Özel Amaçlar

Yasal Dayanak

A. Kişisel Tanımlayıcı Bilgiler (örneğin isim, kimlik numarası, doğum tarihi, adres, e-posta, telefon)

• Kimlik doğrulama ve hesap kurulumu

• Hizmetler/Ürünlerin sağlanması ve kişiselleştirilmesi - Sizinle iletişim kurmak (ör. destek, bildirimler)

• KYC/AML düzenlemelerine uygunluk

• Dolandırıcılık tespiti ve güvenliğiBu Kişisel veri kategorisini sözleşme gerekliliğine, geçerli olduğu durumlarda izninize, yasal yükümlülüklere ve güvenliğin sağlanması gibi meşru menfaatlere dayalı olarak işleriz.

B. Kişisel Mali Bilgiler (ör. servet kaynakları, işlem geçmişi, banka ayrıntıları)

• Ödemelerin, para yatırma, çekme ve işlemlerin işlenmesi

• Risk değerlendirmesi ve kredi analizi - Ekstreler, faturalar ve raporlar oluşturmak

• Dolandırıcılık veya şüpheli etkinliklerin izlenmesi

• İç denetimler ve uyumluluk

Bu Kişisel veri kategorisini sözleşme gerekliliğine, kara para aklamanın önlenmesi (AML) gereklilikleri gibi yasal yükümlülüklere ve risk yönetimi gibi meşru menfaatlere dayalı olarak işleriz.

C. Kişisel Konum Bilgileri (örn. IP adresi, GPS verileri)

• Dolandırıcılığın tespit edilmesi ve önlenmesi (ör. alışılmadık oturum açma konumları)

• Kullanıcı deneyiminin geliştirilmesi (ör. konum tabanlı hizmetler)

• Uyumluluk raporlaması (örneğin, yargı gereklilikleri)

Bu Kişisel veri kategorisini, güvenliğin sağlanması gibi meşru menfaatlere ve geçerli olduğu durumlarda kesin konum verileri için izninize dayanarak işleriz.

D. Hassas Kişisel Bilgiler (örn. biyometri)

• Gelişmiş kimlik doğrulama

  • Gerektiğinde sınırlı dolandırıcılık önleme

Bu Kişisel veri kategorisini, açık izninize ve yüksek riskli KYC prosedürleri gibi yasal yükümlülüklerinize dayanarak işleriz.

Yukarıda özetlenen amaçlara ek olarak, toplanan Kişisel veri bilgilerini de kullanabiliriz:

Hizmetler/Ürünlerimizi sağlamak ve yönetmek için:​

• Hizmetler/Ürünlerin size sağlanması veya devam ettirilmesiyle ilgili kararlar almak.

• Hizmetler/Ürünlerin kalitesini veya güvenliğini doğrulamak veya sürdürmek ve Hizmetler/Ürünleri yönetmek, işletmek, teslim etmek, iyileştirmek ve kişiselleştirmek.

• Size hesap bakımı veya hizmeti sağlamak, müşteri hizmetleri sağlamak, ödemelerinizi ve işlemlerinizi işlemek, müşteri bilgilerini doğrulamak ve depolama sağlamak gibi Hizmetler/Ürünleri sağlamak.

Güvenlik ve dolandırıcılığın önlenmesi için:​

• Hizmetler/Ürünlerin kullanımını ve sizinle ve/veya İlgili Kişilerle olan iletişimleri izlemek ve kaydetmek (soruşturma ve sahtekarlığı önleme amaçları dahil).

• Saklanan veya iletilen kişisel bilgilerin kullanılabilirliğini, orijinalliğini, bütünlüğünü ve gizliliğini tehlikeye atan teknik sorunları ve güvenlik olaylarını tespit etmek, önlemek ve ele almak.

Risk yönetimi için:​

• Risk değerlendirmesi ve veri analizi (veri işleme, kara para aklamanın önlenmesi ve kredi analizleri dahil), iç yönetim ve iç/dış denetimleri yürütmek.

• RedotPay'e veya kullanıcıların işine yönelik kötü niyetli, aldatıcı, hileli veya yasa dışı eylemlere direnmek ve bu eylemlerden sorumlu olanları kovuşturmak.​

İletişim için:

• Bu tür bilgileri almamayı tercih etmediğiniz sürece, etkinliklerle, Hizmetler/Ürünlerimizle ve RedotPay veya bağlı kuruluşları tarafından sunulan diğer ürün veya hizmetlerle ilgili olarak sizinle, bağlı kuruluşlarınızla ve/veya temsilcilerinizle iletişim kurmak.

• Size Hizmetler/Ürünler ile ilgili ekstreler, faturalar, makbuzlar ve diğer ilgili bilgileri sağlamak.

Pazarlama ve analiz için:​

• Hizmetler/Ürünler ile ilgili olarak pazar araştırması, anketler, promosyonlar ve yarışmalar yürütmek ve tercihlerinizi, ilgi alanlarınızı ve davranışlarınızı analiz etmek.

Uyum için:

• Geçerli tüm yasal, düzenleyici ve uyumluluk gerekliliklerini yerine getirmek (kara para aklamanın önlenmesi ve bizim için geçerli olan vergi yükümlülükleri dahil).

Yasal amaçlar için:

• RedotPay'in, bağlı kuruluşlarının ve diğer Kullanıcıların haklarını veya mülkiyetini uygulamak veya savunmak.

Diğer amaçlar için:​

• Verilerin toplandığı sırada size açıklanan diğer amaçları gerçekleştirmek.

Kişisel veri'i bu Gizlilik Politikası ve geçerli yasa kapsamında açıkça izin verilen amaçlar dışında hiçbir amaçla kullanmıyor veya ifşa etmiyoruz.

4. KİŞİSEL VERİLERİNİZİ PAYLAŞIYOR MUYUZ?

Kişisel veri numaranızı yukarıda belirtilen amaçlar doğrultusunda aşağıdaki kişilerle paylaşabiliriz:

• Kimlik Doğrulama ve Uyumluluk Sağlayıcıları: Kimliğinizi doğrulamak ve kara para aklamayı önleme düzenlemelerine uymak için Kişisel veri numaranızı "Müşterinizi Tanıyın" (KYC) ve diğer blockchain analiz hizmet sağlayıcılarıyla paylaşırız.

• Ödeme İşleyicileri ve Finansal Kurumlar:​ Kişisel veri para yatırma, çekme ve işlemleri kolaylaştırmak için kredi kartı ağları, bankalar, finansal kurumlar ve/veya ödeme işleyicileri, satıcılar, sadakat programı ortaklarıyla paylaşıyoruz.- BT ve Altyapı Sağlayıcıları:​ Kişisel veri'nizi web sitesi barındırma, veri analizi, bilgi teknolojisi, postalama ve telekomünikasyon veri işleme, ödemeler, kredi referansları veya diğer hizmetleri sağlayan hizmet sağlayıcılarla paylaşıyoruz.

• Pazarlama ve Analiz Ortakları:​ Kişisel veri​'inizi, Hizmetler/Ürünlerimizin pazarlanması, reklamı veya tanıtımı amacıyla sosyal medya platformları, çevrimiçi platformlar veya üçüncü taraf web siteleriyle paylaşırız, ancak yalnızca bu tür bir paylaşıma izin vermiş olmanız gerekir.

• Profesyonel Danışmanlar:​ Kişisel veri ​'inizi, yasal süreç uyarınca veya herhangi bir yabancı veya yerel yasal, vergi ve/veya düzenleyici yükümlülük veya talep uyarınca açıklama yapmakla yükümlü olduğumuz veya başka bir şekilde açıklama yapmakla yükümlü olduğumuz kişiler de dahil olmak üzere, Hizmetler/Ürünlerin yönetimine, işletilmesine, teslim edilmesine ve iyileştirilmesine yardımcı olmak için gerektiği şekilde profesyonel danışmanlarımızla paylaşıyoruz.

