Gizlilik politikası

27 NİSAN 2016 TARİHLİ 2016/679 SAYILI AB TÜZÜĞÜ (GDPR) VE 6 OCAK 1978 TARİHLİ 78-17 SAYILI FRANSIZ KANUNU UYARINCA

Giriş

Bu Gizlilik Politikası (bundan sonra "Gizlilik Politikası" olarak anılacaktır) 1 Ocak 2025 tarihinden itibaren geçerlidir.

Gizlilik Politikası'nın temel amacı, Kullanıcılara kişisel verilerinin INFLOW PAY tarafından işlenmesine ilişkin kapsamlı bilgi sunmaktır. Bu bilgi, Kullanıcıların Hizmetleri kullanması, Hizmetlere ilişkin sipariş vermesi veya daha genel olarak https://www.inflowpay.com/ adresinden erişilebilen web sitesine (bundan sonra "Web Sitesi" veya "Site" olarak anılacaktır) erişmesi sırasında geçerlidir. Bu Gizlilik Politikası, buraya tıklayarak ulaşabileceğiniz Hüküm ve Koşullar'ın (bundan sonra "H&K" olarak anılacaktır) ayrılmaz bir parçasıdır.

Burada tanımlanmayan tüm terimler, H&K'da kendilerine verilen anlama sahiptir.

INFLOW PAY, 100 avro sermayeli bir basit anonim şirkettir. Kayıtlı merkezi 58 Monceau street, Paris 75008 (FRANSA) adresindedir ve 928 877 349 numarasıyla Fransız Ticaret Sicili'ne (« RCS ») kayıtlıdır (bundan sonra « Şirket » olarak anılacaktır).

E-posta adresi: legal@useinflow.com.

Herhangi bir Kullanıcının Siteyi, Şirket tarafından sağlanan herhangi bir uygulamayı veya yazılımı ya da Site üzerinden sunulan herhangi bir Hizmeti kullanması, bu şartların Kullanıcı tarafından tamamen kabul edildiği anlamına gelir. Bu nedenle, bu şartları kabul etmek istemeyen Kullanıcılar Siteyi, Uygulamayı veya Hizmetleri ziyaret etmemekte veya kullanmamakta serbesttir.

1. Toplanan Kişisel Veriler

Toplanan kişisel veri kategorileri şunlardır:

1.1. Kullanıcı Tarafından Sağlanan Veriler

1. Kimlik Verileri: Kullanıcı, Hizmetleri kullanmak üzere kaydolurken ad, soyad, cinsiyet, doğum tarihi ve yeri, uyruk, sosyal güvenlik numarası, coğrafi konum, kişisel tanım ve fotoğraf gibi kimlik verileri sağlayabilir;
2. İletişim Verileri: Kullanıcı, posta adresi, e-posta adresi, sosyal medya kullanıcı adları ve telefon numarası/numaraları dahil olmak üzere iletişim verileri sağlayabilir;
3. Hizmetle İlgili Veriler: Bunlar arasında Hizmete ait giriş bilgileri (kullanıcı adı, şifre ve güvenlik sorusu yanıtları dahil olmak üzere bu bilgilerin güvenliğiyle ilgili diğer bilgiler), faturalar, tercih edilen dil, satın alma geçmişi, ödeme amacı, Kullanıcının Hizmetleri sürekli kullanımı yoluyla sağladığı bilgiler (tartışma forumları veya diğer sosyal medya işlevleri dahil), bir promosyon veya anket sırasında gönderilen bilgiler, yorumlar, talepler, sorular ve müşteri hizmetlerine gönderilen bilgiler yer alır;
4. Finansal Bilgiler: Hizmetler için ödemeyi sağlamak veya Hizmetleri kullanırken gereken banka bilgileri; örneğin banka hesap bilgileri, kredi veya banka kartı numarası, son kullanma tarihi, kart sahibinin adı, doğrulama kodu, tek kullanımlık şifreler ve üçüncü bir tarafça sunulan bir ödeme hizmetinin kullanımını sağlayan her türlü tanımlayıcı (ör. Visa, Mastercard, PayPal, Apple Pay, Google Pay).
5. Saklama Hizmeti Sunmayan Cüzdan Bilgileri: İşlemler için kullanılan, saklama hizmeti sunmayan kripto para cüzdanlarına ilişkin bilgiler; örneğin cüzdan açık anahtarları veya benzersiz tanımlayıcılar ve işlem kayıtları.
6. Üçüncü Taraflara İlişkin Bilgiler: Herhangi bir üçüncü tarafın (Hizmetler aracılığıyla ödeme alabilecek kişiler veya şirketler gibi) kişisel verilerini sağlarken, bu kişilerin kişisel verilerinin şirkete ifşa edilmesine ve bu verilerin işbu Gizlilik Politikasında belirtilen amaçlarla toplanmasına, kullanılmasına ve ifşa edilmesine ilişkin onaylarının alındığından emin olunmalıdır.
7. Ticari ve/veya Kimlik Bilgileri: Özellikle yüksek tutarlı veya yüksek hacimli işlemler yapılıyorsa ya da geçerli hukuk uyarınca kara para aklamanın önlenmesi yükümlülüklerine uymak için ek ticari ve/veya kimlik bilgileri istenebilir.

