SHUFTİ PRO GİZLİLİK POLİTİKASI

 

Shufti Pro Limited (“Shufti Pro”, “bizi”, “bizim” veya “biz”), tüm yasal ve düzenleyici yükümlülüklere uygun bir şekilde küresel işletmeleri bir araya getirmeyi ve sanal pazarı güvenli ve emniyetli bir ortam haline getirmeyi amaçlamaktadır. Bu Gizlilik Politikası (“Politika,”) Shufti Pro’nun küresel kimlik ve doğrulama işi ile bağlantılı olarak toplanan bilgilerle ilgili gizlilik uygulamalarımızı açıklar ve bilgilerinizi müşterilerinin iş ihtiyaçları konusunda desteklemek için kullanır(“Hizmetler”).

Müşterilerimizden, son kullanıcılardan veya web sitesi ziyaretçilerinden edindiğimiz tüm bilgiler yalnızca söz konusu hizmetlerin sağlanmasında bize yardımcı olmak için kullanılır.

Bu Gizlilik Politikası, güvenilir hizmetleri sunmak için müşterilerimizden, son kullanıcılardan veya web sitesi ziyaretçilerinden (“siz” veya “sizin”), hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve ne zaman kullandığımızı anlamanıza yardımcı olmayı amaçlamaktadır. Rolümüz sadece bilgi toplamakla sınırlı değildir, aynı zamanda toplanan verilerin güvenliğini ve gizliliğini sağlamayı da amaçlamaktayız.

Çerez Politikası, Gizlilik Politikasının sonunda ayrı bir bölüm olarak ele alınmıştır.

 

WEB SİTEMİZİ ZİYARET EDENLER

 

Web sitemize (https://shuftipro.com/), göz gezdirdiğinizde, kullandığınız cihazın İnternet Protokolü (IP) adresini, sistemlerimizin tarayıcınızı tanımasını ve belirli bilgileri alıp saklamak için çerezleri (yalnızca izin verdiğinizde bilgisayarınıza gönderdiğimiz küçük dosyalar) toplarız. Bu verileri, ziyaretçilerimizin web sitesini neden terk ettiklerini tespit edebilmek ve siteyi ziyaret ettiğinizde daha ilgi çekici hale getirecek iyileştirme alanlarını belirlemek için topluyoruz.

Bizimle sohbet veya canlı destek aracılığıyla iletişim kurmayı seçerseniz, adınızı, e-postanızı ve sohbetinizi kaydedeceğiz. Bu bilgileri yalnızca mesajınıza yanıt vermek veya sizi ürünlerimiz ve Hizmetlerimiz hakkında bilgilendirmek için kullanırız.

Web sitemizdeki iletişim formları aracılığıyla iletişime geçerseniz, adınızı, e-posta adresinizi, iletişim numaranızı, şirket adınızı, sektör bilgilerinizi ve eklemeyi seçtiğiniz herhangi bir bilgiyi kaydedebiliriz. Bu iletişim formu tamamlandığında, IP adresiniz artık anonim değildir ve sizi IP adresiniz ve iletişim bilgilerinizin bir kombinasyonu ile tanımlayabileceğiz.

Haber bültenimize abone olmayı seçerseniz, e-postanızı kaydedeceğiz. Bültenler, hizmetlerimiz ve ilgili sektör hakkında önemli bilgiler ve haberler içeren mailler haftada iki defa tarafınıza gönderilebilir. E-posta alt bilgilerimizdeki ‘ABONELİKTEN ÇIKAR’ bağlantısını kullanarak e-posta tercihlerinizi güncelleyerek veya aboneliğinizi iptal etmek istediğiniz e-posta adresinden ‘ABONELİKTEN ÇIKAR’ konu başlığıyla [email protected] adresine bir e-posta göndererek istediğiniz zaman bülten aboneliğinizi iptal edebilirsiniz.

Bizimle üçüncü taraf bir web sitesi veya platform (LinkedIn gibi) aracılığıyla iletişime geçerseniz, adınızı, iş unvanınızı, şirket adınızı ve iş e-posta adresinizi kaydederiz.

