Gizlilik politikası

1. Giriş ve kapsam

1.1 Genel bakış. Bu Gizlilik Politikası (“Politika”), Nelvoi Ltd'nin, bağlı ortaklıkları ve iştirakleriyle birlikte (topluca “NELVOI”, “Şirket” veya “biz”), https://nelvoi.com adresindeki web sitemize (“Site”), uygulamalarımıza (“Uygulama”) ve bunlar aracılığıyla sağlanan ya da kolaylaştırılan tüm hizmetlere (topluca “Platform” veya “Hizmetler”) eriştiğinizde ya da bunları kullandığınızda kişisel bilgileri nasıl topladığını, kullandığını, açıkladığını, sakladığını ve koruduğunu açıklar.

1.2 Kabul. Platforma erişerek ya da Platformu kullanarak, Hesap açarak ya da bize başka bir şekilde bilgi sağlayarak bu Politikayı okuyup anladığınızı kabul etmiş olursunuz. Politikayı kabul etmiyorsanız Platformu kullanmayı bırakmanız gerekir.

1.3 İş ortakları. Kartlar ve hesaplar düzenlemeye tabi iş ortağı kuruluşlar aracılığıyla sağlanır; kimlik doğrulama ise uzman bir sağlayıcı tarafından yapılır. Bu taraflarla paylaşılan kişisel bilgiler, bu Politikada açıklanan amaçlarla ve yürürlükteki mevzuata uygun olarak işlenir. Bir iş ortağının verilerinizi bizim talimatımızla değil, bağımsız veri sorumlusu sıfatıyla işlediği durumlarda bu, verinin toplandığı noktada size açıkça bildirilir.

1.4 Veri sorumlusu. Bu Politikada açıklanan kişisel bilgilerin veri sorumlusu Nelvoi Ltd'dir. Tescilli adres ve uygulanabildiği ölçüde temsilcinin ve veri koruma görevlisinin kimliği, hesaplar açılmadan önce burada yayımlanacaktır.

2. Topladığımız bilgiler

2.1 Sizin sağladığınız bilgiler. (a) Hesap bilgileri: tam yasal ad, doğum tarihi, e-posta adresi, telefon numarası, ikamet adresi ve giriş bilgileri. (b) Kimlik doğrulama bilgileri: devlet tarafından verilmiş kimlik belgeleri, fotoğraf ya da canlılık kaydı, gerektiğinde vergi kimlik numarası ve destekleyici belgeler. (c) Tüzel kişi hesapları için işletme bilgileri: tescilli unvan, kuruluş yargı alanı, iş adresi, faaliyet konusu, şirket belgeleri ve yetkili kullanıcıların bilgileri. (d) Gerçek faydalanıcı bilgileri: nihai gerçek faydalanıcıların adları, doğum tarihleri, adresleri, kimlik belgeleri ve ortaklık yüzdeleri. (e) Finansal bilgiler: banka bilgileri, işlem geçmişi ve fon kaynağı belgeleri. (f) İletişim: iletişim formu ya da e-posta yoluyla bize gönderdikleriniz ve yanıtlarımız.

2.2 Otomatik olarak toplanan bilgiler. Sunucularımız güvenlik ve kötüye kullanımı önleme amacıyla IP adresi, istek zamanı, istenen sayfa, tarayıcı ve işletim sistemini içeren standart günlükler tutar. Analitiğe izin verirseniz Google Analytics ayrıca görüntülediğiniz sayfaları, kısaltılmış IP adresinden türetilen yaklaşık bir bölgeyi ve tarayıcınızın teknik ayrıntılarını kaydeder. Reddederseniz bunların hiçbiri toplanmaz.

2.3 Üçüncü taraflardan alınan bilgiler. Doğrulama sağlayıcımızdan kimlik kontrolünün sonucunu ve yasanın saklamamızı gerektirdiği verileri alırız; onlara yüklediğiniz her şeyin bir kopyasını değil. Ayrıca ihraççı ve bankacılık ortaklarımızdan işlem ve uyum bilgileri alırız ve herkese açık ya da lisanslı veri kaynakları olan yaptırım ve siyasi nüfuz sahibi kişi listelerine başvururuz.

2.4 Çerezler. Bu site, onay bannerını yanıtlayana kadar hiçbir çerez yerleştirmez; reddederseniz hiç yerleştirmez. Yanıtınız çerezde değil, tarayıcınızın yerel depolama alanında tutulur. Kabul ederseniz iki Google Analytics çerezi yerleştirilir. Reklam çerezleri, izleme pikselleri, sosyal ağ düğmeleri ya da tarayıcı parmak izi kullanmıyoruz. Ömürleriyle birlikte tam liste, https://nelvoi.com/cookie-policy adresindeki Çerez Politikamızdadır.

3. Bilgileri nasıl kullanıyoruz

3.1 Hizmetin sağlanması. Hesabınızı açmak ve yönetmek, Hizmetleri sağlamak, işlemleri gerçekleştirmek ve göstermek, sorularınızı yanıtlamak ve Hesabınızla ilgili sizinle iletişim kurmak için.