1.2. Kullanıcılar Hakkında Toplanan Bilgiler

1. İşlem Verileri: Hizmetler kullanılırken gerçekleştirilen işlemlerin ayrıntıları. İşlemin hangi coğrafi konumdan yapıldığı da buna dahildir;
2. Teknik Veriler: Cihazı internete bağlamak için kullanılan İnternet Protokolü (« IP ») adresi, oturum açma bilgileri, tarayıcı türü ve sürümü, saat dilimi ayarı, tarayıcı eklentisi türleri ve sürümleri, işletim sistemi ve platform;
3. Ziyaret Verileri: Ziyarete ilişkin bilgiler. Bunlar arasında Web Sitesi veya Uygulama'ya, Web Sitesi veya Uygulama üzerinden ve bunlardan çıkış yapılan tam Tekdüzen Kaynak Konumlayıcı (« URL ») tıklama akışı (tarih ve saat dahil); görüntülenen veya aranan ürünler; sayfa yanıt süreleri, indirme hataları, belirli sayfalardaki ziyaret süreleri, sayfa etkileşimi ayrıntıları (kaydırma, tıklama ve fare ile üzerine gelme gibi), sayfadan ayrılmak için kullanılan yöntemler ve Müşteri Desteği ile iletişime geçmek için kullanılan telefon numarası yer alır.

1.3. Diğer Kaynaklardan Alınan Bilgiler

Kullanıcılara ilişkin kişisel veriler, aşağıda listelenen iştirakler, bağlı şirketler veya üçüncü taraflar dahil diğer herhangi bir taraf aracılığıyla da toplanabilir:

1. Sosyal Medya Verileri: Kullanıcı, Site'ye bir sosyal ağdaki verilerine erişme izni verdiğinde, kullanıcının sosyal ağlarında erişilebilen tüm veriler;
2. Konum Verileri: Kullanıcı konumunu paylaşmayı kabul ettiğinde, Hizmetlerin sunumunu kullanıcının konumuna göre kişiselleştirmek için bir konum hizmeti sağlayıcısı tarafından iletilen tüm veriler;
3. Partner Verileri: Bir Hizmetin sunulması kapsamında bir partner şirket veya işletme tarafından iletilen tüm veriler;
4. Kamuya Açık ve Tedarikçi Verileri: Herkese açık olarak ve/veya veri tedarikçilerinden erişilebilen, işlenen bilgilerin doğrulanmasına veya tamamlanmasına olanak tanıyan tüm veriler;
5. Blockchain bilgileri: herkese açık blockchain'lerde kolayca erişilebilen tüm veriler.

