Kişisel Verilerin Korunması ve Gizlilik Politikası

KOÇ HOLDING, kişisel verilerin özenli, açık ve sorumlu şekilde işlenmesini temel yaklaşım olarak kabul eder. Verileri, KVKK başta olmak üzere geçerli mevzuata uygun ve belirli amaçlarla kullanırız. Bu politika; hangi bilgileri topladığımızı, neden işlediğimizi, ne kadar süre sakladığımızı ve hangi güvenlik tedbirlerini uyguladığımızı açıklar.

1. Veri sorumlusunun belirlenmesi

KVKK bakımından kişisel verilerinizin veri sorumlusu, site işletmecisiyle birlikte KOÇ HOLDING platformudur. İletişim bilgileri ve diğer yasal açıklamalar web sitesindeki yasal bildirimlerde yer alır. Gizlilikle ilgili talepleriniz için veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. İşlenen kişisel veri kategorileri

Hizmetlerimizi sunmak, yasal sorumluluklarımızı yerine getirmek ve platform güvenliğini korumak için gerekli bilgilerle sınırlı hareket ederiz. Başlıca veri kategorileri şunlardır:

Kimlik verileri: ad, soyad ve yaş kontrolü amacıyla doğum tarihi.
İletişim verileri: e-posta adresi, isteğe bağlı telefon numarası, ikamet ülkesi ve gerektiğinde posta adresi.
Hesap ve finansal işlem bilgileri: ödeme ayrıntıları, para yatırma ve çekme kayıtları ile işlem geçmişi.
Teknik ve kullanım bilgileri: IP adresi, tarayıcı ve cihaz özellikleri, erişim zamanları ve bağlantı kayıtları.
Doğrulama belgeleri: kimlik veya adres kanıtı ile KYC/AML incelemeleri için gereken diğer belgeler; yalnızca hukuken gerekli olduğunda.

Sağlık bilgileri veya dini inançlar gibi özel nitelikli verileri normal işleyişte talep etmeyiz. Açık bir yasal zorunluluk ya da açık rızanız bulunması hâlinde istisnai olarak işlenebilir.

3. Verilerin elde edildiği kaynaklar

Bilgileriniz, hizmetin güvenli ve kesintisiz sürdürülebilmesi amacıyla farklı kaynaklardan elde edilebilir:

Sizin paylaştığınız bilgiler: hesap oluştururken, profil değişikliği yaparken, doğrulama belgesi yüklerken veya iletişim formu gönderirken sunduğunuz veriler.
Kullanım sırasında otomatik alınan bilgiler: çerezler, sunucu günlükleri, analiz sistemleri ve cihazın teknik verileri.
Hizmet sağlayıcıların ilettiği bilgiler: yatırma ve çekme işlemlerindeki ödeme kuruluşlarından, KYC/AML doğrulama servislerinden veya onayınızla kullanılan sosyal giriş hizmetlerinden gelen veriler.

4. Kişisel verileri işleme amaçları

Kişisel verilerinizi yalnızca size önceden bildirilen, hukuka uygun ve açıkça tanımlanmış amaçlar doğrultusunda işleriz:

Kullanıcı hesabınızı ve platform araçlarını oluşturmak, çalıştırmak ve kullanımınıza açmak.
Para yatırma ve çekme işlemleri dâhil ödeme faaliyetlerini yürütmek ve güvenli biçimde gerçekleştirmek.
Sorularınızı yanıtlamak, taleplerinizi takip etmek ve ihtiyaçlarınıza uygun destek sunmak.
KYC, AML ve vergi kuralları dâhil olmak üzere hukuki ve düzenleyici yükümlülüklere uymak.
Bilgi güvenliğini geliştirmek; dolandırıcılık, yetkisiz erişim ve siber tehdit ihtimalini azaltmak.
Platformun nasıl kullanıldığını değerlendirmek ve özelliklerini daha kullanışlı hâle getirmek.
Pazarlama mesajları ve ürün bilgilendirmeleri göndermek; bu işlemi yalnızca açık izniniz varsa yapmak.

5. İşlemenin hukuki gerekçeleri

Sözleşmenin kurulması veya yerine getirilmesi ve KVKK kapsamında sözleşme öncesi işlemlerin yürütülmesi.
Kara para aklamayı önleme kuralları gibi mevzuattan kaynaklanan yükümlülüklerin karşılanması.
Platformun güvenli, erişilebilir ve güvenilir kalması için gerekli meşru menfaatlerin korunması.
Pazarlama faaliyetleri veya isteğe bağlı özellikler bakımından verdiğiniz açık rızanın kullanılması.

6. Verilerin paylaşımı ve aktarımı

Veri paylaşımı yalnızca ihtiyaç duyulan hâllerde ve dikkatle değerlendirilen hizmet sağlayıcılarla sınırlı olarak gerçekleştirilir:

Para yatırma ve çekme işlemlerinde rol alan bankalar ile ödeme hizmeti kuruluşları.
KYC ve AML kontrollerini yürüten yetkin hizmet sağlayıcıları.
Veri işleme sözleşmeleri çerçevesinde çalışan teknoloji ve bulut altyapısı sağlayıcıları.
Uygun durumlarda anonimleştirilmiş veya takma adla veri kullanan analiz ve güvenlik çözümleri.
Hukuki konularda hizmet veren avukatlar, vergi uzmanları ve diğer dış danışmanlar.
Kanunen gerektiğinde veya haklarımızı korumak için kamu kurumları ve mahkemeler.

