Gizlilik Politikası • Tink.you

Çalışanları Kolaylaştırma

Bahşiş + Teşekkür, WhatsApp + Anında

big@tink.you

🔏 Gizlilik Politikası

son sürüm son yazdırılabilir önceki sürüm ilk sürüm

Son güncelleme: 25 Mayıs 2026 — Bu Gizlilik Politikası, timeNough Europe Inc. SARL-S ("

Kişisel verilerinizden sorumlu veri sorumlusu:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Lüksemburg

Sicil Numarası: B267980
Kayıt Tarihi: 31/05/2022
KDV Sicil Numarası: 20222439923
KDV Numarası: LU34107527
E-posta:

Tink.you ile nasıl etkileşimde bulunduğunuza bağlı olarak farklı türde kişisel veriler toplarız:

A. Workers (Hesap Sahipleri) İçin:
• Kimlik Verileri: Tam ad, doğum tarihi, cinsiyet, vatandaşlık, medeni durum (KYC uyumluluğu için)
• İletişim Verileri: E-posta adresi, telefon numarası (2FA için WhatsApp numarası dahil)
• Finansal Veriler: IBAN, ödeme yöntemi tercihleri, ödeme geçmişi
• Kimlik Doğrulama Verileri: KYC için Didit aracılığıyla işlenen devlet tarafından verilmiş kimlik belgeleri
• Hesap Verileri: Çalışan kodu/tanımlayıcı, şifre (şifrelenmiş), güvenlik tercihleri
• Kullanım Verileri: Giriş geçmişi, IP adresleri, oturum verileri, yönetim paneli aktivite günlükleri

B. Bahşiş Verenler (Bahşiş Gönderen Müşteriler) İçin:
• İletişim Verileri: WhatsApp telefon numarası, otomatik sistemimizle konuşma içeriği
• İşlem Verileri: Bahşiş tutarları, alıcı çalışan kodları, ödeme zaman damgaları
• Ödeme Verileri: Ödeme kartı bilgileri doğrudan Stripe tarafından işlenir ve sunucularımızda SAKLANMAZ

C. Otomatik Olarak Toplanan Veriler:
• Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgileri, işletim sistemi
• Konum Verileri: IP adresine dayalı yaklaşık coğrafi konum (dolandırıcılık önleme için)

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

A. Sözleşme İfası (GDPR Md. 6(1)(b)):
• Worker hesaplarının oluşturulması ve yönetimi
• Bahşiş ödemelerinin işlenmesi ve ödemelerin kolaylaştırılması
• WhatsApp tabanlı bahşiş konuşmalarının etkinleştirilmesi
• Çalışanlar arasındaki paylaşım kurallarının yönetimi
• Güvenli yönetim paneli işlevselliğinin sağlanması

B. Yasal Yükümlülükler (GDPR Md. 6(1)(c)):
• Kara para aklama mevzuatının gerektirdiği KYC (Müşterini Tanı) doğrulamasının yapılması
• Vergi ve muhasebe amaçları için mali kayıtların tutulması
• Kolluk kuvvetlerinin meşru taleplerine yanıt verilmesi

C. Meşru Menfaatler (GDPR Md. 6(1)(f)):
• Dolandırıcılığın önlenmesi ve platform güvenliğinin sağlanması
• Hizmetlerimizin ve kullanıcı deneyiminin iyileştirilmesi
• Platform performansını optimize etmek için kullanım kalıplarının analizi
• Hizmetle ilgili bildirimlerin gönderilmesi (pazarlama değil)

D. Rıza (GDPR Md. 6(1)(a)):
• İsteğe bağlı bülten iletişimlerinin gönderilmesi (Workers istedikleri zaman abone olabilir/abonelikten çıkabilir)

Kişisel verilerinizi, Tink.you'yu işletmemize yardımcı olan güvenilir üçüncü taraf hizmet sağlayıcılarıyla paylaşıyoruz. Tüm işleyiciler, GDPR uyumlu veri işleme sözleşmeleriyle bağlıdır:

A. Stripe, Inc. (Ödeme İşleme)
• Amaç: Bahşiş ödemelerinin güvenli bir şekilde işlenmesi
• Paylaşılan veriler: Ödeme kartı bilgileri (doğrudan işlenir, tarafımızca saklanmaz), işlem tutarları
• Konum: ABD (AB-ABD Veri Gizliliği Çerçevesi sertifikalı)
• Gizlilik Politikası:

Kişisel verilerinizi yalnızca toplandığı amaçları yerine getirmek için gerekli olduğu sürece saklıyoruz:

• Hesap Verileri: Aktif Worker hesabınız süresince ve hesap kapatıldıktan sonra yasal ve vergi uyumluluğu için 5 yıl daha saklanır

