Gizlilik Politikası

Kişisel verilerinizle sorumlu bir şekilde ilgilenmek Yüce Mülkzade için en yüksek öneme sahiptir. Bilgileri şeffaf şekilde, tanımlanmış amaçlar doğrultusunda ve yürürlükteki hukuka — özellikle KVKK — uygun olarak işleriz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Veri Sorumlusu

KVKK uyarınca kişisel verilerinizle ilgili sorumlu makam Yüce Mülkzade web sitesi ve platformu işleticisidir. İlgili iletişim bilgileri ve diğer bilgiler bu sayfanın yasal bilgiler bölümünde bulunur. Veri koruma ile ilgili sorularınız için veri koruma görevlimize başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için gerekli olan verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: ödeme detayları, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük (log) verileri.
Doğrulama belgeleri: kimlik belgeleri, adres kanıtı veya KYC/AML incelemeleri için diğer belgeler (yalnızca yasal gereklilik halinde).

Özel nitelikli kişisel veriler (ör. sağlık verileri veya dini inançlar) genellikle toplanmaz; aksi yasal olarak açıkça gerekli olmadıkça veya sizin açık rızanız olmadıkça.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar aracılığıyla toplanır:

Doğrudan sizden: örneğin kayıt sırasında, profilinizi güncelleme, doğrulama belgeleri gönderme veya iletişim formunu kullanma.
Otomatik olarak: ör. platformu kullanırken çerezler, sunucu günlükleri, analiz araçları ve cihaz bilgileri aracılığıyla.
Üçüncü taraflar aracılığıyla: örn. ödeme sağlayıcıları (yatırma ve çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya sizin rızanızla sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işliyoruz:

Kullanıcı hesabınızın kurulumu, yönetimi ve platform fonksiyonlarının sağlanması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekme).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (örn. KYC, AML ve vergi gereklilikleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı koruma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları — yalnızca açık rızanız temelinde.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi işlemler (KVKK ve ilgili mevzuat uyarınca).
Yasal yükümlülüklerin yerine getirilmesi (ör. kara para aklamayla mücadele gibi).
Meşru menfaatlerin korunması (ör. platformun istikrarı ve güvenliğinin sağlanması).
Açık rıza (örneğin pazarlama veya isteğe bağlı ek özellikler için).

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve titizlikle seçilmiş iş ortaklarına paylaşılır:

Yatırma ve çekme işlemlerinin gerçekleştirilmesi için ödeme hizmeti sağlayıcıları ve bankalar.
KYC/AML incelemelerini gerçekleştiren uzman hizmet sağlayıcıları.
İlgili veri işleme sözleşmeleri imzaladığımız BT ve bulut sağlayıcıları.
Mümkün olduğunda anonimleştirilmiş veya psevdo-isimlendirilmiş verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (örn. avukatlar, vergi danışmanları).
Yasal bir zorunluluk varsa veya hakların kullanılması gerekirse yetkili makamlar veya mahkemeler.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara devredilmez veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışında sağlayıcılar (ör. bulut veya analiz hizmetleri) kullanabiliriz. Bu gibi durumlarda uygun bir veri koruma düzeyi sağlamak için AB standart sözleşme maddeleri, bağlayıcı şirket kuralları veya Avrupa Komisyonu'nun uygunluk kararları gibi uygun koruyucu önlemleri uygularız.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler alıyoruz:

Güncel protokoller (örn. TLS 1.3+) ile şifreli veri iletimi.
Hassas verilerin beklemede güçlü şifrelenmesi (örn. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik incelemeleri, penetrasyon testleri ve değerlendirmeler.
Sistemlerin şüpheli etkinlikler ve saldırı girişimleri açısından sürekli izlenmesi.
Sıkı erişim kısıtlamaları ve ekip içinde rol tabanlı yetkilendirme.
Müşteri fonlarının düzenlenen partner kurumlarda ayrı hesaplarda tutulması.

Tüm risklere karşı mutlak bir koruma teknik olarak garanti edilemez, ancak önlemlerimizle bu riskleri çok düşük seviyelere indiriyoruz.

9. Saklama Süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu veya yasal olarak zorunlu olduğu süre boyunca saklarız:

Hesabınızın aktif kullanımı ve sözleşmesel ilişkinin sürdüğü süre boyunca.
Hesap kapandıktan sonra yasal olarak öngörülen süre boyunca (ör. vergi ve düzenleyici amaçlar için 5–10 yıl).
Rıza temelli işlemler (örn. pazarlama) için rızanızı geri çekene kadar.

Veriler artık gerekli olmadığında güvenli bir şekilde siler veya anonimleştiririz.

10. Veri Sahibinin Hakları

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımızla ilgili bilgi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep edin.
Bazı durumlarda işlemin kısıtlanmasını talep edin.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz rızaları istediğiniz zaman, geleceğe yönelik olarak geri çekin.
İlgili veri koruma denetim otoritesine şikâyette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzer teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri ise önceden rızanızı gerektirir. Daha fazla ayrıntı Çerez Politikamızda bulunmaktadır.

12. Bu Gizlilik Politikasındaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz — ör. yasal değişiklikler, düzenleyici gereksinimler veya yeni özellikler nedeniyle. Güncellenmiş sürüm her zaman web sitesinde bulunur. İlgili değişiklikler hakkında sizi e-posta veya doğrudan platform üzerinden bilgilendiririz.

13. Veri Koruma İle İlgili İletişim

Veri koruma, bu politika veya haklarınızı kullanma ile ilgili sorularınız varsa, [email protected] e-posta adresi üzerinden veya sayfanın iletişim formu aracılığıyla bize ulaşın. Veri koruma görevlimiz talebinizi inceleyecek ve zamanında yanıtlayacaktır.

Yüce Mülkzade'u kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylıyorsunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması bizim için merkezi bir öncelik olmaya devam edecektir.