Gizlilik Politikası

1. Biz Kimiz

Paymos, Seyşeller Cumhuriyeti'nden yönetilen, işletmelere yönelik bir stablecoin ödeme altyapısıdır ("Hizmet", "biz", "bize", "bizim"). Bu Gizlilik Politikası; Hizmeti ister hesap sahibi bir işyeri olarak ister Paymos ödeme sayfası üzerinden ödeme yapan bir ziyaretçi olarak kullandığınızda hangi verileri işlediğimizi ve bu veriler üzerindeki haklarınızı açıklar.

Bu Politika, AB Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR ilkeleriyle uyumlu olacak şekilde hazırlanmıştır. Kendi veri koruma yasası olan bir yargı bölgesinde bulunuyorsanız — örneğin Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) — ilgili yasa size ek haklar tanıyabilir.

Hizmeti kullanarak burada açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız Hizmeti kullanmayı bırakın.

2. Kapsam

Bu Politika şunlar için geçerlidir:

• —İşyerleri — ödeme kabul etmek için hesap açan işletmeler.
• —Ödeme sayfası ziyaretçileri — Paymos hesabı olmadan, Paymos tarafından barındırılan veya gömülü bir ödeme sayfası üzerinden fatura ödeyen alıcılar.

Çevrimdışı işlenen veya kontrolümüz dışındaki üçüncü taraf platformlarda işlenen verileri kapsamaz.

3. Topladığımız Veriler

• —Hesap verileri — kayıt sırasında veya katılım sürecinde sağlanan e-posta adresi, işletme adı ve ülke.
• —Teknik veriler — IP adresi, cihaz ve tarayıcı bilgileri (User-Agent), günlük dosyaları ile kullanım ve performans verileri; Hizmeti kullanırken toplanır.
• —Blokzincir verileri — cüzdan adresleri, çekim beyaz listesi adresleri, işlem geçmişi ve bakiyeler. Bu veriler halka açık blokzincirlerden okunur veya oraya yazılır.
• —Doğrulama verileri — resmî kimlik belgeleri, adres kanıtı ve ilgili kayıtlar; yalnızca AML/KYC Politikamız kapsamında kimlik doğrulaması tetiklendiğinde toplanır.
• —Destek içeriği — ürün içi veya ödeme sayfası destek sohbeti üzerinden gönderdiğiniz mesajlar, ekler ve üst veriler.

Cüzdan özel anahtarınızı veya kurtarma ifadenizi asla istemeyiz ve asla saklamayız. Bunları girmenizi isteyen hiç kimseye güvenmeyin.

4. İşlemenin Hukuki Dayanağı

Kişisel verileri şu hukuki dayanaklarla işleriz:

• —Sözleşmenin ifası — kaydolduğunuz Hizmeti sağlamak için.
• —Meşru menfaat — Hizmeti güvence altına almak, dolandırıcılığı ve kötüye kullanımı önlemek, ürünü toplu analizle iyileştirmek için.
• —Hukuki yükümlülük — kara para aklamayı önleme, kayıt saklama ve hukuka uygun ifşa gerekliliklerini karşılamak için.
• —Onay — zorunlu olmayan analitik çerezleri için (bkz. Çerez Politikası). Onayınızı dilediğiniz zaman geri çekebilirsiniz.

5. Verilerinizi Nasıl Kullanıyoruz

• —Hizmeti sağlamak, işletmek ve sürdürmek.
• —Hesapları güvence altına almak ve dolandırıcılık veya kötüye kullanım faaliyetlerini tespit etmek.
• —Manuel inceleme, hukuka uygun ifşa veya hesap limitlerinin uygulanması gerektiğinde hesap ve işlem kayıtlarını işlemek (bkz. AML/KYC Politikamız).
• —Destek taleplerini yanıtlamak ve sizinle iletişim kurmak.
• —Hizmet kalitesini ve güvenilirliğini artırmak.

6. Blokzincir Şeffaflığı

Ödemeler ve çekimler halka açık blokzincirlerde gerçekleşir. Bu ağlardaki işlem verileri — gönderen ve alan adresler, tutarlar ve zamanlama dahil — herkese açık, kalıcı ve kontrolümüz dışındadır. Herkes tarafından okunabilir ve başka bilgilerle birleştirildiğinde kimliği açığa çıkarabilir.

