Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası (bundan böyle «Politika» olarak anılacaktır), pipcy.com web sitesi (bundan böyle «Web Sitesi» olarak anılacaktır) ve Pipcy markası altında sunulan hizmetler (bundan böyle «Hizmetler» olarak anılacaktır) ile bağlantılı olarak kişisel verilerin nasıl toplandığını, kullanıldığını, ifşa edildiğini, aktarıldığını, saklandığını ve diğer şekillerde işlendiğini açıklamaktadır.

Bu Politika, Web Sitesi ziyaretçilerine, kayıtlı kullanıcılara, müşterilere, potansiyel müşterilere, bizimle iletişime geçen kişilere ve Web Sitesi veya Hizmetlerle bağlantılı olarak kişisel verileri tarafımızca işlenen diğer kişilere uygulanmaktadır.

Lütfen bu Politikayı, Hizmet Şartlarımız ve Çerez Politikamızla birlikte dikkatlice okuyunuz.

2. Biz Kimiz

Web Sitesi ve Hizmetlerle bağlantılı olarak işlenen kişisel verilerin veri sorumlusu:

Uygulanabilir veri koruma mevzuatı kapsamında, ilgili olduğu durumlarda Genel Veri Koruma Tüzüğü (GDPR) dahil olmak üzere, Conquest Services Limited («Conquest», «Şirket», «biz», «bize» veya «bizim»), bu Politikanın açıkça başka türlü belirttiği veya koşulların başka türlü gerektirdiği durumlar haricinde, Web Sitesi ve Hizmetlerle bağlantılı olarak kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini belirlmektedir.

Hizmetlerin sağlanmasında belirli üçüncü taraf sağlayıcılardan ve bağlı hizmet sağlayıcılardan yararlanmaktayız; bunlar arasında şunlar yer almaktadır:

Pipcy Ltd., MT5 ile ilgili teknik altyapıyı ve simüle edilmiş ticaret ortamına erişimi sağlamaktadır. Rogano Limited ise Conquest'e yazılım, arka ofis, pazarlama, ödeme tahsilatı ve mutabakat ile ilgili operasyonel hizmetler sunmaktadır.

İlgili işleme faaliyetine bağlı olarak Pipcy Ltd. ve Rogano Limited şu şekillerde hareket edebilir:

• adımıza ve talimatlarımız doğrultusunda hareket eden işleyiciler veya hizmet sağlayıcılar olarak;
• kendi yasal, düzenleyici, muhasebe, ödeme, dolandırıcılık önleme veya talep amaçları doğrultusunda kişisel verileri işledikleri bağımsız veri sorumluları olarak; veya
• uygulanabilir hukuk veya ilgili işleme faaliyetinin niteliği tarafından gerektirilen diğer sıfatlarla.

Bu Politikadaki hiçbir şey, söz konusu herhangi bir kuruluş tarafından gerçekleştirilen tüm işlemelerin tek bir rol çerçevesinde nitelendirilmesini amaçlamamaktadır. Kişisel verilerin hangi sıfatla işlendiği, belirli işleme faaliyetine, uygulanabilir hukuka ve fiili koşullara bağlıdır.

3. Topladığımız Kişisel Veriler

Aşağıdaki kategorilerde kişisel verileri toplayabilir ve işleyebiliriz:

3.1 Doğrudan Sağladığınız Veriler

Bunlar şunları içerebilir:

• ad ve soyad;
• doğum tarihi;
• ikamet adresi, fatura adresi ve ikamet ülkesi;
• e-posta adresi ve telefon numarası;
• kullanıcı adı, hesap kimlik bilgileri ve profil ayrıntıları;
• fatura ve ödemeyle ilgili bilgiler;
• müşteri destek talepleri, şikayetler ve yazışmalar dahil olmak üzere bizimle iletişimler;
• formlar, anketler, promosyonlar veya bizimle diğer etkileşimler aracılığıyla gönderilen bilgiler;
• uygulanabilir olduğu durumlarda KYC, kimlik doğrulama veya uyumlulukla ilgili bilgiler ve belgeler; ve
• sağlamayı tercih ettiğiniz diğer tüm bilgiler.

