Gizlilik Politikası

Son güncelleme: 23 Ocak 2026

Bu Gizlilik Politikası ('Politika'), bireylerin www.elev8trading.now adresindeki Web Sitesi’ne erişmesi ve Hizmetleri Kullanım Şartları’nda açıklandığı şekilde kullanması sırasında Kişisel Verilerin işlenmesine uygulanır. Kişisel Verilerin işlenmesi, Elev8 Markets ('Şirket', 'Biz' veya 'Bize') tarafından gerçekleştirilir.

Lütfen bu Gizlilik Politikası’nı dikkatlice okuyun. Web Sitemize ve Hizmetlerimize erişerek veya bunları kullanarak, hükümlerini okuduğunuzu ve anladığınızı kabul etmiş ve bunlarla hukuken bağlı olmayı kabul etmiş sayılırsınız. Bu Gizlilik Politikası’nı veya herhangi bir bölümünü kabul etmiyorsanız, Web Sitemizi ve Hizmetlerimizi kullanmayı derhal bırakmalısınız.

Gizliliğinize saygı göstermeyi, bunun önemini kabul etmeyi ve Kişisel Verilerinizin gizliliğini ve bütünlüğünü korumayı taahhüt ederiz. Tüm Kişisel Veri işleme faaliyetleri, yürürlükteki mevzuata ve bu Gizlilik Politikası’nda belirtilen ilkelere uygun olarak gerçekleştirilir. Hukuka uygun ve güvenli bir işleme sağlamak amacıyla, işleme faaliyetlerimizin niteliğine ve bireyler açısından doğabilecek risklere uygun teknik ve organizasyonel önlemleri uygular ve sürdürürüz; bu önlemler, Kişisel Verileri işlediğimiz yargı alanlarında geçerli olan yasal gereklilikleri karşılar.

Bu Gizlilik Politikası, Kişisel Verilerin işlenmesini yöneten temel ilkeleri ve sorumlulukları belirleyerek süreç boyunca şeffaflık ve hesap verebilirlik sağlar. Bu Gizlilik Politikası veya veri işleme uygulamalarımız hakkında herhangi bir sorunuz veya endişeniz olması hâlinde, [email protected] adresinden bizimle iletişime geçebilirsiniz.

1. Tanımlar

Bu Gizlilik Politikası kapsamında aşağıdaki terimler aşağıda belirtilen anlamlara sahiptir:

1.1. Şirket/Biz/Bize/Bizim — Elev8 Markets; burada açıklanan Kişisel Veri işleme faaliyetleri bakımından Veri Sorumlusu olarak hareket eden ana şirketlerini, bağlı kuruluşlarını ve iştiraklerini de kapsar.

1.2. Açık rıza — Kullanıcının, Kişisel Verilerinin işlenmesine onay verdiğini gösteren, özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve açık irade beyanı.

1.3. Veri sorumlusu — Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi. Aksi belirtilmedikçe, bu Gizlilik Politikası kapsamında Veri Sorumlusu Şirket’tir.

1.4. Veri işleyen — Veri sorumlusu adına Kişisel Veri işleyen gerçek veya tüzel kişi.

1.5. İlgili kişi — Kişisel Verileri Şirket tarafından işlenen herhangi bir gerçek kişi.

1.6. KYC/AML kontrolleri — Kullanıcı kimliğinin doğrulanması, risk değerlendirmesi yapılması ve kara para aklamanın önlenmesi ile terörün finansmanıyla mücadele yükümlülüklerine uyum sağlanması amacıyla Şirket veya yetkilendirilmiş üçüncü taraflarca gerçekleştirilen prosedürlerdir. Bu kapsamda pasaport veya kimlik bilgileri, sosyal güvenlik veya vergi kimlik bilgileri, servet kaynağı, kurumsal veya trust yapılarının kullanım nedenleri, istihdam bilgileri (kamu görevi dâhil) ile siyasi nüfuz sahibi kişi (PEP) kontrolleri, yaptırım taramaları ve olumsuz medya araştırmalarının sonuçlarının işlenmesi yer alabilir.

1.7. Kişisel veriler — adı, iletişim bilgileri, kimlik bilgileri, finansal bilgiler ve işlem geçmişi dâhil ancak bunlarla sınırlı olmamak üzere, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.

1.8. İşleme — Kişisel Veriler üzerinde otomatik olan veya olmayan yollarla gerçekleştirilen; toplama, saklama, kullanma, açıklama ve silme dâhil olmak üzere her türlü işlem veya işlem dizisi.

1.9. İlgili mevzuat — Mauritius Veri Koruma Yasası 2017 ve zaman zaman yapılan değişiklikleri ifade eder. Ayrıca Mauritius Veri Koruma Komiseri tarafından yayımlanan ilgili kural, düzenleme ve bağlayıcı rehberler ile Şirket’in faaliyet gösterdiği veya Hizmet sunduğu ülkelerde geçerli olan diğer gizlilik mevzuatlarını da kapsar.

1.10. Hassas kişisel veriler — niteliği gereği daha yüksek düzeyde koruma gerektiren ve İlgili Mevzuat kapsamında genellikle hassas olarak kabul edilen özel nitelikli Kişisel Veri kategorileridir. Örneğin sağlık, genetik, biyometrik veriler, adli sicil kayıtları, ırk veya etnik köken, siyasi görüşler, dini veya felsefi inançlar, cinsel yönelim, sendika üyeliği veya yürürlükteki mevzuat kapsamında hassas ya da özel olarak belirlenen diğer veri kategorileri bu kapsamdadır.

1.11. Hizmetler — Şirket tarafından sunulan tüm ürünler, özellikler, uygulamalar, içerikler ve işlevler; bunlara işlem platformları, eğitim kaynakları ve müşteri desteği dâhil ancak bunlarla sınırlı değildir.