Kişisel bilgilerinizi ticari kazanç amacıyla üçüncü kişilere satmayız ve bu amaç doğrultusunda paylaşmayız.

7. Sınır ötesi veri aktarımları

Zaman zaman Avrupa Ekonomik Alanı dışındaki bulut veya analiz hizmetlerinden yararlanabiliriz. Böyle bir aktarım gerçekleştiğinde, yeterli koruma sağlamak için standart sözleşme hükümleri, bağlayıcı şirket kuralları veya yeterlilik kararları gibi yürürlükteki hukuki güvenceleri kullanırız.

8. Bilgi güvenliği ve veri koruma

Bilgilerinizin korunmasına destek olmak amacıyla teknik güvenlik araçlarını idari kontrollerle birlikte uygularız:

Veri aktarımında TLS 1.3 veya daha güncel protokoller gibi çağdaş şifreleme standartlarından yararlanılması.
Hassas verilerin saklama sürecinde AES-256 düzeyinde güçlü şifreleme yöntemleriyle korunması.
Periyodik güvenlik değerlendirmeleri, sızma testleri ve bağımsız uzman denetimlerinin yapılması.
Şüpheli faaliyetleri ve muhtemel saldırı teşebbüslerini belirlemek için sistemlerin kesintisiz takip edilmesi.
Çalışanların erişiminin görev temelli yetkilendirme ve sınırlı izin politikalarıyla kontrol edilmesi.
Müşteri varlıklarının düzenlemeye tabi iş ortakları bünyesinde ayrı hesaplarda muhafaza edilmesi.

Hiçbir sistem bütün tehditleri tamamen ortadan kaldıramaz. Yine de güvenlik kontrollerimizi, olası riskleri makul ölçüde en aza indirmek üzere tasarlarız.

9. Verilerin saklanma dönemleri

Verileri, ilgili işleme amacının gerektirdiği dönem boyunca veya mevzuatın öngördüğü zorunlu süre içinde muhafaza ederiz:

Hesabınız kullanılabilir durumda olduğu ve sözleşme ilişkimiz sürdüğü müddetçe.
Hesap kapandıktan sonra vergi ve düzenleyici sorumluluklar nedeniyle kanunen tutulması gereken süre boyunca; örneğin 5–10 yıl.
Pazarlama gibi rızaya dayalı işlemlerde, rızanızı geri çektiğiniz zamana kadar.

Saklama ihtiyacı sona erdiğinde bilgileri güvenli yöntemlerle siler veya kişiyi belirlemeyecek biçimde anonimleştiririz.

10. Veri sahiplerinin hakları

KVKK kapsamında kişisel verileriniz üzerinde çeşitli haklara sahipsiniz. Başlıca haklarınız aşağıda belirtilmiştir:

Hakkınızda tutulan kişisel verilerin neler olduğunu öğrenebilir ve bu verilere erişim isteyebilirsiniz.
Hatalı kayıtların düzeltilmesini ya da eksik bilgilerin tamamlanmasını talep edebilirsiniz.
Kanuni bir saklama zorunluluğu yoksa kişisel verilerinizin silinmesini isteyebilirsiniz.
Gerekli şartların oluşması hâlinde verilerinizin işlenmesini kısıtlamamızı talep edebilirsiniz.
Verilerinizi yapılandırılmış, yaygın ve makinece okunabilir bir biçimde alma hakkınız vardır; bu hak veri taşınabilirliği olarak adlandırılır.
Geleceğe yönelik sonuç doğuran açık rızanızı dilediğiniz anda geri çekebilirsiniz.
Yetkili veri koruma kurumuna başvurarak şikâyet hakkınızı kullanabilirsiniz.

11. Çerezler ve benzer araçlar

Web sitesinin işleyişini sürdürmek, kullanım biçimlerini anlamak ve deneyimi geliştirmek için çerezler ile benzer teknolojilerden yararlanırız. Zorunlu çerezler çalışmaya devam eder; analiz ve reklam çerezleri ise önceden onayınızı gerektirir. Ayrıntılar çerez politikamızda açıklanır.

12. Politikada yapılabilecek güncellemeler

Bu politika, mevzuattaki veya düzenleyici çerçevedeki değişiklikler ile yeni özelliklerin eklenmesi doğrultusunda yenilenebilir. Güncel metni web sitemizde yayımlar, önemli güncellemeleri e-posta ya da platform bildirimleri aracılığıyla bildiririz.

13. Gizlilik için iletişim kanalları

Gizlilik uygulamalarımız, bu politika veya haklarınızın kullanımı hakkında bilgi almak için $site_gmail adresine e-posta gönderebilir ya da web sitesindeki iletişim formunu doldurabilirsiniz. Veri koruma yetkilimiz başvurunuzu değerlendirip mümkün olan en kısa sürede yanıt verir.

KOÇ HOLDING web sitesini kullanmanız, bu gizlilik politikasını incelediğinizi ve burada belirtilen koşulları kabul ettiğinizi ifade eder.