Gizlilik Politikası

1. Tanımlar

Bu politikada "kişisel veri", bir gerçek kişiyi belirleyen her türlü bilgidir; "işleme", bu veriler üzerinde yapılan her türlü operasyondur (toplamak, kullanmak, saklamak, paylaşmak); "ilgili kişi", verilerin ait olduğu kişidir (siz); "veri sorumlusu", işlemeye karar veren (Verimdaş); "veri işleyen", veri sorumlusu adına veri işleyen (örneğin bir teknoloji sağlayıcısı); "üçüncü kişi" ise başka herhangi bir kişi veya kuruluştur.

2. Topladığımız kişisel veriler

Şunları topluyoruz: tam ad; e-posta adresi; telefon numarası; şifre (her zaman şifreli olarak, asla düz metin halinde); iletişim formu verileri, talebinizin içeriği dahil; ve kimlik doğrulaması yaptığınızda kimlik belgenizin kopyası, adres tevsiki ve canlılık kontrolü (kısa bir selfie veya video). Hassas veri (sağlık, din, siyasi görüş) ve reşit olmayanlara ait veri toplamıyoruz: hizmet yalnızca 18 yaş üstü içindir.

3. Site kullanım verileri

Siteyi ziyaret ettiğinizde teknik veriler kaydediyoruz: görüntülenen sayfalar, erişim saati, cihaz ve tarayıcı türü, dil ve IP adresi. Bu veriler güvenlik, toplu istatistik ve sitenin işleyişi için kullanılır. Kendi reklam profillerimizi oluşturmak için kullanmıyor ya da satmıyoruz.

4. Çerezler ve benzeri teknolojiler

Yalnızca kesinlikle gerekli çerezleri ve yerel depolamayı kullanıyoruz: oturumunuzu açık tutmak, dil tercihlerini hatırlamak ve güvenlik önlemleri (dolandırıcılık ve kötüye kullanıma karşı koruma). Analiz metriği etkinleştirildiğinde, ziyaretleri toplu saymak için analitik çerezler kullanılır. Çerezleri tarayıcınızdan engelleyebilir veya silebilirsiniz; site çalışmaya devam eder, ancak bazı oturum işlevleri için yeniden giriş gerekebilir. Üçüncü taraf reklam çerezi kullanmıyoruz.

5. Veri sorumlusu ve veri işleyenler

Veri sorumlusu, Büyükdere Caddesi 129, Levent, Şişli, 34394 İstanbul adresinde yerleşik Verimdaş'tır; resmî gizlilik kanalı [email protected] adresidir. Veri işleyen olarak, platformu barındıran, ödemeleri işleyen, kimlik doğrulama hizmeti sunan ve e-posta iletimini sağlayan sağlayıcılar görev yapar; hepsi gizlilik sözleşmesiyle ve verilerin kullanımına ilişkin net talimatlarla çalışır.

6. Bilgilerin toplanması ve kullanımı

Verilerinizi şu amaçlarla kullanıyoruz: hesabınızı oluşturmak ve yönetmek; kimliğinizi doğrulamak; otomatik trading hizmetini sunmak; operasyon ve destek nedeniyle sizinle iletişim kurmak; onayınızla ticari iletişim göndermek; yasal ve düzenleyici yükümlülükleri yerine getirmek; platformu ve kullanıcılarını dolandırıcılık ile kötüye kullanıma karşı korumak; ve toplu istatistiklerle hizmeti geliştirmek. Her kullanım bu amaçlarla sınırlıdır; size haber vermeden başka bir amaçla kullanmıyoruz.

7. İşlemenin hukuki dayanakları

Verileri şu dayanaklarla işliyoruz: sözleşmenin ifası (hesabınızı işletmek için gerekli her şey); yasal yükümlülüklerin yerine getirilmesi (kimlik doğrulama, kayıt saklama, kurumlara yanıt); meşru menfaat (platform güvenliği, dolandırıcılığın önlenmesi); ve onayınız — ticari iletişimler ve doğrulama sürecindeki canlılık kontrolü için. Onayınızı, hizmetin geri kalanını etkilemeksizin her zaman geri alabilirsiniz; yalnızca yasal olarak saklanması gereken veriler bu kapsamın dışındadır.

8. Verilerin saklanması

Hesap verileri, hesap aktif olduğu sürece; kapatıldıktan sonra ise geçerli yasal saklama süreleri boyunca tutulur (kara para aklammasının önlenmesi mevzuatının gerektirdiği işlem ve kimlik kayıtları dahil). Kullanım verileri toplu biçimde en fazla 24 ay saklanır. Doğrulama belgeleri, ilgili yasal süre boyunca şifreli saklanır ve süre sonunda güvenli biçimde imha edilir. Silme talebinizde, yasal bir yükümlülük tarafından engellenmeyen veriler kaldırılır.