3.2 Otomatik Olarak Toplanan Veriler

Web Sitesini veya Hizmetleri kullandığınızda otomatik olarak şunları toplayabiliriz:

• IP adresi;
• cihaz tanımlayıcıları;
• tarayıcı türü ve sürümü;
• işletim sistemi;
• dil ve saat dilimi ayarları;
• IP adresinden türetilen yaklaşık coğrafi konum;
• yönlendirme kaynağı ve kampanya bilgileri;
• sayfa görüntülemeleri, tıklamalar, oturum süresi, gezinme yolu, kaydırma derinliği ve özellik kullanımı;
• zaman damgaları, oturum açma ve kapatma geçmişi;
• istemci alanı etkinliği ve meydan okumayla ilgili kullanım verileri;
• simüle edilmiş ticaret faaliyeti ve teknik günlükler; ve
• çerezler ve benzer teknoloji verileri.

3.3 Üçüncü Taraflardan Gelen Veriler

Üçüncü taraflardan kişisel veriler alabiliriz; bunlar arasında şunlar yer alabilir:

• ödeme işlemcileri ve finansal kuruluşlar;
• dolandırıcılık önleme ve risk izleme sağlayıcıları;
• KYC ve kimlik doğrulama sağlayıcıları;
• analitik, etkileşim ve iletişim sağlayıcıları;
• bağlı kuruluş ve reklam ortakları;
• bizimle etkileşimde bulunduğunuz sosyal medya platformları;
• müşteri destek ve yazılım sağlayıcıları;
• MT5 ile ilgili altyapı sağlayıcıları; ve
• hukuk, uyumluluk veya profesyonel danışmanlar.

4. Kişisel Verileri Nasıl Topluyoruz

Kişisel verileri şu yollarla topluyoruz:

• kayıt olduğunuzda, sipariş verdiğinizde, formları doldurduğunuzda, bize ulaştığınızda veya başka şekillerde bizimle etkileşime geçtiğinizde doğrudan sizden;
• Web Sitesini veya Hizmetleri kullandığınızda çerezler, izleme teknolojileri, sunucu günlükleri, analitik araçlar ve benzer teknolojiler aracılığıyla otomatik olarak; ve
• Hizmetlerin sağlanması, kimliğin doğrulanması, ödemelerin işlenmesi, riskin yönetilmesi veya Web Sitesinin ve Hizmetlerin geliştirilmesi için gerekli olduğu durumlarda üçüncü taraflardan.

5. Kişisel Verileri Nasıl Kullanıyoruz ve Hukuki Dayanaklar

Uygulanabilir olduğu durumlarda, GDPR kapsamında da dahil olmak üzere, kişisel verileri şu hukuki dayanaklardan biri veya birkaçına dayanarak işliyoruz: sözleşmenin ifası, sözleşme kurulmadan önce atılan adımlar, hukuki yükümlülüklere uyum, meşru menfaatler ve rıza.

Kişisel verileri aşağıdaki amaçlar doğrultusunda kullanabiliriz:

5.1 Hesap Oluşturma ve Yönetimi

Kullanıcı hesapları oluşturmak ve yönetmek, kullanıcıların kimliklerini doğrulamak, hesap ayarlarını korumak ve istemci alanına ile ilgili özelliklere erişim sağlamak için.

Hukuki dayanak: sözleşmenin ifası veya sözleşme kurulmadan önce talebiniz üzerine atılan adımlar.

5.2 Hizmetlerin Sağlanması

Değerlendirme hizmetleri, meydan okuma erişimi, müşteri desteği, simüle edilmiş ticaret işlevselliği ve ilgili hizmet özelliklerini sunmak için.

Hukuki dayanak: sözleşmenin ifası.

5.3 Teknik İşletim ve Altyapı

Web Sitesini, istemci alanını, MT5 ile ilgili teknik altyapıyı ve simüle edilmiş ticaret ortamını işletmek, sürdürmek, güvence altına almak, sorunlarını gidermek ve desteklemek için.

Hukuki dayanak: sözleşmenin ifası ve güvenli, güvenilir ve işlevsel sistemlerin sürdürülmesindeki meşru menfaatlerimiz.

5.4 Ödemeler, Mutabakat ve Finansal Yönetim

Ödemeleri işlemek, faturalamayı yönetmek, mutabakatları gerçekleştirmek, ödeme kötüye kullanımını tespit etmek, anlaşmazlıkları ve geri ödemeleri ele almak ve finansal kayıtları tutmak için.

Hukuki dayanak: sözleşmenin ifası, hukuki yükümlülükler ve dolandırıcılık önleme, finansal yönetim ve iş sürekliliğindeki meşru menfaatlerimiz.

5.5 KYC, Uyumluluk, Dolandırıcılık Önleme ve Risk Yönetimi

Kimlik doğrulamayı, yaptırım taramasını, dolandırıcılık karşıtı kontrolleri, uyumluluk incelemelerini, hesap izlemeyi, iç soruşturmaları ve ilgili kontrolleri yürütmek için.

