Gizlilik Politikası

OstinFx Ltd., gizliliğinize saygı duyar ve bize emanet ettiğiniz kişisel verileri korumayı taahhüt eder. Bu Gizlilik Politikası, web sitelerimiz, işlem platformlarımız ve ilgili hizmetlerimizle (“Hizmetler”) bağlantılı olarak kişisel verileri nasıl işlediğimizi açıklar.

1. Veri sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu (data controller), Saint Lucia'da tescil edilmiş bir Uluslararası Ticaret Şirketi (International Business Company) olan OstinFx Ltd. şirketidir (şirket no. 2026-00551); tescilli ofisi şu adrestedir: Ground Floor, The Sotheby Building, Rodney Village, Rodney Bay, Gros-Islet, Saint Lucia. Gizlilikle ilgili konularda ekibimizle aşağıdaki İletişim bölümünde yer alan bilgilerle iletişime geçebilirsiniz.

2. Topladığımız bilgiler

Bize sağladığınız, Hizmetleri kullanımınız sırasında oluşan ve doğrulama ile ödeme sağlayıcıları gibi üçüncü taraflardan aldığımız bilgileri toplarız. Bunlar şunları içerir:

• Kimlik ve iletişim verileri — ad, doğum tarihi, uyruk, ikamet adresi, e-posta adresi ve telefon numarası.
• Doğrulama verileri — resmî makamlarca verilmiş kimlik belgeleri, adres belgesi, kimlik eşleştirmesi için fotoğraflar veya selfie’ler ve ilgili meta veriler.
• Finansal veriler — ödeme ve banka bilgileri, işlem geçmişi, hesap bakiyeleri, işlem faaliyeti ve fon kaynağı bilgileri.
• Teknik veriler — IP adresi, cihaz ve tarayıcı bilgileri, giriş kayıtları ile çerezler ve benzer teknolojiler aracılığıyla toplanan kullanım verileri.
• İletişim kayıtları — yazışmalar, destek talepleri ve ekibimizle etkileşimlerin kayıtları.

3. Bilgilerinizi nasıl kullanıyoruz

• hesabınızı oluşturmak, doğrulamak, işletmek ve yönetmek için;
• Hizmetleri sunmak, sürdürmek ve geliştirmek için;
• işlemleri gerçekleştirmek ve takas etmek, para yatırma ve çekme işlemlerini yürütmek için;
• yasal, düzenleyici, kara para aklamayı önleme, yaptırım ve vergi yükümlülüklerimizi yerine getirmek için;
• dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını tespit etmek, önlemek ve soruşturmak için;
• hesabınız, Hizmetlerimiz ve izin verilen hallerde pazarlama hakkında sizinle iletişim kurmak için;
• platformlarımızı geliştirebilmek amacıyla kullanımı ve performansı analiz etmek için.

4. İşlemenin hukuki dayanakları

Geçerli veri koruma mevzuatı bir hukuki dayanak gerektirdiğinde şunlardan birine veya birkaçına dayanırız: sizinle aramızdaki sözleşmenin ifası; yasal veya düzenleyici bir yükümlülüğe uyum; işimizi yürütme, güvence altına alma ve geliştirmedeki meşru menfaatlerimiz (haklarınızla dengelenerek); ve işlemenin dayandığı hallerde dilediğiniz zaman geri çekebileceğiniz açık rızanız.

5. KYC ve kimlik verileri

“Müşterini Tanı” ve kara para aklamanın önlenmesi yükümlülüklerimize uymak için kimlik, adres ve fon kaynağı bilgilerini toplar ve doğrularız; sunduğunuz belgeleri teyit etmek için üçüncü taraf doğrulama hizmetlerini kullanabiliriz. Bu bilgiler, yasal yükümlülükleri yerine getirmek ve mali suçlara karşı korunmak amacıyla işlenir ve hesabınız kapatıldıktan sonra bile yasaların gerektirdiği süreler boyunca saklanır. Ayrıntılar AML ve KYC Politikamızda yer almaktadır.

6. Çerezler ve benzer teknolojiler

Web sitelerimizi işletmek, tercihlerinizi hatırlamak, oturumunuzu güvence altına almak ve Hizmetlerin nasıl kullanıldığını anlamak için çerezler ve benzer teknolojiler kullanırız. Zorunlu olmayan çerezleri Çerez Politikamızda açıklandığı şekilde kontrol edebilirsiniz.

