Gizlilik Politikası

Kişisel verilerinizle ilgili sorumlu yaklaşım Temiz Tradelux için en yüksek öneme sahiptir. Bilgileri şeffaf şekilde, tanımlı amaçlarla ve yürürlükteki hukuka — özellikle AB Genel Veri Koruma Yönetmeliği'ne — uygun olarak işliyoruz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Veri Sorumlusu

Kişisel verilerinizin GDPR anlamında veri sorumlusu Temiz Tradelux web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek bilgiler bu sayfanın yasal bilgiler bölümünde bulunmaktadır. Gizlilik sorularınız için veri koruma görevlimize başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizin sunumu, yasal yükümlülüklerin yerine getirilmesi ve platformun güvenli işletimi için gerekli olan verileri toplar ve işleriz. Bunlar özellikle şunlardır:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (opsiyonel), ikamet edilen ülke ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML denetimleri için gerekli diğer belgeler (sadece yasal gereklilik halinde).

Özel nitelikli kişisel veriler (ör. sağlık verileri veya dini inançlar) genel olarak toplanmaz; aksi yasal bir gereklilik veya açık rızanız olmadıkça işlenmez.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar aracılığıyla toplanır:

Doğrudan sizden: örn. kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri gönderirken veya iletişim formunu kullanırken.
Otomatik olarak: örn. çerezler, sunucu logları, analiz araçları ve platform kullanımı sırasında cihaz bilgilerinden.
Üçüncüler aracılığıyla: ödeme sağlayıcıları (para giriş/çıkışları için), kimlik doğrulama hizmetleri (KYC/AML) veya rızanızla sosyal giriş servisleri gibi.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın kurulması, yönetimi ve platform işlevlerinin sunulması.
Ödeme süreçlerinin (yatırma ve çekme) gerçekleştirilmesi ve güvence altına alınması.
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (örn. KYC, AML ve vergi gereksinimleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları — yalnızca açık rızanız temelinde.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin yerine getirilmesi veya sözleşmeye ilişkin önlemler (GDPR Madde 6/1 b).
Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6/1 c), örn. kara para aklamayla mücadele kapsamında.
Hakkaniyete dayalı menfaatlerin gözetilmesi (GDPR Madde 6/1 f), örn. platformun istikrarı ve güvenliğinin sağlanması.
Açık rızanız (GDPR Madde 6/1 a), örn. pazarlama veya isteğe bağlı ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve özenle seçilmiş ortaklarla paylaşılır:

Ödemelerin gerçekleştirilmesi için ödeme hizmet sağlayıcıları ve bankalarla paylaşım.
KYC/AML kontrollerini gerçekleştiren uzman hizmet sağlayıcılar.
İlgili işleme sözleşmeleri imzalanmış BT ve bulut sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya kısmen anonimleştirilmiş verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, vergi danışmanları).
Yasal bir zorunluluk veya hakların korunması gerektiğinde yetkili makamlar veya mahkemeler.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara devredilmez veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışında hizmet sağlayıcılar (ör. bulut veya analiz hizmetleri) kullanıyoruz. Bu hallerde AB standart sözleşme maddeleri, bağlayıcı işletme kuralları veya Avrupa Komisyonu kararı gibi uygun koruma tedbirleriyle makul bir veri koruma düzeyi sağlanır.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler alıyoruz:

Güncel protokollerle şifreli veri iletimi (ör. TLS 1.3+).
Hassas verilerin saklama halinde güçlü şifreleme ile korunması (ör. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri, sızma testleri ve incelemeler.
Sistemlerin şüpheli etkinlikler ve saldırı girişimlerine karşı sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtlamaları ve rol tabanlı yetkilendirme.
Müşteri fonlarının düzenlenmiş ortak kurumlarda ayrı hesaplarda saklanması.

Her türlü riske karşı mutlak bir koruma teknik olarak garanti edilemez, ancak aldığımız önlemlerle bu riskleri çok düşük bir seviyeye indiriyoruz.

9. Saklama Süresi

Verilerinizi sadece belirtilen amaçlar için gerekli süre boyunca veya yasal zorunluluk gerektirdiği müddetçe saklarız:

Hesabınızın aktif kullanımı ve sözleşme süresi boyunca.
Hesabın kapatılmasından sonra yasal saklama süreleri boyunca (örn. vergi ve düzenleyici amaçlar için 5–10 yıl).
Rıza temelli işlemler (örn. pazarlama) için rızanın geri çekilmesine kadar.

Veriler artık gerekli olmadığında güvenli şekilde silinir veya anonimleştirilir.

10. İlgili Kişi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak geniş kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verilerin saklandığına ilişkin bilgi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama yükümlülükleri olmadıkça verilerinizin silinmesini talep edin.
Belirli durumlarda işlem kısıtlaması talep edin.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz rızayı geleceğe yönelik olarak istediğiniz zaman geri çekin.
Yetkili bir veri koruma denetim otoritesine şikayette bulunun.

11. Çerezler ve Benzeri Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzeri teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri ise önceden verdiğiniz onaya tabidir. Daha fazla ayrıntı Çerez Politikamızda yer almaktadır.

12. Bu Gizlilik Politikasındaki Değişiklikler

Yasalar, düzenleyici gereksinimler veya yeni özellikler nedeniyle zaman zaman bu politikayı güncelleyebiliriz. Güncellenmiş versiyon her zaman web sitesinde bulunur. İlgili değişiklikler hakkında sizi e-posta veya doğrudan platform üzerinden bilgilendiririz.

13. Veri Koruma Konularındaki İletişim

Gizlilik politikası, haklarınız veya bu politika ile ilgili sorular için [email protected] adresine e-posta göndererek veya sayfanın iletişim formu aracılığıyla bize ulaşabilirsiniz. Veri koruma görevlimiz talebinizi inceler ve zamanında yanıt verir.

Temiz Tradelux'ı kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması bizim için sürekli bir önceliktir.