Kişisel Verilerin Korunması ve Gizlilik Esasları

Tüm Erişim Dijital, kişisel bilgilerin dikkatli, şeffaf ve sorumluluk bilinciyle işlenmesini esas alır. Verileri önceden açıklanan amaçlarla ve KVKK dâhil yürürlükteki kurallara uygun olarak kullanırız. Bu metin; hangi bilgileri topladığımızı, neden işlediğimizi, ne kadar süre sakladığımızı ve aldığımız güvenlik önlemlerini açıklar.

1. Veri sorumlusuna ilişkin bilgiler

KVKK bakımından kişisel verilerinizin veri sorumlusu, site işletmecisiyle birlikte Tüm Erişim Dijital platformudur. İletişim ayrıntıları ve diğer yasal bilgiler internet sitesindeki hukuki bildirimlerde açıklanır. Gizlilik talepleriniz için veri koruma yetkilimize ulaşabilirsiniz.

2. İşlenen kişisel veri türleri

Yalnızca hizmeti işletmek, yasal sorumluluklarımızı yerine getirmek ve platformun güvenliğini sağlamak için gereken bilgilerle sınırlı kalırız. Temel veri grupları aşağıdadır:

Kimlik bilgileri: ad, soyad ve yaş doğrulamasında kullanılan doğum tarihi.
İletişim bilgileri: e-posta, isteğe bağlı telefon, ikamet edilen ülke ve gerekli olduğunda posta adresi.
Hesap ve finansal faaliyet bilgileri: ödeme ayrıntıları, para yatırma-çekme kayıtları ve işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, cihaz ile tarayıcı bilgileri, erişim saatleri ve bağlantı kayıtları.
Doğrulama evrakları: kimlik veya adres belgesi ile KYC/AML incelemeleri için hukuken gerekli diğer belgeler.

Hizmeti sunmak için sağlık durumu veya dini inanç gibi özel nitelikli verileri rutin olarak istemeyiz. Açık bir yasal yükümlülük ya da açık rıza bulunursa istisnai işleme yapılabilir.

3. Verilerin elde edildiği kaynaklar

Hizmeti istikrarlı ve güvenilir biçimde sunmak için bilgileri birden fazla kaynaktan elde edebiliriz:

Sizin paylaştığınız bilgiler: hesap açarken, profilinizi değiştirirken, doğrulama belgesi gönderirken veya iletişim formunu doldururken sağladığınız veriler.
Kullanım esnasında toplanan bilgiler: çerez kayıtları, sunucu günlükleri, analiz verileri ve cihazın teknik nitelikleri.
Hizmet sağlayıcılardan gelen bilgiler: ödeme kuruluşlarının para yatırma-çekme verileri, KYC/AML doğrulama sonuçları ve izninizle kullanılan sosyal giriş hizmetlerinden aktarılan bilgiler.

4. Kişisel verilerin kullanım amaçları

Kişisel verileri, size bildirilen ve hukuken dayanağı bulunan amaçlar dışında kullanmayız:

Kullanıcı hesabınızı ve platformdaki araçları kurmak, işletmek ve erişiminize sunmak.
Para yatırma ve çekme dâhil ödeme hareketlerini güvenlik kontrolleriyle incelemek ve işleme almak.
Sorularınızı yanıtlamak, başvurularınızı izlemek ve uygun müşteri desteği sağlamak.
KYC, AML ve vergi kuralları da dâhil yasal ve düzenleyici yükümlülükleri yerine getirmek.
Bilgi güvenliğini güçlendirmek ve sahtekârlık, izinsiz erişim ya da siber saldırı risklerini düşürmek.
Platform kullanımını değerlendirerek özellikleri daha anlaşılır, kullanışlı ve verimli biçimde geliştirmek.
Pazarlama iletişimleri veya ürün yenilikleri göndermek; bu işlemi yalnızca açık onayınız varsa yapmak.

5. Veri işlemenin hukuki dayanakları

Sözleşmeyi oluşturmak ve uygulamak; ayrıca KVKK çerçevesinde sözleşme öncesi işlemleri yürütmek.
Kara paranın aklanmasının önlenmesi gibi mevzuattan doğan yükümlülükleri karşılamak.
Platformun güvenli, istikrarlı ve erişilebilir kalması için gerekli meşru menfaatleri gözetmek.
Pazarlama mesajları veya isteğe bağlı işlevler bakımından verdiğiniz açık rızayı kullanmak.

6. Veri paylaşımı ve aktarım ilkeleri

Verileri ihtiyaçla sınırlı biçimde tutar, yalnızca özenle seçilmiş hizmet sağlayıcılarla ve gerekli kapsamda paylaşırız:

Para yatırma ve çekme süreçlerinde görev alan bankalar ve ödeme hizmeti kuruluşları.
KYC ve AML incelemelerini gerçekleştiren yetkili hizmet firmaları.
Veri işleme anlaşmaları doğrultusunda çalışan teknoloji işletmeleri ve bulut hizmeti sağlayıcıları.
Uygun durumlarda anonimleştirilmiş veya takma adla tutulmuş bilgilerle çalışan analiz ve güvenlik hizmetleri.
Hukukçular, vergi danışmanları ve hukuki yardım sunan diğer bağımsız uzmanlar.
Kanunen gerekli olduğunda veya haklarımızı savunmak için kamu makamları ve mahkemeler.

