OnFin Ltd, müşterilerin kişisel mali bilgilerinin ve verilerinin gizliliğinin korunmasından ve güvence altına alınmasından sorumludur. Şirket nezdinde bir işlem hesabı açarak, müşteri, aşağıda açıklandığı şekilde ve geçerli veri koruma mevzuatına (ancak bunlarla sınırlı olmamak üzere Genel Veri Koruma Yönetmeliği (AB) 2016/679 ("GDPR") ve Veri İşleme Kanunu) uygun olarak kişisel bilgilerinin Şirket tarafından toplanması, işlenmesi, saklanması ve kullanılmasına onay verir.
GDPR ve Veri İşleme Kanunu kapsamında Şirket, veri denetleyicisidir.
1. KİŞİSEL BİLGİLERİN TOPLANMASI
Şirket, müşterinin işlem hesabını açmak, işlemleri gerçekleştirmek ve müşterilerin varlıklarını ve gizliliğini korumak ve müşterilere ihtiyaç duydukları hizmetleri sağlamak için gerekli bilgileri toplar. Bu kapsamda Şirket, belirli durumlarda müşterilerden, bankalardan ve/veya kredi kuruluşlarından ve/veya takas kuruluşlarından ve/veya hizmetlerini etkin bir şekilde sunmak için müşterilerin gereksinimlerine ve tercihlerine dayalı olarak profilini oluşturmasına yardımcı olacak diğer kaynaklardan bilgi toplayabilir. Şirket, müşterinin tercih ettiği hizmetleri sunmak için gerekli olduğunda müşterinin kredi kartı verilerini toplayabilir.
Şirketin topladığı bilgiler, müşterileriyle iletişim kurmak ve onları tanımlamak için gereken bilgileri içerir. Şirket ayrıca doğum tarihi, eğitim, meslek vb. gibi belirli demografik bilgileri de toplayabilir. Şirket ayrıca işlemle ilgili bilgileri de değerlendirir.
Şirket ayrıca, son kullanıcıyı tanımlamamıza izin vermeyen bilgiler anlamına gelen Kişisel Olmayan Bilgileri de toplar.
Topladığımız diğer bilgi türü ise Kişisel Bilgilerdir ve bu, son kullanıcıyı tanımlamamıza olanak tanır:
1.1 Kimlik belirleyici belgeler. Kimlik ve ikametgahınızın kanıtı için sizden talep ettiğimiz belgeler. Bu tür bilgiler, Durum Tespiti aşamasında Şirket tarafından sağlanan hizmetler aracılığıyla işlemleri gerçekleştirmek için toplanır ve Şirket tarafından herhangi bir zamanda ek olarak talep edilebilir.
1.2 Kayıt bilgileri. Size hizmetlerimizi sağlamak için kayıt aşamasında adınızı, e-posta adresinizi, telefon numaranızı vermenizi isteriz.
1.3 Gönüllü bilgiler. Bizimle herhangi bir iletişim aracı gibi hizmetlerimizi kullanırken, kendiniz hakkında gönüllü olarak sağladığınız bilgileri toplarız.
1.4 Cihaz verileri. Bu, cihazınızdan topladığımız ve IP adresinizi, benzersiz tanımlayıcıları ve Şirket hizmetlerini kullanırken etkinliğinizle ilgili diğer bilgileri içeren bilgilerdir.
2. KİŞİSEL BİLGİLERİN KULLANIMI
Şirket, müşterilerinin kişisel bilgilerini yalnızca müşterilerine kaliteli hizmet ve güvenlik sağlamak için gerekli olduğu ölçüde kullanır. Bu bilgiler, Şirketin hizmetlerini iyileştirmesine, gezinme deneyimini kişiselleştirmesine ve müşterilerine müşterilerle ilgili ek ürünler, hizmetler veya promosyonlar hakkında bilgi vermesine olanak tanır ve bu kapsamda müşteriler, bu verilerin bu amaçlarla kullanılmasını kabul eder.
Şirketin, toplanan bilgileri anonimleştirebileceği veya kimliğinizi tek başına belirleyemeyecek şekilde tanımlayıcı bilgileri kaldırabileceği unutulmamalıdır. Ayrıca, Kişisel ve Kişisel olmayan bilgilerin birleşimi Kişisel bilgi olarak kabul edilir ve birleşik kaldığı sürece bu şekilde işlem görür.
Kişisel veriler, sözleşme ilişkisi süresince ve sona ermesinden sonra vergilendirme amaçlarıyla 5 yıl ve 7 yıl süreyle saklanır.
2.1 Kişisel bilgilerin korunması. Müşteri tarafından Şirkete sağlanan herhangi bir kişisel bilgi gizli olarak işleme alınacak ve yalnızca Şirket ve bağlı kuruluşları içinde paylaşılacak ve herhangi bir düzenleyici veya yasal işlem dışında üçüncü bir tarafa ifşa edilmeyecektir. Bu tür bir ifşanın yasa veya herhangi bir düzenleyici otorite tarafından yapılması gerekiyorsa, düzenleyici otorite tarafından aksi belirtilmedikçe, 'ihtiyaç duyulması halinde' esasına göre yapılacaktır. Bu koşullar altında Şirket, üçüncü tarafa bilgilerin gizli niteliği hakkında açıkça bilgi verecektir.
