Kişisel Veri Koruma ve Gizlilik Politikası

Verinbit Berrak, kişisel bilgilerin özenli, açık ve sorumlu şekilde ele alınmasını temel alır. Verileri, önceden belirtilen amaçlarla ve başta KVKK olmak üzere geçerli mevzuata uygun biçimde işleriz. Bu politika; topladığımız verileri, kullanım nedenlerini, saklama sürelerini ve uyguladığımız güvenlik tedbirlerini açıklar.

1. Veri sorumlusunun kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, site işletmecisiyle birlikte Verinbit Berrak platformudur. İletişim bilgileri ve diğer yasal açıklamalar web sitesindeki hukuki bildirimlerde yer alır. Gizlilik konusundaki talepleriniz için veri koruma sorumlumuzla irtibata geçebilirsiniz.

2. İşlenen kişisel veri kategorileri

Hizmetin yürütülmesi, yasal yükümlülüklerin karşılanması ve platform güvenliğinin korunması için gerekli bilgilerle sınırlı hareket ederiz. Başlıca veri kategorileri aşağıda sıralanmıştır:

Kimlik verileri: ad, soyad ve yaş kontrolü amacıyla doğum tarihi.
İletişim verileri: e-posta adresi, tercihe bağlı telefon numarası, ikamet ülkesi ve gerektiğinde posta adresi.
Hesap ve finansal işlem verileri: ödeme bilgileri, para yatırma ve çekme kayıtları ile işlem geçmişi.
Teknik ve kullanım bilgileri: IP adresi, tarayıcı ve cihaz özellikleri, erişim zamanları ve bağlantı günlükleri.
Doğrulama belgeleri: kimlik veya adres kanıtı ile KYC/AML kontrolleri için ihtiyaç duyulan diğer evraklar; yalnızca hukuken gerekli olduğu ölçüde.

Hizmeti normal şekilde sunabilmek için sağlık bilgileri veya dini inançlar gibi özel nitelikli verileri talep etmeyiz. Ancak açık bir yasal zorunluluk ya da açık rıza bulunması durumunda istisnai işlem yapılabilir.

3. Verilerin temin edildiği kaynaklar

Hizmeti tutarlı ve güvenilir biçimde sunabilmek amacıyla bilgileri farklı kaynaklardan temin edebiliriz:

Sizin doğrudan sağladığınız bilgiler: hesap oluşturma, profil güncelleme, doğrulama belgesi yükleme veya iletişim formu kullanımı sırasında ilettikleriniz.
Kullanım sırasında otomatik kaydedilen bilgiler: çerez verileri, sunucu kayıtları, analiz çıktıları ve cihazın teknik özellikleri.
Hizmet ortaklarından alınan bilgiler: para yatırma veya çekme işlemlerindeki ödeme kuruluşları, KYC/AML doğrulama hizmetleri ve izninizle kullanılan sosyal giriş sağlayıcılarından gelen veriler.

4. Kişisel veri işleme amaçları

Kişisel verilerinizi sadece size açıklanan ve hukuken geçerli amaçlar doğrultusunda değerlendiririz:

Kullanıcı hesabınızı ve platform araçlarını oluşturmak, çalıştırmak ve kullanımınıza açmak.
Para yatırma ve çekme dâhil ödeme işlemlerini güvenlik kontrollerinden geçirerek işlemek ve sonuçlandırmak.
Sorularınıza yanıt vermek, taleplerinizi takip etmek ve uygun müşteri desteği sunmak.
KYC, AML ve vergi düzenlemeleri dâhil olmak üzere yasal ve düzenleyici yükümlülüklere uymak.
Bilgi güvenliğini artırmak; dolandırıcılık, yetkisiz erişim ve siber saldırı ihtimallerini azaltmak.
Platformun nasıl kullanıldığını analiz ederek özellikleri daha anlaşılır, faydalı ve verimli hâle getirmek.
Pazarlama mesajları veya ürün güncellemeleri göndermek; bunu yalnızca açık izniniz bulunduğunda yapmak.

5. Veri işlemenin hukuki sebepleri

Sözleşmeyi kurmak ve yerine getirmek ile KVKK kapsamında sözleşme öncesi süreçleri yürütmek.
Kara para aklamanın önlenmesine ilişkin düzenlemeler gibi yasal sorumlulukları yerine getirmek.
Platformun güvenli, kararlı ve kullanılabilir şekilde çalışması için gerekli meşru menfaatleri korumak.
Pazarlama iletişimleri veya tercihe bağlı özellikler için verdiğiniz açık rızaya dayanmak.

6. Veri paylaşımı ve aktarım esasları

Bilgileri ihtiyaçla sınırlı tutar ve yalnızca dikkatle seçtiğimiz hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız:

Para yatırma ve çekme işlemlerinde rol alan bankalar ile ödeme hizmeti sağlayıcıları.
KYC ve AML kontrollerini yürütmek üzere görevlendirilen yetkili hizmet sağlayıcıları.
Veri işleme sözleşmeleri kapsamında hizmet veren teknoloji şirketleri ve bulut altyapısı sağlayıcıları.
Uygun olduğu hallerde anonimleştirilmiş veya takma adla işlenen veriler üzerinden çalışan analiz ve güvenlik hizmetleri.
Avukatlar, vergi danışmanları ve hukuki destek sağlayan diğer bağımsız uzmanlar.
Yasal gereklilik bulunduğunda veya haklarımızı korumamız gerektiğinde kamu kurumları ve mahkemeler.

