Gizlilik Politikası

1. Verilerinizden kim sorumludur

Kişisel verilerinizin veri sorumlusu Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Birleşik Devletleri'dir.

Bu politika veya verilerinizle ilgili her türlü soru için ve haklarınızı kullanmak için [email protected] adresine yazın.

2. Topladığımız veriler

Yalnızca Uygulamayı ve Siteyi sunmak ve yasal yükümlülüklerimizi yerine getirmek için ihtiyaç duyduğumuz verileri topluyoruz.

• Hesap verileri (Sign in with Apple veya Google Sign-In): Apple veya Google'ın size atadığı benzersiz tanımlayıcı, e-posta adresiniz (Apple'da bu, özel bir aktarma adresi olabilir) ve paylaşmayı tercih etmeniz halinde adınız. Apple veya Google şifrenizi hiçbir zaman almayız. Ayrıca size ödeme referansı olarak kullanılan bir üye kodu atarız.
• Üyelik ve ödeme verileri: seçtiğiniz ödeme yöntemi (Android'de Google Play, Stripe aracılığıyla kart, banka havalesi veya kripto), ödeme referansları ve durumu, tutar, tarihler, üyelik başlangıç ve bitiş tarihleri ile işlem tanımlayıcıları (örneğin Stripe oturum tanımlayıcısı, Google Play sipariş tanımlayıcısı ve satın alma belirtecinin korunmuş bir biçimi). Kart bilgileri Stripe tarafından işletilen sayfalarda girilir: kart numaranızı veya güvenlik kodunuzu almayız ve saklamayız. Google Play satın alımları Google tarafından işlenir. Banka havaleleri için bankaların havaleye eklediği bilgileri alırız (örneğin gönderenin adı, hesap, tutar ve referans). Kripto ödemeleri için gönderen adresi ve işlem tanımlayıcısını alırız; bunlar herkese açık blokzincirde de görülebilir.
• Yatırım taahhütleri ve beyanlar: seçtiğiniz şirket, tutar, ödeme referansı, taahhüdün durumu, tarih ve saat ile onayladığınız beyanlar (örneğin nitelikli veya akredite yatırımcı olduğunuz ve riskleri okuduğunuz), kabul ettiğiniz metnin sürümüyle birlikte.
• Akredite yatırımcı doğrulaması: yüklediğiniz belgeler veya üçüncü bir taraftan (örneğin bir muhasebeci, avukat, aracı kurum veya kayıtlı yatırım danışmanı) alınan doğrulama mektubu, notlarınız, incelemenin durumu ve sonucuyla birlikte. Bu belgeler gelir, varlıklar veya hesap ekstreleri gibi finansal bilgiler içerebilir. Bu belgeler, kamuya açık olmayan ve yalnızca yetkili personel tarafından açılabilen özel bir depolama alanında tutulur.
• Erişim ülkesi: IP adresinizden belirlenen internet bağlantınızın ülkesi; ilk girişinizde ve her taahhütte kaydedilir ve ülke kısıtlamalarını uygulamak için kullanılır. Yalnızca ülkeyi kaydederiz, kesin konumunuzu değil.
• Site iletişim formu: adınız, e-posta adresiniz, telefon numaranız ve öngörülen yatırım tutarınız (her ikisi de isteğe bağlı), mesajınız, sayfanın dili ve tarih.
• Yazışmalar: bize gönderdiğiniz e-postaların ve yanıtlarımızın içeriği.
• Teknik veriler: Uygulamayı veya Siteyi kullandığınızda barındırma hizmeti sağlayıcımız, hizmeti sunmak ve kötüye kullanıma karşı korumak için IP adresinizi ve cihazınız ile tarayıcınız hakkındaki teknik bilgileri işler. Sitede, bölüm 12'de açıklandığı üzere Cloudflare Web Analytics ve Google Analytics ile toplu istatistikler üretiriz.

