Gizlilik Politikası

Bit Ai Bumex için, gizliliğinizin ve kişisel verilerinizin korunması en yüksek önceliğe sahiptir. Verilerinizi; yürürlükteki tüm veri koruma düzenlemelerine – özellikle Genel Veri Koruma Tüzüğü’ne (DSGVO/GDPR) – uygun, sorumlu ve şeffaf biçimde işlemeyi taahhüt ediyoruz. Bu Gizlilik Politikası; hangi verileri topladığımızı, neden topladığımızı, ne kadar süreyle sakladığımızı ve nasıl koruduğumuzu açık ve anlaşılır şekilde açıklar.

1. Sorumlu kuruluş

Web sitesi ve Bit Ai Bumex platformu kapsamında kişisel verilerinizin işlenmesinden sorumlu kuruluş, site ve platformun işletmecisidir. İletişim bilgileri ve diğer detayları bu web sitesinin künyesinde (Impressum) bulabilirsiniz. Veri koruma ile ilgili her türlü sorunuz için veri koruma sorumlumuzla dilediğiniz zaman iletişime geçebilirsiniz.

2. Toplanan veriler

Yalnızca hizmetlerimizi sunmak, yasal yükümlülüklerimizi yerine getirmek ve platformun güvenli şekilde çalışmasını sağlamak için zorunlu olan verileri toplar ve işleriz. Özellikle aşağıdaki veri kategorileri söz konusudur:

Kimlik verileri: Ad ve soyad, doğum tarihi (yaş ve kimlik doğrulaması için).
İletişim verileri: E-posta adresi, telefon numarası (opsiyonel), ikamet edilen ülke ve gerekirse adres.
Hesap ve işlem verileri: Ödeme bilgileri, para yatırma-çekme işlemleri, işlem geçmişi.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zamanları, günlük (log) kayıtları.
Doğrulama belgeleri: Kimlik belgeleri, adres kanıtları veya KYC/AML kontrolleri için gerekli diğer belgeler (yalnızca yasal zorunluluk hâlinde).

Hassas veri kategorilerini (örneğin sağlık verileri, dini inançlar vb.) toplamayız; sadece açık bir yasal zorunluluk veya açık rızanız olması hâlinde bu tür veriler işlenebilir.

3. Veri toplama yöntemleri

Verileriniz farklı, güvenli yöntemlerle toplanır:

Doğrudan sizden: kayıt sırasında, profil güncellemelerinde, doğrulama belgelerini yüklerken veya iletişim formlarını kullanırken.
Otomatik olarak: platform kullanımı sırasında çerezler, sunucu günlükleri, analiz araçları ve cihaz bilgileriniz üzerinden.
Üçüncü taraflardan: ödeme hizmet sağlayıcıları (para yatırma/çekme işlemlerinde), kimlik doğrulama ortakları (KYC/AML) veya – rızanız olması hâlinde – sosyal giriş (social login) hizmetleri aracılığıyla.

4. Veri işleme amaçları

Verilerinizi yalnızca aşağıdaki açıkça tanımlanmış amaçlar için işleriz:

Hesap açılması, yönetimi ve platform fonksiyonlarının sağlanması.
Para yatırma/çekme işlemlerinin ve ödeme süreçlerinin güvenli şekilde yürütülmesi.
Kişisel müşteri desteği sunulması ve taleplerinizin yanıtlanması.
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (örneğin KYC, AML, vergi hukuku).
BT ve platform güvenliğinin sağlanması (dolandırıcılık tespiti, kötüye kullanımın önlenmesi).
Kullanıcı deneyiminin ve platform fonksiyonlarının iyileştirilmesi.
Reklam ve pazarlama faaliyetleri – yalnızca açık rızanız bulunuyorsa.

5. Veri işleme için hukuki dayanaklar

Sözleşmenin veya sözleşme öncesi işlemlerin yerine getirilmesi (GDPR Madde 6 (1) b).
Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6 (1) c), örneğin kara para aklamayı önleme.
Meşru menfaatlerin korunması (GDPR Madde 6 (1) f), örneğin güvenlik, dolandırıcılığın önlenmesi.
Açık rızanız (GDPR Madde 6 (1) a), örneğin pazarlama veya isteğe bağlı fonksiyonlar için.

6. Verilerin üçüncü taraflara aktarımı

Verileriniz yalnızca gerekli olduğu ölçüde ve dikkatle seçilmiş iş ortaklarına aktarılır:

İşlemlerin yürütülmesi için ödeme hizmet sağlayıcıları ve bankalar.
KYC/AML kontrolleri için uzman doğrulama ortakları.
BT ve bulut hizmet sağlayıcıları (yalnızca veri işleme sözleşmeleri çerçevesinde).
Analiz ve güvenlik araçları (mümkün olduğu ölçüde anonimleştirilmiş veya takma adla).
Yasal yükümlülükler kapsamında dış danışmanlar (örneğin avukatlar, vergi danışmanları).
Yasal zorunluluk veya hakların korunması hâlinde yetkili makamlar ve mahkemeler.

