Cloudbet KYC Politikaları, Gizlilik ve Kişisel Verilerin Yönetimi
Verilerinizi Nasıl Kullanıyoruz?
Bu Gizlilik Politikası, Cloudbet’in (bundan sonra "biz” veya “bizi” olarak anılacaktır) Cloudbet ile ilişkinizi yönetebilmemiz için paylaştığınız bilgi ve verileri nasıl kullandığını açıklamaktadır.
Bu web sitesi çocuklara yönelik değildir ve bilerek, çocuklara ilişkin veri toplamamaktayız.
Bu Gizlilik Politikasını, hakkınızdaki kişisel verileri toplarken veya işlerken belirli durumlarda öne sürebileceğimiz diğer Gizlilik Politikalarıyla birlikte okumanız oldukça önemlidir, böylece verilerinizi nasıl ve neden kullandığımızı tam olarak anlayabilirsiniz.
Önemli bilgiler ve biz kimiz?
Veri Sorumlusu
Cloudbet.com'un veri sorumlusu Halcyon Super Holdings BV'dir ve kişisel verilerinizden sorumludur.
Tarafımızca, bu Gizlilik Politikası ile ilgili sorularla ilgilenmesi üzere bir Veri Koruma Görevlisi (DPM) atanmıştır. Yasal haklarınızı kullanma talepleriniz dahil olmak üzere, bu Gizlilik Bildirimi ile ilgili sorularınız varsa, lütfen aşağıda yer alan bilgileri kullanarak DPM ile iletişime geçiniz.
İletişim bilgileri
Veri sorumlusunun tam adı: Halcyon Super Holdings BV
DPM'nin adı veya unvanı: Gizlilik Yöneticisi
E-posta adresi: [email protected]
Posta adresi: Halcyon Super Holdings BV, Abraham Mendez Chumaceiro Bulvarı 50, Curaçao
Veri koruma ile ilgili sorunlar için Birleşik Krallık denetleyici kurumu olan Veri Koruma Otoritesi'ne (ICO) dilediğiniz zaman şikayette bulunma hakkına sahipsiniz (www.ico.org.uk). Ancak, ICO'ya ulaşmadan önce bize kaygılarınız ile ilgilenme şansı vermeniz çok önemli, bu yüzden lütfen ilk etapta bizimle iletişimze geçiniz.
Gizlilik Politikasındaki değişiklikler ve bu değişiklikleri bildirme yükümlülüğünüz
Gizlilik Politikamızı düzenli olarak gözden geçiriyoruz. Bu sürüm en son 1 Eylül 2021 tarihinde güncellenmiştir.
Hakkınızda sahip olduğumuz kişisel verilerin doğru ve güncel olması önemlidir. Kişisel verileriniz bizimle ilişiğiniz süresince değişirse lütfen bizi bilgilendiriniz.
Üçüncü taraf bağlantıları
Bu Web sitesi; üçüncü taraf web site, eklenti ve uygulama bağlantıları bulundurabilir. Bu bağlantılara tıklamak veya o irtibatları etkinleştirmek üçüncü tarafların sizin hakkınızda veri toplama veya paylaşmasına olanak sağlayabilir. Bu üçüncü taraf web sitelerini biz kontrol etmiyoruz ve onların gizlilik bildirimlerinden sorumlu değiliz. Web sitemizden çıkıp ziyaret ettiğiniz diğer her web sitesinin gizlilik bildirimini veya politikasını okumanızı tavsiye ederiz.
Hakkınızda topladığımız veriler
Bir kişi ile ilgili olan ve o kişiyi tanımlayan her türlü bilgi, kişisel veri veya kişisel bilgidir. Bu bilgiler, kişisel kimliğin kaldırıldığı verileri içermez (anonim veriler). Şirketlerle ilişkilerimizin bir parçası olarak bireylerin kişisel verilerini toplayabiliriz ancak şirketler hakkındaki bilgiler genellikle kişisel veri değildir.
Sizinle ilgili aşağıda gruplandırdığımız farklı tür kişisel verileri toplayabilir, kullanabilir, saklayabilir ve aktarabiliriz:
- Kimlik Verileri ad, kızlık soyadı, soyadı, kullanıcı adı veya benzeri tanımlayıcı bilgiler, unvan ve iş unvanını içerir.
- İletişim Bilgileri adres, e-posta adresi ve telefon numaralarını içerir.
- Finansal Veriler bizimle paylaştığınız herhangi bir kişisel banka hesabı, bitcoin ve ödeme kartı detaylarını ve bunların bireyler üzerinde gerçekleştirildiği kredi kontrollerinin sonuçlarını içerir.
- İşlem Verileri size ve sizin tarafınızdan yapılan ödemelerle ilgili ayrıntıları ve Web sitesini kullanarak satın aldığınız ürün ve hizmetlere ilişkin diğer ayrıntılarını içerir.
- Teknik Veriler, internet protokolü (IP) adresi, oturum açma bilgileriniz, tarayıcı türü ve sürümü, saat dilimi ayarı ve konumu, tarayıcı eklenti türleri ve sürümleri, işletim sistemi ve platformu ve bu Web sitesine erişim sağlamak için kullandığınız cihazlardaki diğer teknolojileri içerir.
- Profil Verileri kullanıcı adınızı ve şifrenizi, sizin tarafınızdan veya sizin geri bildiriminiz doğrultusunda yapılan satın alma veya siparişleri içerir.
