YASAL YÜKÜMLÜLÜKLER

1. AMAÇ VE KAPSAM

Bu prosedür, Kriptrade Kripto Varlık Alım Satım Platformu Anonim Şirketi ("Şirket") tarafından, kripto varlıklara ilişkin olası riskler hakkında müşterilerin bilgilendirilmesi ve beklenmedik durumlarda müşteri mağduriyetini en aza indirmek amacıyla hazırlanmıştır. Formda, risklerin gerçekleşmesi hâlinde uygulanacak önlemler ve acil durum iletişim bilgileri yer almaktadır.

2. RİSK AZALTIMINA YÖNELİK ALINAN TEDBİRLER

2.1 Teknik Tedbirler

Şirket, bilgi güvenliği ve sistem sürekliliğini sağlamak amacıyla aşağıdaki teknik önlemleri alır:

• Bilgi güvenliği olay yönetimi kapsamında yapılan analizlerle bilişim sistemlerini etkileyebilecek risk ve tehditler sürekli izlenir.
• Sistem güvenliği için personel erişimleri kısıtlanır, onay mekanizması kurulmuş olup erişim kayıt altına alınır.
• Cüzdanların güvenliği için ek koruma önlemleri alınır, tespit edilen açıklar giderilir.
• Varlıklar farklı cüzdanlara dağıtılarak risk çeşitlendirmesi sağlanır.
• İş sürekliliğini sağlayacak süreç ve sistemler oluşturulur.
• Tüm işlemler loglanarak kayıt altına alınır.

2.2 Penetrasyon Testleri ve İç Denetim

Düzenli olarak penetrasyon testleri yapılır. Test sonuçlarına göre güvenlik açıkları hızla giderilir. İç kontrol birimi, risk önleme ve güvenliğin sürdürülmesi amacıyla periyodik incelemeler yapar. Bilgi güvenliğini belgeleyen ulusal veya uluslararası sertifikalar edinilebilir.

3. MÜŞTERİLERİN ALABİLECEĞİ ÖNLEMLER

Müşterilerin hesap güvenliğini sağlamak ve olası riskleri önlemek adına aşağıdaki önlemleri alması tavsiye edilir:

• İki Faktörlü Kimlik Doğrulama (2FA) özelliği etkinleştirilmelidir.
• Şifreler karmaşık olmalı, başka platformlarda kullanılmamalı ve düzenli olarak güncellenmelidir.
• Bilinmeyen e-posta ve bağlantılara karşı dikkatli olunmalıdır.
• E-posta hesabı yüksek güvenlik seviyesinde korunmalıdır.
• Kullanılan cihazlarda güncel antivirüs yazılımı bulunmalıdır.
• Giriş bilgileri ve 2FA anahtarlarının yedekleri güvenli ortamlarda saklanmalıdır.
• Herhangi bir şüpheli durumda, Şirket'in müşteri destek prosedürleri veya aşağıda belirtilen acil iletişim kanalları kullanılmalıdır.

4. ACİL DURUM İLETİŞİM BİLGİLERİ

Aşağıda örneklenen önemli sorunların meydana gelmesi durumunda, müşteriler Şirket personeliyle doğrudan iletişime geçebilirler. Bu kapsama girmeyen durumlar, standart müşteri destek süreçleri ile çözülür.

Acil Durum Örnekleri:

• Hesabın hacklenmesi (yetkisiz erişim, şifre ele geçirilmesi)
• Kimlik avı (phishing) saldırıları
• Bakiye görüntüleme hataları (varlıkların eksik veya hatalı görünmesi)
• Cüzdan işlemlerindeki gecikmeler (çekim/yatırma süresinin uzaması)
• API erişim sorunları
• Platforma yönelik siber saldırılar (örneğin DDoS)
• Hesaba erişim sorunları (şifre/e-posta kaybı)
• Kripto varlık kaybı (personel hatası, teknik arıza vb.)
• Web sitesi veya mobil uygulamaya erişim kesintisi

İletişim Bilgileri: