Privacy notice

This notice explains how OreRank processes personal data when you use our website (orerank.com), request an account, use the client portal and workspace, or when we contact you as a business contact. It is written to meet the EU General Data Protection Regulation (Regulation (EU) 2016/679, “GDPR”), and we apply the same standard to every visitor and client, wherever they are.

1. Who is responsible

Controller: FundX Finance Ltd, which operates OreRank as a trading name; registered in England and Wales, Company No. 13918177; registered office: 14/2e Docklands Business Centre, 10-16 Tiller Road, London E14 8PX, United Kingdom.
Data protection contact: [email protected]. General enquiries: [email protected].
EU representative (GDPR Art. 27): [name and address, if required].

2. What we process, why, and on what legal basis

Where data you upload to the platform contains personal data, we process it on your behalf under our client agreement (GDPR Art. 28). Giving us your details is needed to answer your request or provide the service; otherwise it is voluntary.

3. Who receives data

We do not sell personal data. We share it only with service providers who process it for us under contract (Art. 28), or where the law requires it:

• Cloudflare: website delivery, network security and the secure connection to our servers (IP addresses and requests).
• Zoho: email hosting in its EU data centre (emails you send us and our replies).
• Map tiles in the portal and workspace: OpenStreetMap Foundation (United Kingdom) and EOX IT Services (Austria). Your browser requests the tiles directly, so these providers see your IP address.
• Satellite catalogue services (NASA CMR, Microsoft Planetary Computer, DLR) receive only a licence polygon, never your name, email or company.

Fonts and scripts on our pages are served from our own server: your browser does not contact Google Fonts or public script CDNs.

4. Transfers outside the EEA

Our application servers are located in Türkiye, which has no EU adequacy decision. Transfers of personal data to them are protected by [Standard Contractual Clauses adopted by the European Commission (GDPR Art. 46(2)(c)), to be confirmed]. Service providers that process data outside the EEA rely on the EU–US Data Privacy Framework or Standard Contractual Clauses; for providers in the United Kingdom, the EU adequacy decision for the United Kingdom applies.

5. How long we keep data

• Coverage-check and account requests: up to 2 years after our last contact, unless you become a client.
• Client accounts: for the term of the contract, then deleted or anonymised; invoices and accounting records for the period the law requires.
• Business contact details: until you object or they are no longer relevant, and at most 2 years after our last contact.
• Database backups: 30 days.
• IP addresses for the rate limit: in memory only, up to one hour.

6. Your rights

Under GDPR Articles 15–22 you may access your data and receive a copy, have it corrected or erased, restrict its processing, receive it in a portable format, object to processing based on legitimate interests (and to direct marketing at any time), and withdraw any consent you gave without affecting earlier processing. Write to [email protected]. We reply within one month; for complex requests this can be extended by two months, and we will tell you if so. We may need to confirm your identity.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU country where you live or work or where the alleged infringement took place (Art. 77).

7. Automated decisions

We do not make decisions about people by automated means (Art. 22). Our models rank ground, not persons.

8. Cookies and browser storage

We use no advertising or analytics cookies and no tracking. Your browser stores your language and theme choice and, in the portal and workspace, your sign-in and map settings. This storage is needed only for functions you ask for (ePrivacy Directive Art. 5(3)) and is never used to track you.

9. Security

Connections are encrypted (HTTPS). Each client organisation’s data is kept separate, access requires an access key, and download links expire within hours. Where required, we notify the supervisory authority of a personal data breach within 72 hours (Art. 33) and inform you without undue delay when the risk to you is high (Art. 34).

10. Changes

We update this notice when our processing changes; the version and date are shown at the top. Requests made through our forms record the version you saw.

11. People we contact for business

This is the information we owe under GDPR Art. 14 to people whose details we did not receive from them directly: owners, managers and geologists at licence holders, mining and exploration companies, and partners we may contact about OreRank.

Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitemizi (orerank.com) kullandığınızda, hesap talep ettiğinizde, müşteri portalını ve çalışma alanını kullandığınızda veya bir iş bağlantısı olarak sizinle iletişime geçtiğimizde kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

FundX Finance Ltd (OreRank bu şirketin ticari adıdır); İngiltere ve Galler’de kayıtlı, şirket no. 13918177; merkez adresi: 14/2e Docklands Business Centre, 10-16 Tiller Road, London E14 8PX, Birleşik Krallık.
KVKK başvuruları: [email protected]. Genel sorular: [email protected].
VERBİS: [kayıt yükümlülüğü ve sicil bilgisi, teyit edilecek].