1.4. Site veya Hizmetlerin Kullanımı Sırasında Toplanan Bilgiler

Site veya Hizmetlerin kullanımı sırasında, özellikle izleyici ölçümü ve/veya hedefli reklam amaçlarıyla, çerezler, izleyiciler veya diğer eşdeğer teknik araçlar kullanılarak aşağıdaki veri ve bilgiler otomatik olarak toplanabilir:

1. Bağlantı Bilgileri: Bilgisayar modeli, bağlantı ortamı, IP adresi, internet tarayıcısının türü ve sürümü, işletim sisteminin sürümü, ortamda yüklü diğer yazılımlar, mobil platformun sürümü, teknik tanımlayıcılar, hata raporları ve çalıştırma verileri, konum (bölge, şehir veya köy);
2. Kullanım Verileri: Kullanılan özellikler, seçilen ayarlar, görüntülenen veriler, görüntüleme saat ve tarihleri, arama terimleri, Kullanıcı tarafından ziyaret edilen ve aranan sayfalar.

Çerezlerin, Web Sitesi veya Uygulama alan adından bir web sunucusu tarafından okunabilen ve doğrudan Kullanıcı'nın sabit diskine veya SSD'sine yerleştirilen metin dosyaları olduğunu unutmayın. Bu dosyalar; Kullanıcı tercihlerini ve ayarlarını saklamak, Site'de oturum açma süreçlerini kolaylaştırmak ve Hizmetler'in kullanımını sağlamak için kullanılabilir. Ayrıca çerezler, hedefli reklamcılığa ve Site'de gerçekleştirilen işlemlerin analizine olanak tanır.

Kullanıcılar, çerezleri tarayıcı tercihleri ve diğer araçlar üzerinden kontrol edebilir. Ancak bazı çerezleri engellemek, Site'de kullanıcı deneyiminin kötüleşmesine ve/veya Hizmetler'e erişimin kısıtlanmasına yol açabilir.

2. İletişim

2.1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Veri sorumlusu Şirket'tir:

INFLOW PAY
100 euro sermayeli bir Fransız basit anonim şirketi
58 rue Monceau - 75008 PARIS
R.C.S. PARIS 928 877 349
Topluluk içi KDV numarası FR54928877349
NAF / APE Kodu 6201Z

Telefon numarası: +33 (0)7 80 97 97 31, e-posta adresi: contact@inflowpay.xyz.

2.2. Veri Koruma Görevlisinin Kimliği ve İletişim Bilgileri

Veri Koruma Görevlisi Bay Hanafi ISSAHANE'dir. Kullanıcıların kişisel verilere ilişkin talepleri şu e-posta adresine gönderilebilir: hanafi@inflowpay.xyz. Talepler ayrıca Bay Hanafi ISSAHANE'nin dikkatine olmak üzere şu posta adresine de gönderilebilir:

INFLOW PAY SAS, 58 rue Monceau - 75008 PARIS, FRANSA.

3. CNIL'e Şikâyet

Kişisel verilerin işlenmesinden etkilenen Kullanıcılar, denetim otoritesi olan Ulusal Bilgi Teknolojileri ve Sivil Özgürlükler Komisyonu'na (CNIL) şikâyette bulunma hakkına sahiptir:

CNIL, 3 Place de Fontenoy - TSA 80715 - 75334 PARIS 07, FRANSA.

4. Kişisel Verilerin İşlenme Amaçları

Kullanıcıların kişisel verilerinin işlenme amaçları şunlardır:

