Gizlilik Politikası

Veri Sorumlusu ve İletişim

ClearFiat, kripto varlıkları itibari paraya dönüştürme hizmetidir. Veri sorumlusu, yasal uyarılarda belirtilen işletmecidir; bu sayfada unvanı, posta adresi ve iletişim adresi yer alır. Kişisel verilerinizle ilgili her türlü soruyu bu e-posta adresine iletin. Hiçbir veri koruma görevlisi atanmamıştır: faaliyet, ne kişilerin büyük ölçekli sistematik olarak izlenmesini ne de RGPD'nin 9. maddesi anlamında hassas verilerin işlenmesini içerir. Talepler doğrudan işletmeci tarafından ele alınır.

• Veri sorumlusu: yasal uyarılarda belirtilen işletmeci
• Verilerle ilgili sorular için iletişim adresi: yasal uyarılar sayfasında yayımlanan adres
• Veri koruma görevlisi: hiçbiri atanmamıştır

İşlediğimiz Veriler

Yalnızca hizmetin işleyişi için gerekli olan verileri topluyoruz. Hesap açmak için bir e-posta adresi ve bir parola zorunludur. Ödemenin gerçekleştirilebilmesi için alıcı hesabın bilgileri zorunludur: bunlar olmadan dönüştürme bedeli ödenemez. Kabul edilen ödeme alma yöntemleri SEPA havalesi, SWIFT havalesi ve PayPal'dır ve yalnızca seçtiğiniz araca karşılık gelen bilgileri kaydediyoruz. Kimlik unsurları yalnızca aşağıda açıklanan yıllık eşiğin aşılması hâlinde istenir ve bunların reddi işlemin reddine yol açar. Hiçbir veri reklam veya istatistik amacıyla toplanmaz.

• Hesap: e-posta adresi, parolanın scrypt özeti, oturumlar, kurtarma kodları
• Günlükler: hesabınızla ilişkili güvenlik olayları
• İşlemler: fiyatlar, seçilen varlık ve ağ, tutarlar ve para birimleri, yatırma adresleri, tespit edilen yatırma işlemleri, ödeme referansları, durum geçmişi
• Ödeme: belirlediğiniz alıcı hesabın bilgileri, şifrelenmiş olarak saklanır; SEPA havalesi için IBAN ve BIC, SWIFT havalesi için uluslararası banka bilgileri veya PayPal için hesap tanımlayıcısı.
• Kimlik: yalnızca güçlendirilmiş doğrulama kapsamında, yılda dönüştürülen 12 000 EUR eşdeğerinin üzerindeki tutarlar için talep edilen unsurlar

Amaçlar ve hukuki dayanaklar

Her veri işleme faaliyeti belirli bir amaca ve kendine özgü bir hukuki dayanağa dayanır. Hesap açılışı, fiyat kotasyonu, yatırma takibi ve fon transferi, işletmeciyle akdettiğiniz sözleşmenin ifasına dayanır. Hizmet güvenliği, dolandırıcılığın önlenmesi ve işlem parametrelerinin kontrolü, aşağıda ayrıntıları verilen işletmecinin meşru menfaatine dayanır. Muhasebe belgelerinin saklanması yasal bir yükümlülüğe dayanır. Hiçbir işleme sizin rızanıza dayanmaz: ClearFiat ticari elektronik ileti göndermez ve rızaya tabi hiçbir izleme teknolojisi yerleştirmez. Meşru menfaate dayalı işleme faaliyetleri için yapılan dengeleme testinin ayrıntılarını talep üzerine edinebilirsiniz.

• Hesabın oluşturulması ve yönetimi, kimlik doğrulama, oturumlar ve kurtarma kodları: sözleşmenin ifası, RGPD'nin 6. maddesinin 1. fıkrasının (b) bendi.
• Fiyat kotasyonu, yatırma adresi, yatırmanın tespiti, ücretlerin hesaplanması ve itibari para cinsinden ödeme: sözleşmenin ifası, RGPD'nin 6. maddesinin 1. fıkrasının (b) bendi.
• Alıcı hesap bilgilerinin şifreli olarak kaydedilmesi ve SEPA havalesi, SWIFT havalesi veya PayPal ödemesinin gerçekleştirilmesi: sözleşmenin ifası, RGPD'nin 6. maddesinin 1. fıkrasının (b) bendi.
• Güvenlik olaylarının günlüğe kaydedilmesi, yetkisiz erişime karşı koruma ve ödeme dolandırıcılığının önlenmesi: meşru menfaat, RGPD'nin 6. maddesinin 1. fıkrasının (f) bendi.
• Tutar sınırlarının ve fiyat sağlayıcıları arasındaki azami 150 baz puanlık sapmanın kontrolü: meşru menfaat, RGPD'nin 6. maddesinin 1. fıkrasının (f) bendi.
• Yıllık eşiğin aşılması halinde kimlik doğrulama: dolandırıcılığın önlenmesine dayalı meşru menfaat, RGPD'nin 6. maddesinin 1. fıkrasının (f) bendi.
• Muhasebe belgelerinin ve dayanak belgelerin saklanması: yasal yükümlülük, RGPD'nin 6. maddesinin 1. fıkrasının (c) bendi.

