Kişisel veriler nedir?
Kişisel veriler (“Veriler”), sizi tanımlamayı mümkün kılan bilgilerdir:
- doğrudan, örneğin adınız veya e-posta adresiniz gibi;
- veya dolaylı olarak, örneğin müşteri numaranız veya IP adresiniz gibi.
Gizlilik Politikası
Son güncelleme: Kasım 2023
Ledger olarak kendimizi, kripto varlıklarınız için en yüksek güvenlik düzeyini ve varlıklarınızı kolayca yönetmenizi sağlayan ürünler yaratmaya adadık. Bunu yapabilmek için size bir yazılım uygulaması (Ledger Live) ve web siteleri (ledgerwallet.com ve ledger.com) ("Hizmetlerimiz") sunuyoruz.
Bu Hizmetleri kullandığınızda kişisel verilerinizi toplayabiliriz. Kişisel verilerinizle ne yaptığımızı açıklamak için bu Gizlilik Politikası'nı oluşturduk.
Lütfen dikkat: vault.ledger.com web sitesi bu Gizlilik Politikası kapsamında değildir.
Verilerinizi ne zaman ve neden topluyoruz?
Hizmetlerimizi kullandığınızda Verilerinizi toplarız.
Verilerinizi, yasal haklarımızı kullanmamız gerektiği veya yasaların belirli bir süre boyunca saklamamız gerektirdiği durumlar dışında, yalnızca toplandığı operasyonları yürütmek için gereken süre boyunca saklarız. Bu saklama sürelerinin sonunda Verileriniz silinir veya anonimleştirilir.
Web sitelerimiz aracılığıyla toplanan Veriler
| Kullanıcı eylemi | Toplanan Veriler | Veri kullanımı | İşleme nedeni (yasal gerekçe) | Saklama süresi |
|---|---|---|---|---|
| Bir Ledger ürününün satın alımı | Ad, e-posta adresi, teslimat ve fatura adresi, telefon numarası, şirket adı, topluluk içi KDV numarası, satın alınan ürün, teslimat yöntemi ve ödeme, sipariş miktarı, para birimi | Faturalandırma, teslimat, analiz ve hizmet bildirimleri gönderme | Ürünlerimizden birini satın aldığınızda yaptığınız sözleşmenin icra edilmesi | Aktif veritabanı: Ürünün teslim edildiği tarihten itibaren 3 ay; Arşivleme: 10 yıl (muhasebe yükümlülükleri) |
| Pazarlama e-postaları alma talebi (bültenimiz dahil) | E-posta adresi, kampanya numarası, kayıtlar | En son gelişmeler, promosyonlar ve müşteri anketlerimiz hakkında e-posta gönderilmesi | Pazarlama e-postaları almak için açık rıza verilmesi | Talepten itibaren 3 yıl |
| Müşteri hizmetlerine gönderilen istek (özel platformda veya sosyal medya aracılığıyla) | Ad, e-posta ve posta adresi, telefon numarası (ürün değişimi için), Sosyal medyada kullanılan takma ad, ürün değiştirme işlemlerimizin içeriği, kimlik belgesi (doğrulama gerekiyorsa) | Talebin işlenmesi, kalite kontrolü, bilgilerin doğrulanması ve dolandırıcılığın önlenmesi | Ledger'ın meşru menfaati | Talepten itibaren 5 yıl |
| Web sitelerimizde gezinme Lütfen dikkat: "Cookies" (Çerez) gibi çeşitli teknolojileri kullanarak Tarama Verilerinizi toplarız (bu konuda daha fazla bilgi almak için lütfen Çerez Politikamızı inceleyin). |
Cihazınıza çerezlerin kaydedilmesini kabul etme veya reddetme | Cihazda çerezlerin kaydedilmesi (veya kaydedilmemesi) | Meşru menfaat | Kullanıcının kararından itibaren 6 ay |
| IP adresi, işletim sistemi, tarayıcı, kullanılan cihazlar, ziyaret tarihi ve saati, (web sitemize gelen ve siteden giden dahil olmak üzere) web sitemiz üzerindeki tıklama URL'leri, görüntülenen ve aranan ürünler, indirme hataları, belirli sayfalardaki ziyaret süresi, sayfalar arası etkileşim | Yazılım hatalarının düzeltilmesi, analiz, dolandırıcılığın önlenmesi, deneyiminizin kişiselleştirilmesi, üçüncü taraf web sitelerinde reklamların görüntülenmesi | Kaydedilen çerezlerin amacına bağlı olarak: - Teknik çerezler için meşru menfaat - İşlevsel çerezler, performans ve reklam çerezleri için açık rıza verilmesi | Kaydedilen çerezlerin amacının yerine getirilmesi için gereken süre (örneğin, oturum çerezleri için bir oturum) | |
| Müşteri anketlerine katılma | Ad, yaş, e-posta adresi, ailevi durum, meslek, ülke, ürün hakkındaki görüşler, yorumlar | Pazarlama çalışmalarının yürütülmesi, ürün ve hizmetlerimizin geliştirilmesi | Meşru menfaat | Anketin sona ermesinden itibaren 6 ay |
| B2B ürünlerimiz konusunda yeniden iletişime geçilme talebi | Ad, şirket, rol, e-posta adresi, telefon numarası, ülke | İletişim kurulması, en son gelişmeler, promosyonlar ve müşteri anketlerimiz hakkında e-posta gönderilmesi | Meşru menfaat | Talepten itibaren 5 yıl |
| Satış Ortağı programımıza kaydolma | Ad, e-posta adresi, şirket, BTC adresi, kimlik belgesi, topluluk içi KDV numarası ve ikamet belgesi (gerektiğinde). | Programın yönetilmesi, programın son gelişmeleriyle ilgili e-posta gönderilmesi, ücretlendirme | Programa katılırken Ledger ile yaptığınız sözleşmenin icra edilmesi | Uzun bir süre faal olmama durumu hariç, satış ortağı programa üye olduğu sürece |
Lütfen dikkat: ödeme bilgileriniz doğrudan ödeme sağlayıcılarımız tarafından toplanır. Dolandırıcılığı önleme amacıyla, Ledger'ın bu bilgilerin yalnızca kısaltılmış bir sürümüne erişimi vardır.