1.12. Kullanım şartları — Kullanıcıların Hizmetlere nasıl erişeceğini ve bunları nasıl kullanacağını düzenleyen ve Web Sitesi’nde yayımlanan kurallar.

1.13. Üçüncü taraf / hizmet sağlayıcı — Şirket tarafından hizmet sağlamak, operasyonları desteklemek veya Şirket’in talimatları doğrultusunda Kişisel Veri işlemek üzere görevlendirilen harici gerçek veya tüzel kişi.

1.14. Kullanıcı/Siz/Sizin — ziyaretçi, başvuru sahibi veya müşteri sıfatıyla Web Sitesi’ne erişen veya Şirket tarafından sağlanan Hizmetleri kullanan herhangi bir gerçek kişi.

1.15. Web sitesi — Şirket tarafından işletilen www.elev8trading.now adresindeki web sitesi ve tüm alt alan adları.

2. Veri koruma ilkeleri

2.1. Veri Sorumlusu olarak Şirket, Kişisel Verilerin işlenme amaçlarını ve araçlarını belirler ve Şirketin faaliyet gösterdiği veya bu yasaların Kullanıcılar için geçerli olduğu yargı bölgelerindeki İlgili Mevzuatlara uyumu sağlamaktan sorumludur.

2.2. Veri koruma yükümlülüklerinin uygulanabilirliği, işlemenin niteliğine ve bağlamına, belirli bir bölgedeki bir kuruluş bağlamında gerçekleşip gerçekleşmediğine, oradaki bireyleri kasıtlı olarak hedef alıp almadığımıza veya izleyip izlemediğimize ve yerel kanunun herhangi bir sınır ötesi etkisine bağlıdır. Kullanıcının konumundan bağımsız olarak, bu koşullar karşılandığında ilgili veri koruma gerekliliklerini uygular ve bu Politika ve Şartlar'da belirtilen ilgili haklara saygı göstererek uygun önlemleri alırız.

2.3. Bu Politika, İlgili Mevzuat kapsamında belirlenen temel veri koruma ilkelerine tabidir. Buna göre Şirket, Kişisel Verilerin:

(a) yasal, adil ve şeffaf bir şekilde işlenmesini;

(b) belirli, açık ve meşru amaçlar için toplanmasını ve bu amaçlarla bağdaşmayan bir şekilde işlenmemesini;

(d) doğru olmasını ve gerektiğinde güncel tutulmasını ve hatalı Kişisel Verilerin gecikmeksizin silinmesi veya düzeltilmesi için tüm makul önlemleri alınmasını;

(e) Veri Sahiplerinin kimliğinin tespit edilmesine olanak tanıyan bir biçimde, verilerin işlendiği amaçlar için gerekenden daha uzun süre saklanmamasını;

(f) Veri Sahiplerinin haklarına uygun olarak işlenmesini sağlar.

2.4. Bu ilkeler doğrultusunda Şirket:

(a) tüm işleme faaliyetlerinde şeffaflık, adalet ve hesap verebilirliği sağlamayı;

(b) Kişisel Verileri yetkisiz veya yasadışı işleme, kazara kayıp, imha veya hasara karşı korumak için uygun teknik ve organizasyonel önlemleri almayı;

(d) Kişisel Verilerin doğru ve güncel kalmasını sağlamayı ve hataları gecikmeksizin düzeltmeyi veya silmeyi;

(e) açık saklama sınırları uygulamayı ve toplanan kişisel verilerin toplanma amaçları gerçekleştirildikten sonra bu verileri imha etmeyi veya anonim hale getirmeyi;

(f) Şirket adına veri işleyen üçüncü tarafların yazılı sözleşmelere bağlı kalmasını ve veri korumasıyla ilgili sözleşmesel ve yasal yükümlülüklere uymasını sağlamayı taahhüt eder.

2.5. Hizmetler, on sekiz (18) yaşın altındaki veya ilgili yargı bölgelerindeki reşit olma yaşının (hangisi daha büyükse) altındaki kişilere yönelik değildir. Şirket, bu kişilerden bilerek Kişisel Veri toplamaz. Şirket, bir reşit olmayanın Kişisel Verilerinin toplandığının farkına varırsa, bu veriler gecikmeksizin silinir. Şirket, bir Kullanıcının geçerli yasal yaşın altında olduğuna makul bir şekilde inanması halinde Hizmetlere erişimi kısıtlama hakkını saklı tutar.

2.6. Belirli Kişisel Veri kategorileri, yasal ve düzenleyici yükümlülüklere (KYC/AML kontrolleri dahil) uyum sağlamak ve müşteri ilişkisi kurmak için zorunludur. Bu tür verilerin sağlanmaması, Şirket'in hizmet sunmasını engelleyebilir.

2.7 Kullanıcının yargı yetkisine bağlı olarak ek haklar veya yükümlülükler geçerli olabilir.

3. İşlenen Veriler

3.1. Yasal Dayanak. Şirket, Kişisel Verilerin işlenmesi için aşağıdaki yasal dayanaklara dayanmaktadır:

(a) Onay. Şirket, bu Politika uyarınca Kişisel Verilerin işlenmesi için Kullanıcının onayını, onay formları veya Hizmetler kapsamındaki açık eylemler aracılığıyla alır.
(b) Sözleşmesel gereklilik. Şirket, Şirket ve Kullanıcı arasında akdedilen sözleşmeler kapsamındaki yükümlülükleri yerine getirmek için Kişisel Verileri işler.
(c) Meşru menfaatler. Şirket, Kullanım Koşulları'nda açıklandığı gibi Hizmetleri işletmek, güvenliğini sağlamak ve iyileştirmek için Kişisel Verileri işler.
(d) Yasal yükümlülükler. Şirket, yürürlükteki yasalara uymak için gerekli olduğu durumlarda Kişisel Verileri işler.

