Gizlilik Politikası

Gizlilik Politikası

Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur; İngilizce metin ile bu çeviri arasında herhangi bir farklılık olması halinde İngilizce metin esas alınır.

Son Güncelleme: 4 Kasım 2026

Giriş: walllet.com'a (“walllet”) hoş geldiniz; walllet, PrimeUp LTD (UAE) (“Şirket”, “biz”, “bize” veya “bizim”) tarafından sunulan, akıllı sözleşme tabanlı, saklama hizmeti sunmayan (non-custodial) bir cüzdan hizmetidir. Gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz.

İşbu Gizlilik Politikası (“Politika”), walllet'in (cüzdan uygulamamız, web sitemiz ve ilgili hizmetler) Hizmetlerimizi sunarken bilgileri nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklamaktadır. Veri minimizasyonu ve şeffaflığa ilişkin en iyi gizlilik uygulamalarını izlemeyi amaçlıyoruz.

Önemli not: walllet, temel cüzdan özelliklerini (cüzdan oluşturma, dijital varlıkları tutma, gönderme ve alma, zincir üstü takaslar ve dApp'lere bağlanma) kullanmanız için adınız, adresiniz veya resmi kimlik belgeniz gibi kişisel olarak tanımlayıcı bilgileri (PII) sağlamanızı gerektirmez. walllet'i, yalnızca Hizmetin işletilmesi için gerekli verileri toplayan, gizliliği koruyan, saklama hizmeti sunmayan (non-custodial) bir cüzdan olarak tasarladık. Bununla birlikte, aşağıda açıklandığı şekilde bazı teknik veriler ve analiz bilgileri toplanabilir.

walllet aracılığıyla erişilebilen bazı isteğe bağlı hizmetler ek bilgi gerektirir:

  • Sanal Hesap Hizmeti (bireysel ve kurumsal fiat hesapları) ve Kart Hizmeti: e-posta adresinizi ve ikamet ettiğiniz ülkeyi walllet'e bildirmeniz ve kimlik doğrulamayı (kurumsal hesaplar için ayrıca işletme doğrulamasını) doğrudan ilgili düzenlemeye tabi Üçüncü Taraf Sağlayıcı nezdinde tamamlamanız gerekir.

  • Off-Ramp Hizmeti: e-posta adresinizi, ikamet ettiğiniz ülkeyi ve fiat gelirlerinin ödeneceği banka hesabının bilgilerini walllet'e bildirmeniz gerekir.

  • Tokenize Edilmiş Gerçek Dünya Varlığı (RWA) Takasları: kullanılabilirlik, IP adresinden türetilen bir konum sinyali kullanarak belirlediğimiz konumunuza bağlıdır.

walllet kimlik doğrulamayı kendisi gerçekleştirmez ve bir Üçüncü Taraf Sağlayıcıya sunduğunuz kimlik belgelerini, özçekimleri (selfie) veya diğer kimlik doğrulama verilerini almaz, bunlara erişmez veya bunları saklamaz. Ayrıntılar için 1. ve 4. Bölümlere bakınız.

walllet'i kullanarak, bilgilerin işbu Politikaya uygun olarak toplanmasını ve kullanılmasını kabul etmiş olursunuz. Rızanın gerekli olduğu bölgelerde (ör. EEA/UK), çerez banner'ımız aracılığıyla rızanızı verene kadar zorunlu olmayan analiz, atıf (attribution) veya pazarlama araçlarını (GA4, PostHog, Microsoft Clarity, AppsFlyer web atfı ve Bölüm 2'de açıklanan Meta, X ve AdRoll pazarlama araçları dahil) etkinleştirmeyiz.

İşbu Politika, mobil uygulamamız, web sitemiz (walllet.com) ve walllet ile gerçekleştirdiğiniz diğer tüm hizmetler veya etkileşimler (topluca “Hizmetler”) aracılığıyla toplanan bilgiler için geçerlidir. İşbu Politika, Hizmet Şartlarımız ve diğer geçerli politikalarımızla (Çerez Politikamız gibi) birlikte okunmalıdır.

Açıklık sağlamak amacıyla belirtmek gerekir ki, walllet'in uygulaması veya sitesi üçüncü taraf hizmetlerle (analiz hizmetleri veya düzenlemeye tabi finansal hizmet sağlayıcıları gibi) entegre olduğunda, bu üçüncü tarafların veri işleme faaliyetleri, işbu Politikanın 4. ve 6. Bölümlerinde açıklandığı üzere, söz konusu tarafların kendi gizlilik politikalarına tabidir. Doğrudan topladığımız ve işlediğimiz tüm kişisel veriler bakımından veri sorumlusu (data controller) sıfatıyla hareket ederiz; bu, söz konusu işlemenin amaçlarını ve araçlarını bizim belirlediğimiz anlamına gelir.

İşbu Politika veya verilerinizle ilgili herhangi bir sorunuz varsa, lütfen bizimle şu adresten iletişime geçin: [email protected].

1. Topladığımız Bilgiler

Hizmetlerimizi sunmak ve geliştirmek için yalnızca gerekli asgari bilgileri toplamaya gayret ederiz. Genel olarak, aşağıdaki kategorilerde bilgi toplayabiliriz:

A. Doğrudan Sağladığınız Bilgiler: walllet, bir cüzdan oluşturmak veya kullanmak için kişisel bilgilerle kayıt olmanızı gerektirmez. Bir walllet oluşturmak veya temel cüzdan özelliklerini kullanmak için ad, kullanıcı adı, e-posta adresi veya telefon numarası sağlamanız gerekmez. Sizden herhangi bir kurtarma ifadesi (seed phrase), özel anahtar veya geçiş anahtarı (passkey) kimlik bilgisi toplamayız; bunlar cihazınızda kalır ve hiçbir zaman bize gönderilmez. Bununla birlikte, aşağıdaki durumlarda belirli bilgileri sağlarsınız:

Sanal Hesap, Kart ve Off-Ramp Hizmetleri: Sanal Hesap Hizmetini, Kart Hizmetini veya Off-Ramp Hizmetini kullanmayı seçmeniz halinde, aşağıdakileri toplar ve saklarız:

  • E-posta adresi – bu hizmetlere yönelik talebinizi tanımlamak, bu hizmetlerle ilgili olarak sizinle iletişim kurmak (hizmet, güvenlik ve işlemle ilgili mesajlar dahil) ve talebinizi ilgili Üçüncü Taraf Sağlayıcı ile ilişkilendirmek için kullanılır.

  • İkamet edilen ülke – bu hizmetler tüm ülkelerde veya bölgelerde mevcut değildir; bu nedenle, hangi hizmetleri talep etmeye uygun olduğunuzu belirlemek ve talebinizi uygun bir Üçüncü Taraf Sağlayıcıya yönlendirmek için bildirdiğiniz ülkeyi kullanırız.

  • Banka hesabı bilgileri (yalnızca Off-Ramp Hizmeti) – fiat gelirlerini almak üzere belirlediğiniz banka hesabının bilgileri (hesap sahibinin adı, banka adı ve hesap numarası gibi); bu bilgiler, ödemenizin işlenmesi için ilgili Üçüncü Taraf Sağlayıcıya iletilir.

  • Hizmet ve işlem kayıtları – bu hizmetler aracılığıyla yaptığınız hizmet taleplerinin ve işlemlerin kayıtları (hesap veya kart talebinizin durumu, işlem tutarları, tarihleri, durumları ve referans tanımlayıcıları gibi); bunları uygulamada görüntüler ve destek, güvenlik ve kayıt tutma amaçlarıyla saklarız.

Kimlik Doğrulama: Sanal Hesap Hizmeti (bireysel ve kurumsal hesaplar dahil) ve Kart Hizmeti için kimlik doğrulama, genellikle sağlayıcının kendi doğrulama akışı (örneğin, gömülü bir web görünümü) aracılığıyla, tamamen ilgili Üçüncü Taraf Sağlayıcı tarafından gerçekleştirilir. Sunduğunuz kimlik belgeleri, özçekimler, kişisel bilgiler, işletme belgeleri, gerçek lehtar (beneficial owner) bilgileri ve diğer doğrulama bilgileri doğrudan söz konusu sağlayıcıya gider; walllet tarafından alınmaz, bunlara erişilmez veya bunlar saklanmaz. walllet doğrulamaları onaylamaz veya reddetmez. Bkz. Bölüm 1.C ve Bölüm 4.

Destek veya İletişim: Destek veya geri bildirim için bizimle iletişime geçmeniz halinde (ör. e-posta yoluyla veya Intercom gibi destek aracımızı kullanan uygulama içi sohbet yoluyla), bize e-posta adresinizi, adınızı veya sorununuza ilişkin ayrıntıları sağlayabilirsiniz. Bu bilgileri yalnızca size yardımcı olmak için kullanacak ve gerekenden daha uzun süre saklamayacağız.

Anketler veya Beta Programları: E-posta adresinizi veya diğer iletişim bilgilerinizi sağlamayı seçebileceğiniz isteğe bağlı kullanıcı anketleri, beta testi kayıtları veya tavsiye (referral) programları sunabiliriz. Bunlara katılım gönüllülük esasına dayanır ve sağlanan veriler yalnızca belirtilen amaç için (ör. size beta erişimi göndermek veya geri bildirim toplamak) kullanılır.

walllet'in temel işlevselliğinin kişisel tanımlayıcıların toplanmasını içermediğini vurgularız; uygulamayı indirebilir ve e-posta veya ad gibi herhangi bir kişisel veri sağlamadan temel cüzdan özelliklerini kullanabilirsiniz. Sanal Hesap, Kart veya Off-Ramp Hizmetlerini kullanmayan kullanıcılar, bizim açımızdan takma adlı (pseudonymous) kalabilir (yalnızca cüzdan adresleriyle tanımlanır).