Uygulama reklam içermez ve sizi başka şirketlerin uygulamaları veya web siteleri genelinde izlemez.

3. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla kullanırız. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) ve eşdeğer yerel mevzuat kapsamındaki hukuki dayanağı belirtiyoruz.

• Hesabınızı oluşturmak ve yönetmek ve oturum açmanızı sağlamak: sizinle yapılan sözleşmenin ifası (GDPR Madde 6(1)(b)).
• Kulüp üyeliğinizi etkinleştirmek, uzatmak ve yönetmek ve ödemeleri kaydetmek: sözleşmenin ifası; muhasebe ve vergi yükümlülüklerine uyum (GDPR Madde 6(1)(c)).
• Taahhütlerinizi ve beyanlarınızı kaydetmek ve size banka havalesi talimatlarını göndermek: sözleşmenin ifası ve sözleşme kurulmadan önce talebiniz üzerine atılan adımlar; yasal yükümlülüklere uyum.
• Akredite veya nitelikli yatırımcı olduğunuzu doğrulamak ve kimlik, kara paranın aklanmasının önlenmesi ve yaptırım kontrolleri yapmak: Regulation D'nin Rule 506(c) hükmü kapsamındaki teklifler için gereken doğrulama dahil olmak üzere yasal yükümlülüklere uyum; dolandırıcılığın önlenmesindeki meşru menfaatimiz (GDPR Madde 6(1)(f)).
• Ülke kısıtlamalarını uygulamak: yasal yükümlülüklere uyum ve hizmeti yalnızca izin verilen yerlerde sunmaktaki meşru menfaatimiz.
• İletişim formu veya e-posta yoluyla gönderilen taleplere yanıt vermek: sözleşme kurulmadan önce talebiniz üzerine atılan adımlar veya size yanıt vermekteki meşru menfaatimiz.
• Uygulamayı ve Siteyi güvenli ve çalışır durumda tutmak ve kötüye kullanımı önlemek: meşru menfaatimiz.
• Sitenin kullanımına ilişkin toplu istatistikler üretmek: Siteyi geliştirmekteki meşru menfaatimiz veya mevzuatın gerektirdiği hallerde rızanız.
• Hukuki taleplerin tesisi, kullanılması veya savunulması: meşru menfaatimiz.

Kişisel verileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Yalnızca otomatik işlemeye dayalı olarak sizin için hukuki sonuç doğuran kararlar almayız: her akreditasyon incelemesi bir kişi tarafından gerçekleştirilir.

4. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca aşağıdaki alıcılarla ve yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde paylaşırız:

• Cloudflare, Inc.: Uygulama sunucularının ve Sitenin barındırılması, veritabanı, doğrulama belgelerinin özel depolanması, ağ güvenliği, e-posta yönlendirme ve Cloudflare Web Analytics.
• Stripe: kart ödemelerinin işlenmesi. Stripe bazı verileri kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak da işler.
• Google: Google Sign-In, Android'de Google Play dağıtımı ve uygulama içi satın alımlar, Sitede Google Analytics ve e-posta hizmetleri.
• Apple: Sign in with Apple ve App Store aracılığıyla dağıtım.
• E-postalarımızı ve bildirimlerimizi almak ve göndermek için kullanılan e-posta hizmeti sağlayıcıları (Google Gmail, Cloudflare Email Routing ve Resend).
• Ödemeleri almak ve mutabakatını yapmak için bankalarımız ve ödeme hizmeti sağlayıcılarımız.
• Kulüp yatırımlarının gerçekleştirildiği özel amaçlı araçlar (SPV), bunların yöneticileri ve dahil olduğu durumlarda bir aracı kurum veya doğrulama hizmeti, katılımınız için gerekli olduğu ölçüde.
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız (örneğin avukatlar, muhasebeciler ve denetçiler).
• Mevzuatın gerektirdiği hallerde veya haklarımızı korumak için kamu makamları, mahkemeler ve düzenleyici kurumlar.