İnsan tarafından doğrulama ve kimlik eşiği

İtibari para cinsinden ödemeler, işlemin doğrulanmasından sonra işletmeci tarafından manuel olarak tetiklenir ve alınan işlem ile sipariş arasında otomatik mutabakat yapılmaz. Yılda çevrilen 12 000 EUR eşdeğerinin üzerinde, devam etmeden önce güçlendirilmiş kimlik doğrulaması talep edilir. Bu doğrulama, işletmeci tarafından kararlaştırılan ve meşru menfaatine dayanan bir dolandırıcılık önleme tedbiridir: yasal bir yükümlülüğün yerine getirilmesi teşkil etmez; işletmeci bugün itibarıyla kripto varlık hizmet sağlayıcısı yetki belgesine sahip değildir. Böyle bir yetki belgesinin alınması halinde, ilgili yasal dayanak ve saklama süresi değişirdi ve bu sayfa güncellenirdi. Hakkınızda hukuki sonuç doğuran hiçbir karar yalnızca otomatik işleme dayanarak alınmaz ve profil çıkarma yapılmaz. 120 saniye geçerli olan kotasyon ve fiyat sağlayıcıları arasındaki farkın kontrolü, otomatik bireysel kararlar değil, fiyat hesaplamalarıdır.

Saklama süreleri

Hesabınızın çalışması için saklanan veriler ile muhasebe veya ispat amacıyla arşivlenen verileri birbirinden ayırıyoruz. Arşivlenen veriler artık güncel hizmet için kullanılmaz ve bunlara erişim kısıtlıdır. Dolayısıyla hesabınızın silinmesi, daha önce gerçekleştirilen işlemlerin geçmişini ortadan kaldırmaz. Uygulanacak yasal süreler, künye bölümünde belirtilen işletmecinin yerleşik olduğu yerdeki sürelerdir.

• Hesap, e-posta adresi ve parola özeti: ilişki süresince saklanır, ardından hesabın kapatılmasından sonra silinir.
• Oturumlar ve jetonların SHA-256 özetleri: oturumun sona ermesine veya iptal edilmesine kadar.
• Kurtarma kodları: kullanılana veya değiştirilene kadar ve en geç hesabın kapatılmasına kadar saklanır.
• Bir yatırmayla sonuçlanmayan fiyat kotasyonları: işlemin teknik takibi için gerekli süre boyunca saklanır; kotasyon 120 saniye sonra geçerliliğini yitirir ve yatırma penceresi 30 dakika sonra kapanır.
• Güvenlik olay günlükleri: bir olayın tespiti, analizi ve kanıtlanması için gerekli olan süre boyunca saklanır, ardından silinir.
• Alıcı hesap bilgileri: ilişki süresince saklanır, ardından aktif veri tabanından silinir; ancak arşivlenen ödeme dayanak belgeleri saklı kalmak kaydıyla.
• İşlemler, ödeme referansları ve durum geçmişi: işletmeci için geçerli muhasebe saklama süresi boyunca arşivlenir, ardından silinir.
• Bir işlemin itiraz edilmesi durumunda delil olarak saklanan unsurlar: ilgili davaya uygulanacak zamanaşımı süresinin sonuna kadar saklanır, ardından silinir.
• Yıllık eşiğin üzerinde toplanan kimlik unsurları: dolandırıcılığın önlenmesi ve ilgili işlemlerin kanıtlanması için gerekli süreyle sınırlı olarak arşivlenir.

Alıcılar ve alt işleyenler

Verileriniz ticari amaçlarla satılmaz, kiralanmaz veya aktarılmaz. Bunlar, hizmetin işletilmesinden sorumlu kişiler tarafından, görevleriyle sınırlı olarak ve işletmecinin yazılı talimatı doğrultusunda hareket eden ve bir veri işleme sözleşmesiyle bağlı olan sınırlı sayıda teknik hizmet sağlayıcı tarafından erişilebilir. ClearFiat üzerinde hiçbir reklam ajansı, pazarlama hizmet sağlayıcısı veya kitle ölçüm aracı faaliyet göstermez. Veriler, usulüne uygun talep üzerine adli veya idari makamlara iletilebilir.