B. Otomatik Olarak Toplanan Bilgiler: walllet'i (mobil uygulama veya web sitesi) kullandığınızda, cihazınız ve Hizmeti kullanımınız hakkında belirli bilgiler otomatik olarak toplanır. Bu veriler şunları içerebilir:

Cihaz ve Teknik Bilgiler: Cihaz modeliniz, işletim sistemi türü ve sürümü, tarayıcı türü (web kullanımı için) ve cihaz dil ayarları gibi cihaz tanımlayıcılarını ve teknik bilgileri toplayabiliriz. Mobil uygulama kullanıcıları için bu, anonim bir cihaz kimliğini veya anlık bildirim belirtecini (token) içerebilir (bu, kimliğinizi ortaya çıkarmaz ancak bildirimlerin iletilmesine yardımcı olur).

IP Adresi: Hizmetlerle etkileşimde bulunduğunuzda sunucularımız (veya AWS gibi üçüncü taraf sağlayıcılar) cihazınızın IP adresini geçici olarak alabilir. Ancak, kullanımınızla bağlantılı IP adreslerini kişisel olarak tanımlanabilir bir şekilde kaydetmez veya saklamayız. Her türlü IP işleme geçicidir; örneğin, talebinizi en yakın sunucuya yönlendirmek veya coğrafi kontroller uygulamak (bölgesel kısıtlamalara uyum ve RWA Takasları gibi özelliklerin bulunduğunuz konumda kullanılabilir olup olmadığının belirlenmesi gibi) amacıyla yapılır. IP'yi bireysel kullanıcıları takip etmek için kullanmayız ve kullanımdan sonra IP verilerini derhal anonimleştirmek veya silmek için önlemler alırız.

Kullanım Verileri: Kullandığınız özellikler, görüntülenen sayfalar veya ekranlar, gerçekleştirilen eylemler (ör. bir takas başlatma veya bir dApp'e bağlanma) ve faaliyetlerin zaman damgaları gibi walllet ile nasıl etkileşimde bulunduğunuza ilişkin bilgileri toplarız. Bu bilgiler genellikle toplu veya anonimleştirilmiş biçimde toplanır ve Hizmeti geliştirmek amacıyla kullanım modellerini anlamamıza yardımcı olur. Örneğin, bu kullanıcıların kim olduğunu bilmeden “X Özelliği bu hafta aktif kullanıcıların %30'u tarafından kullanıldı” bilgisini takip edebiliriz. Bize bu toplu kullanım verilerini sağlayan analiz araçlarını (web için Google Analytics veya uygulama için benzer analiz araçları gibi) kullanabiliriz. Bu tür araçlar çerezler veya mobil SDK'lar kullanabilir; analiz çerezleri ve bunlardan nasıl vazgeçebileceğiniz (opt-out) hakkında ayrıntılar için lütfen Çerez Politikamıza bakınız.

Kayıt (Log) Bilgileri: Sunucularımız belirli olay ve hataların kayıtlarını otomatik olarak tutabilir. Bu kayıtlar, yukarıdaki cihaz bilgilerini, kullanım olaylarını ve hata raporlarını (sorunları gidermemize yardımcı olan) içerebilir. Bu kayıtlar kasıtlı olarak kişisel kullanıcı kimlik verileri içermez, ancak teknik tanımlayıcılar (kayıtla ilgiliyse bir cüzdan adresi veya cihaz kimliği gibi) içerebilir. Bu kayıtları korur ve güvenlik analizi için gerekmedikçe yalnızca kısa süreler boyunca saklarız.

C. Üçüncü Taraflardan Elde Edilen Bilgiler: Kullanıcılarımız hakkında üçüncü taraf kaynaklardan kimlik doğrulama verileri toplamayız. Sanal Hesap Hizmetini veya Kart Hizmetini kullandığınızda, kimlik doğrulamayı (kurumsal hesaplar için ayrıca işletme doğrulamasını) ilgili Üçüncü Taraf Sağlayıcı gerçekleştirir ve kendi kararını verir. Söz konusu sağlayıcıdan yalnızca hizmetin walllet arayüzü aracılığıyla sunulması için gereken bilgileri alabiliriz; örneğin:

  • doğrulamanızın veya başvurunuzun durumu (ör. beklemede, onaylandı, reddedildi veya ek bilgi gerekli) ve bir sağlayıcı referans tanımlayıcısı;

  • hizmetin uygulamada görüntülenmesi ve işletilmesi için gereken bilgiler (örneğin, adınıza düzenlenen sanal hesap bilgileri, kart durumu ve işlem durumları ile tutarları).

Sağlayıcıya sunduğunuz temel kimlik belgelerini, özçekimleri veya diğer doğrulama verilerini almayız.

Benzer şekilde, bizi sosyal medyada veya topluluk platformlarında (Twitter, Discord vb.) takip etmeniz veya buralarda bizimle etkileşime girmeniz halinde, bu hizmetlerdeki herkese açık profilinizi veya kullanıcı adınızı görebiliriz, ancak bunları walllet'in sistemine dahil etmeyiz.

Blokzincir Verileri: Blokzincir genel (public) adresinizin ve işlemlerinizin, tanımı gereği, blokzincir üzerinde herkese açık bilgiler olduğunu unutmayınız. walllet, sizin adınıza herkese açık blokzincirlerden veri okuyabilir ve görüntüleyebilir; örneğin, uygulama içinde cüzdan bakiyenizi, token varlıklarınızı veya işlem geçmişinizi göstermek için. Bu blokzincir verileri (cüzdan adresleri, işlem hash'leri, token kimlikleri vb.) geleneksel anlamda “kişisel veri” değildir (takma adlıdır ve herkese açıktır). Bununla birlikte, bu tür veriler sizinle ilişkilendirilebiliyorsa, bazı veri koruma kanunları uyarınca kişisel veri olarak kabul edilebilir. Cüzdan adreslerini hassas takma adlı tanımlayıcılar olarak değerlendiririz. Sanal Hesap, Kart veya Off-Ramp Hizmetlerini kullanmanız halinde, cüzdan adresiniz, yalnızca bu hizmetleri sunmak amacıyla (örneğin, dönüştürülen fonları cüzdanınıza aktarmak için), sistemlerimizde sağladığınız e-posta adresi ve ülke ile ilişkilendirilecektir. Bunun dışında, sizi tanımlamak için cüzdan adreslerini zincir dışı (off-chain) kişisel bilgilerle birleştirmeyiz. Zincir üstü verilerin her türlü işlenmesi yalnızca size Hizmeti sunmak (kendi işlemlerinizi göstermek gibi) veya özellikleri geliştirmek (güvenlik amacıyla spam token airdrop'larını tespit etmek gibi) içindir.

2. Bilgilerinizi Nasıl Kullanıyoruz

Toplanan bilgileri, geçerli hukuki dayanaklara uygun olarak aşağıdaki amaçlarla kullanırız:

Temel Hizmeti Sunmak: walllet'in işlevselliğini size sunmak için teknik verileri ve kullanım verilerini işleriz. Örneğin, cihaz verileriniz ve genel cüzdan adresiniz, bakiyelerinizi almak ve işlemlerinizi göndermek amacıyla sizi uygun blokzincir düğüm (node) sağlayıcılarına (ör. Alchemy) bağlamak için kullanılır. walllet aracılığıyla bir blokzincir işlemi başlatmanız halinde, bu talebi Hizmetlerimiz aracılığıyla gerçekleştirmek için gerekli bilgileri (hesap adresiniz, işlem ayrıntıları) kullanırız. Özetle, bazı cihaz ve blokzincir bilgilerini işlemeden işleyen bir cüzdan hizmeti sunamayız. Bu işleme, size karşı sözleşmesel yükümlülüğümüzü (Hizmet Şartları) yerine getirmeye dayanmaktadır.

Sanal Hesap, Kart ve Off-Ramp Hizmetlerini Sunmak: Bu hizmetlerden birini talep ettiğinizde, e-posta adresinizi, ikamet ettiğiniz ülkeyi, cüzdan adresinizi ve (Off-Ramp Hizmeti için) banka hesabı bilgilerinizi şu amaçlarla kullanırız: hizmetin ülkenizde mevcut olup olmadığını belirlemek; talebinizi ilgili Üçüncü Taraf Sağlayıcıya yönlendirmek ve sizi sağlayıcının doğrulama akışına yönlendirmek; hesap, kart ve işlem bilgilerinizi uygulamada görüntülemek; dönüştürülen fonları cüzdanınıza aktarmak; ve size hizmet ve işlemle ilgili mesajlar göndermek. Bu işleme, sizinle aramızdaki sözleşmenin (Hizmet Şartları) ifası için gereklidir.

Zincir Üstü Takaslar ve RWA Takasları: Bir takas talep ettiğinizde, zincir üstü toplayıcılardan (aggregator) fiyat teklifleri ve rotalar almak ve işlemi imzalamanız için hazırlamak amacıyla cüzdan adresinizi ve işlem ayrıntılarını kullanırız. RWA Takasları için, özelliğin bulunduğunuz konumda kullanılabilir olup olmadığını belirlemek amacıyla IP adresinden türetilen bir konum sinyali kullanabiliriz. Bu işleme, size karşı sözleşmesel yükümlülüğümüze ve yasal gerekliliklere uyuma dayanmaktadır.

Güvenlik ve Dolandırıcılığın Önlenmesi: Hizmetin güvenliğini artırmak için belirli verileri (IP bölgesi veya cihaz özellikleri gibi) kullanabiliriz. Örneğin, şüpheli faaliyetleri (yüksek hacimde başarısız işlem veya API'mizi kötüye kullanma girişimi gibi) tespit edebilir ve kötü niyetli eylemleri araştırmak veya önlemek için kayıtları kullanabiliriz. Ayrıca, uluslararası yaptırımlara ve yasal gerekliliklere uymak amacıyla, belirli yasaklı yargı bölgelerinden erişimi engellemek için IP adresinden türetilen bölge verilerini kullanabiliriz (ancak bu verileri uzun süreli saklamayız). Amacımız, ağı ve kullanıcıları korurken kişisel veri kullanımını en aza indirmektir. Güvenlikle ilgili işleme, güvenli bir platformu sürdürmeye ve kanunlara uymaya yönelik meşru menfaatimize dayanmaktadır.