 

SON KULLANICILARIMIZ

 

Son kullanıcılar, belgelerini doğruladığımız ve kimliklerini doğrulamak için AML listeleri ve veritabanlarıyla karşılaştırdığımız müşterimizin müşterileridir. Seçilen doğrulama sürecinin türüne bağlı olarak (yerinde veya değil), son kullanıcının doğrulama verilerini ya müşterilerden ya da son kullanıcıların kendileri tarafından kaydederiz.

 

SHUFTİ PRO’NUN MÜŞTERİLERİ

 

Müşterilerimiz, Hizmetlerimizi tercih eden işletmeler, şirketler, kurumlar ve işletmelerdir. Müşterilerden topladığımız bilgiler arasında tam adları, şirket e-postaları, telefon numaraları, şirket adı, şirket web sitesi, ülke, doğrulama hacmi, sektör ve seçtikleri Hizmetlere ve doğrulamak istedikleri son kullanıcılara referansla hesaplarını oluşturmak için gereken diğer bilgilerden herhangi biri veya tümü yer alır.

Seçilen doğrulama sürecinin türüne bağlı olarak (yerinde veya değil), veriler doğrudan son kullanıcılardan veya müşterilerden toplanır; müşteriler de son kullanıcı bilgilerini son kullanıcılardan resim veya video kanıtları şeklinde alır. Daha sonra bu verileri API’miz aracılığıyla bize iletir. Müşterilerin seçilen Hizmetler için gerekli belirli bilgileri sağlamaması durumunda, eksik bilgiler son kullanıcıların kimlik belgelerinden OCR teknolojisi ile toplanır.

 

DOĞRULAMA İÇİN ELDE EDİLEN VERİLER

 

Shufti Pro’nun kimlik doğrulama süreci, hangi bilgileri topladığımızı, nasıl topladığımızı ve ne zaman topladığımızı gösterir. Hizmetleri gerçekleştirmek için son kullanıcılardan veya müşterilerden (yerinde veya yerinde olmayan doğrulama olmasına bağlı olarak) belirli bilgilere ihtiyaç duyarız.

Veriler, bunlarla sınırlı olmamak üzere, son kullanıcının kimlik belgelerinin (örneğin pasaport, kimlik kartı veya ehliyet) görüntülerini ve/veya videolarını, biyometrik yüz tanımlayıcılarını (örneğin yüz görüntüleri ve/veya videoları) ve doğrudan son kullanıcının kimlik özelliklerinden çıkarılan veya doğrulama sürecinin her adımında son kullanıcı tarafından sağlanan metinsel bilgileri içerir.

 

KİŞİSEL OLARAK TANIMLANABİLİR BİLGİLER (PII VERİLERİ)

 

İsim, iletişim bilgileri (e-posta kimliği ve telefon numarası), doğum tarihi ve müşterimiz tarafından seçilen doğrulama kontrollerini gerçekleştirmek için gereken diğer bilgileri içeren PII Verileri tarafımızca kaydedilmektedir.

Örneğin, müşteri yüz doğrulama hizmetini seçerse, son kullanıcıdan yüzünün görüntüsü (selfie) veya video (son kullanıcının yüzünü gösteren kısa video) kanıtını da kaydedeceğiz. Müşterinin belge doğrulamayı seçmesi durumunda, istenen belgenin bir görüntüsünü veya videosunu isteriz. Benzer şekilde, bir müşteri AML tarama hizmetini seçerse, AML veritabanları, yaptırımlar ve izleme listeleriyle karşılaştırmak için son kullanıcının adını ve doğum tarihini isteriz.

Doğrulama süreci sırasında veya sonrasında, başarılı veya başarısız olsun, üçüncü taraf bir platform (birkaç isim vermek gerekirse; Trustpilot, LinkedIn, Google Maps, Twitter, Facebook, Instagram, vb.) kullanarak web sitemiz ve Hizmetlerimizle ilgili deneyiminizi derecelendirmek veya gözden geçirmek için adınız ve/veya e-posta adresiniz de dahil ancak bunlarla da sınırlı olmamak üzere kişisel verilerinizi kaydedebilir ve kullanabiliriz.

