Bize emanet ettiğiniz kişisel verilerle ilgili taahhütlerimiz — süslemeden, açıkça. Son güncelleme: 1 Mayıs 2026.
Immediate Ulstivium, Türkiye'nin Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) ile tam uyum içinde çalışır. Kişisel veriler dururken AES-256 ile şifrelenir ve yalnızca hizmet sunumu ve yasal kayıt tutma için kullanılır. Atanmış bir Veri Koruma Görevlisi (DPO) [email protected] adresinde ulaşılabilir.
Yalnızca hizmeti sunmak ve yasal yükümlülüklerimizi yerine getirmek için ihtiyaç duyduğumuz verileri toplarız:
Bu bilgiler asla yetkisiz üçüncü taraflarla paylaşılmaz. Yalnızca düzenlenmiş aracılarımızla (müşteri adına ayrıştırılmış hesaplar açmak amacıyla) ve yıllık SOC 2 ve ISO 27001 denetim döngüleri sırasında bağımsız denetçilerimizle paylaşılır; her iki durumda da yazılı gizlilik taahhütleri altında.
Müşteri kişisel verileri AB/AEA içindeki şifreli depolarda tutulur. KVKK ve GDPR gerekliliklerine uygun olarak, uygun bir aktarım mekanizması olmadan müşteri kişisel verilerini AB/AEA dışına aktarmayız. Hassas alanlar — devlet kimlik belgeleri ve fon kaynağı belgeleri gibi — alan düzeyinde şifrelenir ve anahtarlar ayrı bir anahtar yönetim hizmetinde tutulur.
KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, taşıma, işlemeyi kısıtlama veya silme hakkını saklı tutarsınız. Talepler [email protected] adresine yönlendirilmeli ve otuz gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkına sahipsiniz.
Müşteri kişisel verilerini abonelik aktif olduğu süre boyunca ve geçerli finansal hizmet mevzuatının gerektirdiği minimum saklama süresi boyunca (genellikle hesap kapanışından sonra beş ila yedi yıl) saklarız. Bu sürenin ötesinde kişisel veriler üretim ve yedekleme sistemlerinden geri dönüşümsüz olarak silinir.
Veri talepleri. Verilerinize erişmek, düzeltmek veya silmek için [email protected] adresine yazın. Kimliğinizi doğruladıktan sonra otuz gün içinde yanıt veririz.