Kişisel Verilerin Korunması ve Gizlilik Politikası

Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla BFİN FİNANSAL TEKNOLOJİLER ANONİM ŞİRKETİ("İstfin") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan

BFİN FİNANSAL TEKNOLOJİLER ANONİM ŞİRKETİ

Adres

BAHÇELİEVLER MAH. DOKTOR CEVDET KARA CAD. E BLOK NO: 35E İÇ KAPI NO: B22 GÖLBAŞI / ANKARA

E-posta

[email protected]

KEP

[email protected]

Platformumuzun kullanımı kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura düzenleme yükümlülüğü kapsamında)
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Ödeme işlemi sırasında ödeme kuruluşu aracılığıyla işlenen kart bilgileri (kart verileri sistemlerimizde saklanmaz), fatura ve abonelik bilgileri
• Müşteri İşlem Bilgileri: Portföy tercihleri, takip listesi, platform kullanım geçmişi
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, çerez verileri

Kişisel verileriniz KVKK'nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenir:

• Üyelik ve hesap yönetimi süreçlerinin yürütülmesi
• Borsa İstanbul verilerine dayalı analiz hizmetlerinin sunulması ve kişiselleştirilmesi
• Ödeme ve abonelik işlemlerinin gerçekleştirilmesi, faturalandırma
• Müşteri destek ve talep yönetimi süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve platformun kötüye kullanımının önlenmesi
• Vergi, ticaret ve elektronik ticaret mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Açık rızanızın bulunması hâlinde pazarlama, kampanya ve ticari elektronik ileti faaliyetleri

Kişisel verileriniz; web sitemiz ve mobil uygulamamız üzerindeki kayıt ve iletişim formları, ödeme işlemleri, müşteri hizmetleri kanalları ile çerezler ve benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): Üyelik ve abonelik hizmetlerinin sunulması
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Vergi ve ticaret mevzuatı kapsamındaki yükümlülükler
• Hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Olası uyuşmazlıklarda ispat
• Meşru menfaat (m. 5/2-f): Platform güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesi
• Açık rıza (m. 5/1): Pazarlama iletişimi ve zorunlu olmayan çerezler

Kişisel verileriniz, KVKK'nın 8. maddesindeki şartlara uygun olarak ve yalnızca amaçla sınırlı şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla yetkili ödeme ve elektronik para kuruluşlarına
• Barındırma, bulut ve teknik altyapı hizmeti alınan tedarikçilere
• Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına ile yargı mercilerine
• Açık rızanızın bulunması hâlinde belirtilen diğer üçüncü kişilere

Hizmetlerimizin sunulmasında kullanılan bulut ve altyapı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde kişisel verileriniz, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesine uygun olarak; hakkında yeterlilik kararı bulunan ülkelere veya Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşmenin imzalanması ya da bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması suretiyle aktarılır. İmzalanan standart sözleşmeler mevzuat gereği beş iş günü içinde Kuruma bildirilir.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Üyelik ve hesap bilgileri: Üyeliğin sona ermesinden itibaren 10 yıl (6098 sayılı TBK genel zamanaşımı)
• Fatura ve ödeme kayıtları: 10 yıl (6102 sayılı TTK ve 213 sayılı VUK)
• Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun)
• İşlem güvenliği ve trafik kayıtları: 2 yıl (5651 sayılı Kanun)
• Çerez verileri: Çerez türüne göre en fazla 1 yıl

KVKK'nın 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirler alınmaktadır:

• İletişimin TLS/SSL ile şifrelenmesi ve verilerin güvenli veri merkezlerinde saklanması
• Erişim yetki matrisleri, kimlik doğrulama ve kayıt (log) mekanizmaları
• Düzenli sızma testleri ve güvenlik denetimleri
• Çalışanlarla gizlilik sözleşmeleri ve düzenli farkındalık eğitimleri
• Düzenli yedekleme ve felaket kurtarma prosedürleri

Bir veri ihlali gerçekleşmesi hâlinde durum, KVKK'nın 12/5 maddesi uyarınca en kısa sürede ilgililere ve Kişisel Verileri Koruma Kuruluna bildirilir.

KVKK'nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı olarak: BAHÇELİEVLER MAH. DOKTOR CEVDET KARA CAD. E BLOK NO: 35E İÇ KAPI NO: B22 GÖLBAŞI / ANKARA adresine ıslak imzalı dilekçe ile
• Kayıtlı e-posta (KEP), güvenli elektronik imza veya mobil imza ile: [email protected] adresine
• Sistemimizde kayıtlı e-posta adresiniz üzerinden: [email protected] adresine
• Platform üzerinden: Hesap ayarları bölümündeki başvuru formu ile

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Web sitemizde, Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Rehberi'ne uygun olarak zorunlu çerezler ile açık rızanıza bağlı işlevsel, performans ve pazarlama çerezleri kullanılmaktadır. Çerez tercihlerinizi dilediğiniz zaman tarayıcı ayarlarından veya sitedeki çerez yönetim panelinden değiştirebilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Bu metin, mevzuat değişiklikleri veya veri işleme süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler kayıtlı e-posta adresinize ayrıca bildirilir.

Bu aydınlatma metni ve kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talebiniz için:

• E-posta: [email protected]
• KEP: [email protected]
• Adres: BAHÇELİEVLER MAH. DOKTOR CEVDET KARA CAD. E BLOK NO: 35E İÇ KAPI NO: B22 GÖLBAŞI / ANKARA