Gizlilik Politikası

Veri gizliliği ve güvenliğine olan bağlılığımız.

1. Tanımlar ve Kapsam

Bu Gizlilik Politikası, TrustTracers ("Şirket", "biz") olarak işlettiğimiz web sitesi (trusttracers.com ve alt alan adları), API hizmetlerimiz ve ilgili platformlarımız ("Hizmetler") aracılığıyla topladığımız, işlediğimiz ve sakladığımız kişisel ve kurumsal verilerle ilgili uygulamalarımızı açıklamaktadır. Bu politika, Hizmetlerimizi kullanan tüm bireyler ("Kullanıcı", "siz") ve kurumlar için geçerlidir. Veri işleme faaliyetlerimiz, Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere yürürlükteki mevzuata uygun olarak gerçekleştirilmektedir.

2. Toplanan Veriler

Hizmetlerimizi sunarken aşağıdaki türde verileri toplayabiliriz:

  • Kullanıcı Hesap ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, şirket/kurum adı, unvan, kullanıcı adı, şifre (güvenli bir şekilde hashlenmiş olarak), fatura ve ödeme bilgileri (ödeme işlemleri güvenli üçüncü parti sağlayıcılar aracılığıyla yapılır).
  • Doğrulama Amaçlı Veriler: Kullanıcılarımızın platformumuza girdiği veya API aracılığıyla ilettiği, doğrulanması istenen üçüncü taraf kişi veya kurumlara ait bilgiler (isim, şirket adı, vergi numarası, adres, doğum tarihi vb.). Bu verilerin Kullanıcı tarafından yasalara uygun olarak elde edildiği ve işlenmek üzere bize iletilmesi için gerekli izinlerin alındığı kabul edilir.
  • Teknik ve Kullanım Verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, ziyaret edilen sayfalar, platformda geçirilen süre, tıklanan özellikler, hata günlükleri ve çerezler aracılığıyla toplanan diğer teknik veriler.
  • Veri Kaynaklarından Elde Edilen Veriler: Hizmetlerimizin bir parçası olarak, kamuya açık veya lisanslı üçüncü taraf veri kaynaklarından (yaptırım listeleri, PEP veritabanları, şirket sicilleri, olumsuz medya vb.) elde ettiğimiz, doğrulaması yapılan kişi veya kurumlarla ilgili bilgiler.

3. Verilerin İşlenme Amaçları

Topladığımız verileri aşağıdaki amaçlar doğrultusunda işleriz:

  • İş ortağı doğrulama ve risk analizi hizmetlerimizi sunmak ve yönetmek.
  • Kullanıcı hesaplarını oluşturmak, yönetmek ve güvenliğini sağlamak.
  • Hizmetlerimizi iyileştirmek, yeni özellikler geliştirmek ve kullanıcı deneyimini optimize etmek.
  • Teknik destek sağlamak, sorunları gidermek ve kullanıcı taleplerine yanıt vermek.
  • Faturalandırma işlemlerini gerçekleştirmek ve abonelikleri yönetmek.
  • Hizmet güncellemeleri, güvenlik bildirimleri ve politikalarımızdaki değişiklikler hakkında bilgilendirme yapmak.
  • Yasal yükümlülüklerimize uymak (örn. AML/KYC düzenlemeleri kapsamında gerekli kontrolleri yapmak).
  • Hizmetlerimizin kötüye kullanımını önlemek, güvenliği sağlamak ve haklarımızı korumak.
  • Pazarlama ve tanıtım faaliyetleri yürütmek (sadece açık rızanız olması veya meşru menfaat kapsamında izin verildiği durumlarda).
  • Anonimleştirilmiş veya toplulaştırılmış verilerle istatistiksel analizler ve pazar araştırmaları yapmak.

4. Veri İşlemenin Hukuki Sebepleri (KVKK)

Kişisel verilerinizi KVKK Madde 5 ve 6'da belirtilen aşağıdaki hukuki sebeplere dayanarak işleriz:

  • Kanunlarda açıkça öngörülmesi.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (örn. abonelik sözleşmesi).
  • Veri sorumlusu olarak hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması.
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (örn. hizmet geliştirme, güvenlik, dolandırıcılık önleme).
  • Açık rızanızın bulunması (gerekli olduğu durumlarda, örn. belirli pazarlama faaliyetleri için).

Doğrulama amacıyla işlediğimiz üçüncü taraf verileri için hukuki dayanağımız genellikle Kullanıcının kendi yasal yükümlülüklerini yerine getirmesi veya meşru menfaatleridir.

5. Verilerin Aktarılması

Kişisel verilerinizi, yukarıda belirtilen amaçlar doğrultusunda ve KVKK Madde 8 ve 9'a uygun olarak yurt içindeki veya yurt dışındaki (gerekli teknik ve idari tedbirler alınarak ve/veya açık rızanız temin edilerek) aşağıdaki taraflarla paylaşabiliriz:

  • Hizmetlerimizi sunmak için destek aldığımız hizmet sağlayıcılar (örn. bulut bilişim altyapısı sağlayıcıları (örn. AWS, Azure), veri merkezi operatörleri, ödeme sistemi sağlayıcıları, e-posta gönderim servisleri, analitik hizmet sağlayıcıları).
  • Lisanslı üçüncü taraf veri sağlayıcıları (platformumuzun temelini oluşturan verileri temin etmek için).
  • Yetkili kamu kurum ve kuruluşları (yasal talepler doğrultusunda).
  • Hukuki danışmanlar, denetçiler ve diğer profesyonel danışmanlar.
  • Olası birleşme, devralma veya varlık satışı durumunda ilgili taraflar (gizlilik yükümlülükleri çerçevesinde).

Veri aktarımlarında KVKK ve ilgili mevzuata uygunluk esastır. Yurt dışına veri aktarımı yapılması durumunda, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumanın bulunmadığı durumlarda ilgili taraflarca yeterli bir korumanın yazılı olarak taahhüt edildiği ve Kurul’un izninin bulunduğu yöntemlerle aktarım gerçekleştirilir.

6. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alıyoruz. Bu tedbirler arasında şifreleme, erişim kontrolleri, güvenlik duvarları, sızma tespit sistemleri, düzenli güvenlik denetimleri ve personel eğitimleri bulunmaktadır. API güvenliği için endüstri standardı protokoller kullanılır.

7. Veri Saklama Süresi

Kişisel verilerinizi, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederiz. Süre sonunda veya talebiniz üzerine (yasal bir engel yoksa) verileriniz KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. Çerez Politikası

Web sitemizde kullanılan çerezler hakkında detaylı bilgi için lütfen [Çerez Politikası Sayfasına Bağlantı - Eğer ayrı bir sayfa varsa ekleyin, yoksa burada detaylandırın] Çerez Politikamızı inceleyiniz. Web sitemizi ilk ziyaretinizde çerez tercihlerinizi yönetebileceğiniz bir mekanizma sunulmaktadır.

9. İlgili Kişi Olarak Haklarınız

KVKK Madde 11 uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle veya aşağıda belirtilen iletişim adreslerimiz üzerinden bize iletebilirsiniz. Talebiniz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Veri Sorumlusu ve İletişim

Kişisel verilerinizle ilgili veri sorumlusu TrustTracers'tır. Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz:

E-posta: [email protected]
Telefon: +90 (548) 870 77 95
Adres: Kurtuluş, Atatürk Cd. 1b, 16000 Gürsu/Bursa

11. Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Yapılan güncellemeler web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında sizi ayrıca bilgilendirebiliriz.

Son Güncelleme Tarihi: 17 Nisan 2025