7. Üçüncü taraflar ve veri işleyenlerle paylaşım

Kişisel verilerinizi satmayız. Bunları yalnızca Hizmetleri sunmak ve yükümlülüklerimizi yerine getirmek için gerektiği ölçüde, aşağıdakiler dahil olmak üzere paylaşırız:

• kimlik doğrulama, dolandırıcılığı önleme ve tarama sağlayıcıları;
• ödeme işlemcileri, bankalar ve likidite sağlayıcıları;
• veri işleyenlerimiz (processor) olarak hareket eden teknoloji, barındırma, analiz ve iletişim hizmeti sağlayıcıları;
• profesyonel danışmanlar, denetçiler ve yasaların gerektirdiği hallerde düzenleyiciler, mahkemeler ve kolluk kuvvetleri;
• birleşme veya yeniden yapılanma gibi bir kurumsal işleme taraf olanlar.

Veri işleyenlerimizden kişisel verileri uygun sözleşmesel ve güvenlik önlemleriyle korumalarını ve yalnızca bizim talimatlarımız doğrultusunda işlemelerini talep ederiz.

8. Uluslararası aktarımlar

Uluslararası faaliyet gösteriyoruz; kişisel verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Kişisel verileri sınır ötesine aktardığımızda, bu politikayla ve geçerli yasalarla uyumlu uygun güvencelerle korunmasını sağlamak için gerekli adımları atarız.

9. Verilerin saklanması

Kişisel verileri Hizmetleri sunmak için gerektiği sürece, sonrasında ise yasal, düzenleyici, muhasebe ve kayıt tutma yükümlülüklerimizi yerine getirmek, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gereken süreler boyunca saklarız. Bazı KYC ve işlem kayıtları, geçerli kara para aklamayı önleme mevzuatının gerektirdiği şekilde, iş ilişkisinin sona ermesinden sonra asgari bir süre boyunca saklanır. Veriler artık gerekmediğinde bunları güvenli biçimde sileriz veya anonim hale getiririz.

10. Güvenlik

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma ve değiştirilmesine karşı korumak üzere tasarlanmış teknik ve idari önlemler uygularız; bunlar arasında aktarımda şifreleme, erişim kontrolleri, izleme ve çalışanların gizlilik yükümlülükleri yer alır. Bununla birlikte hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir ve giriş bilgilerinizin gizliliğini korumaktan siz sorumlusunuz.

11. Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak kişisel verilerinize erişme, bunları düzeltme, güncelleme veya silme; belirli işlemeleri kısıtlama veya bunlara itiraz etme; veri taşınabilirliği ve işlemenin dayandığı hallerde rızayı geri çekme haklarına sahip olabilirsiniz. Ayrıca pazarlama iletişimlerinden dilediğiniz zaman vazgeçebilirsiniz. Bir talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir ve bir istisna veya yasal yükümlülük geçerliyse talepleri reddedebiliriz. Haklarınızı kullanmak için aşağıdaki bilgilerle bizimle iletişime geçin.

12. Çocuklar

Hizmetler yalnızca yetişkinlere yöneliktir ve çocuklara yönelik değildir. 18 yaşın altındaki hiç kimseden bilerek kişisel veri toplamayız. Bu tür verileri uygun yetki olmadan topladığımızı fark edersek, bunları silmek için adımlar atarız.

13. Bu politikadaki değişiklikler

Uygulamalarımızdaki veya yasal gereklilikler değiştiğinde bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncel sürüm her zaman web sitemizde mevcuttur ve en son güncellemenin tarihi aşağıda belirtilir. Önemli değişiklikler platform aracılığıyla veya başka makul yollarla duyurulabilir.

14. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizi nasıl işlediğimiz hakkında sorularınız varsa bizimle info@ostinfx.com adresinden veya posta yoluyla şu adresten iletişime geçin: OstinFx Ltd., Ground Floor, The Sotheby Building, Rodney Village, Rodney Bay, Gros-Islet, Saint Lucia.

Son güncelleme: 13 Temmuz 2026