Gizlilik Politikası

Kişisel verilerinizle sorumlu şekilde ilgilenmek Logic Lexapro Pip için son derece önemlidir. Bilgileri şeffaf şekilde, belirlenmiş amaçlar doğrultusunda ve yürürlükteki yasalara – özellikle KVKK'ya – uygun olarak işleriz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Veri sorumlusu

Kişisel verilerinizin KVKK kapsamında sorumlusu Logic Lexapro Pip web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve diğer ayrıntılar bu sayfanın yasal bilgileri (impressum) bölümünde mevcuttur. Gizlilikle ilgili sorularınız için veri koruma görevlimizle iletişime geçebilirsiniz.

2. Toplanan veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Buna özellikle şunlar dahildir:

Kimlik bilgileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gereken diğer evraklar (yasal gereklilik halinde).

Özel nitelikli kişisel veriler (ör. sağlık bilgileri veya dini inançlar) genellikle toplanmaz; aksi yasal olarak gerekli olmadıkça veya açık rızanız olmadıkça işlenmez.

3. Toplama yöntemleri

Verileriniz çeşitli güvenli kanallar aracılığıyla toplanır:

Doğrudan sizden: örneğin kayıt sırasında, profil bakımında, doğrulama belgeleri gönderirken veya iletişim formunu kullanırken.
Otomatik olarak: örn. çerezler, sunucu günlükleri, analiz araçları ve platform kullanımına ilişkin cihaz bilgilerinden.
Üçüncüler aracılığıyla: örn. ödeme sağlayıcıları (yatırma ve çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya rızanız halinde sosyal giriş servisleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işliyoruz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform fonksiyonlarının sunulması.
Ödeme işlemlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekme işlemleri).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi gereksinimleri).
IT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ile saldırılara karşı korunma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayalı olarak.

5. İşlemenin hukuki gerekçeleri

Bir sözleşmenin ifası veya sözleşmeye ilişkin önlemler (KVKK madde paraleli olarak).
Yasal yükümlülüklerin yerine getirilmesi (ör. kara para aklamayla mücadele ile bağlantılı gereksinimler).
Meşru menfaatlerin korunması (ör. platformun istikrarı ve güvenliğinin sağlanması).
Açık rızanız (ör. pazarlama veya isteğe bağlı ek özellikler için).

6. Veri aktarımı

Verileriniz yalnızca gerekli olduğunda ve titizlikle seçilmiş iş ortaklarına aktarılır:

Ödemelerin işlenmesi için ödeme sağlayıcıları ve bankalar.
KYC/AML kontrollerini gerçekleştiren uzman hizmet sağlayıcılar.
İşleme sözleşmesi yaptığımız IT ve bulut hizmeti sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal zorunluluk çerçevesinde dış danışmanlar (ör. avukatlar, vergi danışmanları).
Yasal bir zorunluluk olması veya hakların korunması gerekmesi halinde yetkili makamlar veya mahkemeler.

Kişisel verileriniz üçüncü taraflara ticari amaçlarla satılmaz veya devredilmez.

7. Uluslararası veri aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışındaki sağlayıcıları (ör. bulut veya analiz servisleri) kullanabiliriz. Böyle durumlarda AB Standart Sözleşme Maddeleri, bağlayıcı şirket içi kurallar veya Avrupa Komisyonu'nun uygunluk kararları gibi uygun koruyucu önlemler alırız.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve idari önlemler uyguluyoruz:

Güncel protokoller ile şifreli veri iletimi (ör. TLS 1.3+).
Hassas verilerin dinlenme halindeyken güçlü şifrelemeyle korunması (ör. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri, penetrasyon testleri ve incelemeler.
Şüpheli faaliyetler ve saldırı girişimleri için sistemlerin sürekli izlenmesi.
Ekip içindeki katı erişim kısıtlamaları ve rol tabanlı yetkilendirmeler.
Müşteri fonlarının düzenlenmiş partner kuruluşlarda ayrı hesaplarda tutulması.

Her türlü riske karşı mutlak korunma teknik olarak garanti edilemez, ancak önlemlerimiz bu riskleri çok düşük bir seviyeye indirir.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu veya yasal olarak öngörüldüğü sürece saklarız:

Hesabınızın aktif kullanım süresi ve sözleşmesel ilişkinin devamı boyunca.
Hesabın kapatılmasından sonra yasal saklama süreleri boyunca (ör. vergi ve düzenleyici amaçlar için genellikle 5–10 yıl).
Rıza esasına dayanan işlemler (ör. pazarlama) için rızanızın geri çekilmesine kadar.

Veriler artık gerekli olmadığında güvenli şekilde siler veya anonimleştiririz.

10. İlgilinin hakları

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hangi verileri hakkınızda sakladığımızı öğrenmek için bilgi talep edin.
Yanlış veya eksik verilerin düzeltilmesini veya tamamlanmasını talep edin.
Yasal saklama zorunlulukları bulunmadığı sürece verilerinizin silinmesini isteyin.
Belirli durumlarda işlemenin kısıtlanmasını talep edin.
Verilerinizi yapısal, yaygın kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Verdiğiniz rızaları geleceğe yönelik olarak her zaman geri alın.
İlgili denetleyici veri koruma otoritesine şikayette bulunun.

11. Çerezler ve benzeri teknolojiler

Platformun işlevselliğini sağlamak, kullanım analizi yapmak ve deneyimi optimize etmek için çerezler ve benzeri teknolojiler kullanıyoruz. Zorunlu çerezler her zaman aktiftir; analitik ve pazarlama çerezleri önceki onayınıza tabidir. Ayrıntılar Çerez Politikamızda yer alır.

12. Gizlilik politikasındaki değişiklikler

Yasal değişiklikler, düzenleyici gereklilikler veya yeni özellikler nedeniyle politikayı zaman zaman güncelleyebiliriz. Güncellenen sürüm her zaman sitede yayımlanır. Önemli değişiklikler hakkında e-posta yoluyla veya platform üzerinde bilgilendirme yaparız.

13. Veri koruma ile ilgili iletişim

Gizlilik politikası, haklarınız veya bu politikanın uygulanmasıyla ilgili sorularınız için [email protected] üzerinden e-posta ile veya site üzerindeki iletişim formu aracılığıyla bize ulaşabilirsiniz. Veri koruma görevlimiz talebinizi inceleyecek ve tarafınıza zamanında yanıt verecektir.

kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması bizim için her zaman önceliklidir.