Gizlilik Politikası

1. Verilerinizden kim sorumludur

Kişisel verilerinizin veri sorumlusu Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Birleşik Devletleri'dir.

Bu politika veya verilerinizle ilgili her türlü soru için ve haklarınızı kullanmak için mail@unicornprivate.com adresine yazın.

2. Topladığımız veriler

Yalnızca Uygulamayı ve Siteyi sunmak ve yasal yükümlülüklerimizi yerine getirmek için ihtiyaç duyduğumuz verileri topluyoruz.

• Hesap verileri (Sign in with Apple veya Google Sign-In): Apple veya Google'ın size atadığı benzersiz tanımlayıcı, e-posta adresiniz (Apple'da bu, özel bir aktarma adresi olabilir) ve paylaşmayı tercih etmeniz halinde adınız. Apple veya Google şifrenizi hiçbir zaman almayız. Ayrıca size ödeme referansı olarak kullanılan bir üye kodu atarız.
• Profil verileri: profilinize girdiğiniz ad, soyad, posta adresi ve ikamet ülkesi. Bunları ülkenizin kurallarını uygulamak, seçtiğiniz yatırımların belgelerini hazırlamak ve kimlik ile kara para aklamayla mücadele kontrolleri için kullanırız. Hesabınızı sildikten sonra veritabanımızın şifreli yedeklerinde en fazla 30 gün kalır.
• Üyelik ve ödeme verileri: abonelik planınız (aylık veya yıllık), durumu, başlangıç, yenileme ve bitiş tarihleri ile mağaza işleminin tanımlayıcıları (örneğin Google Play sipariş numarası, satın alma jetonunun korunmuş biçimi veya App Store işlem numarası). Abonelikler Apple veya Google üzerinden ödenir: kart bilgilerinizi almayız. Banka havalesiyle ödenen yatırımlarda bankaların havaleye eklediği bilgileri (örneğin gönderenin adı, hesap, tutar ve açıklama), kriptoyla ödenen yatırımlarda ise genel blok zincirinde de görünen gönderen adresini ve işlem tanımlayıcısını alırız.
• Yatırım taahhütleri ve beyanlar: seçtiğiniz sanatçı, tutar, ödeme referansı, taahhüdün durumu, tarih ve saat ile onayladığınız beyanlar (örneğin nitelikli veya akredite yatırımcı olduğunuz ve riskleri okuduğunuz), metnin sürümüyle birlikte.
• Akredite yatırımcı anketi: ikamet ülkeniz, gerçek kişi mi yoksa tüzel kişi olarak mı yatırım yaptığınız, ülkenizin yasalarına göre akredite veya nitelikli yatırımcı olduğunuza dair beyanınız ve tarih. Ek bilgi veya belge istersek ya da bize gönderirseniz, bunlar herkese açık olmayan ve yalnızca yetkili personelin açabildiği özel bir depolama alanında saklanır.
• Erişim ülkesi: IP adresinizden belirlenen internet bağlantınızın ülkesi; ilk girişinizde ve her taahhütte kaydedilir ve ülke kısıtlamalarını uygulamak için kullanılır. Yalnızca ülkeyi kaydederiz, kesin konumunuzu değil.
• Site iletişim formu: adınız, e-posta adresiniz, telefon numaranız ve öngörülen yatırım tutarınız (her ikisi de isteğe bağlı), mesajınız, sayfanın dili ve tarih.
• Yazışmalar: bize gönderdiğiniz e-postaların ve yanıtlarımızın içeriği.
• Teknik veriler: Uygulamayı veya Siteyi kullandığınızda barındırma hizmeti sağlayıcımız, hizmeti sunmak ve kötüye kullanıma karşı korumak için IP adresinizi ve cihazınız ile tarayıcınız hakkındaki teknik bilgileri işler. Sitede, bölüm 12'de açıklandığı üzere Cloudflare Web Analytics ve Google Analytics ile toplu istatistikler üretiriz.

Uygulama reklam içermez ve sizi başka şirketlerin uygulamaları veya web siteleri genelinde izlemez.

3. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla kullanırız. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) ve eşdeğer yerel mevzuat kapsamındaki hukuki dayanağı belirtiyoruz.