1. Sözleşmeden doğan yükümlülükler: Şirket ile yapılan sözleşmeden doğan yükümlülükleri yerine getirmek ve Kullanıcılara bilgi, ürün ve hizmet sunmak;
2. Kullanıcı hesabı oluşturma: Kayıt, tanımlayıcılar ve parolalar;
3. Kullanıcı hesabı yönetimi: Site'ye erişimin ve Kullanıcı profilinin etkinleştirilmesi ve yönetilmesi, aboneliklerin yönetimi, teklifler ve güncellemeler hakkında bilgi gönderilmesi, ticari tekliflerin gönderilmesi, kişiselleştirilmiş içerik sunulması, etkinlik düzenlenmesi;
4. Bildirimler: Kullanıcıları Hizmetlerdeki değişiklikler hakkında bilgilendirmek;
5. Kişiselleştirme: Hizmetleri ve Kullanıcılara sunulan bilgileri, adres ülkesi ve işlem geçmişi gibi unsurlara göre Kullanıcıların ihtiyaçlarına uyacak şekilde kişiselleştirmek. Örneğin, Kullanıcılar sık sık belirli bir para biriminden veya token'dan diğerine fon gönderiyorsa, bu bilgi Kullanıcıları yeni ürün güncellemeleri veya özellikler hakkında bilgilendirmek için kullanılabilir;
6. Reklam: Hedefli reklam, tanıtım mesajları, anketlere veya çekilişlere katılım davetleri, bildirimler ile Hizmetlere ve Kullanıcıların ilgi alanlarına ilişkin diğer bilgileri sunmak, Kullanıcının konumuna göre belirli içerik sunmak ve daha genel olarak Kullanıcılara ilgili reklamlar göstermek;
7. Hizmetlerin kullanımı: Talepleri, siparişleri, indirmeleri, hizmet aboneliklerini, faturalamayı, ödemeyi ve işlemlerin veya sözleşmelerin yürütülmesini işlemek;
8. Teknik destek sağlama: Site'nin ve Hizmetlerin düzgün çalışmasını ve güvenliğini sağlamak, teknik destek ile Hizmetler ve ürünler için müşteri hizmetleri sunmak;
9. İyileştirme ve geliştirme: Hizmetleri ve ürünleri iyileştirmek, yeni ürün ve hizmetler oluşturmak, kullanım eğilimlerini belirlemek, veri analizi, denetim, araştırma ve raporlama yapmak, tanıtım kampanyalarının etkililiğini belirlemek ve ticari performansı değerlendirmek;
10. Emniyet ve güvenlik: Hizmetleri emniyetli ve güvenli tutma çabalarının bir parçası olarak;
11. İdari ve dahili operasyonlar: Hizmetleri yönetmek ve sorun giderme, veri analizi, test, araştırma, istatistik ve anket amaçları dahil dahili operasyonları yürütmek;
12. Etkililik ölçümü: Gösterilen reklamların etkililiğini ölçmek veya anlamak;
13. Etkileşimli özellikler: Kullanıcı tercih ettiğinde, Hizmetlerin etkileşimli özelliklerine katılıma izin vermek;
14. Üçüncü taraf bilgileri: Kullanıcılara ilgilerini çekebilecek mal veya hizmetler hakkında bilgi sunmak ya da seçilmiş üçüncü tarafların bu bilgileri sunmasına izin vermek;
15. Bilgilerin birleştirilmesi: Diğer kaynaklardan alınan bilgileri, Kullanıcıların sağladığı bilgilerle ve Kullanıcılar hakkında toplanan bilgilerle birleştirmek; alınan bilgi türlerine bağlı olarak birleştirilmiş bilgileri yukarıda belirtilen amaçlar için kullanmak;
16. Finans ve sigorta: Finansal ve sigorta risklerini değerlendirmek, operasyonları ve iştirakler veya iş ortaklarının operasyonlarını korumak, borç tahsil etmek veya iflasla ilgili işlemleri yürütmek;
17. GDPR kapsamında yasal yükümlülüklere uyum: 27 Nisan 2016 tarihli AB 2016/679 sayılı Tüzüğün (GDPR) 15. ve devamı maddelerinden doğan yükümlülüklere uyum; buna yasal uyum, olası uyuşmazlıkların çözümü, sözleşmesel taahhütlerin yerine getirilmesi, dolandırıcılığın önlenmesi ve kamu yararına yönelik görevlerin yürütülmesi dahildir.
18. Hukuki yollar ve yaptırım: Mevcut hukuki yollara başvurulmasına veya uğranılabilecek zararın sınırlandırılmasına imkân tanımak ve hüküm ve koşulları uygulamak;
19. Dolandırıcılığın ve suçun önlenmesi: Dolandırıcılığı veya suçu önlemek ve tespit etmek için, makul ve uygun olduğu durumlarda dolandırıcılık veya diğer yasa dışı faaliyetlere ilişkin soruşturmaların yürütülmesine yardımcı olmak veya bu soruşturmalarda iş birliği yapmak.
20. Yasal ve düzenleyici uyum: Kullanıcının ikamet ettiği ülke dışındaki yasalar dahil, geçerli her türlü yasal ve/veya düzenleyici gerekliliğe uymak veya her türlü yasal sürece uymak ya da geçerli herhangi bir sözleşmeyi uygulamak ya da Şirketin, müşterilerin veya başkalarının haklarını, mal varlığını veya güvenliğini korumak; ayrıca celp, arama emri, mahkeme kararı karşısında veya kanunen başka şekilde gerekli olduğu hallerde.

