Gizlilik Politikası

Bir kuponu doğrulamak, onu satan veya satın alan kişiyi doğrulamak ve parayı doğru hedefe göndermek için gereken neyse onu topluyoruz. Bu sayfadaki hiçbir şey, hukuki bir zorunluluk kılığına sokulmuş ticari bir tercih değildir ve hukuki zorunluluk olarak tanımlanan hiçbir şey bizim için isteğe bağlı değildir.

VoucherPay LLC, bu hizmeti Amerika Birleşik Devletleri'nden, 1801 Peninsula Verde Dr adresinden yürütür. Aşağıda anlatılan kişisel verilerin nasıl ve neden işlendiğine VoucherPay LLC karar verir. Bu sayfadaki herhangi bir konuda [email protected] adresine yazın.

Platform lansman öncesi aşamadadır. Alım satım etkinleştirilmemiştir ve hiçbir siparişin ödemesi yapılmamaktadır. Bu politika, hizmet açıldığında verilerinizi ele almak üzere nasıl kurulduğunu anlatır ve bugün, halihazırda elimizde tuttuğumuz her şey için geçerlidir — kaydettiğiniz bir hesap, gönderdiğiniz bir soru, desteğe yazdığınız bir mesaj.

Neyi topluyoruz ve neden

Hesap verileri

Bir e-posta adresi, bir parola ve yaşadığınız ülke. Parola bir karma olarak saklanır; onu okuyamayız ve unutursanız size söyleyemeyiz.

Bunları; size bir hesap vermek, oturumunuzu açmak, bir sipariş hakkında size yazmak ve yaşadığınız yerde hizmetin sunulup sunulmadığını belirlemek için tutuyoruz. Bazı ülkelere hiç hizmet verilmez; nedenleri kısıtlı ülkeler sayfasında anlatılmıştır.

Kimlik verileri

Ne kadar kimlik verisi tuttuğumuz, dönen on iki aylık dönemdeki kümülatif işlem hacminize bağlıdır. EUR 1,000 altında beyan edilen bir kimlik tutarız — tam adınız ve ikamet ettiğiniz ülke — ve hiçbir belge tutmayız. EUR 1,000 tutarında ve üzerinde ise sonraki herhangi bir ödemeden önce tam doğrulama uygulanır. Her iki durumda da bir ad ve bir ülke tutulur; çünkü her iki kademe de yaptırım ve siyasi nüfuz sahibi kişiler listelerine karşı taranır ve adı konulamayan bir kişi taranamaz. Gerekçe kimliği neden doğruluyoruz sayfasında anlatılmıştır.

Adınızı ve soyadınızı, doğum tarihinizi, ikamet adresinizi, uyruğunuzu, sunduğunuz kimlik belgesinin türünü, düzenlendiği ülkeyi ve son geçerlilik tarihini, belgenin bir görüntüsünü ve — kontrole bağlı olarak — o sırada çekilen bir fotoğrafınızı ve adresinizi kanıtlayan bir belgeyi topluyoruz.

Belge numaranızı saklamıyoruz. Bir belge sunduğunuzda numara, veritabanından ayrı tutulan gizli bir değerle birleştirilerek tek yönlü bir karmaya dönüştürülür. Bu, numaranın kendisini saklamadan, aynı belgenin yeniden sunulması hâlinde onu tanımamızı sağlar. Tek başına alınan bir veritabanı kopyası, hiç kimsenin pasaport veya kimlik kartı numarasını vermez.

Belge görüntüleri web kök dizininin dışında saklanır. Asla sıradan dosyalar olarak sunulmazlar ve bir web adresi tahmin edilerek onlara ulaşılamaz. Durağan hâlde şifrelenirler ve yalnızca kimliği doğrulanmış personele, her görüntülemeyi kaydeden bir yol üzerinden teslim edilirler.

Kimlik belgelerinizi, bize faydalı oldukları için değil, hukuk gerektirdiği için tutuyoruz.

İşlem verileri

Her sipariş için: kupon markası, nominal değeri ve para birimi, %5 komisyon, ödenecek tutar, seçtiğiniz ödeme yöntemi, her aşamanın zaman damgaları, ihraççıya yapılan doğrulama görüşmesinin sonucu ve işin içindeki iki personelin tanımlayıcıları — çünkü bir siparişi onaylamak ve parasını serbest bırakmak iki farklı operatör tarafından yapılmalıdır.

