SCANDIC PAY Crowdfunding Platformu Gizlilik Politikası
Geçerlilik tarihi: Haziran 2025
SCANDIC PAY olarak, verilerinizin güvenliği bizim için son derece önemlidir. Bu gizlilik politikası, kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklar. Almanya’nın güncel yasal gereklerine, özellikle GDPR (AVRUPA GENEL VERİ KORUMA REGÜLASYONU) ve BDSG (Alman Federal Veri Koruma Yasası)’na, Haziran 2025 itibarıyla uygundur.
I. Sorumlunun adı ve adresi
GDPR ve diğer veri koruma hükümleri anlamında veri işlenmesinden sorumlu olan:
SCANDIC PAY – Bir iş birimi
LEGIER Beteiligungs mbH
Kurfürstendamm 195
DE 10707 Berlin
Almanya Federal Cumhuriyeti
Telefon: +49 30 232 574 - 470
Telefon: +49 30 232 574 - 477
Faks: +49 30 232 574 - 471
E-posta: Info@ScandicPay.de
SCANDIC PAY, LEGIER Beteiligungs mbH’ye ait bir marka olarak, diğer markalarla birlikte, örneğin: SCANDIC TRUST, SCANDIC ESTATE ve SCANDIC TRADE.
II. Veri Koruma Görevlisi İletişim Bilgileri
Veri koruma konularıyla ilgili sorularınız için veri koruma görevlimiz hizmetinizdedir:
Av. Thilo Herges
Hohenzollerndamm 27a
10713 Berlin
Almanya
İletişim:
Telefon: +49 (0) 232 57 44 77
E‑posta: Datenschutz@ScandicPay.de
III. Veri İşleme Hakkında Genel Bilgiler
1. Kişisel Verilerin İşlenme Kapsamı
Platformumuzu sağlamak, hizmetleri sunmak ve yasal yükümlülükleri yerine getirmek için kişisel verilerinizi gerekli ölçüde işleriz. Çoğunlukla, verileriniz sizden alınan açık onayla işlenir; aksi yasal gereklik olmadıkça işlemler gerçekleştirilmez.
2. İşlemenin Hukuki Dayanakları
Veri işleme aşağıdaki GDPR gereklerine dayalıdır:
- Onay: madde 6(1)(a) – sizin verdiğiniz açık onaya dayanır.
- Sözleşme: madde 6(1)(b) – sözleşmeyi yerine getirmek ya da ön sözleşme işlemleri yapmak için.
- Hukuki zorunluluk: madde 6(1)(c) – yasalar tarafından talep edildiğinde.
- Hayati çıkar: madde 6(1)(d) – hayati çıkarları koruma amaçlıdır.
- Meşru çıkar: madde 6(1)(f) – meşru çıkarlarımız veya üçüncü taraf çıkarları sizin haklarınızı ağır basmıyorsa.
3. Veri Silme ve Saklama Süresi
Verileriniz, saklama amacı ortadan kalktığında silinir veya anonim hale getirilir. Yalnızca yasal olarak gerekli ise daha uzun süre saklanabilir.
IV. Veri Sahibinin Hakları
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı (madde 15): Verileriniz hakkında bilgi talep etme.
- Düzeltme hakkı (madde 16): Hatalı verileri düzeltilmesini isteme.
- Silme hakkı (madde 17): Gereksiz verilerin silinmesini talep etme.
- İşlemeyi sınırlama hakkı (madde 18): Belirli şartlarda.
- Veri taşınabilirliği hakkı (madde 20): Verinizi makine tarafından okunabilir formatta alma.
- İtiraz hakkı (madde 21): Meşru gerekçelerle işlemeye itiraz etme.
- Onay geri alma hakkı (madde 7(3)): Önceden yapılmış işlemlerin hukuka uygunluğunu etkilemeden onayı iptal etme.
- Denetleyici makama şikayet hakkı (madde 77): Yerel veri koruma kurumu muhatap alınabilir.
Hakkınızı kullanmak için yukarıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz.
