KVKK 告知书（土耳其）

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PQC Imza (pqc-imza.com) hizmetini ve PQC Wallet mobil uygulamasını Türkiye'den kullanan kişilerin kişisel verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve KVKK'dan doğan haklarınızı nasıl kullanabileceğinizi açıklar. Türkiye dışındaki kullanıcılar için Gizlilik Politikamız geçerlidir.

1. Veri Sorumlusu

Türkiye'deki kişiler bakımından kişisel verilerinizin veri sorumlusu ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.'dir ("ZincirX A.Ş.").

• Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
• MERSİS No: 0999144137300001
• Vergi dairesi ve numarası: Urla Vergi Dairesi, 9991441373
• KVKK başvuruları için e-posta: hello@pqc-imza.com

PQC Imza, ZincirX A.Ş. ile Amerika Birleşik Devletleri'nin Delaware eyaletinde kurulu ZincirX Inc. tarafından sunulan bir ZincirX ürünüdür. Ücretli planlar ve belge ücretleri, Türkiye'deki alıcılar dahil tüm alıcılara ZincirX Inc. tarafından Stripe üzerinden ABD doları ile satılır; satıcı, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nde belirtilen ZincirX Inc.'dir (c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, United States). Bu nedenle satın alma ve ödeme kayıtlarınızın veri sorumlusu ZincirX Inc.'dir; ZincirX A.Ş. bu kayıtları, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, onun talimatlarıyla işler. Türkiye dışındaki kullanıcılar bakımından veri sorumlusu ZincirX Inc.'dir; bu durum Gizlilik Politikamızın 1. bölümünde açıklanmıştır.

Belgelerinizin içeriği: Yüklediğiniz veya belge oluşturucuda hazırladığınız belgelerin içeriği, başlığı ve açıklaması ile bunlarda yer alan başka kişilere ait veriler bakımından veri sorumlusu, belgeyi yükleyen hesap sahibi ya da onun adına hareket ettiği kuruluştur. İmzacı olarak davet edilecek kişileri ve onların adını ve e-posta adresini de belge sahibi belirler. ZincirX A.Ş. bu verileri yalnızca belge sahibinin talimatıyla ve hizmeti sunmak için veri işleyen sıfatıyla işler. Bir belgede adınız geçiyorsa bu verilere ilişkin talebinizi belgeyi yükleyen kişiye veya kuruluşa iletin; bize yazarsanız talebinizi ona iletir ve yanıt vermesine yardımcı oluruz. Davet edilen bir imzacı hesabıyla giriş yapıp imza attığında, o kişinin hesap, imza, kimlik doğrulama ve imza kaydı verileri bakımından veri sorumlusu ZincirX A.Ş.'dir.

2. Hangi Kişisel Verileri İşliyoruz

Kişi grubu	Veri kategorisi ve veriler
Web sitesi ve doğrulama sayfası ziyaretçileri	İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman (sunucu kayıtları); tarayıcınızın gönderdiği güvenlik politikası (CSP) ihlal raporları (sayfa adresi ve tarayıcı bilgisi). Site kullanımı (yalnızca analitiğe izin verirseniz): _ga çerezlerindeki çevrimiçi tanımlayıcı; herkese açık sayfalar ile panel ve kredi sayfalarında ziyaret ettiğiniz sayfanın sorgu kısmı ile kimlik numaraları ve belirteçleri çıkarılmış adresi ve başlığı, geldiğiniz sayfa, tarayıcı ve cihaz bilgileri, IP adresinden çıkarılan yaklaşık konum; hesap açma, ödemeye geçme ve satın alma olayları (tutar, para birimi, ürün ve sipariş numarası; hiçbir zaman bir belge). Bunları Google Analytics toplar (7. bölüm).
Hesap sahipleri (belge oluşturan ve imzalayan kullanıcılar)	Kimlik: ad soyad; profilinizde girdiğiniz T.C. kimlik numarası (şifrelenmiş olarak saklanır). İletişim: e-posta adresi. Hesap ve oturum: Google veya Apple hesap kimliğiniz; Google ile giriş yaparsanız profil fotoğrafınız; dil tercihiniz; web oturumu ve mobil uygulama oturum belirteçleri; oturumla birlikte kaydedilen IP adresi ve tarayıcı bilgisi. İmza ve anahtar: imza anahtarınızın adresi ve açık anahtarı, kullandığınız anahtarların geçmişi, cüzdan adresleri, imzalar, imzalanan mesajlar, imza zamanları ve kimlik doğrulama düzeyi (L0–L3). Müşteri işlem: yüklediğiniz veya oluşturduğunuz belgeler, başlık ve açıklamaları, belge özetleri (hash), imzacı listeleri, belge geçmişi (yapılan işlem, zamanı ve IP adresi) ve belge oluşturucudaki yapay zekâ asistanına yazdığınız metinler. Finans: satın alma yaparsanız ödeme tutarı, para birimi, tarihi ve durumu, plan ve abonelik bilgileri, belge kredileri ile Stripe işlem ve müşteri numaraları. Kart bilgileriniz doğrudan Stripe'a girilir; bize ulaşmaz.
İmzacı olarak davet edilen kişiler	Kimlik ve iletişim: belge sahibinin girdiği ad soyad ve e-posta adresi. İmza ve anahtar: imza attığınızda yukarıdaki imza ve anahtar verileri. Kimlik doğrulama: mobil uygulamada kimliğinizi doğrularsanız kimlik kartınızın çipinden okunan ad soyad, T.C. kimlik numarası, belge numarası, belge türü ve geçerlilik tarihi.
Ekip planına davet edilen kişiler	İletişim: plan sahibinin girdiği e-posta adresi; davetin kabul edilip edilmediği ve üyelik tarihleri.
Bize yazan kişiler	Kimlik, iletişim ve talep: ad, e-posta adresi ve yazışmanın içeriği.

