Gizlilik Politikası

Kişisel verilerinize saygılı ve sorumlu yaklaşım Zirve Nexute için en üst önceliktir. Bilgileri şeffaf şekilde, belirlenmiş amaçlarla ve yürürlükteki mevzuata — özellikle GDPR’ye — uygun olarak işleriz. Bu belgede hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Veri Sorumlusu

GDPR anlamında kişisel verilerinizden sorumlu olan taraf Zirve Nexute web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve diğer detaylar bu sayfanın impressum bölümünde mevcuttur. Veri koruma ile ilgili sorularınız için veri koruma görevlimize başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gerekli diğer belgeler (yalnızca kanunen gerekliyse).

Özel nitelikteki kişisel veriler (ör. sağlık verileri veya dini inançlar) genellikle toplanmaz; zorunlu yasal durumlar veya açık onayınız olmadıkça bu tür veriler talep edilmez.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar aracılığıyla toplanır:

Doğrudan sizden: örn. kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri gönderirken veya iletişim formunu kullanırken sağladığınız bilgiler.
Otomatik olarak: örn. çerezler, sunucu günlükleri, analiz araçları ve platform kullanımınız sırasında cihaz bilgileri.
Üçüncüler aracılığıyla: ödeme sağlayıcıları (yatırma ve çekimler için), kimlik doğrulama hizmetleri (KYC/AML) veya izniniz halinde sosyal giriş hizmetleri gibi.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform fonksiyonlarının sunulması.
Ödeme işlemlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekimler).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi yükümlülükleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyimini iyileştirme ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları — yalnızca açık onayınız temelinde.

5. İşlemenin Hukuki Dayanakları

Sözleşmenin yerine getirilmesi veya sözleşme öncesi işlemler (GDPR Madde 6(1)(b)).
Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)), örn. kara para aklamayla mücadeleye ilişkin gereklilikler.
Meşru menfaatlerin korunması (GDPR Madde 6(1)(f)), örn. platformun istikrarı ve güvenliğinin sağlanması.
Açık rızanız (GDPR Madde 6(1)(a)), örn. pazarlama veya isteğe bağlı ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve dikkatle seçilmiş ortaklarla paylaşılır:

Ödeme hizmet sağlayıcıları ve bankalar — yatırma ve çekimlerin gerçekleştirilmesi için.
KYC/AML kontrollerini yürüten uzman servis sağlayıcıları.
İşlem sözleşmelerine tabi olarak çalıştığımız BT ve bulut sağlayıcıları.
Mümkün olan durumlarda anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Dış danışmanlar (ör. avukatlar, vergi danışmanları) yasal gereklilikler çerçevesinde.
Yasal bir zorunluluk veya hakların korunması gerektiğinde yetkili kurumlar veya mahkemeler.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara aktarılmaz veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda EEA dışındaki sağlayıcıları (ör. bulut veya analiz hizmetleri) kullanabiliriz. Bu durumda AB standart sözleşme hükümleri, bağlayıcı şirket kuralları veya Avrupa Komisyonu kararları gibi uygun koruma önlemleri uygularız.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler alıyoruz:

Güncel protokollerle (ör. TLS 1.3+) şifreli veri iletimi.
Hareket hâlindeki hassas veriler için güçlü şifreleme (ör. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri, penetrasyon testleri ve incelemeler.
Sistemleri şüpheli aktiviteler ve saldırı girişimlerine karşı sürekli izleme.
Ekip içinde sıkı erişim kontrolleri ve rol tabanlı izinler.
Müşteri fonlarının düzenlenmiş ortak kurumlarda ayrı hesaplarda saklanması.

Her riske karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri çok düşük düzeye indiriyoruz.

9. Saklama Süreleri

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu veya yasal olarak saklanması gerektiği süre boyunca tutarız:

Hesabınızın aktif kullanım süresi ve sözleşmesel ilişki boyunca.
Hesap kapatıldıktan sonra yasal olarak öngörülen süre boyunca (örn. vergi ve düzenleyici amaçlar için 5–10 yıl).
Rıza temelli işlemler (örn. pazarlama) için rızanın geri çekilmesine kadar.

Veriler artık gerekmediğinde güvenli şekilde siler veya anonimleştiririz.

10. Veri Sahibi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak geniş haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımız bilgisi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını isteyin.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep edin.
Belirli durumlarda işleme kısıtlaması talep edin.
Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz rızaları geleceğe dönük etkili olacak şekilde istediğiniz zaman geri alın.
İlgili veri koruma denetim makamına şikayette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi iyileştirmek için çerezler ve benzeri teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri ise önceden verdiğiniz onaya tabidir. Ayrıntılar çerez politikamızda bulunmaktadır.

12. Bu Gizlilik Politikasındaki Değişiklikler

Yasal değişiklikler, düzenleyici gereksinimler veya yeni fonksiyonlar nedeniyle bu politikayı zaman zaman güncelleyebiliriz. Güncel versiyon her zaman web sitesinde bulunur. İlgili değişiklikler hakkında e-posta veya platform üzerinden bilgilendiririz.

13. Veri Koruma Konularında İrtibat

Gizlilik politikası, haklarınız veya bu politikayla ilgili sorular için [email protected] üzerinden e-posta ile veya sayfadaki iletişim formu aracılığıyla bize ulaşabilirsiniz. Veri koruma görevlimiz talebinizi inceleyip zamanında yanıtlayacaktır.

Zirve Nexute kullanımınızla bu gizlilik politikasını okuduğunuzu ve kabul ettiğinizi teyit etmiş olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için her zaman merkezi bir öncelik olmaya devam edecektir.