• Cloudflare, kaynak sunucunun önünde yer alan ağın ve hesapları, işlemleri ve şifrelenmiş alım bilgilerini içeren D1 veritabanının sağlayıcısıdır.
• Kaynak sunucunun barındırıcısı, Avrupa'da bulunan özel bir sunucu
• SEPA ve SWIFT havalelerini gerçekleştiren bankacılık kuruluşları
• PayPal, bu alım yöntemini seçtiğinizde
• Usulüne uygun talep üzerine adli veya idari makamlar

Avrupa Birliği dışına aktarımlar

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Doğrudan sizden elde edilmeyen veriler

Sizden başka bir kaynaktan bize 2 kategoride veri ulaşır. Kamuya açık kripto varlık ağlarından okunan bilgiler (BTC için Bitcoin ağı, ETH için Ethereum ağı ve USDT ile USDC için hiçbir yedek ağ uygulanmaksızın açıkça seçtiğiniz ağ) fonların kaynak adresini, işlem tutarını ve zaman damgasını içerir. Bu adresler ve işlem kimlikleri, hesabınızla ilişkilendirildikleri andan itibaren kişisel veri olarak işlenir; belirtmek gerekir ki, kimliğini tespit edemediğimiz bir göndericiyi bireysel olarak bilgilendirme imkânımız bulunmamaktadır. Belirttiğiniz alıcı hesap sizden başka bir kişiye aitse, bu üçüncü kişinin iletişim bilgilerini işleriz: bu bilgileri bize iletmeden önce kendisini bilgilendirmeniz gerekir; kendisine ulaşma imkânımız varsa, işleme hakkında 1 ay içinde kendisini biz de bilgilendiririz. Bu kişi, kendisini ilgilendiren veriler üzerinde sizinle aynı haklara sahiptir ve bu haklarını yasal bilgiler bölümünde yayımlanan iletişim adresinden kullanabilir. Kendi kayıtlarımızı silebiliriz; ancak Bitcoin ve Ethereum ağlarına yazılmış, kamuya açık ve nihai nitelikteki kayıtlar üzerinde hiçbir yetkimiz yoktur.

Veri güvenliği ve ihlaller

İşlenen verilerin hassasiyetiyle orantılı teknik ve idari tedbirler uygularız. İç erişimler, hizmeti işletmek için ihtiyaç duyan kişilerle sınırlandırılmıştır. Veri ihlali durumunda işletmeci, yetkili denetim makamına en kısa sürede ve mümkünse 72 saat içinde bildirimde bulunur. İhlalin haklarınız açısından yüksek risk doğurması muhtemel olduğunda, bu konuda bilgilendirilirsiniz. Bildirilmiş olsun ya da olmasın her olay, dahili bir kayıtta tutulur.

• Parola yalnızca scrypt özeti olarak saklanır, asla açık metin olarak değil.
• Oturum belirteci yalnızca SHA-256 özeti olarak saklanır.
• Alım hesabının iletişim bilgileri, özel bir uygulama anahtarı ile şifrelenir.
• Tarayıcınız ile hizmet arasındaki veri aktarımı şifrelenir.
• Güvenlik olaylarının kaydedilmesi ve iç erişimlerin kısıtlanması
• Avrupa'da bulunan özel kaynak sunucu

Çerezler ve onay bandının bulunmaması

ClearFiat yalnızca 2 çerez yerleştirir; bunların her ikisi de sitenin işleyişi için gereklidir ve ClearFiat'ın kendisi tarafından yerleştirilir. Biri, hesabınıza giriş yaptığınızda oturumunuzu sürdürür; oturum sona erdiğinde veya çıkış yaptığınızda sona erer. Diğeri seçtiğiniz görüntüleme dilini hatırlar: yalnızca bir dil değeri içerir, hiçbir kimlik bilgisi içermez ve bu nedenle sizi tanımaya imkân vermez. Bu 2 izleme çerezi, talep ettiğiniz hizmetin sağlanması için kesinlikle gerekli olan izleme çerezlerine ayrılmış önceden rıza istisnaları kapsamına girer: rıza bandının bulunmaması, bir unutkanlıktan değil, bu teknik tercihten kaynaklanır. Bu çerezleri tarayıcınızın ayarlarından engelleyebilir veya silebilirsiniz; oturum çerezini engellemenin hesabınıza girişi engelleyeceği belirtilir.