Kişisel verilerin bu maddede belirtilenler dışındaki amaçlarla işlenmesi halinde, yukarıdaki 2.1 numaralı maddede belirtilen veri sorumlusu, ilgili Kullanıcıları bu yeni amaç hakkında bilgilendirir.

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Kişisel verilerin işlenmesinin hukuki dayanakları şunlardır: Kullanıcının rızası, Hizmetlerden yararlanmak için sözleşme öncesi veya sözleşmeye bağlı işlemlerin yerine getirilmesinin gerekliliği ve Şirket'in, özellikle Kullanıcı ile ilişkisini yönetmek ve işlemlerin kanıtlarını saklamak bakımından meşru menfaatini gözetmesinin gerekliliği.

Kullanıcı, Şirket ile kurmak istediği herhangi bir sözleşme ilişkisi çerçevesinde, talep edilen kişisel verileri sağlamayı reddetmesinin Hizmetlere erişimi ve sözleşmenin düzgün şekilde yerine getirilmesini engelleyebileceği konusunda bilgilendirilmiştir.

6. Verilerin Aktarıldığı Taraflar

6.1. Üçüncü Taraf Uygulamalar ve API'ler

Kullanıcının Site'de, Uygulama'da veya bir Hizmet'te yer alan üçüncü taraf bir uygulamaya erişmesi ve Web Sitesi ya da Uygulama üzerinden API'leri kullanması, Kullanıcıya ait kişisel verilerin bu üçüncü taraf uygulamanın veya API'nin yayıncısıyla paylaşılmasına yol açabilir. Bu paylaşım öncelikle Kullanıcıya uygulamaya veya API'ye erişim sağlamak amacıyla yapılır ve üçüncü taraf uygulamanın veya API'nin şartlarına, lisans sözleşmelerine ve gizlilik politikasına tabidir.

6.2. Şirket ve Hizmet Sağlayıcılar

Bir Kullanıcıya ait kişisel veriler şu taraflarla paylaşılabilir veya onlara açıklanabilir:

1. Şirket ve bağlı olduğu gruptaki tüm şirketler; bunlar arasında her türlü iştirak, ana şirket veya bağlı şirket de yer alır ancak bunlarla sınırlı değildir;
2. Tüm hizmet sağlayıcılar, tedarikçiler, distribütörler, acenteler ve temsilciler; bunlar arasında kredi ve finans kuruluşları, müşteri desteği, e-posta hizmet sağlayıcıları, etkinlik mekanları ve hizmet sağlayıcıları, BT hizmet sağlayıcıları (barındırma sağlayıcıları dahil), pazarlama hizmet sağlayıcıları, araştırma firmaları, posta şirketleri, nakliye acenteleri, on ve off ramp ortakları, cüzdan sahipleri, üye işyerleri ve kimlik doğrulayıcılar, analiz ve arama motoru sağlayıcıları, ayrıca yalnızca Kullanıcı'ya uygun reklamları seçmek ve göstermek amacıyla reklamverenler ve reklam ağları yer alır ancak bunlarla sınırlı değildir;
3. Mahkemeler, hukuk temsilcileri, polis, düzenleyici kurumlar ve diğer kolluk kuvvetleri (herhangi bir yasal yükümlülüğe uymak amacıyla kişisel verileri ifşa etme veya paylaşma yükümlülüğü doğması halinde);
4. Herhangi bir işletmenin veya varlığın satılması ya da satın alınması halinde, kişisel veriler söz konusu işletmenin veya varlıkların olası satıcısına ya da alıcısına ifşa edilebilir.

