Gizlilik Politikası

Kişisel verilerinizin sorumlulukla korunması Bit Ai Bumex için en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaçla sınırlı ve yürürlükteki veri koruma düzenlemelerine – özellikle GDPR/DSGVO’ya (AB Genel Veri Koruma Tüzüğü) – uygun şekilde işleriz. Bu gizlilik politikasında; hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi önlemlerle koruduğumuzu anlaşılır biçimde açıklarız.

1. Veri sorumlusu

DSGVO kapsamında kişisel verilerinizin işlenmesinden sorumlu taraf, Bit Ai Bumex web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve detaylar bu web sitesindeki yasal bildirim (Impressum) bölümünde yer alır. Veri koruma ile ilgili sorularınız için dilediğiniz zaman veri koruma yetkilimize ulaşabilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformu güvenli şekilde işletmek için gerekli olan verileri toplar ve işleriz. Bunlar özellikle şunları kapsar:

Kimlik verileri: Ad, soyad, doğum tarihi (yaş kontrolü ve kimlik doğrulama amacıyla).
İletişim verileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerektiğinde adres.
Hesap ve işlem verileri: Ödeme bilgileri, para yatırma/çekme kayıtları, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: Kimlik belgesi, adres kanıtı veya KYC/AML incelemesi için gerekli diğer evraklar (yalnızca yasal zorunluluk varsa).

Özel nitelikli kişisel verileri (ör. sağlık verileri veya dini inanç bilgileri) kural olarak toplamayız; ancak açık bir yasal zorunluluk veya açık rızanız bunu gerektirirse istisna uygulanabilir.

3. Toplama yöntemleri

Verileriniz farklı güvenli yollarla toplanabilir:

Doğrudan sizden: kayıt sırasında, profil bilgilerinizi güncellerken, doğrulama belgeleri yüklerken veya iletişim formunu kullanırken.
Otomatik olarak: platformu kullanırken çerezler, sunucu logları, analiz araçları ve cihaz bilgileri aracılığıyla.
Üçüncü taraflar üzerinden: ödeme sağlayıcıları (para yatırma/çekme), kimlik doğrulama servisleri (KYC/AML) veya onayınızla sosyal giriş hizmetleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlarla işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sağlanması.
Ödeme süreçlerinin yürütülmesi ve güvence altına alınması (para yatırma/çekme).
Kişisel müşteri desteği ve taleplerinizin yanıtlanması.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergiye ilişkin gereklilikler).
BT güvenliğinin sağlanması ve dolandırıcılık/kötüye kullanım/saldırılara karşı koruma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme amaçları – yalnızca açık rızanıza dayanarak.

5. Hukuki dayanaklar

Sözleşmenin ifası veya sözleşme öncesi işlemler (DSGVO Art. 6(1)(b)).
Hukuki yükümlülüklerin yerine getirilmesi (DSGVO Art. 6(1)(c)) – ör. kara para aklamayı önleme kapsamında.
Meşru menfaatlerin korunması (DSGVO Art. 6(1)(f)) – ör. platformun istikrarı ve güvenliğinin sağlanması.
Açık rızanız (DSGVO Art. 6(1)(a)) – ör. pazarlama veya opsiyonel ek işlevler için.

6. Veri paylaşımı

Verileriniz yalnızca gerekli olduğu durumlarda ve sadece özenle seçilmiş iş ortaklarıyla paylaşılır:

Para yatırma/çekme işlemlerinin yürütülmesi için ödeme sağlayıcıları ve bankalar.
KYC/AML kontrollerinin yapılması için uzman doğrulama hizmetleri.
Uygun veri işleme sözleşmeleri imzaladığımız BT ve bulut hizmet sağlayıcıları.
Mümkün olduğunda anonimleştirilmiş veya takma adlı verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, mali müşavirler).
Yasal zorunluluk veya hakların korunması gerektiğinde yetkili makamlar/mahkemeler.

Kişisel verilerinizin ticari amaçla üçüncü kişilere satılması veya devredilmesi söz konusu değildir.

7. Uluslararası veri aktarımı

Bazı durumlarda, Avrupa Ekonomik Alanı (AEA) dışındaki ülkelerde yerleşik hizmet sağlayıcılarla (ör. bulut/analiz sağlayıcıları) çalışabiliriz. Böyle durumlarda, AB Standart Sözleşme Maddeleri, Bağlayıcı Şirket Kuralları veya AB Komisyonu’nun yeterlilik kararları gibi uygun güvencelerle yeterli veri koruma seviyesinin sağlandığından emin oluruz.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler uygularız:

Güncel protokollerle şifreli veri aktarımı (ör. TLS 1.3+).
Saklama sırasında hassas verilerin güçlü şifrelenmesi (ör. AES-256).
Düzenli güvenlik denetimleri, penetrasyon testleri ve bağımsız uzman incelemeleri.
Şüpheli faaliyetler ve saldırı girişimleri için sürekli sistem izleme (monitoring).
Ekip içinde katı erişim kısıtlamaları ve rol bazlı yetkilendirme.
Müşteri fonlarının düzenlemeye tabi kurumlarda ayrı (segregated) hesaplarda tutulması.

Tüm risklere karşı mutlak koruma teknik olarak garanti edilemez; ancak uyguladığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal düzenlemeler gerektirdiği kadar saklarız:

Hesabınız aktif olduğu ve sözleşme ilişkisi devam ettiği süre boyunca.
Hesap kapatıldıktan sonra yasal saklama yükümlülükleri kapsamında (ör. vergi ve denetim amaçları için 5–10 yıl).
Rızaya dayalı işlemlerde (ör. pazarlama) rızanızı geri çekene kadar.

Belirtilen amaçlar için artık gerekli olmayan veriler güvenli şekilde silinir veya anonimleştirilir.

10. İlgili kişi olarak haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle:

Hakkınızda hangi verileri sakladığımızı öğrenme (bilgi talebi).
Hatalı verilerin düzeltilmesini veya eksik verilerin tamamlanmasını isteme.
Yasal saklama zorunlulukları yoksa verilerinizin silinmesini talep etme.
Belirli durumlarda işlemenin kısıtlanmasını isteme.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma (veri taşınabilirliği).
Verdiğiniz rızayı geleceğe dönük olarak istediğiniz zaman geri çekme.
Yetkili veri koruma denetim makamına şikâyette bulunma.

11. Çerezler ve benzeri teknolojiler

Platformun çalışmasını sağlamak, kullanımı analiz etmek ve deneyiminizi iyileştirmek için çerezler ve benzeri teknolojiler kullanırız. Gerekli (temel) çerezler her zaman aktif kalır; analiz ve pazarlama çerezleri ise yalnızca önceden onay vermeniz halinde kullanılır. Detaylı bilgi için çerez politikamızı inceleyebilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz – örneğin yasal değişiklikler, yeni denetim gereklilikleri veya platform işlevlerinin genişletilmesi nedeniyle. Güncel sürüm her zaman web sitemizde erişilebilir olacaktır. Önemli değişiklikleri size e-posta ile veya platform üzerinden ayrıca bildiririz.

13. Veri koruma soruları için iletişim

Veri koruma, bu metin veya haklarınızı kullanma konusunda sorularınız varsa lütfen bitai-bumex@gmail.com adresine e-posta gönderin ya da web sitemizdeki iletişim formunu kullanın. Veri koruma yetkilimiz talebinizi en kısa sürede değerlendirecek ve yanıtlayacaktır.

Bit Ai Bumex ’u kullanarak bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi teyit etmiş olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için her zaman temel bir öncelik olmaya devam edecektir.