Hizmetin Geliştirilmesi ve Analiz (ilgili bölgelerde rızaya dayalı): Özellik kullanımını anlamak, performansı ölçmek, kullanıcı deneyimini (UX) iyileştirmek ve dolandırıcılık/kötüye kullanımla mücadele etmek için Google Analytics 4 (GA4), PostHog, Microsoft Clarity ve kullanıldığı durumlarda AppsFlyer web atfı gibi analiz ve atıf araçlarını kullanırız. GA4'ü IP maskeleme etkin olacak şekilde yapılandırır ve toplu ve/veya takma adlı raporlamaya dayanırız. EEA/UK'de, zorunlu olmayan analiz/atıf araçları yalnızca çerez banner'ımız aracılığıyla onay vermenizden (opt-in) sonra çalışır. İzin verilen durumlarda, hukuki dayanağımız Hizmetin geliştirilmesi ve güvenliğinin sağlanmasına yönelik meşru menfaatlerimizdir.

Pazarlama ve Reklam Ölçümü (rızaya dayalı): Web sitemizde, pazarlama kampanyalarımızın etkinliğini ölçmek ve web sitemizi ziyaret etmiş kişilere walllet reklamları göstermek amacıyla Meta (Meta Pixel), X (X Pixel) ve AdRoll'un pazarlama ve reklam ölçüm araçlarını, AdRoll'un birlikte çalıştığı reklam ağlarıyla birlikte kullanırız. Bu araçlar çerezler ve benzeri tanımlayıcılar kullanır ve walllet.com'da ziyaret ettiğiniz sayfalar, bir çerez veya cihaz tanımlayıcısı, tarayıcı ve cihaz bilgileriniz ve IP adresiniz gibi bilgileri alabilir. Rızanın gerekli olduğu bölgelerde (ör. EEA/UK), bu araçlar yalnızca çerez banner'ımızda Marketing (Pazarlama) kategorisine onay vermenizden (opt-in) sonra çalışır ve rızanızı istediğiniz zaman “Cookie Preferences” (Çerez Tercihleri) aracılığıyla geri çekebilirsiniz. Bu işleme faaliyetine ilişkin hukuki dayanağımız rızanızdır.

Müşteri Desteği: Bir soru veya sorunla bize ulaşmanız halinde, yanıt vermek için sağladığınız tüm iletişim bilgilerini ve ayrıntıları kullanırız. Örneğin, destek ekibine e-posta gönderirseniz, yanıt vermek için e-posta adresinizi ve sorunu gidermek ve size yardımcı olmak için mesajınızın içeriğini kullanırız. Destek yazışmaları, sorununuz hakkında bağlam bilgisine sahip olmamız ve uygun şekilde takip edebilmemiz için (Intercom gibi üçüncü taraf destek araçları veya e-posta hizmetleri aracılığıyla da dahil olmak üzere) saklanabilir. Destek verilerini gizli tutarız ve bu verilere yalnızca yetkili personel erişebilir. Bilgilerinizin destek amacıyla kullanılması, rızanıza (bizimle iletişime geçmeniz ve yanıt beklemenizle örtülü olarak verilen) veya etkili müşteri hizmeti sunmaya yönelik meşru menfaatimize dayanmaktadır.

İşlemlerin Kolaylaştırılması: Bir Üçüncü Taraf Sağlayıcı tarafından sunulan bir hizmete erişmek için walllet'i kullandığınızda, sizi bu hizmete bağlamak için gerekli verileri işleriz. Bu durumlarda, esas olarak bir teknoloji arayüzü olarak hareket ederiz ve hizmetin walllet aracılığıyla size sunulması için gerekenler (ör. e-posta adresiniz, ülkeniz, doğrulama durumunuz, bir sağlayıcı referans kimliği ve işlem kayıtları) dışında, doğrudan bu sağlayıcılara verdiğiniz kişisel verileri (kimlik doğrulama verileri gibi) saklamayız. Bu bağlamda verilerinizi yalnızca talep ettiğiniz özellikleri etkinleştirmek için kullanırız.

Yasal Uyum: Bilgileri kanun veya düzenlemelerin gerektirdiği şekilde işleyebilir ve saklayabiliriz. Örneğin, finansal düzenlemeler nedeniyle belirli kayıtları bir süre saklamakla yükümlü olmamız veya bir kolluk kuvveti talebine uymamız gerekmesi halinde bunu yaparız. Ayrıca, Hizmet Şartlarımızı uygulamak için (ör. kötüye kullanım veya dolandırıcılığı araştırmak) verileri kullanabiliriz. Uyum amaçlı işleme, yasal yükümlülüklere veya haklarımızı uygulamaya yönelik meşru menfaatimize dayanmaktadır.

İletişim: Şu anda pazarlama iletişimi göndermiyoruz. Sanal Hesap, Kart veya Off-Ramp Hizmetlerini kullanmak için e-posta adresinizi sağladıysanız, bu adresi size söz konusu hizmetlerle ilgili işlemsel ve hizmet mesajları (talep ve doğrulama durumu güncellemeleri, işlem bildirimleri, güvenlik uyarıları ve politika güncellemeleri gibi) göndermek için kullanırız. Gelecekte bir bültene veya güncellemelere kaydolmayı (opt-in) seçmeniz halinde, sağladığınız iletişim bilgilerini size walllet hakkında ilgili haberleri göndermek için kullanırız. Pazarlama mesajlarını almaktan istediğiniz zaman vazgeçme (opt-out) imkânına sahip olacaksınız.

Verilerinizi, sizin üzerinizde hukuki veya önemli etkiler doğuran herhangi bir otomatik profil oluşturma veya karar alma işlemi için kullanmayız. Sanal Hesap ve Kart Hizmetlerine ilişkin uygunluk ve doğrulama kararları walllet tarafından değil, ilgili Üçüncü Taraf Sağlayıcı tarafından verilir. Ayrıca kişisel verilerinizi üçüncü taraflara satmayız.

3. Çerezler ve İzleme Teknolojileri

Web sitemiz, Çerez Politikamızda ayrıntılı olarak açıklandığı üzere, Hizmetleri sunmak ve geliştirmek için çerezler ve benzer izleme teknolojileri kullanır. walllet.com'u ziyaret ettiğinizde, tarayıcınıza çerez biçiminde küçük miktarda veri yerleştirebiliriz. Bazı çerezler sitenin çalışması için zorunludur (ör. çerez tercihlerinizi hatırlamak veya temel özellikleri etkinleştirmek için). Diğer çerezler, analiz veya pazarlama çerezleri gibi isteğe bağlıdır. Kanunun gerektirdiği durumlarda, zorunlu olmayan çerezler için rızanızı talep ederiz.

Kullanılan Çerez Türleri:

Zorunlu Çerezler: Bunlar web sitesinin temel işlevselliği için gereklidir ve sistemimizde kapatılamaz. Örneğin, yük dengeleme için veya (varsa) oturum açtığınızı hatırlamak için kullanılabilirler. Kişisel olarak tanımlanabilir bilgi saklamazlar ve genellikle oturum bazlıdırlar.

Analiz Çerezleri: Bunları, kullanıcı deneyimini geliştirebilmemiz için ziyaretçilerin sitemizle nasıl etkileşimde bulunduğunu anlamak amacıyla kullanırız. Örneğin, Google Analytics çerezleri ziyaretleri saymamıza, trafik kaynaklarını görmemize ve hangi sayfaların en popüler olduğunu anlamamıza olanak tanır. Toplanan veriler toplulaştırılmış ve anonimleştirilmiştir; analiz çerezleri aracılığıyla sizi doğrudan tanımlayamayız. Bu çerezler yalnızca rıza vermeniz halinde (çerez banner'ı ayarları aracılığıyla) yerleştirilir. Vazgeçmeniz (opt-out) halinde, site ziyaretiniz analizlerimize dahil edilmez.

İşlevsellik Çerezleri: Bu çerezler sitede gelişmiş özellikleri ve kişiselleştirmeyi mümkün kılar. Örneğin, sitemizde tercihlerinizi (dil seçimi veya karanlık mod gibi) hatırlayan bir özellik varsa, bu seçim bir çerezde saklanabilir. Bu çerezler bizim tarafımızdan veya hizmetlerini sitemize eklediğimiz üçüncü taraf sağlayıcılar tarafından yerleştirilebilir. Bunların devre dışı bırakılması site işlevselliğini veya kullanıcı deneyiminizi etkileyebilir.

Reklam/Pazarlama Çerezleri: walllet, kendi web sitesinde üçüncü taraf reklamları göstermemektedir. Pazarlama kampanyalarımızı ölçmek ve walllet.com'u ziyaret etmiş kişilere diğer web sitelerinde ve platformlarda walllet reklamları göstermek amacıyla Meta, X ve AdRoll'un (AdRoll'un birlikte çalıştığı reklam ağlarıyla birlikte) pazarlama çerezlerini ve benzeri teknolojilerini kullanırız. Bu çerezler, rızanın gerekli olduğu durumlarda yalnızca çerez banner'ımızda Marketing (Pazarlama) kategorisine rıza vermeniz halinde yerleştirilir. Ayrıntılar Çerez Politikamızda yer almaktadır.

Daha fazla ayrıntı için lütfen ayrı Çerez Politikamıza bakınız. Bu politika, hangi çerezleri neden kullandığımız ve tercihlerinizi nasıl yönetebileceğiniz hakkında bilgi sağlar.

İzlenmeme (Do-Not-Track) Sinyalleri: Bu sinyaller için bir sektör standardı bulunmadığından, web sitemiz şu anda “DNT” veya “Do Not Track” (İzlenmeme) tarayıcı sinyallerine yanıt vermemektedir. Ancak, çerez onay aracımız aracılığıyla çerezler üzerinde size kontrol imkânı sağlıyoruz.

