cyprusotc.com ve Cyprus OTC mobil uygulaması Metaverse Trading Ltd. tarafından işletilir. Bu politikada "biz" ifadesi bu şirketi belirtir ve kişisel verilerinizin veri sorumlusu bu şirkettir.

Bu metin, kişisel verilerin korunmasına ilişkin mevzuat kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Gizlilikle ilgili her talep için: [email protected]

Kimlik bilgileri: ad soyad, kimlik numarası, doğum tarihi. Yalnızca kimlik doğrulama (KYC) adımında istenir.

Görsel veriler: kimlik belgenizin ön ve arka yüzü ile belgeyi tutarken çekilmiş fotoğrafınız. Bu görseller yasal yükümlülük gereği istenir; vermeden alım yapılamaz.

İletişim bilgileri: e-posta adresiniz. Telefon numarası istenmez.

Hesap güvenliği verileri: parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), iki adımlı doğrulamanın açık olup olmadığı, parola sıfırlama talepleri.

Müşteri işlem verileri: verdiğiniz emirler (tutar, kur, referans kodu, zaman damgaları), kaydettiğiniz USDT cüzdan adresleri ve bunlara verdiğiniz isimler, ödemenizin eşleştirilmesine ilişkin kayıtlar.

İşlem güvenliği verileri: oturum açtığınızda IP adresiniz ve tarayıcı/cihaz tanıtım bilgisi (user agent). Bunlar hesabınızın "Oturumlar" ekranında size de gösterilir. Yönetimsel her işlem denetim kaydına yazılır.

Mobil uygulama verileri: bildirim izni verdiyseniz cihazınıza ait bildirim jetonu ve arayüz diliniz. Jeton yalnızca size bildirim göndermeye yarar; içeriğinizi taşımaz.

Toplamadıklarımız: konum bilgisi, rehber, çağrı kaydı, reklam kimliği, cihazdaki diğer uygulamalar ve banka hesabınıza ait şifreler. Cüzdanınızın özel anahtarını (private key) hiçbir biçimde istemez ve saklamayız. Biyometrik veri işlemiyoruz; belge fotoğrafları yalnızca insan tarafından incelenir.

Verileriniz, web sitesi ve mobil uygulama üzerinden kayıt, kimlik doğrulama, emir oluşturma ve oturum açma sırasında doğrudan sizden elektronik ortamda toplanır. Üçüncü taraf veri kaynaklarından veri satın almıyor, sosyal medya hesaplarınıza erişmiyoruz.

Hukuki sebepler: hesap ve emir verileriniz için sözleşmenin kurulması ve ifası; kimlik bilgileri, belge görselleri ve işlem kayıtları için kara paranın aklanmasının önlenmesine ilişkin mevzuattan doğan hukuki yükümlülük; IP, cihaz ve denetim kayıtları için hesabınızın güvenliğini sağlamaya yönelik meşru menfaat.

Açık rızanıza dayanan tek işleme mobil bildirimlerdir; bildirimleri Profil ekranından istediğiniz zaman kapatabilirsiniz.

Hizmeti sunmak: emrinizi bayiyle eşleştirmek, ödeme talimatını üretmek, ödemenizi eşleştirmek, USDT gönderimini zincir üzerinde doğrulamak ve emrin durumunu size bildirmek.

Yasal yükümlülükleri yerine getirmek: kimlik tespiti, işlem kayıtlarının saklanması ve yetkili mercilerin taleplerinin karşılanması.

Güvenlik: hesabınızı yetkisiz erişime karşı korumak, kötüye kullanımı ve sahtekârlığı tespit etmek, uyuşmazlıkları çözmek.

İletişim: doğrulama, parola sıfırlama ve emir durumu bilgilendirmelerini iletmek.

Reklam veya profilleme yapmıyoruz; verilerinizi pazarlama amacıyla kullanmıyor, kimseye satmıyor ve kiralamıyoruz. Otomatik karar alma yoluyla hakkınızda sonuç doğuran bir işlem yapılmaz; kimlik incelemesi insan tarafından yapılır.

Uygulama kamerayı yalnızca iki iş için ister: kimlik belgelerinizi çekmek ve cüzdan adresinizin QR kodunu okumak.

QR okuma tamamen cihazınızda yapılır; kamera görüntüsü sunucuya gönderilmez. Yalnızca okunan adres metni, siz kaydettiğinizde iletilir.

