Gizlilik Politikası

1. Biz Kimiz

Undercover Payments sp. z o.o., Payductor platformu üzerinden işlenen kişisel veriler bakımından veri sorumlusudur — yani bu işlemenin amaçlarını ve vasıtalarını biz belirleriz. İletişim bilgilerimiz bu sayfanın altındadır. Payductor, Undercover Payments sp. z o.o. şirketinin ticari adıdır.

2. Topladığımız Kişisel Veriler

Platformu işletmek için aşağıdaki veri kategorilerini toplarız:

• Hesap verileri: satıcı veya acente olarak kayıt olduğunuzda ad, e-posta adresi, telefon numarası ve parola (tuzlanmış hash olarak saklanır, hiçbir zaman düz metin olarak değil).
• Doğrulama verileri: belirli hesap özelliklerini etkinleştirmek için gerektiğinde işletme tescil belgeleri, gerçek faydalanıcı kimlik bilgileri ve ilgili KYB dokümantasyonu.
• Alıcı checkout verileri: bir alıcı checkout tamamladığında, o spesifik ödemeyi işlemek ve zorunlu alanları ödeme sağlayıcılarımıza iletmek üzere sağladıkları bilgileri (ad, e-posta, telefon, doğum tarihi, ülke) toplarız.
• İşlem verileri: mutabakatlarla ilişkili ödeme tutarları, para birimleri, zaman damgaları, cüzdan adresleri ve blokzinciri işlem hash'leri.
• Teknik veriler: normal web sunucusu işleyişinin bir parçası olarak otomatik toplanan IP adresi ve temel istek üstverileri.

Bu kamuya açık web sitesinde ayrıca şunları toplarız:

• Talep verileri: uygunluğu değerlendirebilmemiz ve yanıt verebilmemiz için satıcı veya iş ortağı başvuru formlarında ilettiğiniz işletme bilgileri (örneğin ad, şirket, iş e-postası, web sitesi, ülke ve operasyonel özet). Bu formlar kimlik belgelerinin, banka hesap özetlerinin veya kart hamili verilerinin iletilmesi için bir kanal değildir.
• Kayıt erişimi doğrulaması: bu web sitesinden Satıcı Kaydı veya Acente Kaydı talep ettiğinizde, kayıt başvurusuna devam etmeden önce bir kişiyi otomatik kötüye kullanımdan ayırt edebilmemiz için bir challenge jetonu.
• Bu web sitesine ilişkin teknik veriler: güvenlik, istek sınırlama ve sitenin işleyişi için kullanılan IP adresi ve temel istek üstverileri.

3. İşlemenin Hukuki Dayanağı ve Amacı

Kişisel verileri, GDPR tarafından tanınan aşağıdaki hukuki dayanaklar uyarınca işleriz:

• Sözleşmenin ifası: hesabınızı oluşturmak ve yönetmek, ödemeleri işlemek, bu web sitesinde ilettiğiniz bir talebi incelemek ve sizin veya işletmenizin kaydolduğu hizmetleri sunmak.
• Hukuki yükümlülük: bir ödeme platformuna uygulanan know-your-business (KYB), kara para aklamayla mücadele ve mali kayıt tutma gerekliliklerini karşılamak.
• Meşru menfaatler: platform ve web sitesi güvenliğini sürdürmek, dolandırıcılığı ve otomatik kötüye kullanımı tespit etmek ve önlemek ve güvenilirliği artırmak — gizlilik hakkınızla dengelenerek.
• Rıza: yukarıda kapsanmayan hususlar, örneğin istediğiniz zaman geri çekebileceğiniz isteğe bağlı pazarlama iletişimleri. Bu web sitesi reklam veya analitik izleme çalıştırmaz.

