Politika

Son güncelleme 23 Ağustos 2026

Dolandırıcılık ve güvenlik politikası

Banka düzeyinde şifreleme sloganları değil: somut mekanizmalar, kimin neyi tuttuğu ve bunların kapsamadığı şeyler.

1. Amaç ve kapsam

1.1 Amaç. Bu Politika, Nelvoi Ltd'nin dolandırıcılığı önlemek, hesapları korumak ve Platform'u güvence altına almak için sürdürdüğü tedbirleri ve kendinizi korumak için neler yapabileceğinizi açıklar.

1.2 Kapsam. Platform'un her kullanıcısı için geçerlidir ve dolandırıcılığın önlenmesini, güvenlik kontrollerini, kimlik doğrulamayı, olay yönetimini ve sorumluluğun bizimle sizin aranızda nerede durduğunu kapsar.

1.3 Aşamaya ilişkin not. NELVOI henüz hizmete açılmadı. Aşağıdaki kontroller programı kurulmakta olduğu ve işleyeceği hâliyle anlatır; bugün yürürlükte olanlar bu web sitesinin kendisini kapsar.

Ayrılmış Müşteri fonları

Fiat bakiyeler, şirketin kendi işletme parasından ayrı tutulan hesaplarda, lisanslı kart çıkaran ve bankacılık iş ortaklarında durur.

Tokenleştirilmiş Kart numaranız

Apple Pay ve Google Pay üye işyerine tek kullanımlık bir token verir. Sızdırılan bir mağaza kartınızı sızdıramaz.

Yok Kriptoda mevduat güvencesi

Kripto para hiçbir yerde hiçbir mevduat güvence sisteminin kapsamında değildir. Aksini varsaymanıza izin vermektense bunu buraya yazmayı tercih ederiz.

2. Bakiyeniz gerçekte nasıl tutulur

“Fonlarınız güvende” bu sektördeki en işe yaramaz cümledir. Önemli olan parayı fiziksel olarak kimin tuttuğu, şirketin kendi parasıyla karışıp karışmadığı ve şirket ortadan kaybolursa ona ne olacağıdır. Bunlar üç ayrı sorudur ve bakiyenin fiat mı kripto mu olduğuna göre üç ayrı cevabı vardır.

Fiat bakiyeler. Karta yüklenen para, kart programını yürüten lisanslı kart çıkaran ve bankacılık iş ortaklarında, ayrılmış hesaplarda durur: NELVOI'nin kendi işletme parasından ayrı tutulan ve müşterilere ait olarak tanımlanan hesaplarda. Ayrım, bu bakiyeleri şirketin alacaklılarına açık olmak yerine müşterilere iade edilebilir kılan şeydir. Mevduat sigortasından farklı bir mekanizmadır, farklı bir başarısızlığa karşı korur ve ikisini birbirine karıştırmayacağız: banka mevduat güvencesi banka batarsa paranızı geri öder; ayrım ise paranın kaybedilecek şekilde hiçbir zaman şirkete ait olmamasını sağlar.

Kripto bakiyeler. Gönderdiğiniz kripto para, yatırım pozisyonu olarak tutulmak yerine harcanabilir fiat bakiyeye dönüştürülür; kart fiat harcar ve dönüşüm girişte gerçekleşir. Bu süreçte geçici olarak tutulan kripto, kendi dizüstü bilgisayarlarımızdaki anahtarlarda değil, düzenlemeye tabi bir saklama iş ortağında durur. Bunun hiçbir kısmı dünyanın hiçbir yerinde bir mevduat güvence sisteminin kapsamında değildir, çünkü hiçbir sistem kriptoyu kapsamaz. Aksini söyleyen ya yanılıyordur ya da bir şey satıyordur.

