Kişisel Verilerin Korunması ve Gizlilik

Paydevletal kişisel bilgilerinizin özenle ve sorumlu biçimde ele alınmasına önem verir. Verileri açık, belirlenmiş amaçlarla ve başta KVKK olmak üzere geçerli mevzuata uygun şekilde işleriz. Bu metin; hangi bilgileri topladığımızı, kullanım amaçlarını, saklama sürelerini ve uyguladığımız güvenlik tedbirlerini açıklar.

1. Veri sorumlusunun kimliği

KVKK bakımından kişisel verilerinizin veri sorumlusu, site işletmecisi ile birlikte Paydevletal platformudur. İletişim ve diğer yasal bilgiler sitedeki yasal bildirimlerde açıklanır. Gizlilik konularındaki sorularınız için veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. İşlenen veri kategorileri

Hizmeti işletmek, hukuki sorumluluklarımızı karşılamak ve platformun güvenliğini korumak için gereken bilgilerle sınırlı veri toplarız. Bunlar başlıca şu kategorilerdir:

Kimlik verileri: ad, soyad ve yaş ile kimlik kontrolü amacıyla doğum tarihi.
İletişim verileri: e-posta, isteğe bağlı telefon numarası, ikamet ülkesi ve gerektiğinde posta adresi.
Hesap ve finansal hareket bilgileri: ödeme ayrıntıları, para yatırma ve çekme kayıtları ile işlem geçmişi.
Teknik ve kullanım kayıtları: IP adresi, tarayıcı ve cihaz özellikleri, erişim zamanları ve bağlantı günlükleri.
Kimlik doğrulama belgeleri: kimlik, adres teyidi ve KYC/AML süreçleri için gerekli diğer evraklar; yalnızca hukuken gerektiğinde.

Sağlık bilgileri veya dini inançlar gibi özel nitelikli verileri normal koşullarda toplamıyoruz. Ancak açık bir yasal zorunluluk ya da açık rızanız bulunması hâlinde istisna uygulanabilir.

3. Verilerin elde edilme yolları

Bilgileriniz güvenliği gözetilen farklı kanallar üzerinden elde edilebilir:

Sizin ilettiğiniz bilgiler: kayıt oluştururken, profil değiştirirken, doğrulama belgeleri gönderirken veya iletişim formunu doldururken sağlanan veriler.
Kullanım sırasında otomatik edinilen bilgiler: çerezler, sunucu günlükleri, ölçüm araçları ve cihazın teknik verileri.
Hizmet sağlayıcılardan alınan bilgiler: para yatırma ve çekme işlemlerindeki ödeme kuruluşları, KYC/AML doğrulama firmaları veya izninizle sosyal oturum açma hizmetleri.

4. İşleme amaçlarımız

Kişisel bilgileri yalnızca açıkça belirtilmiş, hukuka uygun ve belirli ihtiyaçlar doğrultusunda kullanırız:

Kullanıcı hesabınızı ve platform özelliklerini oluşturmak, işletmek ve size sunmak.
Para yatırma ve çekme dahil ödeme işlemlerini yürütmek ve güvenliğini sağlamak.
Sorularınızı yanıtlamak, taleplerinizi takip etmek ve size uygun destek sunmak.
KYC, AML ve vergi kuralları gibi yasal ve düzenleyici sorumlulukları yerine getirmek.
Bilgi güvenliğini desteklemek; dolandırıcılık, yetkisiz kullanım ve siber saldırıları önlemek.
Kullanım deneyimini değerlendirmek ve platformun işlevlerini geliştirmek.
Pazarlama ile ürün bilgilendirmesi yapmak; yalnızca açık izniniz varsa.

5. İşlemenin hukuki sebepleri

Bir sözleşmeyi kurmak veya yürütmek ve KVKK çerçevesinde sözleşme öncesi işlemleri gerçekleştirmek.
Kara para aklamanın önlenmesi gibi yasal yükümlülükleri yerine getirmek.
Platformun güvenilirliğini, sürekliliğini ve güvenliğini korumaya yönelik meşru menfaatleri gözetmek.
Pazarlama veya isteğe bağlı özellikler için verdiğiniz açık rızaya dayanmak.

6. Veri aktarımı ve paylaşımı

Veri paylaşımı yalnızca ihtiyaç duyulduğunda ve dikkatle seçilen hizmet ortaklarıyla sınırlı tutulur:

Para yatırma ve çekme işlemlerini gerçekleştiren bankalar ile ödeme hizmeti kuruluşları.
KYC ve AML kontrollerini yürütmek üzere görevlendirilen uzman hizmet firmaları.
Veri işleme sözleşmeleri kapsamında çalışan teknoloji ve bulut altyapısı sağlayıcıları.
Mümkün olduğunda anonimleştirilmiş veya takma adla kullanılan analiz ve güvenlik çözümleri.
Yasal süreçlerde destek veren dış uzmanlar; örneğin avukatlar ve vergi danışmanları.
Kanuni zorunluluk bulunduğunda ya da haklarımızı korumamız gerektiğinde kamu kurumları ve mahkemeler.

Kişisel verilerinizi ticari amaçla üçüncü kişilere satmayız veya bu amaçla devretmeyiz.

7. Sınır ötesi veri aktarımı

Zaman zaman Avrupa Ekonomik Alanı dışındaki bulut veya analiz hizmetlerinden yararlanabiliriz. Böyle bir aktarımda, uygun koruma düzeyini desteklemek için standart sözleşme hükümleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi hukuken geçerli önlemler kullanırız.

8. Bilgi ve veri güvenliği

Bilgilerinizin güvenliğini desteklemek amacıyla teknik ve idari koruma mekanizmaları uygularız:

Veri iletiminde TLS 1.3 ve üzeri gibi güncel şifreleme protokollerinden yararlanılması.
Hassas bilgilerin saklanırken AES-256 gibi güçlü yöntemlerle korunması.
Periyodik güvenlik kontrolleri, sızma testleri ve bağımsız uzman değerlendirmeleri yapılması.
Şüpheli davranışları ve saldırı teşebbüslerini belirlemek için sistemlerin sürekli takip edilmesi.
Ekip erişiminin görev temelli yetkilendirme ve sıkı izin kontrolleriyle sınırlandırılması.
Müşteri varlıklarının düzenlemeye tabi iş ortaklarında ayrı hesaplarda muhafaza edilmesi.

Teknoloji, her türlü tehdide karşı kesin güvenlik garantisi veremez. Yine de uyguladığımız kontroller, riskleri mümkün olduğunca düşük tutmak üzere tasarlanmıştır.

9. Verilerin saklanma dönemi

Verileri, ilgili amacın gerektirdiği süreyle veya mevzuatın zorunlu tuttuğu dönem boyunca muhafaza ederiz:

Hesabınızın kullanıldığı ve aramızdaki sözleşmesel ilişkinin sürdüğü dönem boyunca.
Hesap kapandıktan sonra, vergi ve düzenleyici yükümlülükler gibi nedenlerle kanunun öngördüğü süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya bağlı kullanımlarda, izninizi geri alana kadar.

Saklama ihtiyacı sona erdiğinde verileri güvenli yöntemlerle siler veya anonim hâle getiririz.

10. İlgili kişi haklarınız

Kişisel verileriniz bakımından KVKK kapsamında çeşitli haklara sahipsiniz. Bunların başlıcaları şunlardır:

Hakkınızda tuttuğumuz kişisel verilerin içeriğini öğrenme talebinde bulunabilirsiniz.
Hatalı kayıtların düzeltilmesini ve eksik bilgilerin tamamlanmasını isteyebilirsiniz.
Kanuni bir saklama zorunluluğu yoksa verilerinizin silinmesini talep edebilirsiniz.
Koşullara bağlı olarak veri işleme faaliyetinin kısıtlanmasını isteyebilirsiniz.
Bilgilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilir biçimde teslim alabilirsiniz; bu, veri taşınabilirliği hakkıdır.
Geleceğe yönelik olarak verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz.
Yetkili veri koruma kurumuna başvurarak şikâyet hakkınızı kullanabilirsiniz.

11. Çerezler ve benzer araçlar

Web sitesinin çalışmasını sürdürmek, kullanım biçimlerini anlamak ve deneyimi geliştirmek için çerezlerden ve benzer araçlardan yararlanırız. Zorunlu çerezler sürekli çalışır; analiz ve reklam amaçlı olanlar ise önceden onayınızı gerektirir. Ayrıntılar çerez politikamızda yer alır.

12. Politika güncellemeleri

Bu metin, mevzuat veya düzenleyici kurallardaki değişiklikler ve yeni özellikler doğrultusunda zaman zaman yenilenebilir. Her zaman en güncel sürümü sitemizde yayımlarız; önemli güncellemeleri e-posta ya da platform içi bildirimle duyururuz.

13. Gizlilik soruları için iletişim

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanımı hakkında bilgi almak için $site_gmail adresine e-posta gönderebilir ya da web sitesindeki iletişim formunu doldurabilirsiniz. Veri koruma yetkilimiz başvurunuzu değerlendirip mümkün olan en kısa sürede yanıtlar.

Paydevletal web sitesini kullanarak bu gizlilik metnini incelediğinizi ve burada belirtilen koşulları kabul ettiğinizi onaylamış sayılırsınız.