Gizlilik Politikası

Yürürlük Tarihi: 19 Mayıs 2026

Bu Gizlilik Politikası, Smithii LTD (“Smithii“, “biz“, “bizim“, “bize“) olarak web sitelerimizi, uygulamalarımızı ve hizmetlerimizi (“Hizmetler“) kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklamaktadır; bu hizmetler aşağıdakileri kapsar:

• https://smithii.io (pazarlama sitesi)
• https://tools.smithii.io (kodsuz dApp araç seti)
• https://docs.smithii.io (dokümantasyon)
• Smithii’ye ait diğer tüm alt alan adları, uygulamalar veya arayüzler

Bu Politika, https://smithii.io/tr/terms-of-service/ adresinde bulunan Hizmet Şartları ile birlikte okunmalıdır.

1. Veri Sorumlusu Kimdir

Veri Sorumlusu:

• Smithii LTD
• Birleşik Arap Emirlikleri’nde kurulmuş, hisselerle sınırlı şirket
• Şirket Sicil Numarası: 01010192
• İşletme Lisans Numarası: 07010192 (RAK Digital Assets Oasis)
• Kayıtlı adres: Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099
• Gizlilik konularında iletişim: info@smithii.io

Smithii, işleme faaliyetlerimizin kapsamı ve niteliği yasal olarak bunu gerektirmediğinden bir Veri Koruma Görevlisi (“DPO”) atamamıştır. Gizlilikle ilgili tüm sorular için iletişim noktası yukarıdaki e-posta adresidir.

2. Bu Politikanın Kapsamı

Bu Politika aşağıdaki kişiler için geçerlidir:

• web sitelerimizi ziyaret edenler;
• uygulamalarımıza kendi kendine saklama özellikli bir cüzdan bağlayanlar;
• bültenimize veya diğer iletişim kanallarımıza abone olanlar;
• destek kanallarımızla iletişime geçenler;
• Hizmetlerle başka şekilde etkileşimde bulunanlar.

Bu Politika; Hizmetlerimiz aracılığıyla veya bağlantılı olarak eriştiğiniz üçüncü taraf hizmetleri, web siteleri, akıllı sözleşmeler, blokzincirler, cüzdan sağlayıcıları veya platformlar için geçerli değildir. Bu üçüncü tarafların kendi gizlilik politikaları vardır ve bunları bağımsız olarak incelemenizi öneririz.

3. Düzenleyici Çerçeve

Smithii, kişisel verileri aşağıdaki mevzuata uygun olarak işler:

• BAE 2021 tarihli ve 45 sayılı Kişisel Verilerin Korunmasına İlişkin Federal Kanun Hükmünde Kararname (“UAE PDPL“);
• AB Genel Veri Koruma Tüzüğü 2016/679 (“GDPR“), Avrupa Ekonomik Alanı’ndaki kullanıcıların kişisel verilerine uygulandığı ölçüde;
• Birleşik Krallık GDPR’si, Birleşik Krallık’taki kullanıcıların kişisel verilerine uygulandığı ölçüde;
• Kaliforniya Tüketici Gizlilik Yasası / Kaliforniya Gizlilik Hakları Yasası (“CCPA/CPRA“), Kaliforniya sakinlerinin kişisel verilerine uygulandığı ölçüde;
• Hizmetlerimizin sunulduğu yetki alanlarında geçerli diğer tüm veri koruma mevzuatı.

4. Hangi Kişisel Verileri Topluyoruz

Yalnızca Hizmetleri işletmek için gerekli olan kişisel verileri topluyoruz. Özellikle:

4.1 Otomatik olarak toplanan veriler

• Cüzdan adresi: kendi kendine saklama özellikli bir cüzdan bağladığınızda (ör. Phantom, Solflare, Backpack, MetaMask, Rabby, Sui Wallet). Cüzdan adresi, zincir üstü aktivite aracılığıyla bir kişiyle ilişkilendirilebildiği için GDPR kapsamında takma adlı kişisel veri olarak kabul edilir.
• IP adresi ve kullanıcı aracısı (user-agent): sunucu günlüklerinde kaydedilir.
• Yaklaşık coğrafi konum (ülke/bölge): yaptırımlar ve erişim kontrolü amacıyla IP adresinden elde edilir.
• Cihaz ve tarayıcı bilgileri (ekran boyutu, dil, işletim sistemi): uyumluluk ve analiz amaçlıdır.
• Zincir üstü etkileşim verileri: Hizmetler aracılığıyla İşlemleri imzaladığınızda oluşturulan veriler (işlem imzaları, token adresleri, tutarlar, zaman damgaları). Bu veriler, tasarım gereği ilgili blokzincirde herkese açık olarak kaydedilir ve Smithii’nin kontrolünde değildir.
• Araç giriş verileri: Araçlarımıza girdiğiniz parametreler (ör. token adı, sembol, açıklama, görsel, sosyal medya bağlantıları, cüzdan listeleri, hakediş programları, talep sitesi metinleri) — yalnızca talep ettiğiniz işlemi gerçekleştirmek için gerekli olduğu ölçüde.

