Gizlilik Bildirimi

Kişisel verilerinizin sorumlu şekilde işlenmesi Işık Fintrion için en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaca uygun ve yürürlükteki veri koruma düzenlemelerine —özellikle Genel Veri Koruma Yönetmeliği (DSGVO)— uygun biçimde işliyoruz. Bu gizlilik bildiriminde hangi verileri topladığımızı, bunları hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açık ve anlaşılır şekilde açıklıyoruz.

1. Sorumlu Taraf

DSGVO anlamında kişisel verilerinizin işlenmesinden Işık Fintrion web sitesi ve platformunun işletmecisi sorumludur. İlgili iletişim bilgileri ve ek bilgiler bu sitenin yasal bilgileri (impressum) bölümünde yer almaktadır. Veri koruma ile ilgili sorularınız için veri koruma görevlimize her zaman başvurabilirsiniz.

2. Toplanan Veriler

Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek ve platformun güvenli işletimini sağlamak için yalnızca gerekli verileri toplar ve işleriz. Bunlar özellikle şunları içerir:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Özel nitelikli kişisel verileri (ör. sağlık bilgileri veya dinî inançlarla ilgili beyanlar) genel olarak toplamayız; ancak açık bir yasal zorunluluk veya sizin açık rızanız gerekiyorsa istisna olabilir.

3. Toplama Yöntemleri

Verileriniz çeşitli güvenli yollarla toplanır:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. İşleme Amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlar için işleriz:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. İşlemenin Hukuki Dayanakları

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Veri Aktarımı

Verileriniz yalnızca gerekli olduğu durumlarda ve özenle seçilmiş iş ortaklarına aktarılır:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Kişisel verilerinizin üçüncü şahıslara ticari amaçla devri veya satışı yapılmaz.

7. Uluslararası Veri Aktarımı

Bazen AB Ekonomik Alanı (EEA) dışında konumlanmış hizmet sağlayıcılar (ör. bulut veya analiz sağlayıcıları) kullanıyoruz. Bu durumlarda AB standart sözleşme maddeleri, Bağlayıcı Kurumsal Kurallar veya AB Komisyonu’nun yeterlilik kararları gibi uygun güvencelerle veri koruma düzeyinin yeterli olduğundan emin oluyoruz.

8. Veri Güvenliği

Verilerinizi korumak için kapsamlı teknik ve idari önlemler uyguluyoruz:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Tüm öngörülebilir risklere karşı mutlak bir güvenlik teknik olarak garanti edilemez — fakat aldığımız önlemlerle bu riskleri son derece düşük bir seviyeye indiriyoruz.

9. Saklama Süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu süre boyunca veya yasal gerekliliklerin öngördüğü müddetçe saklarız:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Veriler belirtilen amaçlar için artık gerekmediğinde güvenli bir şekilde silinir veya anonimleştirilir.

10. İlgili Kişi Olarak Haklarınız

Kişisel verilerinizle ilgili kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Çerezler ve Benzer Teknolojiler

Platformun işlevselliğini sağlamak, kullanımını analiz etmek ve kullanıcı deneyiminizi iyileştirmek için çerezler ve benzer teknolojiler kullanıyoruz. Gerekli (temel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise yalnızca önceden verdiğiniz rızayla kullanılır. Bu konudaki ayrıntılı bilgiler Cookie Politikamızda yer almaktadır.

12. Bu Gizlilik Bildiriminde Değişiklikler

Bu gizlilik bildirimini zaman zaman —yasal değişiklikler, denetim gerekliliklerindeki uyarlamalar veya platform fonksiyonlarındaki genişlemeler nedeniyle— güncelleyebiliriz. Güncel versiyon her zaman web sitemizde erişilebilir olacaktır. Önemli değişikliklerde sizi e-posta yoluyla veya platform üzerinden bilgilendiririz.

13. Veri Koruma Sorularında İletişim

Veri koruma, bu bildirim veya haklarınızı kullanma ile ilgili sorularınız varsa lütfen support.isk-fintrion@gmail.com adresine e-posta gönderin veya web sitesindeki iletişim formunu kullanın. Veri koruma görevlimiz talebinizi en kısa sürede inceleyip yanıtlayacaktır.

Işık Fintrion kullanımıyla bu gizlilik bildirimini okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması bizim için her zaman öncelikli bir meseledir.