Gizlilik İlkelerimiz

Safak Birikac olarak, kişisel bilgilerinizin güvenliği ve doğru şekilde işlenmesi bizim önceliğimizdir. Verilerinizi şeffaflıkla, amaçlara uygun biçimde ve yürürlükteki mevzuat ile, özellikle KVKK kapsamına tam uyumla yönetiyoruz. Bu belge, hangi kişisel bilgilerin toplandığını, kullanım şekillerini, saklama süreçlerini ve güvenlik önlemlerini detaylı şekilde sunmaktadır.

1. Kişisel Veri Sorumlusunun Kimliği

Kişisel verilerinizin kontrolü ve yönetimi, Safak Birikac platformunu işleten şirketimizin sorumluluğu altındadır. İletişim bilgilerimiz ve diğer detaylar web sitemizin yasal bildirim bölümünde yer almaktadır. Verilerinizle ilgili sorularınız için veri koruma yetkilimizle temas kurabilirsiniz.

2. Hangi Kişisel Bilgiler Toplanır?

Platform hizmetlerini sağlamak, yasal uyumluluğu sağlamak ve güvenliği temin etmek için sadece gerekli kişisel bilgileri topluyoruz. Toplanan veriler şunlardır:

Kimlik bilgileri: adınız, soyadınız, doğum tarihiniz (yaş doğrulaması ve kimlik teyidi için).
İletişim bilgileri: e-posta adresiniz, (isteğe bağlı) telefon numaranız, ikamet ettiğiniz ülke ve gerekiyorsa adres bilgileriniz.
Hesap ve işlem detayları: ödeme bilgileriniz, para yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım bilgileri: IP adresiniz, tarayıcı ve cihaz verileri, erişim zamanları ve bağlantı kayıtları.
Kimlik doğrulama belgeleri: nüfus cüzdanı, ikametgah ve KYC/AML süreçleri için gereken diğer belgeler (sadece yasal zorunluluk halinde).

Genellikle sağlık veya inanç gibi hassas kategorideki bilgiler toplanmaz; ancak mevzuat gereği ya da açık izin durumunda bazı istisnalar olabilir.

3. Kişisel Veriler Nasıl Edinilir?

Veri toplama işlemlerimiz güvenli ve tarafsız yöntemlerle yürütülmektedir:

Tarafınızdan doğrudan verilen bilgiler: kayıt, profil güncelleme, kimlik belgeleri gönderme ve iletişim formları aracılığıyla sağlanan bilgiler.
Otomatik olarak toplanan veriler: çerezler, sunucu günlükleri, analiz araçları ve cihaz bilgilerinden platform kullanımı sırasında elde edilen veriler.
Üçüncü taraflardan alınan bilgiler: ödeme hizmet sağlayıcıları (para yatırma/çekme için), kimlik doğrulama firmaları (KYC/AML süreçleri) ve onayınızla sosyal medya giriş hizmetleri gibi kaynaklar.

4. Kişisel Verilerin Kullanım Amaçları

Kişisel verileriniz aşağıdaki belirgin ve yasal amaçlarla işlenmektedir:

Kullanıcı hesabı yönetimi ve platform fonksiyonlarının sağlanması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvenliğinin sağlanması.
Müşteri destek taleplerinin karşılanması.
Yasal ve düzenleyici yükümlülüklerin (KYC, AML, vergi gibi) yerine getirilmesi.
Sistem güvenliği ve kötüye kullanımın önlenmesi.
Platform deneyiminin iyileştirilmesi ve geliştirilmesi.
Pazarlama ve bilgilendirme faaliyetleri – ancak sadece açık rızanızla.

5. Veri İşlemenin Hukuki Temelleri

Sözleşmenin yerine getirilmesi veya sözleşmeye hazırlık işlemleri (KVKK madde 5/2).
Yasal zorunlulukların karşılanması (KVKK madde 5/2), örneğin kara para aklama ile mücadele kapsamında.
Meşru çıkarların korunması (KVKK madde 5/2), örneğin platformun güvenliğini sağlamak için.
Açık rızanızın alınması (KVKK madde 6), pazarlama ve ek hizmetler amacıyla.

6. Kişisel Veriler Kimlerle Paylaşılır?

Verileriniz yalnızca gerekli durumlarda ve güvenilir iş ortaklarımızla paylaşılmaktadır:

Ödeme kuruluşları ve bankalar, para transferleri için.
KYC/AML doğrulama hizmeti veren uzman şirketler.
Bilişim ve bulut altyapısı hizmeti sağlayan tedarikçiler.
Anonimleştirilmiş veya takma isimli veri kullanan analiz ve güvenlik araçları.
Yasal yükümlülükler için danışmanlık hizmeti veren hukuk ve vergi uzmanları.
Yasal zorunluluk halinde resmi kurumlar ve mahkemeler.