Bu durum Hizmetler'in belirli kullanımına büyük ölçüde bağlı olduğundan, Şirket'in Kullanıcı verilerini paylaştığı tüm üçüncü tarafların yayımlanmış bir listesi bulunmamaktadır. Ancak verilerinin paylaşıldığı kuruluşlar hakkında daha fazla bilgi veya belirli bir liste isteyen Kullanıcılar, hanafi@inflowpay.xyz adresine yazarak bu bilgiyi talep edebilir.

Her durumda Şirket, bilgisi dahilinde, ifşa edilen kişisel verilerin alıcılarının yeterli düzeyde veri korumasına sahip olmasını daima sağlar.

7. Veri Aktarımı

Kullanıcı, veri sorumlusunun, uygulanabilir olduğu takdirde, kişisel verileri Avrupa Komisyonu'nun yeterlilik kararına tabi olan bir üçüncü ülkeye veya uluslararası kuruluşa aktarabileceği konusunda bilgilendirilir. Yeterlilik kararına tabi olmayan bir ülkeye veya uluslararası kuruluşa aktarım yapılması halinde, bunun yalnızca uygun güvencelerin mevcut olması ve kişisel veri işlemeden etkilenen kişilerin yürütülebilir haklara ve etkili hukuki yollara sahip olması koşuluyla, yürürlükteki düzenlemelere uygun olarak gerçekleştirilebileceği belirtilir.

8. Kişisel Verilerin Saklanması

Kullanıcılara ait kişisel veriler, Hizmetin sunulması ve tamamlanması ile Şirket'in sözleşme, kanun veya yönetmelikten doğan yükümlülüklerinin yerine getirilmesi için gerekli olduğu sürece saklanır. Kullanıcı verilerine yalnızca şirket içinde ve bilmesi gereken kişiler erişir. Bu verilere yalnızca kesinlikle gerekli olduğunda erişilir veya bu veriler işlenir.

Kişisel veriler, Şirket'in faaliyet gösterdiği ilgili hukuk düzeni veya yargı yetkisi tarafından artık gerekli görülmediğinde silinir.

Site Kullanıcılarına ilişkin kişisel verilerin saklanmasına dair başlıca saklama süreleri şunlardır:

1. Kullanıcıya ait kimlik ve iletişim verileri: Sözleşme ilişkisi süresince (Kullanıcı, Hizmetlerin kullanıcısı olmaya devam etmek istemediğini veya kişisel verilerinin saklanmasını istemediğini belirtmediği sürece; bu talep şu adrese gönderilecek bir istekle iletilmelidir: hanafi@inflowpay.xyz), Kullanıcının Site üzerinden verdiği son hizmet siparişinden veya Kullanıcının kullandığı son Hizmetin sona erdiği tarihten (hangisi daha yakınsa) itibaren en fazla üç (3) yıl boyunca; bu sürenin sonunda kişisel veriler saklanmaz;
2. Bir Hizmete kayıt sırasında toplanan veriler (yarıda kalan kayıt süreci): Kullanıcının e-posta adresini girdiği tarihten itibaren otuz (30) gün;
3. Banka bilgileri: Sözleşme ilişkisi süresince; ardından işlemlere ilişkin bankacılık belgeleri için beş (5) yıl boyunca saklanır;
4. Banka kartı verileri (veri işleyen sıfatıyla ödeme hizmeti sağlayıcıları tarafından işlenir): Veri işleyen sıfatıyla hizmeti sunmak için gerekli olduğu sürece ödeme hizmeti sağlayıcıları tarafından saklanır;
5. Sözleşmenin ifasına ilişkin veriler (faturalar, satın alma geçmişi, ödemeler vb.): Kullanıcının Site üzerinden verdiği son hizmet siparişinden veya Kullanıcının akdettiği son Hizmetin sona erdiği tarihten (hangisi daha yakınsa) itibaren on (10) yıl;
6. Kullanıcının bir hakkını kullanmasına ilişkin veriler: Talebin yapıldığı yıla ek olarak beş (5) yıl.

9. Veri Güvenliği

Şirket, işlenen kişisel bilgiler için uygun güvenlik düzeyini sağlamak üzere teknik ve organizasyonel tedbirler uygular. Bu tedbirler, kişisel verilerin bütünlüğünü, gizliliğini ve erişilebilirliğini korumak için tasarlanmıştır.

