Privacy PolicyGizlilik Politikası
This policy explains what personal data PoyrazPay collects, why we collect it, how long we keep it and what you can do about it. We have written it in plain language, because a privacy policy nobody can read is not a privacy policy — it is a wall.Bu politika, PoyrazPay'in hangi kişisel verileri topladığını, neden topladığını, ne kadar sakladığını ve bu konuda ne yapabileceğinizi anlatır. Sade bir dille yazdık; çünkü kimsenin okuyamadığı bir gizlilik politikası, gizlilik politikası değil, duvardır.
1. Who we areKim olduğumuz
The controller of your personal data depends on where you live. For customers in the United Kingdom, the controller is PoyrazPay Ltd (FRN 927140). For customers in the EEA, it is PoyrazPay Europe UAB. For customers in the United States, it is PoyrazPay Financial Inc.
You can reach our Data Protection Officer at dpo@poyrazpay.com, or by post at 4th Floor, 61 Bellwind Row, London EC2A 4NE, United Kingdom.
Kişisel verilerinizin veri sorumlusu, nerede yaşadığınıza göre değişir. Birleşik Krallık'taki müşteriler için sorumlu PoyrazPay Ltd'dir (FRN 927140). AEA'daki müşteriler için PoyrazPay Europe UAB, ABD'deki müşteriler için PoyrazPay Financial Inc.
Veri Koruma Görevlimize dpo@poyrazpay.com adresinden veya 4th Floor, 61 Bellwind Row, Londra EC2A 4NE, Birleşik Krallık adresinden posta yoluyla ulaşabilirsiniz.
2. What we collectHangi verileri topluyoruz
- Identity data — name, date of birth, nationality, government identification document and a selfie taken during onboarding.
- Contact data — address, email, telephone number.
- Financial data — account balances, transactions, counterparties, payment references and the free-text notes you attach to them.
- Technical data — device identifiers, IP address, operating system, and approximate location derived from your IP.
- Behavioural data — how you use the app, which features you ignore, and how many times you open the balance screen in a single evening.
We do not collect special category data unless you volunteer it in a payment reference, which people do more often than you would expect.
- Kimlik verisi — ad, doğum tarihi, uyruk, resmî kimlik belgesi ve kayıt sırasında çekilen selfie.
- İletişim verisi — adres, e-posta, telefon numarası.
- Finansal veri — hesap bakiyeleri, işlemler, karşı taraflar, ödeme referansları ve bunlara eklediğiniz serbest metin notları.
- Teknik veri — cihaz tanımlayıcıları, IP adresi, işletim sistemi ve IP'nizden türetilen yaklaşık konum.
- Davranışsal veri — uygulamayı nasıl kullandığınız, hangi özellikleri görmezden geldiğiniz ve tek bir akşamda bakiye ekranını kaç kez açtığınız.
Özel nitelikli kişisel veri toplamıyoruz; meğerki bir ödeme referansına kendiniz yazmış olun, ki insanlar bunu beklediğinizden daha sık yapıyor.
3. How we use your dataVerilerinizi nasıl kullanıyoruz
To open and operate your account, execute payments, prevent fraud and financial crime, meet our regulatory obligations, provide support, and improve the product. We also use aggregated, non-identifying data to publish statistics such as the ones on our home page.
Hesabınızı açmak ve işletmek, ödemeleri gerçekleştirmek, dolandırıcılığı ve mali suçları önlemek, mevzuat yükümlülüklerimizi yerine getirmek, destek sunmak ve ürünü geliştirmek için. Ayrıca ana sayfamızdakiler gibi istatistikleri yayımlamak için toplulaştırılmış ve kimliği belirlenemeyen verileri kullanıyoruz.
4. Legal basesHukuki dayanaklar
- Contract — everything necessary to provide the service you asked for.
- Legal obligation — anti-money-laundering, sanctions screening, tax reporting and record keeping.
- Legitimate interests — fraud prevention, network security, product analytics and, occasionally, working out why a feature nobody uses is still in the app.
- Consent — marketing communications and optional cookies, which you may withdraw at any time without affecting your account.
- Sözleşme — talep ettiğiniz hizmeti sunmak için gereken her şey.
- Hukuki yükümlülük — kara para aklamayla mücadele, yaptırım taraması, vergi bildirimleri ve kayıt saklama.
- Meşru menfaat — dolandırıcılık önleme, ağ güvenliği, ürün analitiği ve bazen kimsenin kullanmadığı bir özelliğin uygulamada neden hâlâ durduğunu çözmek.
- Açık rıza — pazarlama iletileri ve isteğe bağlı çerezler; hesabınızı etkilemeden istediğiniz an geri çekebilirsiniz.
5. Who we share it withKimlerle paylaşıyoruz
Identity verification providers, card schemes, correspondent and settlement banks, cloud infrastructure providers, regulators and law enforcement where legally required, and professional advisers. We do not sell your personal data. We have never sold your personal data. We find the question mildly insulting, but we understand why you ask.