İflas durumunda ne olur. Ayrılmış müşteri fonları şirket varlığı değildir; onları ayırmanın bütün amacı budur. İflasta müşteri parası olarak tanımlanır ve kartı çıkaran kuruluşun yargı alanında geçerli süreç üzerinden iade edilir. Bu süreç zaman alır (saatler değil, haftalar ya da aylar) ve bunu en kötü anda keşfetmeniz yerine şimdi bilmenizi tercih ederiz.

Dürüst uyarı. NELVOI henüz hizmete açılmadı ve yukarıdaki paragraflar bugün paranızı tutan canlı bir hizmeti değil, programın nasıl yapılandırıldığını anlatır. Kart çıkaran iş ortağı, yargı alanı ve koruma düzenlemesi, hesaplar açılmadan önce bu sayfada ve sözleşme koşullarında belirtilecektir.

3. Kontrollerimiz

Dört katman. Her birinin bize bir maliyeti var; gerçek olduklarını buradan anlayabilirsiniz.

Kimlik doğrulama

Gerçekliği kontrol edilen resmî bir belge, yüzün belgeyle eşleştiğine dair canlılık kontrolü, ikamet teyidi ve yaptırım ile siyasi nüfuz sahibi kişi listelerine karşı tarama. Daha yüksek riskli ilişkiler genişletilmiş müşteri tanıma sürecinden geçer ve listeler değiştiği için tarama kayıttan sonra da sürer.

Hesap güvenliği

Para çekme, güvenlik değişiklikleri ve cihaz ekleme için zorunlu iki faktörlü doğrulama. Aktarımda ve depolamada şifreleme. Otomatik oturum sonlandırma ve uzaktan kapatabileceğiniz bir oturum açık cihazlar listesi. Personel erişimi role dayalı, asgari yetkili ve kayıt altındadır.

İşlem izleme

Gerçek zamanlı tarama, hesabın olağan kullanımıyla tutarsız örüntüler için davranış analizi, hız kontrolleri ve limitler, karşı tarafların yaptırım taraması ve otomatik kapatılmak yerine bir kişi tarafından incelenen otomatik uyarılar.

Altyapı

Güvenlik duvarları ve saldırı tespiti, zafiyet yönetimi ve yamalama, güvenli geliştirme pratiği, sürekli izleme ve her kart programının canlıya geçmeden önce geçmek zorunda olduğu kart çıkaran iş ortağının kendi güvenlik incelemesinin yanı sıra, hizmete açılış öncesi programın parçası olarak bağımsız sızma testi.

4. Hesap güvenliği

Kart ve bakiye, bağlı oldukları hesaptan daha az önemlidir. Bireysel finanstaki kayıpların çoğu teknik bir ihlalle değil, bir başkasının hesaba girmesiyle başlar.

İki faktörlü doğrulama

Her hesapta mevcut ve hassas işlemler için zorunlu: para çekme, güvenlik ayarlarını değiştirme, yeni cihaz ekleme. Yalnızca parolanıza sahip bir saldırgan hiçbir yere varamaz.

Cihaz ve oturum kontrolü

Oturum açık her cihaz son etkinliğiyle listelenir ve herhangi birinin oturumu uzaktan kapatılabilir. Bir oturum size yanlış görünüyorsa desteği beklemeden sonlandırabilirsiniz.

Önemli işlemlerde uyarı

Her ödeme için ve güvenlik ayarları, kayıtlı e-posta ya da telefon numarası değişiklikleri için bildirim. Hesap ele geçirmelerinin günlerce fark edilmemesinin nedeni sessizliktir.

Hassas değişikliklerde bekleme süresi

Hesaptaki e-postayı ya da telefon numarasını değiştirmek para çekmeyi geçici olarak kısıtlar. Sizin için bir kerelik bir zahmet, giriş bilgilerinizi az önce çalmış biri için ciddi bir engel.

5. Kendinizi dolandırıcılıktan korumak

Bunlar gerçekten başarıya ulaşan saldırıları durdurur. Hiçbiri teknik değil.