- Kullanım Verileri Web sitemizi nasıl kullandığınızla ilgili bilgileri içerir.
- Pazarlama ve İletişim Verileri, bizden ve bize bağlı üçüncü taraflardan pazarlama amaçlı bildirim alma tercihlerinizi ve iletişim tercihlerinizi içerir.
- Çerezler; kullanıcı deneyimini iyileştirmek ve Web sitemizi ziyaret eden kullanıcılar hakkında genel ve istatistiksel bilgi toplamak için çerezleri kullanırız. Çerezler aynı zamanda Web sitesinde oturum açmanızı sağlar. Hem Birinci Taraf Çerezini kullanıyoruz; bunlar bizim tarafımızdan belirlenir ve yalnızca bizim sistemlerimiz tarafından okunabilir, hem de Üçüncü Taraf Çerezlerini kullanıyoruz; bunlar ise Web sitesini izlemek ve kullanıcı deneyimini iyileştirmek için onaylı üçüncü taraflarımızdan biri tarafından belirlenir.
Ayrıca, herhangi bir amaçla, istatistiksel veya demografik veriler gibi Toplu Verileri de toplayabilir, kullanabilir ve paylaşabiliriz. Toplu Veriler, kişisel verilerinizden elde edilebilir, ancak bu veriler doğrudan veya dolaylı olarak kimliğinizi ortaya çıkarmadığından, yasalar nezdinde kişisel veri olarak kabul edilmez. Bununla birlikte, Toplu Verileri sizi doğrudan veya dolaylı olarak tanımlayacak şekilde kişisel verilerinizle birleştirmemiz veya bağdaştırmamız halinde, birleştirilmiş verileri bu gizlilik bildirimine uygun olarak kullanılacak kişisel veri olarak değerlendiririz.
Hakkınızda, Özel Kategorilere ait hiçbir Kişisel Veri toplamıyoruz (örneğin, ırk veya etnik kökeniniz, dini veya felsefi inançlarınız, cinsel yaşamınız, cinsel yöneliminiz, siyasi görüşleriniz, sendika üyeliğiniz, sağlığınız ve genetik ve biyometrik verileriniz ile ilgili bilgiler). Cezai hükümler ve suçlar hakkında da bilgi toplamıyoruz.
Kişisel verilerinizi paylaşmamanız halinde
Yasa gereği, veya sizinle yaptığımız bir sözleşmenin hükümleri uyarınca, kişisel verileri toplamamız gerektiğinde, ve talep üzerine bu verileri paylaşmamanız halinde, (örneğin, Web sitesine erişmenizi sağlamak veya Web sitesi aracılığıyla size bir hizmet veya bilgi sağlamak için) sizinle yaptığımız veya yapmaya çalıştığımız sözleşmeyi uygulamayabiliriz. Bu durumda, söz konusu bilgileri veya hizmeti sağlayamayabiliriz.
Kişisel verilerinizi nasıl topluyoruz?
Sizden ve sizinle ilgili kişisel verileri toplamak için, aşağıdakiler de dahil olmak üzere farklı yöntemler kullanıyoruz:
Doğrudan Etkileşimler: Web sitesini kullanarak Kimlik, İletişim, Finansal, Profil ve diğer verilerinizi bizimle paylaşabilirsiniz. Bu, aşağıdaki durumlarda bizimle paylaştığınız kişisel verileri içerir:
- Web sitesindeki formları doldurarak bizimle paylaştığınız bilgiler veya Web sitesi veya e-posta aracılığıyla bize gönderdiğiniz diğer bilgiler;
Web sitesi, e-posta, telefon veya diğer yollarla yapılan yazışmaların kayıtları
Yaptığımız anketlere veya müşteri araştırmalarına verdiğiniz yanıtlar
Web sitesi veya diğer yollarla bizimle gerçekleştirdiğiniz işlemlerin detayları
Otomatik teknolojiler ve etkileşimler: Web sitemizle etkileşimde bulunduğunuzda donanımınız, tarama faaliyetleriniz ve tarama alışkanlıklarınız hakkında otomatik olarak teknik veriler toplarız. Bu kişisel verileri; çerezler, sunucu günlükleri ve diğer benzer teknolojileri kullanarak toplayabiliriz. Çerezlerimizi kullanan diğer web sitelerini ziyaret etmeniz halinde de, sizinle ilgili Teknik Verileri alabiliriz.
Üçüncü taraflar veya kamuya açık kaynaklar. Üçüncü taraflardan ve kamuya açık kaynaklardan sizinle ilgili aşağıda belirtilen verileri toplarız:
- AB'de bulunan Şirket Sicil Kurumu ve Seçmen Kütüğü gibi kamuya açık kaynaklardan elde edilen Kimlik ve İletişim Verileri.
- Kredi notu sorgulama kuruluşları tarafından sağlanan bilgiler.
Kişisel verilerinizi nasıl kullanıyoruz?
Kişisel verilerinizi sadece yasaların izin verdiği ölçüde kullanırız. Genel olarak, kişisel verilerinizi aşağıda belirtilen durumlarda kullanırız:
- Sizinle yapmak üzere olduğumuz veya yaptığımız sözleşmeyi uygulamamız gereken durumlarda kullanırız.
- Meşru menfaatlerimiz (veya üçüncü bir tarafın meşru menfaatleri) açısından gerekli görüldüğü ve sizin menfaat ve temel haklarınızın, bu meşru menfaatlere üstün gelmediği durumlarda kullanırız.
