Gizlilik Politikası

Kayıt ve hesap yönetimi sürecinde ad-soyad, e-posta adresi ve şifre (şifrelenmiş hash olarak) bilgilerinizi topluyoruz.

Platform kullanımınız sırasında IP adresi, tarayıcı bilgileri (User Agent), cihaz parmak izi, oturum bilgileri, işlem geçmişi (yatırım, çekim, kazanç) ve kripto cüzdan adresleri gibi teknik veriler otomatik olarak kaydedilir.

Destek talepleri kapsamında ilettiğiniz isim, e-posta ve mesaj içerikleri de işlenmektedir.

Kimlik doğrulama, hesap güvenliği ve iki faktörlü doğrulama (2FA) işlemlerinin yürütülmesi.

Yatırım, kazanç ve çekim işlemlerinin gerçekleştirilmesi, bakiye yönetimi ve finansal raporlama.

Dolandırıcılık tespiti, çoklu hesap kontrolü, brute force saldırısı önleme ve genel platform güvenliğinin sağlanması. IP adresleri ve cihaz parmak izleri güvenlik analizi için kullanılır.

Yasal yükümlülüklerin yerine getirilmesi, düzenleyici kurumlara raporlama ve uyuşmazlık çözümü.

Şifreleriniz bcrypt algoritmasıyla tek yönlü olarak hashlenir ve asla düz metin olarak saklanmaz. Kripto cüzdan özel anahtarları AES-256-GCM şifreleme ile korunur.

Tüm veri iletişimi TLS/SSL şifreleme ile güvence altındadır. Veritabanı erişimleri yetkilendirilmiş sistemlerle sınırlandırılmış olup, düzenli güvenlik denetimleri yapılmaktadır.

Platform, JWT (JSON Web Token) tabanlı kimlik doğrulama kullanır. Oturum tokenları belirli süre sonunda geçersiz hale gelir. CORS politikaları ve rate limiting mekanizmaları ile güvenlik katmanları güçlendirilmiştir.

Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler, giriş durumunuzu ve dil tercihlerinizi hatırlamak için gereklidir.

Analitik amaçlı çerezler, Platform performansını izlemek ve kullanıcı deneyimini iyileştirmek için kullanılabilir. Bu çerezler kişisel kimlik bilgilerinizi doğrudan içermez.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı Platform özellikleri düzgün çalışmayabilir.

Kişisel verileriniz, yasal zorunluluklar ve düzenleyici gereklilikler dışında üçüncü taraflarla paylaşılmaz. Kara para aklama ve terörün finansmanının önlenmesi kapsamında yetkili makamlara bilgi aktarımı yapılabilir.

Platform altyapısı için kullanılan hizmet sağlayıcılar (hosting, veritabanı) ile yalnızca hizmetin işletilmesi için gerekli olan minimum düzeyde veri paylaşılır. Bu sağlayıcılar da aynı gizlilik standartlarına tabidir.

Hesap bilgileriniz, hesabınız aktif olduğu sürece saklanır. Hesap kapatma talebinde bulunmanız halinde, yasal zorunluluklar saklı kalmak kaydıyla verileriniz silinir veya anonimleştirilir.

Finansal işlem kayıtları, yasal yükümlülükler gereği en az 10 yıl süreyle saklanır. Güvenlik logları (IP, giriş kayıtları) 1 yıl süreyle tutulur.

Destek talepleri ve mesajlaşma geçmişi, talebin kapatılmasından itibaren 2 yıl süreyle saklanır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme haklarına sahipsiniz.

KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkına sahipsiniz. Haklarınızı kullanmak için privacy@truckrental.com adresine başvurabilirsiniz.

TruckRental, bu Gizlilik Politikasını zaman zaman güncelleyebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bildirim gönderilir ve Platform üzerinde duyuru yapılır.

Güncellenmiş politikayı kabul etmemeniz halinde, Platform kullanımını sonlandırma ve hesabınızı kapatma hakkınız bulunmaktadır.

Veri Sorumlusu: TruckRental Teknoloji A.Ş. — İstanbul, Türkiye. Gizlilik ile ilgili tüm talepleriniz için: privacy@truckrental.com

KVKK kapsamındaki başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.