Belge içeriği
- 01Verilerinizi kim işler
- 02Geri kalanı yöneten ilke: toplamayın
- 03Amaçlar ve hukuki dayanaklar
- 04Saklama süreleri ve alıcılar
- 05İşleyenler ve ortaklar
- 06Avrupa Birliği dışına aktarımlar
- 07Haklarınız ve gerçek sınırları
- 08Haklarınızı nasıl kullanırsınız
- 09Otomatik kararlar
- 10Veri güvenliği
- 11Çerezler ve izleyiciler
- 12Reşit olmayanlar
- 13Bu politikada yapılan değişiklikler
Verilerinizi kim işler
Bir dönüşüm platformu kimlik verisi olmadan çalışamaz: kara para aklamayı önleme kuralları bunu daha ilk avro dönüştürüldüğünde zorunlu kılar. Bu nedenle dürüst soru “veri topluyor musunuz” değil, hangi verileri, neden, ne kadar süreyle ve başka kimlerin gördüğüdür.
The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.
Bugüne kadar veri koruma görevlisi atanmamıştır. Atanacak mı? Evet: düzenlemeye tabi bir ortamda kimlik verilerinin büyük ölçekte işlenmesi, atamayı gerekli kılmaktadır. Bu yürürlüğe girene kadar aksini iddia etmiyoruz ve talepler aşağıdaki adres üzerinden işleme alınmaktadır.
Veri koruma iletişim noktası
Haklarınızı kullanmak, bir işleme faaliyeti hakkında soru sormak veya otomatik bir karara itiraz etmek için bu adresi kullanın. En geç 30 gün içinde yanıt alırsınız.
[email protected]Geri kalanı yöneten ilke: toplamayın
Toplanan her veri parçası korunacak, saklanacak, doğru zamanda silinecek ve talep üzerine iade edilecek bir veridir. Ürün, mümkün olduğunca az ve mümkün olduğunca geç talep edecek şekilde tasarlanmıştır.
- Fiyat teklifi vermek herkese açıktır: hesap ve e-posta adresi olmadan, ücret dökümüyle birlikte net bir tutar alırsınız.
- Kimlik doğrulama, kayıt sırasında değil, zorunlu hale geldiği kademede istenir.
- Hiçbir reklam izleyicisi kurulmaz ve hiçbir gezinme verisi ticari amaçlarla satılmaz veya paylaşılmaz.
- Banka bilgileri şifrelenir ve uygulama günlüklerinden çıkarılır: hiçbir zaman bir günlük satırında açık metin olarak görünmezler.
Amaçlar ve hukuki dayanaklar
Her işleme faaliyeti belirlenmiş bir hukuki dayanağa dayanır. Bu bir formaliteden fazlasıdır: dayanak, hangi haklara sahip olduğunuzu belirler. Yasal bir yükümlülük kapsamında işlenen veriler, zorunlu süre devam ederken talep üzerine silinemez; meşru menfaatimiz kapsamında işlenen verilere ise gerekçeli gerekçelerle itiraz edilebilir.
| Purpose | Data involved | Legal basis |
|---|---|---|
| Compute a quote and display the fee breakdown | Chosen asset, amount, country and rail. No identifying data is required at this stage. | Legitimate interest — Article 6(1)(f) — Interest in showing a price before sign-up, which avoids collecting data from a visitor who will not go further. |
| Create and secure your account | Email address, phone number, password hash, second-factor keys, sign-in log and associated IP addresses. | Performance of the contract — Article 6(1)(b) — Without an authenticated account, no order can be tracked and no payout issued. |
| Verify your identity and meet due-diligence obligations | Names, date and place of birth, nationality, address, identity document image, liveness video capture, source-of-funds evidence, results of sanctions and politically exposed person screening. | Legal obligation — Article 6(1)(c) — Customer due-diligence obligations imposed on digital asset service providers. This data cannot be erased on request while the statutory period runs. |
| Execute the order and issue the payout | Assigned deposit address, transaction hashes, amounts, beneficiary details (IBAN, PIX key, mobile money number), status of each step. | Performance of the contract — Article 6(1)(b) — Beneficiary details are the material condition of payment: without them, the money has nowhere to go. |
| Monitor transactions and detect suspicious patterns | Order history, deposit address risk analytics, triggered alerts, analyst notes, reports filed. | Legal obligation — Article 6(1)(c) — Ongoing monitoring is a standalone obligation, separate from initial identity verification. |
| Answer your requests and handle your complaints | Message content, attachments, related order reference, exchange history. | Performance of the contract — Article 6(1)(b) — Handling a complaint is part of the service. The case is tracked to allow escalation. |
| Prevent fraud and technical abuse | IP address, device fingerprint, security events, rate limiting, failed authentication attempts. | Legitimate interest — Article 6(1)(f) — Interest in protecting customer accounts and funds from takeover and malicious automation. |
| Measure site audience | Page views, referrer, device type. No data is collected under this activity today: the category is declared but inactive. | Consent — Article 6(1)(a) — This processing will only start after explicit consent collected through the cookie panel, never before. |
Saklama süreleri ve alıcılar
Hiçbir şeyi “varsayılan olarak” saklamıyoruz. Her kategorinin bir süresi, bir silme tetikleyicisi ve süre sonunda otomatik bir temizliği vardır.
