Gizlilik Politikası

BW International Ltd ("BW Horizons", "biz" veya "bizim"), üyelerinin ve platform kullanıcılarının gizliliğini korumayı taahhüt eder. Bu Gizlilik Politikası, kişisel verileri Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 tarihli Veri Koruma Kanunu'na uygun olarak nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

BW Horizons, Platform aracılığıyla işlenen kişisel veriler bakımından veri sorumlusudur.

1. Topladığımız Veriler

Aşağıdaki veri kategorilerini toplarız:

• Hesap ve Kimlik Verileri: Ad, e-posta adresi, unvan, şirket adı, şirket sicil numarası ve doğrulama sırasında sunulan her türlü KYC/AML belgesi.
• Mesleki ve Finansal Veriler: Yatırım yetkileri, işlem geçmişi, teklif ve talep gönderimleri, işlem yazışmaları ve belge kasası içerikleri.
• Ödeme Verileri: Stripe tarafından işlenen fatura bilgileri. Kart numaralarının tamamını saklamayız; ödeme verileri Stripe tarafından kendi PCI-DSS sertifikası kapsamında tutulur.
• Kullanım Verileri: Sunucu kayıtları ve analiz yoluyla toplanan IP adresleri, tarayıcı türü, cihaz tanımlayıcıları, ziyaret edilen sayfalar, kullanılan özellikler ve etkileşim zaman damgaları.
• İletişim Verileri: Mesajlar, destek talepleri ve ekibimizle yazışmalar.

2. İşlemenin Hukuki Dayanağı

Kişisel verileri aşağıdaki hukuki dayanaklara göre işleriz:

• Sözleşmenin ifası — aboneliğinizi sağlamak ve sürdürmek için;
• Hukuki yükümlülük — AML, yaptırım taraması ve Birleşik Krallık düzenleyici gerekliliklerine uymak için;
• Meşru menfaat — Platformu geliştirmek, dolandırıcılığı önlemek ve güvenliği sağlamak için;
• Rıza — onay verdiğiniz isteğe bağlı iletişimler için.

3. Verilerinizi Nasıl Kullanırız

Verileriniz şu amaçlarla kullanılır:

• Hesabınızı ve aboneliğinizi oluşturmak ve yürütmek;
• Yasanın gerektirdiği KYC/AML ve yaptırım taramalarını yapmak;
• Ödemeleri işlemek ve faturalandırmayı yönetmek;
• Platform bildirimleri, işlem uyarıları ve ürün güncellemeleri göndermek;
• Dolandırıcılığı, kötüye kullanımı ve güvenlik tehditlerini tespit etmek ve önlemek;
• Platform performansını ve özelliklerini geliştirmek için kullanımı analiz etmek;
• Hukuki ve düzenleyici yükümlülüklere uymak.

İçerik taraması ve moderasyon

Platformda yayımladığınız veya gönderdiğiniz metinler — kullanıcı adları, ilanlar, talepler, maden ruhsatı ilanları, talepler ve mesajlar — gönderdiğiniz anda yasaklı ifadeler listesine göre otomatik olarak taranır. Belirli terimleri içeren metinler reddedilir; diğerlerini içerenler yayımlanır ve incelenmek üzere ekibimize iletilir. Bunu, Platformu güvenli tutmak ve kötüye kullanımı, tacizi ve dolandırıcılığı önlemek için, kendi meşru menfaatlerimiz ve üyelerimizin meşru menfaatleri temelinde yaparız.

Otomatik tarama, yayımlanmış içeriği hiçbir zaman kendiliğinden kaldırmaz veya hesabınızı kısıtlamaz. İçeriğin kaldırılması ya da bir hesabın askıya alınması veya kapatılması kararları, insan incelemesinin ardından ekibimizden biri tarafından verilir ve gerekçelerini size bildiririz. Bir içeriği veya üyeyi bildirdiğinizde, inceleyip gereğini yapabilmemiz için bildiriminizi, ilgili içeriği ve sonucu kaydederiz.

4. Veri Paylaşımı

Kişisel verilerinizi satmayız. Verileri yalnızca aşağıdaki durumlarda paylaşırız:

• Hizmet sağlayıcılar: Veri işleme sözleşmeleri kapsamında bizim adımıza çalışan güvenilir veri işleyenler; bunlar arasında Supabase (bulut veritabanı), Vercel (barındırma), Stripe (web sitemizdeki ödemeler), Resend (işlemsel e-posta), RevenueCat (Amerika Birleşik Devletleri; iOS uygulamamızda satın alınan abonelikleri yönetir ve durumlarını bize teyit eder) ve Apple Anlık Bildirim hizmetiyle birlikte Expo (Amerika Birleşik Devletleri; anlık bildirimlerin cihazınıza iletilmesi) yer alır. iOS uygulamamızda satın alınan abonelikler Apple tarafından App Store üzerinden işlenir; Apple kendi koşulları ve gizlilik politikası çerçevesinde bağımsız veri sorumlusu olarak hareket eder ve ödeme kartı bilgilerinizi almayız.
• OpenAI (OpenAI, L.L.C., Amerika Birleşik Devletleri). Üyelere ilgili teklif ve talepleri önerebilmek için sunucularımız, ilan içeriklerini (başlık, kategori, özellikler, Incoterm, menşe, varış yeri ve açıklama) metnin sayısal temsillerini (embedding) oluşturmak üzere OpenAI API'sine gönderir. OpenAI bu verileri bizim adımıza veri işleyen olarak işler ve API koşulları gereği modellerini eğitmek için kullanmaz. Hiçbir mesaj, belge veya hesap bilgisi gönderilmez. Amerika Birleşik Devletleri'ne aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine dayanır.
• KYC/AML ortakları: Mevzuata uyum için gerektiğinde kimlik doğrulama ve tarama hizmetleri.
• Yasal gereklilikler: Yasa, mahkeme kararı veya yetkili bir düzenleyici kurum gerektirdiğinde.
• Şirket devirleri: Birleşme, devralma veya varlık satışı ile bağlantılı olarak, veri koruma yükümlülüklerinin devam etmesi koşuluyla.

