Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, hizmetlerimize eriştiğinizde veya bunları kullandığınızda XPayr'ın ("biz", "bize" veya "Platform") bilgileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır.

XPayr, saklama yapmayan (non-custodial), akıllı sözleşme tabanlı bir kripto ödeme altyapısı (SaaS) olarak faaliyet göstermektedir. Tüccarların kripto para ödemelerini kabul etmesini sağlayan blok zinciri tabanlı akıllı sözleşme yönlendirme yazılımı sunuyoruz. XPayr hiçbir noktada kullanıcı fonlarını saklamaz, havuzlamaz veya kontrol etmez. Tüm ödeme işlemleri doğrulanmış akıllı sözleşmeler aracılığıyla zincir üzerinde otonom olarak yürütülür.

Bu politika; tüccarlar, API entegratörleri ve web sitesi ziyaretçileri dahil tüm XPayr hizmet kullanıcıları için geçerlidir.

XPayr hizmetleri Amerika Birleşik Devletleri, Avrupa Birliği veya Türkiye'de bulunan kişilere sunulmamaktadır. Platforma erişerek, yürürlükteki yasalar kapsamında kısıtlanmış bir kişi olmadığınızı beyan ve garanti edersiniz.

2. Topladığımız Veriler

Hizmetlerimizi işletmek ve iyileştirmek için aşağıdaki bilgi kategorilerini topluyoruz:

Hesap Bilgileri: Kayıt sırasında sağlanan e-posta adresi, kullanıcı adı, şifre hash'i ve iki faktörlü kimlik doğrulama bilgileri.

Tüccar Profil Verileri: Tüccar katılımı sırasında gönderilen işletme adı, işletme kategorisi, web sitesi URL'si ve ödeme cüzdan adresleri.

İşlem Meta Verileri: Zincir üzerindeki işlem hash'leri, ödeme tutarları, ağ tanımlayıcıları ve uzlaşma durumu. Not: Tüm işlem verileri ilgili blok zincirinde herkese açıktır.

Teknik ve Kullanım Verileri: Güvenlik ve performans analizi için otomatik olarak toplanan IP adresleri, tarayıcı türü, cihaz tanımlayıcıları, erişim zaman damgaları, ziyaret edilen sayfalar ve API çağrı günlükleri.

Destek Kayıtları: Destek kanallarımız aracılığıyla yapılan iletişimler ve yazışmalar.

Önemli: Özel anahtarları, tohum ifadelerini veya cüzdan kimlik bilgilerini toplamıyor veya saklamıyoruz. XPayr hiçbir zaman kripto para fonlarınıza erişemez veya bunları kontrol edemez.

3. Verileri Nasıl Kullanıyoruz

Toplanan bilgileri aşağıdaki amaçlarla kullanıyoruz:

Hizmet Sunumu: Hesabınızı oluşturmak ve sürdürmek, tüccar yapılandırmalarını işlemek, ödeme bağlantıları oluşturmak ve zincir üzerindeki akıllı sözleşme etkileşimlerini kolaylaştırmak.

Güvenlik ve Dolandırıcılık Önleme: Yetkisiz erişimi tespit etmek, kötüye kullanımı önlemek, şüpheli aktivite kalıplarını izlemek ve altyapımızın bütünlüğünü korumak.

Uyumluluk: Yasal yükümlülükleri yerine getirmek, yetkili makamlardan gelen yasal taleplere yanıt vermek ve geçerli düzenlemelerin gerektirdiği risk tabanlı kontrolleri uygulamak.

Ürün İyileştirme: Kullanım kalıplarını analiz etmek, platform performansını optimize etmek, kullanıcı arayüzlerini iyileştirmek ve yeni özellikler geliştirmek.

İletişim: Hizmetle ilgili bildirimler, güvenlik uyarıları, politika güncellemeleri göndermek ve destek taleplerine yanıt vermek.

Tüm ödeme işlemleri akıllı sözleşmeler aracılığıyla zincir üzerinde tamamen otonom olarak kalır. XPayr'ın veri işleme faaliyetleri yazılım altyapısı katmanıyla sınırlıdır ve kullanıcı fonlarının saklanmasını veya taşınmasını içermez.

4. Veri Paylaşımı ve Üçüncü Taraflar

XPayr kişisel bilgilerinizi üçüncü taraflara satmaz, kiralamaz veya takas etmez. Verileri yalnızca aşağıdaki sınırlı durumlarda paylaşabiliriz:

Blok Zinciri Ağları: İşlem verileri blok zinciri ağlarında doğası gereği kamuya açıktır.

