Gizlilik Politikası

Kişisel verilerinizin sorumlu bir şekilde işlenmesi Açık Rendovia için son derece önemlidir. Bilgileri tanımlı amaçlarla, şeffaf şekilde ve yürürlükteki yasalara – özellikle DSGVO'ya – uygun olarak işleriz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Sorumlu Veri İşleyici

Açık Rendovia web sitesi ve platformunun işletmecisi, DSGVO kapsamında kişisel verilerinizden sorumlu olan kuruluş olarak tanımlanır. İlgili iletişim bilgileri ve diğer ayrıntılar bu sayfanın yasal bilgileri bölümünde bulunur. Gizlilik ile ilgili sorular için veri koruma görevlimize başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekiyorsa adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı tipi, cihaz bilgileri, erişim zamanları, günlük (log) verileri.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML denetimleri için diğer evraklar (yalnızca yasal gereklilik halinde).

Özel nitelikteki kişisel veriler (ör. sağlık verileri veya dini inançlar) genellikle toplanmaz; aksi yasal olarak açıkça gerekmediği veya açık rızanız olmadığı sürece.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar üzerinden toplanır:

Doğrudan sizden: ör. kayıt sırasında, profilinizin güncellenmesi, doğrulama belgelerinin sunulması veya iletişim formunun kullanılması.
Otomatik: ör. çerezler, sunucu günlükleri, analiz araçları ve platform kullanımına ilişkin cihaz bilgileri aracılığıyla.
Üçüncü taraflar aracılığıyla: ödeme sağlayıcıları (yatırma ve çekme işlemleri için), kimlik doğrulama hizmetleri (KYC/AML) veya rızanız halinde sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sağlanması.
Ödeme süreçlerinin (yatırma ve çekme işlemleri) yürütülmesi ve güvence altına alınması.
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi gereklilikleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılardan korunma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirler (Madde 6(1)(b) DSGVO).
Yasal yükümlülüklerin yerine getirilmesi (Madde 6(1)(c) DSGVO), ör. kara para aklamayla mücadele ile ilgili olarak.
Meşru menfaatlerin korunması (Madde 6(1)(f) DSGVO), ör. platformun istikrarı ve güvenliğinin sağlanması için.
Açık rızanız (Madde 6(1)(a) DSGVO), örn. pazarlama veya isteğe bağlı ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve özenle seçilmiş ortaklara aktarılır:

Yatırma ve çekme işlemlerinin gerçekleştirilmesi için ödeme hizmeti sağlayıcıları ve bankalar.
KYC/AML denetimlerini gerçekleştiren uzman hizmet sağlayıcıları.
İlgili veri işleme sözleşmeleri imzaladığımız BT ve bulut sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler çerçevesinde dış danışmanlar (örn. avukatlar, vergi danışmanları).
Yasal bir zorunluluk varsa veya haklar korunmak zorundaysa yetkili makamlar veya mahkemeler.

Kişisel verileriniz üçüncü taraflara ticari amaçlarla aktarılmaz veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Bölgesi dışındaki sağlayıcıları (ör. bulut veya analiz hizmetleri) kullanabiliriz. Bu gibi durumlarda uygun bir veri koruma düzeyi sağlamak amacıyla AB standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Avrupa Komisyonu'nun yeterlilik kararları gibi makul güvence önlemleri alırız.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler alıyoruz:

Güncel protokoller (örn. TLS 1.3+) kullanılarak şifreli veri iletimi.
Hassas verilerin beklemede güçlü şifrelenmesi (örn. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri, penetrasyon testleri ve incelemeler.
Sistemlerin şüpheli etkinliklere ve saldırı girişimlerine karşı sürekli izlenmesi.
Sıkı erişim kısıtlamaları ve ekip içinde rol tabanlı yetkilendirmeler.
Müşteri fonlarının düzenlenmiş ortak kurumlarda ayrı hesaplarda tutulması.

Tüm risklere karşı mutlak koruma teknik olarak garanti edilemez, ancak aldığımız önlemlerle bu riskleri çok düşük seviyeye indiriyoruz.

9. Saklama Süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu süre boyunca veya yasal olarak gerekli olduğu sürece saklarız:

Hesabınızın aktif kullanımı ve sözleşmesel ilişkinin süresi boyunca.
Hesap kapatıldıktan sonra yasal olarak öngörülen süre boyunca (örn. vergi ve düzenleyici amaçlar için 5–10 yıl).
Rıza temelli işleme (örn. pazarlama) için rızanızı geri çekene kadar.

Veriler artık gerektiğinde, güvenli bir şekilde silinir ya da anonimleştirilir.

10. İlgili Kişi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımızla ilgili bilgi talep edin.
Yanlış olan verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep edin.
Belirli durumlarda işlemenin kısıtlanmasını talep edin.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz onayları istediğiniz zaman geleceğe dönük olarak geri çekin.
Yetkili bir veri koruma denetleyici kurumuna şikayette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzer teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri ise önceden onayınızı gerektirir. Daha fazla ayrıntı için Çerez Politikamıza bakınız.

12. Bu Gizlilik Politikasındaki Değişiklikler

Yasal değişiklikler, düzenleyici gereklilikler veya yeni özellikler nedeniyle bu politikayı zaman zaman güncelleyebiliriz. Güncellenmiş versiyon her zaman web sitesinde bulunur. İlgili değişiklikler hakkında sizi e-posta veya doğrudan platform üzerinden bilgilendiririz.

13. Gizlilik İlişkili Konular İçin İletişim

Gizlilik, bu politika veya haklarınızı kullanma konusunda sorularınız varsa, [email protected] adresine e-posta göndererek veya sayfadaki iletişim formu aracılığıyla bize ulaşın. Veri koruma görevlimiz talebinizi inceleyip zamanında yanıtlayacaktır.

Açık Rendovia'ü kullanarak bu gizlilik bildirimini okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkürler. Verilerinizin ve gizliliğinizin korunması bizim için merkezi bir öncelik olmaya devam edecektir.