Gizlilik Politikası

Kişisel verilerinizin sorumlu şekilde korunması Liman Finthra için en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaca uygun ve yürürlükteki veri koruma kurallarıyla uyumlu biçimde işleriz — özellikle GDPR (Genel Veri Koruma Tüzüğü) kapsamında. Bu gizlilik metninde; hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi önlemlerle koruduğumuzu anlaşılır şekilde açıklarız.

1. Veri sorumlusu

GDPR kapsamında kişisel verilerinizin işlenmesinden sorumlu taraf, Liman Finthra web sitesi ve platformunun işletmecisidir. İlgili iletişim bilgileri ve ek detaylar bu sitenin künyesinde/Impressum bölümünde yer alır. Veri koruma ile ilgili sorularınız için dilediğiniz zaman veri koruma sorumlumuza ulaşabilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformu güvenli şekilde işletmek için gerekli olan verileri toplar ve işleriz. Buna özellikle şunlar dahildir:

Kimlik verileri: Ad, soyad, doğum tarihi (yaş kontrolü ve kimlik doğrulama için).
İletişim verileri: E-posta adresi, telefon numarası (opsiyonel), ikamet ülkesi ve gerektiğinde adres.
Hesap ve işlem verileri: Ödeme bilgileri, para yatırma/çekme, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, log kayıtları.
Doğrulama belgeleri: KYC/AML kontrolü için kimlik belgesi, adres kanıtı veya diğer evraklar (yalnızca yasal zorunluluk varsa).

Özel nitelikli kişisel verileri (ör. sağlık bilgileri veya dini inançlara ilişkin veriler) kural olarak toplamayız; ancak açık bir yasal zorunluluk veya sizin açık rızanız bunu gerektirirse istisna olabilir.

3. Veri toplama yöntemleri

Verileriniz, farklı güvenli kanallar üzerinden toplanabilir:

Doğrudan sizden: kayıt sırasında, profil güncellerken, doğrulama belgelerini yüklerken veya iletişim formunu kullanırken.
Otomatik olarak: platformu kullanırken çerezler, sunucu logları, analiz araçları ve cihaz bilgileri aracılığıyla.
Üçüncü taraflar üzerinden: ödeme sağlayıcıları (para yatırma/çekme), kimlik doğrulama hizmetleri (KYC/AML) veya — onayınızla — sosyal giriş servisleri.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlarla işleriz:

Kullanıcı hesabınızın oluşturulması, yönetimi ve platform işlevlerinin sağlanması.
Ödeme süreçlerinin yürütülmesi ve güvence altına alınması (para yatırma/çekme).
Kişisel müşteri desteği ve taleplerinizin işlenmesi.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (ör. KYC, AML ve vergi mevzuatı).
BT güvenliğinin sağlanması ve dolandırıcılık, kötüye kullanım ve saldırılara karşı koruma.
Kullanıcı deneyiminin iyileştirilmesi ve platformun geliştirilmesi.
Pazarlama ve bilgilendirme — yalnızca açık rızanıza dayanarak.

5. İşlemenin hukuki dayanakları

Sözleşmenin ifası veya sözleşme öncesi adımlar (GDPR Madde 6(1)(b)).
Hukuki yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)), ör. kara para aklamayı önleme kapsamında.
Meşru menfaatlerin korunması (GDPR Madde 6(1)(f)), ör. platformun stabilitesi ve güvenliğini sağlamak.
Açık rızanız (GDPR Madde 6(1)(a)), ör. pazarlama veya opsiyonel ek özellikler için.

6. Verilerin paylaşımı

Verileriniz yalnızca gerekli olduğunda ve sadece özenle seçilmiş iş ortaklarıyla paylaşılır:

Para yatırma ve çekme işlemleri için ödeme kuruluşları ve bankalar.
KYC/AML kontrollerini yürütmek üzere uzman hizmet sağlayıcılar.
Uygun veri işleme sözleşmeleri yaptığımız BT ve bulut hizmet sağlayıcıları.
Mümkün olduğunda anonimleştirilmiş veya takma adlı verilerle çalışan analiz ve güvenlik araçları.
Yasal yükümlülükler kapsamında dış danışmanlar (ör. avukatlar, mali müşavirler).
Yasal zorunluluk varsa veya hakların korunması gerekiyorsa kamu kurumları ya da mahkemeler.

Kişisel verilerinizin üçüncü taraflara ticari amaçla devri veya satışı kesinlikle söz konusu değildir.

7. Uluslararası veri aktarımı

Zaman zaman, merkezi Avrupa Ekonomik Alanı (AEA) dışında bulunan hizmet sağlayıcılarla (ör. bulut veya analiz sağlayıcıları) çalışabiliriz. Bu durumlarda; AB Standart Sözleşme Maddeleri, Binding Corporate Rules veya AB Komisyonu’nun yeterlilik kararları gibi uygun güvencelerle, yeterli veri koruma seviyesinin sağlandığından emin oluruz.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler uygularız:

Güncel protokollerle şifreli veri iletimi (ör. TLS 1.3+).
Saklama sırasında hassas verilerin güçlü şifrelenmesi (ör. AES-256).
Düzenli güvenlik denetimleri, sızma testleri ve bağımsız uzman kontrolleri.
Şüpheli aktiviteler ve saldırı girişimleri için sistemlerin sürekli izlenmesi (monitoring).
Ekip içinde sıkı erişim kısıtları ve rol bazlı yetkilendirme.
Müşteri fonlarının regüle partner kurumlarda ayrıştırılmış hesaplarda saklanması.

Tüm olası risklere karşı mutlak koruma teknik olarak garanti edilemez; ancak aldığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal yükümlülükler gerektirdiği müddetçe saklarız:

Hesabınızın aktif kullanımı ve sözleşme ilişkisinin sürdüğü süre boyunca.
Hesap kapatıldıktan sonra, yasal saklama yükümlülükleri süresi kadar (ör. vergi ve denetim amaçları için 5–10 yıl).
Rızaya dayalı işlemler (ör. pazarlama) için, rızanızı geri çekene kadar.

Veriler, belirtilen amaçlar için artık gerekli olmadığında güvenli biçimde silinir veya anonimleştirilir.

10. İlgili kişi olarak haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Hakkınızda hangi verileri sakladığımız konusunda bilgi alma.
Yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması.
Yasal saklama yükümlülükleri yoksa verilerinizin silinmesi.
Belirli durumlarda işlemenin kısıtlanması.
Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma (veri taşınabilirliği).
Verdiğiniz rızayı geleceğe dönük olarak dilediğiniz an geri çekme.
Yetkili veri koruma denetim makamına şikâyette bulunma.

11. Çerezler ve benzeri teknolojiler

Platformun çalışmasını sağlamak, kullanımı analiz etmek ve deneyiminizi iyileştirmek için çerezler ve benzeri teknolojiler kullanırız. Gerekli (temel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise yalnızca önceden verdiğiniz onayla devreye alınır. Detaylı bilgi için çerez politikamıza göz atabilirsiniz.

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik metnini zaman zaman güncelleyebiliriz — örneğin yasal yenilikler, değişen denetim şartları veya platform özelliklerinin genişlemesi nedeniyle. Güncel sürüm her zaman web sitemizde erişilebilir olacaktır. Önemli değişikliklerde sizi e-posta ile veya doğrudan platform üzerinden bilgilendiririz.

13. Veri koruma soruları için iletişim

Veri koruma, bu metin veya haklarınızın kullanımı hakkında sorularınız varsa lütfen contact.limanfinthra@gmail.com adresine e-posta gönderin ya da web sitesindeki iletişim formunu kullanın. Veri koruma sorumlumuz talebinizi en kısa sürede inceleyip yanıtlayacaktır.

Liman Finthra hizmetlerini kullanarak, bu gizlilik politikasını okuduğunuzu ve içeriğini kabul ettiğinizi beyan etmiş olursunuz.

Güveniniz için teşekkür ederiz. Verilerinizin ve mahremiyetinizin korunması bizim için her zaman temel bir öncelik olmaya devam edecektir.