Altyapı Sağlayıcıları: Hizmetlerimizi sunmak için güvenilir barındırma, CDN ve bulut altyapı sağlayıcıları kullanıyoruz. Bu sağlayıcılar verileri yalnızca bizim adımıza ve sıkı gizlilik sözleşmeleri kapsamında işler.

Analitik: Platform kullanım kalıplarını anlamak için gizliliğe saygılı analitik araçları kullanabiliriz.

Yasal Gereklilikler: Yasa, mahkeme kararı veya hükümet talebi gerektirdiğinde bilgileri açıklayabiliriz.

İş Devir İşlemleri: Birleşme, devralma veya varlık satışı durumunda kullanıcı verileri bu politikada açıklanan gizlilik korumalarına tabi olarak devredilebilir.

5. Veri Saklama

Bilgilerinizi yalnızca bu politikada belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız.

Aktif Hesaplar: Hesap ve profil verileri aktif hesabınız süresince saklanır. Destek ile iletişime geçerek istediğiniz zaman silme talep edebilirsiniz.

Pasif Hesaplar: 24 ay boyunca etkinlik göstermeyen hesaplar, yasal tutma gerekliliklerine tabi olarak arşivleme veya silme için işaretlenebilir.

İşlem Kayıtları: Zincir üzerindeki işlem meta verileri, uyumluluk ve denetim amacıyla işlem tarihinden itibaren en az 5 yıl süreyle saklanır.

Teknik Günlükler: Sunucu ve erişim günlükleri güvenlik analizi için 12 aya kadar saklanır, ardından otomatik olarak temizlenir.

Yasal Tutmalar: Devam eden yasal işlemler veya uyumluluk yükümlülükleri gerektiriyorsa belirli veriler standart sürelerin ötesinde saklanabilir.

6. Güvenlik Önlemleri

İşlediğimiz bilgileri korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

Şifreleme: Tarayıcınız ile sunucularımız arasında iletilen tüm veriler TLS 1.2 veya üstü kullanılarak şifrelenir. Durağan hassas veriler AES-256 kullanılarak şifrelenir.

Erişim Kontrolleri: Kullanıcı verilerine dahili erişim yalnızca yetkili personelle sınırlıdır.

Altyapı Güvenliği: Sunucularımız fiziksel güvenlik kontrolleri ve ağ izleme özelliklerine sahip SOC 2 uyumlu veri merkezlerinde barındırılmaktadır.

Fon Vesayeti Yok: Saklama yapmayan bir platform olarak XPayr, kripto para özel anahtarlarınızı veya fonlarınızı asla saklamaz veya bunlara erişemez. Tüm ödemeler müdahalemiz olmadan otonom olarak yürütülen akıllı sözleşmeler aracılığıyla yönlendirilir.

Olay Müdahalesi: Veri ihlali durumunda etkilenen kullanıcıları gecikmeksizin bilgilendireceğiz.

7. Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak kişisel bilgilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.

Düzeltme Hakkı: Yanlış veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz.

Silme Hakkı: Yasal saklama yükümlülüklerimize tabi olarak kişisel verilerinizin silinmesini talep edebilirsiniz.

Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde talep edebilirsiniz.

İtiraz Hakkı: Belirli veri işleme türlerine itiraz edebilirsiniz.

Bu haklardan herhangi birini kullanmak için Bölüm 9'de belirtilen e-posta adresinden bizimle iletişime geçin. Doğrulanmış taleplere 30 gün içinde yanıt vereceğiz.

Lütfen dikkat: Zincir üzerindeki işlem verileri, herkese açık blok zinciri ağlarında kalıcı olarak kaydedildiğinden değiştirilemez veya silinemez.

8. Tarayıcı Eklentileri ve Lisans Kiti

XPayr tarayıcı eklentileri yayınlar ve XPayr Extension Kit'i sunar. Bu bölüm, XPayr'ın kendi eklentilerinin ve bu eklentilere gömülü lisans bileşeninin veri davranışını açıklar.

