Gizlilik Politikası
Son güncelleme: 4 Kasım 2026
Bu politika; EpPay'in hangi kişisel verileri, neden topladığını, kimlerin bu verileri aldığını, ne kadar süre sakladığımızı ve haklarınızı açıklar. eppay.io web sitesini ve satıcı panelini, EpPay API'sini, EpPay cüzdan uygulamasını, Shopify için "EpPay - Crypto Order Sync" uygulamasını ve işletmelere EpPay hakkında gönderdiğimiz e-postaları kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü ve AB ile Birleşik Krallık Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerindeki bilgilendirme yükümlülüklerini karşılamak üzere hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, EpPay'i işleten Delaware'de kurulu bir şirket olan ZincirX Inc., c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, ABD'dir ("EpPay", "biz"). Verilerinizle ilgili her konuda konu satırına "Gizlilik" veya "KVKK" yazarak info@eppay.io adresine yazabilirsiniz.
EpPay üzerinden bir satıcıya ödeme yaptığınızda, ödeme sayfasında hangi bilgilerin isteneceğine ve ödemenizle ne yapılacağına satıcı karar verir. Bu bilgiler için satıcının kendi gizlilik bildirimi de geçerlidir; bize olduğu kadar satıcıya da başvurabilirsiniz.
2. Topladığımız veriler ve amaçları
2.1 Satıcı hesapları
- Hesap bilgileri: adınız ve e-posta adresiniz; ödeme almak için belirlediğiniz cüzdan adresleri (ve ağları); isteğe bağlı profil fotoğrafı; Google, Apple veya Facebook ile giriş yaparsanız o sağlayıcının bize verdiği hesap kimliği. İki adımlı doğrulamayı açarsanız ayarlarını saklarız.
- Giriş: web sitesinde şifre yoktur. Size e-postayla gönderdiğimiz tek kullanımlık bir bağlantıyla (bir kez ve 15 dakika geçerli), EpPay uygulamasının QR koduyla, Google, Apple veya Facebook ile giriş yaparsınız. Her giriş bağlantısı için bağlantının kendisini değil özetini (hash), ne zaman istendiğini ve kullanıldığını, isteyen IP adresini ve tarayıcıyı saklarız. Oturumunuz açıkken oturum kaydı IP adresinizi ve tarayıcınızı içerir. EpPay mobil uygulamasında şifre, Google, Apple veya cüzdanınızla giriş hâlâ mümkündür.
- Bağlı telefon: EpPay uygulamasını hesabınıza bağlarsanız, telefonunuzun cihaz kimliğinden türetilen bir kod (kimliğin kendisini ortaya koymaz), platform ve Google (Play Integrity) veya Apple'ın (DeviceCheck) bizim için yaptığı cihaz kontrolünün sonucu saklanır.
- API kullanımı: API anahtarlarınız ve bunlarla yapılan API isteklerinin kaydı: uç nokta, anahtarlar, şifreler ve diğer gizli bilgiler çıkarılmış istek ve yanıt içeriği, IP adresi ve tarayıcı ya da istemci, sonuç ve zaman. Paneliniz için günlük kullanım toplamlarını da tutarız.
- Ürünler: eklediğiniz ürünler, fiyatlar, açıklamalar ve görseller.
Bu verileri hesabınızı ve Hizmeti yürütmek (sözleşme), Hizmetin ve hesabınızın güvenliğini sağlamak ve kötüye kullanımı tespit etmek, örneğin anahtarınızdaki faturalar bir saldırıya benzediğinde sizi ve bizi uyarmak (meşru menfaat) ile size giriş bağlantıları, doğrulama ve güvenlik mesajları göndermek için kullanırız.
Satıcılardan kimlik belgesi istemeyiz. İleride kimlik doğrulaması başlatırsak, sizin için uygulanmadan önce bu politikayı güncelleriz.
2.2 Ödemeler
- Her fatura için: tutar, token ve ağ; alıcı adres; ödeyenin cüzdan adresi ve işlem özetleri (transaction hash); platform ücreti, alıcısı ve varsa yönlendirme ortağının adresi; durum ve zamanlar; isteğe bağlı mesaj; faturayı oluşturan kişinin IP adresi.