Benzersiz bir parola ve iki faktörlü doğrulama

Benzersiz, böylece başka bir sitenin ihlali bu sitenin ihlali olmaz. İki faktörlü, böylece çalınan parola tek başına yetmez. SMS yerine doğrulayıcı uygulamayı tercih edin: SIM değiştirilebilir.

Asla kod paylaşmayın

Parolanıza, iki faktörlü doğrulama kodunuza, tam kart numaranıza ve herhangi bir kurtarma ifadesine hiçbir zaman ihtiyaç duymayız ve bunları hiçbir zaman istemeyiz. Bunlardan birini isteyen, gönderen adresi nasıl görünürse görünsün, biz değiliz.

Bize adresi yazarak ulaşın

Beklenmedik mesajlardaki bağlantıları izlemeyin. nelvoi.com adresini kendiniz açın. E-postada doğru görünen bir bağlantı, oltalama setinin en ucuz parçasıdır.

Aciliyete güvenmeyin

Hemen harekete geçme baskısı, başarılı olan hemen her dolandırıcılığın ortak özelliğidir. Meşru bir talep, kontrol etmek için bir saat ayırmanıza dayanır.

Cihazı ve e-posta hesabını güvene alın

E-postanız diğer her şeyin sıfırlama yoludur; onu en az paranız kadar iyi koruyun. Yazılımları güncel tutun ve halka açık ağlarda finansal işlem yapmaktan kaçının.

Onaylamadan önce kontrol edin

Alıcı, ağ, tutar, para birimi. Blokzincirde buradaki bir hata kesindir; bkz. 7. bölüm.

6. Bir şeyler ters giderse

Ne yapmalı, sırasıyla. İlk iki adım sizin elinizde ve kanamayı durduran adımlar onlar.

Kartı dondurun

Panelde tek dokunuş ya da oturum açabildiğiniz herhangi bir cihazdan. Yeni ödemeler anında reddedilir ve bakiye olduğu yerde kalır. Bunu her şeyden önce yapın; saniyeler sürer ve geri alınabilir.

Parolanızı değiştirin ve diğer cihazlardaki oturumları kapatın

Yalnızca karta değil hesaba da bir başkasının eriştiğini düşünüyorsanız onu uzaklaştıran adım budur. İkisi de güvenlik ayarlarında.

Desteğe yazın

[email protected] adresine, mümkünse hesaptaki adresten. Ne olduğunu ve ne zaman olduğunu yazın. Bir iş günü içinde cevap veririz ve hesap ele geçirme bildirimleri sıranın önüne geçer.

İnceler ve harekete geçeriz

Kartları dondurabilir, bir cihazı engelleyebilir, kart numarasını yeniden çıkarabilir ve bir itiraz için işlem kaydını saklayabiliriz. Yapamayacağımız şey, tamamlanmış bir blokzincir transferini geri almaktır; bunu kimse yapamaz.

7. Sorumluluk nerede durur

7.1 Bizimki. 3. bölümdeki kontrolleri sürdürmek; bildirimleri gecikmeden incelemek; dondurulması gerekeni dondurmak; işlem kaydını saklamak; bir ihlal gerektirdiğinde sizi ve yetkili makamları bilgilendirmek.

7.2 Sizinki. Giriş bilgilerini ve cihazları güvende tutmak; sağladığımız güvenlik özelliklerini etkinleştirmek; işlemleri onaylamadan önce gözden geçirmek; yetkisiz her şeyi gecikmeden bildirmek.

7.3 Geri alamayacaklarımız. Hüküm ve Koşullar'da belirtildiği üzere, ifşa ettiğiniz giriş bilgilerinden, ele geçirilmiş kimlik doğrulama yoluyla yetkisiz erişimden, bilgileri sizin verdiğiniz oltalama veya sosyal mühendislikten ya da sizin yetkilendirdiğiniz işlemlerden (yetkilendirmeniz için kandırılmış olsanız bile) doğan kayıplardan sorumlu değiliz. Bu, sakladığımız bir sorumluluk reddi değil: 5. bölümün var olma nedeni ve yetkilendirilmiş ödeme dolandırıcılığının finansın her alanında telafisi en zor tür olmasının nedeni budur.

