Gizlilik Politikası

Kişisel verilerinizin sorumlu şekilde korunması Altın Fundviax için en üst önceliktir. Bilgilerinizi yalnızca şeffaf, amaç odaklı ve yürürlükteki veri koruma hükümlerine — özellikle GDPR’ye — uygun biçimde işleriz. Bu gizlilik politikasında; hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi önlemlerle koruduğumuzu anlaşılır şekilde açıklarız.

1. Veri sorumlusu

GDPR kapsamında kişisel verilerinizin işlenmesinden sorumlu olan taraf, Altın Fundviax web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek detaylar bu sitenin künyesinde (Impressum) yer alır. Veri koruma ile ilgili sorularınız için dilediğiniz zaman veri koruma sorumlumuza ulaşabilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformu güvenli şekilde işletmek için gerekli olan verileri toplar ve işleriz. Bunlara özellikle şunlar dahildir:

Kimlik verileri: Ad, soyad, doğum tarihi (yaş kontrolü ve kimlik doğrulama için).
İletişim verileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerekiyorsa adres.
Hesap ve işlem verileri: Ödeme bilgileri, para yatırma/çekme kayıtları, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgesi, adres kanıtı veya KYC/AML için gerekli diğer dokümanlar (yalnızca yasal zorunluluk varsa).

Özel nitelikli kişisel veri kategorilerini (ör. sağlık verileri veya dini inanç bilgileri) kural olarak toplamayız; ancak açık bir yasal yükümlülük veya sizin açık rızanız bunu gerekli kılarsa istisna uygulanabilir.

3. Veri toplama yöntemleri

Verileriniz farklı ve güvenli yollarla toplanır:

Doğrudan sizden: kayıt sırasında, profilinizi güncellerken, doğrulama belgeleri yüklerken veya iletişim formunu kullanırken.
Otomatik olarak: platformu kullanırken çerezler, sunucu logları, analiz araçları ve cihaz bilgileri aracılığıyla.
Üçüncü taraflar üzerinden: ödeme sağlayıcıları (yatırma/çekme), kimlik doğrulama servisleri (KYC/AML) veya — onayınızla — sosyal giriş hizmetleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlarla işleriz:

Kullanıcı hesabınızın kurulması, yönetimi ve platform işlevlerinin sağlanması.
Ödeme süreçlerinin yürütülmesi ve güvence altına alınması (para yatırma/çekme).
Kişisel müşteri desteği ve taleplerinizin yanıtlanması.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi mevzuatı).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı koruma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme — yalnızca açık rızanıza dayanarak.

5. İşlemenin hukuki dayanakları

Sözleşmenin ifası veya sözleşme öncesi adımlar (GDPR Madde 6(1)(b)).
Hukuki yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)), ör. kara para aklamayı önleme kapsamında.
Meşru menfaatlerin korunması (GDPR Madde 6(1)(f)), ör. platformun istikrarı ve güvenliği.
Açık rızanız (GDPR Madde 6(1)(a)), ör. pazarlama veya isteğe bağlı ek özellikler için.

6. Verilerin paylaşımı

Verileriniz yalnızca gerekli olduğunda ve sadece özenle seçilmiş iş ortaklarıyla paylaşılır:

Para yatırma/çekme işlemleri için ödeme kuruluşları ve bankalar.
KYC/AML kontrolleri için uzman doğrulama hizmetleri.
Uygun sözleşmelerle çalıştığımız BT ve bulut hizmet sağlayıcıları.
Mümkün olan yerlerde anonimleştirilmiş veya takma adlandırılmış verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, mali müşavirler).
Yasal zorunluluk varsa veya hakların korunması gerekiyorsa kamu kurumları ve mahkemeler.

Kişisel verilerinizin üçüncü taraflara ticari amaçla devri veya satışı söz konusu değildir.

7. Uluslararası veri aktarımı

Kısmen, Avrupa Ekonomik Alanı (AEA) dışında bulunan hizmet sağlayıcılarla (ör. bulut veya analiz sağlayıcıları) çalışabiliriz. Bu durumlarda; AB standart sözleşme maddeleri, Binding Corporate Rules veya AB Komisyonu’nun yeterlilik kararları gibi uygun güvencelerle, yeterli bir veri koruma düzeyinin sağlandığından emin oluruz.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel tedbirler uygularız:

Güncel protokollerle şifreli veri aktarımı (ör. TLS 1.3+).
Depolama sırasında hassas veriler için güçlü şifreleme (ör. AES-256).
Düzenli güvenlik denetimleri, penetrasyon testleri ve bağımsız uzman kontrolleri.
Şüpheli aktiviteler ve saldırı girişimleri için sistemlerin sürekli izlenmesi.
Ekip içinde sıkı erişim kısıtları ve rol tabanlı yetkilendirme.
Müşteri fonlarının regüle kurumlarda segregated hesaplarda saklanması.

Tüm olası risklere karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal düzenlemelerin zorunlu kıldığı kadar saklarız:

Hesabınızın aktif kullanım süresi ve sözleşme ilişkisi boyunca.
Hesap kapatıldıktan sonra yasal saklama yükümlülükleri kapsamında (ör. vergi ve denetim amaçları için 5–10 yıl).
Rızaya dayalı işlemlerde (ör. pazarlama) rızanızı geri çekene kadar.

Veriler, belirtilen amaçlar için artık gerekli olmadığında güvenli şekilde silinir veya anonimleştirilir.

10. İlgili kişi olarak haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımızı öğrenme (erişim talebi).
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını isteme.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesini isteme.
Belirli durumlarda işlemenin kısıtlanmasını talep etme.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma (veri taşınabilirliği).
Verdiğiniz rızayı geleceğe yönelik etkiyle dilediğiniz an geri çekme.
Yetkili bir veri koruma otoritesine şikâyette bulunma.

11. Çerezler ve benzeri teknolojiler

Platformun çalışmasını sağlamak, kullanımı analiz etmek ve deneyiminizi iyileştirmek için çerezler ve benzeri teknolojiler kullanırız. Gerekli (temel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise yalnızca önceden verdiğiniz onayla devreye alınır. Ayrıntılı bilgi için çerez politikamıza bakabilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz — örneğin yasal yenilikler, değişen denetim gereklilikleri veya genişletilen platform özellikleri nedeniyle. Güncel sürüm her zaman web sitemizde erişilebilir olacaktır. Önemli değişiklikleri e-posta ile veya doğrudan platform üzerinden size bildiririz.

13. Gizlilik soruları için iletişim

Gizlilik, bu metin veya haklarınızın kullanımı hakkında sorularınız varsa, lütfen support.altinfundviax@gmail.com adresinden bize e-posta gönderin ya da web sitesindeki iletişim formunu kullanın. Veri koruma sorumlumuz talebinizi en kısa sürede inceleyip yanıtlayacaktır.

kullanarak, bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi onaylamış olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için her zaman temel bir öncelik olacaktır.