Bir düzenleyici kurumun, bir denetçinin veya bir mahkemenin bizden sunmamızı isteyebileceği kayıt budur. Aynı zamanda, ilerde bir siparişe ne olduğunu sorduğunuzda size dürüstçe yanıt vermemizi sağlayan kayıttır.

Kupon kodları ve ödeme hedefleri

Bir kupon kodu bize ulaştığı anda şifrelenir. Yalnızca o siparişi işleyen operatör tarafından okunabilir, her okuma bir denetim günlüğüne yazılır ve siparişin ödemesi yapıldıktan sonra kod imha edilir. Ödemeden sonra geriye kalan, belirli bir marka ve değerdeki bir kodun alındığı ve doğrulandığı olgusudur — kodun kendisi değil.

Ödeme hedefiniz — bir cüzdan adresi, bir banka hesabı, bir PayPal adresi — aynı nedenle durağan hâlde şifrelenir. Böyle bir sisteme giren herkes için bir hedeftir ve buna göre muamele görür.

Teknik veriler

Oturum açılışında ve hassas işlemlerde tarayıcınızın bildirdiği IP adresini ve kullanıcı aracısını kaydediyoruz: bir parolanın değiştirilmesi, bir ödeme hedefinin eklenmesi veya değiştirilmesi, kimlik belgelerinin gönderilmesi, bir siparişin verilmesi ve personelin bir belgeye ya da koda her erişimi.

Hesap ele geçirme böyle tespit edilir, bir talimatın sizden mi yoksa parolanızı ele geçirmiş birinden mi geldiğini böyle anlarız ve yaptırım ve coğrafi tarama için bir talimatın nereden kaynaklandığını böyle belirleriz.

Yazışmalar

Destek talepleri, şikâyetler ve bir operatörün bir kuponu ihraççısıyla doğrularken aldığı notlar, sipariş kaydının parçasını oluşturur ve onunla birlikte saklanır.

Yapmadıklarımız

• Hakkınızdaki verileri veri simsarlarından satın almıyoruz ve hukukun gerektirdiği taramanın ötesinde profilinizi dış kaynaklardan zenginleştirmiyoruz.
• Sizi başka siteler boyunca takip eden reklam izleyicileri veya üçüncü taraf analiz araçları çalıştırmıyoruz. Site, oturumunuzu açık tutmak için gereken çerezi yerleştirir; amacı reklam olan hiçbir çerezi yerleştirmez.
• Kişisel verileri satmıyoruz ve verilerinizi, belgelerinizi veya yazışmalarınızı model eğitmek için kullanmıyoruz.
• Bir müşteriden kupon kodunu e-postayla veya sohbetle göndermesini istemiyoruz ve bunu hiç yapmamanızı tercih ederiz. Bir kodu birine zaten gönderdiyseniz, bir kupon kodu gönderdiyseniz ne yapmalı sayfasını okuyun.

Kimler görebiliyor

Erişim kıdeme göre değil role göre verilir ve roller dardır.

• Siparişinizi işleyen operatör kupon kodunu, sipariş ayrıntılarını ve kontrolün gerektirdiği yerde kimlik belgelerinizi görür.
• Ödemeyi serbest bırakan ikinci operatör siparişi ve onayı görür — dört göz kuralı, tek bir kişinin hem onaylayıp hem ödeme yapamaması için vardır.
• Uyum görevlisi, bir dosyanın, bir tarama eşleşmesinin veya bir bildirimin gerektirdiği yerde kimlik ve işlem verilerini görür.
• Az sayıda mühendis, canlı sistemleri çalışır durumda tutmak için onlara erişebilir. Bu erişim de herkesinki gibi günlüğe yazılır.
• Doğrulamak için telefon ettiğimizde kupon ihraççısına kupon ayrıntıları verilir. İhraççılara kimlik belgeleriniz gönderilmez.
• Bankalar ve ödeme sağlayıcıları, parayı size aktarmak için neye ihtiyaçları varsa onu alır; banka havalesi için buna adınız ve hesap bilgileriniz dahildir.
• Denetçiler, düzenleyici kurumlar, kolluk kuvvetleri ve mahkemeler, hukuka uygun bir talebin bizi vermeye zorunlu kıldığı şeyi alır.

Hiç kimse merak ettiği için bir kimlik belgesini veya bir kupon kodunu görmez. Her görüntüleme, adı belli bir personele ve belirli bir siparişe atfedilebilir.

