Kişisel verilerin işlenmesi politikası.
Kişisel verilerinizin nasıl toplandığı, saklandığı ve korunduğu.
Tam metni okumak için bir madde seçin.
Bu belgenin dili
Bu belgenin bağlayıcı sürümü, PDF olarak sunulan Çekçe asıl metindir. Diğer dillerdeki sürümler yalnızca bilgilendirme amaçlıdır; herhangi bir farklılık halinde Çekçe asıl metin esas alınır.
TRONEXO a.s. Kişisel Verilerin İşlenmesi Politikası
Gizliliğinize ve kişisel verilerinizin korunmasına değer veriyoruz. Şirketimizin hizmetlerinden yararlandığınızda, kendinize ilişkin bazı bilgileri bize emanet etmiş olursunuz. Bu belgede, hangi kişisel verileri topladığımızı, bunları hangi amaçlarla ve hangi hukuki dayanakla kullandığımızı, ne kadar süreyle sakladığımızı, bunlara kimlerin erişebileceğini, işlemeyle bağlantılı olarak hangi haklara sahip olduğunuzu ve verilerin güvenliğini nasıl sağladığımızı size anlaşılır bir şekilde açıklıyoruz. Ayrıca şirketimizde otomatik karar alma gerçekleşip gerçekleşmediğini ve bu Politikada değişiklik yapılması hâlinde nasıl hareket ettiğimizi de öğreneceksiniz.
Veri Sorumlusu Kimdir ve Bize Nasıl Ulaşabilirsiniz
Kişisel verilerinizin veri sorumlusu (yani işlemenin amaçlarını ve araçlarını belirleyen kuruluş), Şirket Kimlik No. (IČO): 108 52 051 olan ve kayıtlı merkezi Jana Palacha 2944, 530 02 Pardubice adresinde bulunan TRONEXO a.s. şirketidir. (Bundan böyle “Şirket”, “biz” veya “Veri Sorumlusu” olarak anılacaktır.)
Kişisel verilere ilişkin her türlü soru, talep veya hakların kullanılması için bize kayıtlı merkezimizin adresine yazılı olarak veya [email protected] e-posta adresi aracılığıyla ulaşabilirsiniz. Size gerekli bilgileri sağlamaktan ve taleplerinizi mümkün olan en geniş ölçüde karşılamaktan memnuniyet duyarız.
Hizmetlerimiz yalnızca 18 yaşından büyük kişilere yöneliktir. Çocuklara veya reşit olmayanlara ait kişisel verileri bilerek toplamaz veya başka bir şekilde işlemeyiz. 18 yaşından küçük bir kişinin verilerini bize sağladığını tespit etmemiz hâlinde, bu verileri gereksiz gecikme olmaksızın sileriz.
Hangi Kişisel Verileri İşliyoruz
Yalnızca hizmetlerimizi sunmak veya yasal yükümlülüklerimizi yerine getirmek için ihtiyaç duyduğumuz kişisel verileri işleriz. Bunlar özellikle şunlardır:
Bize Bizzat Sağladığınız Veriler
İnternet sitemize kaydolurken ve sitemizi kullanırken kullanıcı hesabınıza bilgi girersiniz ya da hizmet siparişi verirsiniz (Challenge, Learn from the best ve diğerleri) veya programlarımıza katılırsınız (World Trading Championship ve diğerleri). Genellikle adınız, soyadınız, e-posta adresiniz, telefon numaranız, adresiniz ve doğum tarihiniz gibi kimlik ve iletişim verilerinizi işleriz. Ayrıca oturum açma bilgilerinizi (kullanıcı adı ve şifre) ve tacir olarak faaliyet göstermeniz hâlinde işletmenize ilişkin verileri de (ör. şirket kimlik numarası, vergi kimlik numarası) saklarız. Ücretli hizmetler söz konusu olduğunda ödeme verilerini de (ör. hesap numarası veya diğer ödeme bilgileri) işleriz. Bunun yanı sıra, iletişim sırasında bize sağladığınız diğer bilgileri de kaydedebiliriz – örneğin kullanıcı destek ekibimizle yaptığınız yazışmaların içeriği veya reklamasyonlara ya da şikâyetlere ilişkin veriler.
Otomatik Olarak Topladığımız Veriler
İnternet sitemizi ve hizmetlerimizi kullanırken teknik ve analitik bilgiler otomatik olarak kaydedilir. Bunlar örneğin cihazınıza ve bağlantınıza ilişkin verilerdir – IP adresi, cihaz türü, işletim sistemi, kullanılan tarayıcı veya internet servis sağlayıcısı. Ayrıca internet sitemizi nasıl kullandığınıza ilişkin verileri de kaydederiz – örneğin ziyaretinizin tarihi ve saati, internet sitesinde geçirdiğiniz süre, siteye hangi ülkeden eriştiğiniz ve hangi sayfaları veya işlevleri görüntülediğiniz (tarama geçmişi). Benzer şekilde, hizmetlerimizin ve programlarımızın kullanımına ilişkin bilgileri de toplarız – örneğin ne zaman oturum açtığınız veya oturumu kapattığınız, kullanıcı hesabınızın nasıl ayarlandığı, sanal sermayenizin değeri, hesabınızda hangi para birimini ayarladığınız veya platform kapsamında hangi işlem stratejilerini kullandığınız ve bunlarla ilgili diğer bilgiler. Bu verileri, hizmetlerimizle etkileşiminiz sırasında ağırlıklı olarak çerezler, log kayıtları ve benzeri teknolojiler aracılığıyla elde ederiz.