3.2. Kişisel Veri Kategorileri Şirket, aşağıdaki Kişisel Veri türlerini işler:

No.	Veri Kategorisi	Amaç	Yasal Dayanak
(a)	Kimlik bilgileri (adı, doğum tarihi ve yeri, yaşı, cinsiyeti, medeni durumu, vatandaşlığı, vergi ikametgahı, mesleği)	Kullanıcıyı tanımlamak, hizmetlere uygunluğu değerlendirmek, yasal ve düzenleyici yükümlülüklere uymak	Sözleşmesel gereklilik; Yasal yükümlülükler
(b)	Devlet kimlik bilgileri ve destekleyici belgeler (pasaport ve kimlik numaraları, ulusal sigorta/vergi kimlik bilgileri, pasaport taramaları, kimlik kartları, elektrik, su, doğalgaz faturaları, banka ekstreleri, vekaletname/temsilci bilgileri)	Kimliği doğrulamak, AML/KYC ve finansal düzenlemelere uymak	Yasal yükümlülükler; Sözleşmesel gereklilik
(c)	İletişim bilgileri (posta adresi, e-posta, telefon numarası, mesajlaşma hesapları)	Kullanıcı ile iletişim kurmak, güncellemeler sağlamak, kimliği doğrulamak	Sözleşmesel gereklilik; Meşru menfaatler
(d)	Hesap ve erişim verileri (kullanıcı adları, parolalar, hesap kimlik bilgileri)	Web Sitesine ve Hizmetlere güvenli erişim sağlamak	Sözleşmesel gereklilik; Meşru menfaatler
(e)	İşlem ve işlem verileri (hesap geçmişi, işlem faaliyeti, emirler, demo hesaplar, simülatörler, öğrenme araçları, işlem raporlama referansları)	İşlemleri gerçekleştirmek, Hizmetleri sunmak ve raporlama yükümlülüklerini yerine getirmek	Sözleşmesel gereklilik; Yasal yükümlülükler
(f)	Finansal ve geçmiş bilgiler (banka hesap numarası, sıralama kodu, ödeme bilgileri, gelir, fon kaynağı, servet kaynağı, varlıklar, yükümlülükler, işveren bilgileri, iş unvanı)	Ödemeleri işlemek, uygunluğu değerlendirmek ve kara para aklama ve finansal düzenlemelere uymak	Sözleşmesel gereklilik; Yasal yükümlülükler
(g)	Uygunluk ve risk değerlendirmesi (ticaret bilgisi ve deneyimi, anket sonuçları, risk iştahı göstergeleri, zarar kapasitesi)	Hizmetlerin uygunluğunu değerlendirmek, yasal gereklilikleri yerine getirmek	Yasal yükümlülükler (birincil); Meşru menfaatler (bu yükümlülüklerin geçerli olmadığı durumlarda)
(h)	Uyum tarama sonuçları (PEP kontrolleri, yaptırım taramaları, olumsuz medya kontrolleri)	AML, terörle mücadele finansmanı ve yaptırım gerekliliklerine uymak	Yasal yükümlülükler
(i)	İletişim kayıtları (telefon görüşmesi kayıtları, sohbet dökümleri, e-postalar)	Müşteri hizmetleri, doğrulama, şikayet yönetimi, uyum izleme ve uyuşmazlık çözümü için iletişimleri kaydetmek ve saklamak. Kayıtlar, meşru menfaat ve/veya yasal yükümlülük temelinde işlenir, düzenleyici ve delil gerekliliklerini karşılamak için gereken süre boyunca saklanır ve erişim kontrolleri ve şifreleme yoluyla korunur.	Yasal yükümlülükler; Meşru menfaatler
(j)	Teknik ve cihaz verileri (IP adresi, cihaz kimliği, telefon türü, işletim sistemi, tarayıcı türü, GUID, Google 360 Kimliği, IDFA, GAID)	Güvenliği sağlamak, dolandırıcılığı önlemek, sistem performansını ve pazarlama atıflarını optimize etmek	Meşru menfaatler; Onay (yasaların gerektirdiği durumlarda)
(k)	Çerezler, analiz ve kullanım verileri (çerez kimliği, yerel depolama verileri, web analitiği, UTM/GCLID/FBCLID gibi pazarlama etiketleri, platform/uygulama kullanım bilgileri)	Web Sitesini optimize etmek, pazarlama etkinliğini ölçmek, etkileşimi analiz etmek ve Hizmetleri iyileştirmek	Meşru menfaatler; Onay (yasaların gerektirdiği durumlarda)
(l)	Kullanıcı tarafından gönüllü olarak sağlanan diğer bilgiler (geri bildirim, sorular, öneriler)	Sorulara yanıt vermek, Hizmetleri geliştirmek	Meşru menfaatler; Onay (gönüllü olarak sağlandığı durumlarda)
(m)	Biyometrik veriler (yüz görüntüleri, canlılık doğrulaması)	Yalnızca yasanın gerektirdiği veya uyumluluk için gerekli olduğu durumlarda, katılım sırasında kimliği doğrulamak	Yasal yükümlülükler; Onay (uygulanabilir olduğu durumlarda)
(n)	Coğrafi konum bilgileri	Yasaklanmış yargı bölgelerinden erişimi kısıtlamak, lisanslama gerekliliklerine uyumu sağlamak	Yasal yükümlülükler; Meşru menfaatler

3.3. Şirket, yasaların izin verdiği ve belirtilen amaçlar için kesinlikle gerekli olan durumlar dışında Özel Kategori Verilerini işlemez; örneğin, işe alım sırasında kimlik doğrulama için kullanılan biyometrik veriler. Bu gibi durumlarda, veri minimizasyonu, erişim kontrolleri, sınırlı saklama ve gerektiğinde ön değerlendirme ve açık rıza dahil olmak üzere uygun güvenlik önlemleri uygulanır. Hassas durumdaki müşterilerle ilgili işlemler, yalnızca yasaların izin verdiği durumlarda, gerekli olanla sınırlı olarak ve aynı güvenlik önlemlerine tabi olarak gerçekleştirilir.

