Biz kimiz
BayChange, tescil yeri [Yargı bölgesi], sicil numarası [Sicil numarası] olan ve kayıtlı merkezi [Kayıtlı adres] adresinde bulunan şirket [Şirketin tescilli unvanı] (“biz”, “bize”) tarafından işletilir. Kişisel verilerinizin nasıl ve neden kullanılacağına biz karar veririz; bu nedenle veri sorumlusu biziz.
Gizlilikle ilgili sorular: [privacy@baychange.com]. [Gerekiyorsa veri koruma görevlisi veya yerel temsilci].
Bu politikanın kapsamı
Bu politika baychange.com'u ve sitedeki araçları kapsar: teklifler, işlemler, işlem takibi ve destek. Politika, Kullanım koşullarımızın bir parçasıdır. Takasları gerçekleştiren Protokolleri, blok zincirlerini, blok gezginlerini veya kullandığınız cüzdan ve borsaları kapsamaz; bunların kendi gizlilik politikaları vardır.
Topladığımız veriler
İşlem bilgileri
Gönderdiğiniz ve aldığınız varlık ve ağ; tutarlar; alıcı ve iade adresleriniz; yatırma adresi; işlem numarası; yatırma, gönderim ve varsa iade transferlerinin TxID'leri; rota; işlem durumu ve zaman damgaları.
Tarama sonuçları
Alıcı ve iade adreslerinizin — ve mümkün olduğunda fonları gönderdiğiniz adresin — yaptırım listelerinde ve engelleme listelerinde kontrol edilmesinin sonucu: adres, sonuç, kontrol edilen kaynaklar ve zaman.
Konum ve teknik veriler
Ülkenizi belirlemek için kullandığımız IP adresiniz; tarayıcınızın otomatik olarak gönderdiği tarayıcı ve cihaz bilgileri; güvenlik amacıyla ve kötüye kullanımı sınırlamak için kullanılan istek kayıtları.
E-posta adresi (isteğe bağlı)
Girerseniz — işlem oluştururken veya daha sonra işlem sayfasında — bu adresi yalnızca size o işlemle ilgili e-posta göndermek için kullanırız: yatırmanız ulaştığında ve takas tamamlandığında ya da kripto paralarınız iade edildiğinde. İşlemin süresi yatırma yapılmadan dolarsa size e-posta göndermeyiz ve adresi hiçbir zaman pazarlama için kullanmayız. Hesaba ihtiyacınız yoktur ve bir işlemin tek bir adresi olur: adresi istediğiniz zaman işlem sayfasında değiştirebilir veya kaldırabilir ya da bu e-postaların herhangi birindeki bağlantıyla abonelikten çıkabilirsiniz. İşlem sayfası adresin yalnızca maskelenmiş bir hâlini gösterir (örneğin j•••@gmail.com); böylece işlem bağlantınıza sahip biri adresi göremez.
Aynı güncellemeyi iki kez göndermemek için bir işlemde hangi güncellemelerin gönderildiğine dair kısa bir kayıt tutarız: işlem numarası, güncellemenin türü ve zamanı; e-posta adresi bu kayda dahil değildir. Kötüye kullanımı sınırlamak için bir adresin işlemlere ne sıklıkla eklendiğini adresin kendisiyle değil, anahtarlı bir hash ile sayarız.
Destek mesajları
E-postayla veya destek sohbetinde bize yazdıklarınız, e-posta adresiniz, eklerseniz işlem numaranız ve paylaşmayı seçtiğiniz diğer bilgiler. Sohbette spam'i sınırlamak için IP adresinizin tuzlanmış bir hash'ini en fazla 2 gün saklarız; IP adresinin kendisini saklamayız. Adreslerimizden herhangi birine e-posta gönderdiğinizde mesajın tamamını geldiği hâliyle — gönderenin ve alıcıların e-posta adresleri, konu, tarih ve diğer üstbilgiler, metin ve tüm ekler — yanıtlarımızla birlikte saklarız.
Hesap (isteğe bağlı)
Hesap oluşturursanız: e-posta adresiniz; cihazınızda bir çerez olarak, bizim tarafımızda ise bu çerezin hash'i olarak tutulan bir giriş oturumu; giriş yapmışken başlattığınız işlemler; puanlarınız ve seviyeniz. Tek kullanımlık giriş kodları yalnızca hash olarak saklanır ve 10 dakika sonra geçerliliğini yitirir. Girişin kötüye kullanılmasını önlemek için e-posta adresi ve IP adresi başına istekleri, e-posta veya IP adresinin kendisiyle değil, anahtarlı hash'lerle sayarız.
Ortaklık programı (isteğe bağlı)
Programa katılırsanız: ortaklık kodunuz, bağlantınız veya widget'ınız üzerinden yapılan işlemler, kazançlarınız ve talep ettiğiniz ödemelerin ödeme adresi ile transferleri. Ödeme adreslerini diğer tüm adresler gibi tararız. Her ödeme talebinde, talep etmediğiniz bir ödemeyi durdurabilmeniz için hesabınızdaki e-posta adresine tutarı ve ödeme adresinin son karakterlerini içeren bir e-posta göndeririz.
