Gizlilik Politikası

1. Veri Sorumlusu

Bu uygulama ve onunla ilişkili web hizmeti Gümbay Döviz ve Altın Ticareti Sınırlı Müessese A.Ş tarafından sunulmaktadır. KVKK kapsamında veri sorumlusu Gümbay Döviz ve Altın Ticareti Sınırlı Müessese A.Ş'dır. Tüm sorularınız, talepleriniz ve veri haklarınızı kullanmak için iletisim@gumbaydoviz.com adresinden bize ulaşabilirsiniz.

2. Topladığımız Kişisel Veriler

Hizmetimizi sunabilmek için aşağıdaki kategorilerde kişisel veri topluyoruz. Bu veriler, hesabınızı oluştururken sizin tarafınızdan sağlanır veya hizmet kullanımınız sırasında otomatik olarak üretilir:

• Hesap bilgileri: ad-soyad, e-posta adresi ve şifre (şifre okunamayacak şekilde sistemde tutulur).
• İletişim bilgileri: telefon numarası (varsa).
• İşlem verileri: döviz alım/satım işlemleriniz, tarih, miktar, kur ve TL karşılığı.
• Teknik veriler: oturum tanımlama bilgileri (cookies), cihaz tipi, işletim sistemi, IP adresi ve uygulama erişim zamanları.
• Bağlı olduğunuz firma kodu ile hangi döviz bürosunun müşterisi olduğunuz bilgisi.

3. Verileri Hangi Amaçlarla İşliyoruz

Kişisel verilerinizi yalnızca aşağıdaki meşru amaçlar doğrultusunda işliyoruz:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Talep ettiğiniz döviz alım/satım işlemlerini gerçekleştirmek.
• İşlem geçmişinizi size sunmak ve hesap dökümlerinizi oluşturmak.
• Hizmet kalitesini ölçmek, hata ayıklamak ve güvenlik kontrolü yapmak.
• Mevzuattan doğan saklama, raporlama ve bilgi verme yükümlülüklerini yerine getirmek.
• Hesap güvenliğinizi sağlamak (şifre sıfırlama, şüpheli erişim tespiti).

4. Verilerinizi Kimlerle Paylaşıyoruz

Kişisel verileriniz, aşağıdaki durumlar dışında hiçbir üçüncü taraf ile paylaşılmaz, satılmaz veya pazarlama amacıyla aktarılmaz:

• Bağlı olduğunuz döviz bürosu ile (işlem kayıtlarınız için gerekli).
• Yasal yükümlülük gereği yetkili kamu kurum ve kuruluşları ile (talep gelirse).
• Mahkeme kararı veya hukuki süreçlerin gerektirdiği durumlarda.

5. Üçüncü Taraf Servisler

Mobil uygulamamız ve web sitemiz, üçüncü taraf analitik, reklam, sosyal medya veya izleme servisleri kullanmamaktadır. Push bildirim altyapısı, harici crash raporlama veya kullanım takip araçları yoktur. Uygulamayı kullanımınız sadece bizim sunucularımız üzerinde işlenir.

6. Veri Saklama Süresi

Hesabınız aktif olduğu sürece kişisel verilerinizi saklıyoruz. Hesabınızı sildiğinizde, kimlik bilgileriniz pasifleştirilir ve hizmet erişiminiz kapatılır. Bununla birlikte, Türkiye Cumhuriyeti mevzuatı (özellikle Vergi Usul Kanunu ve Mali Suçları Araştırma Kurulu düzenlemeleri) belirli işlem kayıtlarının asgari 10 yıl saklanmasını zorunlu kılar. Bu yasal saklama süresi sonunda veriler kalıcı olarak imha edilir.

7. Veri Güvenliği

Verilerinizin yetkisiz erişim, kayıp veya ifşadan korunması için makul teknik ve idari önlemler alıyoruz:

• Tüm ağ trafiği HTTPS/TLS üzerinden şifreli şekilde taşınır.
• Sunucu erişimleri rol bazlı yetkilendirme ile sınırlandırılmıştır.
• Oturum tanımlama bilgileri sadece HttpOnly cookie olarak iletilir.
• Veri tabanları güvenli ağlarda barındırılır ve düzenli yedeklenir.

8. KVKK Kapsamında Haklarınız

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlendiyse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi veya dışı aktarım yapıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK ve ilgili mevzuata uygun olarak silinmesini veya yok edilmesini isteme.
• Yapılan düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler vasıtasıyla yapılan analizler sonucu aleyhinize çıkan sonuca itiraz etme.
• Verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Hesap Silme Talebi

Hesabınızı mobil uygulama içindeki Ayarlar > Hesabımı Sil menüsünden doğrudan silebilirsiniz. Silme işleminin ardından oturumunuz kapatılır ve hesabınız pasifleştirilir. Verilerinizin kalıcı olarak imhasını istiyorsanız iletisim@gumbaydoviz.com adresinden talep oluşturabilirsiniz; başvurunuza en geç 30 gün içinde dönüş sağlarız.

10. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki kişilerin kullanımı için tasarlanmamıştır. 18 yaş altındaki bir kullanıcıya ait bilgi topladığımızı fark ettiğimizde, bu bilgileri derhal imha ediyoruz. 18 yaşından küçük bir çocuğun bize bilgi sağladığını düşünüyorsanız lütfen iletisim@gumbaydoviz.com adresinden bize ulaşın.

11. Çerez (Cookie) Kullanımı

Web sitemiz oturum yönetimi için zorunlu çerezler kullanır (ASP.NET_SessionId ve kimlik doğrulama çerezi). Mobil uygulama da aynı mekanizmayı kullanır; çerezler cihazınıza güvenli bir şekilde saklanır ve çıkış yaptığınızda silinir. Reklam veya izleme amaçlı çerez kullanmıyoruz.

12. Politika Değişiklikleri

Bu gizlilik politikasını, mevzuat veya hizmet kapsamındaki değişiklikler nedeniyle zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya kayıtlı e-posta adresinizden sizi bilgilendiririz. Sayfanın üst kısmındaki "son güncelleme tarihi" her zaman geçerli versiyonu gösterir.

13. İletişim

Bu politika veya kişisel verileriniz hakkında her türlü soru, talep ve şikayet için: E-posta: iletisim@gumbaydoviz.com. Adres: MEHMET NESİH ÖZMEN MAH. KASIM SK. NO: 41- 45 İÇ KAPI NO: 83 info@gumbaydoviz.com. Yazılı başvurularınızı şirketimizin kayıtlı adresine de iletebilirsiniz; başvurunuza en geç 30 gün içinde dönüş sağlarız.