| Purpose | Retention | Recipients | Transfer outside the EU |
|---|---|---|---|
| Compute a quote and display the fee breakdown | The quote is kept for 30 days in technical form to reconstruct a pricing dispute, then deleted. | Nobody outside the engineering team. | No |
| Create and secure your account | For the life of the account, then 12 months after closure to handle a late dispute. Sign-in logs are kept for 12 months. | Our hosting provider, our transactional email operator and our SMS operator. | No |
| Verify your identity and meet due-diligence obligations | Five years from the end of the business relationship, as required by anti-money-laundering rules. After that period, automatic deletion. | The identity verification provider, sanctions list vendors, and, upon formal request, the competent authorities. | Yes |
| Execute the order and issue the payout | Ten years, the accounting record retention period. Bank details are encrypted and stripped from application logs. | The payment institution executing the transfer on the chosen rail, and it alone. | Yes |
| Monitor transactions and detect suspicious patterns | Five years from the transaction or the closure of the alert. A suspicious activity report is never disclosed to you: the law forbids it. | The competent financial intelligence unit, strictly within the framework provided by law. | No |
| Answer your requests and handle your complaints | Three years after case closure, or five years where the complaint touches compliance. | Our support tool, hosted in the European Union. | No |
| Prevent fraud and technical abuse | Twelve months for security logs, six months for rate-limiting counters. | Our hosting provider and our network protection vendor. | No |
| Measure site audience | Thirteen months maximum from the collection of consent, with no automatic extension. | None to date, the category being inactive. | No |
İşleyenler ve ortaklar
Barındırma, işlemsel e-posta ve SMS teslimatı, kimlik doğrulama, para yatırma adresi risk analitiği ve ödeme yürütme için işleyenlere güveniyoruz. Her biri, GDPR Madde 28'e uygun bir sözleşme kapsamında, belgelenmiş talimatlara göre hareket eder.
Bu işleyenlerin adlandırılmış listesi, sözleşmeler imzalanmadan yayınlanmaz. Yerleşik görünmek için görüntülenen bir satıcı adına doğru bir kategoriyi tercih ediyoruz: kendisiyle hiçbir sözleşme yapılmamış bir ortağın adını yayınlamak yanlış bir beyan olur ve bu site tam olarak bunu reddeder.
Liste, hizmet kullanıma sunulur sunulmaz, işleme konumuyla birlikte, isim isim, rol rol burada yayınlanacaktır. Daha sonra yapılacak herhangi bir ekleme, bu belgenin sürüm güncellemesini tetikleyecektir.
Avrupa Birliği dışına aktarımlar
İki faaliyet yapısal olarak Birlik dışına bir aktarım içerir: sağlayıcıları genellikle Birleşik Krallık veya Amerika Birleşik Devletleri'nden faaliyet gösteren kimlik doğrulama ve Avrupa dışındaki yerel ağlarda ödeme yürütme — Brezilya'da PIX, Kenya'da M-Pesa, Nijerya'da NIP. Kenya'ya para göndermek, alıcının adını ve numarasını Kenyalı bir kuruma iletmek anlamına gelir: bu, ödemenin maddi koşuludur.
Bu aktarımları ne çerçeveler
- İlgili ülke için mevcut olduğunda Avrupa Komisyonu'nun bir yeterlilik kararı.
- Bunun olmaması hâlinde, Komisyon'un standart sözleşme maddeleri, yerel yönetim erişim yasasını dikkate alan bir aktarım etki değerlendirmesiyle birlikte uygulanır.
- Ek teknik önlemler: iletilen alanların en aza indirilmesi, aktarım sırasında ve beklerken şifreleme, koridor başına ayrım.
- Kolaylık aktarımı yoktur: bir amaç Birlik içinden karşılanabiliyorsa, oradan karşılanır.
Belirli bir aktarıma uygulanan güvencelerin bir kopyasını talep edebilirsiniz. Bu durumda, sözleşmenin ticari maddeleri olmaksızın kullanılan mekanizmayı ve hedef ülkeyi sağlarız.
Haklarınız ve gerçek sınırları
Yedi hakkı listeleyen ancak hangisinin hangi duvara çarptığını söylemeyen bir gizlilik politikası kimseye yardımcı olmaz. İşte haklar ve her biri için bağlamımızda gerçekten geçerli olan sınır.
- Right of access
- Obtain confirmation that we process your data, receive a copy of it and the information on purposes, recipients and retention periods.
- Right to rectification
- Have inaccurate data corrected or incomplete data completed. An already verified identity is not corrected by mere declaration: the fix goes through a new document verification.