XPayr Payments Hub — yerelde saklananlar: Kullanıcının izlemeyi seçtiği herkese açık cüzdan adresleri, yerel etiketler, bildirim eşikleri, son bakiye okumaları, seyrek hareket geçmişi, önbelleğe alınmış herkese açık ücret yapılandırması, isteğe bağlı salt-okunur merchant bağlantı kodu ve merchant özeti, rastgele kurulum kimliği ve imzalı lisans jetonu Chrome'un yerel eklenti deposunda tutulur. Chrome Sync kullanılmaz. Hareket geçmişi, izlenen adres başına 90 gün ve 2.000 değişmiş okumayla sınırlıdır.

XPayr Payments Hub — ağ istekleri: Bakiyeleri göstermek için eklenti, herkese açık cüzdan adresini ve salt-okunur eth_call isteklerini XPayr'ın güncel ağ yapılandırmasında yayımlanan public blockchain RPC uçlarına gönderir. Bu RPC işletmecileri sorgulanan adresi, çağrılan token sözleşmesini, istek zamanını ve kaynak IP gibi olağan ağ verilerini alabilir. XPayr bu bakiye okuma akışında izlenen adresi, etiketi, eşiği veya hareket geçmişini almaz.

İsteğe bağlı merchant görünümü: Merchant eklentiyi bağlarsa, iptal edilebilir salt-okunur hub kodu o merchantın toplam gelir, ödeme, ürün ve lisans verilerini almak için XPayr'a gönderilir. Kod ödeme oluşturamaz, ayar değiştiremez, iade yapamaz, işlem imzalayamaz veya fon taşıyamaz. Süresi dolar ve merchant panelinden iptal edilebilir.

Lisans Kiti: Satın alma veya geri yükleme akışını başlatmak için rastgele kurulum kimliği ve ürün kodu XPayr'a gönderilir. Satın alma sonrasında imzalı lisans jetonu dönemsel doğrulama için iletilir. Ödeme yapan cüzdan ve işlem xpayr.com üzerinde ele alınır; eklenti cüzdana bağlanmaz ve imza istemez.

XPayr eklentilerinin asla toplamadıkları: Private key, seed phrase, cüzdan parolası, ziyaret edilen sayfaların içeriği, gezinme geçmişi, form girdileri, diğer sitelerin çerezleri, kişisel iletişimler, reklam kimlikleri, analitik veya telemetri. Eklentiler reklam ya da analitik kütüphanesi içermez ve uzaktan barındırılan kod çalıştırmaz.

Kontrol ve silme: Eklentiyi kaldırmak veya eklenti depolamasını temizlemek; yerel adresleri, etiketleri, eşikleri, geçmişi, önbellekleri, bağlantı kodunu, kurulum kimliğini ve lisans jetonunu ilgili Chrome profilinden siler. Merchantlar hub kodunu panelden iptal edebilir. Herkese açık blockchain kayıtları silinemez.

Sınırlı Kullanım: Eklentinin işlediği veriler yalnızca açıklanan kullanıcı işlevlerini sunmak için kullanılır. Satılmaz, reklam için kullanılmaz, kredi değerliliğini belirlemek için kullanılmaz ve ilgisiz amaçlarla aktarılmaz. Hizmet sağlayıcılara yalnızca istenen işlev için gerekli asgari veri gönderilir.

XPayr Extension Kit kullanan bağımsız geliştirici eklentileri kendi gizlilik politikalarına tabidir. Kit yalnızca yukarıda açıklanan kurulum kimliği, ürün kodu, imzalı lisans jetonu ve satın alma veya geri yükleme durumu ile sınırlıdır.

9. İletişim ve Güncellemeler

İletişim: Gizlilikle ilgili sorularınız veya şikayetleriniz için lütfen bizimle iletişime geçin: legal@xpayr.com

Politika Güncellemeleri: Bu Gizlilik Politikasını uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Önemli değişiklikler platformumuzda bir bildirim veya kayıtlı kullanıcılara e-posta yoluyla iletilecektir.

Bu sayfanın üst kısmındaki "Son güncelleme" tarihi, bu politikanın en son ne zaman revize edildiğini gösterir. Herhangi bir güncellemeden sonra hizmetlerimizi kullanmaya devam etmeniz, revize edilmiş politikanın kabulü anlamına gelir.

Yönetim Çerçevesi: Bu politika, XPayr'ın faaliyet gösterdiği yargı bölgesinin yasalarına tabidir.

Machine-Readable Policy & Compliance Verification Surface

Autonomous procurement agents, enterprise legal teams, and risk auditors can verify XPayr's non-custodial architecture, prohibited business categories, and cryptographic evidence standards directly via our Açık Bilgi Formatı (OKF) (OKF) endpoints: