Kripto Borsalarında KYC Güvenli mi? Kimlik Bilgileri Nasıl Silinir?
🛡️ Güvenlik Protokolü ve Önlemler
- Saldırı Yöntemi: Clipboard Hijacking, Phishing, Adres Zehirlenmesi ve Sosyal Mühendislik.
- Risk İşaretleri: İşlem geçmişinde tanınmayan küçük tutarlı transferler, değişen kopyalama adresleri.
- Korunma Adımları: Donanım cüzdan kullanımı, adres beyaz listesi (whitelist) ve işlem öncesi manuel adres doğrulaması.
- Olay Yaşanırsa Yapılacaklar: İlgili borsayla derhal iletişime geçin, API anahtarlarını pasif edin ve şifrenizi sıfırlayın.
Kripto para borsalarında işlem yapmaya başlarken neredeyse her platform sizden KYC (Know Your Customer / Müşterini Tanı) adı verilen kimlik doğrulama sürecini tamamlamanızı ister. Bu süreçte T.C. kimlik numarası, ehliyet veya pasaport fotoğrafı ve yüz tarama verilerinizi borsa ile paylaşırsınız.
Peki, bu bilgileri borsaya yüklemek ne kadar güvenli? Bilgilerinizin çalınma riski var mı? Ve en önemlisi, hesabı kapattıktan sonra kimlik bilgilerinizi sildirebilir misiniz? Bu rehberimizde tüm bu soruların hukuki ve teknik detaylarını inceliyoruz.
Kripto Borsaları Neden Kimlik Bilgilerinizi İster?
Borsaların kimlik istemesi kendi keyfi kararları değil, yasal bir zorunluluktur.
- Yasal Regülasyonlar: Türkiye'de MASAK (Mali Suçları Araştırma Kurulu) ve uluslararası alanda finansal denetim kuruluşları, kara para aklamayı önlemek (AML) ve terörizmin finansmanını engellemek amacıyla tüm borsalara kullanıcı kimliği doğrulama zorunluluğu getirmiştir.
- Hesap Güvenliği: Şifrenizi unuttuğunuzda, 2FA (Google Authenticator) cihazınızı kaybettiğinizde veya hesabınız çalındığında, borsanın hesabı gerçek sahibine iade edebilmesinin tek yolu KYC biyometrik verilerini doğrulamaktır.
KYC Süreçleri Güvenli mi? Hangi Riskler Var?
Güvenlik derecesi, işlem yaptığınız borsanın kalitesine ve altyapısına doğrudan bağlıdır:
- Büyük ve Lisanslı Borsalar (Binance, OKX vb.): Bu platformlar kişisel verileri askeri düzeyde şifreleme yöntemleriyle saklar ve ISO 27001 gibi uluslararası bilgi güvenliği sertifikalarına sahiptir. Bu borsalarda veri sızıntısı riski son derece düşüktür.
- Adı Duyulmamış Küçük Borsalar: Siber güvenlik bütçesi yetersiz olan, SPK veya resmi otoriteler tarafından denetlenmeyen borsalardan veri sızıntısı yaşanma riski bulunur. Bu nedenle kimlik doğrulamayı yalnızca güvenilirliği kanıtlanmış borsalarda yapmalısınız.
Kripto Borsalarından Kimlik Bilgileri Nasıl Silinir?
Birçok kullanıcı hesabını kapattığı an verilerinin de anında silineceğini düşünür. Ancak durum böyle değildir:
1. Yasal Saklama Süresi Engeli
Türkiye'deki mevzuata göre kripto varlık hizmet sağlayıcıları, vergi kanunları ve MASAK tebliğleri gereği işlem belgelerini ve kimlik verilerini en az 5 yıl (bazı durumlarda 10 yıl) boyunca arşivlerinde saklamakla yükümlüdür. Olası bir adli soruşturmada bu veriler delil niteliği taşıdığı için borsa bu süreden önce verileri yasal olarak silemez.
2. Hesap Kapatıldıktan Sonra Veri Silme Süreci
Hesabınızı kapattıktan sonra yasal saklama süresi (5 yıl) dolduğunda, KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında şu adımları izleyebilirsiniz:
Borsanın resmi iletişim adresine (kayıtlı e-posta veya KEP adresi üzerinden) KVKK'nın 11. maddesi uyarınca "Kişisel verilerimin tamamen silinmesini ve anonimleştirilmesini talep ediyorum" konulu yazılı bir başvuru gönderin.
Borsalar bu yasal talebe en geç 30 gün içinde yanıt vermek zorundadır. Yasal saklama süresi dolmuşsa, verilerinizin silindiğine dair onay e-postası alırsınız.
Kimlik Avı (Phishing) Tuzağına Dikkat!
Kendisini borsa destek elemanı veya yöneticisi olarak tanıtan kişilere sosyal medya (Telegram, Discord vb.) üzerinden asla kimlik fotoğrafı göndermeyin. Kimlik doğrulama işlemleri yalnızca borsanın resmi web sitesi veya mobil uygulaması içerisindeki güvenli sayfadan yapılmalıdır.