Gizlilik Politikası

Kişisel verilerinizle sorumlu şekilde ilgilenmek Doruk Fundex için son derece önemlidir. Bilgileri şeffaf olarak, belirlenmiş amaçlarla ve yürürlükteki mevzuata uygun şekilde — özellikle KVKK ile — işliyoruz. Bu politikada hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklıyoruz.

1. Veri Sorumlusu

KVKK kapsamında kişisel verilerinizden sorumlu olan taraf, Doruk Fundex web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek bilgiler bu sayfanın yasal bildirim kısmında bulunur. Gizlilikle ilgili sorularınız için veri koruma görevlimize başvurabilirsiniz.

2. Toplanan Veriler

Sadece hizmetlerimizin sunumu, yasal yükümlülüklerin yerine getirilmesi ve platformun güvenli işletimi için gerekli verileri toplar ve işleriz. Bunlar özellikle şunlardır:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme bilgileri, yatırmalar ve çekmeler, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gerekli diğer evraklar (sadece yasal olarak gerekli ise).

Özel nitelikli kişisel veriler (örn. sağlık bilgileri veya dini inançlar) genellikle toplanmaz; yasal olarak açıkça gerekli olduğu durumlarda veya açık rızanız alındığında istisna yapılabilir.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar üzerinden toplanır:

Doğrudan sizden: örn. kayıt sırasında, profil güncellemesi, doğrulama belgeleri gönderimi veya iletişim formunun kullanımı ile alınan bilgiler.
Otomatik: örn. çerezler, sunucu logları, analiz araçları ve platform kullanımına dair cihaz bilgileri.
Üçüncüler aracılığıyla: örn. ödeme sağlayıcıları (para yatırma/çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya rıza ile sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform özelliklerinin sağlanması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvence altına alınması (para yatırma ve çekme).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (örn. KYC, AML ve vergi gereksinimleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılardan korunma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları — yalnızca açık rızanıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin ifası veya sözleşmeye ilişkin önlemler (ör. KVKK kapsamında sözleşmeye dayalı işleme).
Yasal yükümlülüklerin yerine getirilmesi (ör. kara para aklamayla mücadele ile ilgili gereksinimler).
Meşru menfaatlerin korunması (ör. platformun istikrarı ve güvenliğinin sağlanması).
Açık rızanız (ör. pazarlama veya isteğe bağlı ek özellikler için).

6. Veri Paylaşımı

Verileriniz yalnızca gerekli olduğu durumlarda ve özenle seçilmiş iş ortaklarına aktarılır:

Para yatırma ve çekmelerin gerçekleştirilmesi için ödeme hizmet sağlayıcıları ve bankalarla paylaşım.
KYC/AML kontrollerini yürütmek üzere uzman sağlayıcılarla iş birliği.
Talimatla iş yapan ve uygun veri işleme sözleşmeleri bulunan BT ve bulut sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya şifrelenmiş verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler çerçevesinde dış danışmanlar (örn. avukatlar, mali müşavirler).
Kanuni bir zorunluluk ya da hakların korunması gerektiğinde ilgili makamlar veya mahkemeler.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara satılmaz veya aktarılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışındaki sağlayıcıları (ör. bulut ya da analiz servisleri) kullanabiliriz. Böyle durumlarda uygun koruma önlemleri (ör. standart sözleşme hükümleri veya bağlayıcı şirket kuralları) alırız ve yeterli düzeyde koruma sağlanmasına özen gösteririz.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve idari önlemler uygularız:

Güncel protokoller kullanılarak şifreli veri iletimi (ör. TLS 1.3+).
Hassas verilerin dinlenme halindeyken güçlü şifreleme ile korunması (örn. AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik incelemeleri, penetrasyon testleri ve değerlendirmeler.
Sistemlerde şüpheli etkinlik ve saldırı girişimlerinin sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtlamaları ve rol tabanlı yetkilendirme.
Müşteri fonlarının düzenlenmiş iş ortaklar nezdinde ayrı hesaplarda tutulması.

Tüm risklere karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri çok düşük düzeye indiriyoruz.

9. Saklama Süreleri

Verilerinizi yalnızca belirtilen amaçlar için veya kanunen gerekli olduğu süre boyunca saklarız:

Hesabınızın aktif kullanımı ve sözleşme ilişkisi süresince.
Hesap kapandıktan sonra kanunen öngörülen süre boyunca (ör. vergi ve düzenleyici amaçlarla genellikle 5–10 yıl).
Rızaya dayalı işlemler (ör. pazarlama) için rızanın geri çekilmesine kadar.

İhtiyaç kalmayan verileri güvenli şekilde siler veya anonimize ederiz.

10. Veri Sahibi Hakları

Kişisel verilerinizle ilgili çeşitli haklarınız vardır. Özellikle şunları talep edebilirsiniz:

Hangi verilerin sizle ilgili saklandığına dair bilgi talep edin.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını isteyin.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini talep edin.
Bazı durumlarda işlem kısıtlaması talep edebilirsiniz.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alın (veri taşınabilirliği).
Vermiş olduğunuz rızaları geleceğe yönelik olarak istediğiniz zaman geri alabilirsiniz.
İlgili veri koruma denetim makamına şikayette bulunun.

11. Çerezler ve Benzeri Teknolojiler

Platformun işlevselliğini sağlamak, kullanım analizleri yapmak ve deneyimi iyileştirmek için çerezler ve benzeri teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise önceden onayınıza tabidir. Daha fazla ayrıntı Çerez Politikasında bulunur.

12. Bu Gizlilik Politikasındaki Değişiklikler

Hukuki değişiklikler, düzenleyici gereksinimler veya yeni özellikler nedeniyle bu politikayı zaman zaman güncelleyebiliriz. Güncel versiyon web sitesinde her zaman erişilebilir olacaktır. Önemli değişiklikler hakkında e-posta veya doğrudan platform üzerinden bilgilendirileceksiniz.

13. Veri Koruma İlgili İletişim

Gizlilik, bu politika veya haklarınızın kullanımıyla ilgili sorularınız varsa [email protected] adresine e-posta gönderebilir veya sitedeki iletişim formunu kullanabilirsiniz. Veri koruma görevlimiz talebinizi inceleyecek ve zamanında yanıtlayacaktır.

Doruk Fundex'ü kullanarak bu gizlilik politikasını okuduğunuzu ve içeriklerini kabul ettiğinizi onaylamış olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için daima önceliktir.