Gizlilik Politikası

Yürürlük Tarihi: 1 Ocak 2025 | Son Güncelleme: Mayıs 2026

VePay Finance, Inc. ("VePay", "biz", "bize" veya "bizim") gizliliğinize saygı duyar ve kişisel ile ticari verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, web sitemizi, ödeme altyapımızı ve Şeriat uyumlu finansal hizmetlerimizi (birlikte "Hizmetler") kullandığınızda bilgilerin toplanması, kullanılması, işlenmesi ve ifşa edilmesine ilişkin uygulamalarımızı ana hatlarıyla açıklamaktadır.

Bu Politika, Genel Veri Koruma Yönetmeliği (GDPR) ve California Tüketici Gizliliği Yasası (CCPA) dahil olmak üzere geçerli küresel veri koruma yasalarına uygundur.

1. Topladığımız Bilgiler

Güvenli, uyumlu finansal hizmetler sunmak ve Know Your Business (KYB) ile Kara Para Aklamayı Önleme (AML) yükümlülüklerimizi yerine getirmek için gerekli bilgileri topluyoruz.

Ticari Kimlik Verileri: Tüzel kişilik adları, kayıt numaraları, kuruluş belgeleri ve Şeriat doğrulama metrikleri (örn. MCC kodları).
Hak Sahibi Verileri: Ticari kuruluşun %25 veya daha fazlasına sahip olan kişilerin adları, ikamet adresleri, devlet tarafından verilmiş fotoğraflı kimlikleri ve iletişim bilgileri.
Finansal Veriler: Açık bankacılık ortağımız (Plaid) aracılığıyla güvenli bir şekilde toplanan banka hesabı ayrıntıları. VePay ham banka giriş bilgilerinizi saklamaz.
İşlem Verileri: İşlemleri kolaylaştırmak için gereken ödeme geçmişleri, işlem hacimleri ve müşteri ödeme detayları.
Teknik Veriler: Çerezler aracılığıyla otomatik olarak toplanan IP adresleri, tarayıcı türleri, cihaz tanımlayıcıları ve kullanım verileri.

2. Bilgilerinizi Nasıl Kullanıyoruz

Verilerinizi kesinlikle meşru ticari amaçlarla işliyoruz:

Uluslararası AML/CTF düzenlemelerinin gerektirdiği şekilde işletmenizi ve sahiplerinizi doğrulamak için.
İş modelinizi VePay'in Şeriat uyumluluk standartlarına (Riba, Garar ve Maysir yasakları) göre değerlendirmek için.
Ödemeleri işlemek, ödemeleri gerçekleştirmek ve mutabakat raporları oluşturmak için.
Hileli, şüpheli veya yasa dışı faaliyetleri (sürekli OFAC ve yaptırım taraması dahil) izlemek için.
Bağlayıcı yasal yükümlülüklere ve düzenleyici raporlamaya uymak için.

3. Veri Paylaşımı ve İfşa

VePay kişisel verilerinizi satmaz. Bilgileri aşağıdaki katı koşullar altında paylaşabiliriz:

Hizmet Sağlayıcılar: Katı Veri İşleme Anlaşmaları (DPA) ile bağlı güvenilir ortaklarla (örn. bankacılık için Plaid, şifreli barındırma için AWS, uyumluluk tarama API'leri) paylaşırız.
Mali İstihbarat Birimleri (FIU'lar): Şüpheli Etkinlik Raporları (SAR) sunmak veya yasal mahkeme celplerine ve düzenleyici taleplere yanıt vermek için yasalarca gerekli olduğunda.
İş Transferleri: Birleşme, satın alma veya varlık satışı durumunda, gizliliğin devam etmesi şartıyla.

4. Veri Saklama

Küresel finansal düzenlemelere uygun olarak VePay, hesabınızın kapatılmasından veya son işleminizden (hangisi daha sonraysa) sonra tüm KYB belgelerini, işlem kayıtlarını ve uyumluluk raporlarını en az beş (5) yıl süreyle saklar. Bu sürenin sonunda veriler güvenli bir şekilde silinir veya geri alınamaz şekilde anonim hale getirilir.

5. Küresel Gizlilik Haklarınız

Yetki alanınıza bağlı olarak (örn. GDPR kapsamında AB/İngiltere, CCPA kapsamında California), aşağıdaki haklara sahip olabilirsiniz:

Hakkınızda tuttuğumuz kişisel bilgilere erişme.
Yanlış veya eksik verilerin düzeltilmesini talep etme.
Verilerinizin silinmesini talep etme (5 yıllık düzenleyici saklama yükümlülüklerimize tabidir).
Zorunlu olmayan çerezleri ve pazarlama iletişimlerini reddetme.
Yerel veri koruma yetkilinize şikayette bulunma.

6. Güvenlik Önlemleri

Verilerinizi yetkisiz erişime karşı korumak için veri depolamada AES-256 şifrelemesi, aktarımda TLS 1.3, düzenli sızma testleri ve katı rol tabanlı erişim kontrolleri dahil olmak üzere kurumsal düzeyde güvenlik uyguluyoruz.

7. Veri Koruma Görevlimizle İletişime Geçin

Gizlilik talepleri, veri erişim istekleri veya haklarınızı kullanmak için lütfen Veri Koruma Görevlimizle şu adresten iletişime geçin:

E-posta: privacy@vepay.io
Adres: 1771 Robson St #1511, Vancouver, BC V6G 1C9, Kanada