• Hesabınızı oluşturmak ve yönetmek ve oturum açmanızı sağlamak: sizinle yapılan sözleşmenin ifası (GDPR Madde 6(1)(b)).
• Kulüp üyeliğinizi etkinleştirmek, uzatmak ve yönetmek ve ödemeleri kaydetmek: sözleşmenin ifası; muhasebe ve vergi yükümlülüklerine uyum (GDPR Madde 6(1)(c)).
• Taahhütlerinizi ve beyanlarınızı kaydetmek ve size banka havalesi talimatlarını göndermek: sözleşmenin ifası ve sözleşme kurulmadan önce talebiniz üzerine atılan adımlar; yasal yükümlülüklere uyum.
• Akredite veya nitelikli yatırımcı beyanınızı kaydetmek, ikamet ülkenize bağlı asgari yatırımı uygulamak ve kimlik, kara para aklamayı önleme ve yaptırım kontrollerini yapmak için: Regulation D Rule 506(c) kapsamındaki teklif kuralları dahil yasal yükümlülüklerin yerine getirilmesi; dolandırıcılığı önlemedeki meşru menfaatimiz (GDPR madde 6(1)(f)).
• Ülke kısıtlamalarını uygulamak: yasal yükümlülüklere uyum ve hizmeti yalnızca izin verilen yerlerde sunmaktaki meşru menfaatimiz.
• İletişim formu veya e-posta yoluyla gönderilen taleplere yanıt vermek: sözleşme kurulmadan önce talebiniz üzerine atılan adımlar veya size yanıt vermekteki meşru menfaatimiz.
• Uygulamayı ve Siteyi güvenli ve çalışır durumda tutmak ve kötüye kullanımı önlemek: meşru menfaatimiz.
• Sitenin kullanımına ilişkin toplu istatistikler üretmek: Siteyi geliştirmekteki meşru menfaatimiz veya mevzuatın gerektirdiği hallerde rızanız.
• Hukuki taleplerin tesisi, kullanılması veya savunulması: meşru menfaatimiz.

Kişisel verileri satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız. Yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuç doğuran kararlar almayız: akredite yatırımcı statünüz kendi beyanınıza dayanır ve her türlü ek kontrol bir kişi tarafından yapılır.

4. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca aşağıdaki alıcılarla ve yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde paylaşırız:

• Cloudflare, Inc.: Uygulama sunucularının ve Sitenin barındırılması, veritabanı, doğrulama belgelerinin özel depolanması, ağ güvenliği, e-posta yönlendirme ve Cloudflare Web Analytics.
• Stripe: kart ödemelerinin işlenmesi. Stripe bazı verileri kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak da işler.
• Google: Google Sign-In, Android'de Google Play dağıtımı ve uygulama içi satın alımlar, Sitede Google Analytics ve e-posta hizmetleri.
• Apple: Sign in with Apple, App Store üzerinden dağıtım ve iPhone'da uygulama içi abonelikler.
• E-postalarımızı ve bildirimlerimizi almak ve göndermek için kullanılan e-posta hizmeti sağlayıcıları (Google Gmail, Cloudflare Email Routing ve Resend).
• Ödemeleri almak ve mutabakatını yapmak için bankalarımız ve ödeme hizmeti sağlayıcılarımız.
• Kulüp yatırımlarının gerçekleştirildiği özel amaçlı araçlar (SPV), bunların yöneticileri ve dahil olduğu durumlarda bir aracı kurum veya doğrulama hizmeti, katılımınız için gerekli olduğu ölçüde.
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız (örneğin avukatlar, muhasebeciler ve denetçiler).
• Mevzuatın gerektirdiği hallerde veya haklarımızı korumak için kamu makamları, mahkemeler ve düzenleyici kurumlar.

Apple veya Google ile oturum açtığınızda ya da Google Play veya Stripe aracılığıyla ödeme yaptığınızda, bu şirketler de verilerinizi kendi gizlilik politikaları kapsamında işler.

5. Uluslararası aktarımlar

Unicorn Private Amerika Birleşik Devletleri'nde yerleşiktir ve hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işler. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz verileriniz Amerika Birleşik Devletleri'ne aktarılır. Sağlayıcının sertifikalı olduğu hallerde EU-U.S. Data Privacy Framework ile bunun Birleşik Krallık ve İsviçre uzantılarına, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine ve bunların Birleşik Krallık ve İsviçre eşdeğerlerine veya uygulanabilir olduğu hallerde aktarımın talep ettiğiniz sözleşme için gerekli olmasına dayanırız. Bu güvenceler hakkında bizden daha fazla bilgi talep edebilirsiniz.

6. Verileri ne kadar süreyle saklıyoruz

• Hesap verileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde, aşağıda listelenen veriler hariç olmak üzere silinir.
• Yatırım taahhütleri, beyanlar, anket yanıtları, varsa belgeler ve ödeme kayıtları: menkul kıymetler, kara para aklamayı önleme, vergi ve muhasebe yasalarının gerektirdiği süre boyunca, hesabınız silindikten sonra da, kural olarak ilişkinin veya yatırımın sona ermesinden itibaren en az beş yıl ve hukuki taleplerin ileri sürülmesi veya savunulması için gereken süre boyunca saklanır.
• İletişim formu talepleri ve e-postalar: bir müşteri ilişkisinin parçası haline gelmedikleri sürece son iletişimden itibaren en fazla 24 ay.
• Teknik kayıtlar: barındırma hizmeti sağlayıcımızın ayarlarına göre kısa süreler boyunca.

7. Haklarınız

Nerede yaşarsanız yaşayın, mail@unicornprivate.com adresine yazarak kişisel verilerinize erişmeyi, bunların düzeltilmesini veya silinmesini talep edebilirsiniz. Bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre. GDPR ve eşdeğer yerel mevzuat kapsamında verilerinize erişme, bunları düzelttirme veya sildirme, işlenmesini kısıtlama, taşınabilir bir biçimde alma, meşru menfaatimize dayalı işlemeye itiraz etme ve işlemenin rızaya dayandığı hallerde, daha önce gerçekleşen işlemeyi etkilemeksizin rızanızı her zaman geri çekme hakkına sahipsiniz. Ayrıca yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği ülkenin veri koruma otoritesine şikayette bulunabilirsiniz. Bir ay içinde yanıt veririz; bu süre mevzuatın izin verdiği hallerde uzatılabilir.

Kaliforniya. California Privacy Rights Act ile değiştirilen California Consumer Privacy Act (CCPA) kapsamında hangi kişisel bilgi kategorilerini ve hangi belirli bilgileri topladığımızı, kaynaklarını, amaçlarını ve alıcı kategorilerini öğrenme; silme ve düzeltme talep etme; kişisel bilgilerin satışını veya paylaşılmasını reddetme (bunları satmıyor ve paylaşmıyoruz); hassas kişisel bilgilerin kullanımını sınırlama (bunları yalnızca hizmetin sunulması ve akreditasyonun doğrulanması gibi CCPA'nın izin verdiği amaçlarla kullanırız) ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Talebi kendiniz veya yetkili bir temsilci aracılığıyla yapabilirsiniz. 45 gün içinde yanıt veririz; bu süre mevzuatın izin verdiği hallerde uzatılabilir.

Son 12 ayda, bölüm 3'te açıklanan amaçlarla sizden, Apple, Google ve Stripe'tan ve cihazınızdan şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (ad, e-posta, hesap tanımlayıcıları, IP adresi); müşteri kayıtları ve finansal bilgiler (ödemeler, taahhütler, doğrulama belgeleri); ticari bilgiler (üyelik ve taahhütler); internet etkinliği (Uygulamanın ve Sitenin kullanımı); yaklaşık konum (yalnızca bağlantı ülkesi); doğrulama belgelerinde yer alan mesleki veya finansal bilgiler. Bu kategorileri iş amaçlarıyla yalnızca bölüm 4'te listelenen alıcılara açıkladık.

Tüketici gizliliği yasaları bulunan diğer ABD eyaletlerinin sakinleri benzer hakları aynı şekilde kullanabilir.

