Gizlilik Politikası

Özel hayatınızın ve kişisel verilerinizin korunması, Borsa AI için tartışmasız bir önceliktir. Verilerinizi sorumlu, şeffaf ve yalnızca yürürlükteki veri koruma mevzuatına – özellikle Genel Veri Koruma Tüzüğü’ne (DSGVO) – uygun şekilde işleyeceğimizi taahhüt ediyoruz. Bu gizlilik bildirimi; hangi verileri topladığımızı, neden topladığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açık ve anlaşılır bir biçimde açıklamaktadır.

1. Sorumlu taraf

Kişisel verilerinizin DSGVO anlamında işlenmesinden sorumlu taraf, Borsa AI web sitesi ve platformunun işletmecisidir. İletişim bilgileri ve diğer ayrıntıları bu sitenin künyesinde (impressum) bulabilirsiniz. Veri korumaya ilişkin tüm sorularınız için veri koruma görevlimiz memnuniyetle yardımcı olur.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülüklerimizi yerine getirmek ve platformun güvenli işletimini sağlamak için zorunlu olan verileri toplar ve işleriz. Özellikle şu veri kategorileri işlenir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim verileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekiyorsa adres.
Hesap ve işlem verileri: Ödeme bilgileri, para yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log dosyaları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için zorunlu diğer evraklar (yalnızca yasal yükümlülük halinde).

Özel nitelikli kişisel verileri (örneğin sağlık verileri, dini inançlar vb.) yalnızca açık yasal zorunluluk veya sizin açık onayınız olmadan işlemiyoruz.

3. Veri toplama yöntemleri

Verileriniz farklı ve güvenli kanallar üzerinden toplanır:

Doğrudan sizden: kayıt sırasında, profil düzenlerken, doğrulama belgeleri yüklerken veya iletişim formlarını kullanırken.
Otomatik olarak: platformu kullanırken çerezler, sunucu log dosyaları, analiz araçları ve cihaz bilgileri üzerinden.
Üçüncü taraflardan: ödeme sağlayıcıları (örneğin para yatırma/çekme sırasında), kimlik doğrulama ortakları (KYC/AML) veya sizin onayınızla sosyal giriş (social login) hizmetleri.

4. İşleme amaçları

Verilerinizi yalnızca aşağıda belirtilen ve açıkça tanımlanmış amaçlar için işleriz:

Hesap oluşturma, hesap yönetimi ve platform fonksiyonlarının sağlanması.
Para yatırma, para çekme ve ödeme işlemlerinin güvenle yürütülmesi.
Kişisel müşteri desteği ve taleplerinize yanıt verilmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (örneğin KYC, AML, vergi hukuku).
BT ve platform güvenliğinin sağlanması (dolandırıcılık tespiti, kötüye kullanımın önlenmesi).
Kullanıcı deneyiminin iyileştirilmesi ve platform fonksiyonlarının geliştirilmesi.
Reklam ve pazarlama faaliyetleri – yalnızca açık onayınız bulunması hâlinde.

5. İşlemenin hukuki dayanakları

Bir sözleşmenin veya sözleşme öncesi taleplerinizin yerine getirilmesi (DSGVO Madde 6 (1) b).
Yasal yükümlülüklerin yerine getirilmesi (DSGVO Madde 6 (1) c), örneğin kara para aklamayı önleme.
Meşru menfaatlerimizin korunması (DSGVO Madde 6 (1) f), örneğin güvenlik ve dolandırıcılık önleme.
Açık rızanız (DSGVO Madde 6 (1) a), örneğin pazarlama veya isteğe bağlı fonksiyonlar için.

6. Verilerin aktarılması

Verileriniz yalnızca gerekli olduğu ölçüde ve özenle seçilmiş iş ortaklarımıza aktarılır:

İşlemlerin gerçekleştirilmesi için ödeme sağlayıcıları ve bankalar.
KYC/AML kontrolleri için uzman doğrulama ortakları.
BT ve bulut hizmet sağlayıcıları (yalnızca veri işleme sözleşmeleri çerçevesinde).
Analiz ve güvenlik araçları (mümkün olduğunda anonimleştirilmiş veya takma isimli).
Yasal yükümlülükler kapsamında harici danışmanlar (örneğin avukatlar, vergi danışmanları).
Yasal zorunluluk veya haklarımızı korumak için gerekli hâllerde yetkili makamlar ve mahkemeler.

Verileriniz ticari amaçlarla üçüncü taraflara satılmaz ve bu tür bir pazarlama hiçbir zaman yapılmaz.

7. Uluslararası veri aktarımı

Bazı hizmet sağlayıcılarımız (örneğin bulut sağlayıcılar veya analiz araçları) Avrupa Ekonomik Alanı (AEA) dışında yer alabilir. Bu durumlarda, AB standart sözleşme maddeleri, bağlayıcı şirket kuralları (BCR) veya uygunluk kararları gibi uygun güvencelerle yeterli veri koruma düzeyini garanti altına alırız.

8. Veri güvenliği

Verilerinizi korumak için en güncel teknik ve organizasyonel önlemleri uygularız:

İletim sırasında uçtan uca şifreleme (TLS 1.3+).
Hassas verilerin şifreli saklanması (AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri ve penetrasyon testleri.
Olağandışı erişimler ve saldırılar için sürekli izleme.
Ekip içinde sıkı yetkilendirme ve erişim kısıtlamaları.
Düzenlenmiş ortaklarda tutulan ayrıştırılmış müşteri hesapları.

Tüm bu önlemlere rağmen, teorik olarak tüm risklerin yüzde yüz bertaraf edilmesi mümkün değildir – ancak bu riskleri sistematik olarak son derece düşük bir seviyeye indirgemek için azami çaba gösteririz.

9. Saklama süresi

Verileriniz yalnızca belirtilen amaçlar için gerekli olduğu süre boyunca saklanır:

Hesabınız aktif olduğu ve sözleşme ilişkisi devam ettiği sürece.
Hesap kapatıldıktan sonra, yasal saklama yükümlülükleri gerektirdiği müddetçe (örneğin vergi ve düzenleyici amaçlarla 5–10 yıl).
Rızaya dayalı işlemlerde (örneğin pazarlama) rızanızı geri alana kadar.

Artık gerekli olmayan veriler, gereksiz gecikme olmaksızın güvenli bir şekilde silinir veya anonimleştirilir.

10. İlgili kişi olarak haklarınız

Verilerinizle ilgili kapsamlı haklara sahipsiniz ve bunları dilediğiniz zaman kullanabilirsiniz:

Hakkınızda saklanan veriler hakkında bilgi talep etme.
Yanlış veya eksik verilerin düzeltilmesini ya da tamamlanmasını isteme.
Yasal saklama yükümlülüğü bulunmadığı sürece verilerinizin silinmesini talep etme.
Veri işlemenin sınırlandırılmasını talep etme.
Verilerinizi makine tarafından okunabilir bir formatta alma ve başka bir sorumluya aktarma.
Veri işlemenin rızanıza dayandığı durumlarda, rızanızı dilediğiniz zaman geri çekme (geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez).
Bir denetim makamına şikâyette bulunma (örneğin ilgili ülkenin veri koruma otoritesi).

11. Çerezler ve benzeri teknolojiler

Platformun çalışmasını sağlamak, kullanımı analiz etmek ve size en iyi kullanıcı deneyimini sunmak için çerezler ve benzeri teknolojiler kullanıyoruz. Zorunlu çerezler her zaman aktiftir; analiz ve pazarlama çerezleri için ise açık rızanızı alırız. Ayrıntılı bilgileri ayrı Çerez Politikamızda bulabilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını, örneğin yasal düzenlemelerdeki değişiklikler veya yeni fonksiyonlar nedeniyle gerektiğinde güncelleme hakkını saklı tutarız. Her zaman en güncel sürüm bu web sitesinde yayınlanır. Önemli değişiklikler hakkında sizi e-posta veya platform içi bildirimler aracılığıyla bilgilendiririz.

13. Veri koruma ile ilgili iletişim

Veri korumasıyla ilgili sorularınız, talepleriniz veya haklarınızı kullanmak için lütfen borsa-ai@gmail.com adresine e-posta gönderin veya iletişim formunu kullanın. Veri koruma görevlimiz en kısa sürede sizinle irtibata geçecektir.

Borsa AI platformunu kullanarak bu gizlilik politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi onaylamış olursunuz.

Bize duyduğunuz güven için teşekkür ederiz. Verilerinizin korunması, bugün olduğu gibi gelecekte de en yüksek önceliğimiz olmaya devam edecektir.