Üçüncü Taraflardan Elde Edilen Veriler
Sizinle ilgili bazı bilgiler bize başka kuruluşlardan da ulaşabilir. Bunlar özellikle, hizmetlerimiz kapsamında simüle işlem için seçtiğiniz işlem platformlarının işletmecilerinden gelen verilerdir. Somut olarak, simüle işlemlerinize ilişkin verileri elde edebiliriz (örneğin hangi tür finansal araçla işlem yaptığınız, ilgili işlemi hangi fiyattan gerçekleştirdiğiniz, ilgili aracın hacmi, pozisyonun açılış ve kapanış zamanı, yatırım tutarı, elde edilen kâr veya zarar vb.). Ayrıca, bizdeki kullanıcı hesabınızı bir sosyal ağdaki hesabınızla ilişkilendirmeye karar verirseniz, ilgili sosyal ağın işletmecisinden profilinize ait bazı verileri elde ederiz – örneğin kullanıcı adınız, profil fotoğrafınız veya ilgili sosyal ağa bağlı e-posta adresiniz. Bu üçüncü tarafların (ör. işlem platformları veya sosyal ağlar) verilerinizi kendi amaçları için işlemeleri hâlinde, bunu kendi kişisel verilerin korunması politikalarına uygun olarak yaptıklarını hatırlatırız. Bu politikaları ilgili sağlayıcıların internet sitelerinde incelemenizi tavsiye ederiz.
Yukarıda belirtilen ve kimliği belirli veya belirlenebilir bir kişiye (kullanıcı olarak size) ilişkin tüm bilgiler kişisel veri niteliğindedir. Bu verileri her zaman yalnızca gerekli olan ölçüde ve yürürlükteki mevzuata uygun olarak işleriz.
Verileri Hangi Amaçla ve Hangi Hukuki Dayanakla İşliyoruz
Kişisel verilerinizi hiçbir zaman sebepsiz yere işlemeyiz – bunun için her zaman hizmetlerimizin sunulması veya iyileştirilmesiyle ya da yükümlülüklerimizin yerine getirilmesiyle bağlantılı somut bir amacımız (gerekçemiz) vardır. Aşağıda, verilerinizi hangi amaçlarla kullandığımıza ve her bir amaç için bizi bu tür bir işlemeye yetkili kılan başlıca hukuki dayanağa ilişkin genel bir bakış sunuyoruz.
Kayıt ve Hesap Oluşturma
Hizmetlerimizi kullanmanızı sağlayabilmek için sizi kaydetmemiz ve sizin için bir kullanıcı hesabı oluşturmamız gerekir. Bu amaçla özellikle kimlik ve iletişim verilerinizi ve kayıt sırasında doldurduğunuz hesap ayarlarını işleriz. İşleme, sözleşmenin ifası için gereklidir; zira bu veriler olmadan sizin için hesap oluşturamaz ve size hizmet sunamayız. Dolayısıyla hukuki dayanak, sözleşmeden doğan yükümlülüklerin ifası ve rızanızdır.
Hizmetlerin Sunulması ve Sözleşmenin İfası
Verilerinizi ayrıca hizmetlerimizin olağan işleyişini ve bizimle kullanıcı olarak sizin aranızdaki sözleşme ilişkisinden doğan tüm hak ve yükümlülükleri sağlamak için kullanırız. Buna örneğin işlem platformumuza erişim sağlanması ve platformun işletilmesi, gerekli araçların ve desteğin sağlanması, simüle işlemlerinizin mümkün kılınması ve değerlendirilmesi vb. dâhildir. Bu amaçla, başta kimlik ve iletişim bilgileriniz, hizmetlerin kullanımına ilişkin veriler, gerektiğinde ödeme verileri (ücretli hizmetler söz konusu olduğunda), simüle işlemlerinize ilişkin veriler ve gerektiğinde sosyal ağlardan elde edilen veriler (hesabınızı ilişkilendirdiyseniz) olmak üzere geniş bir yelpazede veri işleriz. Hizmetlerin aktif kullanımı sona erdikten sonra gerçekleştirilen bazı belirli işlemeler meşru menfaatimize dayanılarak yapılabilir; örneğin hizmetleri kullanmayı bıraktıktan sonra, haklarımızın korunması amacıyla (olası uyuşmazlıkların, reklamasyonların vb. çözümü) gerekli verilerin sınırlı bir süre boyunca saklanması. Hukuki dayanak, sözleşmeden doğan yükümlülüklerin ifası ve rızanızdır.