- Ödeme sayfası istiyorsa, alıcının adı, e-posta adresi, telefon numarası ve teslimat adresi. Bunlar ödemeyle birlikte saklanır, o ödemenin sayfasında bağlantıya sahip herkese gösterilir ve yöneticilerimiz tarafından görülebilir. Başkalarının açmasını istemediğiniz bir ödeme bağlantısını paylaşmayın.
Ödeme verilerini; fatura oluşturmak, ödemeleri blokzincirde kontrol etmek, ücretimizi tahsil etmek, ödemeleri satıcıya göstermek ve satıcının sunucusuna bildirim göndermek (sözleşme ile satıcının ve bizim meşru menfaatlerimiz); dolandırıcılığı ve kötüye kullanımı tespit edip önlemek (meşru menfaat) ve mevzuatın gerektirdiği kayıtları tutmak (hukuki yükümlülük) için kullanırız. Satıcının sunucusuna giden bildirim, ödeyenin cüzdan adresini ve işlem özetini içerir.
Blokzincirler herkese açıktır. Her transfer; cüzdan adresleri, tutarı ve zamanıyla birlikte herkesin okuyabildiği açık bir blokzincire kalıcı olarak kaydedilir. Bunu ne biz ne de başkası değiştirebilir veya silebilir.
2.3 Shopify uygulaması
Bir satıcı "EpPay - Crypto Order Sync" uygulamasını kurduğunda mağazanın myshopify.com alan adını, Shopify'ın bize verdiği erişim ve yenileme anahtarlarını (token) ve bunların geçerlilik sürelerini, mağazanın cüzdan ve ağ ayarlarını saklarız. Her ödeme için Shopify sipariş numarasını, tutarı, para birimini, durumu, ağı ve işlem özetini saklarız. Uygulama yalnızca siparişleri ödendi olarak işaretler; Shopify'dan müşterilerin adını, e-posta adresini veya teslimat adresini okumaz. Satıcı uygulamayı kaldırdığında ya da Shopify bir mağaza verisi silme talebi gönderdiğinde mağazanın kaydını ve ödeme satırlarını sileriz. Mağazanın siparişleri için oluşturulan, ödeyen müşterinin cüzdan adresini ve işlem özetini içeren EpPay faturaları ödeme kayıtlarımızda kalır (bölüm 2.2). Shopify bir müşteri verisi talebi gönderdiğinde, o müşterinin siparişleri için tuttuğumuz verileri listeleriz; bir müşteri silme talebi gönderdiğinde, mağazanın ödeme satırlarından sipariş numarasını, bu faturalardan da ödeyenin cüzdan adresini, IP adresini, notunu ve varsa iletişim bilgilerini sileriz; yalnızca tutar, zaman ve işlem özeti kalır. Erişim ve yenileme anahtarları şifreli olarak saklanır.
2.4 EpPay cüzdan uygulaması
- Kurtarma ifadeniz, özel anahtarlarınız ve adres defteriniz telefonunuzda oluşturulur, orada şifreli olarak saklanır ve bize gönderilmez.
- Uygulama bakiyeleri okumak ve işlemlerinizi göndermek için blokzincir düğümlerini kullanır; bu nedenle düğüm sağlayıcıları IP adresinizi ve cüzdan adreslerinizi alır.
- Kamera QR kod okumak için kullanılır; parmak izi veya yüz ile kilit açma telefonunuz tarafından kontrol edilir. Ne görüntüler ne de biyometrik verileriniz bize gönderilir.
- Hesap açar veya giriş yaparsanız 2.1'deki hesap verilerini ve hesabınıza eklediğiniz cüzdan adreslerini işleriz.
- Uygulamada reklam veya analiz aracı yoktur.
- Uygulamadaki "Hesabı Sil", web sitesinden silmede olduğu gibi (bölüm 6) sunucularımızdaki EpPay hesabınızı siler, ardından cüzdanı telefonunuzdan kaldırır. 4 Kasım 2026'dan önce yayımlanan sürümlerde yalnızca cüzdanı telefondan kaldırır; bu durumda hesabı web sitesindeki profilinizden silebilir veya bize yazabilirsiniz.
- Uygulamadan kripto varlık satın almak için üçüncü taraf bir sağlayıcıyı açarsanız, o sağlayıcının gizlilik politikası geçerlidir.