4. Kişisel Veri Haklarınız ve Kontrolleriniz

4.1. Veri Sahibi olarak, İlgili Mevzuat kapsamında Kişisel Verilerinizle ilgili belirli hakları kullanma hakkına sahip olabilirsiniz. Şirket, bu haklara saygı göstermeyi ve bunların kullanımı için açık ve etkili yollar sağlamayı taahhüt eder. Özellikle şunları yapabilirsiniz:

No.	Eylem	Açıklama
(a)	Erişim talebinde bulunun	Şirket'in sizinle ilgili Kişisel Verileri işleyip işlemediğine dair onay alın ve veri kategorileri, işleme yöntemleri ve verilerin kullanım amaçları hakkında bilgi edinin. İlgili Mevzuat uyarınca gerekli görüldüğü takdirde, bu, belirli bir süre içinde yapılan Kişisel Veri ifşaları hakkında bilgi içerebilir.
(b)	Düzeltme talebinde bulunun	Şirketten, yanlış, eksik veya güncel olmayan Kişisel Verileri düzeltmesini veya güncellemesini isteyin.
(c)	Silme talebinde bulunun	Yasaların izin verdiği durumlarda Kişisel Verilerin silinmesini talep edin.
(d)	Kısıtlama talebinde bulunun	Yasaların izin verdiği koşullar altında Kişisel Verilerinizin işlenmesinin tamamen veya kısmen askıya alınmasını talep edin.
(e)	Veri taşınabilirliği talep edin	Kişisel Verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta bir kopyasını talep edin ve teknik olarak mümkün olduğu takdirde başka bir denetleyiciye aktarılmasını talep edin.
(f)	İtiraz edin / Ayrılın	Doğrudan pazarlama ve ilgili profilleme dahil ancak bunlarla sınırlı olmamak üzere, meşru menfaatlere veya kamu yararına dayalı Kişisel Verilerinizin işlenmesine itiraz edin veya bu tür işlemlerin yapılmasını reddedin.
(g)	Onayı geri çekin	Kişisel Verilerinizin işlenmesi için daha önce verdiğiniz herhangi bir onayı geri çekin; geri çekme eylemi, geri çekmeden önce gerçekleştirilen işlemin yasallığını etkilemeyecektir. Şirket, İlgili Mevzuat uyarınca işlemeye devam edilmesine izin verilmediği sürece (örneğin, AML yükümlülüklerine uyum için) etkilenen Kişisel Verilerin işlenmesini durduracaktır.
(h)	Şikayette Bulunun	Komorlar Birliği Veri Koruma Kurumu'na (veya varsa, yargı bölgenizdeki yetkili makama) şikayette bulunun.

4.2. Hakların Nasıl Kullanılacağı Haklarınızı [email protected] adresinden bizimle iletişime geçerek kullanabilirsiniz. Şirket, İlgili Mevzuat uyarınca ve gerekli süreler içinde talepleri inceler ve yanıtlar. Kişisel Verilerinizi korumak için Şirket, yanıt vermeden önce kimliğinizi doğrulamak amacıyla ek bilgi talep edebilir. Belirli haklar yalnızca belirli bölgelerde veya durumlarda geçerlidir. Yanıt verirken herhangi bir sınırlama olup olmadığını açıklarız.

4.3. Kapsam ve sınırlamalar. Yasalar uyarınca bazı haklar kısıtlanabilir. Örneğin, Şirket'in yasal yükümlülüklere uymak, kayıt tutma yükümlülüklerini yerine getirmek veya yasal iddiaları savunmak için belirli Kişisel Verileri saklaması gerekebilir. Şirket ayrıca, erişim sağlamanın diğer kişilerin haklarını veya özgürlüklerini olumsuz etkileyeceği, verilerin yasal ayrıcalığa tabi olduğu veya silme ya da taşınabilirliğin geçerli saklama ve uyumluluk yükümlülükleriyle uyumlu olmadığı durumlarda talepleri reddedebilir.

4.4. Taleplerin doğrulanması. Bir talep Kişisel Verilere erişim, silme veya düzeltme ile ilgili olduğunda, Şirket kimliğinizi doğrulamak için hesabınızla bağlantılı bilgiler isteyebilir. Bir hesabınız yoksa, Şirket talebi önceki etkileşimlerle ilişkilendiremeyebilir ve bu gibi durumlarda talep üzerine işlem yapamayabilir. Ayrıca, Şirket, İlgili Mevzuat uyarınca, açıkça asılsız, aşırı veya tekrarlayan bir talep olması durumunda makul bir ücret talep edebilir veya talebi yerine getirmeyi reddedebilir.

4.5. Temsilciler tarafından temsil. Yerel yasalara uygun olarak yazılı yetki veya geçerli bir vekaletname vererek, başka bir kişinin sizin adınıza hareket etmesi için yetki verebilirsiniz. Bu temsilciler yetki belgesi sunmalıdır ve Şirket ayrıca talebin gerçekliğini doğrulamak için sizden doğrudan onay isteyebilir.

4.6. Kararların incelenmesi. Bir talep reddedilirse, İlgili Mevzuat tarafından öngörüldüğü takdirde, yargı bölgenizde geçerli prosedürleri kullanarak Şirket'in kararına itiraz edebilirsiniz.