- Yasal veya mevzuata ilişkin bir yükümlülüğe uymamız gereken durumlarda kullanırız.
E-posta veya sms yoluyla doğrudan pazarlama mesajları göndermek için sizden izin alsak da, genel olarak yasal çerçevede kişisel verilerinizi işlemek için izne ihtiyaç duymayız. Dilediğiniz zaman bizimle iletişime geçerek, pazarlama mesajları almak için verdiğiniz izni iptal etme hakkınızı kullanabilirsiniz.
Kişisel verilerinizi kullanma amaçlarımız
Kişisel verilerinizi nasıl kullanmayı planladığımızı ve bunu hangi yasal gerekçelere dayanarak yaptığımızı, aşağıdaki tabloda açıkladık. Aynı zamanda, uygun olduğu yerlerde, meşru menfaatlerimizin neler olduğunu da belirttik.
Kişisel verilerinizi, bu verileri hangi amaçla kullandığımıza bağlı olarak, birden fazla yasal gerekçeye dayanarak işleyebileceğimizi göz önünde bulundurunuz. Aşağıdaki tabloda birden fazla gerekçenin belirtildiği durumlarda, kişisel verilerinizi işlemek için hangi yasal gerekçeye dayandığımız konusunda bilgi almak isterseniz, lütfen bizimle iletişime geçiniz.
Amaç / Faaliyet
Veri Türü
Meşru menfaat gerekçesini kapsayan yasal dayanak
Sizi Web sitemizin yeni bir kullanıcısı olarak kaydetmek
(a) Kimlik
(b) İletişim
(a) Sizinle yaptığımız sözleşmenin ifası
(b) Meşru menfaatlerimiz doğrultusunda gerekli görülen (size sunacağımız hizmet konusunda bize yön göstermesi için)
Web site müşterilerinin kredi notu sorgulaması yapması durumunda
(a) Kimlik
(b) İletişim
(c) Finansal
(a) Sizinle yaptığımız sözleşmenin ifası
(b) Meşru menfaatlerimiz doğrultusunda gerekli görülen (size Hizmet sunabilmemiz için)
Bahislerinizin Web sitesini kullanan müşteriler tarafından işlenmesi (kart ve çevrimiçi ödemeler dahil) de dahil olmak üzere süregelen ticari ilişkimizi yönetmek için
(a) Kimlik
(b) İletişim
(c) Finansal
(d) İşlem
(e) Profil
(a) Sizinle yaptığımız sözleşmenin ifası
(b) Meşru menfaatlerimiz doğrultusunda gerekli görülen (size Hizmet sunabilmemiz için)
Sizinle ilişkimizi yönetmek için:
(a) Hükümlerimizde veya gizlilik politikamızda yapılan değişiklikler hakkında sizi bilgilendirmek
(b) Sizden geri bildirimde bulunmanızı istemek
(a) Kimlik
(b) İletişim
(c) Profil
(d) Pazarlama ve Haberleşme
(a) Sizinle yapılan sözleşmenin ifası
(b) Yasal bir yükümlülüğe uyma mecburiyeti
(c) Meşru menfaatlerimiz doğrultusunda gerekli görülen (size daha iyi hizmet verebilmemiz için)
Web sitesini güncel tutmak ve ek özellikler ve işlevler eklemek ve Web sitesini iyileştirmek.
(a) Kimlik
(b) İletişim
(c) Profil
(d) Yorumlar ve gönderiler
(a) Meşru menfaatlerimiz doğrultusunda gerekli görülen (size Hizmet sunabilmemiz için)
İşimizi ve ilgili Web sitesini yönetmek ve korumak (sorun giderme, veri analizi, test, sistem bakımı, destek, raporlama ve veri barındırma dahil)
(a) Kimlik
(b) İletişim
(c) Teknik
(a) Meşru menfaatlerimiz doğrultusunda gerekli görülen (işimizi yürütmek, yönetim ve BT hizmetlerini ve ağ güvenliğini sağlamak, dolandırıcılığı önlemek için ve yeniden örgütlenme veya grup yeniden yapılandırma çalışmaları bağlamında)
(b) Yasal bir yükümlülüğe uyma mecburiyeti
Web sitemizi, ürünlerimizi/hizmetlerimizi, müşteri ilişkilerimizi ve deneyimlerimizi geliştirmek için veri analitiğinden yararlanmak.
(a) Teknik
(b) Kullanım
(a) Meşru menfaatlerimiz doğrultusunda gerekli görülen (Web sitesi aracılığıyla ürün/hizmet sağlamak ve Web sitesini kullanıcılar için uygun ve kullanışlı kılmak)
İlginizi çekebilecek ürün veya hizmetler hakkında size öneri ve tavsiyelerde bulunmak
(a) Kimlik
(b) İletişim
(c) Teknik
(d) Kullanım
(e) Profil
(f) Pazarlama ve Haberleşme
(a) Meşru menfaatlerimiz doğrultusunda gerekli görülen (ürün/hizmetlerimizi geliştirmek ve işimizi büyütmek için)
Dolandırıcılığı, usulsüz bahisleri, kara para aklamayı ve hileyi önlemek için yapılan işlemleri gözetlemek.
(a) Kimlik
(c) Finansal
(d) İşlem
(e) Profil
(a) Yasal bir yükümlülüğe uyma mecburiyeti
Pazarlama
Özellikle pazarlama ve reklam alanlarında sizlere belirli kişisel veri kullanımıyla ilgili seçenekler sunmak için çaba gösteririz.