2.5 Web sitesi ziyaretçileri
Sunucumuz her isteği kaydeder: IP adresi, tarayıcı, istenen sayfa, gelinen sayfa ve zaman. Bu kayıtları web sitesini çalıştırmak ve güvenliğini sağlamak için kullanırız (meşru menfaat). Sayfalarımız yazı tiplerini, kod kütüphanelerini ve görselleri eppay.io'nun kendisinden yükler; QR kodlar sunucumuzda çizilir. Böylece analiz çerezlerini kabul etmediğiniz sürece (bölüm 8) bir sayfayı açmak başka şirketlere hiçbir şey göndermez. Çerezler ve analiz 8. bölümde açıklanmıştır.
2.6 E-posta gönderdiğimiz işletme kişileri
Stabil kripto parayla ödeme almak isteyebilecek işletmeleri arar, genel iş e-posta adreslerine EpPay hakkında bir e-posta göndeririz. Şirketiniz böyle bir e-posta aldıysa bilgileri şöyle edindik (GDPR madde 14):
- Kaynaklar: şirketlerin kendilerinin yayımladığı bilgiler, başta herkese açık web siteleri. İşletme önermek, herkese açık web sitelerini okumak ve yayımladıkları genel iletişim adresini bulmak için yapay zekâ hizmetlerini (Google Gemini ve Anthropic Claude) kullanırız. Etkinleştirildiği durumlarda, bir şirketin alan adı için yayımlanmış genel adresleri bulmak ve doğrulamak için Hunter.io'yu da kullanırız.
- Veriler: şirketin adı, web sitesi, genel iş e-posta adresi (kendi alan adında info@, sales@ veya contact@ gibi), ülkesi, sektörü ve yayımlanmış telefon numarası; EpPay'in işletmeye ne kadar uygun olabileceğine dair yapay zekânın ürettiği bir puan ve notlar; gönderdiğimiz e-postalar ve bunların teslim edilip edilmediği ya da içlerindeki bir bağlantının tıklanıp tıklanmadığı (e-postalarımızda izlenen bağlantılar bulunur, izleme pikseli bulunmaz); yanıtlar; adresin geri dönüp dönmediği veya iletişim istemediğini bildirip bildirmediği. Kişisel adreslere yazmaz, kişilerin adlarını kullanmaz ve Türkiye'deki işletmelerle iletişime geçmeyiz.
- Önceki kayıtlar: 4 Kasım 2026'ya kadar geliştirici ve girişim sitelerindeki (GitHub, Product Hunt, Hacker News, Dev.to, Indie Hackers) herkese açık profillerden ve paylaşımlardan ad ve adres de aldık. Artık bunları toplamıyoruz; bu kayıtlar hiçbir zaman e-posta gönderilmeyecek şekilde işaretlidir. Silinmelerini istediğiniz zaman isteyebilirsiniz.
- Yapay zekâ: e-postalarımız Google Gemini yardımıyla yazılır. Yanıtlar yapay zekâ tarafından sınıflandırılır ve yanıt taslakları yine yapay zekâ tarafından hazırlanır; her yanıtı gönderilmeden önce bir kişi onaylar ve yapay zekâ ile hazırlanan bir yanıt bunu belirtir.
- Amaç: hizmetimizi işletmelere tanıtmak (meşru menfaat; GDPR madde 6(1)(f), KVKK madde 5(2)(f)).
- Seçiminiz: e-postalarımızdaki tek tıkla "Unsubscribe" (abonelikten çık) bağlantısıyla veya info@eppay.io adresine yazarak, gerekçe göstermeden istediğiniz zaman itiraz edebilirsiniz. Bunun üzerine bu adrese e-posta göndermeyi bırakır, adresi yalnızca tekrar iletişime geçmemek için bir engelleme listesinde tutarız.
2.7 Destek ve diğer yazışmalar
Bize yazdığınızda, size yanıt vermek ve kararlaştırılanların kaydını tutmak için mesajınızı ve yanıtımızı saklarız (sözleşme ve meşru menfaat).
3. Hukuki sebepler
- Sözleşmenin kurulması veya ifası (KVKK madde 5(2)(c); GDPR madde 6(1)(b)): hesabınızın yürütülmesi, ödemelerinizin oluşturulması ve kontrolü, Shopify uygulaması ve destek.
