Kişisel Verilerin Korunması ve Mahremiyet Politikası

Rehinleşim, kişisel bilgilerin özenli, açık ve sorumlu şekilde ele alınmasını temel alır. Verileri, önceden belirlenmiş amaçlar doğrultusunda ve başta KVKK olmak üzere geçerli mevzuata uygun biçimde işleriz. Bu politika; topladığımız veri türlerini, kullanım amaçlarını, saklama dönemlerini ve uyguladığımız koruma tedbirlerini açıklar.

1. Veri sorumlusunun kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, site işletmecisiyle birlikte Rehinleşim platformudur. İletişim ve diğer yasal bilgiler web sitesindeki hukuki bildirimlerde yer alır. Gizlilik konularındaki talepleriniz için veri koruma sorumlumuzla irtibata geçebilirsiniz.

2. İşlenen kişisel veri kategorileri

Hizmeti sunmak, yasal yükümlülüklerimizi karşılamak ve platform güvenliğini korumak için gereken verilerle yetiniriz. Başlıca veri kategorileri şunlardır:

Kimlik verileri: ad, soyad ve yaş kontrolü amacıyla doğum tarihi.
İletişim verileri: e-posta adresi, tercihe bağlı telefon numarası, ikamet ülkesi ve gerektiğinde posta adresi.
Hesap ve finansal işlem verileri: ödeme bilgileri, para yatırma ve çekme kayıtları ile işlem geçmişi.
Teknik ve kullanım bilgileri: IP adresi, tarayıcı ve cihaz ayrıntıları, erişim zamanları ve bağlantı logları.
Doğrulama belgeleri: kimlik veya adres kanıtı ile KYC/AML kontrolleri için gerekli diğer evraklar; yalnızca hukuken ihtiyaç duyulan ölçüde.

Sağlık bilgileri veya dini inançlar gibi özel nitelikli verileri normal hizmet sunumu sırasında talep etmeyiz. Ancak açık bir yasal gereklilik ya da açık rıza varsa istisnai olarak işlenebilir.

3. Verilerin elde edildiği kaynaklar

Hizmeti güvenilir ve süreklilik arz eden biçimde sunabilmek amacıyla bilgileri farklı kaynaklardan temin edebiliriz:

Sizin doğrudan sağladığınız veriler: hesap oluştururken, profil bilgilerini değiştirirken, doğrulama belgesi yüklerken veya iletişim formu gönderirken paylaştığınız bilgiler.
Kullanım sırasında kendiliğinden oluşan veriler: çerezler, sunucu günlükleri, analiz çözümleri ve cihazın teknik özellikleri.
Hizmet ortaklarından alınan veriler: para yatırma veya çekme işlemlerinde kullanılan ödeme kuruluşları, KYC/AML doğrulama sağlayıcıları ya da izninizle kullanılan sosyal oturum hizmetlerinden gelen bilgiler.

4. Kişisel verilerin kullanım amaçları

Kişisel verileri, size açıklanan ve hukuken geçerli amaçların dışına çıkmadan kullanırız:

Kullanıcı hesabınızı ve platform araçlarını oluşturmak, çalıştırmak ve kullanımınıza açmak.
Para yatırma ve çekme dâhil ödeme işlemlerini güvenlik kontrolleriyle birlikte yürütmek ve sonuçlandırmak.
Sorularınıza yanıt vermek, taleplerinizi takip etmek ve ihtiyacınıza uygun destek sunmak.
KYC, AML ve vergi kuralları da dâhil olmak üzere yasal ve düzenleyici yükümlülüklere uymak.
Bilgi güvenliğini artırmak; dolandırıcılık, yetkisiz erişim ve siber saldırı ihtimallerini azaltmak.
Platformun nasıl kullanıldığını incelemek ve özellikleri daha açık, pratik ve verimli hâle getirmek.
Pazarlama mesajları ve ürün güncellemeleri göndermek; bunu yalnızca açık izniniz olduğunda yapmak.

5. Veri işlemenin hukuki sebepleri

Sözleşmeyi hazırlamak veya yerine getirmek ve KVKK kapsamında sözleşme öncesi süreçleri yürütmek.
Kara paranın aklanmasının önlenmesi düzenlemeleri gibi kanuni yükümlülükleri karşılamak.
Platformun güvenli, işlevsel ve güvenilir şekilde işletilmesi için gerekli meşru menfaatleri gözetmek.
Pazarlama mesajları veya isteğe bağlı özellikler için verdiğiniz açık rızayı esas almak.

6. Verilerin paylaşımı ve aktarımı

Verileri yalnızca gerekli kapsamla sınırlı tutarak ve dikkatle seçilmiş hizmet sağlayıcılarla paylaşırız:

Para yatırma ve çekme işlemlerinde rol alan bankalar ile ödeme hizmeti sağlayıcıları.
KYC ve AML kontrollerini yürüten yetkili hizmet sağlayıcıları.
Veri işleme sözleşmeleri kapsamında hizmet veren teknoloji şirketleri ve bulut altyapısı sağlayıcıları.
Uygun olduğu ölçüde anonimleştirilmiş veya takma adla işlenen verilerle çalışan analiz ve güvenlik hizmetleri.
Hukuk danışmanları, vergi uzmanları ve hukuki hizmet sunan diğer bağımsız danışmanlar.
Kanunen gerekli olduğunda veya haklarımızı korumak için kamu kurumları ve yargı mercileri.