BayChange'i bir ortağın bağlantısı veya widget'ı üzerinden açarsanız, ortağa kazanç tanımlayabilmek için ortağın kodunu işleminizle birlikte kaydederiz. Ortak; takasın tarihini, kripto paraları, ABD doları cinsinden tutarını ve durumunu görür; adreslerinizi, e-postanızı veya işlem numaranızı görmez. Widget'ımızı gösteren bir ortak sayfası, orada işlem oluşturduğunuzda işlem numarasını alır.
Toplamadığımız veriler
- Adınız, doğum tarihiniz, kimlik belgeleriniz, telefon numaranız veya banka bilgileriniz.
- Özel anahtarlar veya kurtarma ifadeleri. Bunları asla istemeyiz.
- Fonlarınıza erişim. Cüzdan bağlarsanız sayfa yalnızca cüzdanın herkese açık adresini görür; her transfer size gösterilir ve cüzdanınızda sizin tarafınızdan imzalanır. Hangi cüzdanı bağladığınızı sunucularımızda saklamayız.
Verileri neden kullanıyoruz
| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| İşleminizi oluşturmak ve yürütmek, durumunu göstermek | İşlem bilgileri; verdiyseniz e-posta | Sözleşmenin ifası |
| İsterseniz işleminizle ilgili güncellemeleri size e-postayla göndermek | E-posta, işlem numarası, durum, tutarlar, adreslerinizin son karakterleri | Sözleşmenin ifası; istediğiniz zaman durdurabilirsiniz |
| Kazançlarını korumak için ortakları ödeme talepleri hakkında uyarmak | Hesap e-postası, ödeme tutarı, kripto para, ödeme adresinin son karakterleri | Hesapların güvenliğini sağlamaya yönelik meşru menfaat |
| Adresleri yaptırım listelerinde taramak ve finansal suçları önlemek | Adresler, tarama sonuçları, ülke | Hukuki yükümlülük; Hizmetin suç amacıyla kullanılmasını önlemeye yönelik meşru menfaat |
| Kısıtlı bölgelerden erişimi engellemek | IP adresi, ülke | Hukuki yükümlülük; meşru menfaat |
| Hizmeti güvende tutmak ve kötüye kullanımı önlemek | IP adresi, teknik veriler, kayıtlar | Meşru menfaat |
| İsteğe bağlı hesabınızı yürütmek: giriş, puanlar, seviyeler ve komisyon indirimleri | E-posta, giriş oturumu, hesaba bağlı işlemler, puanlar | Sözleşmenin ifası |
| Ortaklık programını yürütmek: ortaklara kazanç tanımlamak ve ödeme yapmak, kötüye kullanımı önlemek | İşlemlerdeki ortaklık kodu, kazançlar, ödeme adresleri | Sözleşmenin ifası; meşru menfaat |
| Destek taleplerini ve şikâyetleri yanıtlamak | Mesajlar, işlem bilgileri | Sözleşmenin ifası; meşru menfaat |
| Yasanın gerektirdiği kayıtları tutmak ve hukuka uygun taleplere yanıt vermek | İşlem bilgileri, tarama sonuçları | Hukuki yükümlülük |
| Hizmetin nasıl kullanıldığını toplu olarak anlamak | Kişilerle ilişkilendirilmemiş toplu işlem verileri | Meşru menfaat |
Hukuki dayanaklar GDPR modelini izler ve [uygulanacak veri koruma mevzuatı] doğrultusunda uyarlanacaktır.
Verilerinizi reklam için kullanmayız ve hakkınızda profil oluşturmayız. Tek bir karar otomatik olarak verilir: bir adres bir yaptırım listesiyle eşleşirse işlemi oluşturmayız. Bu kararın gözden geçirilmesini bizden isteyebilirsiniz; ayrıntılar için AML ve yaptırımlar politikasına bakın.
Herkese açık blok zinciri verileri
Adresler, tutarlar ve transferler herkese açık blok zincirlerine ve Protokolün kendi herkese açık defterine kaydedilir. Bunları herkes görebilir ve biz de dahil hiç kimse değiştiremez veya silemez. Protokolün defteri ayrıca hangi yatırmanın hangi gönderimle sonuçlandığını da gösterir.
Verilerin düzeltilmesini veya silinmesini isteme haklarınız blok zincirine kaydedilmiş verileri kapsamaz.
