Kişisel Veriler ve Gizlilik İlkeleri

Yeni Gelir, kişisel bilgilerin dikkatli, şeffaf ve sorumlu biçimde yönetilmesini esas alır. Verileri önceden açıklanan amaçlarla ve başta KVKK olmak üzere yürürlükteki kurallara uygun olarak işleriz. Bu metin; hangi verileri topladığımızı, neden kullandığımızı, ne kadar süre sakladığımızı ve hangi güvenlik önlemlerini uyguladığımızı açıklar.

1. Veri sorumlusuna ilişkin bilgiler

KVKK bakımından kişisel verilerinizin veri sorumlusu, site işletmecisiyle birlikte Yeni Gelir platformudur. İletişim bilgileri ve diğer yasal açıklamalar web sitesindeki hukuki bildirimlerde sunulur. Gizlilikle ilgili başvurularınız için veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. İşlenen kişisel veri türleri

Hizmeti işletmek, hukuki sorumluluklarımızı yerine getirmek ve platformun güvenliğini sağlamak için gerekli bilgilerle sınırlı kalırız. Temel veri grupları aşağıdaki gibidir:

Kimlik bilgileri: adınız, soyadınız ve yaş doğrulaması için doğum tarihiniz.
İletişim bilgileri: e-posta adresi, isteğe bağlı telefon numarası, ikamet edilen ülke ve gerekli durumlarda posta adresi.
Hesap ve finansal hareket bilgileri: ödeme ayrıntıları, para yatırma-çekme kayıtları ve işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim saatleri ile bağlantı kayıtları.
Doğrulama evrakları: kimlik veya adres kanıtı ve KYC/AML incelemeleri için gereken diğer belgeler; yalnızca yasal olarak gerekli ölçüde.

Hizmetin olağan sunumu kapsamında sağlık durumu veya dini inanç gibi özel nitelikli verileri istemeyiz. Açık bir kanuni zorunluluk ya da açık rıza bulunması hâlinde istisnai işleme yapılabilir.

3. Bilgilerin alındığı kaynaklar

Hizmeti istikrarlı ve güvenilir biçimde sunmak için bilgileri birden fazla kaynaktan elde edebiliriz:

Doğrudan sizin ilettiğiniz bilgiler: hesap açarken, profilinizi güncellerken, doğrulama belgesi gönderirken veya iletişim formunu kullanırken paylaştıklarınız.
Kullanım esnasında otomatik oluşan bilgiler: çerez kayıtları, sunucu günlükleri, analiz verileri ve cihazın teknik nitelikleri.
Hizmet sağlayıcılardan gelen bilgiler: para yatırma veya çekme işlemlerindeki ödeme kuruluşları, KYC/AML doğrulama hizmetleri ya da izninizle kullanılan sosyal giriş servislerinden alınan veriler.

4. Kişisel verilerin işlenme amaçları

Kişisel bilgilerinizi yalnızca size bildirilen ve hukuken geçerli amaçlar çerçevesinde kullanırız:

Kullanıcı hesabınızı ve platform araçlarını kurmak, işletmek ve erişiminize sunmak.
Para yatırma ve çekme dâhil ödeme hareketlerini güvenlik kontrolleriyle incelemek ve tamamlamak.
Sorularınızı yanıtlamak, taleplerinizi izlemek ve uygun müşteri desteği sağlamak.
KYC, AML ve vergi kuralları dâhil yasal ya da düzenleyici gereklilikleri yerine getirmek.
Bilgi güvenliğini güçlendirmek ve dolandırıcılık, izinsiz erişim ile siber saldırı risklerini düşürmek.
Platform kullanımını değerlendirmek ve özellikleri daha anlaşılır, kullanışlı ve verimli hâle getirmek.
Pazarlama içerikleri veya ürün yenilikleri paylaşmak; bu iletişimi yalnızca açık onayınız varsa yapmak.

5. İşlemenin hukuki dayanakları

Sözleşmenin kurulması ve uygulanması ile KVKK uyarınca sözleşme öncesi işlemlerin yürütülmesi.
Kara paranın aklanmasının önlenmesi mevzuatı gibi yasal yükümlülüklerin yerine getirilmesi.
Platformun güvenli, istikrarlı ve işlevsel biçimde çalışması için gerekli meşru menfaatlerin korunması.
Pazarlama iletişimi veya isteğe bağlı işlevler için verdiğiniz açık rızanın kullanılması.

6. Veri paylaşımı ve veri aktarımı

Bilgileri ihtiyaç duyulan kapsamla sınırlı tutar ve yalnızca özenle değerlendirilen hizmet sağlayıcılarla paylaşırız:

Para yatırma ve çekme süreçlerine dâhil olan bankalar ve ödeme hizmeti kuruluşları.
KYC ve AML incelemelerini gerçekleştiren yetkili hizmet firmaları.
Veri işleme anlaşmaları doğrultusunda çalışan teknoloji işletmeleri ve bulut hizmeti sunucuları.
Uygun durumlarda anonimleştirilmiş veya takma adla kullanılan bilgilerle çalışan analiz ve güvenlik sağlayıcıları.
Hukukçular, vergi danışmanları ve hukuki hizmet sağlayan diğer bağımsız uzmanlar.
Yasal zorunluluk bulunduğunda veya haklarımızı savunmak gerektiğinde kamu kurumları ile mahkemeler.