 

DOĞRULAMA SÜRECİ

 

1. Doğrulama isteği Kabul edildi

Son kullanıcı, istemci tarafından önceden ayarlanmış tüm kontrolleri geçerse, doğrulama isteği durumu Kabul Edildi olur. Shufti Pro daha sonra bu sonuçları API aracılığıyla müşteriye gönderir. Sonuçlar, tüm doğrulama ayrıntılarıyla birlikte (örneğin, son kullanıcının kişisel bilgileri, resim ve video kanıtları, tüm .pdf raporları ve AML sonuçları) arka ofis yönetim sisteminde müşteri tarafından da kullanılabilir. İşlem tamamlandıktan sonra son kullanıcıya doğrulama durumu gösterilir.

2. Doğrulama talebi Reddedildi

Son kullanıcının doğrulanmadığı ve doğrulama durumunun Reddedildiği durumlarda, bu sonuçları müşteriye API ve arka ofis yönetim sistemi aracılığıyla göndeririz. Sonuçlar, son kullanıcının hangi kontrolleri geçtiğini ve hangi kontrolde başarısız olduğunu gösterir. Doğrulama, başarısız bir kontrol olduğunda sona erer. Doğrulama ayrıntılarının tamamı (örneğin son kullanıcının kişisel bilgileri, resim ve/veya video kanıtları, tüm .pdf raporları ve AML sonuçları) arka ofis yönetim sisteminde müşteri tarafından kullanılabilir. İşlem tamamlandıktan sonra son kullanıcıya doğrulama durumu da gösterilir.

 

SHUFTİ PRO KİŞİSEL VE ANONİM BİLGİLERİ NASIL PAYLAŞIR

 

Genel olarak, hizmetlerle bağlantılı olarak kaydettiğimiz kişisel ve anonim bilgileri aşağıda detaylandırıldığı şekilde paylaşırız:

1. Topladığımız kişisel ve anonimleştirilmiş bilgileri sizinle ve diğer taraflarla talimat verildiği ve sizinle mutabık kalındığı şekilde paylaşırız.
2. Hizmetlerimizi sunmamıza, yönetmemize ve sürekli olarak geliştirmemize yardımcı olması için üçüncü taraf hizmet sağlayıcıları kullanmaktayız. Bu hizmet sağlayıcılar, belirtilen amaçlara ulaşmamızda bize yardımcı olmak için kişisel bilgilerinizi veya anonim bilgilerinizi toplayabilir ve kullanabilir.
3. Kişisel bilgileriniz, hizmet taleplerinizi yerine getirmek için gerekli görülürse diğer üçüncü taraflarla da paylaşılabilir. Başlattığınız bir işlemi tamamlamak, bizimle veya ortaklarımızla yaptığınız herhangi bir anlaşmanın şartlarını yerine getirmek vb.
4. Anonim bilgileri kaydetmek aynı zamanda analiz, denetim, araştırma ve raporlama yapmak için diğer üçüncü taraflarla ortaklık kurarız.
5. Ayrıca, gerekli olduğuna inanmak için nedenimiz olduğunda kişisel bilgilerinizi üçüncü taraflarla kullanabilir veya paylaşabiliriz; yürürlükteki yasalara veya bir mahkeme emrine, mahkeme celbine veya diğer yasal süreçlere uymak; yasadışı faaliyetleri araştırmak, önlemek veya bunlarla ilgili işlem yapmak; dolandırıcılık şüphesi, hüküm ve koşullarımızın ihlali veya mülkümüze veya herhangi bir kişinin veya üçüncü tarafın mülküne veya fiziksel güvenliğine yönelik tehditleri içeren durumlar; yasal haklarımızı oluşturmak, korumak veya kullanmak veya yasal hak taleplerine karşı savunma yapmak; işimizin veya varlıklarımızın tamamının ya da bir kısmının finansmanını, menkul kıymetleştirilmesini, sigortalanmasını, satışını, devrini, iflasını veya diğer elden çıkarılmasını kolaylaştırmak için.

 

TOPLU BILGI

 

Zaman zaman, müşteri ve hizmetlerin son kullanıcıları hakkında anonim ve toplu bilgileri de paylaşabiliriz (örneğin, Hizmetlerin kullanımındaki eğilimler hakkında bir rapor yayınlamak gibi).