Hukuki dayanak: hukuki yükümlülükler ve uyumluluk, platform bütünlüğü ve yasaklanmış davranışların önlenmesindeki meşru menfaatlerimiz.

5.6 Analitik, Ürün Geliştirme ve Hizmet Optimizasyonu

Kullanıcıların Web Sitesi ve Hizmetlerle nasıl etkileşimde bulunduğunu anlamak, işlevselliği geliştirmek, sorunları gidermek, kullanım eğilimlerini analiz etmek, kullanıcı deneyimini iyileştirmek ve yeni özellikler geliştirmek için.

Hukuki dayanak: uygulanabilir hukukun zorunlu kıldığı durumlarda zorunlu olmayan çerezler veya izleyiciler için rıza, aksi takdirde Web Sitemizi ve Hizmetlerimizi geliştirme ve güvence altına almadaki meşru menfaatlerimiz.

5.7 Pazarlama ve İletişimler

Hizmet güncellemeleri göndermek, sorulara yanıt vermek, izin verilen durumlarda promosyon iletişimleri göndermek, kampanyaları yönetmek ve kullanıcı etkileşimini koordine etmek için.

Hukuki dayanak: uygulanabilir hukukun zorunlu kıldığı durumlarda rıza, aksi takdirde Hizmetlerimizi tanıtma ve geliştirmedeki meşru menfaatlerimiz.

5.8 Güvenlik, Yaptırım ve Hukuki Talepler

Sistemlerimizi, kullanıcılarımızı, haklarımızı ve işletmemizi kötüye kullanıma, yasaklı ticaret uygulamalarına, yetkisiz erişime, istismara, hukuki ihlallere ve diğer zararlı davranışlara karşı korumak ve hukuki talepleri oluşturmak, kullanmak veya savunmak için.

Hukuki dayanak: meşru menfaatlerimiz ve uygulanabilir olduğu durumlarda hukuki yükümlülükler.

6. Çerezler, Analitik, Oturum Kaydı ve Etkileşim Araçları

Web Sitesini işletmek, performansı artırmak, kullanıcı davranışını anlamak, iletişimleri desteklemek ve kullanıcı deneyimini geliştirmek için çerezler ve benzer teknolojiler kullanmaktayız.

Amplitude, Contentsquare ve CleverTap dahil olmak üzere üçüncü taraf analitik, oturum kaydı, ürün zekası ve kullanıcı etkileşim araçlarını kullanabiliriz.

Yapılandırmaya bağlı olarak bu araçlar şu tür bilgileri toplayabilir:

• sayfa görüntülemeleri;
• tıklamalar ve gezinme yolları;
• oturum süresi;
• kaydırma derinliği;
• cihaz ve tarayıcı bilgileri;
• yaklaşık coğrafi konum;
• atıf ve kampanya verileri; ve
• uygulanabilir olduğu durumlarda oynatma tarzı veya ekran üzeri etkileşim verileri.

Zorunlu olmayan çerezler ve benzer teknolojiler, uygulanabilir hukukun gerektirdiği durumlarda yalnızca onayınızın ardından etkinleştirilmektedir. Onay tercihleri, Web Sitesindeki çerez onay mekanizması aracılığıyla yönetilmekte olup her zaman geri alınabilir veya değiştirilebilir.

Web push bildirimleri yalnızca tarayıcı veya cihaz istemi ya da başka geçerli bir onay mekanizması aracılığıyla açıkça kabul etmeniz halinde etkinleştirilmektedir. Bu tür bildirimleri tarayıcı veya cihaz ayarlarınız üzerinden istediğiniz zaman devre dışı bırakabilirsiniz.

Daha fazla ayrıntı Çerez Politikamızda mevcuttur.

7. Kişisel Verileri Nasıl Paylaşıyoruz

Kişisel verileri, bu Politikada açıklanan amaçlar doğrultusunda gerekli olduğu ölçüde aşağıdaki alıcı kategorileriyle paylaşabiliriz:

