Gizlilik Politikası

BBVATrade Gizlilik Koruma Politikası (bundan sonra: “Politika” olarak anılacaktır) 1 Ocak 2024 tarihinden itibaren geçerlidir. 24 Mayıs 2018 tarihli önceki Gizlilik Bildirimi, yukarıdaki tarihten itibaren yürürlükte değildir. Sadece haklı talebinize istinaden tarafınıza sunulabilir. Avrupa Birliği’nde (bundan sonra: ‘AB’ olarak anılacaktır) bulunan Kullanıcılara (bireyler ve tüzel kişiler) özgü hükümler haricinde, Politika, AB dışındaki ülkelerden olan Kullanıcılar için de geçerli olup, Kullanıcının ikametgah yeri veya tüzel kişilerin kayıtlı ofislerine bakılmaksızın uygulanır ve AB ülkelerindeki Kullanıcılara uygulananlarla aynı seviyede riske uygun bir güvenlik seviyesini sağlamak için uygun teknik ve organizasyonel tedbirleri içerir.

BBVATrade , çevrimiçi bir ticaret platformunun sahibidir ve hizmetlerini kullanan kişilerin gizliliğini korumak için her türlü çabayı göstermektedir.

Hizmetlerimizi kullanırken kişisel verilerinizin yasal, güvenilir ve şeffaf bir şekilde işlenmesi ilkesini uygulamak amacıyla, Gizlilik Politikası adlı bir belgeyi kabul ediyoruz.

Gizlilik Politikası, kişisel verilerinize nasıl baktığımızı ve haklarınızı belirler.

Politika, 1 Ocak 2024 tarihinde yürürlüğe girecektir.

1. GİZLİLİK POLİTİKASINDA HANGİ TANIMLARI KULLANIYORUZ?

BBVATrade, Biz, Bizim – BBVATrade Ltd. Beachmont İş Merkezi, Suite 404, Kingstown St. Vincent ve Grenadinler.

BBVATrade Grubu – BBVATrade ile mülkiyet bağı olan diğer şirketler; bu şirketler BBVATrade web sitesinin alt kısmında gösterilmiştir.

Hesap – Kullanıcı için Hizmetler kapsamında oluşturulan, hizmetleri yönetmek için kullanılan bir kaynak ve ayar seti.

Müşterilerimiz – BBVATrade Grubu'nun Kullanıcıları olan bireyler; BBVATrade, Forex CFD'leri (fark kontratları), Bitcoin, Litecoin, endeksler, değerli metaller ve enerji üzerine ticaret hizmetleri sunmaktadır.

Tüzel Kişiler – BBVATrade Grubu'nun kurumsal Kullanıcıları olan tüzel kişiler (genellikle yasal form veya yargı yetkisine bakılmaksızın şirketler); BBVATrade, Forex CFD'leri (fark kontratları), Bitcoin, Litecoin, endeksler, değerli metaller ve enerji üzerine ticaret hizmetleri sunmaktadır.

Profil –  Hesap işlevselliği, Kullanıcının seçili bilgileri toplamasına olanak tanır.

Kullanım Koşulları – Kullanım Koşulları ve Müşteri Anlaşması. Güncel metin sürümünü buradanbulabilirsiniz.

AML Politikası – BBVATrade Ltd. için Kara Para Aklama ve Terörizmin Finansmanını Önleme Politikası, Şirketin yürüttüğü operasyonel faaliyetlerin her bir ülkenin yetkili makamları tarafından çıkarılan geçerli kara para aklama mevzuatı ve düzenlemelerine tam uyum içerisinde gerçekleştirildiğini belirler. Şirket, adalet, şeffaflık ve etik iş anlayışı açısından şüpheli işlemlerden kaçınmayı; finansal ve ticari muhataplar, tedarikçiler, ortaklar, yükleniciler ve danışmanlarla ilişkiler kurmadan önce, itibarları ve faaliyetlerinin meşruiyetiyle ilgili mevcut bilgilerin kontrol edilmesi sonrasında ilişkileri başlatmayı amaçlar. Ayrıca yasa dışı veya suç faaliyetlerinden elde edilen paranın aklanmasını kolaylaştırabilecek işlemlerden tamamen kaçınmayı ve iç düzenlemelerle uyum içinde hareket etmeyi taahhüt eder.

Müşteri Durum Tespiti Prosedürü – BBVATrade Ltd. için Müşteri Durum Tespiti Prosedürü, kara para aklama ve terörizmin finansmanı riskinin yönetimi için gerekli önlemleri belirler. Bu prosedür, Kullanıcıların ve belirli durumlarda fon kaynaklarının kimliklerini ve belgeler veya güvenilir ve bağımsız bir kaynaktan elde edilen bilgilere dayalı gerçek kimliklerini doğrulamayı amaçlar.

GDPR – Doğal kişilerin kişisel verilerinin işlenmesi ve bu tür verilerin serbest dolaşımı ile ilgili olarak 27 Nisan 2016 tarihinde Avrupa Parlamentosu ve Konseyi'nin (EU) 2016/679 sayılı Tüzüğü, 95/46/EC sayılı Direktifin (Genel Veri Koruma Yönetmeliği) yürürlükten kaldırılması.

Web Sitesi veya Hizmetler – BBVATrade'a ait web siteleri ve bu web sitelerinde BBVATrade hizmetlerini sunmaktadır.