 

HİZMETLER İCİN VERİ KULLANIMI

 

Shufti Pro, son kullanıcıları meşru bir amaç için doğrulamak için kimlik doğrulama sürecinin herhangi bir adımında toplanan, işlenen ve saklanan bilgileri kullanır. Müşterinin işinin tamamen yasal olmasını ve bilgi toplama ve kullanımının son kullanıcının onayı ile uyumlu olmasını sağlıyoruz. Sürecimiz tamamen şeffaftır ve son kullanıcı hangi bilgilerinin ne amaçla kullanılacağı konusunda bilgilendirilir. Sadece son kullanıcı süreci kabul ettiğinde kimliklerini doğrulamaya başlarız.

 

TOPLANAN VERİLERİ ŞUNLAR İÇİN DE KULLANABİLİRİZ:

 

1. Makinelerimizi şu algoritmaları öğrenmeleri için geliştiriyoruz: yeni belgelerin gerçekliğini doğrulamak, üzerlerinde bulunan metni tanımak ve çıkarmak, şablon eşleştirme tekniklerini kullanarak bu metni eşleştirmek ve belgenin orijinal mi yoksa sahte, taklit, üzerinde oynanmış, fotokopi veya tahrif edilmiş mi olduğunu anlamak.
2. Bilgisayarla görme ve makine öğrenimi tekniklerinin amaçları doğrultusunda, yapay zeka sistemlerimizi dünyanın dört bir yanından gelen daha geniş bir kimlik belgesi yelpazesini tanımak ve doğrulamak için sürekli olarak eğitiyoruz.
3. Hizmetlerin hileli kullanımının önlenmesi. Hileli bir kullanıcı hizmetleri kullandığında, sundukları belgeleri ve görüntüleri veritabanlarımızda saklarız.
4. Kimlik doğrulama sürecinin etkin bir parçası olmak için insan istihbarat görevlilerimizi eğitmek.

 

SHUFTI PRO’NUN ÖTESİNDEKİ BİLGİ AKIŞI

 

Sizin (son kullanıcı veya müşteri) sağladığınız bilgileri, bu politikada belirtilen amaçlar için makul ölçüde şirketler grubumuzun herhangi bir üyesine (yan kuruluşlarımız, nihai holding şirketimiz ve tüm yan kuruluşları anlamına gelir) veya üçüncü taraf hizmet sağlayıcılarına verebiliriz.

Son kullanıcı kişisel bilgileri (resimler, videolar, kişisel veriler vb.) ile ilgili olarak, müşteri Shufti Pro’nun verileri bu Gizlilik Politikasında açıklananlardan farklı şekillerde toplamasını, kullanmasını, ifşa etmesini veya başka şekillerde işlemesini isteyebilir. Hizmetlerin bazı özellikleri müşterimiz tarafından devre dışı bırakılabilir veya değiştirilebilir. Hizmetlerimizi kullanırken son kullanıcının özel bilgilerinin nasıl ele alındığını tam olarak anlamak için, son kullanıcı ilgili müşterinin gizlilik politikasını da gözden geçirmelidir.

Dünyanın farklı ülkelerinde tesislerimiz ve personelimiz bulunmaktadır. Kişisel bilgiler bu konumlara aktarılabilir veya verilerinize bu konumlardan erişilebilir. Sınır ötesi aktarımlarda kişisel bilgilerinizin güvenliğini sağlamak için gerekli tüm önlemleri almaktayız.

istihbaratı kontrolleri amacıyla Avrupa Ekonomik Alanı (AEA) dışına seyahat edebilir. Bu veriler görülebilir ve işlenebilir, ancak AEA dışında herhangi bir yerde saklanamaz. Müşterilerimize, yalnızca yapay zeka sistemi tarafından tespit edilen ve derlenen sonuçlara güvenerek insan zekası kontrollerinden vazgeçme seçeneği sunuyoruz. Birleşik Krallık’ta ofisimiz var ve 150’den fazla ülkede hizmet veriyoruz. Web sitemizin barındırma tesisi AEA içinde yer almaktadır.

Kişisel verilerinizi, sigorta teminatı almak ve sürdürmek, riskleri yönetmek, profesyonel tavsiye almak ve yasal anlaşmazlıkları yönetmek amacıyla makul ölçüde sigortacılarımıza veya profesyonel danışmanlarımızla paylaşabiliriz.