• RedotPay'in bağlı kuruluşları: Kişisel veri ​'inizi, RedotPay'in ve/veya ifşa eden kuruluşa karşı gizlilik yükümlülüğü altında olan bağlı kuruluşunun gerçek veya önerilen devralan veya ticari devralan kişileriyle paylaşırız.

• Diğerleri: Kişisel veri'nizi, Kişisel veri'inizi almasına izin verdiğiniz veya yetkili temsilcileriniz, temsilcileriniz, danışmanlarınız veya yararlanıcılarınız gibi kişi veya kuruluşlarla paylaşırız.

Üçüncü taraf hizmet sağlayıcılarımızın Kişisel veri'nizi kendi amaçları doğrultusunda kullanmalarına izin vermiyoruz ve Kişisel veri'nizi yalnızca belirtilen amaçlar doğrultusunda ve talimatlarımıza uygun olarak işlemelerine izin veriyoruz.

5. Kişisel verilerinizi aktarıyor muyuz?

Kişisel veri de dahil olmak üzere bilgileriniz, veri koruma yasalarının sizin yargı alanınızdakilerden farklı olabileceği eyaletinizin, ilinizin, ülkenizin veya diğer resmi yargı yetkisinin dışında bulunan bilgisayarlara aktarılabilir ve bu bilgisayarlarda saklanabilir. Kişisel veri dahil olmak üzere verileri sizin yetki alanınızın dışına aktarabileceğimizi ve orada işleyebileceğimizi lütfen unutmayın. Bu Gizlilik Politikasına verdiğiniz onay ve bu tür bilgileri göndermeniz, bu aktarıma ilişkin anlaşmanızı ve onayınızı temsil eder. Bize sağladığınız bilgiler aynı zamanda bizim ve/veya üçüncü taraf bulut sunucularımızda da saklanabilir.

Kişisel veri'nizin güvenli bir şekilde ve bu Gizlilik Politikasına uygun olarak ele alınmasını sağlamak için makul önlemler alacağız ve Kişisel veri'nizin ve diğer kişisel bilgilerinizin güvenliği de dahil olmak üzere yeterli kontroller mevcut olmadığı sürece Kişisel veri'nizin hiçbir kuruluşa veya ülkeye aktarımı gerçekleşmeyecektir.

Veri aktarımları için aşağıdakileri içerebilecek uygun güvenlik önlemlerine güveniyoruz:​

• Standart Sözleşme Maddeleri (SCC'ler):​ AEA'dan üçüncü ülkelere yapılan aktarımlar için Avrupa Komisyonu tarafından onaylanan AB Standart Sözleşme Maddelerini kullanıyoruz.

• Veri Koruma Etki Değerlendirmeleri (DPIA'lar):​ Verilerinizin korunmasını sağlamak amacıyla, yeterlilik kararı olmayan ülkelere aktarımlar da dahil olmak üzere yüksek riskli işleme faaliyetlerine yönelik DPIA'lar yürütüyoruz.

• Durum Tespiti:​ Verilerinizi alacak tüm üçüncü taraf satıcılar ve alt işleyiciler üzerinde sıkı bir bilgi güvenliği durum tespiti yürütüyoruz.

6. Verilerinizi ne kadar süre saklıyoruz

Kişisel veri bilgilerinizi yalnızca bu Gizlilik Politikasında belirtilen amaçlar için gerekli olduğu sürece saklayacağız. Kişisel veri bilgilerinizi yasal yükümlülüklerimize uymak, anlaşmazlıkları çözmek ve yasal anlaşmalarımızı ve politikalarımızı uygulamak için gereken ölçüde saklayacağız ve kullanacağız. Hizmetler/Ürünlerimize erişerek/Ürünlerimizi kullanarak, Kişisel veri ürününüzü saklamamıza izin veriyorsunuz.

