KVKK Aydınlatma Metni

Meksa Yatırım A.Ş ("Meksa Yatırım Anonim Şirketi", "Platform", "biz") olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğine önem veriyoruz. İşbu Aydınlatma Metni, KVKK m.10 kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır. 1. Veri Sorumlusunun Kimliği Unvan: Meksa Yatırım A.Ş Adres: Tatarlar Mahallesi Yediemin Sokak No:5|A MERSİS No: 85092874301972649 Vergi Kimlik No: Şişli V.D. — 985625433 KEP Adresi: Papara@menkuldeger.com SPK Lisans No: HB86293043 E-posta (KVKK başvuruları): uyum@meksayatirim.com 2. İşlenen Kişisel Veri Kategorileri - Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, kimlik seri numarası, doğum tarihi, uyruk/ikamet ülkesi - İletişim bilgileri: e-posta adresi, cep telefonu numarası, (KYC sürecinde bildirilmesi halinde) ikamet adresi - Müşteri işlem bilgileri: hesap bakiyesi, emir ve işlem geçmişi, para yatırma/çekme talepleri, portföy hareketleri - Kimlik doğrulama (KYC) belgeleri: kimlik belgesi görüntüsü, kimlikle birlikte çekilmiş selfie fotoğrafı, baba adı - İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgisi, iki adımlı doğrulama (2FA) durumu - Pazarlama izni verilmesi halinde: bildirim ve iletişim tercihleri 3. Kişisel Verilerin Toplanma Yöntemi Kişisel verileriniz; Platforma üye olurken doldurduğunuz kayıt formu, kimlik doğrulama (KYC) süreci, Platform üzerinden gerçekleştirdiğiniz işlemler ve destek talepleri aracılığıyla, elektronik ortamda doğrudan sizden elde edilmektedir. 4. İşleme Amaçları Kişisel verileriniz; üyelik oluşturma ve kimlik doğrulama (KYC/AML mevzuatı gereği kimliğinizin teyidi dâhil), Platform üzerinden sunulan hizmetlerin sağlanması ve sürdürülmesi, hesap ve bakiye güvenliğinin sağlanması, dolandırıcılık, kara para aklama ve terörün finansmanının önlenmesi, yetkili kamu kurumlarına karşı yasal yükümlülüklerin yerine getirilmesi, müşteri şikâyet ve destek süreçlerinin yürütülmesi ile Platformun teknik güvenliğinin ve denetim izlerinin sağlanması amaçlarıyla işlenmektedir. 5. Hukuki Sebepler Kişisel verileriniz KVKK m.5 ve m.6 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi (özellikle sermaye piyasası, kara para aklamayı önleme ve vergi mevzuatından doğan yükümlülükler), veri sorumlusunun meşru menfaati ve açık rızanızın bulunduğu hallerde açık rıza hukuki sebeplerine dayanılarak işlenir. T.C. kimlik numaranız gibi özel nitelikli olmayan ancak hassasiyet gerektiren veriler, veri tabanında şifrelenmiş olarak saklanır. 6. Kişisel Verilerin Aktarımı Kişisel verileriniz; SPK, MASAK, mahkemeler ve diğer yasal olarak yetkili kamu kurum ve kuruluşlarıyla yalnızca hukuki yükümlülüklerin yerine getirilmesi amacıyla, ödeme işlemlerinizin gerçekleştirilmesi amacıyla bankacılık altyapı sağlayıcılarıyla ve Platformun teknik altyapısını sağlayan hizmet sağlayıcılarımızla (barındırma/sunucu hizmeti gibi) sınırlı olarak paylaşılabilir. Verileriniz açık rızanız olmaksızın pazarlama amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz. Verileriniz şu an için yurt dışına aktarılmamaktadır; ileride yurt dışı aktarım ihtiyacı doğması hâlinde KVKK m.9 kapsamındaki şartlara uygun hareket edilecek ve işbu metin güncellenecektir. 7. Veri Güvenliği Tedbirleri Kimlik numaranız ve KYC belgeleriniz gibi hassas veriler, sektör standardı AES-256 algoritmasıyla şifrelenerek saklanır; yalnızca yetkilendirilmiş yöneticiler tarafından, işlem amacıyla sınırlı olarak erişilebilir. Erişimler kayıt altına alınır (audit log) ve düzenli olarak gözden geçirilir. 8. Saklama Süresi Kişisel verileriniz; ilgili mevzuatta (özellikle sermaye piyasası ve vergi mevzuatında) öngörülen zorunlu saklama süreleri ile işleme amacının gerektirdiği süre boyunca saklanır. Hesabınızı kapatmanız hâlinde dahi, yasal saklama yükümlülüklerimiz devam ettiği sürece verileriniz mevzuatın öngördüğü süre boyunca muhafaza edilir; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. 9. KVKK m.11 Kapsamındaki Haklarınız KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve KVKK'ya aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 10. Başvuru Yöntemi ve Süresi Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte uyum@meksayatirim.com adresine yazılı olarak iletebilir ya da mevzuatta öngörülen diğer başvuru yöntemlerini kullanabilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. 11. Çerez Politikası Platformun kullandığı çerezlere ilişkin ayrıntılı bilgiye Çerez Politikası sayfasından ulaşabilirsiniz.