Web sitemiz ve hizmetlerimizle ilgili finansal işlemler, ödeme hizmetleri sağlayıcımız Stripe tarafından gerçekleştirilir. İşlem verilerini ödeme hizmetleri sağlayıcı(ları)mızla yalnızca ödemelerinizin işlenmesi amacıyla gerekli olduğu ölçüde paylaşacağız. Stripe’ın gizlilik politikaları ve uygulamaları hakkında daha fazla bilgiyi https://stripe.com/us/privacy adresinde bulabilirsiniz.

 

VERİ DEPOLAMA VE SAKLAMA

 

Shufti Pro, Hizmetlerin sunulması için müşterileri ve son kullanıcıları tarafından sağlanan bilgileri alır ve saklar. Binlerce kullanıcının veri işleyicisi olmak, bizim açımızdan belirli bir sorumluluğu da beraberinde getirmektedir. Bu nedenle, veri saklama politikalarımız ve prosedürlerimiz, kişisel verilerin saklanması ve silinmesi ile ilgili yasal yükümlülüklerimize uymamızı sağlamaya yardımcı olmak için tasarlanmıştır. Lütfen aşağıda belirtilen şartlara bakınız:

1. Herhangi bir amaç için işlediğimiz kişisel veriler, bu amaç veya amaçlar için gerekli olandan daha uzun süre saklanmayacaktır.
2. Kişisel verilerinizi aşağıdaki şekilde saklayacak ve sileceğiz:
   • Son kullanıcı veri kategorisi, müşterimiz (veri denetleyicisi) tarafından sağlanan talimatlara göre saklanacak veya silinecektir; lütfen Talep Formu-Veri Silme (bu Politikanın sonunda verilen bağlantı) bölümüne bakın.
   • Müşterilerimizin veya müşterilerinin (son kullanıcılar) bizimle paylaştığı kişisel veriler iki (2) yıl süreyle saklanacak ve ardından sistemimizden silinebilecekler.
3. Veri sorumlusu tarafından herhangi bir talimat verilmemişse, saklama süresini aşağıdaki kriterlere göre belirleyeceğiz:
   • Herhangi bir veri, resim, video ve/veya özel bilgi dahil olmak üzere kişisel bilgilerinizin saklanma süresi, yürürlükteki veri koruma yasalarına ve herhangi bir yasal nedenden dolayı veya web sitemizin veya hizmetlerimizin iyileştirilmesi için sistemimizde bulunma ihtiyacına göre belirlenecektir.
4. Bu bölümün diğer hükümlerine bakılmaksızın, kişisel verilerinizi, tabi olduğumuz yasal bir yükümlülüğe uymak için veya sizin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli olduğu durumlarda saklayabiliriz.

 

VERİ GÜVENLİĞİ

 

Shufti Pro, önleyici olsun ya da olmasın, veri ihlali olasılığını en aza indirmek için yeterli önlemler alarak veri güvenliğini sağlar. Veri ihlalleri ve verilerin korunması, veri yaşam döngüsünün daha geniş alanına girer.

Ek olarak, GDPR düzenlemeleri gözetilerek, standartlaştırılmış işlemler ve şifreleme uygulamaları sağlamak için güvenli denetim uygulamaları gerçekleştirilir. Veri güvenliğimizi bir adım önde tutmak için sürekli olarak yeni teknikler uygulanmaktadır.

Hizmetlerimizden bazılarının Ödeme Kartı Sektörü Veri Güvenliği Standardı (PCI DSS) ile uyumlu olması, müşterilerimizin değerli bilgilerini güvende ve emniyette tutmak ve bu verileri hileli bir şekilde kullanabilecek kişilerin ellerinden uzak tutmak için elimizden gelenin en iyisini yaptığımızın bir kanıtıdır. PCI DSS, güvenliğimizdeki çıtayı yükseltmek için teknik ve operasyonel güç sağlar.