Promosyon Teklfilerimiz
İsteyebileceğinizi veya ihtiyacınız olabileceğini veya sizi ilgilendirebileceğini düşündüğümüz şeyler hakkında fikir edinmek için Kimlik, İletişim, Teknik, Kullanım ve Profil Verilerinizi kullanabiliriz. Hangi ürünlerin, hizmetlerin ve tekliflerin sizin için uygun olabileceğine bu şekilde karar veriyoruz (buna pazarlama diyoruz).
Bizden bilgi talep ettiyseniz veya bizden ürün veya hizmet satın aldıysanız ve pazarlama mesajları alma izninizi iptal etmediyseniz tarafımızdan size pazarlama mesajları gönderilecektir.
Üçüncü taraf pazarlama hizmetleri
Kişisel verilerinizi, pazarlama amacıyla herhangi bir üçücü tarafla paylaşmadan önce, açık rızanızı alacağız.
Abonelikten Çıkış
Dilediğiniz zaman, size gönderilen herhangi bir pazarlama mesajındaki "Abonelikten Çık" bağlantılarına tıklayarak abonelikten çıkabilirsiniz veya bizimle iletişime geçerek üçüncü tarafların pazarlama mesajları göndermesini durdurmalarını isteyebilirsiniz.
Pazarlama mesajları listesinden çıktığınızda bu durum, ürün/hizmet sağlama, garanti kaydı, ürün/hizmet deneyimi veya diğer işlemler amacıyla bizimle paylaştığınız kişisel verilerinizi etkilemeyecektir.
Veri güvenliği
Kişisel verilerinizin yanlışlıkla kaybolmasını, bu verilerinize izinsiz bir şekilde erişim sağlanmasını veya verilerin izinsiz kullanılmasını, değiştirilmesini veya ifşa edilmesini önlemek için gerekli güvenlik önlemlerini alıyoruz. Ayrıca, kişisel verilerinize erişim yetkisini, bu verileri iş için bilmesi gereken çalışanlar, temsilciler, yükleyiciler ve diğer üçüncü taraflar ile sınırlandırıyoruz. Bu kişiler, kişisel verilerinizi sadece talimatlarımız doğrultusunda işleyeceklerdir ve gizlilik yükümlülüğüne tabidirler.
Herhangi bir şüpheli kişisel veri ihlalini ele almak için belirli prosedürler uyguluyoruz ve yapılan bir ihlali, yasaların gerektirdiği durumlarda, size ve ilgili düzenleyici kuruma bildireceğiz.
Telefon Görüşmeleri
Müşteri Destek Ekibimize giden veya Müşteri Destek Ekibinden gelen çağrılar, eğitim ve güvenlik amacıyla ve sunduğumuz hizmetten kaynaklanan her türlü sorunun çözülmesi amacıyla kayıt altına alınmaktadır.
Çerez Kullanımı
Bir müşterinin Web sitesini kullanımını takiben, bir web sunucusundaki çerezleri yukarıda belirtilen amaçlar doğrultusunda bilgi toplama aracı olarak kullanabiliriz.
Çerezler nedir
İzin verdiğiniz çerezler, bir web sitesi için tarayıcınızda veya bilgisayarınızın sabit diskinde depolanan küçük harf veya sayı dosyalarıdır. Bu çereler Web sitesini iyileştirmemizi ve daha kişiselleştirilmiş bir hizmet sunmamızı sağlamaktadır. Çerezler bilgisayarınızın sabit diskine aktarılan bilgileri içerir. Kullandığımız çerezlerin bazıları Web sitesinin düzgün çalışması için gereklidir.
Kullandığımız çerezler ve kullanım amaçları
Web sitemizde 7 tür çerez kullanıyoruz: "Zorunlu çerezler", "Performans - analitik çerezler", "Hedefleme çerezleri", "İşlevsel çerezler", "Oturum çerezleri", "Dolandırıcılığı tespit etme çerezleri" ve "Sosyal medya çerezleri". Kullandığımız Çerez türleri ve kullanım amaçları aşağıda belirtilmiştir:
- Zorunlu çerezler: bunlar, web sitemizin düzgün çalışması için gerekli olan çerezlerdir. Örneğin, web sitesinde bir kere oturum açtıktan sonra giriş bilgilerinizi tekrar girmenize gerek kalmadan oturumunuzun açık kalması ve kısıtlı alanlara erişiminizi sağlamak için bu çerezleri kullanırız.
- Analitik - performans çerezleri: bunlar, web sitesini kaç kullanıcının ziyaret ettiği ve bu ziyaretçilerin web sitesinde nasıl gezindikleri konusunda bize bigi verir. Bu çerezler, kullanıcıların aradıklarını kolayca bulmalarını sağlayarak web sitemizin çalışma şeklini iyileştimemize yardımcı olur.
- Hedefleme çerezleri: bu çerezler web sitemize girişinizi, ziyaret ettiğiniz sayfaları ve tıkladığınız bağlantıları kaydeder. Bu bilgileri web sitemizi ve içerdiği reklamları ilgi alanlarınıza daha uygun hale getirmek için kullanacağız. Ayrıca bu bilgileri, bu amaçla üçüncü taraflarla paylaşabiliriz.
- İşlevsel çerezler: bu çerezler, web sitemize tekrar girdiğinizde sizi tanımak için kullanılır. Bunlar, içeriğimizi size göre kişiselleştirmemizi, size adınızla hitap edebilmemizi ve tercihlerinizi (örneğin dil veya bölge seçiminiz) hatırlamamızı sağlar.
