Kişisel Veriler ve Mahremiyet Politikası

Li̇man Fi̇nthra, kişisel bilgilerinizin dikkatli, şeffaf ve sorumlu biçimde işlenmesini temel bir ilke olarak benimser. Verileri belirli ve anlaşılır amaçlarla, KVKK başta olmak üzere yürürlükteki kurallara uygun şekilde kullanırız. Bu politika; topladığımız bilgileri, kullanım nedenlerini, saklama sürelerini ve uyguladığımız güvenlik önlemlerini açıklar.

1. Veri sorumlusunun tanımı

KVKK kapsamında, kişisel verilerinizin veri sorumlusu site işletmecisiyle birlikte Li̇man Fi̇nthra platformudur. İletişim bilgileri ve diğer yasal açıklamalar, sitedeki yasal bildirimlerde sunulur. Gizlilikle ilgili sorularınız için veri koruma sorumlumuzla irtibata geçebilirsiniz.

2. İşlenen kişisel veri türleri

Hizmeti sunmak, yasal görevlerimizi yerine getirmek ve platform güvenliğini sağlamak için gerekli olan verilerle sınırlı kalırız. Başlıca veri grupları aşağıdaki gibidir:

Kimlik bilgileri: ad, soyad ve yaş doğrulaması için doğum tarihi.
İletişim bilgileri: e-posta adresi, tercihe bağlı telefon numarası, ikamet edilen ülke ve gerektiğinde posta adresi.
Hesap ve finansal işlem kayıtları: ödeme bilgileri, para yatırma ve çekme hareketleri ile işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim saatleri ve bağlantı günlükleri.
Doğrulama belgeleri: kimlik ve adres kanıtı ile KYC/AML kontrolleri için gerekli diğer belgeler; yalnızca hukuki gereklilik olduğunda.

Sağlık durumu veya dini inanç gibi özel nitelikli verileri olağan süreçte istemeyiz. Ancak açık bir yasal yükümlülük ya da açık onayınız varsa istisnai olarak işlenebilir.

3. Verilerin toplanma kaynakları

Bilgileriniz, güvenlik ve hizmet sürekliliği gözetilerek çeşitli kaynaklardan edinilebilir:

Tarafınızdan sağlanan bilgiler: hesap açarken, profilinizi güncellerken, doğrulama belgeleri yüklerken veya iletişim formunu kullanırken verdiğiniz bilgiler.
Kullanım esnasında otomatik toplanan veriler: çerezler, sunucu kayıtları, analiz araçları ve cihazın teknik özellikleri.
Hizmet sağlayıcılardan gelen bilgiler: para yatırma ve çekme işlemlerindeki ödeme kuruluşları, KYC/AML doğrulama hizmetleri veya onayınızla kullanılan sosyal giriş servisleri.

4. Verileri kullanma amaçlarımız

Kişisel bilgilerinizi yalnızca önceden açıklanmış, hukuka uygun ve belirli amaçlar için işleriz:

Kullanıcı hesabınızı ve platform araçlarını kurmak, işletmek ve erişiminize sunmak.
Para yatırma ve çekme dahil ödeme hareketlerini işlemek ve bunların güvenliğini korumak.
Sorularınıza yanıt vermek, isteklerinizi yönetmek ve ihtiyacınıza uygun yardım sağlamak.
KYC, AML ve vergi düzenlemeleri dahil yasal ve düzenleyici yükümlülükleri yerine getirmek.
Bilgi güvenliğini güçlendirmek ve dolandırıcılık, izinsiz erişim ile siber saldırı risklerini azaltmak.
Platform kullanımını analiz etmek ve hizmet özelliklerini daha işlevsel hâle getirmek.
Pazarlama iletişimi ve ürün duyuruları göndermek; bunu yalnızca açık izniniz doğrultusunda yapmak.

5. Veri işlemenin hukuki dayanakları

Sözleşme kurmak veya sözleşmeyi uygulamak ve KVKK kapsamında sözleşme öncesi adımları yürütmek.
Kara para aklamanın önlenmesi gibi mevzuattan doğan yükümlülüklere uymak.
Platformun güvenilirliğini, erişilebilirliğini ve güvenliğini sürdürmeye yönelik meşru menfaatleri korumak.
Pazarlama faaliyetleri veya isteğe bağlı işlevler için verdiğiniz açık rızayı kullanmak.

6. Verilerin paylaşılması ve aktarılması

Veri aktarımı, yalnızca gerekli durumlarda ve özenle seçilmiş hizmet sağlayıcılarla sınırlı olacak şekilde yapılır:

Para yatırma ve çekme süreçlerinde görev alan bankalar ve ödeme hizmeti sağlayıcıları.
KYC ve AML incelemelerini gerçekleştiren uzman hizmet kuruluşları.
Veri işleme anlaşmaları kapsamında hizmet veren teknoloji ve bulut altyapısı şirketleri.
Uygun olduğu ölçüde anonimleştirilmiş veya takma adla çalışan analiz ve güvenlik araçları.
Hukuki süreçlerde danışmanlık sunan avukatlar, vergi danışmanları ve benzeri dış uzmanlar.
Yasal zorunluluk hâlinde veya haklarımızı savunmak gerektiğinde kamu kurumları ve mahkemeler.

Kişisel verilerinizi ticari amaçlarla üçüncü taraflara satmaz veya bu amaçla paylaşmayız.

7. Uluslararası veri transferleri

Bazı dönemlerde Avrupa Ekonomik Alanı dışında bulunan bulut ya da analiz hizmetlerinden faydalanabiliriz. Bu tür aktarımlarda, yeterli korumayı sağlamak için standart sözleşme maddeleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi geçerli hukuki mekanizmalara başvururuz.

8. Veri güvenliği ve bilgi koruması

Bilgilerinizi korumaya yardımcı olmak için teknik önlemleri ve idari güvenlik süreçlerini birlikte uygularız:

Veri aktarımı sırasında TLS 1.3 ve daha güncel protokoller gibi modern şifreleme standartlarının kullanılması.
Hassas bilgilerin depolama sırasında AES-256 benzeri güçlü şifreleme yöntemleriyle korunması.
Düzenli güvenlik incelemeleri, penetrasyon testleri ve bağımsız uzman kontrollerinin gerçekleştirilmesi.
Olağandışı hareketleri ve olası saldırı girişimlerini saptamak için sistemlerin sürekli izlenmesi.
Çalışan erişiminin görev bazlı yetkilendirme ve sıkı izin kurallarıyla kısıtlanması.
Müşteri varlıklarının düzenlemeye tabi iş ortakları nezdinde ayrı hesaplarda tutulması.

Hiçbir teknoloji tüm tehditlere karşı mutlak güvenlik sağlayamaz. Buna rağmen kontrollerimiz, ortaya çıkabilecek riskleri mümkün olan en düşük seviyede tutacak şekilde tasarlanır.

9. Saklama süreleri

Verileri, toplama amacının gerektirdiği süre boyunca ya da mevzuatın zorunlu kıldığı zaman aralığında saklarız:

Hesabınız aktif olduğu ve aramızdaki sözleşme ilişkisi devam ettiği sürece.
Hesap kapatıldıktan sonra vergi ve düzenleyici yükümlülükler nedeniyle kanunen gerekli dönem boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya dayalı işlemlerde, onayınızı geri çektiğiniz tarihe kadar.

Saklama gerekçesi ortadan kalktığında verileri güvenli biçimde siler veya kimlik belirlenemeyecek şekilde anonimleştiririz.

10. İlgili kişilerin hakları

KVKK uyarınca kişisel verilerinizle ilgili çeşitli haklara sahipsiniz. Öne çıkan haklarınız şunlardır:

Hakkınızda işlediğimiz kişisel verileri öğrenme ve bunlara erişme talebinde bulunabilirsiniz.
Yanlış bilgilerin düzeltilmesini veya eksik kayıtların tamamlanmasını isteyebilirsiniz.
Yasal bir saklama yükümlülüğü bulunmadığında verilerinizin silinmesini talep edebilirsiniz.
Uygun koşullarda kişisel verilerinizin işlenmesine sınırlama getirilmesini isteyebilirsiniz.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilen bir formatta alma hakkına sahipsiniz; bu veri taşınabilirliği hakkıdır.
İleriye dönük sonuç doğuracak şekilde verdiğiniz onayı istediğiniz zaman geri alabilirsiniz.
Yetkili veri koruma makamına başvurarak şikâyet hakkınızı kullanabilirsiniz.

11. Çerezler ve eşdeğer teknolojiler

Siteyi çalışır durumda tutmak, kullanım alışkanlıklarını değerlendirmek ve deneyimi iyileştirmek için çerezler ile benzer teknolojiler kullanırız. Zorunlu çerezler etkin kalırken analiz ve reklam çerezleri önceden onayınızı gerektirir. Daha fazla bilgi çerez politikamızda açıklanır.

12. Politika değişiklikleri

Bu politika, mevzuat veya düzenleyici kurallardaki gelişmelere ve eklenen yeni özelliklere bağlı olarak güncellenebilir. Daima geçerli sürümü web sitemizde yayımlar; önemli değişiklikleri e-posta veya platform bildirimleriyle duyururuz.

13. Gizlilik konusunda iletişim

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanılması hakkında soru sormak için $site_gmail adresine e-posta gönderebilir ya da sitedeki iletişim formunu kullanabilirsiniz. Veri koruma yetkilimiz başvurunuzu inceleyerek mümkün olan en kısa sürede geri dönüş yapar.

Li̇man Fi̇nthra internet sitesini kullanmanız, bu gizlilik politikasını okuduğunuzu ve açıklanan şartları kabul ettiğinizi gösterir.