Şirket, sistemlerindeki kişisel verileri korumak için kapsamlı adımlar atar. Özel görevli personel; veri koruma ve güvenlik politikalarının uygulanmasından, düzenli incelemelerin yapılmasından ve çalışanların bu uygulamalar hakkında bilgilendirilmesinden sorumludur.

Kişisel bilgiler güvenli sunucularda saklanır. Kullanıcıların sağladığı tüm veriler bu güvenli sunucularda tutulur ve ödeme işlemleriyle ilgili tüm bilgiler şifrelenir.

Kişisel bilgileri korumak için her türlü çaba gösterilir. Ancak Şirket, verilerin iletim sırasındaki güvenliğini garanti edemez ve her aktarım Kullanıcı'nın kendi riski altındadır. Veriler alındığında, yetkisiz erişimi önlemek için sıkı prosedürler ve güvenlik önlemleri uygulanır.

Şirket, bilgileri güvenli biçimde yönetmek ve kişisel verileri yetkisiz erişime karşı korumak için politikalar ve prosedürler oluşturmuştur. Veri gizliliği, bilgi yönetimi ve güvenlik uygulamalarının sürdürülmesini sağlamak için düzenli değerlendirmeler yapılır. Bu uygulamalar şunları içerir:

1. Güvenli bilgi yönetimi için politikalar ve prosedürler belirlemek;
2. Çalışanların erişimini yalnızca görevleri için gerekli bilgilerle sınırlamak;
3. Yetkisiz erişimi önlemek için veri şifreleme, kimlik doğrulama ve virüs tespit teknolojilerinden yararlanmak;
4. Hizmet sağlayıcıların ilgili veri gizliliği yasa ve düzenlemelerine uymasını sağlamak;
5. Web sitelerini tanınmış gizlilik ve güvenlik kuruluşları aracılığıyla izlemek;
6. Politika ve uygulamaların düzenli olarak üçüncü taraflarca denetlenmesini sağlamak;
7. Çalışanlar için geçmiş kontrolü yapmak ve onlara ilgili eğitimleri vermek.

10. Veri Sorumlusuna Karşı Kullanılabilecek Kullanıcı Hakları

Kullanıcı'nın rızasını da içeren işleme hukuki sebeplerine dayanarak, Kullanıcı'nın yürürlükteki düzenlemeler uyarınca aşağıdaki hakları vardır:

1. Erişim hakkı: Veri sorumlusundan, Kullanıcı'ya ilişkin kişisel verilerin işlenip işlenmediğine dair teyit alma ve işleniyorsa bu kişisel verilere erişim hakkı;
2. Düzeltme hakkı: Veri sorumlusundan, Kullanıcı'ya ilişkin yanlış kişisel verilerin düzeltilmesini ve eksik kişisel verilerin tamamlanmasını talep etme hakkı;
3. Silme hakkı: Yasal saklama yükümlülükleri saklı kalmak üzere, özellikle kişisel verilerin toplanma veya işlenme amaçları bakımından artık gerekli olmaması, işlemenin dayandığı rızanın Kullanıcı tarafından geri alınması ya da işlemenin hukuka aykırı olması hâlinde, veri sorumlusundan kullanıcıya ilişkin kişisel verilerin gecikmeksizin silinmesini talep etme hakkı;
4. İşlemenin kısıtlanması hakkı: Kişisel verilerin doğruluğuna Kullanıcı tarafından itiraz edilmesi, işlemenin hukuka aykırı olması ve Kullanıcı'nın verilerin silinmesine karşı çıkıp bunun yerine kullanımlarının kısıtlanmasını talep etmesi ya da veri sorumlusunun işleme amaçları bakımından kişisel verilere artık ihtiyaç duymaması, ancak bu verilerin Kullanıcı tarafından hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olması hâlinde, veri sorumlusundan işlemenin kısıtlanmasını talep etme hakkı;
5. İtiraz hakkı: Kullanıcı'nın özel durumuna ilişkin gerekçelerle, profilleme dahil olmak üzere kendisine ilişkin kişisel verilerin işlenmesine her zaman itiraz etme hakkı;
6. Doğrudan pazarlamaya itiraz hakkı: Doğrudan pazarlamayla ilgili olduğu ölçüde profilleme dahil, Kullanıcı'ya ilişkin kişisel verilerin doğrudan pazarlama amacıyla işlenmesine her zaman itiraz etme hakkı;
7. Veri taşınabilirliği hakkı: Kullanıcı'ya ilişkin ve bir veri sorumlusuna sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verileri başka bir veri sorumlusuna iletme hakkı;
8. Rızayı geri alma hakkı: Rızanın geri alınmasından önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemeksizin, rızayı her zaman geri alma hakkı;
9. Verilerin ölümden sonra kullanımına ilişkin talimat verme hakkı: Kişisel verilerinin ölümünden sonraki akıbetine ilişkin talimatları belirleme hakkı.