- Oturum çerezleri: bu çerezler, oturumunuzu yönetmemizi ve Web sitesinde gezinmenizi sağlar.
- Dolandırıcılığı tespit etme çerezleri: bu çerezler, web sitemizde dolandırıcılığı önlememizi sağlar.
- Sosyal medya çerezleri: bu çerezler, bir web sitesinde yaptıklarınızı hedefleme veya reklam amacıyla Facebook veya Twitter gibi sosyal medya platformlarında paylaşmanızı sağlar.
İnternet Tabanlı Veri Aktarımı
İnternetin küresel bir ortam olması göz önüne alındığında, kişisel verilerin toplanması ve işlenmesi için internetin kullanılması, verilerin uluslararası düzeyde aktarılmasını zorunlu kılmaktadır. Kişisel verileri işlemekle görevli bazı veri işleyiciler Avrupa Ekonomik Alanı (AEA) dışında bulunabilir.
Kişisel verilerinizi her AEA dışına aktardığımızda, aşağıdaki güvenlik önlemlerinden en az birinin uygulanmasını sağlayarak benzer bir veri koruma düzeyi sağlarız:
- Kişisel verilerinizi, yalnızca Avrupa Komisyonu tarafından kişisel veriler için yeterli düzeyde koruma sağladığı kabul edilen ülkelere aktarırız.
- Belirli hizmet sağlayıcılarından faydalandığımızda, Avrupa Komisyonu tarafından onaylanmış ve kişisel verilere Avrupa'daki kadar koruma sağlayan özel sözleşmeleri kullanabiliriz.
- Gizlilik Kalkanı üyesi olan ABD merkezli hizmet sağlayıcılardan faydalandığımızda, onlara veri aktarabiliriz. Gizlilik Kalkanı, Avrupa ve ABD arasında paylaşılan kişisel veriler için sağlayıcıların benzer bir koruma düzeyi sağlamalarını zorunlu kılmaktadır.
Kişisel verilerinizi AEA dışına aktarırken kullandığımız belirli mekanizmalar hakkında daha fazla bilgi edinmek isterseniz lütfen bizimle iletişime geçiniz.
Kişisel Bilgilerin İfşa Edilmesi
Kişisel verilerinizi, yukarıdaki tabloda belirtilen amaçlar doğrultusunda, aşağıda belirtilen taraflarla paylaşabiliriz.
- Düzenleyici kurumlar, spor kuruluşları ve polis dahil diğer kuruluşlar.
- Bağlı veya yan şirketler gibi kurumsal iştirakler ve bu tür bilgileri bizim adımıza işlemekle görevli iş ortakları ve tedarikçiler.
- İşletmemizin veya varlıklarımızın bir bölümünü kendilerine satmayı, devretmeyi veya kendileriyle birleştirmeyi tercih edebileceğimiz üçüncü taraflar. Alternatif olarak, başka işletmeler satın alabilir veya bu işletmelerle birleşebiliriz. İşletme el değiştirirse, işletmenin yeni sahipleri kişisel verilerinizi bu gizlilik politikasında belirtilen şekilde kullanabilir.
- Kredi sorgulama/ kayıt büroları.
Tüm üçüncü taraflara, kişisel verilerinizin güvenliğine saygı göstermelerini ve bu verileri yasalara uygun bir şekilde işlemelerini şart koşuyoruz. Üçüncü taraf hizmet sağlayıcılarımızın, kişisel verilerinizi kendi amaçları doğrultusunda kullanmalarına izin vermiyoruz; kişisel verilerinizi, ancak belirtilen amaçlara uygun olarak ve talimatlarımız doğrultusunda işlemelerine izin veriyoruz.
Veri Saklama
Cloudbet'in yasal ve düzenleyici yükümlülüklerine ve kendi dahili risk yönetimi prosedürlerine uymak için, hesabınızın kapatılmasından sonra kişisel verilerinizi bir süre daha (genellikle 6 yıldan fazla olmamak kaydıyla) saklayacağız. Tüm bilgiler, bu Gizlilik Politikasına uygun olarak saklanacaktır.
Yasal Haklarınız
Belirli koşullar altında, kişisel verilerinizle ilgili olarak, veri koruma yasaları kapsamında haklarınız bulunmaktadır. Bu haklar:
- Kişisel verilerinize erişim talebinde bulunmak (genellikle "veri sahibi erişim talebi" olarak bilinir). Bu, elimizde tuttuğumuz kişisel verilerinizin bir kopyasını almanıza ve bunu yasalara uygun bir şekilde işleyip işlemediğimizi kontrol etmenize olanak sağlar.
- Elimizdeki kişisel verilerinizin düzeltilmesini talep edebilirsiniz. Bu, sizin hakkınızda elimizdeki herhangi bir eksik veya hatalı verinin düzeltilmesine olanak sağlar, ancak bizimle paylaştığınız yeni verilerin doğruluğunu teyit etmemiz gerekebilir.