7. PAZARLAMA İLETİŞİMİ

Tarafımızca sağlanan ürün ve hizmetlerimizle ilgili şirket haberlerini, promosyonlarını ve bilgilerini iletebiliriz. Pazarlama iletişimleri göndermek için Kişisel veri'yi bağlı kuruluşlarımızla paylaşabiliriz. Bu tür pazarlama iletişimlerini yalnızca Hizmetler/Ürünler bölümündeki ilgili kanallarda açık onayınızı almamız durumunda göndereceğiz.

Fikrinizi değiştirirseniz ve bu iletişimleri almak istemiyorsanız lütfen DPO@redotpay.com adresine "PAZARLAMA OPT OUT" konulu bir e-posta gönderin.

Hizmetler/Ürünlerimizin kalitesini sağlamak amacıyla, şartlar ve koşullardaki değişiklikler, güncellemeler ve operasyonel bildirimler gibi Hizmetler/Ürünlerle ilgili iletişimler için, bu tür bilgileri almaktan vazgeçemeyeceğinizi anlıyorsunuz.

8. ÇEREZ KULLANIMI VE TAKİP TEKNOLOJİLERİSiteye eriştiğinizde, tarayıcınız tarafından kaydedilecek küçük miktardaki verileri (“Çerezler”) yerleştirmek şeklindeki endüstri uygulamasını kullanabiliriz. Bu bilgiler bilgisayarınıza veya Siteyi ziyaret etmek için kullandığınız diğer cihazlara yerleştirilebilir. Bu bilgiler sizi bir müşteri olarak tanımamıza, hizmetlerimizi daha iyi özelleştirmek ve deneyiminizi daha iyi hale getirmek için Hizmetler/Ürünlerimizi kullanımınız hakkında bilgi toplamamıza yardımcı olur. Toplanan bilgileri, uyumluluk programımıza uygunluğu sağlamak ve düzensiz veya şüpheli hesap etkinliklerinin tespit edilmesi nedeniyle hesap güvenliğinizin tehlikeye atılmamasını sağlamak için de kullanabiliriz.

Size Çerez tercihlerinizi kişiselleştirme olanağı sağlıyoruz. Sitemizi ilk ziyaret ettiğinizde size aşağıdakileri yapmanıza olanak tanıyan bir Çerez onay başlığı sunulacaktır:​

• Tüm Çerezleri Kabul Et: Bu, analiz ve pazarlamaya yönelik olanlar da dahil olmak üzere tüm çerezlere izin verir.​

• Tüm Çerezleri Reddet: Bu, web sitesinin çalışması için kesinlikle gerekli olanlar dışındaki tüm çerezleri reddeder.​

• Çerezleri Yönet: Bu, hangi çerez kategorilerini kabul etmek istediğinizi seçmenizi sağlar.​

Çoğu tarayıcı Çerezleri otomatik olarak kabul edecek şekilde ayarlanmıştır. Oturumu sonlandırdığınızda bazı Çerezlerin geçerliliği sona erer ve diğer Çerezler silinene veya süreleri dolana kadar bilgisayarınızda veya diğer cihazlarınızda kalır. Çerezlerimizin kullanımını reddetme seçeneğiniz vardır ancak bu, Hizmetler/Ürünlerin işlevselliğini veya kullanıcı deneyiminizi etkileyebilir.

Bazı tarayıcılarda, web sitelerine çevrimiçi etkinliklerinizin izlenmesini istemediğinizi söylemenize olanak tanıyan izlememe özelliği bulunur. Bu Gizlilik Politikasının tarihi itibariyle, tarayıcının izleme sinyallerine yanıt vermiyoruz.

