Gizlilik Politikası

1. Temel ilke

CryptoPayIn, hesap oluşturmak için üye işyeri kimliği, KYC belgeleri, e-posta adresi veya telefon numarası talep etmez. Aynı şekilde bir ödeme işlemi için de CryptoPayIn müşteri hesabı gerekmez. Ancak bir üye işyeri, siparişi tamamlamak için gerekli bilgileri — e-posta adresi, özel ödeme formu yanıtları veya gönderim adı ve adresi gibi — alıcıdan isteyebilir. Bu bilgileri kimlik doğrulama verisi değil, operasyonel sipariş verisi olarak ele alıyoruz.

2. Neyi saklıyoruz

• Hesap: hesap anahtarınızın anahtarlı özeti (hash değeri; anahtarın kendisi asla saklanmaz), oluşturma zaman damgası, kayıt kötüye kullanımını önlemek için tersine çevrilemeyen bir ağ parmak izi ve 2FA'yı etkinleştirirseniz isteğe bağlı şifrelenmiş TOTP verisi ile hash'lenmiş kurtarma kodları.
• İşlemler: ödemeler, bakiyeler, defter kayıtları, yapılandırdığınız çekim adresleri, hash'lenmiş API anahtarları ve webhook uç noktaları — hesabınızı yürütmek için gerekli veriler.
• Ödeme ve sipariş teslimi: üye işyerinin ödeme sayfasının talep ettiği alıcı bilgileri; e-posta, özel alanlar ve gönderim bilgilerini içerebilir. Ödeme sayfasındaki IP adresleri yalnızca amaca göre ayrılmış, tersine çevrilemeyen kötüye kullanım önleme parmak izleri olarak saklanır.
• Teknik: geçici IP tabanlı hız sınırlama sayaçları, sınırlı süreli döngüsel web sunucusu günlükleri ve kötüye kullanımı önlemek ve incelemek için kullanılan güvenlik denetim kayıtları.
• Destek: bize yazdığınız destek taleplerinin içeriği.

3. Neler yapmıyoruz

• Üye işyeri kimlik doğrulaması yok, KYC dosyası yok ve kimlik belgesi saklama yok.
• Reklam takip kodu yok, analitik izleyici yok; hesap oluşturma sırasındaki bot karşıtı doğrulama dışında bu sitede üçüncü taraf betiği yok.
• Verilerin veri simsarlarına satışı veya paylaşımı yok — paylaşılacak satılabilir hiçbir şey yok.
• Müşterilerinizin zincir üzerinde izlenerek profillenmesi yok.

4. Çerezler

Kimliği doğrulanmış panel ve yönetici oturumlarını ve bunların giriş akışlarını korumak için yalnızca kesinlikle gerekli Secure, HttpOnly ve SameSite çerezler kullanılır. Hesap oluşturma sırasında bot karşıtı kontrol olarak Cloudflare Turnstile kullanılır; bu doğrulama, Cloudflare'in politikası kapsamında tarayıcı depolama alanı veya çerez kullanabilir. Herkese açık ödeme ve mağaza sayfalarında reklam veya analitik çerezleri kullanılmaz.

5. Zincir üzerindeki veriler

Blok zinciri işlemleri, şeffaf ağlarda doğası gereği herkese açıktır (Monero gibi gizlilik odaklı varlıklar hariç). Yapabileceğimiz hiçbir şey, herkese açık bir zincirin kaydettiklerini değiştiremez; varlık seçiminizi buna göre yapın.

6. Saklama ve silme

Ödemesi yapılmış işlemler ve defter kayıtları, hesap bütünlüğü için saklanır; defter, tasarım gereği yalnızca eklemeye açıktır (append-only). Ödemesi yapılmamış ve terk edilmiş herkese açık faturalar, süresi dolduktan yedi gün sonra; ödemesi yapılmamış API faturaları 30 gün sonra; tamamlanmış webhook teslimat günlükleri ise 90 gün sonra silinir. Sahipsiz kalan ödeme oturumları otomatik olarak sona erer. Bir hesabın kapatılması (bakiyenin sıfır olması gerekir) operasyonel yapılandırmasını kaldırır; hız sınırlama sayaçları ve web günlükleri sınırlı döngüsel pencerelerde sona erer.

7. Bilgilerin ifşası

Elimizde herhangi bir üye işyeri KYC dosyası bulunmaz. Faaliyet gösterdiğimiz yargı alanı içinde yasal olarak zorunlu tutulduğumuzda, yalnızca 2. Bölüm'de belirtilen sınırlı kayıtları — alıcının üye işyerinin ödeme sayfasına sağladığı sipariş teslimi bilgileri dahil — sunabiliriz. Kullanıcı verilerini kendi isteğimizle yayımlamayız.

8. İletişim

Gizlilikle ilgili sorularınız için panelinizden bir destek talebi açın. Bu politikadaki değişiklikler yukarıdaki tarihle belirtilir.