Kişisel Veri Politikası

TRXF Kişisel Veri Politikası

Bu Kişisel Veri Politikası, TRXF tarafından toplanan, saklanan, işlenen, paylaşılan ve aktarılan kişisel veriler hakkında bilgi vermeyi amaçlamaktadır. TRXF web sitesini ziyaret eden, herhangi bir TRXF hizmetini kullanan tüm gerçek kişiler bu Kişisel Veri Politikasının kapsamındadır.

Kişisel Veri Politikası boyunca TRXF'den bahsedilirken "biz", "sitemiz" gibi ifadeler kullanılabilir. TRXF iletişim bilgileri bu politikanın sonunda yer almaktadır.

"Kişisel veri", "kişisel bilgi" ve "bilgileriniz" ifadeleri birbiri yerine geçecek şekilde kullanılmaktadır ve kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgileri kapsamaktadır (örneğin isim, e-posta adresi, doğum tarihi, kimlik numarası).

Müşterilerimiz ve son kullanıcılar için kişisel verilerin önemli olduğunun bilincindeyiz ve TRXF bünyesindeki herkesin bu politikaya uyum sağlaması, kişisel verilerinizin güvenliğinin her halde sağlanması için gereken tüm çabayı göstereceğiz.

Bu Kişisel Veri Politikasının amacı:

• Elde ettiğimiz verileri kullanma amacımızı ve şeklimizi mümkün olan en açık ve anlaşılır biçimde açıklamak;
• Sizin izninizle hangi bilgileri elde ettiğimizi ve bu bilgilerin hangi amaçlarla ve nasıl işlendiği açıklamak;
• Bu bilgilerin hangi amaç ve yöntemlerle üçüncü kişilere aktarıldığı konusunda bilgi vermek;
• Kişisel verilerinizle ilgili yasal haklarınız konusunda sizi aydınlatmak;
• Haklarınızı ve mahremiyetinizi koruma konusundaki sorumluluğumuzu açıklamaktır.

Bu politika yalnızca TRXF ürün ve hizmetlerinin kullanımı bakımından geçerlidir. TRXF'e ait olmayan tüm web sitesi ve ortamlarda, ilgili kişi veya kurumun gizlilik politikası ve kuralları geçerli olacaktır. Bir satıcının web sitesine ödeme bilgilerini TRXF'e aktarmak amacıyla TRXF ödeme formunun yerleştirilmiş olması gibi durumlarda ise hem TRXF'in, hem de ilgili satıcının gizlilik politikaları geçerli olacaktır.

TRXF tarafından işlenen kişisel verilerinizin türleri hangi hizmetlerden, nasıl faydalandığınıza göre değişebilir. Bulunduğunuz bölge ve hukuki durumunuz gibi faktörlere bağlı olarak hizmetlerin tümü size açık olmayabilir.

TRXF Tarafından Toplanan Kişisel Veriler

Web sitemizi ziyaret ettiğinizde, ya da hizmetlerimizi kullandığınızda sizin hakkınızda çeşitli kişisel veriler toplarız.

Web sitemize girdiğinizde, TRXF aracılığıyla bir ödeme gönderip aldığınızda, ya da TRXF'e kaydolup bir hesap açtığınızda; talep ettiğiniz hizmetleri etkili ve güvenli bir biçimde sunmak için gereken bilgileri toplarız. Bu bilgiler aşağıdakileri içerebilir:

• Kişisel bilgileriniz (örneğin isminiz, adresiniz, e-posta adresiniz, kimlik numaranız).
• Ödeme bilgileri (örneğin adresiniz, websiteniz vb.).
• Birisi üçüncü kişilere ödeme gönderdiğinde, ya da bize üçüncü kişiler hakkında bilgi vermeleri gereken başka bir işlem yaptığında, bu üçüncü kişiler hakkındaki kişisel verileri elde edebiliriz.
• Diğer kişilerden elde edilen bilgiler; örneğin TRXF üyesi bir müşterimizden satın almak istediğiniz ürünlerin veya hizmetlerin isim ve kategorileri, satıcı bünyesindeki üyeliğinize ilişkin detaylar, IP adresiniz ve daha önce yaptığınız işlemlere ilişkin bilgileri elde edebiliriz.
• TRXF hizmetlerinden yararlanan bir müşterimiz olmak istemeniz halinde, websitenizi ve kimliğini belirlemeye yarayan bilgiler, iletişim bilgileri, işletmeye ilişkin tanıtıcı ve açıklayıcı bilgi ve belgeler, ödemenin aktarılabilmesi için gereken banka bilgileri ve TRXF ürün ve hizmetlerini kullanımınıza ilişkin kayıtlar (IP adresi, kullandığınız web altyapısı vs.) elde edilecektir. Bu bilgilerin bir kısmı veya tamamı kişisel veriler içerebilir ve firma olarak, bu kişisel verileri paylaşmaya yetkili olduğunuzu garanti etmeniz gerekir.
• Eğer bir platform (örneğin bir websitesi) bünyesinde satış yapan bir satıcı iseniz, üye olduğunuz websitesi tarafından iletişim ve banka hesabı bilgileriniz TRXF tarafından talep edilebilir.
• TRXF tarafından sunulan opsiyonel hizmetlerden faydalanmanız, ya da TRXF ile iletişime geçmeniz gibi durumlarda bize sunduğunuz ek bilgiler TRXF tarafından toplanmaktadır.
• Çerezler (cookie), işaretçiler ve diğer takip mekanizmaları üzerinden elde edilen bilgiler (örneğin cihazınıza, coğrafi konumunuza ve kullanımınıza ilişkin detaylar).
• Hizmetlerimizi sunmak ve ilgi alanınıza dönük pazarlama faaliyetleri için kullandığımız çerezler ve diğer takip teknolojilerinin kullanımı hakkında daha detaylı bilgi için lütfen diğer politikalarımızı okuyunuz.

Kişisel Verilerin TRXF Tarafından Kullanımı ve Hukuki Dayanaklar

Elimizdeki kişisel verileri, Türkiye ve Avrupa Birliği'ndeki yasal düzenlemelerin izin verdiği çeşitli amaçlar için kullanırız.

Kişisel verilerinizi kullanma amaçlarımız aşağıda örneklerle açıklanmıştır. Bu kişisel verileri işlerken dayandığımız hukuka uygunluk kriterleri; sözleşmesel yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve hukuki yükümlülüklerimiz olabilir.

Web sitemizi ve hizmetlerimizi size sunabilmek:

• Ödemeleri gerçekleştirebilmek, para transferi yapabilmek, kredi kartlarınızı ilerde kullanabilmeniz için isteğiniz üzerine saklamak ve bir hesap oluşturmanızı, bu hesaba erişmenizi ve üzerinde değişiklik yapabilmenizi sağlamak için kişisel bilgilerinizi kullanmamız gerekir.
• Hizmetlerimizi iyileştirmek ve işletmesel gerekliliklerimizi yönetebilmek
• Web sitelerimizin ve hizmetlerimizin kullanımını gözetleyip, kullanıma ilişkin verileri analiz ederek performansımızı artırırız.
• Risk yönetimi ve platformumuz ile müşterilerimizi zarardan korumak
• Kötü niyetli işlemleri bulup önleyebilmek için müşterilerimizi tanır ve risk seviyelerini ölçeriz. Bu konudaki kararlar belirli kurallar dahilinde otomatik algoritmalar veya bizzat görevlilerimiz tarafından verilebilir. Bu incelemeler sonucunda gerçekleştirmek istediğiniz bir başvuru veya işlem reddedilirse, bu sonuca belgenin sonundaki iletişim bilgileri üzerinden bize ulaşarak bilgi talep edebilirsiniz.
• Gerekli olduğunda sizinle iletişime geçmek
• Yaptığınız işlemlerin durumu hakkında sizi bilgilendirmek için iletişim bilgilerinizi kullanırız. Ayrıca yaptığınız işlemle ya da hesabınızla ilgili bir sorun ortaya çıktığında, konu hakkında size ulaşıp sorunu çözmek için de iletişim bilgilerinizi kullanabiliriz.
• Sizinle TRXF adına iletişime geçenler doğrudan TRXF çalışanları olabileceği gibi, hizmet aldığımız farklı iş ortaklarımız da olabilir, ki bu durumda kişisel verilerinizin bu iş ortaklarıyla paylaşılması gerekir.
• Yasal yükümlülüklerimizi yerine getirmek veya uyuşmazlıkları çözmek
• Faaliyet gösterdiğimiz yerlerdeki bazı düzenlemeler bilgilerinizi belli şekillerde kullanmamızı ve saklamamızı zorunlu kılabilir. Ödeme hizmeti sağlayıcısı olarak aracılık ettiğimiz tüm işlemlerin kayıtlarını veri saklama yükümlülüklerimizi yerine getirmek ve incelemekle yükümlüyüz.
• Aracılık ettiğimiz bir işlemin tarafları, ya da TRXF ile kullanıcılar arasında bir uyuşmazlık çıktığında, kişisel bilgileriniz bu uyuşmazlığın çözülmesi için kullanılabilir, mahkemelere ve alternatif çözüm mercilerine aktarılabilir.
• Bilgilerinizi rıza gösterdiğinizi diğer amaçlar için de kullanabiliriz. Örneğin size pazarlama iletileri göndermek, sizden geribildirim almak gibi diğer işleme faaliyetleri için rızanızı alabiliriz. Böyle durumlarda verdiğiniz rızayı her zaman geri alabilirsiniz, bunun için belgenin sonunda yer alan iletişim bilgilerinden bize ulaşabilirsiniz. Bize ulaşırken sizi tanımamıza yarayacak bilgileri de mesajınıza eklemeniz gerekir. Rızanızı geri alma bildiriminiz geleceğe dönük olarak etkili olur, bu yüzden de geçmişte rızanıza dayanarak gerçekleştirdiğimiz işlemeler hukuka aykırı hale gelmez, ancak bildiriminizi aldıktan sonra ilgili bilgileri işlemeye son veririz.