2.2 Bağlı kuruluşlar ve iş ortakları. Şirket, bu tür bilgilerin söz konusu bağlı kuruluş tarafından müşterilerine ürün veya hizmet sağlamak için makul ölçüde gerekli olması halinde, bağlı kuruluşlarla bilgi paylaşabilir. Şirket, yalnızca müşterilerin Şirkete bunu yapma yetkisi vermesi durumunda, müşterilerin ihtiyaçlarını karşılayan ve faydalı ve ilgili bir şekilde sunulan ek benzer ürün ve hizmetler sunmak için iş ortakları, bağlı kuruluşlar ve ilişkili şirketlerle bilgi paylaşabilir.
2.3 Bağlı olmayan üçüncü taraflar:
Şirket, bu Politikada belirtilenler dışında, müşterilerin kişisel bilgilerini üçüncü taraflara satmaz, lisanslamaz, kiralamaz veya başka bir şekilde ifşa etmez.
Şirket, Kanun, düzenleyici ve diğer devlet otoriteleri tarafından gerekli görüldüğünde kişisel bilgileri üçüncü taraflara ifşa etme hakkını saklı tutar. Şirket ayrıca, Şirkete ve/veya müşterilerine hizmet sağlamak için makul ölçüde gerekli olduğu şekilde kredi raporlama veya tahsilat kurumlarına bilgi ifşa edebilir.
Ayrıca Şirket, hesap işleme, yerine getirme, müşteri hizmetleri, müşteri memnuniyeti anketleri veya işiyle ilgili diğer veri toplama faaliyetleri gibi belirli dahili işlevleri yürütmeye yardımcı olması için üçüncü tarafları görevlendirebilir. Paylaşılan bilgilerin kullanımı, yukarıdakilerin yerine getirilmesiyle kesinlikle sınırlıdır ve başka herhangi bir amaç için izin verilmez. Şirketin kişisel bilgileri paylaştığı tüm üçüncü tarafların, bu tür kişisel bilgileri ilgili tüm mevzuata uygun olarak ve Şirketin aynı bilgileri koruduğu şekle benzer bir şekilde koruması gerekir. Şirket, müşterilerine gerekli koruma düzeyini sağlamayacağını düşündüğü üçüncü taraflarla kişisel bilgileri paylaşmayacaktır.
Kişisel bilgilerinizin yukarıda belirtilen amaçlar doğrultusunda kullanılmasının bir parçası olarak, bağlı olmayan üçüncü taraflar şunlardır:
Bize idari, BT, analitik ve çevrimiçi pazarlama optimizasyonu, mali, düzenleyici, uyum, sigorta, araştırma veya diğer hizmetler gibi hizmetler sağlamak üzere sözleşme yapılan hizmet sağlayıcılar ve uzman danışmanlar;
İşlemlerinizi işleyen ödeme hizmet sağlayıcıları ve bankalar;
Herhangi bir ticari amacımızı denetleyen, yardımcı olan veya tavsiyede bulunan denetçiler veya yükleniciler veya diğer danışmanlar.
3. MÜŞTERİLERLE İLETİŞİM
Şirket, zaman zaman müşterilerine Şirket ve finansal piyasa ticareti hakkında daha fazla bilgi sunmak amacıyla telefon veya e-posta yoluyla iletişime geçebilir.
3.1 Müşterinin Hakları. Şirket, müşterilerinin gizliliğine saygı göstermek ve korumak için mümkün olan tüm yolları kullanır. Müşteri, herhangi bir zamanda Şirket ile iletişime geçerek aşağıdakileri talep edebilir:
Şirket tarafından toplanan, işleme tabi tutulan kişisel bilgilere erişim, kopya talep etme, düzeltme veya silme hakkı; ayrıca verilerin nasıl elde edildiği, işleme amacı, hangi veri kategorilerinin işlendiği ve otomatik işleme sisteminin temeli hakkında bilgi edinme hakkı.
İşlemeyi kısıtlama hakkı. Kişisel verilerinizin kısıtlanmasını veya bastırılmasını talep etme hakkınız vardır. Şirket, yasa ve düzenlemelere uymak için kişisel verileri saklayabilir ancak kullanmayacaktır.
İtiraz hakkı. Kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır. Şirket, yasa ve düzenlemelere uymak için işlemeye devam edebilir.
Silme hakkı. Kişisel verilerinizin silinmesini talep etme hakkınız vardır. Şirketin tabi olduğu diğer yasal yükümlülükler nedeniyle talebinizi reddedebileceği ve bize sağladığınız bilgileri saklamamız gerekebileceği unutulmamalıdır.
