Gizlilik Politikası
Sarraf Beyan ("Platform", "biz") olarak kişisel verilerinizin korunmasını ciddiye alıyoruz. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar.
1. Veri Sorumlusu
Sarraf Beyan Dijital Kimlik Tespit Platformu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
İletişim: info@sarrafbeyan.com
2. Toplanan Veriler
2.1 İşletme Bilgileri
- Firma adı, yetkili ad-soyad, e-posta adresi
- Mağaza bilgileri (adres, telefon)
- Abonelik ve fatura bilgileri
2.2 Müşteri Kimlik Tespit Verileri
- Ad, soyad, TC kimlik numarası, belge numarası
- Doğum tarihi, uyruk, adres, telefon, e-posta
- Kimlik belgesi fotoğrafları (ön ve arka yüz)
- Dijital imza görüntüsü
- Fatura bilgileri (fatura no, tutar, tarih, işlem türü)
2.3 Teknik Veriler
- IP adresi, cihaz bilgisi, işletim sistemi
- Uygulama kullanım logları (denetim amaçlı)
3. Verilerin İşlenme Amaçları
- 5549 sayılı Kanun kapsamında kimlik tespit yükümlülüğünün yerine getirilmesi
- MASAK denetim süreçlerine uyum sağlanması
- Şüpheli işlem bildirimi (ŞİB) süreçlerinin yürütülmesi
- Hizmet kalitesinin iyileştirilmesi ve teknik destek sağlanması
- Yasal saklama sürelerine uyum (8 yıl)
4. Verilerin Korunması
Platform üzerindeki tüm kişisel veriler aşağıdaki güvenlik önlemleriyle korunmaktadır:
- AES-256-GCM şifreleme: Tüm kimlik bilgileri veritabanında şifreli olarak saklanır
- HMAC-SHA256 hash: Kimlik numaraları aranabilir hash ile indekslenir
- TLS/SSL: Tüm veri iletişimi şifreli kanal üzerinden yapılır
- Erişim kontrolü: Rol bazlı yetkilendirme (çalışan/yönetici/admin)
- Denetim günlüğü: Tüm veri erişimleri kayıt altına alınır
5. Verilerin Paylaşımı
Kişisel veriler üçüncü taraflarla paylaşılmaz. Aşağıdaki istisnalar saklıdır:
- MASAK veya yetkili kamu kurumlarının yasal talepleri
- Mahkeme kararı veya savcılık talebi
6. Saklama Süresi
Kimlik tespit kayıtları, 5549 sayılı Kanun'un 8. maddesi gereğince son işlem tarihinden itibaren 8 yıl süreyle saklanır. Süre sonunda veriler otomatik olarak silinir.
7. Haklarınız (KVKK Madde 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Talepleriniz için info@sarrafbeyan.com adresine başvurabilirsiniz.
8. Çerezler
Web sitemizde yalnızca oturum yönetimi için zorunlu çerezler kullanılmaktadır. Analitik veya reklam amaçlı çerez kullanılmamaktadır.
9. Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncellemeler bu sayfada yayınlanır ve yürürlük tarihi belirtilir.