Mobil Uygulama İzleme: walllet mobil uygulaması üçüncü taraf reklam SDK'ları kullanmaz. Ürün analizi, performans ve dolandırıcılıkla mücadele amacıyla Google Analytics for Firebase/GA4, PostHog (kullanıldığı durumlarda) ve AppsFlyer SDK gibi analiz/atıf SDK'larını kullanabilir. iOS'ta gerekli olduğu durumlarda izin talep ederiz (ör. IDFA'ya erişim için App Tracking Transparency) ve Android'de cihazın “Reklam Kişiselleştirmesini Devre Dışı Bırak” (Opt out of Ads Personalization) ayarına uyarız.

4. Bilgilerinizi Nasıl Paylaşıyoruz

PrimeUp LTD kullanıcı verilerine özenle yaklaşır ve kişisel bilgilerinizi üçüncü taraflara satmaz veya kiralamaz. Bilgileri yalnızca aşağıdaki durumlarda paylaşırız:

Hizmet Sağlayıcılar: Hizmetlerimizi kolaylaştırmak için saygın üçüncü taraf şirketleri kullanırız; örneğin, bulut barındırma (AWS), blokzincir düğüm sağlayıcıları (Alchemy), hesap soyutlama (account abstraction) sözleşmesi, Paymaster ve bundler sağlayıcısı (ZeroDev), analiz ve atıf hizmetleri (Google Analytics 4, PostHog, Microsoft Clarity ve AppsFlyer), müşteri destek platformları (Intercom) ve işbu Politikada açıklanan diğer sağlayıcılar. Bu üçüncü taraflar, “veri işleyen” (data processor) sıfatıyla bizim adımıza belirli verileri işleyebilir. Onlarla yalnızca işlevlerini yerine getirmeleri için gerekli bilgileri paylaşırız. Örneğin, bulut barındırma sağlayıcımız, uygulama/web sitesi sunucularımızdan geçen tüm verileri kaçınılmaz olarak işleyecektir; analiz sağlayıcımız ise analiz hizmeti sunarken kullanım verilerini ve muhtemelen IP adresinizi alacaktır. Bu sağlayıcıların her biri, verilerinizi korumak ve yalnızca bize hizmet sunma amacıyla kullanmak üzere sözleşmeyle bağlıdır. Mümkün olduğunda, gizlilik dostu ayarları (Google Analytics'te IP anonimleştirme gibi) etkinleştiririz. Başlıca alt işleyenlerin listesi şunları içerir:

  • Amazon Web Services (AWS): Altyapımızı ve veritabanlarımızı barındırır. AWS'de saklanan veriler; sunucu kayıtlarını, Sanal Hesap, Kart ve Off-Ramp Hizmetleri için sağladığınız e-posta adresini ve ülkeyi, hizmet ve işlem kayıtlarını ve sitemize girdiğiniz tüm bilgileri içerebilir. AWS yüksek güvenlik standartlarına uyar.

  • PostHog (Ürün Analizi): Kullanıcı deneyimini ve performansı iyileştirmemize yardımcı olmak için takma adlı kullanım olaylarını (ör. özellik kullanımı) işler; gerekli olduğu durumlarda rızaya bağlı olarak çalışır.

  • AppsFlyer (Atıf ve Dolandırıcılıkla Mücadele): Web/uygulama atfı için kullanıldığı durumlarda, platform ayarlarına ve gerekli olduğu durumlarda rızaya bağlı olarak yükleme/tavsiye (referral) bilgilerini ve cihaz tanımlayıcılarını (ör. IDFA/GAID) işler.

  • Microsoft Clarity (Web Sitesi Analizi): Web sitemizi anlamamıza ve iyileştirmemize yardımcı olmak için ziyaretçilerin web sayfalarımızla nasıl etkileşimde bulunduğu gibi takma adlı kullanım verilerini işler; gerekli olduğu durumlarda rızaya bağlı olarak çalışır.

  • Meta, X ve AdRoll (Pazarlama ve Reklam Ölçümü): Pazarlama kampanyalarımızı ölçmek ve walllet reklamları göstermek için çerez veya cihaz tanımlayıcılarını ve walllet.com'a yaptığınız ziyaretlere ilişkin bilgileri alır; bu verileri, kendi gizlilik politikaları kapsamında bağımsız veri sorumluları (independent controllers) sıfatıyla kendi amaçları için de kullanabilirler; gerekli olduğu durumlarda yalnızca rızanızla çalışır.

  • Blokzincir API Sağlayıcıları (ör. Alchemy, Moralis): Uygulama blokzincir verilerini sorguladığında veya bir işlem gönderdiğinde, üçüncü taraf bir düğüm sağlayıcısıyla iletişim kurabilir. Bu sağlayıcılar, performans ve kötüye kullanım izleme amacıyla talepleri kaydedebilir; bu kayıtlar tesadüfen IP adresinizi veya cüzdan adresinizi içerebilir. Bu tür veriler genellikle hizmeti (düğüm bağlantısı) sunmak ve sorunları gidermek için kullanılır. Bu sağlayıcılar bizden ad veya kullanıcı hesapları gibi kişisel bilgiler almaz.

  • ZeroDev (Hesap Soyutlama hizmeti): walllet'in işlemleri paketlemek (bundling) veya gas ücretlerine sponsor olmak için ZeroDev'i kullanması halinde, belirli işlem verileri ZeroDev'in sistemlerinden geçecektir. ZeroDev, güvenlik ve analiz amacıyla işlemleri veya adresleri kaydedebilir. Bu taleplere, gerekenin (esasen blokzincir işlem meta verileri) ötesinde ek kişisel veri eklenmemesini sağlarız.

  • Intercom (Müşteri Desteği ve Sohbet): Uygulama içinde bir destek sohbeti kullanmanız veya geri bildirim vermeniz halinde, Intercom mesajlarınızı ve sağladığınız iletişim bilgilerini işleyebilir. Intercom ayrıca bağlam sağlamak amacıyla temel cihaz bilgilerini (uygulama sürümü, işletim sistemi gibi) toplar ve size muhtemelen anonim bir tanımlayıcı atar. Intercom, destek taleplerini yönetmek için veri işleyenimiz olarak hareket eder.

  • CoinMarketCap API: Token fiyatlarını almamız halinde, uygulamanız fiyat verilerini doğrudan CoinMarketCap'ten veya sunucularımız aracılığıyla talep edebilir. Bu genellikle kişisel veri içermez, ancak API sağlayıcısı, uygulamanızın kendi hizmetine yaptığı talebi (IP ile birlikte) görebilir. Sağlayıcı bunu istek sınırlama (rate limiting) ve performans amacıyla kullanır.

Yalnızca güçlü gizlilik ve güvenlik taahhütleri olan hizmet sağlayıcılarla entegre olmaya özen gösteririz. Kanunun gerektirdiği durumlarda (ör. Avrupalı kullanıcılar için), verilerinizin GDPR ve diğer düzenlemelere uygun olarak korunmasını sağlamak amacıyla bu sağlayıcılarla uygun Veri İşleme Sözleşmeleri (DPAs) veya Standart Sözleşme Maddeleri imzalarız.

Düzenlemeye Tabi Üçüncü Taraf Sağlayıcılar (Sanal Hesap, Kart ve Off-Ramp Hizmetleri): Sanal Hesap Hizmeti, Kart Hizmeti ve Off-Ramp Hizmeti walllet tarafından değil, bağımsız, düzenlemeye tabi Üçüncü Taraf Sağlayıcılar (hesap sağlayıcıları ve bunların iş ortağı bankaları, kart ihraççıları ve program yöneticileri, ödeme kuruluşları ve off-ramp sağlayıcıları gibi) tarafından sunulmaktadır. Bu hizmetlerden birini talep ettiğinizde, hizmetin sunulması için gereken bilgileri, örneğin e-posta adresinizi, ikamet ettiğiniz ülkeyi, cüzdan adresinizi, talep ve işlem ayrıntılarını ve Off-Ramp Hizmeti için belirlediğiniz banka hesabı bilgilerini ilgili sağlayıcıyla paylaşırız. Bu sağlayıcılar, doğrudan kendilerine sunduğunuz kimlik doğrulama bilgileri dahil olmak üzere, topladıkları ve işledikleri bilgiler bakımından bağımsız veri sorumluları olarak hareket eder. Kimlik ve işletme doğrulaması, müşteri durum tespiti (customer due diligence), yaptırım taraması, dolandırıcılık kontrolleri ve işlem izleme dahil olmak üzere bu sağlayıcıların gerçekleştirdiği işleme faaliyetleri, kendi gizlilik politikalarına ve yasal yükümlülüklerine tabidir. İlgili sağlayıcı ile bu sağlayıcının şartları ve gizlilik politikası, ilgili hizmeti kullanmanızdan önce walllet arayüzünde size sunulur ve bilgilerinizi sunmadan önce bunları incelemeniz gerekir.

Zincir Üstü Toplayıcılar (Takaslar ve RWA Takasları): Zincir üstü takasları ve RWA Takaslarını sunmak için walllet, fiyat teklifleri almak ve işlemleri yönlendirmek amacıyla zincir üstü toplayıcılar (aggregator) kullanır. Bu kapsamda, cüzdan adresiniz ve işlem ayrıntılarınız (varlıklar, tutarlar ve ağ gibi) toplayıcıyla paylaşılır. Bu taleplere başka hiçbir kişisel veri eklenmez.

walllet Aracılığıyla Kullandığınız Diğer Üçüncü Taraf Hizmetler: Cüzdanınızı uygulamamızın tarayıcısı aracılığıyla üçüncü taraf bir dApp'e bağlamanız halinde, bu dApp'e sağladığınız her türlü veri (cüzdan adresinizle bir mesajı imzalamak gibi) sizinle o dApp arasındadır. Bağlantıyı kolaylaştırırız, ancak değiş tokuş edilen verileri ele geçirmez veya saklamayız. Bununla birlikte, bağlantı kurulması nedeniyle dApp'in cüzdanınızın genel adresini ve kendisine sağladığınız tüm bilgileri göreceğini unutmayınız. Etkileşimde bulunurken üçüncü taraf şartlarını ve gizlilik bildirimlerini her zaman inceleyiniz. walllet'in bu etkileşimlerdeki rolü, üçüncü taraflarla paylaştığınız verilerin sorumlusu olmak değil, yalnızca aracı olmaktır.

