Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “biz”) tarafından Capitalink pazaryeriyle bağlantılı olarak kişisel verilerin Malezya Personal Data Protection Act 2010 (PDPA) (Kişisel Verilerin Korunması Kanunu 2010) uyarınca nasıl toplandığını, kullanıldığını, açıklandığını ve korunduğunu açıklar. Aşağıda açıklanan kişisel veriler bakımından veri sorumlusu Bayu Enak Sdn Bhd (1121756-W)’dir.

2. Hangi verileri topluyoruz

Capitalink’i Kredi Alan, Kredi Veren veya ziyaretçi olarak kullanmanıza bağlı olarak şu verileri topluyoruz:

• Kimlik verileri — ad soyad, IC/pasaport numarası, doğum tarihi.
• İletişim verileri — e-posta adresi, telefon numarası, ikamet adresi.
• İstihdam ve gelir verileri — istihdam türü, işveren/işletme adı, gelir, çalışma süresi, mevcut kredi yükümlülükleri — yalnızca Kredi Verenlerin bir başvuruyu değerlendirmesine yardımcı olmak için kullanılır, asla kamuya açık şekilde yayımlanmaz.
• Kredi başvurusu verileri — talep edilen tutar, amaç, vade ve yüklenen destekleyici belgeler.
• Hassas kişisel veriler — etnik köken isteğe bağlı bir alandır; PDPA’nın gerektirdiği şekilde yalnızca açık ve ayrı rızanızla toplanır ve yalnızca bir Kredi Verenin kendi değerlendirmesini desteklemek için kullanılır.
• Kurum verileri (Kredi Verenler) — yasal unvan, lisans numarası, lisans belgeleri ve yetkili kurum kullanıcılarının kimlikleri.
• Teknik veriler — IP adresi, cihaz/tarayıcı bilgileri ve oturum açma etkinliği; güvenlik ve dolandırıcılığın önlenmesi amacıyla toplanır.

3. Neden topluyoruz

• Başvurunuzu eksiksizlik (kredi değerliliği değil) açısından değerlendirmek ve Kredi Verenlere listelemek;
• Eşleşen bir Kredi Verenin sizinle iletişime geçmesine ve kendi kredi değerlendirmesini yapmasına olanak tanımak;
• Bir Kredi Veren kurumun hesabını etkinleştirmeden önce lisansını doğrulamak;
• Eşleşme anında borçlanılan platform ücretlerini hesaplamak ve doğrulamak;
• Dolandırıcılığı tespit etmek, politika ihlallerini (Eşleşmeden önce iletişim bilgisi paylaşma girişimleri gibi) izlemek ve platformu güvende tutmak;
• Kendi yasal ve düzenleyici yükümlülüklerimize uymak.

4. Kimlerle paylaşıyoruz

Başvuru verileriniz, bir Kredi Veren ilgisini belirtene kadar Kredi Verenlere yalnızca anonimleştirilmiş biçimde (kredi tutarı, amaç, vade, ülke, kredi türü) gösterilir — adınız, IC numaranız ve iletişim bilgileriniz, belirli bir Kredi Verenle yalnızca o Kredi Veren eşleşen başvurunuzu incelerken paylaşılır. Kişisel verileri üçüncü taraflara satmayız ve üçüncü tarafların pazarlama amaçları için paylaşmayız.

Malezya mevzuatı, düzenlemeleri veya bir mahkemenin ya da düzenleyici kurumun geçerli bir kararı (bir Kredi Verenin lisansıyla bağlantılı olarak Bank Negara Malaysia veya Consumer Credit Commission (Tüketici Kredisi Komisyonu) dahil) gerektirdiğinde kişisel verileri açıklayabiliriz.

5. Ne kadar süre saklıyoruz

Kişisel verileri hesabınız aktif olduğu sürece ve sonrasında yasal, muhasebesel ve düzenleyici kayıt tutma yükümlülüklerimizi yerine getirmek veya uyuşmazlıkları çözmek için makul bir süre boyunca saklarız. Yasa gereği saklamamız zorunlu olan bilgiler saklı kalmak kaydıyla, hesap verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz.

6. Nasıl koruyoruz

Yüklenen belgeler depolamada şifrelenir ve kısa ömürlü imzalı URL’ler üzerinden sunulur. Şifreler özetlenerek (hash) saklanır, asla düz metin olarak depolanmaz. Capitalink içinde kişisel verilere erişim role göre kısıtlanmıştır — örneğin, belge eksiksizliğini inceleyen bir yöneticinin ücret veya finansal yapılandırmaya erişimi yoktur, bunun tersi de geçerlidir. Platformumuza giden tüm trafik aktarım sırasında şifrelenir (HTTPS/TLS).

7. PDPA kapsamındaki haklarınız

Şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişim talep etmek;
• Hatalı veya eksik verilerin düzeltilmesini talep etmek;
• Hassas kişisel verilerin (etnik köken gibi) toplanmasına ilişkin rızanızı, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, istediğiniz zaman geri çekmek;
• Yasal yükümlülüklerimiz saklı kalmak kaydıyla, verilerinizin daha fazla işlenmesini sınırlamamızı talep etmek;
• Verilerinizin kötü kullanıldığını düşünüyorsanız Malezya Kişisel Verileri Koruma Komiseri’ne (Personal Data Protection Commissioner) şikâyette bulunmak.

Bu haklardan herhangi birini kullanmak için privacy@capitalink.io ile iletişime geçin.

8. Çerezler

Oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için zorunlu çerezler/yerel depolama kullanırız. Şu anda üçüncü taraf reklam veya izleme çerezleri kullanmıyoruz.

9. Çocukların verileri

Capitalink 18 yaşından küçüklerin kullanımına yönelik değildir ve reşit olmayanlardan bilerek veri toplamayız.

10. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden önce uygulama içinde veya e-posta ile bildirilir.

11. Bize ulaşın

Her türlü gizlilik sorusu veya talebi için privacy@capitalink.io adresinden Bayu Enak Sdn Bhd (1121756-W) ile iletişime geçin.