• İşlem Kayıtları: Lüksemburg ticaret hukuku ve kara para aklamayı önleme mevzuatının gerektirdiği şekilde 10 yıl saklanır

• KYC Belgeleri: Kara para aklamayı önleme mevzuatının gerektirdiği şekilde iş ilişkisi sona erdikten sonra 5 yıl saklanır

• WhatsApp Konuşma Kayıtları: Anlaşmazlık çözümü amacıyla 90 gün saklanır, ardından otomatik olarak silinir

• Oturum ve Giriş Verileri: Güvenlik izleme için 12 ay saklanır

• Serbest Bırakılan Çalışan Kodları: Hareketsizlik nedeniyle serbest bırakılan çalışan kodları 365 gün sonra yeni kayıt için kullanılabilir hale gelir

Verilere artık ihtiyaç duyulmadığında güvenli bir şekilde silinir veya anonimleştirilir.

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemleri uyguluyoruz:

• Şifreleme: Cihazınız ile sunucularımız arasında iletilen tüm veriler TLS 1.3 kullanılarak şifrelenir
• Şifre Güvenliği: Şifreler endüstri standardı algoritmaları kullanılarak hash'lenir ve asla düz metin olarak saklanmaz
• Erişim Kontrolleri: Kuruluşumuz içinde kişisel verilere kimlerin erişebileceğini sınırlayan katı erişim kontrolleri
• Güvenlik İzleme: Güvenlik tehditlerini ve açıklarını sürekli olarak izliyoruz
• Veri İşleme Sözleşmeleri: Tüm üçüncü taraf işleyiciler GDPR uyumlu veri işleme sözleşmeleriyle bağlıdır
• Düzenli Denetimler: Sistemlerimizin ve üçüncü taraf işleyicilerimizin düzenli güvenlik değerlendirmelerini yapıyoruz

Kişisel verilerinizi korumaya çalışsak da, internet üzerinden hiçbir iletim yöntemi %100 güvenli değildir. Haklarınızı etkileyen bir veri ihlali durumunda, GDPR'ın gerektirdiği şekilde 72 saat içinde sizi ve ilgili denetim otoritesini bilgilendireceğiz.

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim Hakkı (Md. 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.

• Düzeltme Hakkı (Md. 16): Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz. Workers çoğu bilgiyi doğrudan yönetim panelinden güncelleyebilir.

• Silme Hakkı (Md. 17): Yasal saklama gerekliliklerine tabi olarak kişisel verilerinizin silinmesini talep edebilirsiniz.

• Kısıtlama Hakkı (Md. 18): Belirli durumlarda verilerinizin işlenmesini sınırlamamızı talep edebilirsiniz.

• Veri Taşınabilirliği Hakkı (Md. 20): Verilerinizi yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir formatta talep edebilirsiniz.

• İtiraz Hakkı (Md. 21): Meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz.

• Rızayı Geri Çekme Hakkı (Md. 7): İşlemenin rızaya dayandığı durumlarda, istediğiniz zaman geri çekebilirsiniz.

Bu hakları kullanmak için

Üçüncü taraf hizmet sağlayıcılarımızın bazıları Avrupa Ekonomik Alanı (AEA) dışında bulunmaktadır. Kişisel verilerinizi AEA dışına aktardığımızda, yeterli korumayı şu yollarla sağlıyoruz:

• AB-ABD Veri Gizliliği Çerçevesi: Bu çerçeve kapsamında sertifikalı ABD şirketlerine yapılan transferler için (örn. Stripe)

• Standart Sözleşme Hükümleri (SSH): Sözleşmesel güvenceler sağlayan AB Komisyonu onaylı hükümler (örn. Twilio)

• Yeterlilik Kararları: AB tarafından yeterli veri koruması sağladığı kabul edilen ülkelere transferler

Uluslararası transferler için kullandığımız güvenceler hakkında daha fazla bilgi talep edebilirsiniz.

Tink.you, 18 yaşın altındaki bireylerin kullanımına yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Workers en az 18 yaşında olmalı ve yaşlarını KYC sürecimiz aracılığıyla doğrulamalıdır. Ebeveyn onayı doğrulanmadan bir çocuktan kişisel veri topladığımızı fark edersek, bu bilgileri derhal silmek için adımlar atacağız. Yanlışlıkla bir küçükten veri topladığımıza inanıyorsanız, lütfen derhal

Uygulamalarımızdaki, teknolojideki, yasal gerekliliklerdeki veya diğer faktörlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• "

Bu Gizlilik Politikası veya veri işleme uygulamalarımız hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa lütfen bize ulaşın:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Lüksemburg

E-posta:

ana sayfa çerezler şartlar yönetim paneli sponsor