Bağlı Kuruluşlar: PrimeUp LTD, iş ve operasyonel amaçlarla verileri bağlı kuruluşlarıyla (örneğin, diğer yargı bölgelerinde iştirakler veya ilişkili kuruluşlar kurmamız halinde) paylaşabilir. Her bağlı kuruluş, işbu Politikada belirtilen gizlilik korumalarının aynısını uygulayacaktır. Örneğin, ilişkili bir şirket bünyesinde faaliyet gösteren bir destek ekibimiz varsa, bu ekip size yardımcı olmak için destek taleplerine erişebilir. Tüm bağlı kuruluşlar verilerinizi aynı ölçüde korumakla yükümlüdür.

Hukuki Konular ve Uyum: Kanun veya hukuki süreç gereği zorunlu olması halinde ya da bu tür bir açıklamanın (i) yasal bir yükümlülüğe uymak (ör. bir celpname, mahkeme kararı veya düzenleyici talep), (ii) Hizmet Şartlarımızı veya diğer sözleşmeleri uygulamak, (iii) dolandırıcılık, güvenlik veya teknik sorunları ele almak ya da (iv) haklarımızı, mülkiyetimizi ve güvenliğimizi veya kullanıcılarımızın ya da kamunun haklarını, mülkiyetini ve güvenliğini korumak için makul ölçüde gerekli olduğuna iyi niyetle inanmamız halinde, sizinle ilgili bilgileri açıklayabiliriz. Yasal olarak yasaklanmadıkça, verilerinize ilişkin talepler (örneğin, bir kolluk kuvveti talebi) hakkında sizi bilgilendirmeyi amaçlarız. Ancak, açıklama yapabilme imkânımızın fiilen elimizde bulunan verilerle sınırlı olduğunu unutmayınız. Temel cüzdan özelliklerinin kullanıcıları için bu, çoğu zaman muhtemel bir IP kaydı veya işlem hash'inin ötesinde hiçbir şey değildir. Sanal Hesap, Kart veya Off-Ramp Hizmetlerinin kullanıcıları için bu, ayrıca 1. Bölümde açıklanan e-posta adresini, ülkeyi, cüzdan adresini, banka hesabı bilgilerini (off-ramp için) ve hizmet ve işlem kayıtlarını içerebilir. İlgili Üçüncü Taraf Sağlayıcı nezdinde kalan kimlik doğrulama belgelerini elimizde bulundurmayız.

İşletme Devirleri: PrimeUp LTD'nin veya walllet'in bir birleşme, devralma, finansman durum tespiti, yeniden yapılanma, iflas, kayyumluk, varlık satışı veya hizmetin başka bir sağlayıcıya devri sürecine dahil olması halinde, verileriniz söz konusu işlemin bir parçası olarak devredilebilir. Devralan kuruluşun veya yeni sağlayıcının, gizliliğinizi en az işbu Politika kadar koruyan şartlarla bağlı olmasını sağlarız. Veri işleme sahipliğindeki herhangi bir değişiklik size uygulama veya web sitesi aracılığıyla bildirilir. Örneğin, başka bir şirketin walllet'i devralması halinde, elimizdeki kullanıcı bilgileri (ne kadar sınırlı olursa olsun) büyük olasılıkla devredilen varlıklardan biri olacaktır; ancak işbu Politikadaki taahhütler verileriniz için geçerli olmaya devam edecektir (değişiklikler size bildirilmedikçe ve size vazgeçme veya verilerinizi silme imkânı tanınmadıkça).

Rızanızla: Yukarıda kapsanmayan durumlarda, kişisel verilerinizi üçüncü taraflarla paylaşmadan önce rızanızı isteriz. Örneğin, bir kullanıcı görüşünü yayımlamak veya geri bildiriminizi adınızı belirterek kamuya açık şekilde paylaşmak istememiz halinde, açık izninizi alırız.

Önemli olarak, kişisel verilerinizi satmayız. 2. ve 4. Bölümlerde açıklanan ve gerekli olduğu durumlarda yalnızca rızanızla çalışan pazarlama ve reklam ölçüm araçları dışında, pazarlama amacıyla üçüncü taraf reklamverenlerle veri paylaşmayız. Diğer her türlü paylaşım işlevsel (hizmeti yürütmek için) veya koruyucu (kanunlara veya güvenlik gereksinimlerine uymak için) niteliktedir.

5. Uluslararası Veri Aktarımları

PrimeUp LTD Birleşik Arap Emirlikleri'nde (UAE) yerleşiktir ve kullanıcılarımız dünyanın her yerindedir. Topladığımız veriler, Avrupa Ekonomik Alanı (EEA) veya kendi ülkeniz dışındaki ülkeler de dahil olmak üzere, büyük olasılıkla birden fazla ülkede işlenecektir. Örneğin, ana sunucularımız Avrupa Birliği'ndeki veya Amerika Birleşik Devletleri'ndeki veri merkezlerinde (AWS bölgeleri) barındırılabilir ve destek ekibimiz UAE'de veya başka bir ülkede faaliyet gösterebilir. Ayrıca, hizmet sağlayıcılarımızdan bazıları ile Sanal Hesap, Kart ve Off-Ramp Hizmetlerini sunan düzenlemeye tabi Üçüncü Taraf Sağlayıcılar ABD'de veya diğer ülkelerde bulunabilir. Bu, bilgilerinizin ikamet ettiğiniz ülkeden farklı bir ülkedeki sunuculara aktarılabileceği ve bu sunucularda saklanabileceği anlamına gelir; söz konusu ülkenin veri koruma kuralları ülkenizinkinden farklı (ve muhtemelen daha az katı) olabilir.

Bununla birlikte, kişisel verilerinizi işbu Politikaya ve geçerli mevzuata uygun şekilde korumak için uygun güvencelerin mevcut olmasını sağlamaya yönelik adımlar atarız. Bunlar şunları içerir:

Avrupa Birliği Kullanıcıları: EEA'da, UK'de veya İsviçre'de bulunuyorsanız ve kişisel verileri Avrupa Komisyonu tarafından “yeterli” kabul edilmeyen ülkelere (ABD gibi) aktarıyorsak, duruma göre Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCCs) veya UK Uluslararası Veri Aktarım Sözleşmesi (International Data Transfer Agreement) gibi onaylı aktarım mekanizmalarına dayanırız. Bu sözleşmesel yükümlülükler, hizmet sağlayıcılarımızın EEA kişisel verilerini AB veri koruma standartlarına uygun olarak işlemesini gerektirir. Ayrıca, eşdeğer korumanın sağlanması için ek teknik veya organizasyonel tedbirlerin gerekip gerekmediğini her somut olay bazında değerlendiririz. Örneğin, mümkün olduğunda aktarım sırasında verileri korumak için şifreleme ve takma adlandırma kullanırız.

Diğer Bölgeler: Sınır ötesi veri aktarımı gereklilikleri bulunan diğer bölgelerdeki (Brezilya veya Kanada gibi) kullanıcılar için de gerekli sözleşmesel ve güvenlik tedbirlerini uygulayarak yerel mevzuata uyumu benzer şekilde sağlarız.

walllet'i kullanarak, bilgilerinizin tesislerimize ve işbu Politikada açıklandığı şekilde bilgileri paylaştığımız, diğer yargı bölgelerinde bulunabilecek üçüncü taraflara aktarılabileceğini anlamış olursunuz. Verilerinizi nerede işlendiğinden bağımsız olarak korumaya gayret edeceğiz.

Uluslararası veri aktarımlarıyla ilgili sorularınız varsa veya mevcut güvenceler hakkında daha fazla bilgi almak istiyorsanız, bizimle iletişime geçebilirsiniz (bkz. Bölüm 12).

6. Üçüncü Taraf Hizmetler ve Bağlantılar

walllet, üçüncü taraf hizmetlerle entegre olur veya bu hizmetlere erişim imkânı tanır (daha önce açıklandığı üzere). Üçüncü taraf bir hizmeti kullanmak için uygulamamızdan veya web sitemizden ayrıldığınızda ya da uygulamamız içinde verileri doğrudan bir üçüncü tarafa (kimlik doğrulama için gömülü bir web görünümü veya bir dApp gibi) sağladığınızda, bu verilerin işlenmesi söz konusu üçüncü tarafın gizlilik politikasına tabidir. Üçüncü tarafların bilgilerinizi nasıl kullandığını kontrol etmeyiz; bu nedenle gizlilik bildirimlerini incelemenizi öneririz. İlgili bazı senaryolar şunlardır:

Düzenlemeye Tabi Finansal Hizmetler: Sanal Hesap Hizmetini veya Kart Hizmetini talep ettiğinizde, kimlik doğrulamayı (kurumsal hesaplar için ayrıca işletme doğrulamasını), genellikle gömülü bir web görünümü içindeki kendi doğrulama akışı aracılığıyla, doğrudan ilgili Üçüncü Taraf Sağlayıcı nezdinde tamamlarsınız. Off-Ramp Hizmetini kullandığınızda, sağlayıcı belirlediğiniz banka hesabı bilgilerini işler. Sağlayıcıya sunduğunuz bilgiler sağlayıcının şartlarına ve gizlilik politikasına tabidir ve onaylama, reddetme veya ek bilgi talep etme kararını sağlayıcı verir. Bir sağlayıcıya verdiğiniz kimlik doğrulama verilerine erişmek, bunları düzeltmek veya silmek istemeniz halinde, walllet bu verileri elinde bulundurmadığından doğrudan söz konusu sağlayıcıyla iletişime geçmeniz gerekir.