Ayarlar (Gizlilik) – Kullanıcının belirli Hizmetleri düzgün bir şekilde yönetmesine olanak tanıyan Hesap işlevselliği, gizliliklerini koruma tercihlerini bağımsız olarak değiştirme dahil.

Kullanıcı – onaylı bir Hesaba sahip ve BBVATrade veya/veya BBVATrade Grubu tarafından sunulan hizmetleri kullanan yetişkin bir gerçek kişi veya tüzel kişidir.

Doğrulanmamış Kullanıcı – onaylı bir Hesap gerektirmeyen web sitelerinde BBVATrade'ın sunduğu Hizmetleri kullanan gerçek kişi veya tüzel kişi, örneğin demo hesap.

Giriş Yapmamış Kullanıcı – Hesap gerektirmeyen web sitelerinde BBVATrade veya/veya BBVATrade Grubu tarafından sunulan Hizmetleri kullanan gerçek kişi veya tüzel kişi.

Siz, Sizin – sırasıyla Kullanıcı, doğrulanmamış Kullanıcı veya giriş yapmamış Kullanıcı.

Politikada, ayrıca Hizmetlerin ve Hesap işlevselliklerinin (örneğin, Bağlılık programı) adlarını da kullanıyoruz; bu işlevsellikler Kullanım Koşulları'nda tanımlanmış ve detaylandırılmıştır.

2. KİŞİSEL VERİLERİNİZİN SORUMLUSU KİMDİR VE NASIL BİZE ULAŞABİLİRSİNİZ?

BBVATrade Ltd., Hizmetlerin kullanımıyla bağlantılı olarak kişisel verilerinizin sorumlusudur.

Kişisel verilerinizin işlenmesi ve haklarınızla ilgili sorularınız varsa, lütfen bizimle iletişime geçin:

a) Bizim https://bbva-trade.com/tr/help-center yardım merkezi üzerinden Veri Koruma konusunu seçerek veya

b) Veri Koruma Görevlimize e-posta yoluyla şu adresten ulaşabilirsiniz: [email protected].

3. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ, HANGİ AMAÇLARLA VE HANGİ YASAL DAYANAKLA?

Hizmetlerimiz için giriş yapmamış Kullanıcılar ve giriş yapmış Kullanıcılar için farklı veri türleri gerektirdiğimizden, kişisel verilerinizi çeşitli amaçlarla, farklı kapsam ve GDPR'de belirtilen farklı yasal dayanaklarla işliyoruz. Size en şeffaf bilgileri sağlamak için, kişisel verilerinizin işlenme amacına ilişkin bu bilgileri grupladık.

Hesap Oluşturma ve Hizmetlerde Kullanıcı Doğrulaması

Veri kapsamı. Bu amaçla, Hizmetler için kayıt formunda tarafınızdan sağlanan kişisel verileri işleriz, örn. e-posta adresi, Kullanıcı adı ve belirlediğiniz şifre, konumunuz, IP adresiniz; oturum verileri; cihazınız ve işletim sistemi, tarayıcı, konum ve benzersiz ID. Hizmetlere bir harici kimlik doğrulama hizmeti (örneğin, Facebook Connect, Google +, Twitter) aracılığıyla kaydolursanız, adınızı, soyadınızı, telefon numaranızı ve harici kimlik doğrulama hizmetinde kullanılan e-posta adresinizi de toplarız.

Yasal Dayanak: İşleme, Kullanıcı'nın taraf olduğu elektronik hizmetlerin sağlanması için bir sözleşmenin ifası veya Kullanıcı'nın talebi üzerine sözleşmeye girmeden önce adımlar atılması için gereklidir [Madde 6 (1b) GDPR].

Hesap Oluşturmayı Gerektirmeyen Hizmetler

Hizmet Türleri: Hesap oluşturmayı gerektirmeyen hizmetler sağlamak için kişisel verilerinizi işleriz, örneğin: demo ticaret (tek bir CFD simülasyonu), web sitesini, menüsünü ve sekmelerini keşfetme; BBVATrade tarafından sağlanan PDF belgeleri indirme; MetaTrader4 uygulamasını indirme; bir dış kimlik doğrulama hizmeti (örneğin, YouTube) aracılığıyla eğitim materyallerini izleme; işe alım süreci yürütülüyorsa iş başvurusu yapma.

Veri kapsamı: Bu amaçla, Hizmetlerdeki faaliyetlerinizle ilgili kişisel verileri işleriz, yani: oturum verileri, cihazınız ve işletim sistemi, tarayıcı, konum ve benzersiz ID; konumunuz, IP adresiniz, telefon numaranız ve onboarding sırasında sağladığınız veriler (özellikle adınız ve soyadınız, bulunduğunuz yer ve yaşadığınız ülke ile ilgili veriler); iş başvurusu kapsamında e-posta adresinizi ve CV'nizde ve başvuru mektubunuzda sağladığınız tüm verileri, eğitim ve kariyer geçmişinizi içeren bilgileri görürüz.

Yasal Dayanak: İşleme, elektronik hizmetlerin sağlanması için bir sözleşmenin ifası için gereklidir [Madde 6 (1b) GDPR] ve iş başvurusu ile ilgili olarak, Kullanıcı'nın kişisel verilerinin işe alım süreci amacıyla işlenmesine yönelik rızasına dayanmaktadır [Madde 6 (1a) GDPR].