• bulut barındırma ve altyapı sağlayıcıları;
• Pipcy Ltd. dahil olmak üzere MT5 ile ilgili teknik ve altyapı sağlayıcıları;
• yazılım ve SaaS sağlayıcıları;
• müşteri destek ve iletişim sağlayıcıları;
• Amplitude, Contentsquare ve CleverTap dahil olmak üzere analitik, oturum kaydı ve etkileşim sağlayıcıları;
• uygulanabilir olduğu durumlarda Rogano Limited dahil olmak üzere ödeme işlemcileri, finansal kuruluşlar, mutabakat sağlayıcıları ve ödeme tahsilat acenteleri;
• KYC, kimlik doğrulama, dolandırıcılık önleme ve uyumluluk tarama sağlayıcıları;
• pazarlama, iletişim, bağlı kuruluş ve reklam sağlayıcıları;
• hukuki, muhasebe, vergi, denetim ve uyumluluk danışmanları;
• ifşanın hukuken zorunlu olduğu veya hakları, mülkü, güvenliği ya da hukuki çıkarları korumak için gerekli olduğu durumlarda düzenleyiciler, mahkemeler, kanun uygulama makamları veya diğer kamu otoriteleri; ve
• uygun gizlilik ve hukuki güvenceler çerçevesinde kurumsal bir işlemle bağlantılı olarak potansiyel veya fiili alıcılar, yatırımcılar, borç verenler veya karşı taraflar.

Bazı alıcılar adımıza işleyici veya hizmet sağlayıcı olarak hareket etmektedir. Diğerleri ise kendi hukuki veya düzenleyici amaçları doğrultusunda bağımsız veri sorumluları olarak hareket edebilir.

8. Kişisel Verilerin Uluslararası Aktarımı

İşletmemizin ve hizmet sağlayıcı yapımızın uluslararası niteliği nedeniyle, kişisel veriler Birleşik Arap Emirlikleri, Saint Lucia, Kıbrıs ve satıcılarımızın, altyapımızın veya operasyonel sağlayıcılarımızın bulunduğu diğer yargı bölgeleri dahil olmak üzere ikamet ülkenizin dışındaki yargı bölgelerine aktarılabilir, bu yargı bölgelerinden erişilebilir veya bu yargı bölgelerinde işlenebilir.

Uygulanabilir hukukun gerektirdiği durumlarda, uluslararası aktarımların uygun güvenceler ve korumalar çerçevesinde gerçekleştirilmesini sağlamak için adımlar atmaktayız. Bu güvenceler, sözleşmeye dayalı önlemleri, tedarikçi durum tespitini, iç politikaları, kısıtlı erişim kontrollerini ve uygulanabilir hukuk kapsamında tanınan aktarım mekanizmalarını içerebilir.

Web Sitesini ve Hizmetleri kullanarak, bu Politikaya ve uygulanabilir hukuka her zaman tabi olmak kaydıyla, bu tür uluslararası işlemenin gerçekleşebileceğini kabul etmektesiniz.

9. Kişisel Verileri Ne Kadar Süre Saklıyoruz

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu süre boyunca saklarız; bu amaçlar arasında Hizmetlerin sunulması, hukuki ve düzenleyici yükümlülüklere uyum, anlaşmazlıkların çözülmesi, dolandırıcılığın önlenmesi ve hukuki taleplerin oluşturulması, kullanılması veya savunulması yer almaktadır.

Özellikle:

• hesap ve sözleşme verileri, uyumluluk, kayıt tutma ve talep yönetimi amaçlarıyla genellikle ilişki süresince ve ilişkinin sona ermesinin ardından makul bir süre boyunca saklanır;
• ödeme ve işlemle ilgili veriler, uygulanabilir muhasebe, vergi, dolandırıcılık önleme, ödeme ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır;
• KYC ve uyumlulukla ilgili veriler, uygulanabilir hukukun veya iç uyumluluk gereksinimlerinin gerektirdiği süre boyunca saklanır;
• müşteri destek ve iletişim kayıtları, hizmet kalitesi, anlaşmazlık çözümü ve hukuki amaçlarla saklanabilir;
• analitik ve çerezle ilgili veriler, uygulanabilir hukuka, tedarikçi yapılandırmalarına, Çerez Politikamıza ve iç saklama programımıza uygun olarak saklanır; ve
• pazarlamayla ilgili veriler, aboneliğinizi iptal edene, uygulanabilir olduğu durumlarda rızanızı geri çekene, işlemeye itiraz edene veya ilgili amaç için saklama devam ettirmenin artık gerekli olmamasına kadar saklanır.

Mümkün olduğunda, artık gerekli olmayan kişisel verileri silecek, toplayacak veya anonimleştireceğiz.

10. Kişisel Verileri Nasıl Koruyoruz

Kişisel verilerin kazara veya hukuka aykırı şekilde imha edilmesine, kaybolmasına, değiştirilmesine, yetkisiz ifşa edilmesine veya yetkisiz erişime karşı korunması amacıyla tasarlanmış uygun teknik ve organizasyonel tedbirler uyguluyoruz.