Analiz ve İzleme: Web sitemizde Google Analytics ve Microsoft Clarity kullanırız; bu sağlayıcılar çerezler yerleştirebilir ve kullanım verileri toplayabilir (mümkün olduğunda anonimleştirmeyi etkinleştirmemize rağmen muhtemelen IP dahil). Bu sağlayıcıların verileri kullanımı, kendi şartlarına ve gizlilik politikalarına tabidir. Biz yalnızca toplu veya takma adlı sonuçları görürüz. Gerekli olduğu durumlarda rızanızla, Meta, X ve AdRoll'un pazarlama araçlarını da kullanırız; bu sağlayıcılar aldıkları verileri kendi gizlilik politikaları kapsamında kendi amaçları için kullanabilir. Çerez ayarlarınızı (“Cookie Preferences” (Çerez Tercihleri)) düzenleyerek veya tarayıcı vazgeçme (opt-out) araçlarını kullanarak vazgeçebilirsiniz. Uygulamada, Bölüm 3'te açıklandığı üzere analiz ve atıf SDK'larını (Google Analytics for Firebase, kullanıldığı durumlarda PostHog ve AppsFlyer SDK'sı) kullanırız.

ZeroDev / Blokzincir Sağlayıcıları / Zincir Üstü Toplayıcılar: İşlem paketleme (bundling) veya gas sponsorluğu ZeroDev gibi bir hizmet aracılığıyla yapılırsa ya da bir takas bir zincir üstü toplayıcı (aggregator) üzerinden yönlendirilirse, işlem verileriniz bu taraflardan geçer. Bu tarafların kendi kayıt tutma ve veri politikaları olabilir, ancak bu etkileşimler esas olarak herkese açık blokzincir verilerinizi içerir ve talep ettiğiniz işlemi gerçekleştirmek için yapılır. Bu taraflar walllet'ten adınız veya e-posta adresiniz gibi kişisel bilgileri değil, yalnızca işlem içeriğini alır. Bununla birlikte, hizmetin kullanılması (varsa) bu tarafların şartlarının kabul edildiği anlamına gelir. Teknik bir aracı olarak hareket ederiz ve bu taraflara ek kişisel veri vermeyiz.

Harici Bağlantılar: Sitemiz ve iletişimlerimiz harici web sitelerine bağlantılar içerebilir (örneğin, başka bir alan adındaki topluluk forumumuza, blogumuza veya dokümantasyonumuza bir bağlantı). Bu bağlantıları takip etmeniz halinde, işbu Politika artık geçerli olmaz ve sağladığınız veya söz konusu harici site tarafından toplanan her türlü veri o sitenin politikalarına tabidir. Harici sitelerin içeriğinden veya veri uygulamalarından sorumlu değiliz.

Sosyal Medya ve Topluluk: Twitter (X) gibi sosyal medya platformlarında ve Discord veya Telegram gibi topluluklarda yer alıyoruz. Bu platformlarda bizimle etkileşimde bulunmanız halinde, paylaştığınız her türlü bilgi başkaları tarafından görülebilir ve bu platformların gizlilik kurallarına tabidir. Sosyal medya verilerinizi walllet'in sistemlerine aktarmayız (bir destek talebi için açıkça vermediğiniz sürece). Bizden bahsetmeniz veya bizi etiketlemeniz halinde, bu geri bildirimi gelişmek amacıyla dahili olarak kullanabiliriz, ancak izniniz olmadan kullanıcı adınızı veya içeriğinizi bu platformların dışında yayımlamayız veya paylaşmayız.

Özetle, üçüncü taraf entegrasyonları walllet ekosisteminin ayrılmaz bir parçasıdır (bu, blokzincir ve diğer hizmetlerle etkileşime giren bir cüzdanın doğası gereğidir). Verilerinizin korunmasını ve yalnızca gerekli verilerin paylaşılmasını sağlamak için elimizden geleni yaparız. Ancak, walllet aracılığıyla harici hizmetleri kullanırken her zaman dikkatli olmalı ve üçüncü taraf gizlilik politikalarını okumalısınız. Talep halinde belirli entegrasyonlar hakkında daha fazla bilgi sağlamaktan memnuniyet duyarız.

7. Haklarınız ve Tercihleriniz

Bulunduğunuz yargı bölgesine ve geçerli veri koruma kanunlarına bağlı olarak, kişisel verilerinizle ilgili belirli haklara sahip olabilirsiniz. Bu haklara saygı göstermeyi taahhüt ediyoruz. Aşağıda, kullanılabilecek hakların bir özeti yer almaktadır (esas olarak, diğer bazı ülkelerdekilere benzeyen AB GDPR haklarına odaklanılmıştır). Lütfen bu hakların elimizde bulunan “kişisel veriler” için geçerli olduğunu unutmayınız. walllet'in durumunda, asgari düzeyde kişisel veri tuttuğumuzdan bazı haklar daha az uygulanabilir olabilir (örneğin, yalnızca temel cüzdan özelliklerini kullanıyorsanız ve hiçbir veriyi birey olarak sizinle ilişkilendiremiyorsak, bir veri erişim talebinin yerine getirilmesi pek bir sonuç vermeyebilir). Bir Üçüncü Taraf Sağlayıcıya sunulan kimlik doğrulama verileri söz konusu sağlayıcının elindedir; bu nedenle bu verilere ilişkin talepler doğrudan sağlayıcıya yöneltilmelidir. Yine de her birini aşağıda ele alıyoruz:

Erişim Hakkı: Hakkınızda elimizde bulunan kişisel verilerin bir kopyasını size sağlamamızı ve bu verileri nasıl işlediğimiz hakkında bilgi vermemizi talep etme hakkına sahipsiniz. Bu genellikle Veri Sahibi Erişim Talebi (Subject Access Request) olarak adlandırılır. Verileri yaygın olarak kullanılan bir formatta sağlar ve veri kategorilerini, işleme amaçlarını ve verilerin paylaşıldığı tarafları açıklarız. Kullandığınız özelliklere bağlı olarak bu, bir e-posta adresini (destek ekibiyle iletişime geçtiyseniz veya Sanal Hesap, Kart ya da Off-Ramp Hizmetlerini kullandıysanız), bildirdiğiniz ülkeyi, off-ramp için sağladığınız banka hesabı bilgilerini, hizmet ve işlem kayıtlarını veya bazı cihaz kayıtlarını içerebilir. Mevcut verileri bir araya getirmek için sistemlerimizde sağladığınız bilgilere (ör. e-posta adresiniz veya cihaz kimliğiniz) göre arama yaparız.

Düzeltme Hakkı: Hakkınızda elimizde bulunan herhangi bir kişisel verinin yanlış veya eksik olduğunu düşünüyorsanız, bunu düzeltmemizi talep etme hakkına sahipsiniz. Örneğin, bir e-posta adresi sağladıysanız ve bunu güncellemek istiyorsanız ya da bir kayıt hatalıysa. Bir Üçüncü Taraf Sağlayıcıyla halihazırda paylaşılmış bilgiler için geçerli olan kısıtlamalara (bu bilgileri söz konusu sağlayıcı nezdinde de düzeltmeniz gerekebilir) tabi olarak, gerekli düzeltmeleri yaparız.

Silme Hakkı (Unutulma): Hakkınızda elimizde bulunan kişisel verileri silmemizi talep edebilirsiniz. Bu bazen “unutulma hakkı” olarak bilinir. Bu tür talepleri kanunun gerektirdiği ölçüde yerine getiririz. walllet açısından, “unutulmak” istemeniz halinde, iletişim bilgilerini (destek e-postaları ve hizmetlerimiz için sağladığınız e-posta adresi gibi) ve bildirdiğiniz ülkeyi siler ve sizinle ilişkilendirilebilecek tüm kayıtları temizleriz. Herkese açık blokzincir verilerini silemeyeceğimizi (bunlar açıkça blokzincir üzerindedir) unutmayınız; ancak bu veriler tarafımızca zincir dışında kişisel biçimde saklanmamaktadır. Aktif bir sanal hesabınız veya kartınız varsa, verilerinizin silinmesi bu hizmetleri artık walllet aracılığıyla kullanamayacağınız anlamına gelebilir. Ayrıca, Sanal Hesap, Kart veya Off-Ramp Hizmetlerini kullandıysanız, ilgili Üçüncü Taraf Sağlayıcının elinde bulunan verilerin silinmesini söz konusu sağlayıcıdan ayrıca talep etmeniz gerekir. Yasal yükümlülükler veya meşru menfaatler için gerekli olması halinde belirli bilgileri saklayabiliriz (örneğin, gelecekteki uyuşmazlıklara karşı savunma yapabilmek için işlem kayıtlarını veya bir destek talebinin çözümüne ilişkin kaydı saklamamız ya da güvenlik amacıyla kayıtları kısa bir süre tutmamız gerekebilir), ancak böyle bir durumda sizi bilgilendiririz. Genel olarak amacımız, talep üzerine verilerinizi kalıcı olarak silmek veya anonimleştirmektir. Uygulamayı cihazınızdan silmeniz bize otomatik olarak bildirilmez; kalan verileri kaldırmamızı istiyorsanız lütfen bizimle iletişime geçin.

İşlemenin Kısıtlanmasını Talep Etme Hakkı: Belirli durumlarda, verilerinizin işlenmesini kısıtlamamızı (durdurmamızı) talep edebilirsiniz. Örneğin, verilerin doğruluğuna veya işlemenin hukuka uygunluğuna itiraz etmeniz halinde, konu çözülene kadar bu verileri kısıtlanmış olarak işaretleyebiliriz. Asgari düzeydeki işleme faaliyetlerimiz göz önüne alındığında, bu hak örneğin analizlerden vazgeçilerek (bu, kullanım verilerinizi temel hizmetin ötesinde işlememizi kısıtlar) kullanılabilir. Bu tür tercihlere çerez ayarlarımız ve diğer vazgeçme seçenekleri aracılığıyla saygı gösteririz.

İtiraz Hakkı: Bazı durumlarda, özellikle verilerinizi meşru menfaatler kapsamında işliyorsak, verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Örneğin, verilerinizin doğrudan pazarlama amacıyla kullanılmasına itiraz edebilirsiniz (not: şu anda doğrudan pazarlama yapmıyoruz). Herhangi bir analiz veya başka bir işleme faaliyetine itiraz ediyorsanız bize bildirin; kendi başınıza yönetebileceğiniz bir şey değilse (çerezleri devre dışı bırakmak gibi), devam etmek için zorlayıcı meşru gerekçelerimiz olmadıkça verilerinizi bu amaçla işlemeyi durdururuz.