V. Web Sitesi Sağlanması ve Log Dosyaları
1. Otomatik Veri Toplama
Siteye erişildiğinde aşağıdaki bilgiler otomatik olarak kaydedilir:
- Tarayıcı türü ve versiyonu
- İşletim sistemi
- İnternet servis sağlayıcısı
- IP adresi
- Erişim tarihi ve saati
- Yönlendiren ve hedef sayfalar
Bu bilgiler log dosyalarında tutulur ve kişisel veri ile ilişkilendirilmez.
2. Amaç
Site hizmetinin teknik sağlanması, işlevselliğin korunması ve sistem optimizasyonu.
3. Hukuki Dayanak
madde 6(1)(f) GDPR – teknik işlevselliği sürdürme amacıyla meşru çıkar.
4. Saklama Süresi
Veriler oturum sonunda silinir; log’lar en geç 7 gün içinde silinir ve IP anonimleştirilir.
5. İtiraz Hakkı
Bu verilerin toplanmasına yönelik itiraz hakkı yoktur; çünkü site işlevselliği için gereklidir.
VI. Çerez (Cookie) Kullanımı
1. Veri İşleme Kapsamı
Web sitemiz çerez (cookie) kullanır – küçük metin dosyaları:
- Fonksiyonel çerezler: dil ve oturum bilgileri
- Analitik çerezler: site kullanımını anonim şekilde izleyen veriler
2. Amaç
Fonksiyonel çerezler site işlevselliğini sağlar; analitik çerezler hizmeti geliştirmek için veri toplar.
3. Hukuki Dayanak
- Fonksiyonel: madde 6(1)(f) GDPR
- Analitik: madde 6(1)(a) GDPR (onayınızla)
4. Saklama Süresi
Çerezler manuel silinene kadar saklanır; Safari'de maksimum 7 gün.
5. İtiraz Hakkı
Çerezleri devre dışı bırakabilir veya silebilirsiniz; ancak bu sitenin çalışmasını etkileyebilir.
VII. Bülten
1. İşleme kapsamı
Bültene kayıt olduğunuzda aşağıdaki verileri toplarız:
- E-posta adresi
- Ad, soyad
- IP adresi
- Kayıt tarihi ve saati
- Ikamet edilen ülke
2. Amaç
Bülten gönderimi ve kötüye kullanımın önlenmesi.
3. Hukuki dayanak
madde 6(1)(a) GDPR – açık onay.
4. Saklama süresi
Abonelik sona erince veriler silinir; diğer veriler 7 gün sonra temizlenir.
5. İtiraz hakkı
Bülten altındaki linkle her zaman abonelikten çıkabilirsiniz.
VIII. E-posta ile İletişim
1. İşleme kapsamı
E-posta ile iletişimde, gönderilen veriler kaydedilir.
2. Amaç
Talebinizin işlenmesi ve gerekirse sözleşmenin yerine getirilmesi.
3. Hukuki dayanak
- madde 6(1)(f) GDPR – meşru çıkar
- madde 6(1)(b) GDPR – sözleşmenin işlenmesi (varsa)
- madde 6(1)(c) GDPR – yasal saklama yükümlülüğ
4. Saklama süresi
Veriler amaç ortadan kalkınca ve yasal zorunluluk yoksa silinir.
5. İtiraz hakkı
İtirazlar service@ScandicPay.de adresine e-posta ile gönderilebilir.
IX. İş Başvurusu (E-posta)
1. İşleme kapsamı
E-posta ile yapılan başvurularda, e-posta adresiniz ve gönderilen dosyalar saklanır.
2. Amaç
Başvurunuzun işlenmesi.
3. Hukuki dayanak
- madde 6(1)(a) GDPR – onay
- madde 6(1)(b) GDPR – ön sözleşmeye yönelik işlemler
4. Saklama süresi
Başvuru süreci tamamlandığında veriler silinir; yasal yükümlülük varsa saklanabilir.
5. İtiraz hakkı
Kritik itirazlar service@ScandicPay.de adresine gönderilebilir; bu başvurunuzun değerlendirilmesini etkileyebilir.