3.2 Uyum ve güvenlik. Kimliğinizi doğrulamak ve müşterini tanı gerekliliklerini karşılamak; kara para aklamayla mücadele mevzuatına uymak; yaptırım ve siyasi nüfuz sahibi kişi listelerinde tarama yapmak; dolandırıcılığı ve yetkisiz erişimi tespit etmek, önlemek ve soruşturmak; yasal yükümlülüklere, mahkeme kararlarına ve düzenleyici taleplere uymak; ve Şartlar ve Koşullarımızı uygulamak için.

3.3 Ürünün geliştirilmesi. Platformun nasıl kullanıldığını anlamak ve geliştirmek için. Bunun analitiğe dayandığı durumlarda yalnızca onayınızla yapılır.

3.4 İletişim. Hesabınızla ilgili hizmet mesajları göndermek ve bize yazdıklarınızı yanıtlamak için. Pazarlama amaçlı bir e-posta listesi yürütmüyoruz. Bir gün başlatırsak, isteğe bağlı olacak ve ayrıca onay alınacaktır; asla Hesap açmanın bir sonucu olmayacaktır.

4. Kimlerle paylaşıyoruz

4.1 Hizmeti sunan iş ortakları. Hizmetleri sağlamak ve düzenleyici yükümlülükleri karşılamak için gerekli olduğu ölçüde ihraççı ve bankacılık ortakları, saklama kuruluşları ve kimlik doğrulama sağlayıcısı.

4.2 Tedarikçiler. Platformu işletmemize yardımcı olan sağlayıcılar: barındırma, analitik (onayınızla), müşteri destek araçları ve ödeme işleme. Bilgileri korumakla ve yalnızca açıklanma amacı doğrultusunda kullanmakla sözleşmeyle yükümlüdürler.

4.3 Hukuki ve düzenleyici. Yasalara, düzenlemelere ya da hukuki sürece uymak; yetkili makamlardan ya da kolluk kuvvetlerinden gelen usulüne uygun taleplere yanıt vermek; kendimizin ya da başkalarının haklarını, güvenliğini ya da mülkiyetini korumak; ve dolandırıcılık şüphesi ya da koşullarımızın ihlaline ilişkin soruşturmalar kapsamında. Müşteri verilerini gayriresmî bir başvuru üzerine teslim etmeyiz.

4.4 İşletme devirleri. Birleşme, devralma, yeniden yapılanma, varlık satışı ya da iflas kapsamında bilgiler, bu Politikayla ya da en az onun kadar koruyucu bir politikayla bağlı kalmaya devam eden devralan ya da halef kuruluşa aktarılabilir.

4.5 Onayınızla. Başka herhangi bir amaçla, açık onayınızla.

4.6 Verilerinizi satmıyoruz. Kişisel bilgileri hiç kimseye, hiçbir amaçla satmıyor ya da kiralamıyoruz. Gelirimiz, ücretler sayfasında yayımlanan kart ücretlerinden gelir.

5. Ne kadar süre saklıyoruz

5.1 Saklama. Kişisel bilgileri, Hizmetleri sağlamak ve Hesabınızı sürdürmek; Hesap kapatıldıktan sonra en az beş (5) yıl süreyle kara para aklamayla mücadele kayıtlarının tutulması dahil yasal ve düzenleyici yükümlülüklere uymak; uyuşmazlıkları çözmek ve sözleşmeleri uygulamak; ve denetim gerekliliklerini karşılamak için gerekli olduğu sürece saklarız.

5.2 Silmenin sınırı. Bu saklama yükümlülüğü, silme talebinin üzerindedir. Verilerinizin silinmesi talebi, yasal olarak saklamakla yükümlü olduğumuz kayıtları kapsamaz; aksini vaat eden bir sağlayıcı, yerine getiremeyeceği bir şeyi anlatıyordur.

5.3 Silme. Saklama artık gerekli olmadığında bilgiler güvenli biçimde silinir ya da anonimleştirilir.

6. Güvenlik

6.1 Önlemler. Aktarımda ve depolamada şifreleme; günlük kaydıyla rol tabanlı erişim kontrolü; hesaplarda iki faktörlü kimlik doğrulama; düzenli güvenlik değerlendirmesi ve izleme; ve personel için veri koruma eğitimi. Kimlik belgeleri kendi sunucularımızda saklanmaz, doğrulama sağlayıcımız tarafından işlenir.

6.2 Mutlak garanti yok. İnternet üzerinden hiçbir aktarım ya da elektronik depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.

6.3 İhlal bildirimi. Bir kişisel veri ihlalinin haklarınız ve özgürlükleriniz için risk oluşturması muhtemelse olay müdahale prosedürümüzü izler ve etkilenen kişileri ile ilgili denetim makamını yürürlükteki mevzuatın gerektirdiği şekilde ve zamanda, gecikmeksizin bilgilendiririz.

