Yasal

GOLDPAY Ltd. (“GOLDPAY” veya “biz”), kişisel verileri korumayı taahhüt eder. İşbu Gizlilik Politikası, ödeme platformumuzu ve hizmetlerimizi kullanırken bilgileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. GOLDPAY, lisanslı bahis operatörleri için B2B ödeme-işleme hizmeti sunan bir sağlayıcıdır; bu politika öncelikle üye işyerlerimizin yetkili temsilcilerinin ve personelinin kişisel verilerini ve ödeme altyapısını işletmek için işlediğimiz sınırlı işlem verisini kapsar.

Bu politika, GOLDPAY platformu, web sitesi, paneller ve API’leri kullanan tüm kullanıcılara uygulanır. Kişisel verileri Genel Veri Koruma Tüzüğü (GDPR) ve diğer ilgili veri koruma mevzuatı uyarınca işleriz.

1. Topladığımız Bilgiler

1.1 Sizin Sağladığınız Bilgiler

• Hesap bilgileri: iş iletişim adı, kurumsal e-posta, telefon numarası, görev ve temsil ettiğiniz üye işyerinin kurumsal bilgileri.
• Onboarding & KYB belgeleri: kurumsal sicil, nihai-faydalanan ortaklık ve lisans bilgileri ile gerektiğinde yetkili temsilcilerin kimlik belgeleri.
• Finansal bilgiler: üye işyeri mutabakat hesabı bilgileri ve işlenen işlem kayıtları.
• İletişim: destek talepleri, mesajlar, geri bildirimler, anket cevapları.

1.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz bilgileri: IP adresi, tarayıcı türü, işletim sistemi, cihaz tanımlayıcıları.
• Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, panel ve API etkinliği, oturum süresi.
• Konum verileri: IP adresinden türetilen yaklaşık konum.
• Çerezler ve takip: bkz. Çerez Politikamız.

2. Bilgilerinizi Nasıl Kullanırız

Kişisel verilerinizi şu amaçlarla işleriz:

• Hizmet sunumu: üye işyeri hesabınızın işletilmesi ve yatırım, çekim ile mutabakat işlemlerinin yürütülmesi.
• Yasal uyum: kara para aklamayı önleme ve KYB kontrolleri, düzenleyici raporlama, vergi yükümlülükleri.
• Güvenlik: dolandırıcılığın önlenmesi, şüpheli faaliyet izleme, hesap koruması.
• İletişim: hesap bildirimleri, işlem ve webhook uyarıları, destek yanıtları.
• İyileştirme: platform analizi, özellik geliştirme, performans optimizasyonu.
• Pazarlama: tanıtım iletişimleri (onayınızla) ve kişiselleştirilmiş içerik.

3. İşlemenin Hukuki Dayanağı

GDPR kapsamında verilerinizi şu hukuki dayanaklara göre işleriz:

• Sözleşmenin ifası: ödeme-işleme hizmetlerimizin sunulması için zorunlu işleme.
• Yasal yükümlülük: AML, vergi raporlaması ve finansal düzenlemelere uyum.
• Meşru menfaat: dolandırıcılığın önlenmesi, güvenlik, platform iyileştirmesi.
• Açık rıza: pazarlama iletişimleri ve zorunlu olmayan çerezler.

4. Veri Paylaşımı

Kişisel verilerinizi şu taraflarla paylaşabiliriz:

• Düzenleyici otoriteler: finansal düzenleyiciler, vergi makamları ve kolluk kuvvetleri (yasanın gerektirdiği hallerde).
• Ödeme ortakları: bankalar, ödeme rayları ve işlem yürütümü ile mutabakat için alıcı-hesap sağlayıcıları.
• Teknoloji sağlayıcıları: bulut barındırma, analiz, iletişim hizmetleri (sıkı veri işleme sözleşmeleri çerçevesinde).
• Profesyonel danışmanlar: hukuk, denetim ve uyum danışmanları.

Kişisel verilerinizi üçüncü taraflara satmıyoruz.

5. Uluslararası Aktarımlar

Verileriniz, Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Bu tür aktarımlarda Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC’ler) ve uygun yeterlilik kararı bulunan ülkeler dahil olmak üzere uygun güvencelerin sağlanmasını temin ederiz.

6. Veri Saklama

Kişisel verilerinizi şu süreler boyunca saklarız:

• Hesap verileri: hesabınız boyunca ve kapatıldıktan sonra 7 yıl daha (yasal yükümlülük).
• İşlem kayıtları: işlem tarihinden itibaren 7 yıl.
• Pazarlama tercihleri: rızanızı geri çekene kadar.
• Destek iletişimleri: çözülmesinden itibaren 3 yıl.

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: kişisel verilerinizin bir kopyasını talep etme.
• Düzeltme: hatalı veya eksik verileri düzeltme.
• Silme: verilerinizin silinmesini talep etme (yasal saklama yükümlülüklerine tabi olarak).
• Kısıtlama: belirli koşullarda işlemenin kısıtlanmasını isteme.
• Taşınabilirlik: verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma.
• İtiraz: meşru menfaat veya doğrudan pazarlama temelli işlemeye itiraz etme.
• Rızanın geri alınması: işleme rızaya dayanıyorsa rızanızı her zaman geri çekebilirsiniz.

Haklarınızı kullanmak için Veri Koruma Görevlimizle dpo@goldpay.com adresinden iletişime geçin. 30 gün içinde yanıt vereceğiz.

8. Güvenlik Önlemleri

Verilerinizi korumak için uygun teknik ve idari önlemler uyguluyoruz: durağan veride AES-256 şifreleme, aktarım sırasında TLS 1.3 şifreleme, erişim kontrolleri ve kimlik doğrulama, düzenli güvenlik denetimleri ve sızma testleri, saldırı tespit sistemleri ve çalışan güvenlik eğitimi.

9. Çocukların Gizliliği

Platform, 18 yaş altındaki kişilerin kullanımına yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız. Yanlışlıkla bu tür verileri topladığımızı tespit edersek, derhal sileriz.

10. Bu Politikadaki Değişiklikler

İşbu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmeden en az 14 gün önce e-posta ve/veya platform içi bildirim ile iletilir.

11. İletişim

Gizlilikle ilgili sorularınız için Veri Koruma Görevlimizle iletişime geçin:

GOLDPAY Ltd.
Veri Koruma Görevlisi
E-posta: dpo@goldpay.com

Ayrıca yetkili veri koruma denetim otoritesi nezdinde şikâyette bulunma hakkınız bulunmaktadır.