Bu maddede belirtilen hakların kullanımı, Kullanıcı tarafından veri sorumlusuna karşı, Şirket'e şu adrese gönderilecek bir talep ile gerçekleştirilir: hanafi@inflowpay.xyz.

Kullanıcı, kişisel verilerinin silinmesi hakkını ve/veya kişisel verilerinin işlenmesine itiraz etme hakkını ve/veya kişisel verilerinin işlenmesini kısıtlama hakkını ve/veya kişisel verilerinin işlenmesine ilişkin onayını her zaman geri çekme hakkını (yukarıdaki hükümler uyarınca) kullanırsa, Hizmetlere erişemeyecektir. Bu nedenle bu durumlarda (i) bu haklar bir Hizmet kullanılırken kullanılırsa, söz konusu Hizmet yerine getirilmeyecektir; (ii) her halükârda, Kullanıcının bu hakları kullandığı andan itibaren Hizmetlere erişemeyecektir.

11. Çocukların Gizliliğinin Korunması ve Asgari Kullanıcı Yaşı

Kişisel verilerin toplanması yalnızca toplama anında en az on beş (15) yaşında olan kişileri kapsayabilir. İstisna olarak, on beş (15) yaşın altındaki reşit olmayan kişi bu toplamaya onay verir ve bu onaya, velayet hakkına sahip en az bir kişinin onayı eşlik ederse toplama yapılabilir (velayet, Fransız Medeni Kanunu'nun 371-1. maddesinde verilen anlamda anlaşılır). Kişisel verilerin toplanması Site ve Hizmetlerin kullanımı için zorunludur. Bu nedenle on beş (15) yaşın altındaki reşit olmayan kişiler, Hizmetlere yalnızca velayet hakkına sahip kişi veya kişiler izin verirse erişebilir.

Bu nedenle Kullanıcılar, Hizmetleri talep ederek ve/veya Site'de kişisel veri sağlayarak, en az 15 yaşında olduklarını veya velayet hakkına sahip kişi tarafından Site'yi kullanmaları ve kişisel verilerini sağlamaları için yetkilendirildiklerini beyan ve taahhüt eder.

Şirket, on beş (15) yaşın altındaki hiçbir kişiden bilerek bilgi toplamaz. Böyle bir kişiden, ebeveyn onayı doğrulanmadan herhangi bir bilgi toplanırsa bu bilgi silinir.

12. Değişiklikler ve Güncellemeler

Gizlilik Politikası düzeltici değişikliklere veya güncellemelere tabi olabilir. Her değişiklikle birlikte bu sayfada son revizyon tarihi belirtilir. Bu nedenle Kullanıcının, Site'de anlık olarak erişilebilen bu belgenin en güncel sürümünü düzenli olarak incelemesi tavsiye edilir.

Gizlilik Politikası'ndaki değişiklikler, Site üzerinde veya e-posta dahil herhangi bir yazılı yolla geçici olarak duyurulabilir. Değişiklikler yalnızca otuz (30) gün önceden yazılı bildirim yapıldıktan sonra gerçekleşebilir. Yasa gereği zorunlu olan değişiklikler, sizin lehinize olan değişiklikler ve mevcut Hizmet'e eklenen, devreye alınmadan önce var olmayan yeni bir hizmet veya ek bir işlevle ilgili değişiklikler bu kuralın dışındadır.