

7. Veri saklama

Verileri yalnızca yukarıdaki amaçlar için ve yasaya uymak için gerekli olduğu sürece saklarız. Tipik örnekler:

  • KYC/AML ve işlem kayıtları: 5–10 yıl (yargı bölgesine bağlı);
  • Destek talepleri: çözümden sonra 24 aya kadar;
  • Pazarlama kişileri: abonelikten çıkana veya onayınızı geri çekene kadar.

Blockchain kayıtları halka açıktır ve süresiz olarak kalabilir.

8. Güvenlik

Aktarım sırasında şifreleme, erişim kontrolleri, loglama ve satıcı durum tespiti gibi teknik ve organizasyonel önlemler kullanıyoruz. Hiçbir yöntem %100 güvenli değildir, ancak verilerinizi korumak için çalışıyoruz.

9. Uluslararası transferler

Verilerin ülkeniz dışına çıktığı durumlarda, uygun koruma önlemleri (ör. AB Standart Sözleşme Maddeleri veya Birleşik Krallık eşdeğerleri) ve teknik/organizasyonel önlemler kullanırız.

10. Gizlilik tercihleriniz ve haklarınız

  • Tercihler: e-postalardan çıkma; çerez tercihlerini yönetme; sorularınız için bizimle iletişime geçme.
  • AEA/Birleşik Krallık hakları: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz; onayı geri çekme; denetim makamına şikayette bulunma.
  • ABD (ör. Kaliforniya, Virginia, Colorado): erişim/bilgi edinme, silme, düzeltme; hedefli reklamlar için "satış"/"paylaşım"dan çıkma; hassas verilerin kullanımını sınırlama; ayrımcılık yapılmaması.

Nasıl uygulanır: [email protected] adresine e-posta gönderin. Talebinizi doğrulamamız gerekebilir; yasaların izin verdiği durumlarda yetkili temsilciler desteklenir.

11. Çocuklar

Hizmetler 18 yaşın altındaki bireyler için tasarlanmamıştır. Bir küçüğün veri sağladığına inanıyorsanız, silme talebi için bizimle iletişime geçin.

12. Otomatik korumalar

Otomatik kontroller (ör. dolandırıcılık, yaptırım/AML taraması) kullanıyoruz. Bunlar bir işlemi tamamlama yeteneğinizi etkileyebilir. Gerektiğinde insan incelemesi talep edebilirsiniz.

13. Üçüncü taraf siteler ve blockchainler

Diğer sitelere verilen bağlantılar kendi politikalarına tabidir. Zincir içi faaliyetler halka açıktır ve kontrolümüz dışındaki üçüncü taraflarca analiz edilebilir.

14. Bu Politikadaki Değişiklikler

Bu Politikayı yasada veya Hizmetlerimizde meydana gelen değişiklikleri yansıtacak şekilde güncelleyebiliriz. Güncellenmiş sürümü yeni bir Son Güncelleme tarihi ile yayınlayacağız.