Her erişim günlüğe yazılır

Bir kimlik belgesi her görüntülendiğinde veya bir kupon kodu her çözüldüğünde sistem, bunu kimin, ne zaman, nereden ve hangi sipariş için yaptığını kaydeder. Bu günlükler yalnızca eklemelidir. Personel bunları düzenleyemez veya silemez; talep üzerine biz de silemeyiz.

Kendi kimlik belgelerinize ne zaman erişildiğine dair kaydı bizden isteyebilirsiniz ve bunu sağlarız — Ne yaptığımızı size söyleyemediğimiz durumlar başlığı altında anlatılan tek istisna dışında.

Hakkınızdaki hiçbir karar otomatik değildir

Tarama araçları bir adı, bir ülkeyi veya bir belgeyi işaretleyebilir. Hiçbir şeye karar vermezler. Her işareti bir insan inceler, her siparişi bir insan onaylar ve parayı başka bir insan serbest bırakır. Bir sipariş reddedilirse, onu bir insan reddetmiştir ve aşağıdaki sınırlar saklı kalmak kaydıyla bir insandan bunu açıklaması istenebilir.

Ne kadar süre saklıyoruz

Kimlik, sipariş ve yazışma kayıtları, işlemin tamamlanmasından veya sizinle ilişkimizin sona ermesinden — hangisi daha sonraysa — itibaren beş yıl saklanır. Bu, işletmeci üzerindeki bir kara para aklamayla mücadele yükümlülüğüdür, bir tercih değil.

Bu süre içinde kupon kodları sizin lehinize olan istisnadır: bir kod, siparişinin ödemesi yapıldığında imha edilir, çünkü onu saklamak hiçbir amaca hizmet etmez ve bir risk yaratır.

Bir silme talebi bunu neden geçersiz kılamaz

Silinme hakkı, veri hukuki bir yükümlülüğü yerine getirmek için tutulduğunda geri çekilir. Kimlik dosyanızı talep üzerine silseydik, yaptığımız bir ödemenin kimliği doğrulanmış bir kişiye yapıldığını bir düzenleyici kuruma gösteremezdik — ki bu yükümlülük tam da bu kusuru önlemek için vardır.

Yapabileceğimiz ve talep üzerine yapacağımız şeyler: hesabınızı kapatmak, zorunlu olmayan her türlü iletişimi durdurmak, yanlış olan her şeyi düzeltmek ve kaydı hukuki amacıyla sınırlamak, böylece kayıt olağan işleyişte artık kullanılmaz. Kayıt, düzenleyici kurum için ve başka hiçbir şey için saklamada durur. Saklama süresi dolduğunda silinir.

Haklarınız

Yukarıdaki saklama yükümlülüğü saklı kalmak kaydıyla, bize başvurarak şunları talep edebilirsiniz:

• hakkınızda hangi kişisel verileri tuttuğumuzun teyit edilmesini ve size bir kopyasının verilmesini;
• yanlış veya güncelliğini yitirmiş olan her şeyin düzeltilmesini;
• saklamak zorunda olmadığımız verilerin silinmesini;
• verilerinizi nasıl kullandığımızın kısıtlanmasını veya belirli bir kullanıma itiraz edilmesini;
• bize verdiğiniz verilerin taşınabilir bir biçimde sağlanmasını;
• dayandığımız şeyin hukuk veya sözleşme değil de rıza olduğu yerde rızanızın geri alınmasını.

[email protected] adresine yazın. Yanıt vermeden önce kim olduğunuzu doğrularız, çünkü bir veri erişim talebi bir başkasının hesabına saldırmanın etkili bir yoludur ve bu konuda yanılmaktansa sıkıcı olmayı tercih ederiz.

Ne kadar sürdüğümüz, yaşadığınız ülkenin hukukuna ve ne kadarının aranması gerektiğine bağlıdır. O hukuk bir süre belirlediği yerde ona göre çalışırız. Belirlemediği yerde, doğrulama ve arama izin verir vermez yanıt veririz ve daha uzun sürüyorsa size bunu söyleriz.

Ne yaptığımızı size söyleyemediğimiz durumlar

Bir işlem veya bir hesap hakkında şüpheli işlem bildirimi yapılırsa, bunun var olduğunu size söylememiz hukuken yasak olabilir. Bu bizim takdirimiz değildir ve bir şikâyetin açabileceği bir şey değildir.

