Gizlilik Politikası

Kişisel verilerinizle ilgili sorumlu yaklaşım Gelir Lucevi için son derece önemlidir. Bilgileri tanımlı amaçlarla, şeffaf bir şekilde ve yürürlükteki mevzuata – özellikle DSGVO'ya – uygun olarak işleriz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Sorumlu Kurum

DSGVO anlamında kişisel verilerinizden sorumlu olan taraf Gelir Lucevi web sitesi ve platform işletmecisidir. İlgili iletişim bilgileri ve diğer ayrıntıları sayfanın iletişim bölümünde bulabilirsiniz. Veri koruma ile ilgili sorularınız için veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için gereken verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet edilen ülke ve varsa adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gerekli diğer belgeler (yalnızca yasal gereklilik halinde).

Özel nitelikte kişisel veriler (ör. sağlık bilgileri veya dini inançlar) genel olarak toplanmaz, aksi halde yasal olarak açıkça gerekli olmadığı veya açık rızanız alınmadığı sürece.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar aracılığıyla toplanır:

Doğrudan sizden: örneğin kayıt, profil bakımı, doğrulama belgelerinin gönderilmesi veya iletişim formunun kullanılması sırasında.
Otomatik olarak: örn. çerezler, sunucu günlükleri, analiz araçları ve platform kullanımında cihaz bilgilerinden.
Üçüncüler aracılığıyla: ödeme sağlayıcıları (yatırma ve çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya rızanızla sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın kurulumu, yönetimi ve platform özelliklerinin sağlanması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekmeler).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi gereksinimleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı koruma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin ifası veya sözleşme öncesi önlemler (Art. 6 Para 1 lit. b DSGVO).
Hukuki yükümlülüklerin yerine getirilmesi (Art. 6 Para 1 lit. c DSGVO), ör. kara para aklamayla mücadele ile ilgili.
Meşru menfaatlerin korunması (Art. 6 Para 1 lit. f DSGVO), ör. platformun istikrarı ve güvenliğinin sağlanması amacıyla.
Açık rızanız (Art. 6 Para 1 lit. a DSGVO), örneğin pazarlama veya opsiyonel ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve özenle seçilmiş ortaklara paylaşılır:

Yatırma ve çekme işlemlerinin gerçekleştirilmesi için ödeme hizmet sağlayıcıları ve bankalar.
KYC/AML kontrollerini yürütmek için uzman hizmet sağlayıcıları.
İlgili veri işleme sözleşmeleri imzaladığımız BT ve bulut sağlayıcıları.
Analiz ve güvenlik araçları; mümkün olduğu ölçüde anonimleştirilmiş veya takma adlandırılmış verilerle çalışırlar.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, vergi danışmanları).
Yasal bir zorunluluk varsa veya hakların uygulanması gerekiyorsa yetkili makamlar veya mahkemeler.

Kişisel verileriniz üçüncü taraflara ticari amaçlarla devredilmez veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışında sağlayıcılar (ör. bulut veya analiz hizmetleri) kullanıyoruz. Bu gibi durumlarda uygun veri koruma düzeyini sağlamak için AB standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Avrupa Komisyonu'nun yeterlilik kararları gibi uygun koruyucu önlemler alırız.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel tedbirler alıyoruz:

Güncel protokoller aracılığıyla şifrelenmiş veri iletimi (örn. TLS 1.3+).
Durağan halindeki hassas verilerin güçlü şifrelenmesi (örn. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik incelemeleri, penetrasyon testleri ve değerlendirmeler.
Sistemlerin şüpheli faaliyetler ve saldırı girişimleri açısından sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtlamaları ve rol tabanlı yetkilendirme.
Müşteri fonlarının düzenlenmiş ortak kuruluşlardaki ayrı hesaplarda saklanması.

Tüm risklere karşı mutlak koruma teknik olarak garanti edilemez, ancak aldığımız önlemlerle bu riskleri çok düşük bir seviyeye indiriyoruz.

9. Saklama Süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu veya yasal olarak öngörüldüğü süre boyunca saklarız:

Hesabınızı aktif olarak kullandığınız ve sözleşmesel ilişkinin sürdüğü süre boyunca.
Hesap kapandıktan sonra yasal olarak öngörülen süre boyunca (ör. vergi ve düzenleyici amaçlar için 5–10 yıl).
Onay temelli işlemler için (ör. pazarlama) rızanızı geri çekene kadar.

Veriler artık gerekli olmadığında güvenli şekilde siler veya anonimleştiririz.

10. İlgili Kişi Olarak Haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımız bilgilerini talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama zorunluluğu yoksa verilerinizin silinmesini talep edin.
Belirli durumlarda işlemenin kısıtlanmasını talep edin.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz rızaları geleceğe yönelik olarak istediğiniz zaman geri çekin.
İlgili veri koruma denetim otoritesine şikayette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzer teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri önceden onayınızı gerektirir. Daha fazla ayrıntı çerez politikamızda bulunur.

12. Bu Gizlilik Bildirimindeki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz – örneğin yasal değişiklikler, idari gereklilikler veya yeni özellikler nedeniyle. Güncellenmiş sürüm her zaman web sitesinde bulunur. İlgili değişiklikler hakkında sizi e-posta veya doğrudan platform üzerinden bilgilendiririz.

13. Veri Koruma İle İlgili İletişim

Veri koruma, bu politika veya haklarınızı kullanma konusunda sorularınız varsa, [email protected] e-posta adresinden veya sayfanın iletişim formu aracılığıyla bize ulaşın. Veri koruma yetkilimiz talebinizi inceleyip zamanında yanıtlayacaktır.

Gelir Lucevi'ü kullanarak bu gizlilik bildirimini okuduğunuzu ve içeriğini kabul ettiğinizi onaylamış olursunuz.

Güveniniz için teşekkürler. Verilerinizin ve mahremiyetinizin korunması bizim için her zaman öncelikli olacaktır.