9. Üçüncü kişilere aktarım

Kesinlikle gerekli bilgileri şu taraflarla paylaşıyoruz: kimlik doğrulama sağlayıcıları; ödeme işleyicileri; teknoloji sağlayıcıları (barındırma, e-posta); hizmetin sunulmasına katılan grup şirketleri; ve geçerli mevzuatın gerektirdiği durumlarda yetkili merciler veya düzenleyiciler. Her aktarım belgelenir ve asgari gerekliyle sınırlıdır. Kişisel verileri satmıyor veya kiralamıyoruz.

10. Verilerin ifşası

Yetkili merciden yasal talep gelmesi, platformun ve kullanıcılarının haklarının veya güvenliğinin korunması ya da birleşme/şirket yeniden yapılandırması süreçleri durumunda verileri ifşa edebiliriz; son durumda yasalara uygun düzeyde size bildirimde bulunuruz. Bu haller dışında verileriniz, hizmetin işletilmesiyle ilgisiz üçüncü kişilere açıklanmaz.

11. İşlemenin güvenliği

Aktarımda ve bekleyen halde şifreleme, güçlü kimlik doğrulamalı role dayalı erişim kontrolü, erişim denetim kayıtları, sürekli izleme ve periyodik incelemeler uyguluyoruz. Hiçbir sistem hatasız değildir: verilerinizi etkileyen bir ihlal olursa, geçerli mevzuata uygun olarak gecikmeksizin ve alınan düzeltücü önlemlerle birlikte size bildiririz. Operasyonel ayrıntılar güvenlik sayfasındadır.

12. İlgili kişi olarak haklarınız

Haklarınızı her zaman kullanabilirsiniz: erişim (hangi verilerinizi tuttuğumuzu öğrenmek), düzeltme (yanlış verileri güncellemek), silme (yasal saklama yükümlülüğü yoksa verileri kaldırmak), itiraz (meşru menfaate dayalı işlemeyi durdurmak) ve aktarım (verilerinizi yapılandırılmış bir formatta almak). Ticari iletişimler için verdiğiniz onayı da geri alabilirsiniz. Haklarınızı kullanmak için [email protected] adresine "Kişisel Veriler" konusuyla yazın; kimliğiniz doğrulandıktan sonra en geç yirmi iş günü içinde yanıtlıyoruz.

13. Hizmet sağlayıcılar

Başlıca veri işleyenler şunlardır: barındırma ve içerik dağıtım ağı sağlayıcısı; kayıt formu işleyicisi; kimlik doğrulama sağlayıcısı; ödeme işleyicisi (havale/EFT, kart ve dijital cüzdan); ve işlem amaçlı e-posta servisi. Hepsi sözleşmeyle çalışır, işlevleri için gerekliyle sınırlı erişime sahiptir ve verileri kendi amaçlarıyla kullanma yetkisi yoktur.

14. Analitik

Analiz metriği etkinleştirildiğinde, ziyaretleri ve gezinme yollarını toplu saymak için bir analitik aracı kullanılır. IP adresi, yapılandırmaya göre anonimleştirilmiş veya kısaltılmış biçimde işlenebilir. Analitiği sizi kişisel olarak tanımlamak veya reklam ağlarıyla veri paylaşmak için kullanmıyoruz.

15. Reklam ve yeniden pazarlama

Hesap verilerinizle yeniden pazarlama yapmıyor ve tanımlayıcıları reklam platformlarıyla paylaşmıyoruz. Gelecekte böyle bir işlev eklenirse, yalnızca açık onayınızla ve bu politikanın önceden güncellenmesiyle yapılacaktır.

16. Üçüncü taraf site bağlantıları

Site, bağımsız gizlilik politikalarına sahip borsalar veya ödeme ağ geçitleri gibi dış sitelere bağlantı verir. Bu sitelere veri vermeden önce politikalarını okumanızı öneririz: bu politika yalnızca Verimdaş'ın sitesi ve hizmetleri için geçerlidir.

17. Reşit olmayanların gizliliği

Verimdaş hizmetleri 18 yaş altındakilere yönelik değildir ve reşit olmayanların verilerini bilerek toplamıyoruz. Bir reşit olunun hesap açtığını tespit edersek hesabı kapatır ve verilerini yasaya uygun olarak sileriz. Vasisi olduğunuz bir çocuğun siteye veri verdiğini düşünüyorsanız bize [email protected] adresinden yazın.

18. Bu politikadaki değişiklikler

Bu politika; yasal, teknik veya hizmet değişikliklerini yansıtmak için güncellenebilir. Geçerli sürümü bu sayfada, yürürlüğe girmesinden en az on beş gün önceden yayımlarız; önemli değişiklikleri ayrıca e-postayla bildiririz. Geçerli sürümün tarihi her zaman yazılı olarak talep edilebilir.

19. İletişim

Gizlilik konularındaki resmî kanal: [email protected]; hafta içi 09:00–18:00 (TSİ) saatlerinde hizmet verir. Tebligat adresi: Büyükdere Caddesi 129, Levent, Şişli, 34394 İstanbul. Bir hak talebinizi gerektiği gibi karşılamadığımızı düşünüyorsanız, geçerli prosedüre uygun olarak Kişisel Verileri Koruma Kurumu'na (KVKK) başvurabilirsiniz.