Veri Taşınabilirliği Hakkı: Kişisel verilerinizin bir kopyasını makine tarafından okunabilir bir formatta talep edebilir ve/veya teknik olarak mümkün olduğu durumlarda bu verileri başka bir hizmete aktarmamızı isteyebilirsiniz. Temel cüzdan özelliklerinin kullanıcıları için taşınacak pek bir şey yoktur. Sanal Hesap, Kart veya Off-Ramp Hizmetlerinin kullanıcıları için en “taşınabilir” veriler muhtemelen e-posta adresiniz, bildirdiğiniz ülke ve hizmet ve işlem kayıtlarınız ile destek geçmişinizdir. Blokzincir verileri doğası gereği zaten taşınabilirdir (cüzdan adresleriniz diğer cüzdanlarda serbestçe kullanılabilir). Elimizdeki verilerin yapılandırılmış bir dışa aktarımına ihtiyacınız olursa, bunu CSV/JSON veya benzer formatlarda sağlarız.

Rızayı Geri Çekme Hakkı: Verileri işlemek için rızanıza dayandığımız durumlarda (ör. isteğe bağlı çerezler veya bir bülten için), bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekmeden önce rızaya dayanarak gerçekleştirdiğimiz işlemelerin hukuka uygunluğunu etkilemez. Örneğin, analiz çerezlerine rıza verdiyseniz ancak daha sonra fikrinizi değiştirirseniz, çerez tercihlerinizi (web sitemizin alt bilgisindeki “Cookie Preferences” (Çerez Tercihleri) bağlantısı aracılığıyla) güncelleyebilirsiniz ve bundan sonra ilgili analiz veya pazarlama takibini durdururuz. Mobil uygulama için, bir izin veya veri kullanımı (tanılama verileri gönderme gibi) talep etmemiz ve sizin rıza vermeniz halinde, bunu daha sonra ayarlardan devre dışı bırakabilirsiniz.

Otomatik Kararlara Tabi Olmama Hakkı: walllet, kullanıcılar üzerinde hukuki veya benzer şekilde önemli etkiler doğuran, tamamen otomatik (insan müdahalesi olmaksızın) herhangi bir karar alma işlemi gerçekleştirmez. Bu nedenle, bu hak walllet'in kendi işleme faaliyetleri için geçerli değildir. Sistemimizde hiçbir yapay zekâ veya algoritmanın bireysel olarak sizin hakkınızda karar vermediğinden emin olabilirsiniz. Sanal Hesap ve Kart Hizmetlerine ilişkin doğrulama ve uygunluk kararları, ilgili Üçüncü Taraf Sağlayıcı tarafından kendi politikaları çerçevesinde verilir; bu kararlarla ilgili sorular söz konusu sağlayıcıya yöneltilmelidir.

Haklarınızdan herhangi birini kullanmak için lütfen talebinizle birlikte [email protected] adresinden bizimle iletişime geçin. Belirli talepleri işleme alabilmek için kimliğinizi teyit etmemiz gerekebilir (örneğin, kayıtlarımızda bulunan bir e-posta adresinin silinmesini talep ediyorsanız, bizimle o e-posta adresinden iletişime geçmeniz teyide yardımcı olur, ancak gerekirse ek bilgi isteyebiliriz). Taleplere kanunun öngördüğü süre içinde (GDPR için genellikle 30 gün içinde, gerekirse uzatma ile) yanıt veririz. Açıkça dayanaksız veya aşırı olmadıkça talepte bulunmak için herhangi bir ücret alınmaz; bu durumlarda makul bir ücret talep edebilir veya talebi reddedebiliriz.

EEA/UK'de bulunuyorsanız ve kişisel verilerinizi işleme şeklimizle ilgili endişeleriniz varsa, yerel Veri Koruma Otoritenize şikâyette bulunma hakkına sahipsiniz. Örneğin, UK'de bu otorite ICO, Fransa'da CNIL vb.'dir. Bununla birlikte, sorununuzu doğrudan çözmeye çalışabilmemiz için öncelikle bizimle iletişime geçmenizi öneririz. Gizliliği ciddiye alıyor ve her türlü sorunu çözmek için elimizden geleni yapacağız.

8. Verilerin Saklanması

Kişisel verileri yalnızca, işbu Politikada belirtildiği üzere toplanma amaçlarını yerine getirmek ve geçerli yasal veya düzenleyici yükümlülüklere uymak için gerekli olduğu süre boyunca saklarız. Saklama uygulamalarımız aşağıdaki gibidir:

Hizmetle ilgili veriler (Sanal Hesap, Kart ve Off-Ramp Hizmetleri): Sağladığınız e-posta adresi ve ikamet ettiğiniz ülke, off-ramp için belirlediğiniz banka hesabı bilgileri ve hizmet ve işlem kayıtlarınız, bu hizmetleri kullandığınız süre boyunca ve sonrasında destek taleplerini ele almak, uyuşmazlıkları çözmek ve geçerli yasal, muhasebesel ve düzenleyici kayıt tutma gerekliliklerini karşılamak için gerektiği süre boyunca saklanır. Bu veriler artık gerekli olmadığında, bunları siler veya anonimleştiririz. Kimlik doğrulama verileri walllet tarafından tutulmaz; bu verilerin saklanması, ilgili Üçüncü Taraf Sağlayıcı tarafından kendi politikaları ve yasal yükümlülükleri çerçevesinde belirlenir.

Destek verileri: walllet'te temel cüzdan özellikleri için geleneksel hesaplar bulunmadığından, bu özelliklerin kullanıcıları için saklanacak sürekli bir profilimiz yoktur. İletişim için bir e-posta adresi sağladıysanız, bu iletişim geçmişini talebinizi ele almak veya bir destek kaydı tutmak için gerektiği süre boyunca saklarız. Örneğin, destek ekibine gönderdiğiniz bir e-posta, ileride başvurmak üzere destek gelen kutumuzda saklanabilir (böylece tekrar e-posta gönderirseniz bağlam bilgisine sahip oluruz). Artık gerekli olmayan eski destek taleplerini periyodik olarak inceler ve temizleriz. Destek e-postalarınızın daha erken silinmesini istiyorsanız bunu talep edebilirsiniz; saklamamız zorunlu olmadıkça bunları sistemlerimizden temizler veya anonimleştiririz.

Teknik kayıtlar: IP adreslerini ve kullanım olaylarını içeren sunucu kayıtlarımız, güvenlik amacıyla daha uzun süre gerekmedikçe, genellikle kısa bir süre boyunca, tipik olarak 30 gün veya daha kısa süre saklanır. Potansiyel olarak tanımlayıcı bilgilerin saklanmasını sınırlamak için kayıtların dönüşümlü olarak silinmesini uygularız; ör. 30 günden eski kayıtlar otomatik olarak silinir. Güvenlikle ilgili bazı kayıtlar (örneğin, önemli sistem olaylarına veya hatalarına ilişkin kayıtlar) adli inceleme amacıyla 90 güne kadar saklanabilir, ancak bunlar korunur ve yalnızca olayların araştırılması halinde kullanılır.

Analiz verileri: Google Analytics veya benzer sistemlerdeki veriler genellikle toplu biçimde saklanır. Google Analytics, kullanıcı düzeyindeki verileri (çerezlerle veya cihaz tanımlayıcılarıyla ilişkili) belirli bir süre boyunca saklar (bu süreyi uygulanabilir en kısa süreye, ör. 14 ay veya daha kısa bir süreye ayarlarız). Bu sürenin sonunda veriler otomatik olarak silinir. Toplu raporlar (kişisel tanımlayıcı içermeyen) süresiz olarak saklanabilir. Analizlerden vazgeçmeniz halinde yeni veri toplanmaz.

Blokzincir verilerinin önbelleğe alınması: Performansı artırmak için uygulama veya arka uç sistemimiz zaman zaman belirli blokzincir verilerini (cüzdanınızdaki tokenların listesi veya son işlemler gibi) önbelleğe alabilir. Bu önbellekler genellikle kısa sürelidir ve kimliğinize değil, cüzdan adresinize bağlıdır. Önbellek verileri kolaylık amacıyla saklanabilir ancak kişisel veri değildir. Her halükârda, önbellekler düzenli olarak yenilenir ve eski veriler kaldırılır.

Çerezler: Çerezlerin ömürleri farklıdır. Bazıları (oturum çerezleri gibi) tarayıcınızı kapattığınızda sona erer, diğerleri (bir tercih çerezi veya Google Analytics çerezi gibi) aylarca veya birkaç yıl boyunca kalabilir. Çerez Politikamız çerez sürelerini açıklamaktadır. Çerezleri istediğiniz zaman tarayıcınız aracılığıyla temizleyebilirsiniz; bu da sitemiz açısından söz konusu verileri fiilen ‘siler’.

Yasal saklama: Kanunen belirli verileri belirli bir süre saklamamız gerekiyorsa, bunu yaparız. Örneğin, finansal düzenlemelerin Sanal Hesap, Kart veya Off-Ramp Hizmetleriyle ilgili işlem kayıtlarının saklanmasını gerektirmesi veya vergi ya da muhasebe amacıyla kayıt tutmamız gerekmesi halinde. Yaptırımlara uyumla ilgili verileri (ör. belirli bir bölgenin engellenmesi) saklamamız gerekirse, uyuma ilişkin kanıtları saklayabiliriz. Ayrıca, bir hukuki uyuşmazlığa dahil olmamız halinde, ilgili bilgileri uyuşmazlık çözülene kadar saklayabiliriz.

Kişisel verilerinizi işlemek için artık meşru bir ihtiyacımız kalmadığında, bunları siler, anonimleştirir veya izole ederiz (böylece aktif kullanımdan çıkarılır). Örneğin, bazı verileri saklayan isteğe bağlı bir özellik için rızanızı geri çekmeniz halinde, bu verileri sileriz. walllet'i silmeniz ve bizimle bir daha etkileşimde bulunmamanız halinde, zaman içinde kalan veriler (destek sohbetleri veya analizler gibi), yukarıda açıklanan kayıt tutma gerekliliklerine tabi olarak, rutin süreçlerimiz uyarınca süresini doldurur ve kaldırılır.