- Kişisel verilerinizin silinmesini talep edebilirsiniz. Bu, işlemeye devam etmemiz için iyi bir gerekçenin bulunmadığı bir durumda, kişisel verilerinizi silmemizi veya kaldırmamızı talep etmenizi sağlar. Ayrıca, işlemeye itiraz etme hakkınızı başarıyla kullandığınız (aşağıya bakınız), bilgilerinizi yasa dışı bir şekilde işlemiş olabileceğimiz veya kişisel verilerinizi yerel yasalar gereğince silmemiz gereken durumlarda, bizden kişisel bilgilerinizi silmemizi veya kaldırmamızı isteyebilirsiniz. Ancak talebiniz sırasında, mevcut ise, size bildirilecek belirli yasal gerekçeler nedeniyle kişisel verilerinizi silme talebinize her zaman riayet etmeyebileceğimizi lütfen dikkate alınız.
- Meşru bir menfaate (veya üçüncü bir tarafın menfaatine) dayanan ve temel hak ve özgürlüklerinizi etkilediğini düşündüğünüz gerekçesiyle kişisel verilerinizin işlenmesini istemediğiniz özel bir durumda, kişisel verilerinizin işlenmesine itiraz edebilirsiniz. Ayrıca, kişisel verilerinizi doğrudan pazarlama amacıyla işlememiz halinde buna itiraz etme hakkına sahipsiniz. Bazı durumlarda, haklarınızı ve özgürlüklerinizi geçersiz kılan bilgilerinizi işlemek için mücbir ve meşru gerekçelerimiz olduğunu öne sürebiliriz.
- Kişisel verilerinizin işlenmesiyle ilgili kısıtlama talebinde bulunabilirsiniz. Bu, aşağıda belirtilen durumlarda, kişisel verilerinizin işlenmesinin durdurulmasını talep etmenize olanak sağlar: (a) verilerin doğruluğunu ispatlamamızı isterseniz; (b) verileri kullanmamızın yasa dışı olduğu, ancak sizin bu verileri silmemizi istemediğiniz durumlarda; (c) yasal bir iddia oluşturmak, uygulamak veya savunmak için artık gerekli olmasa bile verileri saklamamıza ihtiyaç duyduğunuzda; veya (d) verilerinizi kullanmamıza itiraz etmeniz; ancak bu haklarınızı kullanmak için bu itirazınızı geçersiz kılan meşru gerekçelerimiz olup olmadığını doğrulamamız gerekmektedir.
- Kişisel verilerinizin size veya üçüncü taraflara aktarılmasını talep edebilirsiniz. Tarafımızca veya tercih ettiğiniz üçüncü tarafça, kişisel verileriniz; yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir şekilde size aktarılacaktır. Bu hakkın yalnızca, başlangıçta kullanmamıza izin verdiğiniz otomatik bilgiler için veya bu bilgileri sizinle bir sözleşme yapmak için kullandığımız durumlarda geçerli olduğunu unutmayınız.
- Kişisel verilerinizi işlemek için izninize istinat ettiğimizde, dilediğiniz zaman, izninizi geri çekebilirsiniz. Ancak bu, izninizi geri çekmeden önce gerçekleştirilen herhangi bir işlemin yasaya uygunluğunu etkilemeyecektir. İzninizi geri çekerseniz, size belirli ürün veya hizmetleri sağlayamayabiliriz. İzninizi geri çektiğinizde bunun olup olmayacağını size bildireceğiz.
Yukarıda bahsedilen haklardan herhangi birini kullanmak isterseniz, lütfen bizimle iletişime geçiniz.
Genellikle ücret talep edilmez
Kişisel verilerinize erişim sağlamak (veya diğer haklarınızdan herhangi birini kullanmak için) herhangi bir ücret ödemenize gerek yoktur. Ancak, açık bir şekilde yersiz, tekrarlayan veya aşırı taleplerde bulunmanız halinde, makul bir ücret talep edebiliriz. Ayrıca, bu gibi durumlarda talebinizi yerine getirmeyi reddedebiliriz.
Sizden isteyebileceklerimiz
Kimliğinizi doğrulamamıza ve kişisel verilerinize erişim (veya diğer haklarınızdan herhangi birini kullanma) hakkınızı kullanmanızı sağlamamıza yardımcı olması için, sizden belirli bilgileri talep etmemiz gerekebilir. Bu, kişisel verilerin, bu verileri bilme hakkı bulunmayan hiç kimseyle paylaşılmamasını sağlamak için alınan bir güvenlik önlemidir. Ayrıca, daha hızlı yanıt vermemizi talep etmeniz doğrultusunda, daha fazla bilgi almak üzere sizinle iletişime geçebiliriz.
Yanıtlama süresi sınırı
Tüm yasal taleplere, bir ay içerisinde yanıt vermeye çalışıyoruz. Eğer talebiniz fazlasıyla karmaşık bir talep ise veya çok sayıda talepte bulunduysanız, yanıt vermemiz bazen bir aydan daha uzun sürebilir. Bu durumda, size bunu bildirecek ve son gelişmeleri bildirmeye devam edeceğiz.
Gizlilik Bildirimimizdeki Değişiklikler
Gelecekte Gizlilik Politikamızda yapacağımız herhangi bir değişiklik bu sayfada paylaşılacaktır ve bu tür değişiklikler, yeniden düzenlenmiş Gizlilik Politikasının yayınlanmasıyla birlikte geçerli olacaktır. Bu Gizlilik Politikasında herhangi bir maddi veya önemli değişiklik yaparsak, e-posta veya Web sitesine bildirim göndererek veya onayladığınız diğer iletişim kanallarını kullanarak sizi bilgilendirmek için gerekli çabayı göstereceğiz.