- Hukuki yükümlülük (KVKK madde 5(2)(ç); GDPR madde 6(1)(c)): mevzuatın gerektirdiği kayıtlar ve yetkili makamların hukuka uygun taleplerine yanıt.
- Meşru menfaat (KVKK madde 5(2)(f); GDPR madde 6(1)(f)): güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, Hizmetin geliştirilmesi ve işletmelere EpPay hakkında yazmak. Bunlara her zaman itiraz edebilirsiniz (bölüm 7).
- Bir hakkın tesisi, kullanılması veya korunması (KVKK madde 5(2)(e); GDPR madde 6(1)(f)).
- Açık rıza (KVKK madde 5(1); GDPR madde 6(1)(a) ve e-Gizlilik Direktifi madde 5(3)): analiz çerezleri. Rızanızı istediğiniz zaman geri alabilirsiniz.
4. Verilerin aktarıldığı kişiler
Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Yalnızca şu kişilerle paylaşırız:
- Hostinger: sunucularımız (Vilnius, Litvanya) ve e-postamız.
- Google: Google ile giriş, Gemini yapay zekâ hizmeti, Play Integrity cihaz kontrolleri ve yalnızca analiz çerezlerini kabul ederseniz Google Analytics.
- Apple (Apple ile giriş, DeviceCheck) ve Meta (Facebook ile giriş), bunları kullandığınızda.
- Anthropic: iletişime geçebileceğimiz işletmeleri araştırmak için kullandığımız Claude yapay zekâ hizmeti.
- Hunter.io, etkinleştirildiği durumlarda: bir şirketin alan adı için yayımlanmış genel iş adreslerini bulmak veya doğrulamak için (bölüm 2.6).
- Shopify, Shopify uygulamamızı kullanan mağazalar için.
- Blokzincir düğüm sağlayıcıları (her ağ için herkese açık RPC hizmetleri ve kendi SciMatic düğümümüz): bizim ve EpPay uygulamasının işlemleri okumak ve göndermek için sorguladığı hizmetler ile açık blokzincirlerin kendisi.
- Satıcılar: faturasını ödediğiniz satıcı, cüzdan adresiniz dahil ödeme bilgilerini alır ve oraya girdiğiniz iletişim bilgilerini gösteren ödeme sayfasını açabilir.
- Yetkili makamlar ve danışmanlar: mevzuatın gerektirdiği hallerde veya bir hakkın tesisi ya da korunması için; ayrıca sır saklama yükümlülüğü olan profesyonel danışmanlar.
- İşimizi devralan kişi: Hizmet satılır veya devredilirse, aynı korumalar altında.
5. Verilerin işlendiği yerler
Sunucularımız Avrupa Birliği'nde, Litvanya'dadır. EpPay'i işleten ZincirX Inc. bir Amerika Birleşik Devletleri şirketidir. 4. bölümdeki alıcılar şu ülkelerde bulunur veya verileri bu ülkelerde işler:
- Google, Apple, Meta ve Anthropic: Amerika Birleşik Devletleri ve faaliyet gösterdikleri diğer ülkeler (AEA ve İsviçre'deki ziyaretçiler için Google Analytics'i Google Ireland Limited sağlar);
- Shopify: Kanada ve Amerika Birleşik Devletleri;
- Hunter.io (etkinleştirildiğinde): Fransa;
- Hostinger: Litvanya;
- Blokzincir düğüm sağlayıcıları: genellikle size en yakın olan, birçok ülkedeki sunucular; açık blokzincirler dünyanın her yerindeki bilgisayarlara kopyalanır.
Türkiye'deki kişiler için bu, hakkınızda tuttuğumuz verilerin Türkiye dışında saklandığı ve işlendiği anlamına gelir.
6. Saklama süreleri
Kişisel verileri hesabınız var olduğu sürece ve sonrasında yalnızca hukuki, vergisel, muhasebesel veya dolandırıcılığı önleme amaçlarıyla ya da bir hukuki talep için ihtiyaç duyduğumuz sürece saklarız. Aşağıdaki durumlar dışında kayıtları henüz belirli bir takvime göre otomatik olarak silmiyoruz. Verilerinizin silinmesini istediğiniz zaman info@eppay.io adresine yazarak isteyebilirsiniz; bu nedenlerden biriyle saklamak zorunda olmadıkça verilerinizi sileriz.
