Kişisel Veri Güvenliği ve Mahremiyet Politikası

Vadeliyet, kişisel verilerin dikkatli, şeffaf ve sorumlu biçimde yönetilmesini esas alır. Verileri, özellikle KVKK olmak üzere yürürlükteki düzenlemelere uygun ve önceden belirlenmiş amaçlarla işleriz. Bu politika; topladığımız bilgileri, kullanım nedenlerini, saklama sürelerini ve uyguladığımız güvenlik önlemlerini açıklar.

1. Veri sorumlusunun tanımlanması

KVKK kapsamında kişisel verilerinizin veri sorumlusu, site işletmecisiyle birlikte Vadeliyet platformudur. İletişim ayrıntıları ve diğer yasal bilgiler web sitesindeki yasal bildirimlerde sunulur. Gizlilik talepleriniz için veri koruma sorumlumuzla irtibata geçebilirsiniz.

2. İşlenen kişisel veri türleri

Hizmetleri sağlamak, yasal görevlerimizi yerine getirmek ve platformun güvenliğini sürdürmek için gereken verilerle sınırlı kalırız. Temel veri grupları aşağıdaki gibidir:

Kimlik bilgileri: ad, soyad ve yaş doğrulaması için doğum tarihi.
İletişim bilgileri: e-posta, isteğe bağlı telefon, ikamet edilen ülke ve gerekli olduğunda posta adresi.
Hesap ve finansal hareket bilgileri: ödeme detayları, para yatırma-çekme kayıtları ve işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim saatleri ile bağlantı kayıtları.
Doğrulama evrakları: kimlik veya adres belgesi ve KYC/AML kontrolleri için gereken diğer dokümanlar; yalnızca hukuken gerekli olduğu ölçüde.

Sağlık durumu veya dini inanç gibi özel nitelikli verileri olağan hizmet akışında istemeyiz. Ancak açık bir yasal yükümlülük ya da açık rıza bulunursa istisnai olarak işlenebilir.

3. Verilerin toplandığı kaynaklar

Hizmetin güvenli ve süreklilik içinde sunulması için bilgilerinizi çeşitli kaynaklardan temin edebiliriz:

Doğrudan verdiğiniz bilgiler: kayıt sırasında, profil güncellerken, doğrulama belgesi yüklerken veya iletişim formu kullanırken paylaştığınız veriler.
Kullanım esnasında otomatik toplanan veriler: çerezler, sunucu kayıtları, analiz araçları ve cihazın teknik özellikleri.
Hizmet ortaklarından gelen bilgiler: para yatırma veya çekme işlemlerindeki ödeme kuruluşları, KYC/AML doğrulama sağlayıcıları ya da onayınızla kullanılan sosyal oturum hizmetlerinden alınan veriler.

4. Kişisel veri işleme amaçları

Kişisel verilerinizi, size bildirilen ve hukuka uygun şekilde tanımlanmış amaçlarla sınırlı olarak kullanırız:

Kullanıcı hesabınızı ve platform araçlarını kurmak, işletmek ve erişiminize sunmak.
Para yatırma ve çekme dâhil ödeme işlemlerini yönetmek ve bunları güvenli şekilde tamamlamak.
Sorularınıza yanıt vermek, başvuruları izlemek ve durumunuza uygun yardım sağlamak.
KYC, AML ve vergi düzenlemeleri de dâhil hukuki ve düzenleyici gereklilikleri yerine getirmek.
Veri güvenliğini güçlendirmek; sahtecilik, izinsiz erişim ve siber riskleri azaltmak.
Platform kullanımını analiz etmek ve işlevleri daha anlaşılır ve faydalı hâle getirmek.
Pazarlama iletişimi ve ürün duyuruları göndermek; bunu yalnızca açık onayınız bulunduğunda yapmak.

5. İşleme faaliyetlerinin hukuki dayanakları

Sözleşmeyi kurmak veya uygulamak ve KVKK çerçevesinde sözleşme öncesi işlemleri yürütmek.
Kara para aklamanın önlenmesi hükümleri gibi kanuni yükümlülükleri yerine getirmek.
Platformun güvenli, kullanılabilir ve güvenilir şekilde işlemesi için gerekli meşru menfaatleri korumak.
Pazarlama veya tercihe bağlı işlevlerde verdiğiniz açık rızaya dayanmak.

6. Verilerin paylaşılması ve aktarılması

Bilgi paylaşımı, yalnızca ihtiyaç olduğunda ve dikkatle seçilen hizmet sağlayıcılarla sınırlı biçimde yapılır:

Para yatırma ve çekme süreçlerine katılan bankalar ve ödeme hizmeti kuruluşları.
KYC ve AML incelemelerini gerçekleştiren uzman hizmet sağlayıcıları.
Veri işleme anlaşmaları doğrultusunda görev yapan teknoloji ve bulut altyapısı tedarikçileri.
Uygun olduğu durumlarda anonimleştirilmiş veya takma adlandırılmış veriler kullanan analiz ve güvenlik hizmetleri.
Hukukçular, vergi danışmanları ve hukuki konularda destek veren diğer dış uzmanlar.
Yasal zorunluluk hâlinde veya haklarımızın korunması için kamu kurumları ve mahkemeler.