Kripto para birimi hakkında blogdan bülten aboneliği

Hizmet Türleri: https://bbva-trade.com/blog/ adresinden bülten aboneliği Hesap oluşturmayı gerektirmez. Bültene abone olduktan sonra, en ilginç makalelerin özetini, yetkili karşı taraflarımız tarafından sunulan ürün veya hizmetlerin tanıtımlarını ve tarafımızca duyurulan ticaret promosyonlarını alırsınız.

Yasal Dayanak: Abonenin bültene abone olma amacıyla kişisel verilerinin işlenmesine verdiği rıza [Madde 6 (1a) GDPR].

Hesap Oluşturmayı Gerektiren Hizmetler ve İşlevler

Hizmet ve İşlev Türleri. Kişisel verilerinizi, aşağıdaki gibi hizmetler sağlamak için işleriz: yeni başlayanlar için eğitim, Snapshots, canlı hesap demosu; İletişim formu aracılığıyla Müşteri Desteği veya Ortaklık Departmanı'na e-posta gönderme; Shoutbox kullanma (burada tüm Kullanıcılar e-posta adresinizin adı olarak varsayılan Kullanıcı adınızı görecektir); bağlılık panelimiz unilink.

Veri kapsamı: Bu amaçla, Profilinizde sağladığınız kişisel verileri ve Hizmetlerdeki faaliyetlerinizle ilgili verileri işleriz, yani: Konumunuz; IP adresiniz; adınız ve soyadınızı içeriyorsa e-posta adresiniz; Kullanıcı adınız; şifreniz; Hizmetlere bir harici kimlik doğrulama hizmeti (örneğin, Facebook Connect, Google +, Twitter) aracılığıyla kaydolursanız, adınızı ve soyadınızı da bu şekilde toplarız; oturum verileri, cihazınız ve işletim sistemi, tarayıcı, konum ve benzersiz ID; kullanıcı tarafından oluşturulan içerik, gönderiler ve BBVATrade web sitelerine gönderdiğiniz diğer içerikler.

Bazı verilerin sağlanması, Hesap hizmetlerini ve işlevlerini kullanmak için bir ön koşuldur (zorunlu veriler). Sistemimiz otomatik olarak zorunlu verileri işaretler. Bu verilerin sağlanmaması, belirli Hesap hizmetlerinin ve işlevlerinin sağlanamaması sonucunu doğurur. Zorunlu olarak işaretlenmiş verilerin yanı sıra diğer kişisel verilerin sağlanması isteğe bağlıdır.

Yasal Dayanak: İşleme, Kullanım Koşulları'na uygun olarak elektronik hizmetlerin sağlanması için bir sözleşmenin ifası için gereklidir [Madde 6 (1b) GDPR].

Hesap Doğrulaması Gerektiren Hizmetler ve İşlevler

Hizmet ve İşlev Türleri. Kişisel verilerinizi, Hesap doğrulaması, para yatırma veya çekme işlemleri, platformda ticaret gibi hizmetler sağlamak için işleriz.

Veri kapsamı: Bu amaçla, ‘Müşterinizi Tanıyın Süreci’ sırasında tarafınızdan sağlanan kişisel verileri ve Hizmetlerdeki faaliyetlerinizle ilgili verileri işleriz, örn. Konumunuz, IP adresiniz, adınız, soyadınız, vatandaşlığınız, adresiniz, posta kodunuz, yaşınız, cinsiyetiniz, kimlik bilgileriniz, fotoğrafınız (selfie), e-posta adresiniz, kullanıcı adınız, telefon numaranız, banka hesap bilgileri, cüzdan adresiniz ve diğer mali belgeler. Tüzel Kişiler bağlamında, tüzel kişilerin faydalanıcılarına ilişkin yukarıda belirtilen tüm kişisel verileri ve doğrulama sürecinde tarafınızdan sağlanan diğer kişisel verileri işleriz.

Kişisel bilgilerinizi meşru diğer kaynaklardan, ticari olarak kullanılabilir kaynaklardan, kamu veri tabanlarından ve üçüncü taraflardan alabiliriz. Bu kaynaklardan toplanabilecek kişisel bilgiler arasında adınız; adresiniz; yaşınız; ticari faaliyetleriniz; sahip olduğunuz hisseler veya şirketlerdeki ortaklıklar; size veya ortak olduğunuz şirketlere karşı alınmış yürütme kararları (varsa) bulunabilir.

Bazı verilerin sağlanması, para yatırma ve çekme işlemlerinin yapılması için bir ön koşuldur. Mali akışınızla ilgili belirli durumlara ilişkin gereklilikler AML Politikası ve Müşteri Durum Tespiti Prosedürü'nde belirtilmiştir. Bu verilerin sağlanmaması, belirli Hesap hizmetlerinin ve işlevlerinin sağlanamamasına, örn. para yatırma, çekme işlemleri gibi doğrulama gerektiren ticari faaliyetler.

Kimliğinizi ve konumunuzu doğrulamak için kimlik kartı, pasaport, ehliyet, elektrik faturası, sabit telefon faturası gibi belgeleri sağlamanızı isteriz. Şüpheli bir işlem durumunda, fon kaynağı talep edilebilir.

Yasal Dayanak: İşleme, BBVATrade'nin tabi olduğu hukuki yükümlülüklere uygunluk için gereklidir (örneğin, kara para aklama ve terör finansmanının önlenmesine ilişkin AB Direktifi – 2015/849 – IV Kara Para Aklama Direktifi) ve BBVATrade'nin meşru menfaatleri için gereklidir [Madde 6 (1c) GDPR].

Çıkar Dengesi. Bizim çıkarlarımız ile sizin çıkarlarınız, haklarınız ve özgürlüklerinizi değerlendirildikten sonra, yukarıda belirtilen verilerin toplanmasının gizliliğinize aşırı müdahale etmeyeceğine ya da sizin için aşırı bir yük oluşturmayacağına inanıyoruz. Çıkarlarınızı, haklarınızı ve özgürlüklerinizi değerlendirirken aşağıdaki koşulları dikkate aldık: tarafımızca sağlanan hizmetlerin standartlarının yükseltilmesi, daha yüksek kaliteli hizmet sunulması; kötü niyetli kullanıcılar nedeniyle web sitesinin askıya alınma riskinin önlenmesi; BBVATrade’nin kötü niyetli aktörlerden korunması.

Yasal Dayanak: Meşru menfaatlerimiz (Madde 6 (1f) GDPR), dava haklarının tespiti, kovuşturulması, taleplerin yerine getirilmesi ve mahkemelerde ve diğer devlet makamları önündeki davalarda savunma yapılmasını kapsar.

Kullanıcılarla Hizmetler üzerinden sunulan iletişim araçları aracılığıyla iletişim ve şikayetlerin incelenmesi.

Veri kapsamı: Bu amaçla, e-posta adresi; kullanıcı adı, konum bilgileri, telefon numarası, e-posta veya telefon gönderim tarihi hakkında bilgiler ve tarafınızca sağlanan diğer kişisel veriler, e-postalar ve iletişim formlarında sağlanan bilgiler dahil olmak üzere kişisel verilerinizi işleriz.

Çıkar Dengesi. Sizinle iletişim kurmamız sonucu verilerinizin toplanmasının gizliliğinize aşırı müdahale etmeyeceğine veya sizin için aşırı bir yük oluşturmayacağına inanıyoruz. Çıkarlarınızı, haklarınızı ve özgürlüklerinizi değerlendirirken şu koşulları dikkate aldık: hizmet standartlarının yükseltilmesi, hizmet kalitesinin artırılması; kötü niyetli kullanıcılar nedeniyle web sitesinin askıya alınma riskinin önlenmesi; BBVATrade’nin kötü niyetli aktörlerden korunması.

Yasal Dayanak: Elektronik olarak sağlanan hizmetlerin işlevselliğini iyileştirme ve kullanıcı memnuniyetini sağlama konusundaki meşru menfaatimiz (Madde 6 (1f) GDPR).

4. HİZMETLERİ İLGİ VE TERCİHLERİNİZE NASIL UYARLIYORUZ?

Web sitemiz, sağladığımız hizmetleri beklentilerinize ve tercihlerine en iyi şekilde uyarlamayı amaçlamaktadır. BBVATrade, tercihlerinizi test etmek için profil oluşturma işlemi kullanmaz. Ancak, bu tür araçların internet tarayıcı sağlayıcılarınız ve Google+ veya Facebook gibi web siteleri tarafından pazarlama amaçlarıyla kullanılması nedeniyle, size daha şeffaf bilgi sağlamak için profil oluşturma sürecini aşağıda açıklıyoruz.

Veri kapsamı: Bu amaçla, internet hizmeti sağlayıcıları (BBVATrade dışında), Hesap oluştururken, Profil tamamlarken veya Hesabınıza kaydedilen belgelerde sağladığınız kişisel verileri, Web Sitesindeki etkinliklerinizle ilgili verileri (çerez dosyalarıyla kaydedilen ve depolanan) işleyebilir. Ayrıca, gönderilmeyen mesajlarla ilgili sayfa görüntülemeleri, tıklanan bağlantılar, kullanıcı adınız, profil resminiz, cinsiyetiniz, ağlarınız ve üçüncü taraf web sitelerinde paylaştığınız diğer bilgiler (örneğin, Facebook’ta "Beğen" veya Google+’ta "+1" işlevi kullanıldığında), Web Sitesine gelmeden önce ziyaret ettiğiniz siteler, kullandığınız tarayıcı türü, görüntülediğiniz sayfalar ve IP adresiniz bu kapsamdadır.

Profil Oluşturma: BBVATrade dışındaki pazarlama şirketleri yukarıdaki verileri, ilgi alanlarınıza ve tercihlerinize uygun pazarlama hizmetlerinin potansiyel alıcısı olarak profilinizi oluşturmak için kullanır. Ardından, bu şekilde oluşturulan profilinize dayanarak, size en uygun reklam ve mesajları seçip sunarlar.

Ürünlerimizin ve hizmetlerimizin pazarlanması.

Politika, BBVATrade tarafından sağlanan hizmetlerle bağlantılı olarak toplanan kişisel bilgilere uygulanır. Bu, müşteri merkezi, doğrudan pazarlama kampanyaları, çekilişler ve yarışmalar gibi çevrimdışı yollarla ve web sitelerimiz, uygulamalarımız ve üçüncü taraf platformlardaki markalı sayfalar gibi çevrimiçi yollarla toplanan bilgileri kapsar.

Politika, BBVATrade ürün ve hizmetlerine yönelik hedefli içeriklere de uygulanır. Bu içerikler, tarafımızdan veya bizim adımıza hareket eden bir hizmet sağlayıcı tarafından, üçüncü taraf sitelerdeki site kullanım bilgileriniz doğrultusunda size gönderilebilir. Bu üçüncü taraf siteler, kendi gizlilik politikalarına ve kullanım koşullarına sahip olabilir. Bu siteleri kullanmadan önce bu politikaları okumanızı öneririz.

Veri kapsamı: Bu amaçla, Hesap oluştururken sağladığınız kişisel veriler, Profil bilgileri ve çerezler aracılığıyla kaydedilen Web Sitesindeki etkinliklerinizle ilgili veriler işlenir. Etkinlik verileri, özellikle şu verileri içerir: arama geçmişi, web sitesindeki tıklamalar, ana sayfa ve alt sayfaları ziyaretler, giriş ve kayıt tarihleri, web sitesindeki belirli hizmetlerin kullanımıyla ilgili veriler, e-posta iletişimlerimizle ilgili geçmiş ve etkinlikleriniz. Ayrıca, bağlı kuruluş veya hangi pazarlama kampanyasının (örneğin, Google AdWords) web sitesine ilginizi artırdığı bilgileri alırız.

Profil Oluşturma: BBVATrade dışındaki pazarlama şirketleri yukarıdaki verileri, ilgi alanlarınıza ve tercihlerinize uygun pazarlama hizmetlerinin potansiyel alıcısı olarak profilinizi oluşturmak için kullanır. Ardından, bu şekilde oluşturulan profilinize dayanarak, size en uygun reklam ve mesajları seçip sunarlar.

Yeniden Pazarlama: Hizmetlerimiz dışında size pazarlama mesajlarımızla ulaşmak için harici tedarikçilerin veya bağlı kuruluşlarımızın hizmetlerini kullanırız. Bu hizmetler, Hizmetler dışındaki web sitelerinde pazarlama mesajlarımızı görüntülemeyi içerir. Bu amaçla, harici sağlayıcılar, Hizmetler üzerindeki etkinliklerinizle ilgili bilgileri almak için uygun kod veya piksel yükler. Detayları Çerez Politikası içerisinde bulabilirsiniz.

Çıkar Dengesi: Bizim çıkarlarımız ile sizin çıkarlarınız, haklarınız ve özgürlüklerinizi değerlendirdikten sonra, pazarlamanın gizliliğinize aşırı müdahale etmeyeceğine ve sizin için aşırı bir yük oluşturmayacağına inanıyoruz. Değerlendirme sırasında dikkate alınan noktalar:

a) Müşterilerimizin ürün ve hizmetlerinin pazarlanması kapsamında, kişisel verilerinizi paylaşmıyoruz; bu şekilde, kişisel verilerinize erişimi sınırlıyoruz;

b) Gizliliğinizi korumak için uygun güvenceler sağladığımızdan emin oluruz, yani:

i. Sadece mesleki hayatınıza ilişkin verileri kullanırız. Hizmetlerimizi kullanmanızla ilgili olanlara odaklanırız, özel hayatınıza ilişkin bilgileri kullanmayız;

ii. Sadece web sitemizdeki etkinliklerinize ilişkin verileri kullanırız, diğer web sitelerinde yaptıklarınızla ilgilenmeyiz.

Konumunuza bağlı olarak, çevrimiçi davranışsal reklam tercihlerinizi kontrol etmenize yardımcı olacak çözümler mevcut olabilir (örneğin, belirli üçüncü tarafların hedefli reklam amaçları için Site Kullanım Bilgilerinizi toplamasına ve kullanmasına izin verilip verilmediği). web sitesi, hangi şirketlerin size özelleştirilmiş reklamlar sunabileceğini seçmenize olanak tanır.

Yasal Dayanak: Ürünlerimizin ve hizmetlerimizin pazarlanmasına yönelik meşru menfaatimiz [(Madde 6 (1f) GDPR)].

5. KİŞİSEL VERİLERİNİZİ KİMLERE AKTARIYORUZ?

Kişisel verilerinizi aşağıdaki alıcı kategorilerine aktarıyoruz:

Hizmet Sağlayıcılar: Hizmetleri yürütmek için kullandığımız hizmet sağlayıcılara kişisel verilerinizi aktarabiliriz. Bu hizmet sağlayıcılar, kişisel verilerin işlenme amaçları ve yöntemleriyle ilgili belgelenmiş talimatlarımıza tabi olabilir (işlemciler) veya bu verilerin işlenme amaçlarını ve yöntemlerini bağımsız olarak belirleyebilir (kontrolörler). BBVATrade ile ilişkili olmayan ana tedarikçilerimizin, ödeme işlemcilerimiz dahil olmak üzere, listesi aşağıdaki gibidir:

Amazon Web Services, Inc.

P.O. Box 81226. Seattle, WA 98108-1226

AstroPay LLP, 4 King's Bench Walk, Temple, London EC4Y 7DL UK ,Londra, Birleşik Krallık.