Verileriniz hiçbir zaman ticari amaçlarla üçüncü taraflara satılmaz veya pazarlanmaz.

7. Uluslararası veri aktarımı

Bazı hizmet sağlayıcılarımız (örneğin bulut sunucuları veya analiz araçları), Avrupa Ekonomik Alanı (AEA) dışında yer alabilir. Bu durumda, uygun koruma düzeyini sağlamak için AB standart sözleşme maddeleri, bağlayıcı şirket kuralları (Binding Corporate Rules) veya yeterlilik kararları gibi gerekli güvence mekanizmalarını kullanırız.

8. Veri güvenliği

Verilerinizi korumak için en güncel teknik ve organizasyonel önlemleri uygularız:

Aktarım sırasında uçtan uca şifreleme (TLS 1.3+).
Hassas verilerin şifrelenmiş şekilde saklanması (AES-256).
Bağımsız uzmanlar tarafından düzenli güvenlik denetimleri ve penetrasyon testleri.
Olağan dışı erişimler ve saldırılar için sürekli izleme.
Ekip içinde erişim sınırlandırmaları ve sıkı yetkilendirme süreçleri.
Düzenlenmiş iş ortaklarında tutulan, ayrıştırılmış müşteri hesapları.

Tüm bu önlemlere rağmen, teorik olarak hiçbir sistem yüzde yüz güvenlik garantisi sunamaz – ancak riskleri mümkün olan en düşük seviyeye indirmek için azami çabayı gösteriyoruz.

9. Saklama süresi

Verileriniz, yalnızca belirtilen amaçlar için gerekli olduğu süre boyunca saklanır:

Hesabınız aktifken ve sözleşme ilişkisi devam ettiği sürece.
Hesap kapanışından sonra, yasal saklama yükümlülükleri süresince (örneğin vergi ve denetim amaçlarıyla 5–10 yıl).
Rızaya dayalı işlemlerde (örneğin pazarlama) rızanızı geri çekene kadar.

Artık gerekli olmayan veriler, gecikmeksizin güvenli şekilde silinir veya anonimleştirilir.

10. İlgili kişi olarak haklarınız

Verilerinizle ilgili olarak kapsamlı haklara sahipsiniz. Aşağıdaki haklarınızı dilediğiniz zaman kullanabilirsiniz:

Hakkınızda saklanan verilere ilişkin bilgi talep etmek.
Yanlış veya eksik verilerin düzeltilmesini veya tamamlanmasını istemek.
Yasal saklama yükümlülükleri engel teşkil etmiyorsa verilerinizin silinmesini talep etmek.
Veri işlemenin sınırlandırılmasını istemek.
Verilerinizi makine tarafından okunabilir bir formatta alma ve başka bir sağlayıcıya aktarma hakkı.
Veri işlemenin belirli alanları için vermiş olduğunuz rızayı, geleceğe yönelik geçerli olacak şekilde istediğiniz zaman geri çekmek.
İlgili veri koruma denetim otoritesine şikâyette bulunmak.

11. Çerezler ve benzeri teknolojiler

Platformun düzgün çalışması, kullanımın analiz edilmesi ve size en iyi deneyimin sunulması için çerezler ve benzeri teknolojiler kullanıyoruz. Zorunlu çerezler her zaman aktiftir; analiz ve pazarlama amaçlı çerezler için ise ayrı bir onay (rıza) talep edilir. Detayları, çerez politikamıza ilişkin ayrı bölümde bulabilirsiniz.

12. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını; yasal değişiklikler, yeni fonksiyonlar veya teknik gelişmeler doğrultusunda gerektiğinde güncelleme hakkımız saklıdır. Güncel sürümü her zaman bu web sitesinde bulabilirsiniz. Önemli değişiklikler söz konusu olduğunda, sizi e-posta veya platform içi bildirim yoluyla bilgilendiririz.

13. Veri koruma ile ilgili iletişim

Veri koruma ile ilgili sorularınız, önerileriniz veya haklarınızı kullanmak istemeniz hâlinde lütfen bitai.bumex@gmail.com adresine e-posta gönderin veya iletişim formumuzu kullanın. Veri koruma sorumlumuz, size en kısa sürede geri dönüş yapacaktır.

Bit Ai Bumex platformunu kullanarak bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi teyit etmiş olursunuz.

Bize duyduğunuz güven için teşekkür ederiz. Verilerinizin korunması, bizim için bugün de gelecekte de en üst düzeyde önem taşımaya devam edecektir.