Kişisel Verilerin Saklanması ve Silinmesi

TRXF'in kişisel verilerinizi kimliğinizin belirlenmesine imkan verecek şekilde saklayacağı süre yasal yükümlülüklerimizin ve işletmesel gerekliliklerimizin karşılanması için gereken en kısa süredir.

Kişisel verilerinizin saklanacağı süre sona erdiğinde, kişisel verilerinizi verilerinizin güvenliğini sağlamayı amaçlayan şirket içi prosedürlerimiz uyarınca silerek veya anonim hale getirerek sizinle ilişkilendirilememesini sağlarız.

Hesabınızı kapattığınızda veya kişisel verilerinizin silinmesini talep ettiğinizde, bu verilerden yasal düzenlemelere göre hesabınızı kapatsanız bile tutmak zorunda olduğumuz veya silme talebinizi reddettiğimiz veriler dışında kalanları siler veya anonim hale getiririz.

Kullandığımız çerezlerin belli geçerlilik süreleri vardır ve bu süre boyunca web sitemizi ya da hizmetlerimizi kullanmazsanız kendiliğinden devre dışı kalırlar ve saklanan veriler silinir. Ayrıca bu çerezleri internet tarayıcınızın ayarlarını kullanarak da silebilirsiniz.

Kişisel Verilerin Üçüncü Kişilere Aktarımı

Hizmetlerimizi sunarken kimi zaman aşağıda açıklanan amaçlarla kişisel verilerinizi üçüncü kişilerle paylaşırız.

Sunduğumuz hizmetlerin niteliği gereği, bazı kişisel verileri uluslararası olarak aktarmamız gerekebilir. Bilgi teknolojisi altyapımızın büyük kısmı (TRXF Türkiye'nin altyapısının tamamı) Türkiye'de yer alır ve bu yüzden, Türkiye dışında bir ülkeden web sitemize erişmeniz ya da hizmetlerimizi kullanmanız durumunda kişisel verileriniz Türkiye'ye aktarılacaktır. Bu aktarım kişisel verilerinizin güvenliğini sağlayan yasal bir çerçevede gerçekleşir.

TRXF Avrupa ve TRXF Türkiye arasındaki kişisel veri aktarımları için Avrupa Komisyonu tarafından yayınlanan örnek sözleşmesel hükümleri kullanırız.

Yukarıda açıklanan üçüncü kişilere veri aktarımları, kişisel verilerinizin farklı ülkelere aktarılmasını gerektirebilir. Ancak her durumda kişisel verilerinizin, yalnızca yeterli korumayı sağlayan ülkelere, ya da bu ülkeler dışında yer alan ancak verilerinizin güvenliğini düzenlemelere uygun olarak sağlayacağını taahhüt eden kişilere aktarılacağını garanti ederiz.

Sizin Tercihleriniz

Gizliliğinize ilişkin konularda bazı tercihlerde bulunabilirsiniz. TRXF tarafından talep edilen kişisel verilerinizi vermeyi her zaman reddedebilirsiniz. Ancak, vermeyi reddettiğiniz bilgilerin hizmetlerimizi sunabilmemiz için zorunlu olduğu durumlarda, hizmetlerimizden faydalanamazsınız. Örneğin, TRXF aracılığıyla kredi kartlı ödemeleri kabul eden bir satıcının ödeme sayfasında kredi kartı numaranızı girmezseniz, ödemeyi gerçekleştirmemiz mümkün olmaz.