Apple veya Google ile oturum açtığınızda ya da Google Play veya Stripe aracılığıyla ödeme yaptığınızda, bu şirketler de verilerinizi kendi gizlilik politikaları kapsamında işler.

5. Uluslararası aktarımlar

Unicorn Private Amerika Birleşik Devletleri'nde yerleşiktir ve hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işler. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz verileriniz Amerika Birleşik Devletleri'ne aktarılır. Sağlayıcının sertifikalı olduğu hallerde EU-U.S. Data Privacy Framework ile bunun Birleşik Krallık ve İsviçre uzantılarına, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine ve bunların Birleşik Krallık ve İsviçre eşdeğerlerine veya uygulanabilir olduğu hallerde aktarımın talep ettiğiniz sözleşme için gerekli olmasına dayanırız. Bu güvenceler hakkında bizden daha fazla bilgi talep edebilirsiniz.

6. Verileri ne kadar süreyle saklıyoruz

• Hesap verileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde, aşağıda listelenen veriler hariç olmak üzere silinir.
• Yatırım taahhütleri, beyanlar, doğrulama belgeleri ve üyelik ödeme kayıtları: menkul kıymetler, kara paranın aklanmasının önlenmesi, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, hesabınız silindikten sonra da, kural olarak ilişkinin veya yatırımın sona ermesinden itibaren en az beş yıl ve hukuki taleplerin tesisi veya savunulması için gereken süre boyunca saklanır.
• İletişim formu talepleri ve e-postalar: bir müşteri ilişkisinin parçası haline gelmedikleri sürece son iletişimden itibaren en fazla 24 ay.
• Teknik kayıtlar: barındırma hizmeti sağlayıcımızın ayarlarına göre kısa süreler boyunca.

7. Haklarınız

Nerede yaşarsanız yaşayın, [email protected] adresine yazarak kişisel verilerinize erişmeyi, bunların düzeltilmesini veya silinmesini talep edebilirsiniz. Bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre. GDPR ve eşdeğer yerel mevzuat kapsamında verilerinize erişme, bunları düzelttirme veya sildirme, işlenmesini kısıtlama, taşınabilir bir biçimde alma, meşru menfaatimize dayalı işlemeye itiraz etme ve işlemenin rızaya dayandığı hallerde, daha önce gerçekleşen işlemeyi etkilemeksizin rızanızı her zaman geri çekme hakkına sahipsiniz. Ayrıca yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği ülkenin veri koruma otoritesine şikayette bulunabilirsiniz. Bir ay içinde yanıt veririz; bu süre mevzuatın izin verdiği hallerde uzatılabilir.

Kaliforniya. California Privacy Rights Act ile değiştirilen California Consumer Privacy Act (CCPA) kapsamında hangi kişisel bilgi kategorilerini ve hangi belirli bilgileri topladığımızı, kaynaklarını, amaçlarını ve alıcı kategorilerini öğrenme; silme ve düzeltme talep etme; kişisel bilgilerin satışını veya paylaşılmasını reddetme (bunları satmıyor ve paylaşmıyoruz); hassas kişisel bilgilerin kullanımını sınırlama (bunları yalnızca hizmetin sunulması ve akreditasyonun doğrulanması gibi CCPA'nın izin verdiği amaçlarla kullanırız) ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Talebi kendiniz veya yetkili bir temsilci aracılığıyla yapabilirsiniz. 45 gün içinde yanıt veririz; bu süre mevzuatın izin verdiği hallerde uzatılabilir.