9. Veri Güvenliği

Bilgilerinizi yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak için çeşitli idari, teknik ve fiziksel güvenlik tedbirleri uygularız. Güvenlik, bir cüzdan uygulaması için en önemli önceliktir. Başlıca tedbirler şunlardır:

Şifreleme: walllet (uygulama veya web sitesi) ile sunucularımız veya üçüncü taraf API'ler arasındaki tüm ağ iletişimleri HTTPS/TLS aracılığıyla şifrelenir. Bu, aktarım halindeki verilerin gizlice dinlenmesini önler. Ayrıca, sağladığınız e-posta adresi, ülke ve banka hesabı bilgileri gibi durağan haldeki kişisel veriler bulut depolama alanımızda şifrelenir. Özel anahtarlarınız ve geçiş anahtarlarınız (passkey) her zaman şifrelenir ve cihazınızın güvenli depolama alanında (Secure Enclave veya Android Keystore gibi) saklanır; bunlar hiçbir zaman şifrelenmemiş halde sunucularımıza ulaşmaz (aslında, sunucularımıza hiçbir şekilde ulaşmaz).

Erişim Kontrolleri: Kuruluşumuz bünyesinde, herhangi bir kullanıcı verisi içeren sistemlere erişim, işlerini yapabilmek için bu erişime ihtiyaç duyan yetkili personelle sınırlıdır (en az yetki ilkesi). Örneğin, sunucu kayıtlarına yalnızca birkaç kilit mühendis/devops çalışanı erişebilir ve destek personeli, size yardımcı olmak için gereken destek taleplerine ve hizmet bilgilerine erişebilir. Tüm erişimler güçlü kimlik denetimi (authentication) (ör. çok faktörlü kimlik denetimi) ile korunur ve denetim amacıyla kayıt altına alınır. Ekibimizi veri güvenliği ve gizlilikle ilgili en iyi uygulamalar konusunda eğitiriz.

Güvenli Yazılım Geliştirme: Güvenli kodlama uygulamalarını izler ve kod incelemeleri yaparız. walllet'in altında yatan akıllı sözleşmeler ve uygulama kodu güvenlik sorunları açısından denetlenir. Güvenlik açıklarını kapatmak için yazılım bağımlılıklarımızı güncel tutarız. Ayrıca, olası zayıflıkları bulmak için bir hata ödül programı (bug bounty) yürütebilir veya harici güvenlik test uzmanlarıyla çalışabiliriz.

Ağ ve Altyapı Güvenliği: Sunucularımız, güçlü fiziksel güvenliğe sahip güvenli tesislerde (AWS veri merkezleri gibi) barındırılır. Ortamımızı korumak için güvenlik duvarları ve ağ segmentasyonu kullanırız. Hizmetler güvenlik gözetilerek yapılandırılır (ör. gelen erişimin kısıtlanması, dahili iletişim için özel ağların kullanılması vb.). Altyapımızdaki izinsiz girişleri veya anormallikleri izleriz.

Üçüncü Taraf Güvenliği: Kullandığımız üçüncü taraf sağlayıcıların güvenliğini inceleriz. Örneğin, güçlü bir güvenlik itibarına ve uyum sertifikalarına sahip sağlayıcıları seçeriz (AWS'nin çok sayıda güvenlik sertifikası vardır; Intercom ve Google Analytics de benzer şekilde kurumsal düzeyde güvenliğe sahiptir). Sözleşmeler veya değerlendirmeler yoluyla bu sağlayıcıların verileri yüksek standartlarda korumasını sağlarız.

Olay Müdahalesi: Her türlü veri güvenliği olayını ele almak için yürürlükte olan bir sürecimiz vardır. Kişisel verileri etkileyen bir ihlal veya yetkisiz erişim tespit etmemiz halinde, derhal araştırma yapar ve kanunun gerektirdiği şekilde kullanıcıları veya yetkili makamları bilgilendirmek dahil uygun önlemleri alırız. Bu tür olaylarda şeffaflığı hedefleriz.

Tüm tedbirlere rağmen, İnternet üzerinden hiçbir iletim yönteminin veya elektronik depolama yönteminin %100 güvenli olmadığını belirtmek önemlidir. Kripto para ve blokzincir ek güvenlik hususlarını beraberinde getirir. Örneğin, cihazınızın kötü amaçlı yazılım tarafından ele geçirilmesi halinde, sunucu güvenliğimizden bağımsız olarak bir saldırgan cüzdanınızı kötüye kullanabilir. Mutlak güvenliği garanti edemeyiz, ancak verileri elimizden gelenin en iyisiyle korumaya çalışırız.

Kullanıcı Sorumlulukları: Güvenlik aynı zamanda ortak bir sorumluluktur. Kendinizi korumak için adımlar atmanızı önemle tavsiye ederiz: güçlü cihaz parolaları kullanın, cihazınızın işletim sistemini güncel tutun, tuş vuruşlarını veya ekran verilerini kaydedebilecek güvenilmeyen uygulamaları yüklemeyin, walllet'e sağladığınız e-posta adresine erişimi koruyun ve cüzdanınız konusunda güvenmeyeceğiniz kişilerle geçiş anahtarınızı (passkey) asla paylaşmayın veya bu kişilerin cihazınıza biyometrik verilerini eklemesine asla izin vermeyin. Kimlik avı (phishing) girişimlerine karşı dikkatli olun; walllet sizden hiçbir zaman özel anahtarınızı veya parola ifadenizi (passphrase) istemez. walllet'inize veya cihazınıza yetkisiz erişim olduğundan şüphelenirseniz, lütfen derhal bizimle iletişime geçin. Sistemlerimizden herhangi birinin dahil olup olmadığını veya başka bir işlem yapılması gerekip gerekmediğini anlamanıza yardımcı oluruz.

10. Çocukların Gizliliği

walllet 18 yaşın altındaki çocuklara yönelik değildir ve çocuklardan bilerek kişisel bilgi toplamayız. Kripto para işlemlerinin finansal niteliği göz önüne alındığında, Hizmetlerimiz yetişkinlerin (veya en azından yargı bölgenizdeki reşit olma yaşına ulaşmış kişilerin) kullanımına yöneliktir. 18 yaşın altındaysanız, walllet'i kullanmamalı veya bize herhangi bir bilgi sağlamamalısınız. Reşit olmayanların blokzincir teknolojisine erişmesini engelleyemeyiz, ancak Hizmet Şartlarımız, 18 yaşın (veya kendi yargı bölgelerindeki reşit olma yaşının) altındaki hiç kimsenin walllet'i kullanmasına izin vermemektedir. Sanal Hesap, Kart ve Off-Ramp Hizmetleri yalnızca ilgili Üçüncü Taraf Sağlayıcının gerekliliklerini karşılayan yetişkinlerin kullanımına açıktır.

18 yaşın (veya kendi yargı bölgelerindeki reşit olma yaşının) altındaki herhangi bir kişiden istemeden kişisel veri topladığımızı fark etmemiz halinde, bu bilgileri mümkün olan en kısa sürede silmek için adımlar atarız. Örneğin, reşit olmayan bir kişi destek ekibine e-posta göndererek adını veya yaşını vermişse, yaşını fark ettiğimizde bu verileri kaldırırız. Bir ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel bilgi sağladığını düşünüyorsanız, konuyu araştırabilmemiz ve bu tür verileri silebilmemiz için lütfen bizimle iletişime geçin.

Not: Bu bölüm kişisel veri toplanmasıyla ilgilidir. Blokzincirin doğası gereği, her yaştan herkes bir cüzdan oluşturabilir ve işlem yapabilir; cüzdana geçiş anahtarı (passkey) ile her erişildiğinde bu takma adlı faaliyet uygulamamızda görünür. Bir cüzdan sahibinin yaşını, bize açıkça söylemediği sürece bilmemizin gerçekçi bir yolu yoktur. Bu nedenle işbu Politika, reşit olmayanlar hakkında bilerek veri toplamamaya veya saklamamaya odaklanmaktadır. Ebeveynler, reşit olmayan bir kişinin herhangi bir kripto uygulaması kullanıp kullanmadığının farkında olmalı ve onları riskler konusunda bilgilendirmelidir; reşit olmayanların yetkisiz kullanımına ilişkin sorumluluğu reddederiz.

11. İşbu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki, teknolojilerimizdeki, yasal gerekliliklerdeki veya diğer etkenlerdeki değişiklikleri yansıtmak amacıyla işbu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, işbu Politikanın en üstündeki “Son Güncelleme” tarihini güncelleriz. Değişikliklerin önemli olması halinde, sizi güncellemeler hakkında bilgilendirmek için daha belirgin bir bildirimde bulunuruz (web sitemizin ana sayfasında veya uygulama içi bir bildirim aracılığıyla). Bilgilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için işbu Politikayı periyodik olarak incelemenizi öneririz.

İşbu Politikada yapılan herhangi bir değişiklikten sonra walllet'i kullanmaya devam etmeniz, kanunun izin verdiği ölçüde, revize edilen şartları kabul ettiğiniz anlamına gelir. Herhangi bir değişikliği kabul etmiyorsanız, Hizmetleri kullanmayı bırakmalısınız ve verilerinizin silinmesini bizden talep edebilirsiniz.

12. Bize Ulaşın

İşbu Gizlilik Politikası veya verilerinizi nasıl işlediğimizle ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen bizimle iletişime geçmekten çekinmeyin:

E-posta: [email protected]

Posta Adresi: PrimeUp LTD – Privacy Team (Gizlilik Ekibi), Office A, RAK DAO Business Centre, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, UAE

Sorularınıza mümkün olan en kısa sürede yanıt vereceğiz. Gizliliğiniz bizim için son derece önemlidir ve politikalarımızı ve uygulamalarımızı nasıl geliştirebileceğimize ilişkin geri bildirimlerinizi memnuniyetle karşılarız.