Gizlilik Politikası

1. Giriş

PrivCards ("biz", "bizim") gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, sanal kart hizmetimizi kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Hizmetimiz gizliliği temele alarak tasarlanmıştır — KYC doğrulaması olmadan çalışıyoruz ve minimum veri topluyoruz.

PrivCards'ı kullanarak bu politikada açıklanan uygulamaları kabul edersiniz.

2. Topladığımız Bilgiler

PrivCards kişisel kimlik bilgisi toplamaz. Adınızı, adresinizi, telefonunuzu, devlet kimliğinizi veya selfie'nizi istemiyoruz. Hesap erişimi tamamen kriptografik bir tohum cümlesi ile yönetilir.

Topladığımız sınırlı bilgiler şunları içerir:

• Hesap verileri: kimlik doğrulama amaçlı tohum cümlenizin hash'lenmiş bir sürümü.
• İşlem verileri: tutarlar, satıcı kategorileri, zaman damgaları ve onay/reddetme durumu.
• Yatırım verileri: kripto cüzdan adresleri, işlem hash'leri ve tutarları.
• Teknik veriler: IP adresi, tarayıcı türü, cihaz türü ve işletim sistemi.
• API kullanım verileri: API anahtar tanımlayıcıları, zaman damgaları, çağrılan endpoint'ler ve hız sınırı sayaçları.

3. Bilgilerinizi Nasıl Kullanırız

Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:

• Hesap erişiminizi doğrulamak
• Kart işlemlerini ve kripto yatırımları işlemek
• Panelinizde işlem geçmişi ve bakiye bilgilerini göstermek
• Sahtekarlığı, kötüye kullanımı ve yasaklı faaliyetleri tespit etmek
• Hizmet stabilitesini, performans izlemeyi ve hata ayıklamayı sürdürmek
• Hizmet Şartlarımızı uygulamak
• Geçerli yasal yükümlülüklere uymak

Verilerinizi pazarlama, reklam profilleme veya üçüncü taraflara satış için kullanmıyoruz.

4. Çerezler ve Yerel Depolama

PrivCards minimum çerez ve tarayıcı depolama mekanizması kullanır:

• Oturum çerezi: kimliği doğrulanmış oturumunuzu sürdüren güvenli HTTP-only çerez.
• CSRF token: cross-site request forgery saldırılarını önlemek için bir çerezde saklanan güvenlik tokeni.
• Tercihler: panel görüntüleme tercihleri için isteğe bağlı yerel depolama girişleri.

Takip çerezleri, analitik çerezler veya üçüncü taraf reklam çerezleri kullanmıyoruz.

5. Üçüncü Taraf Hizmetleri

Hizmeti işletmek için aşağıdaki üçüncü taraf sağlayıcı kategorileriyle etkileşim kuruyoruz:

• Kart ağ işlemcileri: Visa ve Mastercard ağları işlemleri işler.
• Blockchain ağları: kripto yatırımlar genel blockchain'lerde işlenir.
• Altyapı sağlayıcıları: bulut hosting ve CDN hizmetleri kullanırız.

Üçüncü taraf analitik, sosyal medya izleyicileri veya reklam platformları entegre etmiyoruz.

6. Veri Güvenliği

İşlediğimiz verileri korumak için sağlam güvenlik önlemleri uygularız:

• Aktarımda şifreleme: tüm bağlantılar 256-bit TLS ile güvence altındadır. HSTS uygulanır.
• Beklemede şifreleme: hassas veriler AES-256 ile şifrelenir.
• Tohum cümlesi güvenliği: tohum cümleniz güçlü tek yönlü algoritma ile hash'lenir.
• 3D Secure: tüm kartlar 3D Secure 2.0'a kayıtlıdır.
• Erişim kontrolleri: iç erişim bilmesi gereken esasına göre MFA gerekli olarak sınırlıdır.
• PCI DSS uyumluluğu: kart altyapımız PCI DSS uyumludur.

7. Veri Saklama

Verileri yalnızca politikada açıklanan amaçlar için gerekli olduğu kadar saklarız:

• Hesap verileri: hesap kapanışından sonra 30 gün içinde silinir.
• İşlem geçmişi: 12 ay süresince saklanır, sonra kalıcı olarak silinir.
• Sunucu logları: maksimum 90 gün saklanır, sonra otomatik temizlenir.
• Yatırım kayıtları: yatırım tarihinden sonra 12 ay saklanır.

Veriler silindiğinde, makul bir süre içinde kalıcı olarak kaldırılır.

8. Haklarınız

PrivCards minimum veri topladığı için, geleneksel veri sahibi hakları sınırlı bir kapsamda uygulanır. Ancak şu haklara sahipsiniz:

• Verilerinize erişim: panel aracılığıyla işlem geçmişini ve hesap bilgilerini görüntüleyin.
• Hesabınızı silme: destek kanallarımız aracılığıyla silme talep edin.
• Verilerinizi dışa aktarma: işlem geçmişinizi standart formatlarda indirin.

9. Çocukların Gizliliği

PrivCards 18 yaşın altındaki kişilerin kullanımına yönelik değildir. Bilerek küçüklerden bilgi toplamıyoruz. Bir küçüğün Hizmeti kullandığını fark edersek, ilgili hesabı sonlandırmak için adımlar atacağız.

10. Uluslararası Veri Transferleri

PrivCards küresel olarak çalışır ve birden çok yargı alanında veri işleyebilir. Hizmeti kullanarak teknik verilerinizin ülkenizden farklı ülkelere aktarılabileceğini ve işlenebileceğini kabul edersiniz.

11. Bu Politikadaki Değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Değişiklikler bu sayfada güncellenmiş "Son güncelleme" tarihi ile yayınlanacaktır.

12. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa, web sitesinde veya Telegram aracılığıyla destek kanallarımızdan ulaşın.