Bu tedbirler şunları içerebilir:

• erişim kontrolleri ve kimlik doğrulama önlemleri;
• role dayalı erişim kısıtlamaları;
• günlük kaydı ve sistem izleme;
• iletim sırasında ve uygun olduğu durumlarda beklemede şifreleme;
• tedarikçi ve hizmet sağlayıcı kontrolleri;
• iç politikalar ve prosedürler; ve
• iş sürekliliği ve olay müdahale uygulamaları.

Kişisel verileri korumak için makul adımlar atsak da hiçbir iletim veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.

11. Haklarınız

Uygulanabilir hukuk kapsamında, ilgili olduğu durumlarda GDPR dahil olmak üzere, şu haklara sahip olabilirsiniz:

• kişisel verilerinize erişim talep etmek;
• hatalı veya eksik kişisel verilerin düzeltilmesini talep etmek;
• belirli koşullarda kişisel verilerin silinmesini talep etmek;
• belirli koşullarda işlemenin kısıtlanmasını talep etmek;
• doğrudan pazarlama dahil olmak üzere meşru menfaatlere dayalı işlemeye itiraz etmek;
• rızanın geri çekilmesinden önce gerçekleştirilen işlemenin yasallığını etkilemeksizin, işlemenin rızaya dayandığı durumlarda rızayı her zaman geri çekmek;
• uygulanabilir olduğu durumlarda kişisel verilerin taşınabilirliğini talep etmek; ve
• kişisel verilerinizin hukuka aykırı şekilde işlendiğine inanıyorsanız yetkili bir denetim veya düzenleyici makama şikayette bulunmak.

Bazı haklar mutlak değildir ve bir istisnanın uygulandığı ya da hukuk, sözleşme, uyumluluk yükümlülükleri veya hukuki taleplerin oluşturulması, kullanılması veya savunulması gereğiyle işlemenin sürdürülmesinin zorunlu olduğu durumlarda sınırlandırılabilir.

Haklarınızı kullanmak için lütfen bize şu adresten ulaşın: [email protected]. Talebinize göre hareket etmeden önce kimliğinizi doğrulamak için gerekli bilgileri talep edebiliriz.

12. Otomatik Karar Alma

Bu tür işlemenin uygulanabilir hukuk tarafından izin verildiği ve uygun güvencelerin mevcut olduğu durumlar dışında, hakkınızda hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen profilleme dahil olmak üzere yalnızca otomatik işlemeye dayalı kararlar almayı amaçlamıyoruz.

Dolandırıcılık tespiti, güvenlik izleme, platform bütünlüğü, hizmet optimizasyonu veya operasyonel destek için belirli otomatik araçlar kullanılabilir; ancak hukuken izin verilmediği sürece önemli kararlar yalnızca otomatik işlemeye dayandırılmayacaktır.

13. Üçüncü Taraf Web Siteleri ve Hizmetleri

Web Sitesi veya Hizmetler, üçüncü taraf web sitelerine, araçlara veya hizmetlere bağlantılar içerebilir. Bu tür üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Bu üçüncü taraf hizmetlerine uygulanabilir gizlilik bildirimlerini ve koşulları incelemenizi tavsiye ederiz.

14. Çocuklar

Web Sitesi ve Hizmetler, 18 yaşın altındaki çocuklara yönelik değildir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. 18 yaşın altındaki bir kişinin bize kişisel veri sağladığına inanıyorsanız, uygun önlemi alabilmemiz için lütfen bizimle iletişime geçin.

15. Şikayetler

Kişisel verilerinizin uygulanabilir hukuku ihlal edecek şekilde işlendiğine inanıyorsanız, endişenizi giderebilmemiz için önce bizimle iletişime geçebilirsiniz. Ayrıca şikayetinizle ilgili yargı bölgesindeki yetkili bir veri koruma veya gizlilik düzenleyicisine şikayette bulunma hakkına da sahip olabilirsiniz.

16. Bu Politikadaki Değişiklikler

Bu Politikayı zaman zaman değiştirebilir veya güncelleyebiliriz. Güncellenmiş herhangi bir sürüm, Web Sitesinde yayınlanacak ve aksi belirtilmedikçe yayınlanmasıyla birlikte yürürlüğe girecektir. Bu Politikayı periyodik olarak incelemenizi tavsiye ederiz.

17. Bize Ulaşın

Bu Politika veya Web Sitesi ya da Hizmetlerle bağlantılı olarak kişisel verilerin işlenme şekli hakkında sorularınız varsa lütfen şu adresten bize ulaşın: