Gizlilik Politikası

1.1 Gizlilik Taahhüdümüz

CY.TALK SWITZERLAND S.A., CY.SEND markası altında faaliyet göstererek gizliliğinizi ve kişisel verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, dijital ödül platformumuzu ve hizmetlerimizi kullandığınızda kişisel bilgileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Gizlilik yönetimimiz, kişisel bilgi yönetim sistemleri (PIMS) için uluslararası standart olan ISO/IEC 27701:2019 kapsamında resmi olarak sertifikalandırılmıştır. Akredite bir üçüncü taraf sertifikasyon kuruluşu tarafından verilen bu sertifika, gizlilik kontrollerimizin, veri işleme süreçlerimizin ve yönetim çerçevemizin kişisel tanımlanabilir bilgi (PII) yönetimine ilişkin uluslararası en iyi uygulamalara göre bağımsız olarak denetlendiğini ve doğrulandığını teyit eder. ISO 27701:2019, bilgi güvenliği yönetim sistemimizi (ISMS) genişleterek PII Controller ve PII Processor rollerini kapsayan bir gizlilik katmanı ekler.

1.2 Hukuki Çerçeve

Veri işleme faaliyetlerimiz, İsviçre Federal Veri Koruma Yasası (FADP) ve uygulanabildiği durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) dahil olmak üzere yürürlükteki gizlilik yasalarına uygundur.
ISO 27701:2019 sertifikamız, bu düzenlemelere uyumu yapılandırılmış ve denetlenebilir hale getirir ve Brezilya LGPD, Güney Afrika POPIA ve Avustralya Gizlilik İlkeleri dahil olmak üzere diğer uluslararası gizlilik yasalarıyla uyumu destekler.

3.1 Hesap Bilgileri

Bireysel Kullanıcılar: Ad, e-posta adresi, telefon numarası, ikamet edilen ülke, doğum tarihi ve hesap kimlik bilgileri.

Kurumsal Müşteriler: Şirket adı, ticari sicil bilgileri, vergi kimlik numaraları, şirket adresi, yetkili temsilci bilgileri ve kurumsal hesap kimlik bilgileri.

3.2 İşlem Verileri

• Ödeme bilgileri (üçüncü taraf ödeme hizmeti sağlayıcıları aracılığıyla güvenli şekilde işlenir)
• Satın alma geçmişi ve işlem kayıtları
• Sipariş detayları ve ürün bilgileri
• Hesap bakiyesi ve faturalama bilgileri

3.3 Teknik Veriler

• IP adresleri ve cihaz bilgileri
• Tarayıcı türü ve sürümü
• Kullanım alışkanlıkları ve web sitesi etkileşimleri
• API kullanım kayıtları ve sistem performans verileri

4.1 Doğrudan Toplama

Hesap oluştururken sağladığınız bilgiler, formlar ve iletişimler aracılığıyla iletilen veriler, doğrulama amacıyla yüklenen belgeler ve yapılandırdığınız tercihler.

4.2 Otomatik Toplama

Çerezler ve analiz araçları aracılığıyla web sitesi kullanım verileri, API kullanım kayıtları ve sistem etkileşimleri, güvenlik izleme ve dolandırıcılık tespit sistemleri ve performans takibi.

4.3 Üçüncü Taraf Kaynakları

İşlem onayları için ödeme hizmeti sağlayıcıları, mevzuata uyum için kimlik doğrulama hizmetleri, şirket bilgileri için ticari veritabanları ve teslimat onayları için ürün sağlayıcıları.

5.1 Sözleşmenin İfası

Kişisel verileri hizmetlerimizi sunmak, hesapları yönetmek, işlemleri gerçekleştirmek ve müşterilerimize karşı sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla işleriz.

5.2 Hukuki Yükümlülükler

Verileri, kara para aklama ile mücadele düzenlemeleri, vergi yükümlülükleri ve düzenleyici raporlama gereklilikleri dahil olmak üzere hukuki yükümlülüklere uymak amacıyla işleriz.

5.3 Meşru Menfaatler

Dolandırıcılığın önlenmesi, hizmetlerin iyileştirilmesi, güvenlik izleme ve müşteri ilişkileri yönetimi gibi meşru ticari amaçlarla veri işleriz.

5.4 Açık Rıza

Pazarlama iletişimleri, isteğe bağlı özellikler ve belirli veri işleme faaliyetleri için, kanunen gerekli olduğunda açık rızanızı alırız.

6.1 Hizmet Sunumu

Kullanıcı hesaplarının oluşturulması ve yönetilmesi, siparişlerin işlenmesi ve dijital ürünlerin teslimi, müşteri desteği ve teknik destek sağlanması ve ödeme ile faturalama süreçlerinin yönetilmesi.

6.2 İşletme Faaliyetleri

Hizmetleri geliştirmek için kullanım alışkanlıklarının analiz edilmesi, dolandırıcılık tespit ve önleme faaliyetlerinin yürütülmesi, güvenlik ve sistem bütünlüğünün sağlanması ve iş ilişkilerinin yönetilmesi.

6.3 Uyum Faaliyetleri

Müşteri kimliklerinin doğrulanması (KYC süreçleri), kara para aklama mevzuatına uyumun izlenmesi, yaptırım listelerine karşı tarama yapılması ve düzenleyici gereklilikler için kayıtların tutulması.

7.1 Hizmet Ortakları ve Veri İşleyiciler

Hizmetlerimizi sunmamıza yardımcı olan güvenilir üçüncü taraf ortaklarla veri paylaşırız. Bunlar şunları içerir:

• Ödeme İşleyicileri: Stripe, PayPal, Neteller, Skrill ve bankaları kullanırız.
• Kimlik Doğrulama: Shufti Pro (shufti.com) kullanırız.
• Ürün Sağlayıcıları: Telefon veya e-posta paylaşılabilir.
• Güvenlik ve Dolandırıcılık Önleme: Cloudflare Turnstile ve MaxMind kullanılır.
• Analitik: Google Analytics (GA4), Cloudflare ve Sentry kullanılır.
• Adres Doğrulama: Google Address Autocomplete kullanılır.

7.2 Yasal Gereklilikler

Yasal olarak gerekli olduğunda, düzenleyici otoritelere, geçerli hukuki talepler doğrultusunda kolluk kuvvetlerine, mahkemelere ve hukuki süreçler kapsamında veya zararı önlemek amacıyla acil durumlarda veri açıklayabiliriz.

8.1 Sınır Ötesi İşleme

Küresel hizmetlerimizi sunmak, sistem güvenilirliğini sağlamak ve iş faaliyetlerini desteklemek amacıyla kişisel verileri uluslararası olarak aktarabiliriz.

8.2 Aktarım Güvenceleri

Uluslararası veri aktarımları, Avrupa Komisyonu yeterlilik kararları, Standart Sözleşme Maddeleri (SCC), uygun teknik ve idari tedbirler ve düzenli koruma seviyesi değerlendirmeleri ile korunur.

11.1 Hakların Kullanılması

Haklarınızı kullanmak için lütfen iletişim sayfamız üzerinden bizimle iletişime geçin. Kimliğiniz doğrulandıktan sonra yasal süreler içinde yanıt verilecektir.

ISO 27701:2019 sertifikalı PIMS sistemimiz, veri sahibi taleplerinin tutarlı, denetlenebilir ve zamanında yanıtlanmasını sağlar.

13.1 Otomatik Sistemler

Dolandırıcılık tespiti ve risk değerlendirmesi, işlem işleme ve onayı, müşteri hizmetleri yönlendirmesi ve güvenlik izleme için otomatik sistemler kullanırız.

13.2 Yapay Zekâ ve Makine Öğrenimi

Dolandırıcılığı önlemek, müşteri hizmetlerini iyileştirmek, platform güvenliğini artırmak ve kişiselleştirilmiş öneriler sunmak amacıyla yapay zekâ ve makine öğrenimi teknolojilerini kullanabiliriz.

13.3 Haklarınız

Otomatik karar verme süreçleri hakkında bilgi alma, otomatik kararlar için insan müdahalesi talep etme ve belirli otomatik işleme türlerine itiraz etme hakkına sahipsiniz.

16.1 Düzenleyici Şikayetler

Aşağıdaki veri koruma otoritelerine şikayette bulunabilirsiniz:

• İsviçre: İsviçre Federal Veri Koruma ve Bilgi Edinme Komiserliği (FDPIC)
• AB: Yerel veri koruma otoriteniz