Gizlilik Politikamız

Murelakta olarak, kişisel verilerinizin korunması ve doğru şekilde işlenmesi bizim için önceliklidir. Bilgilerinizi açık ve şeffaf bir şekilde, amaçlarına uygun olarak ve yürürlükteki mevzuatlar, özellikle KVKK hükümlerine tam uyumla ele alıyoruz. Bu doküman, hangi kişisel verilerin toplandığını, kullanım amaçlarını, saklama koşullarını ve güvenlik uygulamalarını kapsamlı şekilde açıklamaktadır.

1. Kişisel Verilerin Sorumlusu Kimdir?

Kişisel verilerinizin kontrolü ve yönetimi, Murelakta platformunu işleten kurumumuzun sorumluluğu altındadır. İletişim bilgilerimiz ve diğer detaylar web sitemizin yasal bildirim sayfasında mevcuttur. Verilerinizle ilgili sorularınız için veri koruma görevlimizle iletişime geçebilirsiniz.

2. Hangi Kişisel Veriler Toplanır?

Platform hizmetleri sunmak, yasal uyumluluk sağlamak ve güvenliği temin etmek maksadıyla yalnızca gerekli olan kişisel verileri topluyoruz. Toplanan veriler şunlardır:

Kimlik bilgileri: ad, soyad, doğum tarihi (yaş doğrulaması ve kimlik teyidi amacıyla).
İletişim bilgileri: e-posta adresi, telefon numarası (isteğe bağlı), ikamet edilen ülke ve gerekirse adres detayları.
Hesap ve işlem bilgileri: ödeme bilgileri, para yatırma ve çekme hareketleri, işlem kayıtları.
Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanları ve bağlantı kayıtları.
Kimlik doğrulama belgeleri: nüfus cüzdanı, ikametgah veya KYC/AML süreçleri için gereken belgeler (yalnızca yasal zorunluluk halinde).

Genellikle sağlık veya inanç gibi hassas nitelikteki veriler toplanmaz; ancak mevzuat gerekliliği veya açık izin durumlarında istisnalar olabilir.

3. Kişisel Veriler Nasıl Elde Edilir?

Veri toplama süreçlerimiz güvenli ve güvenilir yöntemlerle gerçekleştirilmektedir:

Tarafınızdan doğrudan sağlanan veriler: kayıt olma, profil güncelleme, kimlik belgeleri gönderme, iletişim formları aracılığıyla.
Otomatik olarak toplanan veriler: çerezler, sunucu kayıtları, analiz araçları ve cihaz bilgilerinden platform kullanımınız sırasında.
Üçüncü taraflardan edinilen veriler: ödeme sağlayıcıları (para yatırma ve çekme işlemleri için), kimlik doğrulama firmaları (KYC/AML süreçleri) ve onayınızla sosyal medya giriş hizmetleri gibi.

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıda belirtilen net ve yasal amaçlar için işlenmektedir:

Kullanıcı hesap yönetimi ve platform işlevlerinin sağlanması.
Ödeme işlemlerinin gerçekleştirilmesi ve güvenliğinin sağlanması.
Müşteri destek taleplerinin yerine getirilmesi.
Yasal ve düzenleyici yükümlülüklerin (KYC, AML, vergi gibi) yerine getirilmesi.
Sistem güvenliği ve kötüye kullanımın önlenmesi.
Platform deneyiminin iyileştirilmesi ve geliştirilmesi.
Pazarlama ve bilgilendirme faaliyetleri – ancak yalnızca açık rızanız alınması durumunda.

5. Veri İşlemenin Hukuki Dayanakları

Sözleşmenin yerine getirilmesi veya sözleşme öncesi işlemler (KVKK madde 5/2).
Yasal zorunlulukların karşılanması (KVKK madde 5/2), örneğin kara para aklama ile mücadelede.
Meşru menfaatlerin korunması (KVKK madde 5/2), örneğin platform güvenliği için.
Açık rızanızın alınması (KVKK madde 6), pazarlama ve ilave hizmetler için.

6. Veriler Kimlerle Paylaşılır?

Verileriniz, sadece gerekli hallerde ve güvenilir iş ortakları ile paylaşılmaktadır:

Ödeme kuruluşları ve bankalar, para yatırma ve çekme işlemlerinde.
KYC/AML doğrulama hizmetleri sunan uzman firmalar.
Bilişim ve bulut altyapısı sağlayan alt yükleniciler.
Analiz ve güvenlik için anonimleştirilmiş veya takma isimli veriler kullanan araçlar.
Yasal yükümlülükler için danışmanlık hizmeti veren hukuk ve vergi uzmanları.
Yasal gereklilik durumunda resmi makamlar ve mahkemeler.

