Gizlilik Politikası

Kişisel verilerinizle sorumlu şekilde ilgilenmek Tıpta Yatırımlar için en önemli konulardan biridir. Bilgileri şeffaf şekilde, belirlenmiş amaçlar doğrultusunda ve yürürlükteki yasalara – özellikle GDPR'a – uygun olarak işleriz. Bu politika hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklar.

1. Veri Sorumlusu

Kişisel verilerinizin GDPR kapsamındaki sorumlusu, Tıpta Yatırımlar web sitesi ve platformunun işleticisidir. İlgili iletişim bilgileri ve daha fazlası bu sayfanın yasal bilgileri bölümünde bulunur. Veri koruma ile ilgili sorularınız için veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sağlamak, yasal yükümlülükleri yerine getirmek ve platformun güvenli çalışmasını temin etmek için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Kimlik bilgileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı), ikamet ülkesi ve gerekirse adres.
Hesap ve işlem bilgileri: Ödeme bilgileri, yatırma ve çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtı veya KYC/AML kontrolleri için gereken diğer belgeler (yalnızca yasal gereklilik durumunda).

Özel nitelikli kişisel veriler (ör. sağlık verileri veya dini inançlar) genellikle toplanmaz; yasal olarak açıkça gerekli olduğu veya açık rızanız bulunduğu durumlar hariç.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli kanallar üzerinden toplanır:

Doğrudan sizden: örn. kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri gönderirken veya iletişim formunu kullanırken.
Otomatik olarak: örn. çerezler, sunucu logları, analiz araçları ve platform kullanımında cihaz bilgileri yoluyla.
Üçüncü taraflardan: örn. ödeme sağlayıcıları (yatırma/çekme için), kimlik doğrulama hizmetleri (KYC/AML) veya izninizle sosyal giriş hizmetleri.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açık ve meşru amaçlar için işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sunulması.
Ödeme süreçlerinin gerçekleştirilmesi ve güvence altına alınması (yatırma ve çekme işlemleri).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi yükümlülükleri).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı korunma.
Kullanıcı deneyiminin optimize edilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayanarak.

5. İşlemenin Hukuki Dayanakları

Bir sözleşmenin ifası veya sözleşme öncesi işlemler (GDPR Madde 6(1)(b)).
Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)), ör. kara para aklamayla mücadeleyle ilgili yükümlülükler.
Meşru menfaatlerin korunması (GDPR Madde 6(1)(f)), ör. platformun istikrarı ve güvenliğinin sağlanması.
Açık rızanız (GDPR Madde 6(1)(a)), örneğin pazarlama veya isteğe bağlı ek özellikler için.

6. Veri Paylaşımı

Verileriniz yalnızca gerektiğinde ve özenle seçilmiş iş ortaklarıyla paylaşılır:

Ödeme sağlayıcıları ve bankalar, yatırma ve çekme işlemlerinin yürütülmesi için.
KYC/AML kontrollerini yürüten uzman hizmet tedarikçileri.
İşleme sözleşmesi imzalanmış IT ve bulut sağlayıcıları.
Mümkün olduğunca anonimleştirilmiş veya kısmen anonimleştirilmiş verilerle çalışan analiz ve güvenlik araçları.
Dış danışmanlar (ör. avukatlar, vergi danışmanları) yasal yükümlülükler çerçevesinde.
Kanuni yükümlülük varsa veya hakların korunması gerektiğinde yetkili kurumlar veya mahkemeler.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara aktarılmaz veya satılmaz.

7. Uluslararası Veri Aktarımları

Bazı durumlarda Avrupa Ekonomik Alanı dışında hizmet sağlayıcılar kullandığımız olabilir (ör. bulut veya analiz hizmetleri). Bu gibi durumlarda uygun koruma önlemleri (AB Standart Sözleşme Maddeleri, bağlayıcı şirket kuralları veya Avrupa Komisyonu tarafından verilen yeterlilik kararları gibi) uygulanır.

8. Veri Güvenliği

Verilerinizi korumak için geniş teknik ve organizasyonel önlemler alıyoruz:

Güncel protokollerle şifreli veri iletimi (ör. TLS 1.3+).
Hareket halindeki veriler için güçlü şifreleme ve dinlenme halindeki hassas veriler için AES-256 gibi koruma.
Bağımsız uzmanlar tarafından düzenli güvenlik testleri, penetrasyon testleri ve incelemeler.
Sistemleri şüpheli aktiviteler ve saldırı girişimleri açısından sürekli izleme.
Ekip içindeki katı erişim kısıtlamaları ve role dayalı yetkilendirme.
Müşteri fonlarının düzenlenmiş partner kuruluşlarda ayrı hesaplarda tutulması.

Hiçbir koruma tüm risklere karşı mutlak garanti veremez, ancak önlemlerimiz riskleri çok düşük bir seviyeye indirir.

9. Saklama Süreleri

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu süre boyunca veya yasal olarak gerekli olduğu müddetçe saklarız:

Hesabınızın aktif kullanımı ve sözleşmesel ilişki süresince.
Hesap kapandıktan sonra yasal saklama süreleri boyunca (ör. vergi ve düzenleyici amaçlar için genelde 5–10 yıl).
Rıza esaslı işlemler (ör. pazarlama) için rızanın geri çekilmesine kadar.

Veriler artık gerekmediğinde güvenli şekilde silinir veya anonimleştirilir.

10. Veri Sahibi Olarak Haklarınız

Kişisel verilerinizle ilgili olarak kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verilerin saklandığına ilişkin bilgi talep edin.
Yanlış bilgilerin düzeltilmesini veya eksik bilgilerin tamamlanmasını talep edin.
Yasal saklama yükümlülükleri bulunmadığı sürece verilerinizin silinmesini isteyin.
Belirli durumlarda işlemenin kısıtlanmasını talep edin.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alın (taşınabilirlik hakkı).
Vermiş olduğunuz rızaları geleceğe yönelik olarak dilediğiniz zaman geri çekin.
Yetkili bir veri koruma denetim makamına şikayette bulunun.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımı analiz etmek ve deneyimi optimize etmek için çerezler ve benzeri teknolojiler kullanıyoruz. Temel çerezler her zaman aktiftir; analitik ve pazarlama çerezleri önce rızanızı gerektirir. Ayrıntılar çerez politikamızda yer alır.

12. Bu Gizlilik Politikasındaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz – örneğin yasal değişiklikler, denetleyici talepler veya yeni özellikler nedeniyle. Güncel versiyon web sitesinde her zaman mevcuttur. Önemli değişikliklerde sizi e-posta veya platform üzerinden bilgilendiririz.

13. Veri Koruma İle İlgili İrtibat

Gizlilik politikası, bu politika veya haklarınızla ilgili sorularınız için [email protected] adresine e-posta ile veya sayfadaki iletişim formu aracılığıyla ulaşabilirsiniz. Veri koruma sorumlumuz talebinizi inceleyip zamanında yanıtlayacaktır.

Tıpta Yatırımlar'u kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylıyorsunuz.

Güveniniz için teşekkürler. Verilerinizin ve mahremiyetinizin korunması bizim için temel öncelik olmaya devam edecektir.