• Kimlik doğrulama oturum çerezi: bağlantınızı sürdürür, oturum sona erdiğinde veya iptal edildiğinde sona erer.
• Dil tercihi çerezi: sitenin görüntüleme dilini hiçbir tanımlayıcı içermeden hatırlar.
• Hiçbir izleyici ölçümü, reklam, sosyal ağ veya üçüncü taraf çerezi bulunmamaktadır

Verileriniz üzerindeki haklarınız

Verileriniz üzerinde, aşağıda hatırlatılan RGPD tarafından öngörülen haklara sahipsiniz. Bazıları hizmetin niteliğinden kaynaklanan sınırlamalara tabidir: parolanız yalnızca özet biçiminde tutulur ve geri verilemez; silme hakkı, arşivlenmiş muhasebe belgelerine, bir hakkın adli makamlar önünde tespiti veya savunulması için saklanan unsurlara veya kripto varlık ağlarına kaydedilen kamusal kayıtlara uzanmaz. İtiraz hakkı yalnızca meşru menfaate dayalı işleme faaliyetlerine, yani hizmetin güvenliği ile dolandırıcılığın önlenmesine yöneliktir ve hizmetin ve diğer müşterilerin korunmasına ilişkin zorlayıcı meşru gerekçeler bulunduğunda geçersiz kılınabilir. Veri taşınabilirliği hakkı, yalnızca sizin sağladığınız ve sözleşmeye dayanarak işlenen verileri kapsar; bu, özellikle güvenlik olay günlüklerini dışarıda bırakır.

• Erişim hakkı ve verilerinizin bir kopyasını alma hakkı
• Yanlış verilerin düzeltilmesi hakkı
• Yukarıda belirtilen sınırlar dahilinde silme hakkı
• İşlemenin kısıtlanması hakkı
• Sağladığınız ve sözleşme temelinde işlenen verilerin taşınabilirliği hakkı
• Meşru menfaate dayalı işleme faaliyetlerine itiraz hakkı
• Bir denetim makamına şikâyette bulunma hakkı

Haklarınızı kullanma ve bir denetim makamına başvurma

Talepler, yasal bildirimlerde yayımlanan iletişim adresine, ücretsiz olarak, elektronik posta yoluyla iletilir; bu adres, bu taleplerin alınması için tek kanaldır. İşletmeci, talebin alınmasından itibaren 1 ay içinde yanıt verir. Bu süre, karmaşık bir talep için 2 ay uzatılabilir; bu durumda ilk süre içinde bilgilendirilirsiniz. Hesapta kayıtlı elektronik posta adresinden gönderilen bir talep prensip olarak yeterlidir; talep edenin kimliği konusunda ciddi şüphe olması durumunda yalnızca orantılı ek unsurlar istenir. Tamamen veya kısmen reddetme, aynı süre içinde gerekçelendirilerek size bildirilir. Genellikle ikamet ettiğiniz devletin, iş yerinizin veya varsayılan ihlalin gerçekleştiği yerin denetim makamına ve ayrıca yasal bildirimlerde belirtilen işletmeci için yetkili makama şikâyette bulunabilirsiniz. Ayrıca işletmeciye karşı yargı yoluna başvurma hakkına sahipsiniz.

Reşit olmayanlar tarafından açılan hesaplar

Hesap açılması, dönüşüm sözleşmesini yapma ehliyetini gerektirir ve aranan asgari yaş, hizmetin genel koşullarında yer alır. ClearFiat'ın hiçbir veri işleme faaliyeti rızaya dayanmadığından, çocukların rızasına özgü kurallar burada uygulanmaz. Gerekli yaşa sahip olmayan bir kişi tarafından hesap açıldığını öğrenirsek, bu hesap kapatılır ve ilişkili veriler silinir; hâlihazırda gerçekleştirilmiş işlemler nedeniyle saklanması gereken belgeler saklı kalmak kaydıyla.

Ölümünüzden sonra verilerinizin akıbeti

Ölümünüzden sonra verilerinizin saklanması, silinmesi ve iletilmesine ilişkin genel veya özel talimatlar belirleyebilirsiniz. ClearFiat tarafından işlenen verilere ilişkin özel talimatlar, yasal bildirimlerde yayımlanan iletişim adresine bize iletilir; bu talimatlarda bunların yerine getirilmesinden sorumlu kişiyi belirleyebilir ve talimatları istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Talimat bulunmaması hâlinde mirasçılarınız bizden ölümün dikkate alınmasını, terekenin tasfiyesi için gerekli verilere erişimi ve hesabın kapatılmasını talep edebilir. Halihazırda gerçekleştirilmiş işlemler, yukarıda belirtilen arşivleme süreleri boyunca saklanmaya devam edilir.

Bu politikanın dil sürümleri ve güncellemeleri

Bu politika Fransızca olarak hazırlanmıştır ve sitenin diğer 14 diline çevrilmiştir; çeviriler Fransızca sürümle aynı anda güncellenir. Sürümler arasında farklılık olması durumunda Fransızca sürüm geçerlidir. Bu sürüm 7 Eylül 2026 tarihinden itibaren yürürlüktedir. Önemli her türlü değişiklik, yürürlüğe girmeden önce bu sayfada, uygulanmaya başlayacağı tarihle birlikte yayımlanır. Yeni bir amaç eklenmesi gerekirse, uygulamaya konulmadan önce bilgilendirilirsiniz.