Kişisel bilgileri ticari gelir elde etmek amacıyla üçüncü taraflara satmaz veya bu amaçla devretmeyiz.

7. Ülkeler arası veri transferleri

Bazı durumlarda Avrupa Ekonomik Alanı dışındaki bulut veya analiz hizmetlerinden faydalanabiliriz. Böyle bir aktarımda, verilerin yeterli düzeyde korunması için standart sözleşme maddeleri, bağlayıcı şirket kuralları ya da yeterlilik kararları gibi geçerli hukuki mekanizmalara başvururuz.

8. Bilgi güvenliği ve veri gizliliği

Bilgilerinizi korumaya yardımcı olmak için teknik önlemleri, idari ve operasyonel kontrollerle birlikte uygularız:

Veri aktarımı sırasında TLS 1.3 veya daha yeni protokoller gibi güncel şifreleme teknolojilerinin kullanılması.
Hassas bilgilerin depolama aşamasında AES-256 seviyesinde güçlü şifreleme ile güvence altına alınması.
Düzenli güvenlik incelemeleri, penetrasyon testleri ve bağımsız uzman kontrollerinin gerçekleştirilmesi.
Şüpheli davranışları ve olası saldırı girişimlerini saptamak üzere sistemlerin sürekli izlenmesi.
Personel erişiminin görev bazlı yetkilendirme ve asgari izin ilkeleriyle sınırlandırılması.
Müşteri varlıklarının düzenlemelere tabi iş ortaklarında ayrı hesaplar içinde tutulması.

Hiçbir teknoloji tüm tehditleri bütünüyle yok edemez. Buna rağmen güvenlik uygulamalarımızı, öngörülebilir riskleri makul seviyede azaltacak şekilde tasarlarız.

9. Veri saklama süreleri

Verileri, ilgili kullanım amacı için gerekli süre boyunca veya mevzuatın zorunlu kıldığı dönem içinde saklarız:

Hesabınız açık olduğu ve sözleşmeye dayalı ilişkimiz devam ettiği sürece.
Hesap kapatıldıktan sonra vergi ve düzenleyici yükümlülükler nedeniyle kanunen tutulması gereken süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya bağlı işlemlerde, verdiğiniz izni geri çekene kadar.

Saklama amacı ortadan kalktığında verileri güvenli biçimde siler veya kimliği belirlenemeyecek şekilde anonim hâle getiririz.

10. Veri sahiplerinin sahip olduğu haklar

KVKK uyarınca kişisel verilerinizle ilgili çeşitli haklara sahipsiniz. Öne çıkan haklarınız şunlardır:

Hakkınızda saklanan kişisel verileri öğrenme ve bu verilere erişme talebinde bulunma.
Yanlış bilgilerin düzeltilmesini veya tamamlanmamış kayıtların tamamlanmasını isteme.
Kanuni bir saklama yükümlülüğü bulunmadığında verilerinizin silinmesini talep etme.
Koşulların uygun olması durumunda kişisel verilerin işlenmesini sınırlandırmamızı isteme.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alma; bu hak veri taşınabilirliği olarak bilinir.
Gelecekte hüküm doğuracak açık rızanızı istediğiniz zaman geri alma.
Yetkili veri koruma makamına başvurarak şikâyette bulunma.

11. Çerezler ve benzeri teknolojiler

Web sitesini çalıştırmak, kullanım alışkanlıklarını değerlendirmek ve deneyimi iyileştirmek için çerezler ile benzeri teknolojileri kullanırız. Zorunlu çerezler hizmetin çalışması için etkin kalır; analiz ve reklam çerezleri için ise önceden onayınız gerekir. Ayrıntılar çerez politikamızda yer alır.

12. Politikadaki değişiklikler

Bu metin, mevzuat veya düzenleyici koşullardaki değişikliklere ve yeni işlevlerin devreye alınmasına bağlı olarak güncellenebilir. Güncel sürümü web sitesinde yayımlar; önemli değişiklikleri e-posta veya platform bildirimleriyle duyururuz.

13. Gizlilik iletişim bilgileri

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanılması hakkında soru sormak için $site_gmail adresine e-posta gönderebilir ya da web sitesindeki iletişim formunu kullanabilirsiniz. Veri koruma sorumlumuz başvurunuzu inceleyerek mümkün olan en kısa sürede yanıtlar.

Vadeliyet web sitesine erişmeniz, bu gizlilik metnini okuduğunuzu ve açıklanan şartları kabul ettiğinizi gösterir.