Ledger Live uygulamamız aracılığıyla toplanan Veriler
| Kullanıcı eylemi | Toplanan Veriler | Veri kullanımı | İşleme nedeni (yasal gerekçe) | Saklama süresi |
|---|---|---|---|---|
| Ledger Live'ı kullanma | Cihaz oturum tanımlayıcısı, IP adresi*, tıklamalar, eylemler (örneğin uygulamanın başlatılması, işlemsel işlevlerin kullanımı, görüntülenen sayfalar), özellikler (örneğin işletim sisteminiz için kaydedilen tür, sürüm, dil ve bölge), para birimi, zaman damgası, işlemlerin miktarı ve durumu, işlem tanımlayıcısı, iş ortaklarımız tarafından sizi tanımlamak için kullanılan tanımlayıcı (hizmetlerini kullandığınızda) | Yazılım hatalarının düzeltilmesi, ürün ve hizmetlerimizi iyileştirmek ve ihtiyaç duyabileceğiniz ek hizmetler ve işlevleri belirlemek için analiz, yardım taleplerinin işlenmesi, güvenlik sorunlarının bulunması ve önlenmesi, dolandırıcılık faaliyetleri ve ihlaller, pazarlama operasyonlarının optimize edilmesi (örneğin en çok kullanılan işlevler hakkındaki bilgiler) ve önemli bilgilerin gönderilmesi (örneğin güvenlik bildirimleri). | Meşru menfaat | Toplanmasından itibaren 5 yıl |
| Referans programımıza katılma | ETH adresi (sadece kimlik doğrulama içindir / veriler saklanmaz), UUID, BTC adresi | Programı yönetme, ödül alımı | Programa katılarak Ledger ile yaptığınız sözleşmenin icra edilmesi | Aktif veri tabanı: Uzun süre faal olmama durumu hariç olmak üzere referans veren, programa üye olduğu sürece Arşiv: 10 yıl (vergi ve muhasebe konularındaki yükümlülükler) |
Lütfen dikkat: Ledger Live, kimliğinizi bilmemizi sağlayan tanımlayıcı bilgiler içermez. (*IP adresiniz, yalnızca hizmetlerini sağlamak için bu bilgi gerekli olduğunda ortaklarımıza iletilmek üzere toplanır ve Ledger tarafından saklanmaz.) Ledger kripto varlıklarınızla özel anahtarlarınızı saklamaz ve bunlara erişemez. Yalnızca “soğuk depolama” hizmetleri sunarız.
Ledger Live'dan erişilebilen ve üçüncü taraflarca toplanan Veriler
Aşağıda birkaç somut örnek verilmektedir:
İş ortaklarımızın hizmetlerini kullandığınızda; bilgileriniz (adınız, doğum tarihiniz, posta adresiniz ve IP adresiniz gibi), para aklamayı önleme ve müşterinin kimliğini tespit etme yükümlülüklerini yerine getirmek için ortaklarımız tarafından (veya onların adına Ledger tarafından) toplanabilir.
Bir Proof-of Stake (Hisse İspatı) türü bir hizmette doğrulayıcı olduğunuzda; adınızı/takma adınızı, yetkisi devredilen bakiyeleri ve Ledger Live üzerinden iletilen tüm bilgileri görüntüleriz.
Lütfen dikkat: Ledger, ortaklarımızın Verilerinizi kullanma biçiminden sorumlu değildir. Bu konuda herhangi bir sorunuz varsa lütfen kendilerinin gizlilik politikasına bakın.
Verilerinizi kimlerle paylaşıyoruz?
Verilerinizi şu kişi ve kuruluşlarla paylaşıyoruz:
- Hizmetlerin sağlanmasına yardımcı olan teknik hizmet sağlayıcılarımız (örneğin teslimat, çevrim içi ödemeler ve dolandırıcılığı önleme).