Kimlik belgeleri için çektiğiniz görseller sunucumuza yüklenir ve KYC incelemesi için saklanır. Galeriden seçim yaparsanız yalnızca seçtiğiniz dosya okunur; galerinizin tamamına erişilmez.

Bayiler (satıcı ofisler): emri karşılayan bayi kimliğinizi GÖRMEZ. Bayiye yalnızca tutar, referans kodu ve USDT'nin gönderileceği cüzdan adresi iletilir.

E-posta sağlayıcısı: doğrulama ve bilgilendirme e-postalarını iletmek için Resend kullanılır; e-posta adresiniz ve mesaj içeriği bu sağlayıcıdan geçer.

Bildirim sağlayıcısı: mobil bildirimler Google Firebase Cloud Messaging üzerinden gider. Google'a cihaz jetonunuz ve bildirim metni iletilir; bildirim metnine IBAN, referans kodu ve cüzdan adresi KONULMAZ.

Blokzincir doğrulaması: gönderimin gerçekleştiğini teyit etmek için cüzdan adresi ve işlem kimliği bir zincir veri sağlayıcısına (TronGrid) sorulur. Blokzincire yazılan veriler herkese açıktır ve silinemez.

Yetkili merciler: mevzuatın zorunlu kıldığı hallerde ve talebin dayanağı incelendikten sonra mahkemeler, savcılıklar ve mali suçları araştırma birimleriyle.

Yurt dışına aktarım: sunucularımız Avrupa'da bulunur; yukarıdaki e-posta, bildirim ve zincir veri sağlayıcıları yurt dışında hizmet verir. Bu aktarımlar yalnızca sayılan amaçlarla ve sağlayıcının gizlilik taahhütleri altında yapılır.

Kimlik bilgileri, belge görselleri ve işlem kayıtları: kara paranın aklanmasının önlenmesine ilişkin mevzuatın öngördüğü süre boyunca, hesabınızı kapatsanız dahi saklanır; süre dolduğunda silinir.

Hesap ve iletişim bilgileri: hesabınız açık olduğu sürece; kapatma talebinizden sonra yasal saklama kapsamında olmayan kayıtlar en geç 30 gün içinde silinir.

Oturum kayıtları: süresi dolduğunda geçersizleşir; oturumlarınızı istediğiniz zaman hesabınızdan sonlandırabilirsiniz. Parola sıfırlama jetonu 30 dakika içinde geçersizleşir ve kullanıldığında silinir.

Bildirim jetonu: bildirimleri kapattığınızda veya çıkış yaptığınızda silinir.

Belge görselleri sunucu diskinde, veritabanının dışında saklanır; erişim yalnızca kimlik incelemesi yapan yetkili personelle sınırlıdır ve her erişim denetim kaydına yazılır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme; verilerinizin bir kopyasını isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme; hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Silme talebinin sınırı: kimlik tespiti ve işlem kayıtları yasal saklama süresi dolmadan silinemez. Bu süre içinde silme talebiniz, saklama yükümlülüğü sona erdiğinde uygulanır.

Bildirim ve oturum verilerini hesabınızdan kendiniz yönetebilirsiniz: bildirimleri kapatmak jetonu siler, oturumu sonlandırmak oturum kaydını geçersiz kılar.

Haklarınıza ilişkin taleplerinizi kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Talebinizde adınızı, hesabınızın e-posta adresini ve talebinizin konusunu belirtin.

Başvurular, kimliğiniz doğrulandıktan sonra en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvurular ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde bu maliyet önceden bildirilir.

Yalnızca oturumunuzu açık tutan zorunlu çerez kullanılır. Bu çerez tarayıcı tarafından okunamayacak biçimde (httpOnly) ayarlanır ve oturum süresi dolduğunda geçersizleşir.

Reklam veya izleme çerezi, üçüncü taraf analitik aracı kullanmıyoruz. Mobil uygulamada çerez yerine aynı işlevi gören güvenli bir oturum kaydı tutulur.

Hizmet 18 yaşından küçüklere sunulmaz. 18 yaşından küçük birine ait veri topladığımızı fark edersek hesabı kapatır ve verileri yasal saklama yükümlülüğü elverdiği ölçüde sileriz.

Bu politika değişirse sürüm numarası artırılır ve önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Yürürlükteki sürüm bu sayfanın altında yazılıdır.