Veri taşınabilirliği hakkı, kişisel verilerinizi kendi amaçlarınız için farklı hizmetler arasında elde etmenize ve yeniden kullanmanıza olanak tanır. Şirket bu bilgileri size ücretsiz olarak sağlayacaktır; ancak bu hakkın kötüye kullanılması durumunda, talebinizle orantılı makul bir ücret talep edebiliriz.
Kişisel Verilerinizi işleme şeklimize katılmıyorsanız ve/veya yukarıdaki haklarınızdan herhangi birini kullanmak istiyorsanız, lütfen info@onfin.io adresine e-posta göndererek bizimle iletişime geçin; size 14 takvim günü içinde yanıt vereceğiz. Çözülmemiş endişeleriniz olması durumunda, ilgili veri koruma makamına şikayette bulunma hakkınız vardır.
3.2 Pazarlama. Şirket, zaman zaman müşterilere Şirket tarafından sağlanan benzersiz promosyon teklifleri hakkında bilgi vermek amacıyla telefon veya e-posta yoluyla müşterilerle iletişime geçebilir.
Herhangi bir zamanda Şirketle daha fazla iletişim kurulmasını istemeyen kişiler, bu tür promosyon materyallerinde bulunan bu tür promosyon tekliflerini almayı reddetme yollarını kullanarak bunu yapma hakkına sahiptir. Aboneliğinizi iptal etmeniz durumunda, Şirket iletişim bilgilerinizi pazarlama dağıtım listesinden kaldıracaktır.
3.3 Sorumluluğun sınırlandırılması. Şirket, bağlantı verdiği sitelerin gizlilik politikaları veya içeriğinden sorumlu değildir ve bu siteler tarafından müşteriler tarafından sağlanan veya toplanan bilgilerin kullanımı veya korunması üzerinde kontrolü yoktur. Bir müşteri ortak markalı bir web sitesine veya bağlantılı bir web sitesine bağlantı vermeyi seçtiğinde, kayıt veya diğer kişisel bilgileri sağlaması istenebilir. Bu tür bilgilerin üçüncü bir tarafça kaydedildiğini ve o üçüncü tarafın gizlilik politikasına tabi olacağını lütfen unutmayın.
4. ÇEREZLER
Şirket, müşterilerin ticari faaliyetlerini güvence altına almak ve web sitesinin performansını artırmak için çerezler kullanır. Şirket tarafından kullanılan çerezler kişisel bilgi veya diğer hassas bilgileri içermez. Şirket tarafından kullanılan çerezler şunlardır:
"Kalıcı çerezler" - yalnızca web sitemiz tarafından okunur, cihazınızda sabit bir süre boyunca saklanır ve tarayıcı kapatıldığında silinmez. Bu çerezleri, bir sonraki ziyaretlerinizde kim olduğunuzu bilmek ve bir sonraki girişinizde tercihlerinizi bilmemizi sağlamak için kullanırız.
"Oturum çerezleri" - bunlar yalnızca tarama oturumu süresince saklanır, sistemin normal kullanımını sağlar ve tarayıcı kapatıldığında silinir.
Çerezleri tarayıcı ayarlarınızı takip ederek kaldırabileceğinizi lütfen unutmayın; ancak çerezlerin devre dışı bırakılması, çevrimiçi deneyiminizi ve sağladığımız hizmetlerin bazı özelliklerinin işlevselliğini sınırlayabilir.
Şirket, web sitesi kullanım istatistiklerini saygın reklam şirketleri ve bağlı pazarlama şirketleriyle paylaşabilir. Bu tür reklam şirketleri tarafından toplanan bilgilerin kişisel olarak tanımlanabilir olmadığı belirtilmelidir. Web sitesini yönetmek ve iyileştirmek için Şirket, kullanım ve istatistiksel hacim bilgilerini izlemek ve analiz etmek üzere üçüncü tarafları kullanabilir. Üçüncü taraf, davranışı izlemek için çerezler kullanabilir ve Şirket adına çerezler ayarlayabilir. Bu çerezler kişisel olarak tanımlanabilir herhangi bir bilgi içermez.
5. POLİTİKANIN GÜNCELLENMESİ
Şirket, bu Politikayı zaman zaman güncelleme hakkını saklı tutar. Şirketin bu Politikada, müşterilerin kişisel bilgilerini nasıl topladığı, işlediği veya kullandığı da dahil olmak üzere önemli değişiklikler yapması durumunda, revize edilmiş Politika Şirketin web sitesine yüklenecektir; bu nedenle sık sık gözden geçirmenizi rica ederiz. Bu bağlamda, müşteriler, revize edilmiş bir Politikanın web sitesinde elektronik olarak yayınlanmasını, Şirketin müşterilerine fiili bildirimi olarak kabul etmeyi kabul ederler. Şirket Politikası ile ilgili herhangi bir uyuşmazlık, bu bildirime ve Müşteri Sözleşmesine tabidir. Şirket, müşterilerini bu Politikayı periyodik olarak gözden geçirmeye teşvik eder, böylece Şirketin hangi bilgileri topladığını, bunu nasıl kullandığını ve bu Politika hükümlerine uygun olarak kime ifşa edebileceğini her zaman bilirler.