Verinizi neden aldığımızı ve nasıl yönettiğimizi açıkça anlatıyoruz.

1. Veri sorumlusu ve iletişim

Euphrates Finance hizmetinin işletmecisi, platformda işlenen kişisel verilerin veri sorumlusudur. Hesabınıza ilişkin talepleri hesap ekranındaki veri indirme ve hesap kapatma kontrolleriyle iletebilirsiniz. Diğer gizlilik talepleri için ana sayfadaki iletişim formunu kullanabilirsiniz. Ödeme öncesinde hizmet sağlayıcının ticari unvanı, açık adresi ve doğrudan iletişim kanalları ayrıca gösterilir.

2. İşlediğimiz veriler

• Hesap ve güvenlik: telefon numarası, telefonun maskelenmiş son dört hanesi, doğrulama ve oturum kayıtları, cihaz etiketi.
• Kurumsal çalışma alanı: organizasyon adı, üyelik ve rol, davet edilen telefonun şifreli değeri ve maskelenmiş son dört hanesi, davet zamanı ve durumu.
• Ürün kullanımı: izleme listesi, fiyat alarmları, bildirimler, paket yetkileri ve API kullanım sayaçları.
• Ödeme: seçilen paket, ödeme sağlayıcısı referansları, ödeme oturumu ve fatura durumu. Kart bilgileri Euphrates Finance tarafından alınmaz.
• İletişim: ad, e-posta veya telefon, şirket ve isteğe bağlı not; yalnızca form gönderildiğinde.
• Operasyon ve güvenlik: IP adresi, korelasyon kimliği, işlem zamanı ve yönetim denetim kayıtları.

3. Amaçlar ve hukuki sebepler

Veriler; hesap oluşturmak ve doğrulamak, sözleşilen hizmeti sunmak, abonelik ve ödeme olaylarını yönetmek, güvenliği sağlamak, kötüye kullanımı önlemek, destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek için işlenir. İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Ayrı bir açık rıza gereken durumda onay ayrıca istenir.

4. Aktarım ve hizmet sağlayıcılar

Telefon doğrulama ve bildirim sağlayıcısı, ödeme sağlayıcısı, barındırma altyapısı ve seçili piyasa verisi sağlayıcıları yalnızca hizmet için gereken ölçüde veri alabilir. Ödeme sağlayıcısına anonim hesap/abonelik referansları iletilir; piyasa verisi çağrılarında müşteri telefonu gönderilmez. Yetkili kamu kurumlarına yalnızca hukuki zorunluluk halinde aktarım yapılır.

5. Saklama, güvenlik ve hesap kapatma

Telefon numarası ve kurumsal davet hedefi uygulama veritabanında şifreli, arama eşleştirmesi anahtarlı parmak izi olarak tutulur. OTP, yenileme belirteci ve API anahtarı sırları tek yönlü özetlenir. Hesap kapatıldığında etkin abonelik anında iptal edilir; oturumlar ve API anahtarları geçersizleştirilir; telefon ve cihaz tanımlayıcıları anonimleştirilir; izleme listesi, alarmlar, bildirimler, bekleyen kişisel davetler ve doğrulama kayıtları silinir. Organizasyon owner rolü önce devredilmeli veya organizasyon silinmelidir. Fatura, kullanım ve denetim kayıtları mali, hukuki veya güvenlik yükümlülükleri süresince anonim hesap kimliğiyle saklanabilir; süre sonunda güvenli biçimde silinir.

6. Haklarınız ve kontroller

Hesap ekranından verilerinizin JSON kopyasını indirebilir, telefonunuzu doğrulayarak değiştirebilir ve hesabınızı kapatabilirsiniz. Ayrıca verinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme veya silme talep etme, aktarım yapılan tarafları öğrenme, otomatik sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Başvurular kimlik doğrulamasından sonra yasal süre içinde değerlendirilir.

7. Çerezler ve tarayıcı saklama alanı

Platform reklam veya davranışsal takip çerezi kullanmaz. Oturum belirteçleri sekme oturum saklama alanında, anonim cihaz etiketi ve giriş yapmadan oluşturulan izleme listesi tarayıcının yerel saklama alanında tutulur. Bu değerleri tarayıcı ayarlarından temizleyebilirsiniz.

8. Değişiklikler

Veri işleme amaçları veya tarafları değişirse metin güncellenir ve yeni tarih bu sayfada yayımlanır. Esaslı değişiklikler, uygun olduğunda hesap ekranında ayrıca duyurulur.