5. Kişisel verilerin işlenme amaçları

5.1. Şirket, İlgili Mevzuat’a uygun olarak Kişisel Verileri aşağıdaki amaçlarla işler:

(a) Müşteri edinimi ve hesap yönetimi başvuruları değerlendirmek, kimliği doğrulamak, KYC/AML kontrollerini gerçekleştirmek, Kullanıcı hesaplarını oluşturmak ve yönetmek ve Kullanıcı talimatlarını kontrol etmek için.

(b) Hizmetlerin sunulması talep edilen Hizmetleri ve ürünleri sağlamak, Web Sitesi’ne ve platformlara erişimi mümkün kılmak, işlemleri gerçekleştirmek, müşteri desteği sağlamak ve sorulara yanıt vermek için.

(c) Risk ve uyum risk değerlendirmeleri yapmak, uygunluğu izlemek, yasal ve düzenleyici yükümlülüklere (işlem raporlaması, vergi ve lisanslama gereklilikleri dâhil) uymak ve yetkili makamlarla iş birliği yapmak için.

(d) Müşteri ilişkilerinin yönetimi müşteri ilişkisini yönetmek ve sürdürmek, şikayetleri ele almak, uyuşmazlıklarda delil sunmak, ödenmesi gereken tutarları tahsil etmek ve soruları veya sorunları çözmek için.

(e) Güvenlik ve dolandırıcılığın önlenmesi dolandırıcılığı, yetkisiz erişimi veya diğer yasa dışı faaliyetleri tespit etmek, araştırmak ve önlemek ve Hizmetlerin bütünlüğünü ve güvenliğini sağlamak için.

(f) Dahili amaçlar personeli eğitmek, müşteri hizmetlerini iyileştirmek, araştırma yapmak, ürün geliştirme çalışmaları yürütmek ve performansı artırmak için Hizmetlerin kullanımını analiz etmek için.

(g) İletişimler hizmetle ilgili bildirimler, güvenlik uyarıları ve güncellemeler sağlamak ve mevzuatın izin verdiği durumlarda, Kullanıcının itiraz etme veya açık rızasını geri çekme haklarına tabi olarak pazarlama materyalleri ve promosyon içerikleri göndermek için. Pazarlama iletişimleri; e-posta, telefon, SMS, anlık bildirimler ve Şirket tarafından kullanıldığı durumlarda mesajlaşma uygulamaları (örneğin Telegram veya Viber) gibi kanallar üzerinden iletilebilir.

(h) İş faaliyetleri raporlama, entegrasyonlar ve operasyonel destek dâhil olmak üzere iş ortakları, yükleniciler ve hizmet sağlayıcılarla olan sözleşmesel yükümlülükleri yerine getirmek için.

(i) Ödeme işlemleri ve ters ibrazlar işlemleri izlemek, düzensizlikleri tespit etmek, ters ibrazları yönetmek ve ödeme yöntemlerinin kötüye kullanılmasını önlemek için.

(j) Hukuki talepler ve yargı süreçleri hukuki hakları ileri sürmek, taleplere karşı savunma yapmak ve mahkeme kararlarına veya yetkili makamların hukuka uygun talimatlarına uymak için.

(k) Hassas durumdaki müşteriler adil muameleyi sağlamak, uygun güvenceler sunmak ve İlgili Mevzuat’a uygun sonuçlar sağlamak amacıyla, hassasiyete işaret edebilecek kişisel koşulları veya özellikleri değerlendirmek ve gerekli hâllerde bunları dikkate almak için.

(l) Uygunluk ve yerindelik değerlendirmeleri yürürlükteki gereklilikler kapsamında zorunlu olan uygunluk ve yerindelik testlerini, müşteri sınıflandırmasını ve risk değerlendirmelerini yapmak için.

(m) İletişim kayıtları yürürlükteki mevzuata uygun olarak, uyum, doğrulama, kalite izleme, şikayetlerin ele alınması ve uyuşmazlıkların çözümü amaçlarıyla telefon veya elektronik iletişimleri (arama, sohbet ve e-postalar dâhil) kaydetmek ve saklamak için. Kayıtlar, erişimi kısıtlı olacak şekilde güvenli biçimde saklanır; yalnızca yasal veya düzenleyici gereklilikleri karşılamak için gerekli süre boyunca muhafaza edilir ve hukuken gerekli olduğu durumlarda yetkili makamlara açıklanabilir.

(n) Uyum analitiği ve izleme piyasa suiistimalini, şüpheli faaliyetleri veya Hizmetlerin diğer kötüye kullanımlarını tespit etmeye yönelik gözetim ve analizler yürütmek için; gerekli ve orantılı olanla sınırlı olmak kaydıyla.

(o) Hizmet tanılaması ve telemetri asgari veri işleme ve saklama sınırlamaları uygulayarak, çalışma süresi, performans, hata incelemesi ve hizmet güvenilirliği amaçlarıyla teknik kayıtlar ve telemetri verilerini toplamak ve analiz etmek için.

5.2. Sınırlamalar. Şirket, kanunen gerekli olmadıkça veya Kullanıcının açık rızası bulunmadıkça, Kişisel Verileri yukarıda listelenenlerle bağdaşmayan amaçlarla kullanmaz.

6. Kişisel Verilerinizin İfşası

6.1. Şirket, Hizmetleri sunmak, yasal yükümlülüklere uymak veya meşru çıkarlarını gözetmek için gerektiğinde Kişisel Verileri yetkili üçüncü taraflarla paylaşabilir. Alıcı kategorileri şunlardır:

(a) Şirket grubu kuruluşları — Hizmetlerin tutarlı bir şekilde yürütülmesini, uyumluluğunu ve sunulmasını sağlamak için Şirketin ana şirketleri, bağlı kuruluşları ve iştirakleri.

(b) Ödeme hizmeti sağlayıcıları ve finans kuruluşları — Ödemeleri, para yatırma, çekme ve iade işlemlerini işleyen ve dolandırıcılık tespiti, ters ibraz yönetimi ve mutabakat konularında yardımcı olan kuruluşlar.

(c) Hizmet sağlayıcıları ve iş ortakları — BT barındırma, bulut altyapısı, ödeme hizmeti sağlayıcıları, bankalar ve finans kuruluşları, kimlik doğrulama ve AML/KYC tarama sağlayıcıları, müşteri destek platformları, analiz ve arama motoru sağlayıcıları ve pazarlama ortakları dahil olmak üzere operasyonları desteklemek için görevlendirilen güvenilir üçüncü taraf hizmet sağlayıcıları. Bu tür sağlayıcılar yalnızca Şirket'in talimatları doğrultusunda hareket eder ve sözleşmesel gizlilik ve veri koruma yükümlülüklerine tabidir.

(d) Profesyonel danışmanlar, denetçiler ve kredi kuruluşları — profesyonel hizmetler sunmak, denetimler yapmak veya KYC/AML kontrollerini desteklemek üzere görevlendirilen yasal, finansal ve düzenleyici danışmanlar, denetçiler ve kredi referans veya doğrulama kuruluşları.

(e) Düzenleyici, denetleyici ve raporlama otoriteleri — kamu makamlarının yasal talepleri de dahil olmak üzere, yasalara, soruşturmalara, raporlama ve uygulama gerekliliklerine uymak üzere düzenleyiciler, mahkemeler, kolluk kuvvetleri, vergi makamları, ticaret saklama kuruluşları ve diğer yetkili kurumlar.

(f) İşletme devirleri — gizlilik yükümlülüklerine tabi birleşme, satın alma, yeniden yapılandırma veya varlık satışı süreçlerine dahil olan taraflar.

(g) Reklam, pazarlama ve kimlik doğrulama Sağlayıcılar — gerektiğinde onay alınarak, kişiselleştirilmiş promosyonlar, kampanya performansı ve üçüncü taraf platformlar (örneğin Google, Apple) aracılığıyla Kullanıcı kimlik doğrulaması konusunda yardımcı olan seçilmiş ortaklar.

(h) Uyuşmazlık çözümü ve yaptırım — Uyuşmazlıklar, sözleşmelerin ve politikaların uygulanması veya gerektiğinde Şirket, Kullanıcılar veya diğerlerinin haklarını, mülkiyetini veya güvenliğini korumak için yasal temsilciler, danışmanlar veya ilgili üçüncü taraflar.

(i) Herkese açık olarak paylaşılan veriler — Hizmetler, topluluk veya sosyal özellikler içerir ve Kullanıcı Adları, avatarlar, ticari faaliyetler veya performans ölçümleri gibi belirli bilgiler diğer Kullanıcılar tarafından görülebilir. Şirket, yalnızca bu özelliklerin çalışması için gerekli bilgilerin ifşa edilmesini ve Kullanıcıların bu görünürlük konusunda bilgilendirilmesini sağlar.

(j) Onay temelli paylaşım — Kullanıcının açık onay verdiği diğer üçüncü taraflar.

6.2. Şirket, Kişisel Verileri alan üçüncü tarafların İlgili Mevzuat uyarınca gizlilik ve veri koruma yükümlülüklerine tabi olmasını şart koşar. Kişisel Verileri korumak için uygun güvenlik önlemlerini aldıklarını doğrulamak için makul adımlar atar. Şirket, Kişisel Verileri üçüncü taraflara satmaz. Kişisel Veriler yalnızca bu Politika ve İlgili Mevzuat uyarınca paylaşılır.

6.3. Anonimleştirilmiş veya toplu veriler. Şirket, Kullanıcıları doğrudan tanımlamayan anonimleştirilmiş veya toplu bilgileri araştırma, istatistik veya ticari amaçlarla üçüncü taraflarla paylaşabilir.

6.4. Analiz ve Reklam Verileri. Şirket, analiz gerçekleştirmek, kampanya etkinliğini ölçmek ve ilgi alanına dayalı reklamlar sunmak için cihaz tabanlı tanımlayıcıları (Google Reklam Kimliği ve Apple IDFA dahil), çerez kimliklerini ve tıklama akışı verilerini işleyebilir. Bu tür işlemler, İlgili Mevzuat uyarınca reklam ve analiz ortaklarıyla takma adlı verilerin paylaşılmasını içerebilir.

7. Veri Saklama

7.1. Şirket, Kişisel Verileri yalnızca toplanma amaçlarını yerine getirmek ve yasal, düzenleyici, sözleşmesel ve ticari yükümlülüklere uymak için gerekli olduğu sürece saklar. Saklama süreleri, Kişisel Verilerin kategorisine ve İlgili Mevzuat kapsamındaki gerekliliklere bağlıdır.

7.2. Müşteri Verileri KYC/AML prosedürleri, alım satımları ve işlemleri kapsamında toplanan Kişisel Veriler, 2002 tarihli Finansal İstihbarat ve Kara Para Aklamayı Önleme Yasası'nın (FIAMLA) 17F Bölümü uyarınca, müşteri ilişkisinin sona ermesinden veya işlemin tamamlanmasından sonra en az yedi (7) yıl veya İlgili Mevzuat tarafından gerekli görüldüğünde daha uzun süre saklanır. Yasal iddiaları savunmak için gerekli veriler, geçerli yasal zamanaşımı süresinin sonuna kadar saklanabilir.

7.3. Hesap ve hizmet verileri. Kullanıcı hesaplarına bağlı Kişisel Veriler, hesap aktif olduğu sürece ve hesap kurtarma, anlaşmazlıkları çözme ve kayıt tutma yükümlülüklerine uyma amacıyla hesap kapatıldıktan sonra sınırlı bir süre boyunca saklanır.

7.4. Uygulamalar, demo hesapları ve potansiyel müşteriler. Bir Kullanıcı hesap başvurusunda bulunmuş ancak müşteri ilişkisi kurulmamışsa, Kişisel Veriler başvuru tarihinden itibaren yüz seksen (180) güne kadar saklanır. Demo hesapları, web semineri kayıtları veya diğer potansiyel müşteriler için, yenilenen bir ilgi gösterilmediği sürece Kişisel Veriler doksan (90) güne kadar saklanır. Bu süreler içinde yenilenen bir ilgi gösterilmesi durumunda (örneğin, oturum açma etkinliği veya bir başvurunun yeniden gönderilmesi), saklama süresi yenilenen etkinlik tarihinden itibaren otuz (30) gün daha uzatılabilir. Uzatmalar, ilk saklama süresi boyunca birden çok kez uygulanabilir.

7.5. Pazarlama verileri. Pazarlama için kullanılan Kişisel Veriler, onay geri çekilene veya vazgeçme hakları kullanılana kadar saklanır. Minimum veriler, yalnızca bu tercihleri kaydetmek ve daha fazla iletişimi engellemek amacıyla saklanabilir. Bir Kullanıcı pazarlama iletişimlerinden çıkmayı tercih ederse, Şirket, yalnızca bu tercihi kaydetmek ve başka pazarlama iletişimi gönderilmemesini sağlamak amacıyla bir engelleme listesinde minimum Kişisel Veri (örneğin, e-posta adresi veya telefon numarası) saklayabilir.

7.6. Yedekleme ve arşiv verileri. Felaket kurtarma için şifreli yedeklerde saklanan Kişisel Veriler, dahili saklama planlarına uygun olarak saklanır ve acil bir durumda geri yükleme gerekmediği sürece, en fazla on iki (12) ay sonra otomatik olarak üzerine yazılır veya silinir.

7.7. Bir Kullanıcının Kişisel Verilerin silinmesini talep etme hakkına bakılmaksızın, Şirket, 2002 tarihli Finansal İstihbarat ve Kara Para Aklamayı Önleme Yasası'nın (FIAMLA) 17F Bölümü de dahil olmak üzere geçerli yasalar uyarınca, iş ilişkisinin sona ermesinden veya ilgili işlemin tamamlanmasından sonra belirli kayıtları en az yedi (7) yıl süreyle saklamakla yükümlüdür. Bu tür yasal yükümlülüklerin geçerli olduğu durumlarda, Şirket Kişisel Verileri yalnızca uyumluluk amaçları doğrultusunda saklayacak ve geçerli saklama süresi sona erdiğinde güvenli bir şekilde silecek veya anonimleştirecektir.

8. Veri güvenliği ve koruma tedbirleri

8.1. Şirket, Kişisel Verileri yetkisiz erişime, ifşaya, değişikliğe veya imhaya karşı korumak için tasarlanmış uygun teknik ve organizasyonel önlemleri uygular.

8.2. Şirket, işleme sistemlerinin sürekli güvenliğini, gizliliğini ve dayanıklılığını sağlamak için teknik ve organizasyonel önlemlerin etkinliğini düzenli olarak test eder, inceler ve değerlendirir.

8.3. Bu tür önlemler şunları içerebilir:

(a) Kişisel Verilerin aktarım sırasında ve uygun olduğu durumlarda bekleme durumunda şifrelenmesi;

(b) güvenlik duvarları ve güvenli sunucu altyapısı;

(d) olay müdahale prosedürleri ve idari erişimin günlüğe kaydedilmesi;

(e) personel eğitimi ve gizlilik taahhütleri;

(f) hizmet sağlayıcıların eşdeğer güvenlik önlemlerini sürdürmesini gerektiren tedarikçi durum tespiti ve sözleşmesel yükümlülükler;

(g) iş sürekliliğini sağlamak için şifrelenmiş yedeklemeler ve felaket kurtarma prosedürleri.

8.4. Şirket, Kişisel Verileri korumak için makul adımlar atsa da, hiçbir sistem veya iletim tamamen güvenli olarak garanti edilemez. Şirket, İlgili Mevzuat uyarınca olası güvenlik olaylarını tespit etmek ve bunlara yanıt vermek için süreçler sürdürmektedir.

8.5. Veri ihlali durumunda Şirket, İlgili Mevzuat uyarınca gerekli adımları atacaktır. Yasanın gerektirdiği durumlarda, yetkili makamlara ve etkilenen Kullanıcılara geçerli süreler içinde bildirimde bulunmak da buna dahil olabilir.

9. Diğer Ülkelere Aktarımlar

9.1. Şirket faaliyetlerinin küresel yapısı nedeniyle, Kişisel Veriler Kullanıcının ikamet ettiği ülke dışındaki ülkelere aktarılabilir ve bu ülkelerde işlenebilir. Bu aktarımlar, bu Gizlilik Politikası'nda açıklandığı gibi Şirket grup şirketlerini, alt yüklenicileri ve güvenilir ortakları kapsayabilir.

9.2. Şirket, Kişisel Verilerin uluslararası aktarımlarının İlgili Mevzuat'a uygun olarak gerçekleştirilmesini sağlar. Bu, alıcı ülke veya kuruluşun yeterli düzeyde koruma sağladığının doğrulanmasını veya gerektiğinde ek güvenlik önlemlerinin uygulanmasını içerir.

9.3. Şirket tarafından uluslararası aktarımlara uygulanan güvenlik önlemleri şunları içerebilir:

(a) Kişisel Verilerin iletim (HTTPS/TLS) ve depolama (disk düzeyinde şifreleme) sırasında şifrelenmesi;

(b) yalnızca yetkili personelin Kişisel Verilere erişebilmesini sağlayan rol tabanlı erişim kontrolleri ve kimlik doğrulama prosedürleri;

(d) tüm Şirket kuruluşlarının tutarlı gizlilik ve güvenlik standartları uygulamasını gerektiren grup içi veri aktarım sözleşmeleri veya şirket içi bağlayıcı kurallar;

(e) hizmet sağlayıcıları ve iş ortaklarını eşdeğer koruma düzeylerini sürdürmeye mecbur eden sözleşmesel güvenlik önlemleri;

(f) aktarımları, amaçlanan maksat için gerekli olan asgari Kişisel Veri kategorileriyle sınırlama.