4.2 Gönüllü olarak sağladığınız veriler

• E-posta adresi: bültenimize abone olursanız, bir destek talebi açarsanız veya doğrudan bizimle iletişime geçerseniz.
• Destek yazışmaları: destek kanallarımıza (e-posta, Discord, Telegram) gönderdiğiniz mesajların içeriği.
• Forum veya topluluk kullanıcı adları: topluluk kanallarımıza katıldığınızda (Discord kullanıcı adı, Telegram kullanıcı adı, X hesabı).

4.3 Toplamadığımız veriler

Açıklık getirmek amacıyla, Smithii aşağıdakileri toplamaz:

• Gerçek isimler, doğum tarihleri, devlet tarafından verilen kimlik numaraları veya KYC belgeleri (herhangi bir KYC süreci yürütmüyoruz);
• Özel anahtarlar, tohum ifadeleri veya herhangi bir cüzdan kimlik bilgisi;
• Ödeme kartı verileri, banka hesap bilgileri veya herhangi bir geleneksel finansal tanımlayıcı;
• Özel nitelikli kişisel veriler (sağlık, dini inançlar, etnik köken, cinsel yönelim veya biyometrik veriler gibi).

5. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verileri aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara göre işliyoruz (GDPR Madde 6 / UAE PDPL kapsamındaki muadili):

6. Blockchain Verileri — Özel Bildirim

Hizmetler, halka açık blokzincirlerdeki (Solana, Sui, Eclipse, Ethereum, Base, BNB Chain, Polygon, Arbitrum, Avalanche, Blast, Hydra ve diğerleri) İşlemleri kolaylaştırır. Tasarım gereği, blockchain İşlemleri:

• Halka açıktır: dünyadaki herkes bunları blok gezginleri, indeksleyiciler ve analiz hizmetleri aracılığıyla inceleyebilir.
• Kalıcıdır: kaydedildikten sonra Smithii veya herhangi biri tarafından değiştirilemez veya silinemez.
• Takma adlıdır (pseudonymous): bir cüzdan adresi doğrudan gerçek dünya kimliğini açığa çıkarmasa da, zincir üstü analiz ile zincir dışı verilerin birleştirilmesi yeniden tanımlamaya olanak sağlayabilir.

Aşağıdakileri kabul ve beyan edersiniz:

• Bir İşlem imzalanıp yayınlandığında, ilgili veriler Smithii’nin kontrolü dışındadır ve talep üzerine silinemez.
• GDPR, UAE PDPL veya herhangi bir muadil yasa kapsamındaki “silme hakkınız”, halka açık bir blokzincirde zaten kaydedilmiş verileri kapsamaz; çünkü Smithii bu verilerin sorumlusu değildir ve bunları kaldırmak için teknik bir imkana sahip değildir.
• Ancak Smithii, yasal saklama yükümlülüklerine tabi olmak kaydıyla, hakkınızda tuttuğumuz tüm zincir dışı kişisel verileri geçerli bir talep üzerine silecektir.

7. Çerezler ve İzleme Teknolojileri

https://smithii.io ve ilgili alan adlarında çerezler ve benzer izleme teknolojileri kullanıyoruz. Çerez uygulamalarımız, istediğiniz zaman onay vermenize, reddetmenize veya geri çekmenize olanak tanıyan bir Onay Yönetim Platformu (CookieYes) aracılığıyla yönetilmektedir.

7.1 Kullandığımız çerez kategorileri

• Kesinlikle gerekli çerezler — web sitesinin çalışması için zorunlu (ör. oturum yönetimi, güvenlik, yük dengeleme). Bunlar onay gerektirmez.
• Tercih çerezleri — dil ve arayüz ayarlarınızı hatırlar.
• Analiz çerezleri — Google Analytics ve kendi dahili analiz aracımız aracılığıyla toplu kullanım verilerini toplar. Yalnızca onayınızla kullanılır.
• Pazarlama çerezleri — şu anda Smithii tarafından https://smithii.io üzerinde kullanılmamaktadır. Gelecekte yeniden hedefleme veya kampanya ölçümü amacıyla kullanılabilir; bu durumda CookieYes banner’ı aracılığıyla onayınız istenecektir.

7.2 Çerez tercihlerinizi yönetme

Çerez tercihlerinizi istediğiniz zaman gözden geçirebilir veya değiştirebilirsiniz:

• web sitesi alt bilgisindeki “Çerez Ayarları” bağlantısı aracılığıyla (CookieYes onay panosunu açar);
• tarayıcı ayarlarınız aracılığıyla (Chrome, Firefox, Safari, Edge ve diğerleri çerezleri engellemenize veya silmenize olanak tanır);
• bireysel analiz hizmetleri tarafından sağlanan devre dışı bırakma araçları aracılığıyla (ör. Google Analytics Devre Dışı Bırakma tarayıcı eklentisi).

Analiz çerezlerini reddetmek Hizmetleri kullanma yeteneğinizi etkilemez. Kesinlikle gerekli çerezler, temel işlevselliği bozmadan reddedilemez.

8. Üçüncü Taraf Veri İşleyiciler

Hizmetleri işletmek için az sayıda güvenilir üçüncü taraf sağlayıcıya güveniyoruz. Her biri kişisel verileri yalnızca talimatlarımız doğrultusunda ve uygun veri işleme sözleşmeleri kapsamında işlemektedir.

İşleyici listemizi düzenli olarak gözden geçirir ve gerektiğinde güncelleriz. Güncel liste https://smithii.io/tr/privacy-policy/ adresinde yayınlanmaktadır.

Ayrıca kişisel verileri aşağıdaki taraflara açıklayabiliriz:

• yasaların gerektirdiği durumlarda veya yasal haklarımızı savunmak amacıyla kolluk kuvvetleri, mahkemeler veya devlet makamları;
• gizlilik yükümlülüğüne tabi profesyonel danışmanlar (avukatlar, muhasebeciler, denetçiler);
• birleşme, devralma veya varlık satışı durumunda, aynı gizlilik yükümlülüklerine tabi olan devralan veya halef kuruluşlar.

9. Uluslararası Veri Aktarımları

Smithii Birleşik Arap Emirlikleri’nde yerleşik olduğundan ve işleyicilerimiz küresel ölçekte faaliyet gösterdiğinden, kişisel verileriniz ikamet ettiğiniz ülkenin dışında, ABD dahil olmak üzere, ülkenizle aynı düzeyde veri koruması sağlamayabilecek ülkelere aktarılabilir, depolanabilir ve orada işlenebilir.

Kişisel verileri Avrupa Ekonomik Alanı, Birleşik Krallık veya yasaları sizin için geçerli olan herhangi bir yetki alanı dışına aktardığımızda, aşağıdakiler dahil uygun güvencelere dayanırız:

• Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (veya muadil Birleşik Krallık SCM’leri);
• mevcut olduğunda yeterlilik kararları;
• işleyicilerimizin kişisel verileri en az UAE PDPL ve GDPR standardına eşdeğer bir düzeyde koruma taahhütlerini içeren sözleşmesel yükümlülükler;
• iletim sırasında şifreleme (TLS) ve desteklendiğinde durağan halde şifreleme dahil teknik önlemler.

10. Veri Saklama

Kişisel verileri, yalnızca toplandığı amaçları yerine getirmek için gerekli olduğu sürece, yasal, düzenleyici, vergisel veya raporlama gereklilikleri dahil olmak üzere saklarız.

Varsayılan saklama süreleri:

İlgili saklama süresinin ardından veriler silinir veya anonim hale getirilir. Yedeklemeler, felaket kurtarma amacıyla sınırlı bir ek süre boyunca devam edebilir.

11. Haklarınız

Geçerli mevzuatta (UAE PDPL, GDPR, Birleşik Krallık GDPR’si, CCPA/CPRA ve diğer geçerli çerçeveler) belirtilen koşullar ve sınırlamalara tabi olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı — hakkınızda hangi kişisel verileri tuttuğumuzu bilme ve bir kopya edinme.
• Düzeltme hakkı — yanlış veya eksik verileri düzeltme.
• Silme hakkı (“unutulma hakkı”) — Bölüm 6’da açıklanan sınırlamalara tabi olarak zincir dışı verilerin silinmesini talep etme.
• İşlemenin kısıtlanması hakkı — belirli durumlarda verilerinizin kullanımını sınırlama.
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna iletme.
• İtiraz hakkı — doğrudan pazarlama dahil olmak üzere meşru menfaatlere dayalı işlemeye itiraz etme.
• Onayı geri çekme hakkı — işlemenin onaya dayandığı durumlarda istediğiniz zaman (bu, önceki işlemenin hukuka uygunluğunu etkilemez).
• Otomatik karar almaya tabi olmama hakkı — Smithii şu anda Kullanıcılar hakkında hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik kararlar almamaktadır.
• Şikayette bulunma hakkı — yetkili denetim makamına başvurma (Bölüm 14’e bakınız).

Kaliforniya sakinleri (CCPA/CPRA) için ek haklar şunları içerir: toplanan ve satılan/paylaşılan veri kategorilerini bilme hakkı, kişisel bilgilerin CCPA/CPRA kapsamında tanımlanan “satışını” veya “paylaşılmasını” reddetme hakkı ve haklarınızı kullandığınız için ayrımcılığa uğramama hakkı. Smithii, CCPA/CPRA kapsamında tanımlandığı şekliyle çapraz bağlam davranışsal reklam amacıyla kişisel bilgileri satmaz veya paylaşmaz.

12. Haklarınızı Nasıl Kullanabilirsiniz

Yukarıdaki haklardan herhangi birini kullanmak için info@smithii.io adresine aşağıdaki bilgileri içeren yazılı bir talep gönderin:

• adınız (veya anonim iseniz cüzdan adresiniz);
• kullanmak istediğiniz hak;
• ilgili verileri belirlememize yardımcı olacak bilgiler (ör. kullanılan cüzdan adresi, yaklaşık kullanım tarihleri);
• yanıtımız için tercih ettiğiniz iletişim kanalı.

Talebinizin alınmasından itibaren 30 takvim günü içinde yanıt vereceğiz; karmaşık veya çok sayıda talep için bu süre iki aya kadar uzatılabilir ve bu durumda ilk 30 gün içinde sizi bilgilendireceğiz.

Haklarınızı kullanmak ücretsizdir; ancak talepler açıkça temelsiz, aşırı veya tekrarlayıcı olduğunda, yasanın izin verdiği ölçüde makul bir ücret talep edebilir veya talebi yerine getirmeyi reddedebiliriz.

Talebi işleme almadan önce kimliğinizi doğrulamamız gerekebilir; özellikle verilerin bir cüzdan adresiyle ilişkilendirildiği durumlarda (ilgili cüzdanın özel anahtarıyla bir doğrulama mesajı imzalamanız istenebilir).

13. Çocuklar

Hizmetler, 18 yaşın altındaki bireylere yönelik değildir ve bu bireyler için tasarlanmamıştır. Reşit olmayanlardan bilerek kişisel veri toplamıyoruz. Uygun ebeveyn onayı olmaksızın reşit olmayan birinden kişisel veri topladığımızı öğrenirsek, bu verileri derhal sileceğiz.

Reşit olmayan birinden kişisel veri topladığımıza inanıyorsanız, lütfen info@smithii.io ile iletişime geçin.

14. Denetim Makamları

Kişisel verilerinizin işlenmesinin geçerli mevzuatı ihlal ettiğine inanıyorsanız, yetkili denetim makamına şikayette bulunabilirsiniz:

• BAE: BAE Veri Ofisi (Federal Veri Koruma Kurumu)
• AB/AEA: ikamet ettiğiniz ülkedeki veri koruma kurumu (liste https://www.edpb.europa.eu/about-edpb/about-edpb/members_en adresinde mevcuttur)
• Birleşik Krallık: Bilgi Komisyonu Ofisi (ICO) — https://ico.org.uk
• Kaliforniya (ABD): Kaliforniya Gizlilik Koruma Ajansı (CPPA) — https://cppa.ca.gov

Herhangi bir endişeyi doğrudan çözmeye çalışabilmemiz için önce info@smithii.io adresinden bizimle iletişime geçmenizi öneririz.

15. Pazarlama İletişimleri

Bültenimize veya ürün güncellemelerine abone olursanız, e-posta adresinizi Smithii, Hizmetlerimiz, yeni özellikler, güvenlik bildirimleri ve ilgili içerikler hakkında iletişim göndermek için kullanacağız.

İstediğiniz zaman abonelikten çıkabilirsiniz:

• gönderdiğimiz her e-postanın altındaki “Abonelikten Çık” bağlantısına tıklayarak;
• “Abonelikten Çık” konulu bir e-posta göndererek info@smithii.io adresine;
• sunduğumuz herhangi bir tercih merkezinde tercihlerinizi güncelleyerek.

Pazarlama e-postalarından abonelikten çıkmak, işlemsel veya hizmetle ilgili e-postaları (ör. destek taleplerine yanıtlar, hesap güvenliği bildirimleri, zorunlu yasal bildirimler) etkilemez.

16. Veri Güvenliği

Kişisel verileri yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için tasarlanmış makul teknik ve organizasyonel önlemler uyguluyoruz; bunlar arasında:

• tüm Hizmetler için iletim sırasında TLS şifrelemesi;
• altyapı sağlayıcılarımız tarafından desteklendiğinde durağan halde şifreleme;
• dahili olarak rol tabanlı erişim kontrolleri ve en az ayrıcalık ilkeleri;
• kod, altyapı ve üçüncü taraf sağlayıcıların periyodik güvenlik incelemeleri;
• tescilli Akıllı Sözleşmelerimizin Halborn ve Coinfabrik tarafından bağımsız denetimleri (raporlar: https://docs.smithii.io/overview/audits);
• tüm üçüncü taraf işleyicilerle sözleşmesel veri koruma yükümlülükleri.

Hiçbir güvenlik önlemi mükemmel değildir. Güvenliği ciddiye almamıza rağmen, her tehdide karşı mutlak koruma garantisi veremeyiz. Cüzdan kimlik bilgilerinizi ve hesap kimlik bilgilerinizi güvende tutmak sizin sorumluluğunuzdadır.

17. Veri İhlali Bildirimi

Haklarınız ve özgürlükleriniz için risk oluşturma ihtimali bulunan bir kişisel veri ihlali durumunda:

• ilgili denetim makamına, geçerli mevzuatın gerektirdiği süre içinde (GDPR kapsamında genellikle 72 saat) bildirimde bulunacağız;
• ihlalin haklarınız ve özgürlükleriniz için yüksek risk oluşturma ihtimali bulunan durumlarda, etkilenen Kullanıcıları gereksiz gecikme olmaksızın bilgilendireceğiz;
• ihlali ve alınan önlemleri dahili olarak belgeleyeceğiz.

18. Profil Oluşturma ve Otomatik Karar Alma

Smithii şu anda yalnızca otomatik işlemeye dayanan ve Kullanıcılar üzerinde hukuki sonuçlar veya benzer şekilde önemli etkiler doğuran kararlar almamaktadır. Gelecekte bu tür bir işleme uygulamaya koyarsak, bu Politikayı güncelleyecek ve gerektiğinde ek onay talep edeceğiz.

19. Üçüncü Taraf Web Siteleri ve Hizmetler

Hizmetler, Smithii ile ilişkili olmayan taraflarca işletilen üçüncü taraf web sitelerine, uygulamalara, akıllı sözleşmelere, blokzincirlere veya platformlara bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Kişisel veri paylaşmadan önce gizlilik politikalarını incelemenizi öneririz.

20. Bu Politikadaki Değişiklikler

Hizmetlerimizdeki, üçüncü taraf işleyicilerimizdeki veya yasal çerçevedeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu Politikanın en üstündeki “Yürürlük Tarihi” en son sürümü belirtir.

Değişikliklerin önemli olduğu durumlarda, Hizmetler aracılığıyla, web sitemizde veya e-posta yoluyla (e-posta adresinizi verdiyseniz) makul bir bildirimde bulunacağız. Bu tür değişikliklerden sonra Hizmetleri kullanmaya devam etmeniz, güncellenen Politikayı kabul ettiğiniz anlamına gelir.

21. Uygulanacak Hukuk

Bu Gizlilik Politikası, yerel mevzuatınız (GDPR, Birleşik Krallık GDPR’si, CCPA/CPRA ve diğer geçerli çerçeveler dahil) kapsamında size tanınan zorunlu veri koruma haklarına halel getirmeksizin, Ras Al Khaimah Emirliği’nde uygulanan Birleşik Arap Emirlikleri hukukuna tabidir.

22. Dil

Bu Politika İngilizce olarak hazırlanmıştır. Herhangi bir çeviri yalnızca kolaylık amacıyla sağlanmaktadır. İngilizce sürüm ile herhangi bir çeviri arasında tutarsızlık olması halinde, İngilizce sürüm geçerli olacaktır.

23. İletişim

Bu Gizlilik Politikası veya Smithii’nin kişisel verilerinizi nasıl işlediği hakkında herhangi bir soru, talep veya endişeniz için lütfen iletişime geçin:

• E-posta: info@smithii.io
• Posta adresi: Smithii LTD, Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099

GİZLİLİK POLİTİKASI SONU

Smithii LTD · Company Limited by Shares · RAK Digital Assets Oasis · Government of Ras Al Khaimah · UAE · Company Registration No. 01010192 · Business Licence No. 07010192