Kişisel verilerinizi ticari gelir elde etmek için üçüncü taraflara satmaz veya bu amaçla aktarmayız.

7. Uluslararası veri aktarımı

Bazı dönemlerde Avrupa Ekonomik Alanı dışındaki bulut veya analiz hizmetlerinden faydalanabiliriz. Bu sınır ötesi aktarımlarda koruma düzeyini sürdürmek için standart sözleşme hükümleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi geçerli hukuki mekanizmalara başvururuz.

8. Veri güvenliği ve gizlilik önlemleri

Bilgi güvenliğini desteklemek için teknik kontrolleri idari gözetim ve operasyonel süreçlerle birlikte yürütürüz:

Veri aktarımı sırasında TLS 1.3 veya daha yeni protokoller gibi güncel şifreleme tekniklerinin kullanılması.
Hassas bilgilerin depolanırken AES-256 seviyesinde güçlü şifreleme ile güvence altına alınması.
Düzenli güvenlik değerlendirmeleri, sızma testleri ve bağımsız uzman kontrolleri gerçekleştirilmesi.
Şüpheli hareketleri ve olası saldırı girişimlerini saptamak için sistemlerin sürekli gözetim altında tutulması.
Çalışanların erişiminin görev bazlı izinler ve en az ayrıcalık ilkesiyle sınırlandırılması.
Müşteri varlıklarının, düzenlemeye tabi iş ortaklarında ayrıştırılmış hesaplarda saklanması.

Hiçbir teknik çözüm tüm tehditleri bütünüyle yok edemez. Bununla birlikte güvenlik uygulamalarımızı, öngörülebilir riskleri makul seviyede azaltacak şekilde düzenli biçimde geliştiririz.

9. Saklama süreleri

Bilgileri, ilgili amacın gerektirdiği süre boyunca ya da mevzuatta belirtilen zorunlu saklama dönemi sona erene kadar koruruz:

Hesabınız aktif kaldığı ve sözleşmeye dayalı ilişkiniz devam ettiği sürece.
Hesap kapatıldıktan sonra, vergi ve düzenleme yükümlülükleri nedeniyle kanunun istediği süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya bağlı işlemlerde, onayınızı geri çektiğiniz tarihe kadar.

Saklama gerekçesi ortadan kalktığında verileri güvenli biçimde siler veya kişiyle bağlantısı kurulamayacak şekilde anonimleştiririz.

10. Veri sahiplerinin sahip olduğu haklar

KVKK, kişisel verilerinizle ilgili çeşitli haklar tanır. Öne çıkan haklarınız kısaca şunlardır:

Hakkınızda işlenen kişisel veriler hakkında bilgi talep etmek ve bu verilere erişmek.
Yanlış bilgilerin düzeltilmesini veya eksik kayıtların tamamlanmasını istemek.
Kanuni bir saklama yükümlülüğü bulunmadığında kişisel verilerin silinmesini talep etmek.
Koşullar oluştuğunda veri işleme faaliyetlerinin sınırlandırılmasını istemek.
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta almak; bu hak veri taşınabilirliği olarak bilinir.
İleriye dönük sonuç doğuracak şekilde, verdiğiniz açık rızayı istediğiniz zaman geri almak.
Yetkili veri koruma makamına başvurarak şikâyette bulunmak.

11. Çerezler ve benzeri teknolojiler

Web sitesinin işleyişini sağlamak, kullanım alışkanlıklarını değerlendirmek ve deneyimi iyileştirmek için çerezler ile benzer teknolojiler kullanırız. Zorunlu çerezler hizmetin çalışması için etkin kalır; analiz ve reklam çerezleri ise önceden verdiğiniz izne bağlıdır. Ayrıntılar çerez politikamızda açıklanır.

12. Politikanın güncellenmesi

Mevzuatta veya düzenleyici koşullarda değişiklik olması ya da yeni işlevler sunulması hâlinde bu politika güncellenebilir. Yeni sürümü web sitesinde yayımlar, önemli değişiklikleri e-posta veya platform içi duyurularla bildiririz.

13. Gizlilik iletişim kanalları

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanımı hakkında soru sormak için $site_gmail adresine e-posta gönderebilir ya da web sitesindeki iletişim formunu kullanabilirsiniz. Veri koruma sorumlumuz başvurunuzu inceleyip mümkün olan en kısa sürede yanıt verir.

Yeni Gelir web sitesine erişerek bu gizlilik metnini okuduğunuzu ve açıklanan şartları kabul ettiğinizi beyan etmiş olursunuz.