8. Hesabınızın silinmesi

Hesabınızı her zaman silebilirsiniz:

• Uygulamada, profil bölümünden "Hesabı sil" ile;
• web üzerinden, Uygulamayı yüklemeden, https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account adresinde;
• hesabınıza bağlı e-posta adresinden mail@unicornprivate.com adresine yazarak.

Hesabınızı sildiğinizde hesap verilerini (tanımlayıcı, e-posta adresi ve ad) siler ve oturumlarınızı sonlandırırız; Apple ile giriş yaptıysanız Uygulamaya verilen erişimi de iptal ederiz. Yatırım taahhütleri, beyanlar, anket yanıtları, varsa belgeler ve ödeme kayıtları, mümkün olduğunda hesaptan ayrı olarak, 6. bölümde açıklanan yasal süreler boyunca saklanır. Hesabın silinmesi, teklif belgelerine tabi olmaya devam eden yapılmış yatırımları iptal etmez ve mağaza aboneliğini sonlandırmaz: aboneliği App Store veya Google Play hesabınızdan iptal edersiniz.

9. Güvenlik

Veriler şifreli bağlantılar (HTTPS) üzerinden iletilir. Yönetim alanına ve doğrulama belgelerine erişim yetkili personelle sınırlıdır ve belgeler kamuya açık olmayan özel bir depolama alanında tutulur. Hiçbir sistem tamamen güvenli değildir: bir ihlal verilerinizi etkilerse, mevzuatın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

10. Reşit olmayanlar

Uygulama ve kulüp yetişkinlere yöneliktir: en az 18 yaşında olmanız veya ülkenizdeki reşit olma yaşı daha yüksekse o yaşta olmanız gerekir. Uygulama ve Site çocuklara yönelik değildir ve reşit olmayanlardan bilerek veri toplamayız. Reşit olmayan bir kişiye ait veri tuttuğumuzu öğrenirsek bu verileri sileriz.

11. Mağaza bilgileri

App Store ve Google Play'de gösterilen gizlilik bilgileri (gizlilik etiketleri ve veri güvenliği bölümü) bu politikayı özetler. Şüphe halinde bu politika esas alınır.

12. Çerezler ve benzeri teknolojiler

Uygulama çerez veya reklam tanımlayıcısı kullanmaz.

Sitede yalnızca sitenin çalışması ve güvenliği için kesinlikle gerekli olan teknik çerezleri ve benzeri teknolojileri kullanırız (örneğin barındırma hizmeti sağlayıcımız tarafından kötüye kullanıma karşı koruma). Reklam çerezleri veya zorunlu olmayan diğer çerezleri kullanmayız. Cloudflare Web Analytics ziyaretleri çerez kullanmadan ölçer. Google Analytics, analiz ve reklam çerezlerinin depolanması reddedilmiş şekilde çalışır: cihazınıza çerez yerleştirmez ve sayfa görüntülemeleri hakkında yalnızca temel teknik bilgileri alır; bu bilgileri toplu istatistikler için kullanırız.

Bağlantı kaynağı çerezi (teknik olmayan tek çerez): unicorn-club.com üzerindeki sitelerimizden birini (örneğin club., academy. veya watch.unicorn-club.com) kaynak etiketi içeren bir bağlantıyla (ör. ?src=research-app) açarsanız, yalnızca bu etiketi içeren ve hiçbir tanımlayıcı barındırmayan birinci taraf uc_src çerezini 90 gün süreyle saklarız. Ardından bir hesap oluşturur veya satın alma yaparsanız, etiket hesabınızla birlikte kaydedilir. Bunu yalnızca ziyaretleri, kayıtları ve satın almaları kaynağa göre toplu olarak saymak için kullanırız; asla paylaşılmaz ve reklam için kullanılmaz. Çerezi tarayıcı ayarlarınızdan silebilirsiniz.

Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; bu durumda Site düzgün çalışmayabilir.

13. Bu politikadaki değişiklikler

Bu politikayı, örneğin Uygulama veya mevzuat değiştiğinde güncelleyebiliriz. En üstteki tarih en son sürümü gösterir. Değişiklikler önemliyse, yürürlüğe girmeden önce sizi Uygulamada veya e-posta ile bilgilendiririz.

14. İletişim

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Birleşik Devletleri. E-posta: mail@unicornprivate.com.