Karşı taraf kimlikleri ve işlem yazışmaları, açık rıza olmadan diğer üyelere asla açıklanmaz.

5. Uluslararası Aktarımlar

Hizmet sağlayıcılarımızın bazıları Birleşik Krallık dışında faaliyet gösterir. Verilerin uluslararası olarak aktarıldığı durumlarda, Birleşik Krallık Uluslararası Veri Aktarım Sözleşmeleri (IDTA) veya yeterlilik kararları dahil uygun güvencelerin bulunmasını sağlarız. Veritabanımız ve dosya depolamamız Supabase tarafından Avrupa Birliği'nde (İrlanda) barındırılır. Web sitemiz ve sunucu API'miz Vercel tarafından Amerika Birleşik Devletleri'nde barındırılır ve Bölüm 4'te listelenen hizmet sağlayıcıların bazıları — OpenAI, RevenueCat, Stripe, Resend ve Expo dahil — verileri Amerika Birleşik Devletleri'nde işler. Kişisel verilerin Birleşik Krallık veya Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine, Birleşik Krallık Uluslararası Veri Aktarım Ekine veya başka bir hukuka uygun aktarım mekanizmasına dayanırız.

6. Veri Saklama

Kişisel verileri hizmeti sağlamak ve hukuki yükümlülükleri yerine getirmek için gerekli olduğu sürece saklarız:

• Aktif hesap verileri: aboneliğiniz süresince, mali kayıtlar için buna ek olarak 7 yıl saklanır;
• KYC/AML kayıtları: Birleşik Krallık AML düzenlemelerinin gerektirdiği üzere ilişki sona erdikten sonra en az 5 yıl saklanır;
• Kullanım ve kayıt verileri: en fazla 12 ay saklanır;
• Silinen hesaplar: kişisel veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla, hesap kapanışından itibaren 30 gün içinde anonimleştirilir veya silinir.

7. Haklarınız

UK GDPR kapsamında şu haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme;
• Düzeltme — yanlış veya eksik verilerin düzeltilmesini talep etme;
• Silme — verilere artık ihtiyaç duyulmadığında veya rıza geri çekildiğinde silinmesini talep etme;
• Kısıtlama — belirli durumlarda işlemenin sınırlandırılmasını talep etme;
• Taşınabilirlik — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma;
• İtiraz — meşru menfaate dayanan işlemeye itiraz etme;
• Rızayı geri çekme — işlemenin rızaya dayandığı durumlarda rızanızı istediğiniz zaman geri çekme.

Herhangi bir hakkınızı kullanmak için support@bwhorizons.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt veririz. Ayrıca ico.org.uk üzerinden Bilgi Komiserliği Ofisi'ne (ICO) şikâyette bulunma hakkınız vardır.

8. Güvenlik

Verilerinizi korumak için sektör standardı teknik ve idari önlemler uygularız; bunlar arasında depolama ve iletim sırasında şifreleme (TLS 1.2+), rol tabanlı erişim kontrolleri, düzenli güvenlik değerlendirmeleri ve izole veritabanı ortamları yer alır. SOC 2 Type II sertifikası için çalışıyoruz.

Haklarınız ve özgürlükleriniz için risk oluşturan bir veri ihlali durumunda ICO'yu 72 saat içinde, etkilenen kişileri ise gecikmeksizin bilgilendiririz.

9. Çerezler ve İzleme

Platform yalnızca oturum açmanız ve oturumunuzu güvende tutmak için kesinlikle gerekli olan çerezleri kullanır. Analiz, reklam veya izleme araçları kullanmayız. Sitenin bunları hatırlaması için, seçtiğiniz birimler, son değerleme hesaplayıcı girdileriniz ve yan menünün düzeni gibi birkaç tercihi tarayıcınızın yerel deposunda saklarız; bu bilgiler cihazınızda kalır. Yazı tiplerimiz ve simgelerimiz kendi sunucularımızdan sunulur. Bazı sayfalar haritaları, harita kullanım olaylarını da alan Mapbox'tan yükler; mobil uygulamamızdaki ilan fotoğrafları ise Pexels'ten yüklenir. Bu sağlayıcılar söz konusu içeriği iletirken IP adresinizi alır.

10. Çocukların Gizliliği

Platform yalnızca kurumsal kullanıcılar için tasarlanmıştır. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Böyle verilerden haberdar olursak bunları derhâl sileriz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını uygulamalarımızdaki veya yürürlükteki mevzuattaki değişiklikleri yansıtacak şekilde güncelleyebiliriz. Esaslı değişiklikleri, yürürlüğe girmelerinden en az 14 gün önce e-posta veya platform içi bildirim yoluyla size duyururuz.

12. İletişim

Veri Sorumlusu: BW International Ltd, Birleşik Krallık
Gizlilik ve genel sorular: support@bwhorizons.com