Kişisel verilerinizi ticari kazanç sağlamak amacıyla üçüncü kişilere satmayız veya bu amaçla paylaşmayız.

7. Sınır ötesi veri aktarımı

Zaman zaman Avrupa Ekonomik Alanı dışındaki bulut veya analiz hizmetlerinden yararlanabiliriz. Bu tür sınır ötesi aktarımlarda yeterli korumayı sağlamak için standart sözleşme maddeleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi geçerli hukuki araçları kullanırız.

8. Veri güvenliği ve gizlilik tedbirleri

Bilgi güvenliğini desteklemek üzere teknik önlemleri idari denetimler ve operasyonel prosedürlerle birlikte uygularız:

Aktarım sırasında TLS 1.3 veya daha güncel protokoller gibi çağdaş şifreleme yöntemlerinden yararlanılması.
Hassas bilgilerin saklama aşamasında AES-256 düzeyinde güçlü şifreleme ile korunması.
Periyodik güvenlik incelemeleri, sızma testleri ve bağımsız uzman denetimleri yapılması.
Şüpheli işlemleri ve muhtemel saldırı teşebbüslerini belirlemek için sistemlerin kesintisiz izlenmesi.
Çalışan erişiminin görev temelli izinlerle ve asgari yetki prensibiyle sınırlandırılması.
Müşteri varlıklarının, düzenlemeye tabi iş ortakları bünyesinde ayrıştırılmış hesaplarda tutulması.

Hiçbir teknoloji bütün tehditleri tamamen ortadan kaldıramaz. Yine de güvenlik kontrollerimizi, öngörülebilir riskleri makul düzeyde azaltacak şekilde düzenli olarak iyileştiririz.

9. Verilerin muhafaza süreleri

Verileri, ilgili işlemin amacı için gerekli dönem boyunca veya mevzuatın öngördüğü zorunlu saklama süresi bitene kadar muhafaza ederiz:

Hesabınız kullanılabilir durumda olduğu ve sözleşmesel ilişkiniz sürdüğü müddetçe.
Hesap kapatıldıktan sonra, vergi ve düzenleme yükümlülükleri nedeniyle kanunun gerektirdiği süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya dayalı işlemlerde, verdiğiniz izni geri çekene kadar.

Saklama ihtiyacı sona erdiğinde verileri güvenli yöntemlerle siler veya kişiyle ilişkilendirilemeyecek biçimde anonimleştiririz.

10. Veri sahiplerinin hakları

KVKK, kişisel verileriniz üzerinde size çeşitli haklar verir. Başlıca haklarınız aşağıda kısaca belirtilmiştir:

Hakkınızda tutulan kişisel veriler konusunda bilgi edinme ve bu verilere erişim isteme.
Hatalı kayıtların düzeltilmesini ya da eksik bilgilerin tamamlanmasını talep etme.
Yasal bir saklama zorunluluğu yoksa kişisel verilerinizin silinmesini isteme.
Gerekli şartlar mevcut olduğunda veri işleme faaliyetlerinin kısıtlanmasını talep etme.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilir biçimde teslim alma; bu hak veri taşınabilirliği olarak adlandırılır.
Gelecekteki etkileri bakımından geçerli olmak üzere, verdiğiniz açık rızayı dilediğiniz anda geri çekme.
Yetkili veri koruma kurumuna başvurarak şikâyet sunma.

11. Çerezler ve benzeri araçlar

Web sitesinin çalışmasını sağlamak, kullanım biçimlerini anlamak ve deneyimi geliştirmek için çerezlerden ve benzer teknolojilerden yararlanırız. Zorunlu çerezler hizmetin sunulması için açık kalır; analiz ve reklam amaçlı çerezler ise önceden alınmış izninize tabidir. Daha fazla bilgi çerez politikamızda bulunur.

12. Politika değişiklikleri

Bu politika, mevzuat veya düzenleyici şartlar değiştiğinde ya da yeni özellikler eklendiğinde yenilenebilir. Güncellenen metni web sitesinde yayımlar; önemli değişiklikleri e-posta veya platform içi bildirimlerle size iletiriz.

13. Gizlilik için iletişim

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanılması hakkında bilgi almak için $site_gmail adresine yazabilir ya da web sitesindeki iletişim formunu doldurabilirsiniz. Veri koruma sorumlumuz başvurunuzu değerlendirerek mümkün olan en kısa sürede dönüş yapar.

Rehinleşim web sitesini kullanmanız, bu gizlilik politikasını incelediğiniz ve burada belirtilen koşulları kabul ettiğiniz anlamına gelir.