2. İşlenen kişisel veriler, amaç ve hukuki sebep

Kişisel verileriniz web formları, e-posta ve müşteri portalı aracılığıyla elektronik ortamda; iş iletişim bilgileri kamuya açık kaynaklardan toplanır. Platforma yüklediğiniz veriler kişisel veri içeriyorsa, bunları müşteri sözleşmemiz kapsamında sizin adınıza (veri işleyen sıfatıyla) işleriz.

3. Aktarım

Kişisel verileri satmayız. Yurt içinde yalnızca kanunen yetkili kamu kurum ve kuruluşlarına (md. 8) aktarırız. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılarına yurt dışına aktarım yapılır (md. 9):

• Cloudflare: web sitesinin sunulması, ağ güvenliği ve sunucularımıza güvenli bağlantı (IP adresleri ve istekler).
• Zoho: AB veri merkezinde e-posta barındırma (bize gönderdiğiniz e-postalar ve yanıtlarımız).
• Portal ve çalışma alanındaki harita karoları: OpenStreetMap Foundation (Birleşik Krallık) ve EOX IT Services (Avusturya); karoları tarayıcınız doğrudan ister.

Yurt dışına aktarımın dayanağı: [KVKK md. 9 uyarınca standart sözleşme ve Kurul’a bildirim veya açık rıza, avukat teyidi]. Uydu katalog servisleri (NASA CMR, Microsoft Planetary Computer, DLR) yalnızca ruhsat poligonunu alır; adınız, e-postanız veya şirketiniz gönderilmez. Yazı tipleri ve betikler kendi sunucumuzdan sunulur.

4. Saklama süreleri

• Kapsama kontrolü ve hesap talepleri: müşterimiz olmadığınız sürece son iletişimden itibaren en fazla 2 yıl.
• Müşteri hesapları: sözleşme süresince; ardından silinir, yok edilir veya anonim hâle getirilir. Fatura ve muhasebe kayıtları kanunun öngördüğü süre boyunca saklanır.
• İş iletişim bilgileri: itiraz edene veya ilgisini yitirene kadar, en fazla son iletişimden itibaren 2 yıl.
• Veritabanı yedekleri: 30 gün. İstek sınırı için IP adresleri: yalnızca bellekte, en fazla bir saat.

5. Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (md. 14).

6. Çerezler ve tarayıcı depolama

Reklam veya analitik çerez ve takip kullanmayız. Tarayıcınız dil ve tema seçiminizi, portal ve çalışma alanında ise oturumunuzu ve harita ayarlarınızı saklar; bu depolama yalnızca istediğiniz işlevler için gereklidir.

7. Güvenlik

Bağlantılar şifrelidir (HTTPS). Her müşteri kuruluşunun verisi ayrı tutulur, erişim için erişim anahtarı gerekir ve indirme bağlantıları birkaç saat içinde geçersiz olur. Kişisel veri ihlali hâlinde Kurul’a ve ilgili kişilere Kurul kararı uyarınca en kısa sürede (Kurul’a 72 saat içinde) bildirim yapılır.

8. Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu metni güncelleriz; sürüm ve tarih en üstte gösterilir. Formlarımız üzerinden yapılan talepler, gördüğünüz sürümü kaydeder.

9. İş amacıyla iletişime geçtiğimiz kişiler

Bu bölüm, kişisel verilerini doğrudan kendisinden almadığımız kişilere (ruhsat sahipleri, maden ve arama şirketlerinin sahipleri, yöneticileri ve jeologları ile iş ortakları) yönelik aydınlatmadır (KVKK md. 10).

Уведомление о конфиденциальности

В этом уведомлении описано, как OreRank обрабатывает персональные данные, когда вы пользуетесь нашим сайтом (orerank.com), запрашиваете учётную запись, работаете в клиентском портале и рабочем пространстве или когда мы связываемся с вами как с деловым контактом. Уведомление составлено в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, «GDPR»); мы применяем этот стандарт ко всем посетителям и клиентам, где бы они ни находились.

1. Ответственное лицо

Контролёр: FundX Finance Ltd, для которой OreRank является торговым наименованием; зарегистрирована в Англии и Уэльсе, номер компании 13918177; юридический адрес: 14/2e Docklands Business Centre, 10-16 Tiller Road, London E14 8PX, Великобритания.
Контакт по вопросам защиты данных: [email protected]. Общие вопросы: [email protected].
Представитель в ЕС (ст. 27 GDPR): [имя и адрес, если требуется].

