Veri Sorumlusu Kimliği
Bosphoruspay olarak, 6698 sayılı Kişisel Verilerin
Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.
Şirketimiz Alacaatlı Mahallesi Alacaatlı köy içi no:89/c, 06810 adresinde
faaliyet göstermekte olup, finansal teknoloji çözümleri alanında hizmet
vermektedir.
Faaliyet temelli bütçeleme platformumuz üzerinden sunduğumuz hizmetler
kapsamında toplanan tüm kişisel veriler, mevzuata uygun şekilde işlenmekte
ve korunmaktadır. Veri işleme süreçlerimiz tamamen şeffaf bir yaklaşımla
yürütülmektedir.
Toplanan Kişisel Veriler
Platformumuzu kullanırken aşağıdaki kategorilerde kişisel verilerinizi
toplayabiliriz:
Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
İletişim bilgileri: E-posta adresi, telefon numarası, adres bilgileri
Finansal bilgiler: Banka hesap bilgileri, gelir durumu, harcama
alışkanlıkları
Teknik veriler: IP adresi, çerez bilgileri, cihaz tanımlayıcıları
İşlem geçmişi: Platform üzerinde gerçekleştirilen tüm finansal işlemler
Konum bilgileri: Hizmet güvenliği amacıyla coğrafi konum verileri
Hassas nitelikteki kişisel verileriniz özel güvenlik önlemleri altında
saklanmakta ve sadece hukuki zorunluluklar çerçevesinde işlenmektedir.
Veri İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Faaliyet temelli bütçeleme hizmetlerinin sunulması ve geliştirilmesi
Kullanıcı hesabının oluşturulması ve güvenliğinin sağlanması
Finansal analizlerin yapılması ve kişiselleştirilmiş önerilerin
sunulması
Yasal yükümlülüklerin yerine getirilmesi ve mali müşavir raporlaması
Müşteri destek hizmetlerinin sağlanması ve kullanıcı deneyiminin
iyileştirilmesi
Dolandırıcılık önleme ve güvenlik tedbirlerinin uygulanması
İstatistiksel analiz ve pazar araştırması faaliyetleri
Veri İşleme Hukuki Dayanakları
KVKK madde 5 ve 6 kapsamında kişisel verilerinizi aşağıdaki hukuki
dayanaklar çerçevesinde işlemekteyiz:
Açık rıza: Platform üye kaydı sırasında açık rızanızı
aldığımız veriler için temel dayanağımızdır. Bu rıza her zaman geri
alınabilir niteliktedir.
Sözleşmenin kurulması ve ifası: Finansal hizmet
sözleşmemizin gereği olarak işlenen veriler bu kapsamdadır.
Hukuki yükümlülük: Bankacılık düzenlemeleri, vergi
kanunları ve mali mevzuat gereği saklama zorunluluğu bulunan veriler.
Meşru menfaat: Dolandırıcılık önleme, güvenlik sağlama ve
hizmet kalitesini artırma amaçlı işlemeler.
Kişisel Veri Sahibinin Hakları
KVKK madde 11 uyarınca sahip olduğunuz haklar:
Bilgi Alma Hakkı
Verilerinizin işlenip işlenmediğini öğrenebilir, işlenme amacını
sorgulayabilirsiniz.
Düzeltme Hakkı
Hatalı veya eksik verilerin düzeltilmesini talep edebilirsiniz.
Silme Hakkı
Belirli şartlarda verilerinizin silinmesini isteyebilirsiniz.
İtiraz Hakkı
Veri işleme süreçlerine karşı gerekçeli itirazda bulunabilirsiniz.
Haklarınızı kullanmak için kimliğinizi tespit edici belgeler ile birlikte
talebinizi
[email protected] adresine iletebilirsiniz. Başvurularınız
en geç 30 gün içerisinde değerlendirilecektir.
Veri Güvenliği ve Saklama
Kişisel verileriniz şifreleme teknolojileri ile korunmakta
ve güvenli sunucularda saklanmaktadır. Veri merkezlerimiz ISO 27001
sertifikasına sahiptir ve 7/24 izlenmektedir.
Finansal işlem verileri 10 yıl süreyle, kimlik bilgileri sözleşme süresi
boyunca saklanmaktadır. Saklama süreleri yasal düzenlemeler ve iş
gereklilikleri dikkate alınarak belirlenmektedir.
SSL sertifikalı güvenli bağlantı protokolleri
Düzenli güvenlik denetimi ve penetrasyon testleri
Erişim loglarının tutulması ve anomali tespiti
Personel güvenlik eğitimleri ve gizlilik taahhütnameleri
Yedekleme sistemleri ve felaket kurtarma planları
Üçüncü Kişilerle Paylaşım
Kişisel verileriniz sınırlı durumlar haricinde üçüncü kişilerle
paylaşılmamaktadır. Paylaşım durumları:
Hukuki zorunluluk: Mahkeme kararları, vergi dairesi
talepleri ve kolluk kuvvetlerinin yasal istekleri.
Hizmet sağlayıcılar: Teknik altyapı, ödeme sistemleri ve
müşteri destek hizmetleri veren şirketlerle sınırlı paylaşım.
Tüm paylaşımlar veri işleme sözleşmeleri çerçevesinde gerçekleşmekte olup,
alıcı tarafların veri güvenliği yükümlülükleri bulunmaktadır.
Çerezler ve Takip Teknolojileri
Web sitemizde kullanıcı deneyimini iyileştirmek amacıyla çerezler
kullanılmaktadır. Zorunlu çerezler hariç tüm çerezler için onayınız
alınmaktadır.
Oturum çerezleri: Güvenli giriş ve navigasyon için
Tercih çerezleri: Dil seçimi ve kişisel ayarlar için
Analitik çerezler: Site performansı ve kullanım istatistikleri için
Pazarlama çerezleri: Kişiselleştirilmiş içerik sunumu için
Çerez ayarlarınızı tarayıcınız üzerinden yönetebilir ve istediğiniz zaman
değiştirebilirsiniz.
Politika Güncellemeleri
Bu gizlilik politikası düzenli olarak gözden geçirilmekte ve gerekli
durumlarda güncellenmektedir. Önemli değişiklikler kayıtlı e-posta
adresiniz üzerinden bildirilecektir.
Politika güncellemelerini takip etmeniz ve yeni şartları değerlendirmeniz
önerilir. Güncelleme sonrası hizmetlerimizi kullanmaya devam etmeniz yeni
şartları kabul ettiğiniz anlamına gelecektir.