Bilgilendirme ve Pazarlama İletişimlerinin Gönderilmesi
Kullanıcılarımızdan biriyseniz, size zaman zaman ticari ileti içeren bir e-posta gönderebiliriz; örneğin hizmetlerimize ilişkin yenilikler, teklifler veya katıldığımız etkinliklere ilişkin bilgiler. Bu tür iletileri size yalnızca makul bir sıklıkta göndeririz ve içerikleri her zaman bizden daha önce yararlandığınız ürün veya hizmetlerle ilgili olacaktır. Bu türden her e-posta açıkça ticari ileti olarak işaretlenecek ve abonelikten çıkmak için basit bir seçenek içerecektir (örneğin abonelikten çıkma bağlantısına tıklayarak). Bunun yanı sıra, bize bu yönde rıza vermeniz hâlinde (örneğin kayıt sırasında yeniliklere abone olma seçeneğini işaretleyerek) size daha geniş kapsamda pazarlama iletileri de gönderebiliriz. Hukuki dayanak, kullanıcılarla iletişimin sürdürülmesine ve kullanıcıların ilgili hizmetler hakkında bilgilendirilmesine yönelik meşru menfaatimiz (benzer hizmetler kapsamında mevcut kullanıcılar için geçerlidir) ve rızanızdır (bu kapsamın ötesinde pazarlama iletileri gönderilmesi veya kullanıcı olmayan kişilere gönderim için geçerlidir). Elbette, bilgilendirmelerimizi artık almak istemediğiniz takdirde her zaman itiraz edebilir veya abonelikten çıkabilirsiniz; bu durumda size başka pazarlama iletisi göndermeyiz.
Kullanıcı Desteği ve İletişim
Bir soru, talep veya sorunla kullanıcı destek ekibimize başvurduğunuzda, size yardımcı olabilmek için kişisel verilerinizi kullanırız. Kimlik ve iletişim verilerini (sizi tanımlayabilmek ve size yanıt verebilmek için), karşılıklı iletişimimizin içeriğini ve gerektiğinde talebinizin çözümünden ortaya çıkan diğer verileri işleriz. Bizimle sosyal ağlar veya diğer kanallar üzerinden iletişime geçmeniz hâlinde, bu yollarla yürütülen iletişim için de aynı durum geçerlidir. Hukuki dayanak, kaliteli kullanıcı desteği sağlanmasına, memnuniyetinizin sürdürülmesine ve hizmetlerimizin tam olarak kullanılmasının desteklenmesine yönelik meşru menfaatimizdir.
Hizmetlerin İyileştirilmesi
Hizmetlerimizi sürekli olarak geliştirebilmek, yeni işlevleri test edebilmek ve hizmetlerin güvenliğini ve kullanım konforunu artırabilmek için hizmetlerimizi nasıl kullandığınıza ilişkin verileri de analiz ederiz. Bu sayede değerli geri bildirimler ve yeni işlevlerin geliştirilmesi veya mevcut işlevlerin iyileştirilmesi için gerekli girdileri elde ederiz. Bu iç analizler için öncelikle teknik verileri (cihazınıza ilişkin bilgiler gibi), internet sitemizi ve hizmetlerimizi nasıl kullandığınıza ilişkin verileri ve ayrıca simüle işlemlerinize ilişkin bilgileri kullanırız. Gizliliğinizi mümkün olduğunca korumak amacıyla bu veriler çoğu zaman toplulaştırılmış veya anonim hâle getirilmiştir. Hukuki dayanak, kullanıcılarımız için hizmetlerin iyileştirilmesi ve yenilenmesinden oluşan meşru menfaatimizdir.
Analizler ve İstatistikler
Somut iyileştirmelerin geliştirilmesinin yanı sıra, internet sitemizin ve hizmetlerimizin nasıl kullanıldığını ve kullanıcılarımızın neyi tercih ettiğini anlamak için kullanıcı davranışlarına ilişkin daha genel analizler de yaparız. Bu amaçla çeşitli veri türlerini bir arada işleyebiliriz – temel kimlik verilerinizden demo işlem hesabındaki işlemlere ilişkin bilgilere ve gerektiğinde ödemelere ilişkin verilere kadar (ücretli hizmetlerden yararlanıyorsanız). Bunun sonucunda, teklifimizi ve içeriğimizi kullanıcıların ihtiyaçlarına göre uyarlamamıza yardımcı olan istatistiksel özetler elde edilir. Hukuki dayanak, kullanıcı davranışlarının değerlendirilmesine ve hizmetlerimizin ve pazarlamamızın kullanıcıların ihtiyaçlarına göre uyarlanmasına yönelik meşru menfaatimizdir.