- Hizmetlerin sağlanmasına yardımcı olduklarında bağlı kuruluşlarımız.
- Size şunları sunmak için Verilerinizi kullanan ortaklarımız:
- Ledger Live’dan erişilebilen hizmetler veya
- Kişiselleştirilmiş reklamlar. Bu ortakların listesini şurada bulabilirsiniz: Çerez Politikası.
- Faaliyetlerimizin tamamını veya bir kısmını satabileceğimiz veya devredebileceğimiz diğer şirketler.
İdari veya yasal yetkili merciler ve bu verilerin kendileriyle paylaşılmasının gerektiği yasalarda belirtilen tüm diğer yetkili üçüncü taraflar.
Lütfen dikkat: Ledger Verilerinizi üçüncü taraflara asla satmaz ve hizmet sağlayıcılarımızın Verilerinizi kendi adlarına yeniden kullanmalarını yasaklarız.
Verilerinizi nerede saklıyoruz?
Verileriniz Fransa’da saklanır ancak bu verileri Avrupa Ekonomik Alanı dışındaki ülkelere iletmek zorunda kalabiliriz.
Verilerinizi yalnızca şu şirketlere iletiriz:
- Avrupa Komisyonu tarafından yeterli düzeyde koruma sunduğu kabul edilen bir ülkede kurulmuş şirketler veya
- Avrupa Komisyonu’nun standart sözleşme maddelerini kendileriyle imzaladığımız şirketler veya
- Avrupa’daki yetkili merciler tarafından doğrulanmış bir tüzüğü veya sertifikasyon mekanizmasını uygulamayı taahhüt eden şirketler.
Verilerinizi nasıl güvende tutuyoruz?
Verilerinizi uygun bir güvenlik düzeyinde korumak için gerekli gördüğümüz tüm teknik ve organizasyonel önlemleri, şunları da içerecek üzere alıyoruz:
- Ödeme bilgileri güvenliği: Ödeme bilgileriniz güvenli bir ticari İnternet protokolü (TLS) kullanılarak şifrelenir ve hiçbir zaman sunucumuzda depolanmaz.
- Bir farkındalık programı ve çalışan eğitimleri.
- Takas işlemleri ve depolama sırasında şifreleme.
- Veri barındırma şirketlerinin düzenli denetimleri.
- Afet durumunda daha fazla dayanıklılık için veri yedekleme.
- Göreve bağlı yetkilendirme.
- Yetkili katılımcılarımız için iki faktörlü kimlik doğrulama.
- Sistemin sürekli izlenmesi.
- Sektör standartlarına uygun güvenlik değerlendirmeleri.
- Bağımsız üçüncü taraflarca güvenlik testleri ve izinsiz giriş testleri.
Uygun güvenlik düzeyini değerlendirmek için, diğerlerinin yanı sıra Verilerin niteliğini ve Verileri işlemenin içerdiği riskleri de dikkate alırız. Verilerinizin en uygun şekilde korunmasını sağlamaya çalışsak da internette bilgi aktarmanın tamamen güvenli olmadığını size hatırlatmak isteriz.
Lütfen dikkat: Ledger'ın parolalarınıza, PIN kodlarınıza ve kurtarma ifadelerinize erişimi yoktur. Bu nedenle bunları gizli tutmaktan sadece siz sorumlusunuz.
Verileriniz üzerindeki haklarınızı kullanabilirsiniz; tam da olması gerektiği gibi.
| Eğer isterseniz... | Tek yapmanız gereken... |
|---|---|
Açık rızanızı geri çekin
|
|
Verilerinizin bir kopyasını edinin (üçüncü taraflarca kullanılabilecek bir formatta) |
Müşteri hizmetleri web sitemizde bir talepte bulunun |
Yanlış veya eksik ise Verilerinizi Değiştirin |
Müşteri hizmetleri web sitemizde bir talepte bulunun |
Verilerinizi silin (bazı durumlarda) |
Müşteri hizmetleri web sitemizde bir talepte bulunun |
Verilerinizin işlenmesine itiraz edin
|
|
Verilerinizin işlenmesini sınırlayın (özellikle silinmesini istemiyorsanız) |
Müşteri hizmetleri web sitemizde bir talepte bulunun |
Bir talep aldığımızda, kimliğinizi doğrulamanız gerekiyorsa sizden bir kimlik belgesi istemek zorunda kalabiliriz.
Bizimle iletişime geçtikten sonra haklarınıza saygı gösterilmediğini düşünüyorsanız ülkenizdeki denetleme kurumuna şikayette bulunabilirsiniz.
Gizlilik Politikamızda Yapılan Değişiklikler
Gizlilik Politikamızı, gerekli gördüğümüzde veya yasalar gerektirdiği takdirde değiştirebiliriz ve Hizmetlerimizi kullanmaya devam ederseniz bu değişiklikleri kabul etmiş sayılırsınız.
İletişim
Herhangi bir sorunuz varsa müşteri hizmetleri web sitemizden bir talepte bulunarak Veri Koruma Yetkilimizle (DPO) iletişime geçmekten çekinmeyin.