Verileri ne kadar saklıyoruz
| Veriler | Saklama süresi |
|---|---|
| İşlem bilgileri ve tarama sonuçları | Kayıt tutma yükümlülüklerini yerine getirmek ve uyuşmazlıkları çözmek için işlemden sonra [5 yıl] |
| İşlem güncellemeleri için e-posta adresi | İşlem sona erdikten (tamamlandıktan, iade edildikten, başarısız olduktan veya süresi dolduktan) [90 gün] sonra ve her durumda işlemin oluşturulmasından en geç 92 gün sonra silinir. İşlem sayfasında kaldırırsanız veya abonelikten çıkarsanız hemen silinir. |
| Gönderilen işlem e-postalarının kaydı (e-posta adresi olmadan) | 90 gün |
| İşlemle ilişkilendirilen ülke | İşlem kaydı saklandığı sürece |
| Güvenlik ve sunucu kayıtlarındaki IP adresleri | En fazla [30 gün]. IP adresinizi işleminizle birlikte saklamayız. |
| Destek sohbeti mesajları | Son mesajdan 90 gün sonra silinir |
| Adreslerimize gelen e-postalar ve yanıtlarımız | Her mesaj alındıktan veya gönderildikten 1 yıl sonra ya da biz daha önce silersek o zaman silinir |
| Hesap e-postası, puanlar ve seviye | Hesabınız var olduğu sürece. Hesabı sildiğinizde e-postayı, oturumları ve puanları hemen sileriz; işlemleriniz yukarıda belirtildiği şekilde saklanır ancak artık sizinle ilişkilendirilmez. [3 yıl] boyunca giriş yapılmayan hesaplar silinir. |
| Giriş kodları | 10 dakika veya kullanılana kadar |
| Giriş oturumları | Son ziyaretinizden 30 gün sonrasına kadar veya çıkış yapana kadar |
| Giriş limiti sayaçları (e-posta ve IP adresinin anahtarlı hash'leri) | Yaklaşık 2 saat |
| Ortak ödeme kayıtları | Muhasebe amacıyla ödemeden sonra [5 yıl] — hesap silindikten sonra da, ancak e-posta olmadan |
| Cihazınızda saklanan ayarlar | Siz temizleyene kadar |
Yasa gerektiriyorsa veya bir hukuki talep ya da soruşturma için gerekliyse verileri daha uzun süre saklayabiliriz.
Yurt dışına aktarım
Sağlayıcılarımız verileri, [ülkeler] dahil olmak üzere ülkeniz dışında işleyebilir. Yasanın gerektirdiği durumlarda bu aktarımları [güvenceler, örneğin Standart Sözleşme Hükümleri] ile koruruz.
Haklarınız
Yaşadığınız yere bağlı olarak şu haklara sahip olabilirsiniz:
- kişisel verilerinizin bir kopyasını almak;
- yanlış verilerin düzeltilmesini istemek;
- verilerin silinmesini istemek;
- verilerin kullanımını kısıtlamak veya kullanımına itiraz etmek;
- verileri taşınabilir bir biçimde almak;
- bir veri koruma otoritesine — [öncü denetim otoritesi] veya yaşadığınız yerdeki otoriteye — şikâyette bulunmak.
Nasıl talepte bulunulur
Hesabınız varsa verilerinizi hesabınızda görebilir ve hesabınızı hesap sayfasından kendiniz silebilirsiniz. Diğer tüm talepler için işlem numaranızı da ekleyerek [privacy@baychange.com] adresine yazın. Çoğu işlem hesap olmadan yapıldığından işlemin size ait olduğunu göstermenizi isteyebiliriz — örneğin işlemde kullanılan e-posta adresinden yazarak veya yalnızca göndericinin bilebileceği bilgileri doğrulayarak. [30 gün] içinde yanıt veririz.
Sınırlar
Yasanın saklamamızı zorunlu kıldığı işlem ve tarama kayıtları gibi kayıtları saklama süresi dolmadan silemeyiz. Blok zincirine kaydedilmiş verileri değiştiremeyiz.
Güvenlik
Aktarım sırasında şifreleme (HTTPS) kullanır, erişimi ihtiyacı olan kişilerle sınırlar ve yalnızca ihtiyaç duyduğumuz verileri saklarız. Hiçbir sistem kusursuz derecede güvenli değildir. Bir veri ihlali sizi etkilerse, yasanın gerektirdiği durumlarda sizi ve makamları bilgilendiririz.
Çocuklar
Hizmet 18 yaşından küçükler için değildir. Çocuklardan bilerek veri toplamayız. Bir çocuğun Hizmeti kullandığını düşünüyorsanız bizimle iletişime geçin; silebildiğimiz verileri sileriz.
Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Yeni sürümü bu sayfada yeni bir “Son güncelleme” tarihiyle yayımlarız. Bir değişiklik, elimizde bulunan verileri kullanma biçimimizi önemli ölçüde etkiliyorsa, değişiklik uygulanmadan önce bunu bu sayfada açıklarız.
İletişim
- Gizlilikle ilgili sorular ve talepler: [privacy@baychange.com]
- Posta: [Şirketin tescilli unvanı], [Kayıtlı adres]
Ayrıca bakınız: Haklarınız · Kullanım koşulları · AML ve yaptırımlar politikası