Yasal Yükümlülüklerin Yerine Getirilmesi
Kişisel verilerinizi, yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu durumlarda da işleriz. Bazı kanunlar, kullanıcılara veya işlemlere ilişkin belirli verileri saklamamızı zorunlu kılar (ör. muhasebe ve vergi mevzuatı, faturaların ve ödeme verilerinin belirli bir süre boyunca saklanmasını gerektirir). Ayrıca kanun veya kesinleşmiş bir karar uyarınca verilerinizi devlet organlarına veya resmî makamlara sağlamakla yükümlü olabiliriz (ör. bir ceza yargılaması, vergi denetimi vb. kapsamında). Bu durumlarda yalnızca ilgili yükümlülüğün yerine getirilmesi için gerekli verileri ve yalnızca mevzuatın öngördüğü süre boyunca işleriz. Hukuki dayanak, tabi olduğumuz bir yasal yükümlülüğün yerine getirilmesidir.
Verilerin Saklanma Süresi
Kişisel verileri yalnızca işlendikleri amaçlar bakımından kesinlikle gerekli olan süre boyunca veya mevzuatta öngörülen süre boyunca saklarız. Bu sürenin sonunda verileri ya güvenli bir şekilde siler ya da anonim hâle getiririz. Saklama süresi, verilerin niteliğine ve işlemenin amacına göre değişir:
Sözleşme İlişkisinin Süresi
Sözleşmenin ifası ve hizmetlerimizin kullanımıyla bağlantılı verileri, sözleşme ilişkisi devam ettiği sürece işleriz. Sözleşmenin sona ermesinden sonra temel verilerinizi kesinlikle gerekli olan süre boyunca, ancak en fazla sözleşmenin sona ermesinden itibaren 10 yıl süreyle saklamaya devam ederiz. Bu süre, olası hukuki talepler için öngörülen zamanaşımı sürelerine dayanmaktadır – bazı bilgilerin sınırlı bir süre boyunca saklanması, olası uyuşmazlıkların, reklamasyonların veya yargılamaların çözümü için meşru menfaatimizdir.
Hizmetin Sona Ermesinden Sonra Ticari İletiler
Geçmişte size hizmet sunmuşsak, meşru menfaat temelinde size bir süre daha ticari ileti göndermeye devam edebiliriz (yukarıya bakınız). Bu tür verileri pazarlama amacıyla yeni bir rıza olmaksızın en fazla son sözleşme ilişkisinin sona ermesinden itibaren 5 yıl süreyle veya itiraz edinceye ya da abonelikten çıkıncaya, diğer bir deyişle bu iletilerin gönderilmesine ilişkin rızanızı geri çekinceye kadar, hangisi daha önce gerçekleşirse, saklar ve kullanırız. Abonelikten çıkmanız, itiraz etmeniz veya rızanızı geri çekmeniz hâlinde, iletişim bilgilerinizi bu amaç bakımından elbette derhâl sileriz.
Hizmetlerin İyileştirilmesine Yönelik Veriler
Hizmetlerimizin iyileştirilmesi ve test edilmesi amacıyla işlediğimiz bilgileri genellikle yalnızca kısa bir süre boyunca saklarız. Bunlar, ilgili çıkarımları elde edebilmemiz amacıyla genellikle son birkaç aya ait, ancak en fazla 12 aya ait toplulaştırılmış verilerdir. Genellikle bu verilere daha uzun süre ihtiyaç duymayız; zira eski veriler iyileştirme amaçları bakımından açıklayıcı değerini yitirir.
Yasal Yükümlülüklerin Yerine Getirilmesi
Kanun gereği saklamak zorunda olduğumuz verileri ilgili mevzuatta öngörülen süre boyunca muhafaza ederiz. Örneğin, kişisel verilerinizi içeren muhasebe ve vergi belgelerini (faturalar, ödeme kayıtları) düzenlenme tarihlerinden itibaren 10 yıl süreyle arşivlemekle yükümlüyüz. Benzer yasal süreler diğer belgeler için de geçerli olabilir. Belirlenen sürenin dolmasından sonra, verilerin daha fazla işlenmesi için başka bir yasal dayanak bulunmadığı sürece verileri güvenli bir şekilde imha ederiz.
Rızaya Dayalı İşleme
Belirli bir işleme yalnızca rızanıza dayanılarak gerçekleştiriliyorsa (ör. ticari iletilerin gönderilmesi), bu işleme ilgili rızada belirtilen süre boyunca veya rızanızı geri çekinceye kadar devam eder. Rızanın geri çekilmesinden sonra, ilgili verilere başka bir (meşru) amaç için ihtiyaç duymadığımız sürece, bu verileri gereksiz gecikme olmaksızın sileriz.