Fasa Centra Solutions Ltd. 435 Orchard Road 11/F Wisma Atria, Singapore 238877 (FasaPay markasının sahibi)

LiveChat Inc. One International Place Suite 1400 Boston, MA 02110-2619, Amerika Birleşik Devletleri

The Rocket Science Group LLC, Georgia 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308 (MailChimp markasının sahibi)

Zendesk, Inc., 30 Eastbourne Terrace, Paddington, London W2 6LA, Birleşik Krallık

Sum and Substance Ltd, 30 St. Mary Axe, London, England, EC3A 8BF

ADVANCED PAYMENT SOLUTIONS CANADA INC., Kanada'da kayıtlı, BC 1356972 sicil numarasıyla kurulmuş bir şirket

SIA DECTA, 50103962441 işletme kimlik numarasına sahip, Letonya yasalarına göre kurulan özel bir limited şirket, kayıtlı ofisi Roberta Hirsa Caddesi 1, Riga, LV-1045, Letonya'da (DECTA)

Yukarıdaki liste zaman zaman güncellenmektedir. Lütfen ödeme işlemcilerinin çoğu durumda yalnızca banka hesabınız veya kredi/debit kartınızla ilgili verilere ihtiyaç duyduğunu unutmayın. Çoğu durumda bu veriler doğrudan tarafınızca sağlanır, ancak olağanüstü durumlarda ödeme işlemcilerimizin talep ettiği belgeleri bizden temin etmenizi isteyebiliriz.

İşlem Birimleri: Belgelendirilmiş talimatlarımıza göre kişisel verilerinizi işleyen diğer tedarikçileri kullanıyoruz. Bu tedarikçiler, bulut bilişim hizmetleri sağlar, çevrimiçi pazarlama sistemleri sunar, web push bildirimlerini görüntüler, e-posta mesajları gönderir, Hizmetler’deki trafiği analiz eder, pazarlama kampanyalarının etkinliğini değerlendirir ve Hesap işlevlerinin uygulanmasına destek olur; Hizmet’in BT altyapısını ve işlevselliğini sağlar; müşteri destek hizmetlerini yürütür.

Mobil Cihaz Kimliğiniz, ekran bildirimlerini göstermek amacıyla harici bir sağlayıcıya iletilmektedir. Bağlılık panelimiz olan ‘unilink’ tamamen anonimdir ve diğer kullanıcılar yalnızca kullanıcı adınızı, cihaz bilgilerinizi, işletim sistemi, tarayıcı, konum ve benzersiz ID’nizi; kullanıcı tarafından oluşturulan içerik ve BBVATrade sitelerine gönderdiğiniz diğer içerikleri görür.

Kontrolörler: Belgelenmiş talimatlarımıza göre hareket etmeyen ve kişisel verilerinizi kullanma amaçlarını ve yöntemlerini belirleyen tedarikçileri kullanıyoruz. Bu tedarikçiler, pazarlama hizmetleri sağlar, ödeme işleme hizmetleri sunar (örneğin, Paysafe Financial Services Limited, İngiltere - Neteller markasının sahibi; Skrill Limited, İngiltere) ve bazı BT çözümleri veya BT altyapısı için lisanslar sağlar.

Konum: Tedarikçilerimizin çoğu Birleşik Krallık ve Avrupa Ekonomik Alanı (AEA) ülkelerinde bulunmaktadır. Ancak bazı tedarikçilerimiz AEA dışındaki ülkelerde yer almaktadır. AEA dışına veri aktarımıyla ilgili olarak, tedarikçilerimizin yüksek düzeyde kişisel veri koruması sağladığından emin olduk. Bu güvenceler, özellikle Komisyon (AB) tarafından kabul edilen standart sözleşme maddelerinin kullanılma zorunluluğundan veya AB-ABD Gizlilik Kalkanı Programı’na katılımdan kaynaklanmaktadır.

Standart sözleşme maddelerinin kopyalarını talep etme hakkınız bulunmaktadır. Bu talebi, bu Politika’nın 2. maddesinde belirtilen şekilde yapabilirsiniz.

Kamu Yetkilileri: Yetkilendirilmiş devlet makamlarının talebi üzerine, özellikle savcılık ve polis teşkilatları ile Saint Vincent ve Grenadinler Finansal Hizmetler Otoritesi gibi birimlere kişisel verilerinizi sağlıyoruz.

Değerlendirme hizmeti sunan şirketler: Kullanıcılarımıza platformumuzu inceleme olanağı sağlayan ve yatırım platformlarına yönelik derecelendirmeler hazırlayan şirketlere (örneğin Trustpilot gibi) kişisel verilerinizi sağlıyoruz.

Veri kapsamı: Bu amaçla, e-posta adresiniz ve profil bilgilerinizi işleriz.

Yasal Dayanak: Platformun değerlendirilmesi amacıyla kişisel verilerin işlenmesine abonenin rızası [(Madde 6 (1a) GDPR)].

7. KİŞİSEL VERİLERİNİZİ NE KADAR SÜREYLE SAKLIYORUZ?

Hesap hizmeti ve ilgili işlevselliklerin yanı sıra Kullanım Koşulları’na uygun olarak diğer hizmetleri sağlama ve pazarlama amaçları doğrultusunda, kişisel verilerinizi Web Sitesinde bir Hesaba sahip olduğunuz süre boyunca saklarız. Hesabınızın silinmesinden sonra, adınız, e-posta adresiniz ve Kullanıcı doğrulaması sırasında ve belirli durumlarda fon doğrulaması sırasında sağlanan belgeler hariç olmak üzere bilgileriniz anonim hale getirilir (Bu verileri, kara para aklama ve terör finansmanını önleme ve hizmetlerimizin kullanımıyla ilgili şikayet ve taleplerin değerlendirilmesiyle bağlantılı amaçlar için Hesap silinmesinden itibaren 5 yıl boyunca saklayacağız).