- Right to erasure
- Request deletion of your data when its retention is no longer justified. Anti-money-laundering and accounting records cannot be erased before the end of their statutory period. We then give you the exact date on which deletion will happen.
- Right to restriction
- Request that a processing activity be frozen while a dispute is resolved.
- Right to portability
- Receive the data you provided in a structured, machine-readable format, or have it transmitted directly to another controller.
- Right to object
- Object to processing based on our legitimate interest, on grounds relating to your particular situation. Objection does not apply to processing imposed by law, notably anti-money-laundering diligence.
- Automated decision-making
- Obtain human intervention, express your point of view and contest a decision taken without human involvement. An automated compliance refusal can always be re-examined by an analyst on request.
- Withdrawal of consent
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
Haklarınızı nasıl kullanırsınız
- Hesabınızla ilişkili e-posta adresinden veya hesap alanınızdan gizlilik iletişim adresine yazın.
- Kimliğinizi doğrularız. Makul bir şüphenin bulunduğu durumlarda, ek bir doğrulama unsuru isteriz — zaten geçerli bir kimlik belgemiz varsa asla yeni bir kimlik belgesi kopyası istemeyiz.
- ${RIGHTS_RESPONSE_DAYS} gün içinde yanıt veririz. Talebin karmaşık veya birden fazla olması durumunda bu süre ${RIGHTS_EXTENSION_MONTHS} ay uzatılabilir ve ilk sürenin bitiminden önce size gerekçesiyle bildiririz.
- Yanıt ücretsizdir. Açıkça temelsiz veya tekrarlayan bir talep, gerekçeli bir redde yol açabilir; asla sessiz bir ücrete değil.
Yanıtımız sizi tatmin etmezse, ikamet ettiğiniz ülkenin denetim makamına şikayette bulunabilirsiniz. Bu yol koşulsuz olarak ve önce bize bildirmenize gerek olmadan açıktır.
Bir hakkı kullanın
Başvurduğunuz hakkı ve mümkünse ilgili sipariş referansını belirtin. Bu, bir nitelendirme turunu önler ve işlemi kısaltır.
[email protected]Otomatik kararlar
Üç kontrol otomatiktir ve üzerinizde doğrudan etkili olabilir: adınızın yaptırım listeleriyle eşleştirilmesi, belge tabanlı kimlik doğrulama ve para yatırma adresi risk analitiği. Bir eşleşme veya başarısızlık, önceden insan müdahalesi olmaksızın bir emri askıya alabilir.
Her zaman insan incelemesi isteyebilirsiniz. Bir analist daha sonra dosyayı yeniden açar, davanızı sunabilirsiniz ve ilk karar tersine çevrilebilir. Ayrıntılı gerekçenin sizinle paylaşılamayacağı tek durum, bildirilen bir şüphedir: yasa o zaman bunu tartışmamızı yasaklar.
Veri güvenliği
Aktarım sırasında ve beklerken şifreleme, ortam ayrımı, en az ayrıcalık erişimi, bir doğrulama dosyasına her erişimin kaydedilmesi, dahili erişim için zorunlu ikinci faktör. Teknik önlemler özel sayfada ayrıntılı olarak açıklanmıştır.
Haklarınız için risk oluşturması muhtemel bir kişisel veri ihlali durumunda, 72 saat içinde denetim makamına bildiririz ve riskin yüksek olduğu durumlarda sizi doğrudan bilgilendiririz. Ayrıca, bireysel bildirim gerekli olmasa bile, olay sonrası bir not yayınlarız.
Çerezler ve izleyiciler
Bugün hiçbir reklam izleyicisi, sosyal ağ pikseli veya kitle ölçüm aracı kurulu değildir. Rızanız olmadan ayarlanan tek çerezler siteyi çalıştıranlardır: dil, oturum ve çerez tercihinizin kaydı.
Reşit olmayanlar
Hizmet reşit olmayanlar için tasarlanmamıştır ve kimlik doğrulama doğum tarihini kontrol eder. Bir hesabın reşit olmayan biri tarafından açıldığını tespit edersek, hesap kapatılır ve ilişkili veriler, yönetmeliklerin saklamamızı gerektirdiği kayıtlara tabi olarak silinir.
Bu politikada yapılan değişiklikler
Herhangi bir esaslı değişiklik — yeni bir amaç, yeni bir alıcı, Birlik dışına yeni bir aktarım — yeni bir sürüm numarası, bu sayfanın altındaki geçmişe bir kayıt ve bir hesabınız varsa doğrudan bildirim alır. Bir amacı sessizce değiştirmeyiz.
Sürüm geçmişi
| Sürüm | Son güncelleme | Nature of the change |
|---|---|---|
| 1.0.0 | 2 September 2026 | Belgenin ilk yayımı. |
Sabit çapalar: her bölüm değişmeyecek bir tanımlayıcı taşır. Bir maddeyi doğrudan bağlantısıyla alıntılayabilirsiniz.