7.4 Kimsenin geri alamayacakları. Tamamlanmış bir blokzincir transferi ne bizim, ne iş ortaklarımız, ne de başka biri tarafından geri alınabilir. Kurtarmanın teknik olarak mümkün olduğu yerde deneriz ve deneme için ücret almayız.

8. Olay yönetimi

8.1 Prosedür. Olayları tespit edip sınırlamak, kök nedenleri incelemek, düzeltici tedbirleri uygulamak ve etkilenenleri bilgilendirmek için belgelenmiş olay müdahale prosedürleri sürdürüyoruz.

8.2 Bildirim. Bir olay kişisel bilgilerinizi ya da hesabınızı etkilediğinde sizi, geçerli yasanın gerektirdiği şekilde ve zamanda, gereksiz gecikme olmadan, bildiklerimiz ve yapmanızı önerdiklerimizle bilgilendiririz. Daha iyi kulağa gelen bir metni bitirmek için bildirimi geciktirmeyiz.

8.3 Kolluk kuvvetleri. Dolandırıcılık ve siber suçları soruşturan kolluk kuvvetleri ve düzenleyici kurumlarla iş birliği yaparız ve yasanın izin verdiği ya da gerektirdiği yerde şüpheli faaliyeti size haber vermeden bildirebiliriz; bazen size neden söyleyemediğimiz için kara para aklamayı önleme politikasına bakın.

Sizin kontrolünüzde olanlar

9. Kontroller sizin; bizden talep edilecek şeyler değil

Hesap hasarının çoğu, biri desteğe ulaşmadan önceki bir saat içinde gerçekleşir. Bu yüzden onu durduran şeyler telefon kuyruğunun arkasında değil, uygulamada.

  • Tek dokunuşla dondurun — yeni ödemeler anında reddedilir, bakiye yerinde kalır
  • Numarayı değiştirin — ücretsiz; hesabı ya da parayı taşımadan
  • Telefonunuzda onay — yüksek riskli ödemelerde 3-D Secure, böylece çalınan numara yetmez
  • Bilgiler yeni kimlik doğrulamasının ardında — tam numara yalnızca siz istediğinizde gösterilir
Kartların nasıl çalıştığını görün
Soyut görsel: bir panelde üç kol, ortadaki ters yöne çevrilmiş

10. Bunun kapsamadıkları

Sınırlar konusunda açık olmak, daha uzun bir güvence listesinden daha önemlidir.

Kripto para mevduat koruması kapsamında değildir. Devletin mevduat güvence sistemleri banka mevduatlarını korur, kripto bakiyeleri değil. Kripto olarak tutulan varlıklar piyasa riski taşır ve buna karşı sigortalı değildir.

Blokzincir transferleri kesindir. Fonları yanlış adrese ya da yanlış ağdan gönderirseniz kimse geri alamaz. Göndermeden önce ağı her zaman kontrol edin; insanların para kaybetmesinin en yaygın yolu budur ve bizim güvenliğimizle hiçbir ilgisi yoktur.

NELVOI'den hiç kimse parolanızı, 2FA kodunuzu ya da tam kart numaranızı asla istemez. İsteyen herkes bizi taklit ediyordur. Tek destek adresimiz [email protected].

11. Güvenlik hakkında sorular

Müşteri fonları, düzenlemeye tabi iş ortaklarında, şirket parasından ayrı, ayrılmış hesaplarda tutulur; şirket varlığı sayılmak yerine müşterilere iade edilebilmelerini sağlayan budur. Bu mevduat sigortasıyla aynı şey değildir ve biz öyle tanımlamayacağız.

Kontrolü yapan, düzenlemeye tabi bir doğrulama sağlayıcısına iletilir. Biz sonucu ve yasanın gerektirdiği verileri alırız; yüklediğiniz her şeyin bir kopyasını değil.