Giriş yapmamış Kullanıcıların kişisel verilerini, cihazlarındaki çerezlerin yaşam döngüsüne karşılık gelen bir süre boyunca saklıyoruz. Çerezleri nasıl kullandığımızla ilgili ayrıntılar için Çerez Politikası kısmına bakabilirsiniz.

8. KİŞİSEL VERİLERİNİZİN İŞLENMESİYLE İLGİLİ HAKLARINIZ NELERDİR?

Aşağıda listelenen haklarınızı uygulamanızı sağlıyoruz. Haklarınızı iletişim formu üzerinden bir talep göndererek kullanabilirsiniz. Ayrıca, Web Sitesine giriş yaptıktan sonra Ayarlar (Gizlilik) sekmesinde Hesap ayarlarında seçili değişiklikler yapabilirsiniz.

Rıza geri çekme hakkı.

Kişisel verilerinizin işlenmesinin rızanıza dayalı olduğu ve bu rızayı Web Sitesine kayıt sırasında veya Web Sitesinde sunulan bireysel Hizmetleri ve işlevleri kullanırken verdiğiniz durumlarda, herhangi bir rızanızı geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekme anından itibaren geçerlidir. Rızanın geri çekilmesi, rızanızın geri çekilmesinden önce tarafımızca gerçekleştirilen işlemenin yasallığını etkilemez.

Rızanın geri çekilmesi sizin için herhangi bir olumsuz sonuç doğurmaz. Ancak, yalnızca rızanıza dayalı olarak yasal olarak sağlayabileceğimiz Hizmetleri veya işlevleri kullanmaya devam etmenizi engelleyebilir. İş başvurusu dışında, işe alım yürütülmediği sürece, Web Sitesi kişisel verileri rızanıza dayalı olarak işlemez. Yeni hizmetlerin rızanıza dayalı olarak kişisel veri işleme gerektirdiği durumlarda, kişisel verilerin toplanması sırasında bilgilendirileceksiniz.

Yasal Dayanak: Madde 7(3) GDPR.

Veri kullanılmasına itiraz hakkı.

Kişisel verilerinizin kullanımına itiraz etme hakkına sahipsiniz, özellikle kişisel verilerinizin meşru menfaatlerimize dayalı olarak işlendiği durumlarda (örn. ürün ve hizmetlerimizin pazarlanmasıyla ilgili olarak).

Hesabınızın silinmesi veya uygun içerikli bir e-posta göndererek Web Sitesini kullanmaya devam etmeme talebiniz, kişisel verilerinizin işlenmesine itiraz ettiğiniz anlamına gelir.

İtirazınızın haklı olduğu ve kişisel verilerinizi işlememiz için başka bir yasal dayanağımız olmadığı durumlarda, itiraz ettiğiniz kişisel verilerinizi sileceğiz.

Yasal Dayanak: Madde 21 GDPR.

Silme hakkı (‘unutulma hakkı’)

Tüm veya bazı kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Tüm kişisel verilerinizin silinmesi talebini Hesabınızın silinmesi talebi olarak kabul ederiz.

Kişisel verilerin silinmesini talep etme hakkına sahipsiniz:

a) Kişisel verilerinizin işlenmesine rızanızı geri çektiğiniz durumlarda;

b) Kişisel verilerinizin toplandığı veya işlendiği amaçlar için artık gerekli olmadığı durumlarda;

c) Verilerinizin pazarlama amacıyla kullanımına itiraz ettiğiniz durumlarda;

d) Web Sitesinin kullanım istatistiklerini oluşturma amacıyla verilerinizin kullanımına itiraz ettiğiniz ve bu itirazın haklı görüldüğü durumlarda;

e) Kişisel verilerinizin hukuka aykırı olarak işlendiği durumlarda.

İtiraz veya rızanın geri çekilmesi nedeniyle kişisel verilerin silinmesi talebine rağmen, kara para aklama ve terör finansmanını önleme veya taleplerin değerlendirilmesi için gerekli olması durumunda belirli kişisel verileri saklamaya devam edebiliriz. Bu, özellikle şu kişisel veriler için geçerlidir: ad, soyad, e-posta adresi, Kullanıcı doğrulaması sırasında sağlanan belgeler ve belirli durumlarda fon kaynakları.

Yasal Dayanak: Madde 17 GDPR.

İşlemenin sınırlandırılması hakkı

BBVATrade platformunda bir hesap oluşturan her kullanıcı, BBVATrade Ltd. ile olan anlaşmasını feshetme ve hesabını web sitesi/uygulamadan silme hakkına sahiptir. Hesap silindikten sonra, düzenleyici kurum gerekliliklerine uygunluk sağlamak amacıyla saklanması gereken veriler hariç olmak üzere, hesaba bağlı tüm veriler silinecektir. Silinmeyen tüm veriler, en fazla 5 yıl boyunca veritabanlarımızda saklanacaktır.

İşlemenin sınırlandırılması hakkı

Kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz. Böyle bir talepte bulunmanız, talep kapsamındaki kişisel veri işlemesini içeren belirli işlevleri veya hizmetleri kullanmanızı engeller. Ayrıca, pazarlama mesajları dahil olmak üzere herhangi bir mesaj almayacaksınız.