Verilerin Alıcıları ve Üçüncü Ülkelere Aktarım
Kişisel verilerinize, işleri için bu verilere ihtiyaç duyan ve sır saklama yükümlülüğüne tabi olan çalışanlarımız ve iş birliği yaptığımız kişiler erişebilir. Bunların yanı sıra, hizmetlerimizin işleyişi için gerekli olması veya kanunun bunu gerektirmesi hâlinde verilerinizi üçüncü taraflara da açıklayabilir veya aktarabiliriz. Ancak iş ortaklarımızın da yüksek bir kişisel verilerin korunması standardına uymasına her zaman özen gösteririz. Somut olarak, verilerinizin alıcıları şunlar olabilir:
Platform İşletmecileri
Simüle işlem yapmanızı sağlamak amacıyla, üzerinde işlem yaptığınız işlem platformunun sağlayıcısıyla gerekli bilgileri paylaşırız (ör. demo işlem hesabınızın oluşturulması ve yönetilmesi için gerekli veriler). Bu sağlayıcılar daha sonra simüle işlemlerinizin teknik olarak gerçekleştirilmesini sağlar.
İnternet Sitemizin İşleyişini Sağlayan Tedarikçiler ve Hizmetler
Hizmetlerimizi işletmemize ve sürdürmemize yardımcı olan çok sayıda harici şirketle iş birliği yapıyoruz. Bunlar arasında örneğin şirket grubumuz bünyesindeki şirketler, barındırma (hosting) ve bulut depolama hizmeti sağlayıcıları, ödeme geçitleri ve finansal hizmetlerin işletmecileri (ödemelerin işlenmesi için), BT çözümleri tedarikçileri ve sistem yöneticileri, kullanıcı desteği araçları sağlayıcıları, pazarlama ve iletişim ajansları, harici danışmanlar veya örneğin posta ve kurye hizmeti sağlayıcıları (fiziksel belgelerin teslimi için) yer alır. Tüm bu kuruluşlara yalnızca ilgili hizmetin sunulması için kesinlikle gerekli olan verileri aktarırız ve verilerinizin güvende olması için bu kuruluşlarla kişisel verilerin işlenmesine ilişkin sözleşmeler akdetmiş bulunuyoruz.
Rızanız Bulunan Kişiler
Bazı durumlarda, verilerinizi başka kuruluşlara da, örneğin iş birliği yaptığımız iş ortaklarına, talebiniz üzerine başka bir veri sorumlusuna vb. sağlamamız için bize talimat veya rıza verirsiniz. Böyle bir durumda verileri rızanıza uygun olarak aktarırız.
Kamu Makamları
Kanun gereği, yasal yetkileri çerçevesinde talep etmeleri hâlinde kişisel verilerinizi çeşitli devlet organlarına veya resmî makamlara da açıklamakla yükümlü olabiliriz. Bunlar tipik olarak polis, mahkemeler, idari makamlar veya vergi daireleri olabilir. Verileri yalnızca yürürlükteki bir mevzuat hükmünün veya yetkili makamın kesinleşmiş bir kararının bize bu yönde bir yükümlülük yüklemesi hâlinde aktarırız.
Verilerinizi aktardığımız tüm üçüncü tarafları sözleşme yoluyla gizlilik yükümlülüğüne ve verileri yalnızca talimatlarımız doğrultusunda ve mevzuata uygun olarak kullanma yükümlülüğüne tabi kıldık. Kişisel verilerinizi hiçbir üçüncü tarafa kendi pazarlama amaçları için aktarmayız ve bunları satmayız.
Yurt Dışına Aktarım
Şirketimiz verileri öncelikle Çek Cumhuriyeti ve AB sınırları içinde işler. Ancak tedarikçilerimizden veya iş ortaklarımızdan birinin Avrupa Birliği (veya Avrupa Ekonomik Alanı) toprakları dışında yerleşik olması ya da verileri böyle bir “üçüncü ülkede” bulunan sunucularda depolaması söz konusu olabilir. Böyle bir durumda, kişisel verilerinizin yurt dışına aktarılmasının GDPR’a uygun olmasını sağlarız. Bu, ya hedef ülkenin Avrupa Komisyonu kararı temelinde yeterli düzeyde kişisel veri koruması sağladığı, ya ilgili alıcıyla Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerini (Standard Contractual Clauses) akdettiğimiz ya da veri aktarımı için başka uygun dayanaklardan (ör. belirli bir durumda ilgili kişinin açık rızası) yararlandığımız anlamına gelir. Bu nedenle, verileriniz AB dışında işlendiğinde dahi güvenlikleri konusunda endişelenmenize gerek yoktur; zira verileriniz her zaman sözleşmesel ve yasal güvencelerle korunacaktır.
İlgili Kişi Olarak Hangi Haklara Sahipsiniz
Kişisel verilerin işlenmesiyle bağlantılı olarak, istediğiniz zaman kullanabileceğiniz bir dizi hakka sahipsiniz. Her bir hakkın ne anlama geldiği konusunda net bir fikre sahip olmanız için aşağıda bu hakları genel bir bakışla açıklıyoruz. Bu haklardan herhangi birini kullanmak isterseniz, iletişim e-posta adresimiz üzerinden bize yazabilirsiniz. Özel bir formumuz bulunmamaktadır; adınızı, hangi hakkın söz konusu olduğunu ve hangi işlemin yapılmasını talep ettiğinizi belirttiğiniz sıradan bir mesaj yeterlidir. Verilerinizin yetkisiz şekilde kullanılmasını önlemek amacıyla, şüphe hâlinde kimliğinizin doğrulanması için ek bilgi sağlamanızı isteyebiliriz. Taleplerinize gereksiz gecikme olmaksızın, ancak en geç yasal 30 günlük süre içinde yanıt veririz (istisnai durumlarda bu süreyi uzatabiliriz).