9. Bilgi Güvenliği

Kendimizi ve sizi, topladığımız ve sakladığımız verilere yetkisiz erişim, değişiklik, ifşa veya imhaya karşı korumaya çalışıyoruz. İletişimlerimizin SSL ile şifrelenmesi, tüm oturumlar için iki faktörlü kimlik doğrulamanın zorunlu kılınması, Kişisel veri toplama, depolama ve işleme uygulamalarımızın periyodik olarak gözden geçirilmesi ve Kişisel veri'nize bilinmesi gerekenler temelinde sınırlı erişim dahil olmak üzere bilgi güvenliğini sağlamak için çeşitli önlemler alıyoruz.

Verilerinizin güvenliği bizim için önemlidir ancak İnternet üzerinden hiçbir iletim yönteminin veya elektronik depolama yönteminin tamamen güvenli olmadığını anlıyor ve kabul ediyorsunuz. Kişisel veri ürününüzü korumak için ticari olarak kabul edilebilir yöntemler kullanmaya çalışsak da, onun mutlak güvenliğini garanti edemeyiz.

10. Diğer sitelere bağlantılar

Sitemiz tarafımızca işletilmeyen diğer sitelere bağlantılar içerebilir. Üçüncü taraf bir bağlantıya tıklarsanız o üçüncü tarafın sitesine yönlendirilirsiniz. Ziyaret ettiğiniz her sitenin gizlilik politikasını incelemenizi önemle tavsiye ederiz. Herhangi bir üçüncü taraf site veya hizmetin içeriği, gizlilik politikaları veya uygulamaları üzerinde hiçbir kontrolümüz olmadığını ve bunlar konusunda hiçbir sorumluluk üstlenmediğimizi anlıyorsunuz.

11. Küçük politika

Hizmetler/Ürünlerini yürürlükteki yasalar uyarınca "reşit olmayan" veya eşdeğeri olarak kabul edilen hiç kimseye sağlamıyoruz. Yürürlükteki yasalar uyarınca "reşit olmayan" veya eşdeğeri olarak kabul edilen hiç kimseden kişisel olarak tanımlanabilir bilgileri bilerek ve kasıtlı olarak toplamıyoruz. Ebeveyn veya vasiyseniz ve çocuğunuzun (geçerli yasa uyarınca "reşit olmayan" veya eşdeğeri olan) bize Kişisel veri sağladığını biliyorsanız, lütfen bizimle iletişime geçin; biz de uygun önlemleri alacağız.

12. DİĞER MÜŞTERİLERLE İLETİŞİMİNİZ

Diğer Kullanıcılarla olan etkileşimlerinizden yalnızca kendinizin sorumlu olduğunu anlıyorsunuz. Sizinle diğer Kullanıcılar arasındaki anlaşmazlıkları izleme hakkımız saklıdır, ancak bu konuda herhangi bir yükümlülüğümüz yoktur.

13. HAKLARINIZ

A. Gizlilikle İlgili Sorular veya Endişeler Hakkında Bizimle İletişime Geçme

Bu Gizlilik Politikası veya Kişisel veri cihazınızın kullanımı hakkında herhangi bir sorunuz varsa, lütfen aşağıdaki DPO@redotpay.com adresine "GİZLİLİK SORGULAMA" konulu bir e-posta göndererek bizimle iletişime geçin.

B. Bilme Hakkı ve Veri Taşınabilirliği​

Son 12 ay içerisinde Kişisel veri bilgilerinizi toplamamız ve kullanmamız hakkında belirli bilgileri size açıklamamızı talep etme hakkına sahipsiniz. Doğrulanabilir tüketici talebinizi alıp onayladıktan sonra size aşağıdakileri açıklayacağız:

• Kişisel veri kategorilerini sizin hakkınızda topladık.

• Hakkınızda topladığımız Kişisel veri için kaynak kategorileri.

• Kişisel veri'yi toplama amacımız.

• Kişisel veri paylaştığımız üçüncü tarafların kategorileri.