Kişisel verilerinizin kullanımının sınırlandırılmasını şu durumlarda talep etme hakkına sahipsiniz:

a) Kişisel verilerinizin doğruluğuna itiraz ettiğiniz durumlarda - doğruluğu doğrulamak için gerekli süre boyunca ancak talebinizin alınmasından itibaren en fazla 7 gün boyunca kullanılmasını sınırlandırırız;

b) Verilerinizin işlenmesinin hukuka aykırı olduğu ve kişisel verilerinizin silinmesi yerine kullanımının sınırlandırılmasını talep ettiğiniz durumlarda;

c) Kişisel bilgilerinizin toplandığı veya kullanıldığı amaçlar için artık gerekli olmadığı, ancak bu bilgilerin talep belirleme, ileri sürme veya savunma için gerekli olduğu durumlarda;

d) Verilerinizin kullanımına itiraz ettiğiniz durumlarda - bu durumda, sınırlandırma, kişisel verilerinizin işlenmesinin dayandığı menfaatlerin sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşıp aşmadığını değerlendirmek için gerekli süre boyunca uygulanır.

7. KİŞİSEL VERİLERİNİZE ERİŞİM HAKKI

Kişisel verilerinizi işleyip işlemediğimizi tarafımızdan doğrulama hakkına sahipsiniz. Eğer işliyorsak, şu haklara sahipsiniz:

a) Kişisel verilerinize erişim sağlama hakkı;

b) İşleme amaçları, işlenen kişisel veri kategorileri, bu verilerin alıcıları veya alıcı kategorileri, verilerinizin saklanma süresi veya bu sürenin belirlenmesi için kullanılan kriterler, GDPR kapsamındaki haklarınız ve denetleyici otoriteye şikayette bulunma hakkınız, bu verilerin kaynağı, otomatik karar verme süreçleri, profil oluşturma ve Avrupa Birliği dışına veri aktarımı ile ilgili alınan önlemler hakkında bilgi edinme hakkı;

c) Kişisel verilerinizin bir kopyasını alma hakkı.

Yasal Dayanak: Madde 15 GDPR.

Kişisel Verilerinizi Düzeltme Hakkı

Kişisel verilerinizi düzeltme ve tamamlatma hakkına sahipsiniz. Ayarlar (Gizlilik) sekmesinde bunu kendiniz yapabilirsiniz. Diğer kişisel verilerle ilgili olarak, bu verilerin düzeltilmesini (eğer yanlışsa) ve tamamlanmasını (eğer eksikse) tarafımızdan talep etme hakkına sahipsiniz.

Yasal Dayanak: Madde 16 GDPR.

Veri Taşınabilirliği Hakkı

Sunduğunuz kişisel bilgileri alma ve ardından seçtiğiniz başka bir veri kontrolörüne gönderme hakkına sahipsiniz. Ayrıca, kişisel verilerin doğrudan tarafımızdan başka bir kontrolöre gönderilmesini talep etme hakkına sahipsiniz, eğer bu teknik olarak mümkünse.

Kişisel verilerinizi bir csv dosyası formatında göndereceğiz. CSV formatı, yaygın olarak kullanılan, makine tarafından okunabilir bir formattır ve alınan verilerin başka bir veri kontrolörüne aktarılmasına olanak tanır.

Yasal Dayanak: Madde 20 GDPR.

Talebinizi Ne Zaman Yerine Getiririz?

Yukarıda belirtilen haklarınızı kullanarak bir talepte bulunduğunuzda, bu talebi gecikmeden, ancak en geç talebin alınmasından itibaren bir ay içinde yerine getirir veya reddederiz. Ancak, talebin karmaşıklığı veya talep sayısı nedeniyle talebinizi bir ay içinde yerine getiremiyorsak, önümüzdeki iki ay içinde yerine getiririz ve önceden planlanan uzatma hakkında sizi bilgilendiririz.

Teknik nedenlerle, sistemlerimizde seçtiğiniz ayarları güncellemek için her zaman 72 saate ihtiyacımız vardır. Bu nedenle, sistem güncellemesi sırasında tarafımızdan istemediğiniz bir e-posta almanız mümkün olabilir.

Şikayet, Soru ve Başvuruların İletilmesi

Kişisel verilerinizin işlenmesi ve haklarınızın kullanımıyla ilgili bize şikayet, talep ve başvurularınızı iletebilirsiniz.

Kişisel verilerinizin korunması hakkınızın veya GDPR tarafından size verilen diğer hakların ihlal edildiğini düşünüyorsanız, Saint Vincent ve Grenadinler'deki ilgili makamlara şikayette bulunma hakkına sahipsiniz.

9. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNİ NASIL SAĞLIYORUZ?

Kişisel verilerinizin güvenliğini sağlamaya özen gösteriyoruz. Kayıt ve giriş sırasında Hizmetler, kimliğinizi koruyan ve yetkisiz sistemler veya kişiler tarafından hesabınıza erişimin engellenmesini önemli ölçüde zorlaştıran şifreli veri iletimi (SSL) kullanır.

10. ÇEREZLERİ NASIL KULLANIYORUZ?

Çerezleri nasıl kullandığımızla ilgili detaylar için Çerez Politikası kısmına bakabilirsiniz.

11. GİZLİLİK POLİTİKASINDA YAPILAN DEĞİŞİKLİKLER

İhtiyaçlarımıza bağlı olarak, Gizlilik Politikası’nı değiştirebilir ve tamamlayabiliriz. Herhangi bir değişiklik veya ekleme durumunda, Hizmetlerin ana sayfalarında ilgili bilgileri yayınlayarak sizi bilgilendireceğiz ve önemli değişiklikler durumunda sağladığınız e-posta adresine ayrı bildirimler gönderebiliriz.