1. Veri sorumlusu ve kapsam
Başlıkta tanımlanan Tidy Money LLC, bu mağaza ve desteğinin veri işleme faaliyetlerinden sorumludur. Gizlilik iletişimi: sato@cuvex.io. Bu bilgiler cuvex.io, siparişler, destek, iş ortakları ve iletişimleri kapsar; bir uygulamanın veya blokzincirin her işlevinde aynı veri işleme biçiminin geçerli olduğunu ileri sürmez.
Mağaza, kurtarma ifadelerinize, özel anahtarlarınıza, cihaz parolalarınıza, PIN'lerinize veya gizli kriptogramlarınıza ihtiyaç duymaz. Bunları vermeyin. Yanlışlıkla alırsak erişimi sınırlandıracak, silinmelerini ve gerekli önlemleri değerlendireceğiz; girilen her sırrı otomatik olarak tespit etmeyi vaat etmiyoruz.
2. Veriler, amaçlar ve dayanaklar
| İşleme | Başlıca veriler | GDPR uygulandığında amaç ve dayanak |
|---|---|---|
| Satın alma ve teslimat | Ad, e-posta, telefon, adres, ürünler, tutarlar ve ödeme referansları | Sözleşmenin ifası; teslimat, garanti ve iadelerin yönetimi; vergisel ve yasal yükümlülükler |
| BTC veya USDC ödemesi | Fatura/sipariş referansı, açık adresler, işlem kimliği, ağ, tutarlar, durum ve zamanlı kurlar | Ödemeyi yürütme ve doğrulama, mutabakat ve iade; yasal yükümlülükler ve dolandırıcılığı önlemede meşru menfaat. Kurtarma kelimeleri veya özel anahtar istenmez |
| Siparişlere erişim | E-posta, tek kullanımlık doğrulama bağlantısı, geçici oturum | Talep edilen erişimi korumak ve sağlamak; hizmetin ifası ve güvenliğe ilişkin meşru menfaat |
| Destek | Soru, izin verilen dosyalar, model, sürüm ve gerektiğinde sipariş referansı | Talebi ele almak, sözleşme veya desteğe ilişkin meşru menfaat; hassas kategoriler istenmez |
| Güvenlik | Sınırlı yönetim erişimi kayıtları, olaylar, hatalar ve kötüye kullanım kontrolleri | Hizmetleri ve kişileri korumaya ilişkin meşru menfaat; uygulanabilir yasal yükümlülükler |
| E-posta pazarlaması | E-posta, dil, tercihler ve izin kanıtı | Rıza veya uygulanabildiğinde belgelenmiş yasal istisna; bu platformda kanıtsız içe aktarımlar pazarlamayı etkinleştirmez |
| İsteğe bağlı analitik | Rastgele tanımlayıcı, oturum, sayfa, olaylar ve yaklaşık ülke | Gerektiğinde rıza; kullanım ve dönüşümü anlamak. Rıza olmadan dijital parmak iziyle ziyaretçileri yeniden tanımlamaya çalışmayız |
| İsteğe bağlı reklam | Reklam/tıklama tanımlayıcıları, satın alma olayı, tutar, para birimi ve mükerrer kayıtları önlemek için teknik referans | Uygulanabilir durumlarda ölçüm ve reklam için rıza; uygulanan reklam modülüne ad veya e-posta göndermeyiz |
| İş ortakları | İş ortağının kimliği ve iletişimi, kodu, atfedilen satışlar, düzeltmeler ve komisyonlar | Sözleşme ve muhasebe; alıcının adı, e-postası, telefonu veya adresi olmadan raporlama |
Zorunlu bilgiler formda belirtilir. Pazarlamayı, reklamı veya isteğe bağlı analitiği kabul etmemek satın almayı engellemez. Yanlış teslimat adresi veya telefon, gönderimi engelleyebilir; yalnızca amaçla orantılı bilgiler isteyeceğiz.
3. Sağlayıcılar ve alıcılar
Altyapı, depolama ve koruma için AWS; iletişim için AWS SES veya OVH/Zimbra gibi yapılandırılmış e-posta sağlayıcıları; kargo için FedEx; asistan etkinse onaylı bilgilerle yanıt üretmek için OpenAI kullanılır. BTC, yapılandırdığımız BTCPay Server örneğini; isteğe bağlı USDC, Cuvex SCP’yi kullanır. Google ve Meta yalnızca etkinleştirme ve uygun izin varsa isteğe bağlı olayları alır. YouTube videoyu açtığınızda bağlantı alır.