- Hesabınız; API anahtarları, API istek kaydı, kullanım toplamları, ürünler, bağlı cüzdanlar ve giriş bağlantılarıyla birlikte, hesabı profilinizden sildiğinizde veya talebiniz üzerine biz sildiğimizde silinir. Engellenen bir telefonun yeniden bağlanamaması için bağlı telefonun kodu hesabınız olmadan saklanır.
- Giriş bağlantısı kayıtları, bağlantının süresi dolduktan 30 gün sonra otomatik olarak silinir.
- API istek kaydı girdileri 90 gün sonra otomatik olarak silinir.
- Hiçbir hesaba bağlanmamış telefonların telefon kodları, 90 gün kullanılmadıktan sonra otomatik olarak silinir.
- İşletme aramamızın teknik kayıtları (bölüm 2.6) 90 gün sonra otomatik olarak silinir.
- Başarısız arka plan görevlerinin kayıtları 30 gün, şifre sıfırlama talepleri 24 saat sonra otomatik olarak silinir.
- Oturumlar, bir süre işlem yapılmadığında sona erer.
- Ödeme kayıtları (bölüm 2.2), ödeme sayfasında girilen alıcı bilgileri dahil, işlem kayıtlarıdır: satıcı hesabını sildikten sonra da saklanır.
- Shopify mağaza verileri, uygulama kaldırıldığında veya Shopify silmemizi istediğinde silinir.
- İşletme kişileri ve onlara gönderdiğimiz e-postalar (bölüm 2.6), itiraz edene veya silinmesini isteyene kadar saklanır. İtiraz ederseniz yalnızca e-posta adresinizi engelleme listemizde tutarız.
- Sunucu kayıtları, Hizmeti çalıştırmak ve güvenliğini sağlamak için gerektiği sürece saklanır.
- Analiz: Google analiz verilerini 14 ay saklar.
- Blokzincir kayıtları herkese açık ve kalıcıdır; kontrolümüz dışındadır.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bulunduğunuz yere göre GDPR kapsamında ayrıca verilerinize erişme ve bir kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, verilerinizi makine tarafından okunabilir biçimde alma ve meşru menfaate dayanan işlemeye itiraz etme haklarınız vardır. Pazarlama e-postalarına her zaman itiraz edebilirsiniz. Rızaya dayandığımız hallerde rızanızı, önceki işlemleri etkilemeksizin istediğiniz zaman geri alabilirsiniz.
Bu haklarınızı kullanmak için info@eppay.io adresine yazın. Kimliğinizi doğrulamanızı, örneğin hesabınızdaki e-posta adresinden yanıt vermenizi isteyebiliriz. Başvurunuzu ücretsiz olarak, en geç 30 gün içinde (KVKK madde 13) ve GDPR kapsamında bir ay içinde yanıtlarız. Açık bir blokzincirdeki kayıtları silemeyiz veya değiştiremeyiz.
Kişisel Verileri Koruma Kurulu'na veya özellikle yaşadığınız ya da çalıştığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
8. Çerezler ve analiz
Rıza gerektirmeyen zorunlu çerezler: oturum çerezi (eppay_crypto_payment_gateway_session) ve form güvenliği çerezi (XSRF-TOKEN); ikisi de 120 dakika işlem yapılmadığında sona erer. Eski "Beni hatırla" kutusunu işaretlemiş tarayıcılarda oturumu açık tutan bir remember_web_… çerezi de bulunabilir (yeni girişler bu çerezi artık oluşturmaz). Ziyaretiniz boyunca dil seçiminizi de hatırlarız.