4. Verileri Nasıl Paylaşırız

Kişisel verileri satmayız. Yalnızca platformu ve bu web sitesini işletmek için gerekli olduğu yerde paylaşırız:

• Belirli bir işlemi işlemek için gereken ölçüde ödeme işlemcileri ve on-ramp sağlayıcılarıyla;
• Uygun veri işleme sözleşmeleri kapsamında, verileri bizim adımıza saklayan veya işleyen barındırma ve altyapı sağlayıcılarıyla;
• Bir formun veya kayıt erişimi talebinin bir kişi tarafından iletildiğini doğrulamak ve bu talebi destek posta kutumuza ulaştırmak için gereken ölçüde spam koruması ve e-posta iletimi sağlayıcılarıyla;
• Bilgi açıklamakla yasal olarak yükümlü olduğumuzda düzenleyici kurumlar, kolluk kuvvetleri veya mahkemelerle;
• Bir birleşme, devralma veya varlık satışı halinde, burada açıklanan aynı korumalara tabi olarak bir halef tüzel kişiyle.

5. Uluslararası Aktarımlar

Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması halinde — örneğin başka bir yerde bulunan bir hizmet sağlayıcısına — eşdeğer bir koruma düzeyi sağlamak için GDPR Chapter V uyarınca tanınan uygun güvencelere, örneğin Avrupa Komisyonunun Standard Contractual Clauses hükümlerine, dayanırız.

6. Verilerin Saklanması

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu süre boyunca saklarız. İşlem ve KYB ile ilgili kayıtlar genel olarak, uygulanabilir kara para aklamayla mücadele ve muhasebe düzenlemelerinin gerektirdiği süreler boyunca saklanır. Hesap verileri, hesabın ömrü boyunca ve ardından hukuki ve uyuşmazlık çözümü amaçlarıyla makul bir süre saklanır; sonrasında silinir veya anonimleştirilir. Bu web sitesinde iletilen talep yazışmaları yalnızca aynı amaçlar için gerektiği kadar saklanır, ardından silinir veya anonimleştirilir.

7. Güvenlik

Elimizde tuttuğumuz verilerin hassasiyetine uygun teknik ve organizasyonel tedbirler uygularız; bunlar arasında şifreli bağlantılar, kısıtlı veri tabanı erişimi ve hash'lenmiş parola saklama yer alır. Bu pazarlama web sitesi form iletimlerini şifreli bağlantılar üzerinden aktarır ve iletimlere ilişkin bir pazarlama veri tabanını web sitesinin kendisinde saklamaz. Hiçbir sistem tamamen güvenli değildir ve hesabınız için güçlü, benzersiz bir parola kullanmanızı öneririz.

8. Haklarınız

GDPR uyarınca şu haklara sahipsiniz:

• Verilerinizin nasıl kullanıldığı konusunda bilgilendirilmek (bu politika bunun bir parçasıdır);
• Hakkınızda tuttuğumuz kişisel verilere erişmek;
• Yanlış veya eksik verilerin düzeltilmesini talep etmek;
• Yasal saklama yükümlülüklerimize tabi olarak (ör. AML kayıtları) verilerinizin silinmesini talep etmek;
• Meşru menfaatlere veya doğrudan pazarlamaya dayanan işlemeye itiraz etmek;
• Bize sağladığınız verilerin taşınabilir bir kopyasını talep etmek;
• Polonya veri koruma makamına (Urząd Ochrony Danych Osobowych, UODO) veya kendi ülkenizin denetim makamına şikayette bulunmak.

Bu haklardan herhangi birini kullanmak için aşağıdaki bilgilerle bizimle iletişime geçin. Bir talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz.

9. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bunu yaptığımızda "Son güncelleme" tarihini güncelleriz. Bir değişikliğin yürürlüğe girmesinden sonra platformu kullanmaya devam etmeniz, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.

10. Bize Ulaşın

Bu Gizlilik Politikasına veya kişisel verilerinize ilişkin sorular veya talepler support@payductor.com adresine veya posta yoluyla şu adrese gönderilebilir:

Undercover Payments sp. z o.o., ul. Bartycka 22B/21A, 00-716 Warszawa, Mazowieckie, Poland. Kayıt Numarası: 0001069394. Website: https://payductor.com.