Kişisel bilgilerinizi ticari gelir elde etmek için üçüncü taraflara satmayız ve bu amaçla paylaşmayız.

7. Uluslararası veri aktarımı

Bazı durumlarda Avrupa Ekonomik Alanı dışındaki bulut veya analiz sağlayıcılarından yararlanabiliriz. Uluslararası aktarım yapılırken koruma düzeyini sürdürmek amacıyla standart sözleşme hükümleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi geçerli hukuki mekanizmalara başvururuz.

8. Veri güvenliği ve gizlilik kontrolleri

Bilgi güvenliği için teknik korumaları idari denetimler ve günlük operasyon prosedürleriyle birlikte uygularız:

Aktarım sırasında TLS 1.3 ya da daha güncel protokoller gibi güncel şifreleme teknolojilerinin kullanılması.
Hassas bilgilerin saklama sürecinde AES-256 seviyesinde güçlü şifrelemeyle korunması.
Düzenli güvenlik kontrolleri, penetrasyon testleri ve bağımsız uzman değerlendirmeleri yapılması.
Şüpheli hareketleri ve olası saldırı girişimlerini saptamak için sistemlerin sürekli takip edilmesi.
Personel erişiminin görev bazlı yetkilendirme ve en az ayrıcalık prensibiyle sınırlandırılması.
Müşteri varlıklarının düzenlemeye tabi iş ortaklarında ayrı hesaplarda muhafaza edilmesi.

Hiçbir sistem tüm güvenlik risklerini bütünüyle yok edemez. Buna rağmen kontrollerimizi, öngörülebilen tehditleri makul ölçüde azaltacak şekilde düzenli olarak gözden geçirir ve geliştiririz.

9. Verilerin saklama süreleri

Verileri, toplanma amacının gerektirdiği süre boyunca ya da yasal saklama süresi tamamlanıncaya kadar muhafaza ederiz:

Hesabınız aktif kaldığı ve sözleşmeye bağlı ilişkiniz devam ettiği sürece.
Hesap kapatıldıktan sonra, vergi ve düzenleme gereklilikleri nedeniyle mevzuatta belirtilen süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya dayalı işlemlerde, onayınızı geri alana kadar.

Saklama gerekçesi ortadan kalktığında bilgileri güvenli biçimde siler veya kimliğinizle bağlantısı kurulamayacak şekilde anonimleştiririz.

10. Veri sahiplerinin kullanabileceği haklar

KVKK, kişisel bilgilerinizle ilgili çeşitli haklar tanır. Önemli haklarınız kısaca şunlardır:

Hakkınızda işlenen kişisel verilerle ilgili bilgi talep etmek ve bu verilere ulaşmak.
Yanlış bilgilerin düzeltilmesini veya eksik kayıtların tamamlanmasını istemek.
Kanuni saklama yükümlülüğü bulunmadığında kişisel verilerin silinmesini talep etmek.
Koşulların oluşması hâlinde veri işleme faaliyetlerinin sınırlandırılmasını istemek.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta teslim almak; bu, veri taşınabilirliği hakkıdır.
İleriye dönük sonuçlar bakımından verdiğiniz açık rızayı istediğiniz anda geri çekmek.
Yetkili veri koruma makamına başvurarak şikâyet hakkınızı kullanmak.

11. Çerezler ve benzer teknolojiler

İnternet sitesini işletmek, kullanım alışkanlıklarını değerlendirmek ve deneyimi iyileştirmek için çerezlerden ve benzer teknolojilerden yararlanırız. Zorunlu çerezler hizmetin çalışması için kullanılır; analiz ve reklam çerezleri ise önceden verdiğiniz izne bağlıdır. Detaylar çerez politikamızda açıklanır.

12. Politikada yapılabilecek güncellemeler

Mevzuat veya düzenleyici beklentiler değiştiğinde ya da yeni işlevler sunulduğunda bu politika güncellenebilir. Yeni sürümü sitede yayımlar, önemli revizyonları e-posta veya platform bildirimleriyle bildiririz.

13. Gizlilik konusunda iletişim

Gizlilik, bu politika veya haklarınızı kullanma süreci hakkında sorularınız varsa [email protected] adresine yazabilir ya da sitedeki iletişim formunu kullanabilirsiniz. Veri koruma yetkilimiz başvurunuzu inceleyerek size mümkün olan en kısa sürede dönüş yapacaktır.

Tüm Erişim Dijital internet sitesini kullanmanız, bu gizlilik metnini okuduğunuzu ve burada yer alan şartları kabul ettiğinizi gösterir.