Kişisel verileriniz ticari amaçlarla üçüncü taraflara satılmaz veya devredilmez.

7. Yurt Dışına Veri Aktarımı

Hizmet sağlayıcılarımız arasında Avrupa Ekonomik Alanı dışındaki ülkelerden (bulut hizmetleri, analiz servisleri gibi) firmalar bulunabilir. Bu gibi durumlarda AB standart sözleşmeleri, bağlayıcı şirket politikaları veya Avrupa Komisyonu kararları gibi uygun güvence tedbirleri uygulanmaktadır.

8. Verilerin Korunması İçin Alınan Tedbirler

Kişisel verilerinizi korumak için kapsamlı teknik ve idari önlemler almaktayız:

Verilerin güçlü şifreleme protokolleri (örneğin TLS 1.3 ve sonrası) ile iletilmesi.
Hassas verilerin dinlenme halinde AES-256 gibi güçlü şifreleme algoritmalarıyla korunması.
Düzenli güvenlik taramaları, penetrasyon testleri ve bağımsız denetimler.
Şüpheli faaliyetlerin ve saldırı denemelerinin sürekli izlenmesi.
Erişim kontrolleri ve rol bazlı yetkilendirme sistemleri.
Müşteri varlıklarının düzenleyici kurumlarda ayrı hesaplarda tutulması.

Hiçbir sistem mutlak güvenlik garanti etmez; ancak uyguladığımız tedbirler riskleri en aza indirir.

9. Verilerin Saklanma Süresi

Verileriniz sadece belirlenen amaçlar ve yasal zorunluluklar çerçevesinde saklanmaktadır:

Hesabınız aktif olduğu sürece ve sözleşme devam ettiği müddetçe.
Hesabın kapatılmasının ardından mevzuata uygun olarak (örneğin vergi ve düzenleyici amaçlarla 5 ila 10 yıl) saklanır.
Rıza ile işlenen veriler (örneğin pazarlama) onayınızı geri çekene kadar muhafaza edilir.

Gereksinim sona erdiğinde veriler güvenli biçimde silinir veya anonim hale getirilir.

10. Kişisel Veri Sahibi Olarak Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Kişisel verilerinize erişim talebinde bulunabilirsiniz.
Yanlış ya da eksik bilgilerin düzeltilmesini isteyebilirsiniz.
Yasal koşullar uygunsa verilerin silinmesini talep edebilirsiniz.
Bazı durumlarda veri işlenmesinin sınırlandırılmasını talep edebilirsiniz.
Verilerin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alınmasını isteyebilirsiniz.
Gelecekteki veri işlenmesi için verdiğiniz rızayı her zaman geri çekebilirsiniz.
İlgili veri koruma otoritesine şikayette bulunma hakkınız vardır.

11. Çerezler ve Benzeri Teknolojiler

Sitemizde kullanıcı deneyimini geliştirmek, analiz yapmak ve performansı artırmak amacıyla çerezler ve benzeri teknolojiler kullanmaktayız. Zorunlu çerezler sürekli aktiftir; ancak analiz ve reklam amaçlı çerezler için önceden onayınızı almamız gerekir. Detaylar için çerez politikamızı inceleyebilirsiniz.

12. Gizlilik Politikasının Güncellenmesi

Bu gizlilik politikası, yasal değişiklikler ve operasyonel ihtiyaçlar doğrultusunda düzenli olarak güncellenebilir. Güncel versiyon her zaman web sitemizde yayınlanmaktadır. Önemli değişikliklerde sizi e-posta veya platform içi bildirimle bilgilendiririz.

13. Veri Koruma İletişim Adresleri

Gizlilik politikamız ya da kişisel veri haklarınızla ilgili sorularınız için $site_gmail adresine e-posta gönderebilir veya sitemizdeki iletişim formunu kullanabilirsiniz. Veri koruma yetkilimiz taleplerinizi en kısa sürede yanıtlayacaktır.

Murelakta hizmetimizi kullanmaya başladığınızda, bu gizlilik koşullarını okumuş ve kabul etmiş olursunuz.