Kişisel bilgileriniz, ticari amaçlarla üçüncü taraflara satılmaz ya da devredilmez.

7. Verilerin Yurtdışına Aktarımı

Hizmet sağlayıcılarımız arasında Avrupa Ekonomik Alanı dışındaki ülkelerden firmalar da olabilir (örneğin bulut hizmetleri ve analiz servisleri). Bu tür durumlarda, AB standart sözleşmeleri, bağlayıcı şirket politikaları veya Avrupa Komisyonu kararları gibi uygun koruma önlemleri uygulanmaktadır.

8. Veri Güvenliği İçin Alınan Önlemler

Kişisel bilgilerinizin korunması için kapsamlı teknik ve idari tedbirler uygulamaktayız:

Verilerin iletiminde güçlü şifreleme protokolleri (örneğin TLS 1.3 ve üzeri) kullanılması.
Hassas verilerin dinlenme halindeyken AES-256 gibi gelişmiş şifreleme algoritmalarıyla korunması.
Düzenli yapılan güvenlik taramaları, penetrasyon testleri ve bağımsız denetimler.
Şüpheli hareketlerin ve siber saldırı teşebbüslerinin sürekli izlenmesi.
Erişim kontrolü ve rol bazlı yetkilendirme sistemlerinin uygulanması.
Müşteri varlıklarının düzenleyici kurumlardaki ayrı hesaplarda muhafazası.

Hiçbir sistem tam güvenlik garantisi vermez; ancak aldığımız önlemler riskleri önemli ölçüde azaltmaktadır.

9. Kişisel Verilerin Saklanma Süresi

Verileriniz yalnızca belirlenen amaçlar ve yasal zorunluluklar çerçevesinde muhafaza edilmektedir:

Hesabınız aktif olduğu ve sözleşmeniz devam ettiği sürece.
Hesabınız kapandıktan sonra, yasal gerekliliklere uygun olarak (örneğin vergi ve düzenleyici amaçlarla 5-10 yıl) saklanır.
Rıza ile işlenen veriler (örneğin pazarlama amaçlı) onayınız geri çekilene kadar muhafaza edilir.

Süre sonunda veriler güvenli biçimde silinir veya anonim hale getirilir.

10. Kişisel Veri Sahibi Hakları

Kişisel verilerinizle ilgili sahip olduğunuz haklar şunlardır:

Kişisel verilerinize erişim talebinde bulunabilirsiniz.
Yanlış ya da eksik bilgilerin düzeltilmesini talep edebilirsiniz.
Yasal koşullar sağlanırsa verilerin silinmesini isteyebilirsiniz.
Belirli durumlarda veri işlenmesinin sınırlandırılmasını talep edebilirsiniz.
Verilerin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alınmasını talep edebilirsiniz.
Gelecekteki veri işlemesi için verdiğiniz rızayı her zaman iptal edebilirsiniz.
İlgili veri koruma otoritesine şikayet hakkınız bulunmaktadır.

11. Çerez Politikası ve Benzeri Teknolojiler

Sitemizde kullanıcı deneyimini geliştirmek, analiz yapmak ve performansı artırmak için çerezler ve benzeri teknolojiler kullanıyoruz. Zorunlu çerezler sürekli aktiftir; ancak analiz ve reklam amaçlı çerezler için önceden onayınız gerekmektedir. Ayrıntılar için çerez politikamızı inceleyebilirsiniz.

12. Gizlilik Politikasının Güncellenmesi

Bu gizlilik politikamız, yasal değişiklikler ve operasyonel gerekçelerle düzenli olarak güncellenebilir. Güncel versiyon her zaman web sitemizde mevcuttur. Önemli değişikliklerde sizi e-posta veya platform içi bildirimle bilgilendiririz.

13. Veri Koruma İletişim Bilgileri

Gizlilik politikamız veya kişisel veri haklarınızla ilgili sorularınızı $site_gmail adresine e-posta göndererek ya da web sitemizdeki iletişim formunu kullanarak iletebilirsiniz. Veri koruma yetkilimiz isteklerinize en kısa sürede cevap verecektir.

Safak Birikac platformunu kullanmaya başladığınızda, bu gizlilik şartlarını okumuş ve kabul etmiş sayılırsınız.