Kişisel verilerinizi ticari kazanç sağlamak amacıyla üçüncü kişilere satmayız veya bu amaçla paylaşmayız.

7. Sınır ötesi veri aktarımı

Zaman zaman Avrupa Ekonomik Alanı dışındaki bulut ya da analiz hizmetlerinden yararlanabiliriz. Sınır ötesi veri aktarımı sırasında koruma seviyesini muhafaza etmek için standart sözleşme maddeleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi geçerli hukuki araçları kullanırız.

8. Veri güvenliği ve gizlilik tedbirleri

Bilgi güvenliğini korumak için teknik önlemleri idari kontroller ve operasyonel uygulamalarla birlikte yürütürüz:

Veriler aktarılırken TLS 1.3 veya daha güncel protokoller gibi çağdaş şifreleme yöntemlerinden yararlanılması.
Hassas verilerin saklama sırasında AES-256 düzeyinde güçlü şifrelemeyle korunması.
Periyodik güvenlik incelemeleri, sızma testleri ve bağımsız uzman denetimlerinin yapılması.
Şüpheli işlemleri ve muhtemel saldırı teşebbüslerini belirlemek üzere sistemlerin sürekli izlenmesi.
Çalışan erişiminin görev temelli yetkilendirme ve asgari ayrıcalık ilkesiyle kısıtlanması.
Müşteri varlıklarının düzenlemeye tabi iş ortaklarında ayrıştırılmış hesaplarda tutulması.

Hiçbir teknoloji bütün güvenlik tehditlerini tamamen ortadan kaldıramaz. Yine de güvenlik kontrollerimizi, öngörülebilir riskleri makul düzeyde sınırlayacak biçimde düzenli olarak iyileştiririz.

9. Verilerin saklanma dönemleri

Bilgileri, toplama amacının gerektirdiği süre boyunca veya mevzuatın zorunlu kıldığı saklama dönemi bitene dek muhafaza ederiz:

Hesabınız açık olduğu ve sözleşmeye dayalı ilişkiniz sürdüğü müddetçe.
Hesap kapandıktan sonra, vergi ve düzenleme yükümlülükleri nedeniyle mevzuatın öngördüğü süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya bağlı işlemlerde, verdiğiniz izni geri çektiğiniz zamana kadar.

Saklama ihtiyacı sona erdiğinde verileri güvenli şekilde yok eder veya kişiyle ilişkilendirilemeyecek biçimde anonimleştiririz.

10. Veri sahiplerinin hakları

KVKK, kişisel verileriniz bakımından size çeşitli haklar verir. Başlıca haklarınız özetle şöyledir:

Hakkınızda tutulan kişisel veriler konusunda bilgi istemek ve bu verilere erişim sağlamak.
Hatalı kayıtların düzeltilmesini ya da eksik bilgilerin tamamlanmasını talep etmek.
Yasal saklama zorunluluğu olmadığı sürece kişisel verilerinizin silinmesini istemek.
Gerekli şartlar karşılandığında veri işleme faaliyetlerinin kısıtlanmasını talep etmek.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilen bir biçimde almak; bu hak veri taşınabilirliği olarak adlandırılır.
Geleceğe yönelik sonuç doğuracak şekilde, verdiğiniz açık rızayı dilediğiniz zaman geri çekmek.
Yetkili veri koruma kurumuna başvurarak şikâyet hakkınızı kullanmak.

11. Çerezler ve benzeri araçlar

Web sitesinin çalışmasını sağlamak, kullanım biçimlerini anlamak ve deneyimi geliştirmek için çerezler ve benzer teknolojilerden yararlanırız. Zorunlu çerezler hizmetin sunulması için etkin kalırken analiz ve reklam çerezleri önceden verdiğiniz izne tabidir. Ayrıntılı bilgiler çerez politikamızda bulunur.

12. Politika değişiklikleri

Mevzuatın veya düzenleyici şartların değişmesi ya da yeni özelliklerin eklenmesi durumunda bu politika revize edilebilir. Güncel metni web sitesinde yayımlar, önemli değişiklikleri e-posta veya platform içi bildirimlerle duyururuz.

13. Gizlilik için iletişim yolları

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanımı hakkında bilgi almak için $site_gmail adresine e-posta gönderebilir ya da web sitesindeki iletişim formunu doldurabilirsiniz. Veri koruma sorumlumuz başvurunuzu değerlendirerek mümkün olan en kısa sürede dönüş yapar.

Verinbit Berrak web sitesini kullanarak bu gizlilik politikasını incelediğinizi ve burada belirtilen koşulları kabul ettiğinizi beyan etmiş sayılırsınız.