Son 12 ayda, bölüm 3'te açıklanan amaçlarla sizden, Apple, Google ve Stripe'tan ve cihazınızdan şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (ad, e-posta, hesap tanımlayıcıları, IP adresi); müşteri kayıtları ve finansal bilgiler (ödemeler, taahhütler, doğrulama belgeleri); ticari bilgiler (üyelik ve taahhütler); internet etkinliği (Uygulamanın ve Sitenin kullanımı); yaklaşık konum (yalnızca bağlantı ülkesi); doğrulama belgelerinde yer alan mesleki veya finansal bilgiler. Bu kategorileri iş amaçlarıyla yalnızca bölüm 4'te listelenen alıcılara açıkladık.

Tüketici gizliliği yasaları bulunan diğer ABD eyaletlerinin sakinleri benzer hakları aynı şekilde kullanabilir.

8. Hesabınızın silinmesi

Hesabınızı her zaman silebilirsiniz:

• Uygulamada, profil bölümünden "Hesabı sil" ile;
• web üzerinden, Uygulamayı yüklemeden, https://app.unicorn-club.com/delete-account adresinde;
• hesabınıza bağlı e-posta adresinden [email protected] adresine yazarak.

Hesabınızı sildiğinizde hesap verilerinizi (tanımlayıcı, e-posta adresi ve ad) siler ve oturumlarınızı sonlandırırız; Apple ile oturum açtıysanız Uygulamaya verilen erişimi de iptal ederiz. Yatırım taahhütleri, beyanlar, doğrulama belgeleri ve ödeme kayıtları, mümkün olduğunda hesaptan ayrılarak, bölüm 6'da açıklanan yasal süreler boyunca saklanır. Hesabın silinmesi, teklif belgelerine tabi olmaya devam eden ve daha önce yapılmış olan yatırımları iptal etmez.

9. Güvenlik

Veriler şifreli bağlantılar (HTTPS) üzerinden iletilir. Yönetim alanına ve doğrulama belgelerine erişim yetkili personelle sınırlıdır ve belgeler kamuya açık olmayan özel bir depolama alanında tutulur. Hiçbir sistem tamamen güvenli değildir: bir ihlal verilerinizi etkilerse, mevzuatın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

10. Reşit olmayanlar

Uygulama ve kulüp yetişkinlere yöneliktir: en az 18 yaşında olmanız veya ülkenizdeki reşit olma yaşı daha yüksekse o yaşta olmanız gerekir. Uygulama ve Site çocuklara yönelik değildir ve reşit olmayanlardan bilerek veri toplamayız. Reşit olmayan bir kişiye ait veri tuttuğumuzu öğrenirsek bu verileri sileriz.

11. Mağaza bilgileri

App Store ve Google Play'de gösterilen gizlilik bilgileri (gizlilik etiketleri ve veri güvenliği bölümü) bu politikayı özetler. Şüphe halinde bu politika esas alınır.

12. Çerezler ve benzeri teknolojiler

Uygulama çerez veya reklam tanımlayıcısı kullanmaz.

Sitede yalnızca sitenin çalışması ve güvenliği için kesinlikle gerekli olan teknik çerezleri ve benzeri teknolojileri kullanırız (örneğin barındırma hizmeti sağlayıcımız tarafından kötüye kullanıma karşı koruma). Reklam çerezleri veya zorunlu olmayan diğer çerezleri kullanmayız. Cloudflare Web Analytics ziyaretleri çerez kullanmadan ölçer. Google Analytics, analiz ve reklam çerezlerinin depolanması reddedilmiş şekilde çalışır: cihazınıza çerez yerleştirmez ve sayfa görüntülemeleri hakkında yalnızca temel teknik bilgileri alır; bu bilgileri toplu istatistikler için kullanırız.

Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; bu durumda Site düzgün çalışmayabilir.

13. Bu politikadaki değişiklikler

Bu politikayı, örneğin Uygulama veya mevzuat değiştiğinde güncelleyebiliriz. En üstteki tarih en son sürümü gösterir. Değişiklikler önemliyse, yürürlüğe girmeden önce sizi Uygulamada veya e-posta ile bilgilendiririz.

14. İletişim

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Birleşik Devletleri. E-posta: [email protected].