Hizmetlerimizi daha iyi sunabilmek için çerezlerden de faydalanırız. Bu çerezleri reddetmek için internet tarayıcınızın ayarlarını kullanabilirsiniz, ancak bu çerezleri reddetmeniz halinde web sitemizi ve hizmetlerimizi kullanamayabilirsiniz.

Elimizde bulunan kişisel verilerinizin bir kısmını TRXF mobil veya web uygulamasına giriş yaptıktan sonra ayarlar bölümünde görebilirsiniz. Bunlar veya bunların dışında kalan kişisel verileriniz üzerinde sahip olduğunuz hakları kullanmak isterseniz, belgenin sonunda yer alan iletişim bilgileri üzerinden bize ulaşabilirsiniz.

Zaman zaman sizinle iletişime geçeriz. Bu iletişim pazarlama amaçlı veya tarafı olduğunuz işlemlere ilişkin olabilir. Pazarlamayla ilgili tüm iletileri almayı reddedebilirsiniz, bunun için size gönderilen iletilerin en alt kısmında yer alan talimatları takip edebilirsiniz. Yapılan işlemlere ilişkin bilgilendirme mesajlarını almayı reddedemezsiniz, ancak bunların gönderildiği yöntem ve adresleri değiştirmeniz mümkün olabilir.

Haklarınız

Yasal düzenlemeler doğrultusunda aşağıda belirtilen haklara sahip olduğunuzu belirtmek isteriz:

• (a) Kişisel verilerinizin işlenip işlenmediğini, işlenen kişisel verileri, kişisel verilerin edinildiği kaynakları, yurtiçinde ve yurtdışında aktarıldığı üçüncü kişileri, verilerin saklandığı süre veya sürenin belirlenmesinde kullanılan kıstasları öğrenme;
• (b) Kişisel verilerinize erişerek, kendi sağladığı kişisel verilerin, yapılandırılmış, yaygın olarak kullanılan ve makinece okunur bir formatta kendisine verilmesini veya başka bir veri sorumlusuna aktarılmasını talep etme,
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (d) Kişisel verilerinizin işlenmesine itiraz etme veya kısıtlanmasını talep etme,
• (e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• (f) İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (g) Düzeltme ve silme gibi işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• (h) İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhte bir sonucun ortaya çıkmasına itiraz etme,
• (i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen kişisel verilerinize ilişkin haklarınızı belgenin sonundaki iletişim bilgileri üzerinden bize ulaşarak kullanabilirsiniz. Bu başvuruyu yaparken sizi tanıyabilmemiz için, kayıt olurken ya da hizmetlerimizden yararlanırken verdiğiniz bilgilerinizi tam olarak belirtmeniz ve resmi bir kimliğin kopyasını eklemeniz gerekir.

Kişisel Verilerin Korunması

TRXF tarafından elde edilen tüm kişisel veriler, sektörde kabul görmüş makul güvenlik şartlarına tabi olarak iletilmekte ve saklanmaktadır. Kişisel bilgilerinizi korumak için tüm makul önlemleri alsak da, şifrenizin ve hesap bilgilerinizin güvenliğini sağlamak sizin sorumluluğunuzdadır.

Diğer Bilgiler

Hizmetlerimiz ve web sitemiz çocukların (yasal olarak yetişkin olmayan tüm kişilerin) kullanımına yönelik değildir. Çocuklardan ve hukuki olarak hizmetlerimizden yararlanamayacak kişilerden kişisel veri toplamayız. Bir çocuğa ait kişisel verileri elde ettiğimizi anladığımızda, bu veriyi saklamamız yasal olarak zorunlu değilse derhal sileriz. Bir hata ya da ihmal sonucu bir çocuğa ait kişisel verileri elde ettiğimizi düşünüyorsanız, lütfen aşağıdaki iletişim bilgileri üzerinden bize hemen ulaşın.

Bu gizlilik politikasında değişiklikler yapabiliriz. Yapılan değişiklikler yeni gizlilik politikasının geçerli olmak üzere yayınlandığı tarihten itibaren etkili olacaktır.

Kullanıcılar ve müşterilerimiz muhtemel güncellemeleri takip etmek ve işlem yaptıkları, ya da kendileriyle işlem yapan kişilerin bilgilerini TRXF'e aktarmadan önce bu kişileri TRXF'in veri işleme faaliyetlerinden ve bu gizlilik politikasından haberdar etmekle yükümlüdür.