Gizlilik Politikası
Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'nun 10. maddesi ve Kişisel Verilerin Aydınlatılması Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış resmi aydınlatma metnidir. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR – Regulation (EU) 2016/679) hükümleri de gözetilmiştir.
1. Veri Sorumlusu
6698 sayılı KVKK uyarınca veri sorumlusu sıfatını haiz tüzel kişi Turan Dijital Yazılım ve Ticaret Ltd. Şti.'dir.
Adres: ATATÜRK MAH. ERTUGRUL GAZI SK. METROPOL ISTANBUL A BLOK NO: 2 E IÇ KAPI NO: 331 ATASEHIR/ ISTANBUL
E-posta: iletisim@turandijital.com
KVKK Başvuru Kanalı: Yazılı dilekçe ile kayıtlı adrese veya güvenli elektronik imza ile yukarıdaki e-posta adresine iletilmelidir.
2. İşlenen Kişisel Veriler
Şirket bünyesinde aşağıdaki kategorilerde kişisel veri işlenmektedir:
| Veri Kategorisi | İçerik | İşleme Amacı |
|---|---|---|
| Kimlik Bilgisi | Ad, soyad, TCKN, doğum tarihi, uyruk | KYC yükümlülüğü, müşteri tanıma |
| İletişim Bilgisi | E-posta adresi, telefon numarası | İşlem bildirimi, müşteri iletişimi |
| Finansal Bilgi | IBAN, banka hesap adı, işlem tutarı, Order ID | Ödeme doğrulama ve eşleştirme |
| Kimlik Belgesi Görüntüsü | TC Kimlik Kartı / Pasaport / Ehliyet tarama kopyası | eKYC – yasal zorunluluk |
| Biyometrik Veri | Yüz fotoğrafı / liveness testi görüntüsü | Kimlik doğrulama — KVKK m.6 açık rıza |
| İşlem Verisi | P2P sipariş kayıtları, tarih/saat damgası | AML izleme, hesap hareketleri |
| Teknik Veri | IP adresi, tarayıcı tipi, erişim logları | Güvenlik, siber tehdit analizi |
3. Hukuki İşleme Sebepleri
Kişisel verileriniz aşağıdaki hukuki dayanaklardan bir veya birkaçına istinaden işlenmektedir:
- Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a): 5549 sayılı Kanun, MASAK yönetmelikleri, Vergi Usul Kanunu.
- Sözleşmenin ifası (KVKK m.5/2-c): P2P işlem emirlerinin karşılanabilmesi için kimlik ve finansal veriler zorunludur.
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): MASAK bildirimleri, yasal saklama süreleri.
- Meşru menfaat (KVKK m.5/2-f): Dolandırıcılık önleme, siber güvenlik, itirazların yönetimi.
- Açık rıza (KVKK m.6): Yalnızca biyometrik veri işleme için ayrı açık rıza alınmaktadır.
4. Veri Aktarımı
Kişisel verileriniz; KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilmektedir:
- Sumsub (Birleşik Krallık): eKYC doğrulama amacıyla; GDPR Article 46 kapsamında standart sözleşme hükümleri (SCCs) ile güvence altına alınmıştır.
- MASAK / Kamu Kuruluşları: Yasal bildirim yükümlülükleri kapsamında, talep üzerine.
- Yargı Organları ve Savcılık: Usule uygun resmi yazışma ile.
Kişisel verileriniz hiçbir surette pazarlama, reklam veya profil oluşturma amaçlı üçüncü taraflarla paylaşılmaz.
5. Saklama Süreleri
- KYC (kimlik belgesi ve biyometrik) verileri: İş ilişkisinin sona ermesinden itibaren 8 yıl (5549 sayılı Kanun m.8).
- Finansal işlem kayıtları: 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl.
- Teknik loglar (IP, erişim kayıtları): 2 yıl.
6. İlgili Kişi Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme.
- Aktarılan üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
KVKK m.11 kapsamındaki taleplerinizi; kimliğinizi tevsik eden belge ile birlikte kvkk@turandijital.com adresine güvenli elektronik imza ile veya ıslak imzalı dilekçeyle şirket adresimize posta yoluyla iletebilirsiniz. Başvurularınız 30 gün içinde yanıtlanacaktır. Başvurunuzun reddedilmesi, yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurumu (KVKK Kurulu)'na şikâyet başvurusunda bulunma hakkınız saklıdır.