Herkese açık sayfalarımızdan birini (ana sayfa, bu politika, destek, kullanım koşulları ve hakkımızda sayfası) veya giriş ve kayıt ekranlarını ilk açtığınızda bir bant rızanızı sorar. "Tümünü reddet" ve "Tümünü kabul et" eşit derecede belirgindir; "Tercihler" ile her isteğe bağlı kategoriyi ayrı ayrı seçebilirsiniz. İsteğe bağlı hiçbir şey önceden açık değildir ve site, seçiminiz ne olursa olsun aynı şekilde çalışır. Bu araçlar panelde, ödeme sayfalarında veya hesap, fatura ya da cüzdan verisi gösteren hiçbir sayfada çalışmaz. Seçiminiz tarayıcınızın yerel depolamasında (zx_consent: seçiminiz ve tarihi) altı ay saklanır, sonra tekrar sorarız. Seçiminizi sayfanın altındaki "Çerez ayarları" bağlantısından istediğiniz zaman değiştirebilir veya rızanızı geri alabilirsiniz; rızanızı geri almak araçları durdurur ve eppay.io üzerinde oluşturdukları çerezleri siler.
Analiz — Google Analytics 4; Google Ireland Limited (AEA ve İsviçre'deki ziyaretçiler için) ve Google LLC (ABD) tarafından sağlanır. Ziyaret ettiğiniz sayfaları (adresteki sorgu dizesi ve tanımlayıcılar çıkarılarak), sayfa başlıklarını, geldiğiniz sayfayı, ziyaretinizin zamanını ve süresini, kaydırma ve dış bağlantı tıklamaları gibi etkileşimleri, tarayıcınızı, cihazınızı ve dilinizi ve IP adresinizden türetilen yaklaşık konumu (ülke, şehir) ölçer; Google Analytics 4 IP adreslerini kaydetmez veya saklamaz. Google'a ad, e-posta adresi, cüzdan adresi, hesap veya kullanıcı kimliği gönderilmez; Google sinyalleri ve reklam kişiselleştirme kapalıdır. Tarayıcınızda en fazla 2 yıl kalan _ga ve _ga_<ID> çerezlerini oluşturur; Google analiz verilerini 14 ay saklar ve sonra siler. Veriler Google tarafından, ABD'deki sunucular dahil işlenir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
Bu isteğe bağlı araçların hukuki sebebi rızanızdır (Türkiye'deki ziyaretçiler için KVKK madde 5(1) kapsamında açık rıza; GDPR madde 6(1)(a) ve e-Gizlilik Direktifi madde 5(3)). Rıza vermemek veya rızayı geri almak siteyi kullanmanızı etkilemez.
Reklam veya dönüşüm izleme pikseli kullanmıyoruz. Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz; zorunlu çerezler giriş yapmak için gereklidir.
9. Güvenlik
Aldığımız önlemler arasında şunlar vardır: web sitemize ve API'mize bağlantılar şifrelidir (HTTPS); giriş bağlantıları tek kullanımlıktır, 15 dakika sonra geçersiz olur ve yalnızca özetleri saklanır; Shopify erişim anahtarları şifreli saklanır; yönetim paneli güçlü bir giriş gerektirir; API istek kayıtlarımızdan gizli bilgiler çıkarılır; her Shopify webhook'unda Shopify imzasını kontrol ederiz ve satıcılara gönderdiğimiz ödeme bildirimlerini imzalarız. Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlali sizin için risk oluşturabilecekse, mevzuatın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz. E-posta kutunuzu, API anahtarlarınızı ve kurtarma ifadenizi güvende tutun.
10. Otomatik kararlar
Sizin için hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz. İşletme kişilerinin yapay zekâ ile puanlanması (bölüm 2.6) yalnızca kime e-posta göndereceğimize karar vermemize yardımcı olur. Sistemlerimiz olağan dışı fatura örüntülerini işaretler, ancak bir hesabın engellenmesine bir kişi karar verir.
11. Çocuklar
Hizmet 18 yaşından küçükler için tasarlanmamıştır ve bilerek onların verilerini toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız info@eppay.io adresine yazın; verileri sileriz.
12. Bu politikadaki değişiklikler
Her güncellemeyi bu sayfada yeni bir "Son güncelleme" tarihiyle yayımlarız. Değişiklik önemliyse, uygulanmadan önce hesap sahiplerini e-postayla veya panelden de bilgilendiririz.
13. İletişim
E-posta: info@eppay.io (konu: "Gizlilik" veya "KVKK")
Posta: ZincirX Inc., c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, ABD
Bu politika İngilizce ve Türkçe olarak yayımlanmıştır. Metinler arasında fark olursa İngilizce metin geçerlidir.