9.4. Şirket, aktarımın niteliğine bağlı olarak şunları da yapabilir:

(a) operasyonel ve yedek veri depolama ortamlarını ayırmak;

(b) uygun durumlarda aktarımdan önce veri en aza indirme ve takma adlandırma uygulamak;

(c) hukuka aykırı veya orantısız görünen Kişisel Verilere erişim için resmi talepleri incelemek ve gerektiğinde itiraz etmek.

9.5. Yeterlilik kararı veya onaylı güvenlik önlemlerinin bulunmadığı durumlarda, aktarımlar yalnızca Kullanıcının olası riskler hakkında bilgilendirilmesinden sonra açık rızasıyla veya bu tür bir aktarımın Kullanıcı ile bir sözleşmenin ifası, yasal taleplerin tesisi, kullanımı veya savunulması, kamu yararı veya İlgili Mevzuat uyarınca Kullanıcının veya başka bir kişinin hayati çıkarlarını korumak için gerekli olması durumunda gerçekleştirilebilir.

10. Çerezler ve izleme teknolojileri

10.1. Şirket, Kullanıcı deneyimini geliştirmek, kullanımı analiz etmek ve kişiselleştirilmiş içerik veya reklamlar sunmak için çerezler ve benzeri teknolojiler kullanır. Kullanılan çerez türleri, amaçları ve Kullanıcıların tercihlerini nasıl yönetebilecekleri hakkında ayrıntılı bilgi, Web Sitemizde bulunan Şirket'in ayrı Çerez Politikası'nda yer almaktadır.

11. Çeşitli hükümler

11.1. Otomatik karar alma ve profil oluşturma. Şirket, Kullanıcılar için yasal veya benzer şekilde önemli etkiler yaratan tamamen otomatik karar alma süreçlerine güvenmez. Profil oluşturma veya otomatik analiz kullanıldığında (örneğin, dolandırıcılık izleme, risk değerlendirmesi veya pazarlamanın kişiselleştirilmesinde), bu tür işlemler insan gözetimine tabidir ve İlgili Mevzuat uyarınca gerçekleştirilir.

İlgili Mevzuat uyarınca, Kullanıcılar, kendileri üzerinde yasal veya benzer şekilde önemli etkiler yaratan profil oluşturma da dahil olmak üzere yalnızca otomatik işleme dayalı bir karara tabi olmama hakkını saklı tutar.

11.2. Üçüncü taraf web siteleri ve hizmetleri. Hizmetler, üçüncü taraflarca işletilen web sitelerine, uygulamalara veya hizmetlere bağlantılar içerebilir. Şirket, bu tür üçüncü tarafların gizlilik uygulamalarından, içeriklerinden veya güvenliğinden sorumlu değildir. Kullanıcıların, herhangi bir Kişisel Veri sağlamadan önce söz konusu harici platformların gizlilik politikalarını incelemeleri önerilir.

11.3. Bu politikadaki değişiklikler. Şirket, operasyonlardaki, gereksinimlerdeki veya kılavuzlardaki değişiklikleri yansıtmak için Politikayı zaman zaman güncelleyebilir. Güncellenen sürüm, Web Sitesi'nde mevcut olacak ve son güncelleme tarihini belirtecektir. Kullanıcıların haklarını veya Kişisel Verilerin işlenme biçimini önemli ölçüde etkileyen değişiklikler için, önceden belirgin bir bildirimde bulunabilir ve yasaların gerektirdiği durumlarda yenilenmiş onay alabiliriz. Yürürlük tarihinden sonra Hizmetlerin kullanılmaya devam edilmesi, onayın gerekli olduğu durumlar hariç olmak üzere, güncellenmiş Politikanın kabul edildiği anlamına gelir.

11.4. Geçerli hukuk ve yargı yetkisi. Bu Gizlilik Politikası, Kullanıcının yargı yetkisindeki İlgili Mevzuat kapsamında verilen zorunlu veri koruma hakları saklı kalmak kaydıyla, Şirket için geçerli olan yasalara tabi olacak ve bu yasalara göre yorumlanacaktır.

11.5. Bölünebilirlik. Bu Gizlilik Politikası'nın herhangi bir hükmünün yürürlükteki yasalar uyarınca geçersiz, yasadışı veya uygulanamaz olduğu tespit edilirse, kalan hükümler tam olarak yürürlükte kalacaktır.

11.6. Geçerli dil. Bu Gizlilik Politikası, kolaylık sağlamak amacıyla başka dillere çevrilebilir. İngilizce sürüm ile çevrilmiş bir sürüm arasında herhangi bir tutarsızlık veya çelişki olması durumunda, İngilizce sürüm geçerli olacaktır.

12. İletişim ve Veri Koruma Görevlisi

12.1. Bu Gizlilik Politikası veya Kişisel Verilerin işlenmesiyle ilgili tüm sorular, Şirket'in destek ekibine iletilmelidir. Destek ekibi, bir talep aldıktan sonra, belirlenen prosedüre uygun olarak talebi incelenmek üzere Veri Koruma Görevlisi'ne (DPO) iletecektir.

12.2. Kullanıcılar, bu Gizlilik Politikası veya Kişisel Verilerin işlenmesiyle ilgili olarak Şirket ile şu adresten iletişime geçebilirler:

(a) E-posta: [email protected]

(b) Kayıtlı adres: ofis 15, 1. Kat, CentrePoint, Trianon, Mauritius.