Gizlilik Politikası

Kişisel verilerinizle sorumlu şekilde ilgilenmek Yuce Degertepe için en büyük önceliktir. Bilgileri şeffaf, tanımlı amaçlarla ve yürürlükteki yasalara — özellikle GDPR/DSGVO — uygun şekilde işliyoruz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Veri Sorumlusu

GDPR kapsamında kişisel verilerinizden sorumlu olan taraf Yuce Degertepe web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek bilgiler bu sayfanın yasal bildiriminde (impressum) yer alır. Veri koruma konularında veri koruma sorumlumuza başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML incelemeleri için gerekli diğer belgeler (yalnızca kanunen gerekli olduğunda).

Özel nitelikli kişisel veriler (ör. sağlık bilgileri veya dini inançlar) genellikle toplanmaz, aksi yasal olarak zorunlu olmadıkça veya açık rızanız olmadıkça.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallardan toplanır:

Doğrudan sizden: örn. kayıt sırasında, profil bakımı, doğrulama belgeleri gönderme veya iletişim formunu kullanma sırasında.
Otomatik olarak: örn. çerezler, sunucu günlükleri, analiz araçları ve platform kullanım sırasında cihaz bilgileri aracılığıyla.
Üçüncüler aracılığıyla: örn. ödeme sağlayıcıları (yatırma ve çekimler için), kimlik doğrulama hizmetleri (KYC/AML) veya rızanızla sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sağlanması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekimler).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (örn. KYC, AML ve vergi gereksinimleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin ifası veya sözleşme öncesi tedbirler (GDPR Madde 6(1)(b)).
Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)), örn. kara para aklamayla mücadele kapsamında.
Meşru çıkarların korunması (GDPR Madde 6(1)(f)), örn. platformun istikrarı ve güvenliğinin sağlanması.
Açık rızanız (GDPR Madde 6(1)(a)), örn. pazarlama veya isteğe bağlı ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve dikkatle seçilmiş ortaklarla paylaşılır:

Ödeme hizmet sağlayıcıları ve bankalar, yatırma ve çekme işlemlerinin yürütülmesi için.
KYC/AML incelemelerini yürüten uzman hizmet sağlayıcılar.
İlgili işlem sözleşmeleri yapılan BT ve bulut sağlayıcıları.
Analiz ve güvenlik araçları; mümkün olduğunda anonimleştirilmiş veya takma adlı verilerle çalışırlar.
Dış danışmanlar (örn. avukatlar, vergi danışmanları) yasal yükümlülükler çerçevesinde.
Yetkili makamlar veya mahkemeler, yasal zorunluluk veya hakların korunması gerektiğinde.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara aktarılmaz veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda EEA dışındaki sağlayıcıları (örn. bulut veya analiz servisleri) kullanmaktayız. Bu hallerde AB standart sözleşmeleri, bağlayıcı işletme kuralları veya Avrupa Komisyonu kararları gibi uygun koruyucu önlemler alırız.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler uyguluyoruz:

Güncel protokollerle şifreli veri aktarımı (örn. TLS 1.3+).
Hassas verilerin güçlü şifrelenmesi (örn. AES-256) dinlenme halinde.
Düzenli güvenlik denetimleri, penetrasyon testleri ve bağımsız uzmanlarca incelemeler.
Şüpheli faaliyetler ve saldırı girişimleri için sürekli sistem izleme.
Ekip içinde sıkı erişim kısıtlamaları ve rol tabanlı yetkilendirme.
Müşteri fonlarının düzenlenmiş ortak kurumlarda ayrı hesaplarda tutulması.

Her riske karşı mutlak koruma teknik olarak garanti edilemez, ancak önlemlerimizle bu riskleri çok düşük seviyeye indiriyoruz.

9. Saklama Süreleri

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu veya yasaların gerektirdiği süre boyunca saklarız:

Hesabınızın aktif kullanım süresi ve sözleşme ilişkisi boyunca.
Hesabın kapanmasından sonra yasal olarak öngörülen süre boyunca saklama (örn. vergi ve düzenleyici amaçlar için 5–10 yıl).
Rıza bazlı işlemler (örn. pazarlama) için rızanın geri çekilmesine kadar saklama.

Veriler artık ihtiyaç duyulmadığında güvenli şekilde silinir veya anonimleştirilir.

10. Veri Sahibi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verilerin saklandığına ilişkin bilgi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep edin.
Belirli durumlarda işlemenin kısıtlanmasını talep edin.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz rızaları istediğiniz zaman geleceğe yönelik olarak geri çekin.
İlgili veri koruma denetim makamına şikayette bulunun.

11. Çerezler ve Benzeri Teknolojiler

Platform işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzeri teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri önce rızanıza tabidir. Ayrıntılar Çerez Politikamızda mevcuttur.

12. Gizlilik Politikasındaki Değişiklikler

Yasal değişiklikler, düzenleyici gereksinimler veya yeni özellikler nedeniyle politikayı zaman zaman güncelleyebiliriz. Güncellenmiş sürüm her zaman web sitesinde yayınlanır. İlgili değişiklikler hakkında e-posta veya platform aracılığıyla bilgilendirme yaparız.

13. Veri Koruma Konuları için İletişim

Gizlilik politikası, haklarınız veya bu politikanın uygulanmasıyla ilgili sorularınız varsa [email protected] üzerinden e-posta ile veya sayfanın iletişim formu aracılığıyla bize ulaşın. Veri koruma sorumlumuz talebinizi inceleyecek ve zamanında yanıt verecektir.

Yuce Degertepe'ü kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için daima öncelikli olacaktır.