Verileriniz. Kurallarınız.

1. Veri sorumlusu

Kişisel verileriniz için sorumlu olan taraf, KVKK 6. maddesi anlamında:

Yativora Varlıxon Anonim Şirketi
Büyükdere Caddesi No: 175, Levent Mahallesi, 34394 Şişli, İstanbul
E-posta: [email protected]

2. İşlediğimiz veri kategorileri

• Kimlik verileri: ad, soyad, TC kimlik numarası (yalnızca KYC), doğum tarihi, milliyet, kimlik belgeleri
• İletişim verileri: e-posta, telefon numarası, posta adresi
• Finansal veriler: yatırım geçmişi, kaynak fon dokümantasyonu (KYC/AML gereği), vergi durumu
• Sözleşme verileri: hesap durumu, risk profili, sözleşme değişiklikleri, iletişim günlükleri
• Teknik veriler: IP adresi, tarayıcı bilgileri, cihaz tanımlayıcıları, giriş zaman damgaları
• Uyum verileri: KYC belgeleri, PEP/yaptırım tarama sonuçları, yalnızca yasal olarak zorunlu olduğunda MASAK raporlama günlükleri

3. Amaçlar ve hukuki dayanaklar

Sözleşmenin ifası (KVKK 5/2-c): hesap açma, kabul kararı, uygulama, raporlama, çekimler.
Yasal yükümlülüklerin yerine getirilmesi (KVKK 5/2-a): KYC (MASAK), muhasebe (Vergi Usul Kanunu 253. madde), MASAK raporlaması, SPK yükümlülükleri.
Meşru menfaat (KVKK 5/2-f): dolandırıcılık önleme, sistem güvenliği, hizmet iyileştirmesi.
Onay (KVKK 5/1): pazarlama e-postaları (yalnızca açık onayla), isteğe bağlı bültenler.

4. Saklama süreleri

• KYC ve MASAK belgeleri: hesap kapatıldıktan sonra 8 yıl (MASAK yönetmeliği)
• İşlem verileri: hesap kapatıldıktan sonra 10 yıl (VUK 253. madde)
• İletişim günlükleri: son iletişimden 3 yıl
• Teknik günlükler: 90 gün (güvenlik olay araştırması)
• Pazarlama tercihleri: onay iptaline kadar

5. KVKK altında haklarınız

Aşağıdaki haklara sahipsiniz:

• Erişim hakkı (KVKK 11): hangi verileri işlediğimize dair bilgi
• Düzeltme hakkı (KVKK 11): yanlış veya eksik verileri güncellemek
• Silme hakkı (KVKK 11): yasal saklama sona erdikten sonra
• Kısıtlama hakkı: belirli işleme türlerini durdurmak
• Taşınabilirlik hakkı: makine okunabilir formatta verileriniz
• İtiraz hakkı: meşru menfaate dayalı işleme karşı
• Onay iptali hakkı: önceden verilen onayları geri çekmek

Bu haklardan herhangi birini kullanmak için: [email protected]. 30 gün içinde yanıt.

6. Alıcılar

Verileriniz aşağıdaki taraflarla paylaşılabilir:

• SPK-yetkili aracı kurum ortakları (hesap uygulaması için gerekli)
• KYC hizmet sağlayıcıları (yalnızca AB'de barındırılan hizmetler)
• MASAK (yalnızca yasal olarak zorunlu olduğunda)
• Denetçiler (SOC 2 II, ISO 27001 için)
• Vergi makamları (yasal beyan zorunluluğu)

Kişisel verilerinizi asla üçüncü taraflara ticari amaçlarla satmayız veya kiralamayız.

7. Uluslararası aktarım

Veriler öncelikli olarak Türkiye'deki (İstanbul, Ankara) veri merkezlerinde işlenir. AB'ye sınırlı aktarımlar (özellikle AB aracı kurum ortaklarına) KVKK 9. madde uyarınca yeterlilik kararları veya bağlayıcı şirket kuralları temelinde gerçekleşir.

8. Şikayet hakkı

Verilerinizi ele alışımızdan memnun değilseniz, denetleyici otoriteye şikayette bulunma hakkına sahipsiniz:

Kişisel Verileri Koruma Kurumu (KVKK Kurumu)
Nasuh Akar Mah. Ziyabey Cad. 1407. Sk. No: 4, 06520 Çankaya/Ankara
Web: kvkk.gov.tr