Sağlayıcılar hizmete göre veri işleyen veya bağımsız veri sorumlusu olabilir. Erişimi sınırlar, gereken sözleşme ve güvenceleri uygularız. Yetkililer, danışmanlar, sigortacılar veya olay uzmanları gerekli verileri hukuki dayanakla alabilir. İş ortakları sınırlı mutabakat referansları ve komisyon bilgileri alır; müşteri veri tabanı veya cüzdan erişimi almaz. Kur sağlayıcılarına varlıklar ve para birimleri hakkında sunucu sorguları gider; müşteri adı, e-posta, teslimat adresi veya sipariş içeriği gönderilmez. Sunucu IP’si ve API hesabı bilgileri işlenebilir.
Açık adresler, tutarlar, kimlikler ve işlem verileri blokzincirde dünya çapında görülebilir ve çoğaltılabilir. Bunlar takma adlıdır ve kişilerle ilişkilendirilebilir; anonimlik vaat etmeyiz. Ödeme ile sipariş arasındaki gerekli bağı zincir dışında tutarız. Açık işlem alanlarına ad, e-posta, posta adresi veya sır yazmayın.
Kendi düğümümüzü çalıştırmak bu verileri özel yapmaz veya ağdan silmeyi sağlamaz. Kontrolümüzdeki işleme için veri haklarına uyar ve saklamayı hukuka göre sınırlarız; üçüncü kişilerin tuttuğu açık blokzincir kopyalarını sileceğimizi vaat etmeyiz. Sözleşme ve muhasebe bilgileri erişim kontrolleriyle zincir dışında kalır. Amaçlar ve güvenceler uygulanabilir hakların kullanılmasını sağlamalıdır; geri döndürülemezlik bu haklardan genel feragat değildir.
4. Yapay zekâ desteği ve gelen e-posta
Asistan yapay zekâ olarak tanımlanır. Etkinse soru ve onaylı belgelerin ilgili parçaları yapay zekâ sağlayıcısına gönderilir. Sistem, ona veri tabanına veya özel ChatGPT projelerine serbest erişim vermez. Belgeler açıkça içe aktarılmalı ve onaylanmalıdır.
Siparişlerle ilgili yanıtlar için önce e-postaya erişimi doğrularız. Model, gerektiğinde sınırlı bir durum özeti alır; kimlik bilgilerini veya ödeme, geri ödeme ya da değişiklik yapma yetkisini almaz. Gelen e-posta insan incelemesi için taslak oluşturabilir. Bir e-postanın “From” alanı tek başına kimlik kanıtı sayılmaz.
Sağlayıcı izin verdiğinde API, yanıt depolaması kapalı olarak çağrılır. Bu mutlak sıfır saklama anlamına gelmez: sağlayıcının kötüye kullanım kontrolleri, kayıtları ve anlaşmaları uygulanabilir. Bu desteği, alıcı üzerinde hukuki veya benzer etkiler doğuran, tamamen otomatik kararlarda kullanmayız. İnsan müdahalesi talep edebilirsiniz.
5. Geçmiş veriler ve kuruluş değişikliği
Önceki mağazadan içe aktarım; kaynağın, aktarımın meşruluğunun ve bilgilendirme yükümlülüklerinin kontrolünü gerektirir. Önceki bir alıcıyı otomatik olarak Tidy Money LLC abonesi yapmaz. Abonelikten çıkışlar ve gönderim engelleri korunur; bir rızanın kullanılacağı durumlarda kanıtı belgelenir. Uyumsuz yeni bir amaç, ilgili hukuki dayanağı gerektirir.
6. Uluslararası aktarımlar
Kaynakları bir AWS bölgesinde barındırmak, tüm erişim veya işlemenin orada kalacağını garanti etmez. Veri sorumlusu ve bazı sağlayıcılar Amerika Birleşik Devletleri'nden veya başka ülkelerden faaliyet gösterebilir. GDPR veya başka bir aktarım düzenlemesi uygulandığında geçerli bir mekanizma kullanacağız: kuruluş ve hizmet için uygulanabilir yeterlilik kararı, standart sözleşme maddeleri veya başka yasal güvence; gerektiğinde değerlendirmeler ve ek önlemlerle birlikte.
Tidy Money LLC'nin veya herhangi bir sağlayıcının bir yeterlilik çerçevesine katılımı varsayılmaz. Meşru gizli bilgiler korunarak, uygulanan güvenceler hakkında bilgi ve ilgili güvencelerin erişilebilir bir kopyasını isteyebilirsiniz.