2. Какие данные, зачем и на каком основании

Если загруженные вами в платформу данные содержат персональные данные, мы обрабатываем их от вашего имени в соответствии с клиентским договором (ст. 28 GDPR). Предоставление данных необходимо, чтобы ответить на ваш запрос или оказать услугу; в остальном оно добровольно.

3. Получатели

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, которые обрабатывают их по нашему поручению на основании договора (ст. 28), или если этого требует закон:

• Cloudflare: доставка сайта, сетевая безопасность и защищённое соединение с нашими серверами (IP-адреса и запросы).
• Zoho: почтовый хостинг в дата-центре ЕС (письма, которые вы нам отправляете, и наши ответы).
• Картографические тайлы в портале и рабочем пространстве: OpenStreetMap Foundation (Великобритания) и EOX IT Services (Австрия). Ваш браузер запрашивает тайлы напрямую, поэтому эти поставщики видят ваш IP-адрес.
• Каталоги спутниковых данных (NASA CMR, Microsoft Planetary Computer, DLR) получают только контур лицензии, но никогда ваше имя, e-mail или компанию.

Шрифты и скрипты на наших страницах загружаются с нашего собственного сервера: ваш браузер не обращается к Google Fonts или публичным CDN.

4. Передача за пределы ЕЭЗ

Наши серверы приложений находятся в Турции, в отношении которой нет решения ЕС об адекватности. Передача персональных данных на эти серверы защищена [Стандартными договорными положениями Европейской комиссии (ст. 46(2)(c) GDPR), подлежит подтверждению]. Поставщики услуг, обрабатывающие данные за пределами ЕЭЗ, опираются на Рамочную программу ЕС–США о конфиденциальности данных или на Стандартные договорные положения; для поставщиков из Великобритании действует решение ЕС об адекватности Великобритании.

5. Сроки хранения

• Запросы на проверку покрытия и учётную запись: не более 2 лет после последнего контакта, если вы не стали клиентом.
• Учётные записи клиентов: в течение срока договора, затем удаляются или обезличиваются; счета и бухгалтерские документы хранятся в течение срока, установленного законом.
• Деловые контактные данные: пока вы не возразите или они не утратят актуальность, но не более 2 лет после последнего контакта.
• Резервные копии базы данных: 30 дней.
• IP-адреса для ограничения частоты запросов: только в оперативной памяти, не более одного часа.

6. Ваши права

Согласно статьям 15–22 GDPR вы можете получить доступ к своим данным и их копию, потребовать их исправления или удаления, ограничения обработки, получить их в переносимом формате, возразить против обработки на основании законного интереса (а против прямого маркетинга — в любое время) и отозвать данное согласие без ущерба для предшествующей обработки. Пишите на [email protected]. Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён на два месяца, о чём мы вам сообщим. Нам может потребоваться подтвердить вашу личность.

Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы проживаете или работаете либо где произошло предполагаемое нарушение (ст. 77).

7. Автоматизированные решения

Мы не принимаем решений в отношении людей автоматизированным способом (ст. 22). Наши модели ранжируют участки, а не людей.

8. Файлы cookie и хранилище браузера

Мы не используем рекламные или аналитические cookie и не отслеживаем вас. Ваш браузер хранит выбранный язык и тему, а в портале и рабочем пространстве — данные входа и настройки карты. Это хранилище необходимо только для запрошенных вами функций (ст. 5(3) Директивы ePrivacy) и никогда не используется для отслеживания.

9. Безопасность

Соединения зашифрованы (HTTPS). Данные каждой клиентской организации хранятся раздельно, для доступа нужен ключ доступа, а ссылки на загрузку действуют не более нескольких часов. При необходимости мы уведомляем надзорный орган об утечке персональных данных в течение 72 часов (ст. 33) и без неоправданной задержки сообщаем вам, если риск для вас высок (ст. 34).

10. Изменения

Мы обновляем уведомление при изменении порядка обработки; версия и дата указаны вверху. Запросы через наши формы фиксируют версию, которую вы видели.

11. Лица, с которыми мы связываемся по делам

Это информация, которую мы обязаны предоставить согласно ст. 14 GDPR лицам, чьи данные мы получили не от них самих: владельцам, руководителям и геологам держателей лицензий, горнодобывающих и геологоразведочных компаний, а также партнёрам.