Veri Sorumlusu
Bu politika kapsamında Veri Sorumlusu Invistium A.Ş.'dir. MERSİS: 0123456789012345, adres: Maslak 1453, A Blok, Sarıyer / İstanbul 34485. KVKK ile ilgili tüm talepler için [email protected]'ya yazabilirsiniz.
Topladığımız veriler
- Hesap verisi. Ad, e-posta, telefon, ikamet adresi, doğum tarihi.
- KYC verisi. Kimlik belgesi (T.C. nüfus cüzdanı, pasaport, ehliyet), adres kanıtı, kaynak doğrulama belgeleri (gerektiğinde).
- Finansal veri. Banka hesap bilgisi, işlem geçmişi, yatırım pozisyonları.
- Teknik veri. IP adresi, tarayıcı türü, oturum bilgileri, cihaz tanımlayıcıları.
- İletişim verisi. Destek ekibi ve danışmanlarla yazışmalar.
Nasıl kullanırız?
Verilerinizi yalnızca açıkça belirtilen amaçlar için işleriz:
- Hizmetin sağlanması (hesap yönetimi, emir yürütme, raporlama).
- Yasal yükümlülüklerimize uyum (KYC, AML, vergi raporlama).
- Güvenlik (sahtekarlık tespiti, hesap koruması).
- Hizmet iyileştirme (toplu, anonimleştirilmiş analiz).
- Yasal olarak gerekli iletişim (atfetme notları, hizmet güncellemeleri).
Veri saklama süresi
Hesap verisi: hesap aktif olduğu sürece + kapatma sonrası 8 yıl (KVKK ve 5549 sayılı Kanun gereği). KYC ve AML kayıtları: 8 yıl. İşlem geçmişi: 8 yıl. Teknik logler: 12 ay. Pazarlama iletişimleri: aboneliği iptal edene kadar.
Üçüncü taraflar
Verilerinizi şu üçüncü taraflarla paylaşırız (yalnızca açıkça gerekli durumlarda):
- SPK lisanslı prime brokerlar — emir yürütme ve saklama için.
- KYC sağlayıcıları — kimlik doğrulama için (sözleşmeyle veri minimizasyonu uygulanır).
- Bulut altyapı sağlayıcıları — barındırma için (Türk veri merkezleri + Frankfurt yedek).
- Düzenleyici otoriteler — SPK, MASAK, KVKK Kurumu (yasal olarak zorunlu olduğunda).
Verilerinizi üçüncü taraflara satmayız. Reklam ağlarıyla paylaşmayız.
Veri saklama lokasyonu
Tüm abone verisi Türkiye'de bulunan kurumsal sınıf sunucularda saklanır (birincil: İstanbul, yedek: Ankara). Felaket kurtarma için Frankfurt'ta şifrelenmiş yedek bulundururuz. Sınır ötesi veri transferleri yalnızca uygun KVKK çerçevesi (yeterlilik kararı veya Standart Sözleşme Maddeleri) altında gerçekleşir.
KVKK haklarınız
KVKK kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz hakkında bilgi talep etme.
- Verilerinizin doğru olmasını ve güncel kalmasını talep etme.
- Yanlış işlenen verilerinizin silinmesini veya yok edilmesini isteme.
- Verilerinizin aktarıldığı üçüncü tarafları öğrenme.
- İşleme itiraz etme hakkı.
- Kayıp veya zarara karşı tazminat talep etme hakkı.
Talebinizi göndermek için [email protected]'ya yazın. Talepleri 30 gün içinde yanıtlıyoruz.
Şikayet hakkı
KVKK Kurumu'na şikayet etme hakkına sahipsiniz: kvkk.gov.tr.