Gizlilik Politikası

Kişisel verilerinizin sorumlu şekilde korunması, ALTIN Zeptorax için en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaçla sınırlı ve yürürlükteki veri koruma düzenlemelerine – özellikle GDPR/DSGVO’ya – uygun biçimde işleriz. Bu gizlilik metninde; hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi önlemlerle koruduğumuzu anlaşılır biçimde açıklarız.

1. Veri sorumlusu

GDPR/DSGVO kapsamında kişisel verilerinizin işlenmesinden, ALTIN Zeptorax web sitesi ve platformunun işletmecisi sorumludur. İlgili iletişim bilgileri ve ek detaylar bu web sitesinin künyesinde (Impressum) yer alır. Veri koruma ile ilgili sorularınız için dilediğiniz zaman veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformu güvenli işletmek için gerekli olan verileri toplar ve işleriz. Bunlar özellikle şunları kapsar:

Kimlik verileri: Ad, soyad, doğum tarihi (yaş kontrolü ve kimlik doğrulama için).
İletişim verileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme verileri, para yatırma/çekme, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgesi, adres kanıtı veya KYC/AML kontrolü için gerekli diğer belgeler (yalnızca hukuken zorunluysa).

Özel nitelikli kişisel veri kategorilerini (ör. sağlık verileri veya dini inanç bilgileri) kural olarak toplamayız; ancak açık bir yasal zorunluluk veya sizin açık rızanız bunu gerekli kılarsa istisna uygulanabilir.

3. Veri toplama yöntemleri

Verileriniz farklı güvenli yöntemlerle toplanabilir:

Doğrudan sizden: kayıt sırasında, profil bilgilerinizi güncellerken, doğrulama belgeleri yüklerken veya iletişim formunu kullanırken.
Otomatik olarak: platform kullanımı sırasında çerezler, sunucu logları, analiz araçları ve cihaz bilgileri aracılığıyla.
Üçüncü taraflar üzerinden: ödeme sağlayıcıları (para yatırma/çekme), kimlik doğrulama hizmetleri (KYC/AML) veya – onayınızla – sosyal giriş servisleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlarla işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform özelliklerinin sağlanması.
Ödeme süreçlerinin yürütülmesi ve güvence altına alınması (para yatırma/çekme).
Kişisel müşteri desteği ve taleplerinizin yanıtlanması.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergiyle ilgili zorunluluklar).
BT güvenliği ile dolandırıcılık, kötüye kullanım ve saldırılara karşı koruma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme – yalnızca açık rızanıza dayanarak.

5. İşlemenin hukuki dayanakları

Sözleşmenin ifası veya sözleşme öncesi işlemler (GDPR/DSGVO Madde 6(1)(b)).
Hukuki yükümlülüklerin yerine getirilmesi (GDPR/DSGVO Madde 6(1)(c)), ör. kara para aklama önleme kapsamında.
Meşru menfaatlerin korunması (GDPR/DSGVO Madde 6(1)(f)), ör. platformun istikrarı ve güvenliği için.
Açık rızanız (GDPR/DSGVO Madde 6(1)(a)), ör. pazarlama veya isteğe bağlı ek özellikler için.

6. Verilerin paylaşımı

Verileriniz yalnızca gerekli olduğunda ve sadece özenle seçilmiş iş ortaklarıyla paylaşılır:

Para yatırma/çekme işlemleri için ödeme kuruluşları ve bankalar.
KYC/AML kontrolleri için uzman hizmet sağlayıcılar.
Gerekli veri işleme sözleşmelerinin yapıldığı BT ve bulut hizmet sağlayıcıları.
Mümkün olduğunda anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, mali müşavirler).
Yasal zorunluluk veya hakların korunması gereken durumlarda yetkili kurumlar ve mahkemeler.

Kişisel verilerinizin ticari amaçla üçüncü taraflara devri veya satışı kesinlikle yapılmaz.

7. Uluslararası veri aktarımı

Zaman zaman (ör. bulut veya analiz sağlayıcıları gibi) Avrupa Ekonomik Alanı (EEA/EWR) dışında bulunan hizmet sağlayıcılarla çalışabiliriz. Bu gibi durumlarda, AB Komisyonu’nun uygunluk kararları, AB standart sözleşme maddeleri veya Binding Corporate Rules gibi güvencelerle yeterli veri koruma seviyesini sağlar ve sürdürürüz.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve idari önlemler uygularız:

Güncel protokollerle şifreli veri aktarımı (ör. TLS 1.3+).
Depolama sırasında hassas verilerin güçlü şifrelenmesi (ör. AES-256).
Düzenli güvenlik denetimleri, penetrasyon testleri ve bağımsız uzman incelemeleri.
Şüpheli faaliyetler ve saldırı girişimleri için sistemlerin sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtları ve rol tabanlı yetkilendirme.
Müşteri fonlarının düzenlenmiş partner kurumlarda segregated hesaplarda saklanması.

Tüm olası risklere karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal düzenlemeler gerektirdiği müddetçe saklarız:

Hesabınız aktif olduğu ve sözleşme ilişkisi sürdüğü müddetçe.
Hesap kapatıldıktan sonra, yasal saklama yükümlülükleri boyunca (ör. vergi ve denetim amaçlı 5–10 yıl).
Rızaya dayalı işlemlerde (ör. pazarlama) rızanızı geri çekene kadar.

Belirtilen amaçlar için ihtiyaç kalmadığında veriler güvenli şekilde silinir veya anonimleştirilir.

10. İlgili kişi olarak haklarınız

Kişisel verilerinizle ilgili geniş haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımızın bilgisi (erişim talebi).
Yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması.
Yasal saklama zorunluluğu yoksa verilerinizin silinmesi.
Belirli durumlarda işlemenin kısıtlanması.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma (veri taşınabilirliği).
Verdiğiniz rızayı geleceğe dönük olarak dilediğiniz zaman geri çekme.
Yetkili veri koruma otoritesine şikâyette bulunma.

11. Çerezler ve benzeri teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyiminizi iyileştirmek için çerezler ve benzeri teknolojiler kullanırız. Zorunlu (temel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise yalnızca önceden verdiğiniz onayla devreye alınır. Ayrıntılar için Çerez Politikamıza göz atabilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik metnini zaman zaman güncelleyebiliriz; örneğin yasal değişiklikler, yeni denetim gereklilikleri veya platform işlevlerinin genişlemesi nedeniyle. Güncel sürüm web sitemizde her an erişilebilir olur. Önemli değişikliklerde sizi e-posta ile veya doğrudan platform üzerinden bilgilendiririz.

13. Veri koruma soruları için iletişim

Veri koruma, bu metin veya haklarınızı kullanma konularında sorularınız varsa lütfen iletisim@altin-zeptorax.org adresine e-posta gönderin ya da web sitesindeki iletişim formunu kullanın. Veri koruma sorumlumuz talebinizi kısa sürede inceleyip yanıtlayacaktır.

ALTIN Zeptorax ’u kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi beyan etmiş olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için daima temel bir öncelik olmaya devam edecektir.