Temel haklarınız şunlardır:
Verilere Erişim Hakkı
Kişisel verilerinizi işleyip işlemediğimize dair bizden teyit isteme ve işliyorsak işlemenin ayrıntılarına ilişkin bilgi alma hakkına sahipsiniz. Somut olarak, talebiniz üzerine size hangi kişisel verilerinizi kayıtlarımızda tuttuğumuz, bunları hangi amaçla tuttuğumuz, varsa kimlere açıklandığı, öngörülen saklama süresinin ne olduğu vb. hakkında bilgi veririz. Ayrıca işlenen kişisel verilerin bir kopyasını alma hakkına da sahipsiniz. İlk temel kopyayı size ücretsiz olarak sağlarız. Olası ek kopyalar için idari maliyetlere karşılık gelen makul bir ücret talep edebiliriz.
Düzeltme Hakkı
Verilerinizin güncel ve doğru olmasına özen gösteririz. Hakkınızda eksik veya yanlış bilgi tuttuğumuzu tespit ederseniz, bu bilgilerin düzeltilmesini veya tamamlanmasını talep etme hakkına sahipsiniz. Talebinizi alır almaz, yanlış verileri gereksiz gecikme olmaksızın düzeltiriz. Bizde bir kullanıcı hesabınız varsa, bazı verilerinizi (ör. iletişim bilgilerinizi) profilinize giriş yaptıktan sonra doğrudan kendiniz de güncelleyebilirsiniz.
Silme Hakkı (“Unutulma Hakkı”)
Belirli koşullar altında, kişisel verilerinizi silmemizi talep etme hakkına sahipsiniz. Aşağıdaki koşullardan birinin karşılanması hâlinde, talimatınız üzerine hakkınızda kayıtlarımızda tuttuğumuz tüm verileri sileriz:
- verilere, toplandıkları veya işlendikleri amaçlar için artık ihtiyaç duymuyoruz;
- verilerin işlenmesinin dayandığı rızanızı geri çekiyorsunuz ve başka herhangi bir hukuki dayanak bulunmuyor (bir işlemeyi yalnızca rızaya dayanarak gerçekleştiriyorsak geçerlidir);
- meşru menfaatimize dayanan işlemeye itiraz ediyorsunuz ve işleme için gerçekten artık ağır basan meşru gerekçelerimizin bulunmadığını tespit ediyoruz ya da doğrudan pazarlama amaçlı işlemeye itiraz ediyorsunuz (bu durumda verileri her zaman sileriz);
- kişisel veriler hukuka aykırı olarak işlenmiştir (ör. bunları uygun bir hukuki dayanak olmaksızın işledik).
Yukarıda belirtilen durumlardan herhangi birinin ortaya çıkması hâlinde, talebiniz üzerine verilerinizi sileriz. Ancak, silme talebini karşılayamayacağımız yasal istisnaların da bulunduğunu lütfen göz önünde bulundurun. Bu, örneğin verilerin işlenmesinin bir yasal yükümlülüğün yerine getirilmesi (ör. faturaların arşivlenmesi), hukuki taleplerin tesisi, kullanılması veya savunulması (ör. devam eden bir dava) için ya da GDPR’da öngörülen diğer nedenlerle (ör. ifade ve bilgi edinme özgürlüğünün korunması veya kamu yararı gerekçesiyle) hâlâ gerekli olduğu bir durum olabilir. Silme talebini karşılamamamızın olası nedeni hakkında sizi elbette bilgilendiririz.
İşlemenin Kısıtlanması Hakkı
Belirli durumlarda işlemenin kısıtlanması hakkını da kullanabilirsiniz. Bu, verilerinizi geçici olarak yalnızca saklamamızı, ancak bunları başka şekilde kullanmamamızı (aktif olarak işlemememizi) talep etmeniz anlamına gelir. Bu hakkı örneğin işlenen verilerin doğruluğuna itiraz etmeniz hâlinde (verilerin doğruluğunu teyit edinceye kadar geçen süre için) veya işlemeye itiraz etmeniz hâlinde (gerekçelerimizin sizinkilerden ağır basıp basmadığını incelediğimiz süre boyunca) kullanabilirsiniz. İşlemenin hukuka aykırı olduğu ancak verilerin silinmesini istemediğiniz durumlarda veya verilere artık ihtiyaç duymadığımız ancak sizin bunlara hukuki taleplerin tesisi, kullanılması veya savunulması için ihtiyaç duyduğunuz durumlarda da kısıtlama talep edebilirsiniz. İşlemenin kısıtlanması hâlinde verileri yalnızca saklar ve başka şekilde işlemeyiz (GDPR’da öngörülen istisnalar hariç). Kısıtlamanın kaldırılmasından önce bu konuda önceden bilgilendirilirsiniz.