Başka bir cihazdan oturum açıp kartlarınızı dondurun ya da [email protected] adresine yazın, sizin için donduralım. Bakiyeniz olduğu yerde kalır; cihazınıza değil, doğrulanmış hesabınıza bağlıdır.

Bağımsız sızma testi, her kart programının canlıya geçmeden önce geçmek zorunda olduğu kart çıkaran iş ortağımızın kendi güvenlik incelemesinin yanı sıra, hizmete açılış öncesi programın parçasıdır.

Hayır ve nedenini net söylemeye değer. Mevduat güvence sistemleri (Birleşik Krallık'ta FSCS, Amerika Birleşik Devletleri'nde FDIC, AB mevduat güvence direktifleri) lisanslı bankalardaki mevduatları kapsar. Düzenlemeye tabi bir e-para ya da kart çıkaran iş ortağında tutulan kart bakiyesi bunun yerine ayrımla korunur: paranız şirketinkinden ayrı tutulur, böylece işletmenin varlığına dönüşmek yerine sizin olarak kalır. Kripto bakiyeler ise hiçbir yerde hiçbir şeyin kapsamında değildir. Kripto bakiyelerinin sigortalı olduğunu iddia eden her sağlayıcı, mevduat sigortasından başka bir şeyi anlatıyordur.

Bir hesabı dondurabiliriz ve bazı durumlarda yasal olarak buna mecburuz. Kara para aklamayı önleme mevzuatı, düzenlemeye tabi şirketleri ve iş ortaklarını tanımlı durumlarda işlemleri bekletmeye ya da reddetmeye zorlar ve bazı yargı alanlarında o sırada nedenini söylemeyi de yasaklar. Paranızı kendi kullanımımız için alamayız; ayrılmış fonlar bizim değildir. Kara para aklamayı önleme politikası neyin incelemeyi tetiklediğini ve size neyi söyleyip söyleyemeyeceğimizi açıklar.

Çoğu durumda kurtarılamaz ve insanların kriptoda para kaybetmesinin en yaygın yolu budur; hiçbir sağlayıcının güvenliğiyle ilgisi yoktur. USDT'yi yanlış zincirden ya da farklı bir varlığın adresine göndermek genellikle fonların gittiği anlamına gelir. Onaylamadan önce ağı kontrol edin. Kurtarmanın teknik olarak mümkün olduğu yerde deneriz, ama söz veremeyiz ve deneme için sizden ücret almayız.

Parolanızı, iki faktörlü doğrulama kodunuzu, tam kart numaranızı ya da kurtarma ifadenizi asla istemeyiz; ne e-postayla, ne telefonla, ne sohbette, hiçbir zaman. Tek destek adresimiz [email protected], tek web sitemiz nelvoi.com. Bir mesaj bunlardan herhangi birini istiyorsa, gönderen adresi nasıl görünürse görünsün, biz değiliz. [email protected] adresine iletin ve silin.

Kişisel verileri satmayız. Veriler hizmeti yürütmek için gerekli taraflarla (kimlik kontrollerini yapan doğrulama sağlayıcısı, bakiyeleri tutan ve ödemeleri işleyen kart çıkaran ve bankacılık iş ortakları, işlemleri yönlendiren kart ağları) ve yasanın gerektirdiği yerde yetkili makamlarla paylaşılır. Gizlilik politikası kategorileri ve nedenleri listeler.

Bağımsız sızma testi, her kart programının canlıya geçmeden önce geçmek zorunda olduğu kart çıkaran iş ortağımızın kendi güvenlik incelemesinin yanı sıra, hizmete açılış öncesi programın parçasıdır. Kart programları ayrıca kart verilerinin işlenmesine uygulanan PCI DSS gereksinimlerini de devralır; tam kart numaralarının bizde saklanmak yerine kart çıkarma platformu tarafından işlenmesinin nedenlerinden biri budur.