TrPay Finansal Teknolojiler A.Ş. ("TrPay", "biz") olarak kişisel verilerinizin gizliliği bizim için son derece önemlidir. Bu Gizlilik Politikası, hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar.
1. Topladığımız Bilgiler
1.1 Doğrudan Sağladığınız Bilgiler
- Ad-soyad, e-posta, telefon numarası
- T.C. Kimlik Numarası (KYC gereği)
- Kimlik belgesi ve selfie fotoğrafları (KYC gereği)
- Adres bilgileri (kart siparişi için)
- Banka hesap ve IBAN bilgileri (çekim için)
1.2 Otomatik Toplanan Bilgiler
- IP adresi, cihaz bilgileri, tarayıcı türü
- Giriş logları ve oturum bilgileri
- Platform üzerindeki işlem geçmişi
- Çerezler ve yerel depolama verileri
2. Bilgileri Nasıl Kullanıyoruz?
- Hizmet Sunumu: Hesap yönetimi, işlem gerçekleştirme, destek sağlama
- Kimlik Doğrulama: MASAK ve BDDK regülasyonları gereği KYC/AML süreçleri
- Güvenlik: Şüpheli aktivite tespiti, dolandırıcılık önleme, hesap koruma
- Yasal Yükümlülük: Türkiye Cumhuriyeti kanunları uyarınca yetkili makamlara bildirim
- İletişim: Hizmet güncellemeleri, güvenlik uyarıları, pazarlama (opt-in)
3. Veri Güvenliği
Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri uygularız:
- AES-256 şifreleme ile hassas verilerin depolanması
- TLS 1.3 ile tüm ağ iletişimlerinin şifrelenmesi
- bcrypt ile şifrelerin tek yönlü hashlenmesi
- ISO 27001 uyumlu operasyon süreçleri
- Erişim kontrolü — Verilere yalnızca yetkili personel erişebilir
- Denetim izi — Tüm erişimler kayıt altındadır
4. Üçüncü Taraflarla Paylaşım
Kişisel verilerinizi satmayız. Yalnızca aşağıdaki durumlarda paylaşabiliriz:
- Yasal yükümlülük (MASAK, mahkeme kararı, savcılık talebi)
- Hizmet sağlayıcılar (banka, kargo, KYC doğrulama servisleri) — yalnızca gerekli olan minimum bilgi
- Açık rızanız ile
5. Veri Saklama Süresi
Kişisel verilerinizi yasal saklama süreleri boyunca (finansal işlemler için 10 yıl) muhafaza ederiz. Bu süre sonunda veriler güvenli şekilde imha edilir.
6. Haklarınız (KVKK Madde 11)
Her Kullanıcı olarak şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verilere ilişkin bilgi talep etme
- Verilerinizin düzeltilmesini veya silinmesini talep etme
- Verilerinizin aktarıldığı üçüncü tarafları öğrenme
- İşlemenin yalnızca otomatik sistemlerle yapılmasına itiraz etme
- Zarara uğramanız hâlinde tazminat talep etme
Bu haklarınızı kullanmak için kvkk@trpay.com adresine yazılı başvuru yapabilirsiniz.
7. Çerezler
Platformumuz çalışma amaçlı çerezler kullanır. Detaylı bilgi için Çerez Politikası'na bakınız.
8. Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir.
9. İletişim
Gizlilik politikamız hakkında sorularınız için:
- E-posta: privacy@trpay.com
- KVKK Başvuru: kvkk@trpay.com
- Adres: [Şirket Adresi]