Bu durumda bir bildirim yapıldığını ne doğrular ne de yalanlarız ve bir erişim talebi, bunu söyleyebilmemiz mümkün olmaksızın eksik yanıtlanabilir. Boşluğu doldurmak için farklı bir açıklama uydurmayacağız.

Bunu doğru okuyun. Bu yükümlülük, bu türden her incelemeye uygulanır; hiçbir işlem yapılmadan ve kimse hakkında hiçbir şey bulunmadan sonuçlananlar dahil. Bizden gelen sessizlik hukukun gerektirdiği şeydir; sizin hakkınızda bir beyan değildir.

Verileriniz nereye gidiyor

Verileriniz Fransa'da, Avrupa Birliği içinde işlenir. Kimlik belgeleri ve kupon kodları, denetimimizdeki bir depolamada tutulur ve olağan işlemler için üçüncü taraf işleyicilere verilmez.

Bazı destek hizmetleri — barındırma altyapısı, e-posta iletimi — sınırlı veriyi Fransa dışında işleyebilir. Bunun olduğu yerde sözleşmesel korumalar ve kendimizinkine denk bir güvenlik standardı şart koşarız ve hizmetin işlemesi için gereken asgari veriyi aktarırız.

Ayrıca, bir yükümlülük veya geçerli bir hukuki talep gerektirdiğinde veriler Amerika Birleşik Devletleri makamlarına ve hukuka uygun kanallar aracılığıyla yabancı makamlara açıklanabilir.

Veriler nasıl korunuyor

• Tarayıcınızla hizmet arasındaki her şey için aktarım şifrelemesi.
• Kimlik belgeleri, kupon kodları ve ödeme hedefleri için durağan hâlde şifreleme.
• Belge numaralarını karmalamak için kullanılan gizli değer veritabanından ayrı tutulur; dolayısıyla çalınmış tek bir kopya yeterli değildir.
• Web kök dizininin dışında saklanan ve yalnızca kimliği doğrulanmış, denetlenen bir yol üzerinden sunulan kimlik belgeleri.
• Rol tabanlı erişim; böylece bir operatör üzerinde çalıştığı siparişlere ulaşır, geri kalanına değil.
• Bir siparişi onaylamak ve parasını serbest bırakmak için gereken iki farklı operatör.
• Belge ve kod erişimi için yalnızca eklemeli denetim günlükleri.
• Karmalanmış olarak saklanan, asla okunabilir biçimde tutulmayan parolalar.
• Oturum açılışında ve her hassas işlemde kaydedilen IP adresi ve kullanıcı aracısı.

Hiçbir sistem kusursuz biçimde güvenli değildir ve aksini iddia eden bir politika bu cümleden daha az değerli olurdu. Bir ihlal verilerinizi etkilerse, hukukun gerektirdiği şekilde size ve ilgili makama bildirir, ne olduğunu anlatır ve bu konuda ne yapmanız gerektiğini söyleriz.

Yaş

Hizmet 18 yaşın altındaki hiç kimseye sunulmaz. Bir hesap sahibinin 18 yaşın altında olduğunu tespit edersek hesap kapatılır. Halihazırda oluşturulmuş kayıtlar saklama yükümlülüğüne tabi olmaya devam eder.

Bu politikadaki değişiklikler

Bu politika değiştiğinde, gözden geçirilmiş sürüm bu sayfada tarih atılarak yayımlanır. Bir değişiklik verilerinizin nasıl kullanıldığını esaslı biçimde etkilediğinde size yazarız. Değişiklikler, daha önceki bir sürüm kapsamında halihazırda işlenmiş verilere geriye dönük olarak uygulanmaz.

Verilerinizi ele alışımızdan memnun değilseniz

Önce [email protected] adresine yazın, çünkü bunların çoğu doğrudan düzeltilebilir. Bu sorunu çözmezse, ilk kararda yer almamış biri tarafından incelenen şikâyet prosedürünü kullanın. Ayrıca, bizim veya sizin üzerinizde yetkili olan veri koruma makamına şikâyette bulunma hakkınız vardır ve önce bizim prosedürümüzü kullanmanız bu hakkı ortadan kaldırmaz.

İlgili okumalar: bir kuponu nasıl kontrol ediyoruz ve güvenlik sayfamız.