 

SİZİN HAKLARINIZ

 

Hakkınızda tuttuğumuz herhangi bir kişisel bilgiye erişmek isterseniz, Talep Formumuzu – Veri Sahibi Erişimi (bu Politikanın sonunda verilen bağlantı) doldurarak ve burada belirtildiği şekilde Veri Koruma Görevlimize göndererek bizden talepte bulunabilirsiniz. Bu tür bilgilerin sağlanması, kimliğinize ilişkin uygun kanıtların sunulmasına tabi olacaktır.

Talep ettiğiniz kişisel bilgileri yasaların izin verdiği ölçüde saklayabiliriz. Ayrıca, istediğiniz zaman bizden kişisel bilgilerinizi işlemememizi talep edebilirsiniz. Uygulamada, müşterilerimiz genellikle ya kişisel bilgilerinizi pazarlama amacıyla kullanmamızı önceden açıkça kabul edecek ya da müşterilerimize kişisel bilgilerinin pazarlama amacıyla kullanılmasını reddetme fırsatı sunacağız.

Yazılı talebiniz doğrultusunda kişisel verilerinizi, ‘unutulma hakkı’ ilkesi doğrultusunda sistemlerimizden de kaldıracağız.

Haklarınızı nasıl koruduğumuz hakkında daha fazla bilgi için lütfen ‘Veri Koruma ve Güvenlik Politikası’nı (bu Politikanın sonunda verilen bağlantı) okuyun.

Herhangi bir sorunuz veya endişeniz olması durumunda, düşüncelerinizi [email protected]adresinde dile getirin.

 

ÇOCUKLARIN MAHREMİYETİ

 

Hizmetlerimiz on altı (16) yaşın altındaki çocuklara yönelik değildir ve bu yaşın altında olduğunu bildiğimiz hiç kimseden asla bilerek kişisel veya diğer bilgileri kaydetmeyeceğiz. Doğrulama hizmetimizi kullanan herkesten, kişisel bilgilerini aldığımız sırada bu yaşın üzerinde olduklarına dair açık bir beyan imzalatıyoruz.

 

GİZLİLİK POLİTİKAMIZDAKİ DEĞİŞİKLİKLER

 

Değişen teknoloji veya hizmetler nedeniyle gelecekte Hizmetlerde değişiklik yapmamız gerekebilir. Politikayı revize ettiğimizde, yeni versiyon web sitemizin ana sayfasında (https://shuftipro.com/) yer alacaktır. Gizlilik uygulamalarımızda önemli bir maddi değişiklik olması durumunda, müşterilerimize bir bildirim sağlanacaktır.

 

GİZLİLİK ŞİKAYETLERİ

 

Her ne kadar üzücü olsa da, eksiklikler olabileceğinin farkındayız. Tüm şikayetleri ciddiye alıyoruz. Ayrıca tatmin edici bir sonuç elde etmek için elimizden geleni yapacağımızdan emin olabilirsiniz. Kişisel verilerinizin tarafımızca nasıl kullanıldığı hakkında şikayette bulunmak isterseniz, lütfen [email protected]adresinden bize yazın.

On (10) iş günü içinde bu konuyu araştıracak ve yanıt vereceğiz. Bu süre bize şikayetinizi kapsamlı bir şekilde araştırmak için zaman tanır.

 

ÇEREZ POLİTİKASI

 

Birinci taraf çerezlerinin (doğrudan bizim tarafımızdan ayarlanan çerezler) yanı sıra üçüncü taraf çerezlerini de (aşağıda açıklandığı gibi) kullanıyoruz. Ayrıca, web sitemizi ve hizmetlerimizi kullanımınız ve bizimle e-posta veya diğer iletişimler yoluyla etkileşiminiz hakkında bilgi almak için aşağıda açıklanan üçüncü taraflardan piksel etiketleri (genellikle çerezlerle birlikte) kullanabiliriz. Çerezleri sizi kişisel olarak tanımlamak için değil, web sitemizin ve hizmetlerimizin nasıl kullanıldığı hakkında faydalı bilgiler edinmek için kullanırız, böylece müşterilerimiz ve son kullanıcılar için geliştirmeye devam edebiliriz. Web sitelerinin çerez kullanmasını sınırlandırırsanız, web sitemizin belirli bölümlerine erişemeyebileceğinizi ve tam işlevselliğinden yararlanamayabileceğinizi lütfen unutmayın.