• Hakkınızda topladığımız Kişisel veri'nin belirli parçaları (veri taşınabilirliği talebi olarak da adlandırılır).Veri taşınabilirliği hakkınızı kullanmak için DPO@redotpay.com ile iletişime geçerek Kişisel veri numaranızın makine tarafından okunabilir bir kopyasını talep edebilirsiniz.

C. Kişisel veri​ Düzeltme, Silme ve Kullanımını Sınırlama Hakkı

Hakkınızda tuttuğumuz herhangi bir yanlış Kişisel veri düzeltmemizi talep etme hakkına sahipsiniz. Ayrıca sizden topladığımız ve sakladığımız Kişisel veri bilgilerinizi belirli istisnalara tabi olarak (örneğin, yasalara uygunluk veya yasal amaçlar için) silmemizi talep etme hakkına da sahipsiniz.

Kişisel veri'nizin kullanımının sınırlandırılmasını talep etme veya Kişisel veri'nizin kullanımına ilişkin onayınızı geri çekme hakkına sahipsiniz. Sizin veya İlgili Kişinin onayınızı geri çekmesi veya Hizmetler/Ürünlerimizi size sağlamamız için gereken ilgili bilgi veya verileri sağlamamanız halinde, Hizmetler/Ürünlerimizi size sağlayamayabilir veya sağlamaya devam edemeyebiliriz.

Talebinizi iletmek için lütfen "VERİ TALEBİ" konusuyla DPO@redotpay.com ile iletişime geçin. Talebinize mümkün olan en kısa sürede (genellikle talebinizin alınmasından itibaren 15 iş gününden daha kısa bir süre içinde) yanıt vermek için elimizden geleni yapacağız; ancak, silme talebinizi, yasalara uygunluk veya yasal amaçlar gibi belirli durumlarda reddedebiliriz.

Ek olarak, RedotPay uygulaması (uygulama) içinde, ödeme, para yatırma ve para çekme geçmişi dahil olmak üzere işlem kayıtlarınızı doğrudan uygulamanın ön arayüzünden silmenize olanak tanıyan işlevsellik sağlıyoruz.​

Veri erişimi, düzeltme, silme veya veri taşınabilirliği talebine yanıt olarak, talepte bulunan tarafın yasal olarak böyle bir talepte bulunma hakkına sahip olduğundan emin olmak için kimliğini doğrulayacağız. Bu taleplere ücretsiz olarak yanıt vermeyi amaçlasak da, özellikle talebin tekrarlanan veya zahmetli olması durumunda sizden makul bir ücret talep etme hakkımızı saklı tutuyoruz.

14. DİL

Bu Gizlilik Politikasının resmi ve denetleyici dili İngilizcedir. Bu Sözleşmenin İngilizce'den başka bir dile çevrilmesi durumunda, herhangi bir tutarsızlık olması halinde İngilizce dilindeki sürüm geçerli olacaktır.

15. VERİ KORUMA GÖREVLİSİ (DPO) VE ŞİKAYETLER​

Bu Gizlilik Politikasıyla ilgili soruları denetlemekten sorumlu bağımsız bir Veri Koruma Görevlisi ("**DPO**") atadık. Kişisel veri cihazınızın güvenliğiyle ilgili herhangi bir sorunuz veya şikayetiniz varsa veya veri haklarınızı kullanmak istiyorsanız lütfen DPO ile şu adresten iletişime geçin: DPO@redotpay.com​.

Kişisel veri bilgilerinizi toplamamız veya kullanmamızla ilgili her türlü şikayeti çözmeye kararlıyız. Şikayetinizi aldığımızı onaylayacağız ve genellikle 15 iş günü içinde size yanıt vereceğiz.​

Bu belge yalnızca referans amaçlı çevrilmiştir. Herhangi bir tutarsızlık durumunda İngilizce sürüm geçerli olacaktır.

This document has been translated for reference purposes only. In the event of any discrepancy, the English version shall prevail.