Gizlilik Politikası

1. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • • Portföy yönetimi, spot ve vadeli işlem, arbitraj ve portföy koruma hizmetlerinin sunulması ve yürütülmesi

  • • Emir iletiminin ve otomasyon süreçlerinin (sinyal üretimi, emir işlenmesi, dinamik zarar-kes uygulamaları) gerçekleştirilmesi

  • • Müşteri ile aradaki sözleşmenin kurulması, ifası ve müşteri ilişkileri yönetiminin sağlanması

  • • Açık pozisyonların izlenmesi, risk ve volatilite maruziyetinin değerlendirilmesi, pozisyon doğruluğunun kontrol edilmesi

  • • Sistem güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılık girişimlerinin tespiti ve önlenmesi

  • • Borsalar, veri sağlayıcılar ve ilgili API entegrasyonları aracılığıyla işlem bağlantılarının kurulması ve sürdürülmesi

  • • Kişiselleştirilmiş fon raporlaması ve müşteri tercihli risk kriterlerinin uygulanması

  • • Yasal yükümlülüklerin (vergi, muhasebe, sermaye piyasası mevzuatı ve ilgili düzenleyici kurum yükümlülükleri dahil) yerine getirilmesi

  • • Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve hukuki süreçlerin yürütülmesi

  • • Site'nin işletilmesi, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site üzerindeki iletişim/başvuru formları, müşteri sözleşmesi ve ekleri, müşteri tanıma (KYC) süreçleri, borsa ve veri sağlayıcılarla kurulan API entegrasyonları, çağrı merkezi/e-posta yazışmaları ve Site'nin kullanımı sırasında otomatik olarak oluşan günlük (log) kayıtları gibi kanallar aracılığıyla, elektronik ve/veya fiziki ortamda toplanmaktadır.

Bu veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (portföy yönetimi sözleşmesinin kurulması ve yürütülmesi)

  • • Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, muhasebe, sermaye piyasası mevzuatı vb.)

  • • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

  • • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaati için veri işlenmesinin zorunlu olması (sistem güvenliği, dolandırıcılığın önlenmesi)

  • • Kanunlarda açıkça öngörülmesi

  • • Bunların dışında kalan ve açık rıza gerektiren işleme faaliyetlerinde (ör. pazarlama iletişimi) açık rızanız

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve işbu Metin'de sayılan amaçlarla sınırlı kalmak kaydıyla aşağıdaki taraflarla paylaşılabilir:

  • • Emir iletimi ve işlem gerçekleştirme ama­cıyla API entegrasyonu kurulan borsalar, aracı kurumlar ve veri sağlayıcılar

  • • Altyapının barındırılması amacıyla hizmet alınan bulut ve bilişim sistemleri sağlayıcıları

  • • Yasal yetkisi çerçevesinde bilgi/belge talep eden mahkemeler, düzenleyici ve denetleyici kurumlar ile diğer kamu kurum ve kuruluşları

  • • Şirket'e hizmet veren bağımsız denetim, hukuk ve mali müşavirlik kuruluşları

Borsa ve veri sağlayıcı entegrasyonları nedeniyle kişisel verilerin yurt dışına aktarılmasının gerekmesi halinde bu aktarım, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu'nun belirlediği yöntemler (açık rıza, yeterli korumaya sahip ülkeler listesi veya uygun güvencelerin taahhüt edilmesi) çerçevesinde gerçekleştirilir.

4. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Bu kapsamda özellikle:

  • • Hassas verilerin (API anahtarları, hesap bilgileri dahil) şifrelenerek saklanması

  • • "Zero-trust" ilkesiyle yapılandırılmış, yetkilendirme ve erişim kontrolü uygulanan kurumsal düzeyde bulut altyapısı kullanılması

  • • Düzenli veri yedeklemesi yapılması

  • • Piyasa anomalileri, işlem gecikmeleri veya olası güvenlik tehditlerinin erken tespiti için 7/24 gerçek zamanlı sistem izleme ve dahili uyarı mekanizmalarının işletilmesi

  • • Personelin veri güvenliği konusunda bilgilendirilmesi ve gizlilik yükümlülüğü altına alınması

  • • Güvenlik açıklarının tespiti amacıyla düzenli denetim ve testlerin yapılması uygulanmaktadır. Bütün bu önlemlere rağmen internet ortamında mutlak güvenliğin garanti edilemeyeceği açıkça belirtilir; olası bir veri ihlali durumunda mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

5. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta özel bir saklama süresi belirlenmiş ise bu süreye, belirlenmemiş ise işlenme amacının gerektirdiği süreye uygun olarak saklanır. Sermaye piyasası mevzuatı, Vergi Usul Kanunu ve Türk Ticaret Kanunu gibi mevzuatın öngördüğü zorunlu saklama süreleri saklı kalmak kaydıyla, müşteri işlem ve finansal kayıtlar genel olarak sözleşme ilişkisinin sona ermesini takip eden yasal zamanaşımı süreleri boyunca muhafaza edilir.

Sürenin dolmasının veya işlenme amacının ortadan kalkmasının ardından kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca re'sen veya talep üzerine silinir, yok edilir ya da anonim hale getirilir.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • • Kişisel verilerinizin işlenip işlenmediğini öğrenme

  • • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

  • • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

  • • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

  • • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

  • • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

  • • Düzeltme, silme ve yok etme taleplerinizin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

  • • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

  • • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

İşbu Metin, Şirket'in Hizmetlerinde veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir; güncel sürüm her zaman bluepython.com.tr adresinde yayımdadır.