Terimler Sözlüğü
YASAL DAYANAK
- Meşru Menfaat; size en iyi hizmeti/ürünü ve en iyi ve en güvenilir deneyimi sunmamızı sağlaması için, işletmemizin, işimizi yürütme ve yönetme konusundaki çıkarlarını ifade eder. Kişisel verilerinizi meşru menfaatlerimiz doğrultusunda işleme koymadan önce, sizin ve haklarınız üzerindeki (olumlu veya olumsuz) olası tüm etkilerini dikkate aldığımızdan ve bunları dengede tuttuğumuzdan emin oluyoruz. Kişisel verilerinizi, (izninizi almadığımız ya da yasalar gerektirmediği veya izin vermediği sürece) sizin üzerinizdeki etkisinin bizim menfaatlerimize üstün geldiği işlemler için kullanmıyoruz. Bizimle iletişime geçerek, belirli faaliyetlerle ilgili olarak üzerinizdeki olası herhangi bir etkiye karşı meşru menfaatlerimizi nasıl değerlendirdiğimiz hakkında daha fazla bilgi alabilirsiniz.
- Sözleşmenin İfası; verilerinizi işlemenin, taraf olduğunuz bir sözleşmenin uygulanmasını veya söz konusu sözleşmeyi imzalamadan önce talebiniz üzerine gerekli adımların atılmasını zorunlu kılması anlamına gelir.
- Yasal veya mevzuat ile ilgili bir yükümlülüğe uymak; kişisel verilerinizi işlemenin, tabi olduğumuz yasal veya mevzuat ile ilgili bir yükümlülüğe uyulmasını zorunlu kılması anlamına gelir.
Müşterini Tanı (KYC) ve Kara Para Aklamayı Önleme (AML) Politikası
Giriş
Halcyon Super Holdings B.V. (“Şirket”) Kara Para Aklamayı Önleme ve Müşterini Tanı Politikası (“AML/KYC Politikası”), Şirket'in her türlü yasa dışı faaliyetinden kaynaklanabilecek olası riskleri önlemek ve azaltmak için tasarlanmıştır.
Şirketin AML/KYC Politikasının amacı; kara para aklamayı, terörün finansmanını, uyuşturucu/insan kaçakçılığını, yolsuzluğu ve rüşveti önlemek için etkili iç prosedürlerin ve mekanizmaların uygulanmasını sağlamak ve müşterilerin herhangi şüpheli bir faaliyetinde harekete geçmektir.
AML/KYC Politikası aşağıdaki konuları kapsamaktadır:
Doğrulama prosedürleri
Yaptırımlar ve Siyasi Nüfuz Sahibi Kişi (PEP) taraması
Uyum Görevlisi
İşlemleri İzleme
Risk Değerlendirmesi
Doğrulama işlemleri
Yasa dışı faaliyetleri önlemeye yönelik uluslararası standartlardan biri müşteri durum tespitidir (CDD). CDD'ye göre Şirket, kara para aklamayı önleme standartları dahilinde ve “Müşterini Tanı” çerçevesinde kendi doğrulama işlemlerini oluşturmaktadır.
1.1. Kimlik doğrulama
Şirket'in kimlik doğrulama prosedürü; müşterilerin güvenilir, bağımsız kaynak belgeleri, verileri veya bilgileri (ör. kimlik numarası, uluslararası pasaport, banka ekstresi, elektrik faturası) paylaşmasını gerektirmektedir. Bu tür amaçlar ve AML/KYC Politikası amaçları doğrultusunda, Şirket bir müşterinin kimlik bilgilerini elde etme hakkını saklı tutar.
Kurumsal müşteriler için, kanıt olarak, aşağıda belirtilen öğelerden en az ikisi gereklidir:
- Kuruluş belgesi ve bildiri ve ana sözleşmenin aslı veya tasdikli kopyası,
- Şirket Sicil Kaydı Sorgulama
- En son denetlenen mali bilançolar
- Bağımsız veri kaynakları
- Kişinin iş yerini bizzat ziyaret etmesi
Bilgilerin halihazırda kamuya açık olmadığı durumlarda asgari şartlar; bir ilişkiyi yürütme ve varlıkların kullanımı/transferi ile ilgili talimat verme yetkisine sahip yöneticilerin veya benzer kişilerin kimliğinin doğrulanmasıdır. İntifa hakkı sahipleri, risk profiline göre maddi menfaati olanlar ve kuruluşun sermayesinde en az %25 veya daha fazla hisseye sahip olanlar olarak belirlenmelidir. Kuruluşun risk profiline bağlı olarak doğrulama belgelerinin elde edilmesi için makul önlemler alınmalıdır. Yüz yüze olmayan kimlik belirleme ve doğrulama işlemlerinin gerçekleştirildiği durumlarda, kimlik belgesinin onaylı bir kopyası (bir noter veya belgeleri yasal olarak tasdik edebilecek yetkili başka bir kişi tarafından) gereklidir.
Bireysel müşteriler için Şirket, otomatik KCY doğrulaması sağlamak üzere Jumio Corporation ile anlaşmıştır. Bu hizmetler, kimlik belgesinin gerçek olduğundan, değiştirilmediğinden ve müşterinin iddia ettiği kişi olduğundan emin olmak için kimlik doğrulamayı içermektedir.
Şirket, tüm müşterilerin belge ve bilgilerinin doğruluğunu teyit etmek için gerekli adımları atacaktır. Kimlik bilgilerinin tekrar kontrol edilmesi için tüm yasal yöntemler kullanılacak olup Şirket, riskli veya şüpheli olduğu tespit edilen müşteriler hakkında soruşturma açma hakkını saklı tutar.