Veri Taşınabilirliği Hakkı
GDPR size veri taşınabilirliği (data portability) hakkını da tanır. Kişisel verilerinizi rızanıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik yollarla (elektronik ortamda) işliyorsak, bu verileri başka bir veri sorumlusuna aktarabilmeniz için bizden yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta (genellikle CSV, JSON vb.) alma hakkına sahipsiniz. Teknik olarak mümkün olması hâlinde, verilerinizi doğrudan sizin belirleyeceğiniz başka bir veri sorumlusuna aktarmamızı da talep edebilirsiniz (bunun üçüncü tarafların haklarını olumsuz yönde etkilememesi kaydıyla).
İtiraz Hakkı
Kişisel verilerinizi meşru menfaatimize dayanarak işliyorsak, bu tür bir işlemeye her zaman itiraz etme hakkına sahipsiniz. İtirazınızı kendi özel durumunuzla ilgili gerekçelere dayandırabilirsiniz. Bir itiraz almamız hâlinde, işlemeye yönelik meşru menfaatimizin sizin hak ve özgürlüklerinizden ağır basıp basmadığını inceleriz. Ağır basmıyorsa, ilgili verilerin işlenmesine son veririz. Doğrudan pazarlama amaçlı işlemeye (ticari iletilerin gönderilmesi) yönelik itirazınızı her zaman kabul eder ve bu tür işlemeyi derhâl durdururuz – yani verilerinizi artık pazarlama için kullanmayız (bu, verilerin tek işlevi idiyse, verileri silebiliriz). İtirazınızın değerlendirilmesinin sonucu hakkında sizi bilgilendiririz.
Rızayı Geri Çekme Hakkı
Kişisel verilerin işlenmesi rızanıza dayanıyorsa, bu rızayı her zaman geri çekme hakkına sahipsiniz. Rıza, verildiği kadar kolay bir şekilde geri çekilebilir: bize bir e-posta gönderebilir veya ticari iletinin alt kısmındaki abonelikten çıkma bağlantısına tıklayabilirsiniz vb. Rızanızı geri çektiğiniz anda, ilgili verileri bu amaçla işlemeyi durdururuz. Rızanın geri çekilmesinin yalnızca gelecekteki işlemeleri kapsadığını ve rızanın geçerli olduğu, geri çekme öncesindeki dönemde gerçekleştirilen işlemenin hukuka uygunluğunu geriye dönük olarak etkilemediğini hatırlatırız.
Otomatik Karar Almaya Tabi Olmama Hakkı
Sizinle ilgili hukuki sonuçlar doğuracak veya sizi benzer şekilde önemli ölçüde etkileyecek olması hâlinde, yalnızca otomatik işlemeye (yani insan müdahalesi olmaksızın) dayanan bir karara tabi olmama hakkına sahipsiniz. Basitçe ifade etmek gerekirse, haklarınız ve yükümlülüklerinizle ilgili önemli kararların bir insan tarafından incelenmesi hakkına sahipsiniz. Şirketimizde otomatik karar alma gerçekleşip gerçekleşmediğine ilişkin daha fazla bilgiyi aşağıda ayrı bir bölümde sunuyoruz; şu anda bu türden tamamen otomatik bir karar alma gerçekleştirmiyoruz.
Denetim Makamına Şikâyette Bulunma Hakkı
Kişisel verilerinizi işlerken kişisel verilerin korunmasına ilişkin yürürlükteki mevzuatı ihlal ederek hareket ettiğimizi düşünmeniz hâlinde, denetim makamına şikâyette bulunma hakkına sahipsiniz. Çek Cumhuriyeti’ndeki denetim makamı, Kişisel Verilerin Korunması Ofisi’dir (ÚOOÚ). Bu makama Pplk. Sochora 27, 170 00 Praha 7 posta adresinden veya elektronik yolla (e-posta: [email protected], internet sitesi: www.uoou.cz) ulaşabilirsiniz. Bununla birlikte, olası endişelerinizi öncelikle bizimle çözmeye çalışmanızı tercih ederiz. Verilerinizin korunması bizim için son derece önemlidir ve olası herhangi bir eksikliği derhâl gideririz. Yine de doğrudan ÚOOÚ’ya başvurma hakkınızı kullanmak tamamen sizin takdirinizdedir.
