Kişisel Verilerin İşlenmesi ve Gizlilik Politikası

Destrade AI, kişisel bilgilerin dikkatli, şeffaf ve sorumlu biçimde yönetilmesini esas alır. Verileri yalnızca önceden açıklanan amaçlar için ve başta KVKK olmak üzere yürürlükteki kurallara uygun olarak işleriz. Bu metin; hangi bilgileri topladığımızı, bunları neden kullandığımızı, ne kadar süre tuttuğumuzu ve güvenlik için aldığımız önlemleri açıklar.

1. Veri sorumlusu hakkında bilgiler

KVKK bakımından kişisel verilerinizin veri sorumlusu, site işletmecisiyle birlikte Destrade AI platformudur. İletişim ayrıntıları ve diğer yasal bilgiler web sitesindeki hukuki bildirimlerde bulunur. Gizlilik kapsamındaki başvurularınız için veri koruma sorumlumuzla irtibata geçebilirsiniz.

2. İşlenen kişisel bilgi türleri

Sadece hizmetleri sunmak, yasal sorumluluklarımızı yerine getirmek ve platformun güvenliğini korumak için gerekli bilgileri toplarız. Temel veri grupları aşağıdaki gibidir:

Kimlik bilgileri: ad, soyad ve yaş doğrulaması için kullanılan doğum tarihi.
İletişim bilgileri: e-posta, isteğe bağlı telefon, ikamet edilen ülke ve gerekli hallerde posta adresi.
Hesap ve finansal faaliyet kayıtları: ödeme ayrıntıları, para yatırma-çekme hareketleri ve işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, cihaz ile tarayıcı bilgileri, erişim saatleri ve bağlantı kayıtları.
Doğrulama evrakları: kimlik veya adres kanıtı ile KYC/AML süreçleri kapsamında kanunen talep edilen diğer belgeler.

Hizmetlerimizi sunarken sağlık durumu veya dini inanç gibi özel nitelikli verileri normal şartlarda istemeyiz. Ancak açık bir yasal gereklilik ya da açık rıza bulunması halinde istisnai olarak işlenebilir.

3. Verilerin temin edildiği kaynaklar

Hizmeti istikrarlı ve güvenilir biçimde sunabilmek için verileri çeşitli kanallardan elde edebiliriz:

Sizin doğrudan sağladığınız bilgiler: hesap açarken, profilinizi düzenlerken, doğrulama belgesi yüklerken veya iletişim formu gönderirken paylaştığınız veriler.
Kullanım esnasında oluşan kayıtlar: çerezler, sunucu logları, analitik veriler ve cihazın teknik nitelikleri.
Hizmet ortaklarından gelen veriler: ödeme kuruluşlarının yatırma-çekme kayıtları, KYC/AML sonuçları ve izninizle kullanılan sosyal giriş hizmetlerinden alınan bilgiler.

4. Kişisel bilgilerin kullanım amaçları

Kişisel bilgilerinizi, size bildirilen ve geçerli bir hukuki dayanağı bulunan amaçların haricinde kullanmayız:

Kullanıcı hesabınızı ve platform araçlarını kurmak, işletmek ve erişiminize sunmak.
Para yatırma ve çekme dahil ödeme işlemlerini güvenlik kontrollerinden geçirerek gerçekleştirmek.
Sorularınızı yanıtlamak, başvurularınızı izlemek ve size uygun destek sağlamak.
KYC, AML ve vergi kuralları dahil tüm yasal ve düzenleyici yükümlülüklere uymak.
Bilgi güvenliğini güçlendirmek; dolandırıcılık, izinsiz erişim ve siber saldırı risklerini düşürmek.
Platform kullanımını değerlendirerek özellikleri daha anlaşılır, işlevsel ve verimli hale getirmek.
Pazarlama iletişimi veya ürün haberleri göndermek; bunu yalnızca açık onayınız varsa yapmak.

5. Veri işlemenin hukuki dayanakları

Sözleşmeyi hazırlamak ve uygulamak; ayrıca KVKK uyarınca sözleşme öncesi gerekli işlemleri yürütmek.
Kara paranın aklanmasının önlenmesi gibi kanuni yükümlülükleri yerine getirmek.
Platformun güvenli, istikrarlı ve erişilebilir çalışması için gerekli meşru menfaatleri korumak.
Pazarlama mesajları veya isteğe bağlı işlevler için verdiğiniz açık rızayı kullanmak.

6. Veri paylaşımı ve aktarım esasları

Bilgileri gerekli olan kapsamla sınırlı tutar, yalnızca ihtiyaç duyulan durumlarda seçilmiş hizmet sağlayıcılarla paylaşırız:

Para yatırma ve çekme süreçlerine dahil olan bankalar ve ödeme hizmeti kuruluşları.
KYC ve AML incelemelerini gerçekleştiren yetkili hizmet sağlayıcıları.
Veri işleme anlaşmaları çerçevesinde çalışan teknoloji firmaları ve bulut hizmeti sunan kuruluşlar.
Gerektiğinde anonimleştirilmiş veya takma adla kullanılan veriler üzerinden analiz ve güvenlik hizmeti veren kuruluşlar.
Avukatlar, vergi danışmanları ve hukuki hizmet sunan diğer bağımsız uzmanlar.
Yasal gereklilik halinde veya haklarımızı savunmak için kamu kurumları ve mahkemeler.

Kişisel verilerinizi ticari gelir elde etmek amacıyla üçüncü taraflara satmayız ve bu amaçla devretmeyiz.

7. Verilerin ülke dışına gönderilmesi

Bazı hizmetler için Avrupa Ekonomik Alanı dışındaki bulut veya analiz sağlayıcılarından yararlanabiliriz. Sınır ötesi veri aktarımında uygun güvenceyi sağlamak üzere standart sözleşme hükümleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi geçerli hukuki mekanizmalara başvururuz.

8. Veri güvenliği ve gizliliğin korunması

Bilgi güvenliğini desteklemek için teknik çözümleri idari denetimler ve günlük operasyon prosedürleriyle birlikte uygularız:

Veri iletiminde TLS 1.3 veya daha güncel protokoller gibi modern şifreleme tekniklerinin kullanılması.
Hassas bilgilerin depolama sırasında AES-256 seviyesinde güçlü şifrelemeyle güvence altına alınması.
Düzenli güvenlik değerlendirmeleri, sızma testleri ve bağımsız uzman incelemeleri yapılması.
Şüpheli hareketleri ve olası saldırı girişimlerini saptamak için sistemlerin sürekli gözetilmesi.
Çalışan erişiminin görev bazlı yetkiler ve asgari ayrıcalık ilkesiyle sınırlandırılması.
Müşteri varlıklarının düzenlemeye tabi iş ortaklarında ayrıştırılmış hesaplarda muhafaza edilmesi.

Hiçbir güvenlik teknolojisi tüm tehditleri tamamen ortadan kaldıramaz. Bununla birlikte kontrollerimizi düzenli olarak gözden geçirir ve öngörülebilir riskleri makul ölçüde azaltacak şekilde geliştiririz.

9. Verilerin saklanma süreleri

Verileri, toplama amacının gerektirdiği dönem boyunca ya da kanuni saklama süresi tamamlanıncaya kadar koruruz:

Hesabınız aktif kaldığı ve sözleşmesel ilişkiniz devam ettiği sürece.
Hesap kapatıldıktan sonra, vergi veya düzenleme kuralları bunu gerektiriyorsa mevzuatta belirtilen süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya dayalı işlemlerde, onayınızı geri çektiğiniz tarihe kadar.

Saklama amacı ortadan kalktığında bilgileri güvenli biçimde siler veya kişiyle bağlantısı kurulamayacak şekilde anonimleştiririz.

10. Veri sahiplerinin sahip olduğu haklar

KVKK, kişisel verilerinizle ilgili çeşitli yetkiler tanır. Önemli haklarınız kısaca şunlardır:

Hakkınızda saklanan kişisel bilgileri öğrenmek ve bunlara erişim talep etmek.
Yanlış verilerin düzeltilmesini veya eksik kayıtların tamamlanmasını istemek.
Kanuni bir muhafaza yükümlülüğü bulunmuyorsa kişisel bilgilerin silinmesini talep etmek.
Gerekli koşullar oluştuğunda veri işleme faaliyetinin sınırlandırılmasını istemek.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta almak; bu, veri taşınabilirliği hakkıdır.
İleriye dönük işlemler bakımından verdiğiniz açık rızayı istediğiniz anda geri çekmek.
Yetkili veri koruma makamına başvurarak şikâyet hakkınızı kullanmak.

11. Çerezler ve benzeri teknolojiler

Web sitesinin çalışmasını sağlamak, kullanım alışkanlıklarını analiz etmek ve deneyimi iyileştirmek için çerezlerden ve benzer araçlardan yararlanırız. Zorunlu çerezler hizmetin sunulması için gereklidir; analiz ve reklam çerezleri ise önceden alınmış izninize bağlıdır. Ayrıntılı bilgiler çerez politikamızda yer alır.

12. Politikada yapılan güncellemeler

Mevzuat veya düzenleyici yaklaşım değişirse ya da platforma yeni özellikler eklenirse bu politika güncellenebilir. Yeni sürümü web sitesinde yayımlar, önemli değişiklikleri e-posta veya platform bildirimleriyle duyururuz.

13. Gizlilik için iletişim yolları

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanımı konusunda sorularınız varsa [email protected] adresine yazabilir ya da web sitesindeki iletişim formunu kullanabilirsiniz. Veri koruma yetkilimiz başvurunuzu inceleyerek mümkün olan en kısa sürede geri dönüş yapar.

Destrade AI web sitesini kullanmayı sürdürmeniz, bu politikayı okuduğunuzu ve burada yer alan şartları kabul ettiğinizi gösterir.