Gizlilik Politikası

Kişisel verilerinizle sorumlu şekilde ilgilenmek Turixio için son derece önemlidir. Bilgileri tanımlı amaçlarla, şeffaf biçimde ve yürürlükteki yasalara—özellikle GDPR ile uyumlu olarak—işliyoruz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Sorumlu Kuruluş

GDPR anlamında kişisel verilerinizden sorumlu olan taraf, Turixio web sitesi ve platform işletmecisidir. İlgili iletişim bilgileri ve diğer detaylar bu sayfanın iletişim bölümünde bulunabilir. Veri koruma ile ilgili sorular için veri koruma görevlimize başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için diğer belgeler (yalnızca yasal gereklilik durumunda).

Özel nitelikte kişisel veriler (ör. sağlık verileri veya dini inançlar) genellikle toplanmaz; aksi yasal olarak açıkça gerekmedikçe veya açık rızanız olmadıkça.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar üzerinden toplanır:

Doğrudan sizden: örneğin kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri gönderirken veya iletişim formunu kullanırken.
Otomatik olarak: ör. çerezler, sunucu günlükleri, analiz araçları ve platformu kullanırken cihaz bilgilerinden.
Üçüncü taraflar aracılığıyla: ödeme sağlayıcıları (yatırma ve çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya izninizle sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın kurulumu, yönetimi ve platform işlevlerinin sağlanması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekme).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi gereklilikleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyimini optimize etme ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık onayınıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirler (Madde 6(1)(b) GDPR).
Hukuki yükümlülüklerin yerine getirilmesi (Madde 6(1)(c) GDPR), örn. kara para aklamayla mücadele ile ilgili olarak.
Meşru çıkarların korunması (Madde 6(1)(f) GDPR), örn. platformun istikrarı ve güvenliğinin sağlanması için.
Açık rızanız (Madde 6(1)(a) GDPR), örn. pazarlama veya isteğe bağlı ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerekli olduğunda ve yalnızca titizlikle seçilmiş iş ortaklarına aktarılır:

Yatırma ve çekme işlemlerinin gerçekleştirilmesi için ödeme hizmet sağlayıcıları ve bankalar.
KYC/AML kontrollerinin yürütülmesi için uzman hizmet sağlayıcıları.
İlgili veri işleme sözleşmeleri yaptığımız BT ve bulut sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, vergi danışmanları).
Yasal bir yükümlülük varsa veya haklar uygulanması gerekliyse yetkili makamlar veya mahkemeler.

Kişisel verileriniz üçüncü taraflara ticari amaçlarla aktarılmaz veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışında hizmet sağlayıcılar (ör. bulut veya analiz hizmetleri) kullanıyoruz. Bu gibi durumlarda uygun düzeyde veri koruması sağlamak için AB standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Avrupa Komisyonu'nun uygunluk kararları gibi tedbirler alıyoruz.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler alıyoruz:

Güncel protokoller (ör. TLS 1.3+) aracılığıyla şifreli veri iletimi.
Hassas verilerin dinlenme halinde güçlü şifrelenmesi (ör. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri, penetrasyon testleri ve incelemeler.
Şüpheli etkinlikler ve saldırı girişimleri için sistemlerin sürekli izlenmesi.
Katı erişim kısıtlamaları ve ekip içinde rol tabanlı yetkilendirmeler.
Müşteri fonlarının düzenlenmiş iş ortakları nezdinde ayrı hesaplarda tutulması.

Tüm risklere karşı mutlak bir koruma teknik olarak garanti edilemez, ancak aldığımız önlemlerle bu riskleri çok düşük bir seviyeye indiriyoruz.

9. Saklama Süresi

Verilerinizi, belirtilen amaçlar için gerekli olduğu sürece veya yasal olarak zorunlu olduğu süre boyunca saklarız:

Hesabınızın aktif kullanımı ve sözleşme ilişkisinin süresi boyunca.
Hesap kapandıktan sonra yasal olarak öngörülen süre boyunca saklanır (ör. vergi ve düzenleyici amaçlar için 5–10 yıl).
Onaylı işlemler için (ör. pazarlama) onayınızı geri çekene kadar.

Veriler artık gerekmediğinde güvenli şekilde siler veya anonimleştiririz.

10. Veri Sahibi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak geniş haklara sahipsiniz. Özellikle şunları yapabilirsiniz:

Hakkınızda hangi verileri sakladığımız konusunda bilgi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep edin.
Belirli durumlarda işlemenin kısıtlanmasını talep edin.
Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz onayları geleceğe yönelik olarak istediğiniz zaman geri çekin.
İlgili veri koruma denetleyici kurumuna şikayette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzer teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri ise önceden onayınızı gerektirir. Daha fazla detay Çerez Politikamızda bulunur.

12. Bu Gizlilik Politikasındaki Değişiklikler

Yasal değişiklikler, düzenleyici gereklilikler veya yeni özellikler nedeniyle bu politikayı zaman zaman güncelleyebiliriz. Güncellenmiş sürüm her zaman web sitesinde bulunur. İlgili değişiklikler hakkında sizi e-posta veya platform üzerinden bilgilendiririz.

13. Veri Koruma Konularında İletişim

Veri koruma, bu politika veya haklarınızı kullanma ile ilgili sorularınız varsa, [email protected] adresine e-posta göndererek veya sayfanın iletişim formu aracılığıyla bize ulaşın. Veri koruma görevlimiz talebinizi inceleyip en kısa sürede yanıtlayacaktır.

Turixio'ü kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması bizim için her zaman öncelikli olacaktır.