Verilerin Korunmasına Yönelik Güvenlik Tedbirleri
Kişisel verilerinizin güvenliğini hafife almıyoruz. Verilerinizi yetkisiz erişime, kötüye kullanıma, kayba veya diğer ihlallere karşı korumak için uygun teknik ve organizasyonel tedbirleri uygulamaya koyduk. Verileriniz erişimi kısıtlanmış güvenli bilgi sistemlerinde saklanmakta olup hassas veri tabanları şifrelenmektedir. Kişisel verilere yalnızca bunun gerekli olduğu yetkili kişiler erişebilir ve bu kişilerin tamamı sır saklama yükümlülüğüne tabidir. Güvenlik prosedürlerimizi en yeni tehditleri yansıtacak şekilde düzenli olarak güncelleriz. Tüm çabalarımıza rağmen verilerinizi tehdit eden bir olay meydana gelirse, GDPR’a uygun şekilde hareket ederiz; özellikle derhâl düzeltici tedbirler alır ve daha ciddi bir etki söz konusu olduğunda sizi (ve gerektiğinde ÚOOÚ’yu) ortaya çıkan durum hakkında bilgilendiririz.
Otomatik Karar Alma
Şirketimizde kişisel verilerin işlenmesi kapsamında, kullanıcılar için hukuki sonuçlar doğuracak veya onları benzer şekilde önemli ölçüde etkileyecek, tamamen otomatik karar almaya dayalı hiçbir süreç kullanmıyoruz. Bu, hiçbir önemli konuda insan değerlendirmesi olmaksızın yalnızca bir algoritmanın veya bilgisayar programının karar vermediği anlamına gelir. Tüm önemli kararlar (örneğin bir sonraki aşamaya geçiş için işlemlerinizin başarısının değerlendirilmesi vb.) her zaman çalışanlarımız tarafından kontrol edilir. Gelecekte otomatik karar almayı daha geniş ölçüde kullanmaya başlamamız hâlinde, bunu yalnızca yasal gerekliliklere uygun olarak yapacak ve sizi, seçenekleriniz hakkında bilgilendirme de dâhil olmak üzere (ör. karara insan müdahalesi hakkı), bu konuda önceden bilgilendireceğiz.
Hesap Silme Politikası
TRONEXO işlem platformunun kullanıcıları, hesaplarının ve bununla ilişkili tüm kişisel verilerinin kalıcı olarak silinmesini her zaman talep etme hakkına sahiptir.
Hesap Silme Talebi Nasıl Yapılır
Hesap silme talebi göndermek için lütfen şu adrese e-posta gönderin: [email protected]
Talep, TRONEXO hesabınızla ilişkili e-posta adresinden gönderilmelidir. Bu, kimliğinizi doğrulamak ve hesabınızın güvenliğini sağlamak için gereklidir.
Talebinizde Yer Alması Gerekenler
E-postanız şunları içermelidir:
- Hesabınızı silmek istediğinize dair açık bir beyan (ör. “TRONEXO hesabımın kalıcı olarak silinmesini talep ediyorum.”)
- Kayıtlı e-posta adresiniz (gönderen adresinden farklıysa)
- Destek ekibimizin talep etmesi hâlinde her türlü ek kimlik bilgisi.
Talebin İşlenme Süresi
Tüm hesap silme talepleri, alındıktan sonra 24 saat içinde işlenir. Hesabınız ve ilişkili veriler başarıyla silindiğinde bir onay e-postası alacaksınız.
Neler Silinir
Silme işlemi onaylandığında aşağıdaki veriler kalıcı olarak kaldırılır:
- TRONEXO kullanıcı hesabınız ve oturum açma bilgileriniz
- Kişisel profil bilgileri
- Hesabınıza bağlı olarak saklanan tüm tercihler ve ayarlar
Geçerli mevzuatın veya düzenleyici yükümlülüklerin gerektirdiği durumlarda (ör. finansal kayıtlar) belirli verilerin sınırlı bir süre boyunca saklanabileceğini lütfen unutmayın.
İletişim
Hesap silme veya veri gizliliğiyle ilgili her türlü sorunuz için bizimle şu adresten iletişime geçebilirsiniz: [email protected]
Bu Politikadaki Değişiklikler
Bu Kişisel Verilerin İşlenmesi Politikasının içeriği, özellikle hizmetlerimizdeki değişiklikler veya kişisel verilerin korunması alanındaki mevzuat değişiklikleri bunu gerektirdiğinde, gelecekte güncellenebilir veya değiştirilebilir. Herhangi bir esaslı değişiklik yapmamız hâlinde, bunu size önceden uygun bir şekilde bildiririz. Güncellemeye ilişkin bilgiyi örneğin internet sitemizde veya kullanıcı hesabınız (kullanıcı bölümü) içinde yayımlayabilir ya da size bir e-posta bildirimi gönderebiliriz. Bu Politikanın yeni metni her zaman internet sitemizde erişilebilir olacak ve içinde belirtilen tarihten itibaren yürürlüğe girecektir. Verilerinizi güncel olarak nasıl işlediğimiz konusunda bilgi sahibi olmanız için bu sayfayı düzenli olarak kontrol etmenizi tavsiye ederiz. Yeni kuralların yürürlüğe girmesinden sonra hizmetlerimizi kullanmaya devam ederek bu değişikliklerden haberdar olduğunuzu kabul etmiş olursunuz.
Bu Politika 5 Ekim 2026 tarihinden itibaren geçerli ve yürürlüktedir.