Gizlilik Politikası

Kişisel verilerinizin sorumlu kullanımı Işık Fintrion için en yüksek önceliktir. Bilgilerinizi yalnızca şeffaf, amaçlı ve yürürlükteki veri koruma düzenlemeleri — özellikle GDPR — ile uyumlu şekilde işleriz. Bu gizlilik bildiriminde hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, ne kadar süre sakladığımızı ve hangi önlemlerle koruduğumuzu anlaşılır şekilde açıklıyoruz.

1. Veri sorumlusu

Kişisel verilerinizin GDPR kapsamında işlenmesinden site ve platform işletmecisi Işık Fintrion sorumludur. İlgili iletişim bilgileri ve ek bilgiler bu sitenin izin bilgilerinde (impressum) bulunur. Veri koruma ile ilgili sorularınızda veri koruma sorumlumuzla iletişime geçebilirsiniz.

2. Toplanan veriler

Hizmetlerimizi sağlamak, yasal gereklilikleri yerine getirmek ve platformun güvenli çalışmasını sağlamak için sadece gerekli verileri toplar ve işleriz. Bunlar özellikle şunlardır:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Özel nitelikli kişisel veriler (örn. sağlık bilgileri ya da dini inançlar) esasen toplanmaz; yalnızca açık yasal yükümlülük veya sizin açık rızanız gerektiğinde toplanabilir.

3. Toplama yöntemleri

Verileriniz çeşitli güvenli yollarla toplanır:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. İşleme amaçları

Kişisel verilerinizi yalnızca açıkça tanımlanmış ve meşru amaçlar için işleriz:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. İşleme için hukuki dayanaklar

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Veri paylaşımı

Verileriniz yalnızca gerekli olduğunda ve özenle seçilmiş ortaklara paylaşılır:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Kişisel verilerinizin üçüncü taraflara ticari amaçlı aktarımı veya satışı yapılmaz.

7. Uluslararası veri aktarımı

Bazen EWR dışında konumlu hizmet sağlayıcıları (ör. bulut veya analiz sağlayıcıları) kullanıyoruz. Bu durumlarda, AB standart sözleşme maddeleri, Bağlayıcı Kurumsal Kurallar veya AB Komisyonu tarafından verilen yeterlilik kararları gibi uygun güvencelerle yeterli bir veri koruma düzeyi sağladığımızı garanti ederiz.

8. Veri güvenliği

Verilerinizi korumak için kapsamlı teknik ve organizasyonel önlemler uygularız:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Tüm olası risklere karşı mutlak koruma teknik olarak garanti edilemez — ancak önlemlerimizle bu riskleri çok düşük bir düzeye indiririz.

9. Saklama süresi

Verilerinizi yalnızca belirtilen amaçlar için gerekli olduğu veya yasal gereklilikler gerektirdiği süre kadar saklarız:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Veriler belirtilen amaçlar için artık gerekmediğinde güvenli şekilde silinir veya anonimleştirilir.

10. Veri sahibi olarak haklarınız

Kişisel verilerinizle ilgili olarak kapsamlı haklara sahipsiniz. Özellikle şunları talep edebilirsiniz:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Çerezler ve benzeri teknolojiler

Platformun işlevselliğini sağlamak, kullanımını analiz etmek ve kullanıcı deneyiminizi optimize etmek için çerezler ve benzer teknolojiler kullanıyoruz. Gerekli (essensiyel) çerezler her zaman aktiftir; analiz ve pazarlama çerezleri ise önceden rızanızla kullanılır. Bu konuyla ilgili ayrıntılı bilgiyi Çerez Politikamızda bulabilirsiniz.

12. Bu gizlilik bildirimindeki değişiklikler

Bu gizlilik bildirimini zaman zaman yasal yenilikler, değişen denetim gereksinimleri veya platform işlevlerinin genişlemesi gibi nedenlerle güncelleyebiliriz. Güncel sürüm her zaman web sitemizde erişilebilir olacaktır. Önemli değişiklikler hakkında sizi e-posta veya platform üzerinden bilgilendiririz.

13. Veri koruma sorularında iletişim

Veri koruma, bu bildirim veya haklarınızı kullanma hakkında sorularınız varsa lütfen support.isk-fintrion@gmail.com adresine e-posta gönderin veya web sitesindeki iletişim formunu kullanın. Veri koruma sorumlumuz talebinizi zamanında inceleyip yanıtlayacaktır.

Işık Fintrion'ı kullanarak bu gizlilik bildirimini okuduğunuzu ve içeriğini kabul ettiğinizi onaylarsınız.

Güveniniz için teşekkür ederiz. Verilerinizin ve gizliliğinizin korunması bizim için her zaman öncelikli bir konudur.