Şirket, özellikle belirli bir müşterinin kimlik bilgileri değiştiyse veya faaliyetleri şüpheli veya anormal görünüyorsa müşterinin kimliğini sürekli olarak doğrulama hakkını saklı tutar. Ayrıca, Şirket, geçmişte kimlik doğrulaması yapmış müşterilerden güncel belge talep etme hakkını saklı tutar.
1.2. Kart doğrulama
Şirket'in hizmetlerini kullanmak için ödeme kartları kullanmak isteyen müşterilerin, Şirket'in kart işleme sağlayıcılarına uygun bir şekilde kart doğrulaması yapması gerekmektedir.
Yaptırımlar ve Siyasi Nüfuz Sahibi Kişilerin (PEP) Listesi
Yüksek risk altında olduğu düşünülen potansiyel müşteriler için gelişmiş önlemlerin alınması gerekmektedir. Bu önlemler; Siyasi Nüfuz Sahibi Kişi (PEP'ler) riski, müşterinin kimlik tespiti amacıyla fiziksel olarak orada bulunmaması, muhabir bankacılık ilişkileri, yargı riski ve faaliyet türleri gibi faktörleri kapsayabilir. PEP bağlantısı olan tüm hesaplarda, özellikle de yolsuzluğa karşı savunmasız ülkelerle bağlantısı olan hesaplar için durum tespiti yapmak ve gelişmiş inceleme ve gözetim gereklidir. Yasal gereklilikler, muhabir bankacılık ilişkilerini, gelişmiş önlemlerin tetikleyicileri olarak tanımlamaktadır. Alınan belirli önlemler arasında daha fazla kimlik bilgisi toplama, bağımsız uzmanların durum tespiti raporlarının hazırlaması ve yeni müşteriler için daha yüksek düzeyde yönetim onayının istenmesi yer almaktadır.Uyum Görevlisi
Uyum Görevlisinin görevi AML/KYC Politikasının etkili bir şekilde uygulanmasını ve infazını sağlamaktır ve Şirket tarafından kendisine tam yetki verilmiştir. Aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere, Şirket'in kara para aklama ve terörle mücadele finansmanını her yönüyle denetlemek, Uyum Görevlisinin sorumluluğudur:
- Müşterinin kimlik bilgilerinin toplandığından emin olmak
- İlgili yasa ve yönetmelikler kapsamında gerekli olan tüm rapor ve kayıtların tamamlanması, incelenmesi, sunulması ve saklanmasına yönelik iç politika ve prosedürlerin oluşturulması ve güncellenmesi
- İşlemlerin izlenmesi ve anormal faaliyetlerin araştırılması
- Belge, dosya, anket ve girişlerin uygun bir şekilde toplanması ve saklanması için bir kayıt sisteminin kullanılması
- Risk değerlendirmesinin düzenli olarak güncellenmesi
- Yürürlükteki yasa ve yönetmelikler kapsamında gerekli görülen bilgilerin kolluk kuvvetlerine sağlanması
Uyum Görevlisi; kara para aklamanın, terörün finansmanının ve diğer yasa dışı faaliyetlerin önlenmesiyle ilgilenen kolluk kuvvetleriyle iletişime geçme hakkına sahiptir.
- İşlemlerin İzlenmesi
Müşteriler hakkında yalnızca kimliklerini (kim olduklarını) doğrulayarak değil, aynı zamanda ve daha da önemlisi işlemlerini (ne yaptıklarını) analiz ederek bilgi sahibi oluruz. Bu nedenle Şirket, risk değerlendirme ve şüphe tespit aracı olarak veri analizini kullanmaktadır. Şirket; veri toplama, filtreleme, kayıt tutma, araştırma yönetimi ve raporlama dahil olmak üzere uyumlulukla ilgili çeşitli görevleri yerine getirmektedir. Sistem özellikleri aşağıdakileri içerir:
AML/KYC Politikasına dayanarak, Şirket tüm işlemleri izler ve aşağıdaki haklarını saklı tutar:
- Şüpheli işlemlerin Uyum Görevlisi aracılığıyla ilgili kolluk kuvvetlerine bildirilmesini sağlamak
- Şüpheli işlem yapılması durumunda müşteriden her türlü ek bilgi ve belge talep etmek
- Söz konusu müşterinin yasa dışı faaliyette bulunduğundan şüphelenmek için makul bir nedeni varsa, müşterinin hesabını askıya alma veya sonlandırma hakkını saklı tutar.
Yukarıdaki liste kapsamlı değildir ve Uyum Görevlisi, bu tür işlemlerin bildirilmesine veya şüpheli veya gerçek olarak değerlendirilmesi gerektiğine karar vermek için müşterilerin işlemlerini her gün izleyecektir.
- Risk Değerlendirmesi
Şirket, kara para aklama ve terörün finansmanı ile mücadelede riske odaklı bir yaklaşım benimsemiştir. Şirket risk odaklı bir yaklaşım benimseyerek, kara para aklamayı ve terörün finansmanını önlemeye veya azaltmaya yönelik tedbirlerin belirlenen risklere uygun olmasını sağlamaktadır. Bu, kaynakların en verimli şekilde kullanılmasına olanak tanımaktadır. Prensibimiz, kaynakların önceliklere göre yönetilmesidir ve amacımız en büyük risklere, en fazla dikkati vermektir.
Son güncelleme tarihi: 1 Eylül 2021