Gizlilik Politikası

1. Topladığımız Bilgiler

Hesap bilgileri: Kayıt sırasında e-posta adresi ve kullanıcı adı. Argon2 parola karması kullanıyoruz — parolaları asla düz metin olarak saklamayız.

Kimlik ve canlılık doğrulaması (Didit): Satıcı, Didit tarafından barındırılan akışa yönlendirilir ve kimlik görüntüleri ile yüz/canlılık verilerini doğrudan Didit’e gönderir. Didit işleyip sonucu ve seçili kimlik alanlarını AccountsSale’e döndürür; AccountsSale gerekli durum ve alanları saklar.

İşlem verileri: Emanet sistemini işletmek için gerekli sipariş geçmişi, cüzdan bakiyeleri ve ödeme kayıtları.

Teknik veriler: Güvenlik izleme ve hız sınırlama için IP adresi, tarayıcı türü ve erişim zaman damgaları.

2. Verilerinizi Nasıl Kullanırız

• Emanet pazar yerini işletmek ve işlemleri gerçekleştirmek
• Satıcı kimliğini doğrulamak ve dolandırıcılığı önlemek
• İşlem e-postaları göndermek (sipariş onayları, doğrulama bağlantıları)
• Hız sınırları uygulamak ve kötüye kullanımı tespit etmek
• Geçerli yasal gerekliliklere uymak

3. Veri Güvenliği

AccountsSale’in sakladığı teslim bilgileri, çekim adresleri ve sağlayıcının döndürdüğü kimlik alanları dahil hassas veriler AES-256-GCM ile şifrelenir. Üretim anahtarları veritabanından ayrıdır; yedekler age ile şifrelenir ve özel anahtarlar çevrimdışıdır.

4. Çerezler

Yalnızca zorunlu çerezleri kullanırız:

• Erişim çerezi: HttpOnly, üretimde Secure, SameSite=Strict, yaklaşık 15 dakika
• Yenileme çerezi: HttpOnly, üretimde Secure, SameSite=Strict, yaklaşık 30 gün ve yenilemede döndürülür
• 2FA sınama çerezi: HttpOnly, üretimde Secure, SameSite=Strict, yaklaşık 5 dakika
• Kurtarma kodu tek gösterim çerezi: HttpOnly, üretimde Secure, SameSite=Strict, yaklaşık 5 dakika ve gösterimden sonra silinir
• Dil tercihi çerezi (as-lang): HttpOnly, üretimde Secure, SameSite=Lax, yaklaşık bir yıl

Reklam veya izleme çerezleri kullanmıyoruz. Analizler, etkinleştirilirse, gizliliğe saygılı araçlar kullanır.

5. Veri Paylaşımı

Kişisel verilerinizi satmıyoruz. Veriler yalnızca şunlarla paylaşılır:

• Kimlik ve canlılık doğrulaması (Didit) — akışı barındırmak, belge ve yüz/canlılık verilerini işlemek ve sonucu döndürmek için
• Ödeme işlemcisi (NOWPayments) — kripto para ödemelerini işlemek için
• E-posta hizmeti (Resend) — işlem e-postalarını iletmek için
• Makamlar veya diğer alıcılar — geçerli hukuk veya yasal süreç açıklamayı gerektirdiğinde
• Bot ve kötüye kullanım önleme (Intuition Machines, Inc. tarafından işletilen hCaptcha): Giriş, kayıt ve parola kurtarma formlarında hCaptcha bileşeni, insan kullanımını otomatik kötüye kullanımdan ayırt etmek için hCaptcha’dan yüklenir. hCaptcha IP adreslerini, cihaz ve tarayıcı özelliklerini ve etkileşim verilerini işleyebilir. Sunucu tarafı doğrulama için AccountsSale, gönderilen hCaptcha belirtecini ve isteğin IP adresini hCaptcha’ya gönderir. Bkz. hCaptcha Gizlilik Politikası.
• Google Cloud Translation: Satıcıların gönderdiği ilan başlıkları, açıklamalar ve özellik metinleri makine çevirisi için iletilebilir. Parolalar, teslim edilen kimlik bilgileri, KYC belgeleri ve ödeme verileri gönderilmez.
• Resend operational alerts: Yapılandırılmışsa sınırlı yönetici uyarıları dahili kimlikler, tutarlar, durumlar ve temizlenmiş tanı bilgileri içerebilir. E-postalar, sırlar, cüzdan adresleri ve zincir karmaları gönderilmeden önce kaldırılır.
• WhatsApp: Bir WhatsApp destek bağlantısını seçmeden önce AccountsSale veri göndermez. Seçimden sonra tarayıcınız WhatsApp’ın gizlilik koşullarına göre bağlantı kurar.

6. Veri Saklama

Hesap, doğrulama durumu, işlem, güvenlik ve uyuşmazlık kayıtlarını yalnızca Platformu işletmek ve korumak, uyuşmazlıkları çözmek ve mali/hukuki yükümlülükler için tutarız. Süreler hukuk ve belgeli plana bağlıdır. Yasal olduğunda sileriz; yükümlülükler tutmayı gerektirebilir. Yetkin hukuk danışmanı lansman öncesi yargı sürelerini ve nihai planı onaylamalıdır.

7. Haklarınız

support@accountssale.com adresine başvurarak kişisel verilerinize erişim, düzeltme veya silme talep edebilirsiniz. 30 gün içinde yanıt veririz.

8. İletişim

Gizlilik soruları için: support@accountssale.com

Idle Account LLC · EIN 33-2624329