Gizlilik Politikası

1. GİRİŞ

BFİN FİNANSAL TEKNOLOJİLER A.Ş. ("İstfin", "Biz", "Bizim") olarak, kişisel verilerinizin güvenliği konusunda hassasiyetle yaklaştığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sorumluluklarımızı yerine getirdiğimizi belirtmek isteriz.

2. VERİ SORUMLUSU

3. TOPLANAN KİŞİSEL VERİLER

Platformumuzda aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Kredi kartı bilgileri (sadece ödeme işlemi sırasında)
• Kullanım Bilgileri: Platform kullanım geçmişi, tercihler
• Teknik Veriler: IP adresi, tarayıcı bilgisi, çerez verileri

4. VERİ TOPLAMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Web sitesi ve mobil uygulama üzerinden kayıt işlemleri
• Ödeme işlemleri sırasında
• Müşteri hizmetleri ile iletişim kurulması
• Çerezler ve benzeri teknolojiler
• Yasal yükümlülükler çerçevesinde üçüncü taraflardan

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik ve hesap yönetimi işlemleri
• Finansal hizmetlerin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik önlemlerinin alınması
• Pazarlama ve iletişim faaliyetleri (açık rıza ile)

6. KİŞİSEL VERİLERİN PAYLAŞILMASI

Kişisel verileriniz, yasal zorunluluklar ve hizmet kalitesinin artırılması amacıyla aşağıdaki durumlarla sınırlı olarak paylaşılabilir:

• Ödeme hizmet sağlayıcıları (sadece ödeme işlemi için)
• Teknik destek ve altyapı hizmeti veren şirketler
• Yasal yükümlülük çerçevesinde kamu kurum ve kuruluşları
• Açık rızanızın bulunduğu diğer üçüncü taraflar

7. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, işleme amacının gerekli kıldığı süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanır. Saklama süreleri aşağıdaki gibidir:

• Hesap bilgileri: Hesap kapatılmasından itibaren 5 yıl
• İşlem kayıtları: Vergi mevzuatı gereği 10 yıl
• İletişim kayıtları: 3 yıl
• Çerez verileri: 1 yıl (tercih ayarlarına göre)

8. KİŞİSEL VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmıştır:

• SSL sertifikası ile şifreleme
• Güvenli veri merkezlerinde saklama
• Düzenli güvenlik testleri
• Erişim yetkilendirme sistemleri
• Çalışan eğitimleri ve gizlilik sözleşmeleri
• Düzenli yedekleme işlemleri

9. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinde bir sonuç çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10. BAŞVURU YÖNTEMLERİ

Kişisel veri haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: kvkk@istfin.com
• Posta: İLKBAHAR MAH. GÜNEYPARK KÜME EVLERİ NO:72I İÇ KAPI NO:171 ÇANKAYA / ANKARA - KVKK Başvuru Birimi
• Platform üzerinden: Hesap ayarları bölümü

Başvurularınız en geç 30 gün içerisinde sonuçlandırılır ve size bilgi verilir.

11. ÇEREZ POLİTİKASI

Web sitemizde kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Detaylı bilgi için ayrı Çerez Politikamızı inceleyebilirsiniz.

12. DEĞİŞİKLİKLER

Bu Gizlilik Politikası, yasal değişiklikler veya hizmet güncellemeleri nedeniyle değiştirilebilir. Değişiklikler web sitemizde yayınlandığı tarihten itibaren yürürlüğe girer ve size e-posta ile bildirilir.

13. İLETİŞİM