7. Haklarınız

7.1 Genel. Yürürlükteki mevzuata ve 5. Bölümdeki saklama sınırlarına tabi olarak şu haklara sahip olabilirsiniz: (a) hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını almak; (b) yanlış ya da eksik bilgilerin düzeltilmesini sağlamak; (c) silinmesini talep etmek; (d) verilerinizi yapılandırılmış, makine tarafından okunabilir biçimde almak; (e) belirli koşullarda işlemenin kısıtlanmasını talep etmek; (f) meşru menfaate dayalı işlemeye itiraz etmek; ve (g) işlemenin onaya dayandığı durumlarda onayı geri çekmek.

7.2 Avrupa Ekonomik Alanı'nda ya da Birleşik Krallık'ta bulunuyorsanız. GDPR ve Birleşik Krallık GDPR'ı kapsamında yukarıdaki haklara sahipsiniz. İşlemeye ilişkin hukuki dayanaklarımız şunlardır: sizinle yapılan sözleşmenin ifası; doğrulama, tarama ve kayıt tutmanın dayandığı yasal yükümlülüğe uyum; güvenlik ve dolandırıcılığın önlenmesi için meşru menfaat; ve analitiğin dayandığı onay. İkamet ettiğiniz ülkedeki veri koruma otoritesine bizden bağımsız olarak istediğiniz zaman şikâyette bulunabilirsiniz.

7.3 Kaliforniya'da ikamet ediyorsanız. CCPA ve CPRA kapsamında hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme; silinmesini talep etme; yanlış bilgileri düzelttirme; hassas kişisel bilgilerin kullanımını sınırlama; kişisel bilgilerin satışından ya da paylaşımından vazgeçme; ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. O yasada tanımlandığı anlamda kişisel bilgileri satmıyor ya da paylaşmıyoruz.

7.4 Diğer yargı alanları. Giderek artan sayıda veri koruma yasası benzer haklar tanır ve bunlardan biri sizin için geçerliyse uygulanır. Bizi hangi denetim makamının denetlediği, Nelvoi Ltd'nin nerede kurulu olduğuna bağlıdır; bu, hesaplar açılmadan önce burada belirtilecektir. Kendi ülkenizdeki makama şikâyette bulunma hakkınız buna bağlı değildir.

7.5 Hakların kullanımı. [email protected] adresine yazın. Yürürlükteki mevzuatın gerektirdiği süre içinde yanıt veririz ve önce kimliğinizi doğrulamamız gerekebilir; kişisel verilerin teslimine ilişkin bir talep, kimin istediği bilinmeden yerine getirilemez.

7.6 Otomatik kararlar. Kimlik doğrulama, yaptırım taraması, dolandırıcılık tespiti ve risk puanlaması için otomatik araçlar kullanırız; çünkü bunu büyük ölçekte elle yapmak mümkün değildir ve yasa yapılmasını gerektirir. Otomatik bir karar sizin için hukuki ya da benzer ölçüde önemli bir sonuç doğurduğunda insan incelemesi talep edebilirsiniz; ilgili mantık hakkında, yasanın gerektirdiği ve açıklamanın kontrolün kendisini zayıflatmayacağı ölçüde bilgi veririz.

8. Uluslararası aktarımlar

8.1 Verilerin gittiği yer. Bilgileriniz, barındırma, doğrulama ve iş ortağı kuruluşlarımızın bulunduğu yerler dahil, yaşadığınız ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerdeki veri koruma mevzuatı sizinkinden farklı olabilir.

8.2 Güvenceler. Kişisel verileri uluslararası aktardığımızda yasanın sağladığı güvencelere dayanırız: varsa yeterlilik kararı ya da ilgili makam tarafından onaylanmış standart sözleşme maddeleri ve bu maddelerin gerektirdiği ek önlemler.

9. Çocuklar

Platform, on sekiz (18) yaşın ya da yaşadığı yerde daha yüksekse reşitlik yaşının altındaki kimseye yönelik değildir ve kimlik doğrulama bunu önleyecek şekilde tasarlanmıştır. Çocuklardan bilerek kişisel bilgi toplamayız. Topladığımızı öğrenirsek derhal sileriz.

10. Bu Politikadaki değişiklikler

10.1 Değişiklikler. Bu Politikayı, güncellenmiş sürümü Platformda yayımlayarak ve bu sayfanın üstündeki tarihi değiştirerek güncelleyebiliriz. Haklarınızı önemli ölçüde etkileyen değişikliklerde Hesap sahiplerini sayfayı sessizce yeniden yayımlamak yerine e-postayla ya da Platform üzerinden bilgilendiririz.

10.2 Kullanıma devam. Bir değişiklik yürürlüğe girdikten sonra Platformu kullanmaya devam etmek, güncellenmiş Politikanın kabulü anlamına gelir.

10.3 Sürümler. Bu Politikanın önceki sürümlerini en az beş (5) yıl saklarız. Önceki bir sürüm, [email protected] adresine yapılacak talep üzerine sağlanır.

11. İletişim

Gizlilik ve veri talepleri: [email protected]

Genel destek: [email protected]

Kuruluş: Nelvoi Ltd. Tescilli adres, hesaplar açılmadan önce burada ve Sitenin alt bilgisinde yayımlanacaktır.