X. Sosyal Medya
Aşağıdaki platformlarda hesaplarımız bulunmaktadır:
- Instagram (Meta Platforms Ireland Ltd.)
- X (Twitter International Company)
- YouTube (YouTube LLC)
1. İşleme kapsamı
Yorumlar, beğeniler gibi kullanıcı etkileşimleri kişisel veriler içerebilir. Platformların veri işleme süreçleri üzerinde sınırlı etkiye sahibiz.
2. Amaç
Kullanıcılarla bilgi alışverişi ve iletişim sağlamak.
3. Hukuki dayanak
madde 6(1)(a) GDPR – onay.
4. Saklama süresi
Veriler, sistemlerimizde depolanmaz.
5. İtiraz hakkı
İtirazlar service@ScandicPay.de adresine gönderilebilir. Ayrıca platformların gizlilik politikalarına bakın.
XI. Profesyonel Ağlar
Aşağıdaki platformlarda varız:
- LinkedIn (LinkedIn Ireland Unlimited Company)
- XING (XING SE)
1. İşleme kapsamı
Etkileşimler sonucu veriler kamuya açık hale gelebilir.
2. Amaç
İşe alım, bilgilendirme, aday temin süreçleri.
3. Hukuki dayanak
madde 6(1)(f) GDPR – meşru çıkar.
4. Saklama süresi
Kaldırma talebi yapılıncaya kadar veya yasal süre sonunda saklanır.
5. İtiraz hakkı
İtirazlar service@ScandicPay.de adresine iletilebilir.
XII. Hosting
Web sitemiz Amazon Web Services tarafından barındırılmaktadır. Sunucu günlük verileri (IP, tarayıcı türü vb.) toplanır.
Hukuki dayanak: madde 6(1)(f) GDPR.
Konum: Almanya.
XIII. Coğrafi Hedefleme
Bölgesel teklifler için IP adresleri ve posta kodları kullanılır.
Hukuki dayanak: madde 6(1)(f) GDPR.
İtiraz: VPN kullanabilir veya browser konum hizmetlerini devre dışı bırakabilirsiniz.
XIV. Kayıt
1. İşleme kapsamı
Kayıt sırasında aşağıdaki veriler toplanır:
- E-posta adresi, ad, soyad
- Adres, ikamet ülkesi, vergi ikametgahı
- Telefon, banka bilgileri, vergi numarası
- PEP durumu, ABD vergi yükümlülüğü
2. Amaç
Sözleşme yerine getirmek ve AML düzenlemeleri kapsamında kimlik doğrulamak.
3. Hukuki dayanak
- madde 6(1)(a) GDPR – onay
- madde 6(1)(b) GDPR – sözleşme
4. Saklama süresi
Amacın sona ermesine veya yasal zorunluluklara kadar bu veriler saklanır.
5. İtiraz hakkı
Silme talepleri service@ScandicPay.de adresine gönderilebilir; yasal engel yoksa silinebilir.
XV. Kara Para Aklamayı Önleme
1. Müşteri Tanıma Yükümlülüğü
Kimlik doğrulama (isim, doğum tarihi, kimlik bilgileri) için Onfido, Deutsche Post AG gibi üçüncü taraflarla veri işliyoruz.
Hukuki dayanak: madde 6(1)(c) GDPR (EU AML düzenlemesi).
2. Basitleştirilmiş Doğrulama
Almanya/Avusturya için SCHUFA veya Crif üzerinden kontrol.
Hukuki dayanak: madde 6(1)(c) GDPR.
3. Saklama süresi
Hukuki süre ve amaç sona erene kadar veriler saklanır.
İtiraz için service@ScandicPay.de adresine başvurabilirsiniz.
XVI. Uygulanan Yasalardan Açıklamalar
- GDPR: AB veri koruma yönetmeliği. EUR-Lex
- BDSG: Almanya’nın GDPR tamamlayıcı yasası. gesetze-im-internet.de
- AML Direktifi (2015/849): Kara para aklama yasası. EUR-Lex
Bu yasalar, verilerimizin işlenmesinin yasal temelini oluşturur ve 2025 Haziran itibarıyla günceldir.