Gizlilik Politikası

Temel Capvex için kişisel verilerinizin sorumlu şekilde korunması en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaçla sınırlı ve yürürlükteki veri koruma kurallarına – özellikle GDPR’a – uygun biçimde işleriz. Bu gizlilik politikasında hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi yöntemlerle koruduğumuzu anlaşılır şekilde açıklarız.

1. Veri sorumlusu

GDPR kapsamında kişisel verilerinizin işlenmesinden sorumlu olan, Temel Capvex web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek detaylar bu web sitesinin künyesinde (impressum) yer alır. Veri korumaya ilişkin sorularınız için dilediğiniz zaman veri koruma yetkilimize başvurabilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformu güvenli şekilde işletmek için gerekli olan verileri toplar ve işleriz. Bunlara özellikle şunlar dahildir:

Kimlik verileri: ad ve soyad, doğum tarihi (yaş kontrolü ve kimlik doğrulama için).
İletişim verileri: e-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem verileri: ödeme bilgileri, para yatırma/çekme, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: kimlik belgeleri, adres kanıtları veya KYC/AML kontrolü için diğer evraklar (yalnızca yasal zorunluluk varsa).

Özel nitelikli kişisel veri kategorilerini (ör. sağlık verileri veya dini inanç bilgileri) kural olarak toplamayız; ancak açık bir yasal zorunluluk veya sizin açık rızanız bunu gerektiriyorsa istisna uygulanabilir.

3. Veri toplama yöntemleri

Verileriniz farklı ve güvenli yollarla toplanabilir:

Doğrudan sizden: kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri yüklerken veya iletişim formunu kullanırken.
Otomatik olarak: platform kullanımı sırasında çerezler, sunucu logları, analiz araçları ve cihaz bilgileri üzerinden.
Üçüncü taraflar aracılığıyla: ödeme hizmet sağlayıcıları (para yatırma/çekme), kimlik doğrulama servisleri (KYC/AML) veya – onayınızla – sosyal giriş hizmetleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlarla işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sunulması.
Ödeme süreçlerinin yürütülmesi ve güvence altına alınması (para yatırma/çekme).
Kişisel müşteri desteği ve taleplerinizin yanıtlanması.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi mevzuatı).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme – yalnızca açık rızanıza dayanarak.

5. İşlemenin hukuki dayanakları

Sözleşmenin ifası veya sözleşme öncesi işlemler (GDPR Madde 6(1)(b)).
Hukuki yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)) – ör. kara para aklamayı önleme kapsamında.
Meşru menfaatlerin korunması (GDPR Madde 6(1)(f)) – ör. platformun istikrarı ve güvenliği için.
Açık rızanız (GDPR Madde 6(1)(a)) – ör. pazarlama veya opsiyonel ek özellikler için.

6. Verilerin paylaşılması

Verileriniz yalnızca gerekli olduğunda ve sadece özenle seçilmiş iş ortaklarıyla paylaşılır:

Para yatırma ve çekme işlemlerinin yürütülmesi için ödeme kuruluşları ve bankalar.
KYC/AML kontrollerini gerçekleştiren uzman hizmet sağlayıcılar.
İlgili veri işleme sözleşmeleri yaptığımız BT ve bulut hizmet sağlayıcılar.
Mümkün olan durumlarda anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, mali müşavirler).
Yasal zorunluluk varsa veya hakların korunması gerekiyorsa kamu kurumları ya da mahkemeler.

Kişisel verilerinizin ticari amaçla üçüncü taraflara devri veya satışı söz konusu değildir.

7. Uluslararası veri aktarımı

Zaman zaman Avrupa Ekonomik Alanı (AEA) dışında yerleşik hizmet sağlayıcılar (ör. bulut veya analiz sağlayıcılar) kullanabiliriz. Bu gibi durumlarda; AB standart sözleşme maddeleri, bağlayıcı şirket kuralları veya AB Komisyonu’nun yeterlilik kararları gibi uygun güvencelerle yeterli veri koruma seviyesini sağlarız.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler uygularız:

Güncel protokollerle şifreli veri aktarımı (ör. TLS 1.3+).
Saklama sırasında hassas veriler için güçlü şifreleme (ör. AES-256).
Düzenli güvenlik denetimleri, sızma testleri ve bağımsız uzman incelemeleri.
Şüpheli faaliyetler ve saldırı girişimleri için sistemlerin sürekli izlenmesi.
Ekip içinde katı erişim kısıtları ve rol tabanlı yetkilendirme.
Müşteri fonlarının regüle kurumlarda segregated hesaplarda tutulması.

Teknik olarak tüm risklere karşı mutlak koruma garanti edilemez; ancak aldığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal düzenlemeler gerektirdiği kadar saklarız:

Hesabınız aktif olduğu ve sözleşme ilişkisi sürdüğü süre boyunca.
Hesap kapatıldıktan sonra yasal saklama yükümlülükleri süresince (ör. vergi ve denetim amaçlı 5–10 yıl).
Rızaya dayalı işlemlerde (ör. pazarlama) rızanızı geri çekene kadar.

Veriler, amaçlar için artık gerekli olmadığında güvenli şekilde silinir veya anonim hale getirilir.

10. İlgili kişi olarak haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları yapabilirsiniz:

Hakkınızda hangi verileri sakladığımızı öğrenmek için bilgi talep etmek.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını istemek.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep etmek.
Belirli durumlarda işlemenin kısıtlanmasını istemek.
Verilerinizi yapılandırılmış, yaygın ve makineyle okunabilir bir formatta almak (veri taşınabilirliği).
Verdiğiniz rızayı geleceğe etkili olacak şekilde dilediğiniz zaman geri çekmek.
Yetkili bir veri koruma denetim makamına şikâyette bulunmak.

11. Çerezler ve benzeri teknolojiler

Platformun çalışmasını sağlamak, kullanımı analiz etmek ve deneyiminizi iyileştirmek için çerezler ve benzeri teknolojiler kullanırız. Gerekli (temel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise yalnızca önceden verdiğiniz onayla devreye alınır. Detaylı bilgi için çerez politikamızı inceleyebilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz – örneğin yasal değişiklikler, değişen denetim gereklilikleri veya yeni platform özellikleri nedeniyle. Güncel sürüm her zaman web sitemizde erişilebilir olacaktır. Önemli değişiklikleri e-posta ile veya doğrudan platform üzerinden size bildiririz.

13. Veri koruma soruları için iletişim

Veri koruma, bu metin veya haklarınızı kullanma konularında sorularınız varsa lütfen destek@temelcapvex.com adresine e-posta göndererek ya da web sitesindeki iletişim formunu kullanarak bize ulaşın. Veri koruma sorumlumuz talebinizi kısa süre içinde inceleyip yanıtlayacaktır.

Temel Capvex ’u kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi beyan etmiş olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması, bizim için her zaman temel bir öncelik olmaya devam edecektir.