7. Saklama ve veri minimizasyonu
Doğrulama bağlantıları 20 dakikada, doğrulanmış sipariş erişimi ise 30 dakikada sona erer. Mağaza oturumunun işlevsel süresi son yenilenmesinden itibaren bir saattir ve genellikle tarayıcı kapatıldığında sona erer. İsteğe bağlı tercihler ile analitik tanımlayıcıların süreleri çerez politikasında açıklanır.
Başlangıç yapılandırması analitik olayları en fazla 90 gün saklar ve belgelenmiş ihtiyaç veya yasal saklama yükümlülüğü yoksa kapatılmış taleplerin içeriğini 365 gün geçtikten sonra anonimleştirir. Veri sorumlusu, siparişler, faturalama, garantiler, uyuşmazlıklar ve kayıtlar için her yargı alanına uygun takvimi onaylayıp uygulamalıdır; veriler amaç olmaksızın varsayılan olarak süresiz tutulmayacaktır. Yedeklerin döngüleri sınırlı, erişimi kısıtlıdır; geri yükleme sonrası abonelikten çıkışlar ve silmeler yeniden uygulanmalıdır.
Saklama yükümlülükleri, talepler veya gerekçeli güvenlik ihtiyaçları varsa silme gecikebilir ya da sınırlandırılabilir. Bu nedenlerle tutulan veriler söz konusu amaçlarla sınırlanacaktır. Abonelikten çıkanlara kampanya göndermemek için asgari gönderim engelleme listeleri korunur.
8. Haklar ve seçenekler
Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik veya rızanın geri alınmasını talep edebilirsiniz. Haklar formunu veya sato@cuvex.io adresini kullanın. Verileri açıklamadan ya da değiştirmeden önce kimliği ölçülü şekilde doğrulayacağız; gereksiz belge veya sır talep etmeyin ya da göndermeyin.
Her ticari e-postadan pazarlama iznini geri alabilir, sayfa altından analitik veya reklam tercihini değiştirebilirsiniz. CCPA/CPRA gibi bir kanun uygulanırsa reklam için Global Privacy Control dahil ilgili haklara ve sinyallere uyacağız. Verilerin “satışı” veya “paylaşımı” kategorileri, liste karşılığı ücret almaktan daha geniş bir hukuki anlama sahip olabilir. Yasal ölçütleri değerlendirmeden muaf olduğumuzu varsaymayız. Hakların kullanılması nedeniyle uygunsuz ayrımcılık yapmayız.
Gerektiğinde AB'deki mutat ikamet yerinizin makamı dahil yetkili veri koruma makamına veya yetkili başka bir makama başvurabilirsiniz. Kanun gerektirmiyorsa önce iç şikâyet sürecini tüketmek zorunlu değildir.
9. Güvenlik, küçükler ve değişiklikler
Rol tabanlı erişim kontrolleri, üretim ortamında manager için MFA, aktarım ve depolama şifrelemesi, işlem kaydı, yükleme doğrulaması ve olay yönetimi uygularız. Hiçbir kontrol sıfır riski garanti etmez. Kanun gerektirdiğinde olayları değerlendirecek ve bildirecek; ticari verileri mağazanın almaması gereken anahtarlardan ayıracağız.
Mağaza özellikle küçüklere yönelik değildir ve pazarlama için çocukların verilerini bilerek istemez. Bir küçüğün bilgilerinin uygunsuz şekilde alındığını düşünüyorsanız veri sorumlusuyla iletişime geçin.
Gelecek sürümlerde tarih belirtilecektir. Önemli değişiklikleri bildirecek ve izin gerektiren yeni kullanımlardan önce gerekli izinleri alacağız. Politikanın yayınlanması bu izinlerin yerini almaz.
Kurumsal posta bağlanırsa OVH veya Zimbra dahil yapılandırılmış sağlayıcı, e-postaları kendi anlaşmalarına göre işler. SMTP/IMAP erişimi korumalı bağlantılarda yapılandırılmış işlev ve klasörlerle sınırlıdır. Destek taslakları gönderimden önce insan incelemesi gerektirir; yalnızca e-postanın göndereni sipariş erişimi için kimlik doğrulamaz. Bu bağlantılar isteğe bağlıdır.
Ödemeler ve bu sürümün kapsamı
Yeni siparişlerin referans fiyatı USD cinsindendir. BTCPay Server üzerinden BTC; yalnızca etkinleştirildiğinde Cuvex SCP üzerinden Solana ağındaki yerel USDC kabul edilir. Kartla ödeme sunulmaz. Kurlar ve iadeler satış koşullarına tabidir. Bu sürüm önceki sözleşmeleri veya alışverişlerden doğan hakları geriye dönük değiştirmez.