Biyometrik veri işlemeyiz: Mobil uygulamadaki yüz eşleştirme yalnızca telefonunuzda yapılır. Yüz görüntünüz veya biyometrik şablonunuz sunucularımıza gönderilmez ve tarafımızca saklanmaz; bize yalnızca doğrulamanın sonucu (kimlik doğrulama düzeyi) iletilir. Bu nedenle KVKK m. 6 kapsamında özel nitelikli kişisel veri işlemeyiz. İmza anahtarınızın gizli kısmı telefonunuzdan çıkmaz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki formlar (giriş, profil tamamlama, belge yükleme ve belge oluşturucu, imzacı ve ekip davetleri, ödeme sayfaları) ve PQC Wallet mobil uygulaması aracılığıyla doğrudan sizden, hizmeti kullanırken sunucu kayıtları, oturum ve çerezler (yalnızca izin verirseniz Google Analytics çerezleri dahil) aracılığıyla otomatik yollarla ve aşağıda belirtilen durumlarda üçüncü kişilerden elektronik ortamda toplanır:

• Google veya Apple ile giriş yaptığınızda bu şirketler hesap kimliğinizi, adınızı ve e-posta adresinizi, Google ayrıca profil fotoğrafınızı bize iletir.
• Bir belge sahibi sizi imzacı olarak davet ettiğinde adınızı ve e-posta adresinizi, bir plan sahibi sizi ekibine davet ettiğinde e-posta adresinizi bize o kişi iletir.
• Mobil uygulamada kimliğinizi doğrularsanız, uygulama kimlik kartınızın çipinden okuduğu bilgileri imzanızla birlikte bize gönderir.
• Ödeme yaptığınızda Stripe ödemenin sonucunu ve işlem numaralarını bize bildirir.

4. İşleme Amaçları ve Hukuki Sebepler

Amaç	Veri kategorileri	Hukuki sebep (KVKK m. 5/2)
Hesabınızın açılması ve yönetilmesi, Google veya Apple ile giriş, oturumunuzun sürdürülmesi	Kimlik (ad), iletişim, hesap ve oturum	Sözleşmenin kurulması ve ifası (c)
Belgelerin saklanması, imzacıların davet edilmesi, imza sürecinin yürütülmesi ve bildirim e-postalarının gönderilmesi	Müşteri işlem, iletişim, imza ve anahtar	Sözleşmenin ifası (c)
İmzacının kimliğinin ve imzanın geçerliliğinin doğrulanması, kimlik doğrulama düzeyinin belirlenmesi, imzanın ve belge geçmişinin delil olarak saklanması	Kimlik (T.C. kimlik numarası ve çip bilgileri dahil), imza ve anahtar, belge geçmişi	Sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e)
Tamamlanan belgenin SciChain blokzincirine kaydedilmesi (5.4. bölüm)	Belge ve imza özetleri, imza anahtarı adresleri	Sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e)
Doğrulama sayfasında imzacıların gösterilmesi (5.4. bölüm)	Ad soyad, kısmen gizlenmiş T.C. kimlik numarası, imza zamanı, kimlik doğrulama düzeyi	Sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e)
Belge oluşturucudaki yapay zekâ asistanının çalıştırılması (yalnızca kullanırsanız)	Asistana yazdığınız metinler	Sözleşmenin ifası (c)
Ekip planı davetlerinin gönderilmesi ve üyeliklerin yönetilmesi	Davet edilen kişinin e-posta adresi, plan sahibinin adı	Plan sahibi bakımından sözleşmenin ifası (c); davet edilen kişi bakımından, plan sahibinin talep ettiği daveti iletme konusundaki meşru menfaatimiz (f)
Satın almak istediğiniz plan veya belge için ödeme sürecinin başlatılması, gerekli bilgilerin satıcı ZincirX Inc.'e ve ödeme kuruluşu Stripe'a iletilmesi, satın alınan hakların hesabınıza tanımlanması	Kimlik (ad), iletişim, finans, satın alınan ürün ve belge başlığı	Sözleşmenin kurulması ve ifası (c); muhasebe ve vergi kayıtları için hukuki yükümlülük (ç)
Hizmetin ve hesapların güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi	İşlem güvenliği, hesap ve oturum, belge geçmişi	Meşru menfaat (f); hukuki yükümlülük (ç)
Sorularınızın, destek taleplerinizin ve KVKK başvurularınızın yanıtlanması	Kimlik, iletişim, talep içeriği	Sözleşmenin ifası (c); hukuki yükümlülük (ç); meşru menfaat (f)
Yetkili kamu kurum ve kuruluşlarının ve mahkemelerin taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması	Talebin konusu olan veriler	Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e)
Herkese açık sayfaların ve panelin nasıl kullanıldığının ölçülmesi (Google Analytics 4), yalnızca çerez bildiriminde analitiğe izin verirseniz	Site kullanımı	Önceden işaretlenmemiş bir seçimle verdiğiniz açık rıza (m. 5/1); her sayfanın altındaki "Çerez tercihleri"nden istediğiniz an geri alabilirsiniz

Açık rızaya dayanan tek işleme faaliyetimiz, izin verirseniz analitik çerezlerdir; hizmeti kullanmanız hiçbir zaman açık rıza vermenize bağlı değildir. Pazarlama amaçlı ticari elektronik ileti göndermeyiz ve verilerinizi reklam amacıyla kullanmayız. Hakkınızda yalnızca otomatik işlemeye dayanan ve sizi hukuken etkileyen bir karar almayız.

5. Kişisel Verilerin Aktarılması

5.1. Yurt içindeki alıcılar

• Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunun gerektirdiği hâllerde ve hukuki uyuşmazlıklarda, talebin konusu olan veriler (m. 5/2-ç, e).
• Avukat ve mali müşavir gibi danışmanlarımız: hukuki ve mali yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması için gerekli olduğu ölçüde (m. 5/2-ç, e, f).

5.2. Yurt dışındaki alıcılar

Alıcı	Ülke	Amaç ve aktarılan veriler
Hostinger International Ltd. (sunucu)	Litvanya (Vilnius)	Hizmetin, veritabanının ve belgelerin barındırıldığı sanal sunucu: bu metinde sayılan tüm veriler bu sunucuda saklanır.
Hostinger International Ltd. (e-posta)	Yurt dışı (Hostinger e-posta altyapısı)	Bildirim e-postalarının (imza sırası, belgenin tamamlanması ve blokzincire kaydı, ekip daveti, ödeme makbuzu) gönderilmesi ve hello@pqc-imza.com adresine yazdığınız e-postaların alınması: ad, e-posta adresi, belge başlığı, yazışma içeriği.
ZincirX Inc.	Amerika Birleşik Devletleri	Ücretli plan ve belge satışlarının satıcısı: ad, e-posta adresi, kullanıcı numarası, satın alınan ürün ve ödeme kayıtları.
Stripe, Inc. / Stripe Payments Europe Ltd.	Amerika Birleşik Devletleri / İrlanda	ZincirX Inc. adına kart ödemelerinin alınması: ad, e-posta adresi, kullanıcı numarası, satın alınan ürün ve belge başına ödemede belge başlığı. Kart bilgilerinizi doğrudan Stripe'ın sayfasına girersiniz.
Google LLC	Amerika Birleşik Devletleri	Google ile giriş (Google hesabınız size ait kimlik bilgilerini doğrular ve giriş yaptığınızı öğrenir); belge oluşturucudaki yapay zekâ asistanının (Gemini) yanıt üretmesi için asistana yazdığınız metinler ve o sohbetin geçmişi; yalnızca çerez bildiriminde analitiğe izin verirseniz, Google Analytics 4 ile 2. bölümde sayılan site kullanımı verileri.
Apple Inc.	Amerika Birleşik Devletleri	Apple ile giriş: Apple hesabınız size ait kimlik bilgilerini doğrular ve giriş yaptığınızı öğrenir.

5.3. Yurt dışına aktarımın dayanağı

Yurt dışında bulunan alıcılara yapılan aktarımlar KVKK'nın 7499 sayılı Kanunla değişik 9. maddesine göre yapılır. Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmemiş ülkelere yapılan düzenli aktarımlarda, KVKK m. 5'teki işleme şartlarından birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânına sahip olması kaydıyla, m. 9(4)(c) uyarınca Kurulca ilan edilen standart sözleşmelere dayanılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışına düzenli aktarımlarda açık rızanıza dayanılmaz. Uygulanan güvencelere ilişkin bilgiyi hello@pqc-imza.com adresinden isteyebilirsiniz.

Google Analytics bunun dışındadır: site kullanımı verileriniz Google LLC'ye (ABD) yalnızca çerez bildiriminde analitiğe izin verirseniz aktarılır ve bu aktarım, olası riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızaya dayanır (KVKK m. 9/6-a). Risk şudur: ABD için Kurulca verilmiş bir yeterlilik kararı yoktur ve verileriniz orada Türkiye'dekine eşdeğer bir korumaya tabi olmayabilir. İzin vermemeniz hizmeti kullanmanızı etkilemez; izninizi istediğiniz an geri alabilirsiniz.

5.4. Hizmetin doğası gereği görünür olan bilgiler

• Belgenin diğer tarafları: Belge sahibi ve aynı belgenin diğer imzacıları, adınızı, e-posta adresinizi, imza durumunuzu ve zamanını görür. Ekip planlarında plan sahibi üyelerin e-posta adreslerini, üyeler de plan sahibinin adını görür.
• Doğrulama sayfası: Belgenin doğrulama bağlantısına veya QR koduna sahip herkes, imzacıların adını, kısmen gizlenmiş T.C. kimlik numarasını (ör. 123••••45), imza zamanını ve kimlik doğrulama düzeyini görebilir; imzanın kime ait olduğunu göstermek bu sayfanın amacıdır.
• SciChain blokzinciri: Bir belgenin imzaları tamamlandığında belgenin özeti (hash), imza özetleri, imzacıların imza anahtarı adresleri ve "PQC Imza #belge numarası" biçiminde bir etiket SciChain blokzincirine yazılır. SciChain herkese açık bir ağdır: bu kayıt herkes tarafından okunabilir ve blokzincirin doğası gereği sonradan değiştirilemez veya silinemez. Belgenin içeriği ve başlığı, adınız, T.C. kimlik numaranız ve e-posta adresiniz blokzincire yazılmaz. 25 Eylül 2026'dan önce kaydedilen belgelerde etiket yerine belge başlığı yazılmıştır.

6. Saklama Süreleri

• Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı kapattığınızda adınız, e-posta adresiniz, T.C. kimlik numaranız, Google ve Apple bağlantılarınız, profil fotoğrafınız, cüzdan ve imza anahtarı bağlantılarınız, oturumlarınız ve anahtar geçmişiniz silinir; hesap kaydı kimseyi tanımlamayan bir kayıt olarak kalır.
• Belgeler, imzalar, imza kimlik kaydı ve belge geçmişi: hesap açık olduğu sürece ve imzalar başkalarının dayandığı delil niteliğinde olduğundan, hesap kapatıldıktan sonra da 6098 sayılı Türk Borçlar Kanunu m. 146'daki genel zamanaşımı süresi olan on yıl boyunca; bu süre sonunda silinir veya anonim hâle getirilir. Hesap kapatıldığında imza kimlik kaydınız iptal edilmiş olarak işaretlenir.
• Ödeme ve muhasebe kayıtları: 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca on yıl ve 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen yıldan başlayarak beş yıl.
• Yapay zekâ asistanı sohbetleri: yalnızca oturumunuz süresince; sohbeti sıfırladığınızda, asistan sayfasını yeniden açtığınızda veya oturumunuz sona erdiğinde silinir. Google'ın bu metinleri ne kadar sakladığı Google'ın Gemini API koşullarına tabidir.
• Oturumlar: web oturumu iki saat işlem yapılmadığında sona erer; mobil uygulama oturum belirteçleri çıkış yaptığınızda veya hesabınızı kapattığınızda silinir.
• Sunucu ve güvenlik kayıtları: güvenlik amacının gerektirdiği süre boyunca ve en fazla iki yıl; güvenlik politikası (CSP) raporları 30 gün.
• Ekip üyelikleri: plan sürdüğü ve üyelik devam ettiği sürece.
• Yazışmalar ve KVKK başvuruları: konunun sonuçlandırılması ve olası uyuşmazlıklar için gerekli olduğu süre boyunca.
• Blokzincir kaydı: kalıcıdır, silinemez (5.4. bölüm).

Bu sürelerin sonunda kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Zorunlu çerezler: oturumunuzu ve dil tercihinizi tutan pqc-imza-session (iki saat işlem yapılmadığında sona erer), formları siteler arası istek sahteciliğine karşı koruyan XSRF-TOKEN, giriş yaptığınızda oturumunuzu açık tutan remember_web_… (çıkış yapana kadar, en fazla 400 gün), Apple ile girişte dil tercihinizi taşıyan sign_in_locale (10 dakika) ve çerez tercihinizi bu metnin sürümü ve tarihiyle saklayan zx_consent (6 ay). Bu çerezlerin hukuki sebebi sözleşmenin ifası (m. 5/2-c) ve hizmetin güvenliğine ilişkin meşru menfaatimizdir (m. 5/2-f); izninize bağlı değildir.

Analitik çerezler (yalnızca açık rızanızla, m. 5/1): herkese açık sayfalarda (ana sayfa, fiyatlar, blog, giriş, yasal metinler) ve panel ile kredi sayfalarında Google Analytics 4 kullanırız; belgelerinizi veya imzalarınızı gösteren sayfalarda (belgeler, belge oluşturucu ve yapay zekâ asistanı, bir belgenin ödeme sayfaları, imzalama, profil, belge doğrulama, yönetim alanı) hiçbir zaman kullanmayız. Çerez bildiriminde analitiği kabul etmediğiniz sürece Google'ın betiği yüklenmez, Google'a hiçbir istek gitmez ve analitik çerez yazılmaz; "Analitiği reddet" düğmesi "Analitiği kabul et" kadar görünürdür ve "Tercihler" altındaki analitik seçeneği kapalı başlar. Kabul ederseniz Google LLC (ABD) _ga ve _ga_5P2X21YMVX çerezlerini en fazla 2 yıl süreyle yazar ve 2. bölümde sayılan site kullanımı verilerini alır; Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. Google Analytics, kullanıcı ve olay düzeyindeki verileri en fazla 14 ay saklar. Yurt dışına aktarım için 5.3. bölüme bakınız. İzninizi her sayfanın altındaki "Çerez tercihleri"nden istediğiniz an geri alabilirsiniz: analitik durur, bir daha yüklenmez ve sitenin silebildiği _ga çerezleri silinir.

Reklam veya izleme çerezi kullanmayız. Web sitesinin yazı tipleri kendi sunucumuzdan sunulur; bir sayfayı açmak Google Fonts'a istek göndermez. Ayrıntılar Çerez Politikası'nda yer alır.

8. KVKK m. 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bunlardan ikisini başvuru yapmadan, profil sayfanızdaki “Verileriniz” bölümünden kendiniz kullanabilirsiniz: hakkınızda tuttuğumuz verilerin bir kopyasını indirebilir ve hesabınızı kapatabilirsiniz.

9. Başvuru Yöntemi

Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:

• ZincirX A.Ş.'nin yukarıdaki adresine ıslak imzalı bir dilekçeyle şahsen, posta yoluyla veya noter aracılığıyla,
• güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden hello@pqc-imza.com adresine e-posta göndererek

iletebilirsiniz.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).