Merkeziyetsiz, izinsiz blokzincir ağlarında kişisel verilerin nasıl işlendiğinden sorumlu değiliz. Paymos, halka açık blokzincir verilerini ödemeleri, çekimleri ve bakiyeleri mutabık kılmak için kullanır; bu operasyonel kullanım, işyerleri için bir yaptırım tarama hizmeti değildir.

7. Üçüncü Taraflar ve Alt İşleyenler

Kişisel verilerinizi satmayız. Verileri, Hizmeti işletmek için kesinlikle gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşırız:

• —Blokzincir altyapısı ve zincirler arası tahsilat sağlayıcıları — ödemelerin bir bölümünün ağlar arasında yönlendirilmesi ve tahsil edilmesi.
• —E-posta ve barındırma altyapısı — işlemsel e-posta, barındırma ve depolama.
• —Web analitiği — toplu kullanım ölçümü (onaya bağlı).

Ödemelerin bir bölümü, sahibi olmadığımız ve kontrol etmediğimiz üçüncü taraf blokzincir altyapısı ve zincirler arası tahsilat sağlayıcıları üzerinden yönlendirilir. Bu tarafların veri işlemesi kendi koşullarına tabidir.

8. İfşa

Kişisel verileri şu durumlarda ifşa edebiliriz:

• —Hukuki bir talebe, mahkeme kararına, celbe veya resmî soruşturmaya uymak için.
• —İyi niyetle gerekli olduğuna inandığımız durumlarda kolluk kuvvetleri veya düzenleyici makamlara.
• —Birleşme, satın alma veya yeniden yapılanma ile bağlantılı olarak.
• —Operasyonel amaçlar için gerekli olduğunda bağlı kuruluşlara ve veri işleyenlere.

9. Saklama

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız. Doğrulama ve işlem kayıtları, iş ilişkisinin sona ermesinden itibaren en az beş yıl boyunca, kara para aklamayı önlemeye yönelik kayıt saklama gerekliliklerine uygun olarak muhafaza edilir. Kimliğinizi belirleyemeyen toplu veriler, raporlama ve analiz için yararlı olduğu sürece saklanır.

10. Haklarınız

Yürürlükteki hukuka tabi olarak şu haklara sahipsiniz:

• —Hakkınızda tuttuğumuz kişisel verilere erişim.
• —Yanlış veya eksik verilerin düzeltilmesi.
• —Hukuki yükümlülüğün saklamamızı gerektirmediği durumlarda verilerinizin silinmesi.
• —Belirli işleme faaliyetlerinin kısıtlanması veya bunlara itiraz.
• —Taşınabilirlik — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma.

Herhangi bir hakkınızı kullanmak için [email protected] adresine yazın. Yürürlükteki hukukun gerektirdiği süre içinde yanıt veririz.

11. Uluslararası Aktarımlar

Verileri sizin yargı bölgeniz dışındaki yargı bölgelerinde işleyebiliriz. Kişisel verileri sınır ötesine aktardığımızda, veriye ve ilgili yargı bölgesine uygun güvenceler uygularız.

12. Güvenlik

Verileri aktarım sırasında şifreleme, erişim kontrolleri ve denetim kaydı ile koruruz. Giriş bağlantıları ve ödeme sayfasındaki sohbet oturumları şifreli belirteç taşır; içlerindeki tanımlayıcılar Hizmet dışında okunamaz ve değiştirilemez. Çekimler izole altyapıda imzalanır ve beyaz listedeki hedef adreslerle kısıtlanır. Hiçbir sistem tamamen güvenli değildir; hesap kimlik bilgilerinizi korumak sizin sorumluluğunuzdadır.

13. Çocuklar

Hizmet, 18 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamayız. Bir reşit olmayan kişinin Hizmeti kullandığını düşünüyorsanız bize ulaşın.

14. Değişiklikler

Bu Politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır. Önemli değişiklikleri işyerlerine e-posta ile bildiririz. Güncelleme sonrasında Hizmeti kullanmaya devam etmeniz kabul anlamına gelir.

---

Sorular: [email protected]