Gizlilik Politikası

Kişisel verilerinizle sorumlu şekilde ilgilenmek Derin Karzade için en yüksek öneme sahiptir. Bilgileri şeffaf biçimde, tanımlı amaçlarla ve yürürlükteki kanunlara—özellikle KVKK'ya—uygun şekilde işleriz. Bu politika hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklar.

1. Veri Sorumlusu

KVKK anlamında kişisel verilerinizden sorumlu olan taraf, Derin Karzade web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve diğer detaylar bu sayfanın yasal bildirimi (impressum) bölümünde bulunur. Gizlilik ile ilgili sorularınız için veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunlardır:

Kimlik bilgileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet ülkeniz ve gerekiyorsa adresiniz.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma-çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gerekli diğer belgeler (yalnızca yasal olarak gerekli ise).

Özel nitelikli kişisel veriler (ör. sağlık bilgileri veya dini inançlar) genellikle toplanmaz; yalnızca yasal zorunluluk veya açık rızanız olması durumunda işlenir.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar aracılığıyla toplanır:

Doğrudan sizden: Örneğin kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri gönderirken veya iletişim formunu kullanırken sağlanan bilgiler.
Otomatik olarak: Örneğin çerezler, sunucu günlükleri, analiz araçları ve platformu kullanırken cihaz bilgileri aracılığıyla toplanan veriler.
Üçüncüler aracılığıyla: Ödeme sağlayıcıları (para yatırma ve çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya rızanız halinde sosyal giriş hizmetleri gibi.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform özelliklerinin sağlanması.
Ödeme süreçlerinin yürütülmesi ve güvence altına alınması (para yatırma ve çekme işlemleri).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi gereksinimleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin yerine getirilmesi veya sözleşmeye ilişkin önlemler (KVKK Madde 6/1 b bendine denk gelen hususlar).
Yasal yükümlülüklerin yerine getirilmesi (ör. kara para aklamayla mücadele ile ilgili gereksinimler).
Meşru menfaatlerin korunması (ör. platformun istikrarı ve güvenliğinin sağlanması).
Açık rızanız (ör. pazarlama veya isteğe bağlı ek özellikler için).

6. Veri Paylaşımı

Verileriniz yalnızca gerekli olduğunda ve özenle seçilmiş iş ortaklarına verilir:

Ödemeleri gerçekleştirmek için ödeme hizmet sağlayıcıları ve bankalar.
KYC/AML kontrollerini gerçekleştiren uzman hizmet sağlayıcıları.
Gerekli veri işleme sözleşmeleri yapılan BT ve bulut sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, vergi danışmanları).
Yasal bir zorunluluk veya hakların korunması gerektiğinde yetkili makamlar veya mahkemeler.

Kişisel verilerinizin ticari amaçlarla üçüncü taraflara aktarılması veya satılması söz konusu değildir.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışındaki sağlayıcıları (ör. bulut veya analiz hizmetleri) kullanabiliriz. Bu gibi durumlarda AB Standart Sözleşme Maddeleri, bağlayıcı şirket içi kurallar veya Avrupa Komisyonu'nun yeterlilik kararları gibi uygun koruma önlemleri uygularız.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler alıyoruz:

Güncel protokollerle şifreli veri iletimi (ör. TLS 1.3+).
Hassas verilerin dinlenme halinde güçlü şifrelenmesi (ör. AES-256).
Düzenli güvenlik denetimleri, penetrasyon testleri ve bağımsız uzman incelemeleri.
Sistemlerin şüpheli etkinlik ve saldırı girişimlerine karşı sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtlamaları ve rol tabanlı yetkilendirmeler.
Müşteri fonlarının düzenlenmiş ortak kuruluşlarda ayrı hesaplarda tutulması.

Her türlü riske karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri çok düşük bir seviyeye indiriyoruz.

9. Saklama Süreleri

Verilerinizi yalnızca belirtilen amaçlar için gerektiği süre boyunca veya yasal gereklilikler kapsamında saklarız:

Hesabınızın aktif kullanımı ve sözleşmesel ilişkiniz süresince.
Hesap kapatıldıktan sonra yasal saklama süreleri boyunca (ör. vergi ve düzenleyici amaçlar için genellikle 5–10 yıl).
Rızaya dayalı işlemler (ör. pazarlama) için rızanın geri çekilmesine kadar.

Veriler artık gerekli olmadığında güvenli şekilde silinir veya anonimleştirilir.

10. İlgili Kişi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verilerin saklandığına ilişkin bilgi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama zorunluluğu bulunmadığı sürece verilerinizin silinmesini talep edin.
Belirli durumlarda işlem kısıtlaması talep etme hakkı.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkı (veri taşınabilirliği).
Vermiş olduğunuz rızaları geleceğe yönelik olarak dilediğiniz zaman geri çekebilirsiniz.
İlgili veri koruma denetleyici makamına şikayette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platform işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi iyileştirmek için çerezler ve benzeri teknolojiler kullanıyoruz. Zorunlu çerezler her zaman aktiftir; analitik ve pazarlama çerezleri ise önceden verdiğiniz onaya tabidir. Ayrıntılar Çerez Politikamızda yer alır.

12. Bu Gizlilik Politikasındaki Değişiklikler

Yasalar, düzenlemeler veya yeni özellikler nedeniyle politikayı zaman zaman güncelleyebiliriz. Güncellenmiş sürüm her zaman web sitesinde yayınlanır. Önemli değişiklikler hakkında sizi e-posta veya doğrudan platform üzerinden bilgilendiririz.

13. Veri Koruma ile İlgili İletişim

Gizlilik politikası, haklarınız veya bu politikanın uygulanması hakkında sorularınız varsa, [email protected] adresine e-posta veya sayfanın iletişim formu üzerinden bize ulaşın. Veri koruma sorumlumuz talebinizi inceleyip zamanında yanıtlayacaktır.

Derin Karzade'ü kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylıyorsunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için temel öncelik olmaya devam edecektir.