Kimlik doğrulama sağlayıcıları, kart kuruluşları, muhabir ve mutabakat bankaları, bulut altyapı sağlayıcıları, hukuken gerekli olduğunda düzenleyiciler ve kolluk kuvvetleri ve profesyonel danışmanlar. Kişisel verilerinizi satmıyoruz. Hiçbir zaman satmadık. Soruyu hafif kırıcı buluyoruz ama neden sorduğunuzu anlıyoruz.
6. International transfersUluslararası aktarımlar
Data may be transferred outside the UK and EEA to our group entities and service providers. Where it is, we rely on adequacy decisions or the UK International Data Transfer Addendum and EU Standard Contractual Clauses, together with supplementary technical measures including encryption in transit and at rest.
Veriler, grup şirketlerimize ve hizmet sağlayıcılarımıza aktarılmak üzere Birleşik Krallık ve AEA dışına çıkabilir. Böyle durumlarda yeterlilik kararlarına ya da Birleşik Krallık Uluslararası Veri Aktarım Ek Protokolü ve AB Standart Sözleşme Hükümlerine dayanırız; buna aktarım sırasında ve depolamada şifreleme dahil tamamlayıcı teknik önlemler eşlik eder.
7. How long we keep itNe kadar süre saklıyoruz
Transaction and identity records are retained for five years after the end of our relationship, as required by anti-money-laundering law, and longer where a specific legal hold applies. Support conversations are kept for two years. Marketing preferences are kept until you change them, at which point we keep a record of the change, which is itself a small joke about data minimisation that we are aware of.
İşlem ve kimlik kayıtları, kara para aklamayla mücadele mevzuatı gereği ilişkimizin bitiminden sonra beş yıl, özel bir hukuki muhafaza varsa daha uzun süre saklanır. Destek yazışmaları iki yıl saklanır. Pazarlama tercihleriniz siz değiştirene kadar saklanır; değiştirdiğinizde de değişikliğin kaydını tutarız, ki bu veri minimizasyonu üzerine farkında olduğumuz küçük bir ironidir.
8. Your rightsHaklarınız
Depending on where you live, you have the right to access your data, correct it, delete it, restrict or object to processing, port it to another provider, and complain to a supervisory authority. Requests are answered within 30 days, usually within four.
In the UK you may complain to the Information Commissioner's Office; in Lithuania to the State Data Protection Inspectorate; in Spain to the Agencia Española de Protección de Datos. California residents additionally have rights under the CCPA/CPRA, including the right to know and the right to opt out of sale — although, as above, there is nothing to opt out of.
Yaşadığınız yere göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme, başka bir sağlayıcıya taşıma ve bir denetim otoritesine şikâyette bulunma hakkınız vardır. Talepler 30 gün içinde, genellikle dört gün içinde yanıtlanır.
Birleşik Krallık'ta Information Commissioner's Office'e, Litvanya'da Devlet Veri Koruma Müfettişliği'ne, Türkiye'de Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz. Kaliforniya'da yaşayanların ayrıca CCPA/CPRA kapsamında bilgi edinme ve verilerinin satışını reddetme hakkı vardır; ancak yukarıda belirtildiği gibi, reddedilecek bir şey yok.
9. Automated decisionsOtomatik kararlar
We use automated systems to screen transactions for fraud and sanctions risk. These systems can delay or block a payment. You have the right to request human review of any automated decision that significantly affects you, and a human will actually review it.
The Poyraz Score™ displayed in the app is an internal indicator of counterparty reliability. It is not a credit score, it is not shared with credit reference agencies, and it has no bearing on your access to the service. It exists because our founder insisted.
İşlemleri dolandırıcılık ve yaptırım riski açısından taramak için otomatik sistemler kullanıyoruz. Bu sistemler bir ödemeyi geciktirebilir veya durdurabilir. Sizi önemli ölçüde etkileyen her otomatik karar için insan incelemesi talep etme hakkınız var ve bunu gerçekten bir insan inceliyor.
Uygulamada gösterilen Poyraz Skoru™, karşı tarafın güvenilirliğine dair dahilî bir göstergedir. Kredi notu değildir, kredi kayıt bürolarıyla paylaşılmaz ve hizmete erişiminizi etkilemez. Kurucumuz ısrar ettiği için var.
10. SecurityGüvenlik
Data is encrypted in transit with TLS 1.3 and at rest with AES-256. Access to production systems requires hardware keys and is logged. We run continuous vulnerability scanning, annual penetration testing by an independent firm, and a responsible disclosure programme.
Veriler aktarım sırasında TLS 1.3, depolamada AES-256 ile şifrelenir. Üretim sistemlerine erişim donanım anahtarı gerektirir ve kayıt altına alınır. Sürekli zafiyet taraması, bağımsız bir firma tarafından yıllık sızma testi ve bir sorumlu açıklama programı yürütüyoruz.
11. Changes to this policyBu politikadaki değişiklikler
We will notify you by email and in-app at least 30 days before any material change takes effect. Previous versions are archived and available on request.
Önemli bir değişiklik yürürlüğe girmeden en az 30 gün önce e-posta ve uygulama içi bildirimle sizi bilgilendiririz. Önceki sürümler arşivlenir ve talep üzerine paylaşılır.