Gizlilik Politikası ve KVKK / GDPR Aydınlatma Metni

Kişisel verilerinizin işlenmesinden sorumlu Veri Sorumlusu SmartEEDigital Teknoloji A.Ş.'dir. Şirketimiz, veri gizliliği uyumluluğunu, veri sahibi hak taleplerini ve yetkili denetim otoriteleriyle iletişimi yönetmek üzere resmi bir Veri Koruma Görevlisi (DPO) atamıştır. Her türlü talep ve sorunuz için Veri Koruma Ekibimizle doğrudan [email protected] veya [email protected] üzerinden iletişime geçebilirsiniz.

Veri Minimizasyonu ilkesine (GDPR Madde 5(1)(c) ve KVKK Madde 4) sıkı sıkıya bağlıyız. Yalnızca kantitatif analiz ve gözetimsiz işlem yürütme hizmetlerimizi sunmak için kesinlikle gerekli olan verileri topluyoruz: • Kimlik ve Kimlik Doğrulama Verileri: E-posta adresi, şifrelenmiş kimlik doğrulama özetleri (Argon2id), görünen ad ve isteğe bağlı OAuth profil tanımlayıcıları (Google, GitHub). • Finansal ve Faturalama Meta Verileri: Abonelik durumu, üyelik paketi, yenileme tarihleri ve vergi mükellefiyeti ülkesi. Not: Asla ham kredi kartı numarası veya kripto para cüzdanı özel anahtarı toplamıyor, işlemiyor veya saklamıyoruz. Tüm ödeme işlemleri, kripto faturalandırma ve ödeme mutabakatı münhasıran yetkili ödeme ağ geçidimiz NOWPayments (nowpayments.io) tarafından güvenli şekilde yürütülür. • Borsa API Kimlik Bilgileri: CCXT alım-satım botlarının yürütülmesini sağlamak için tarafınızca sağlanan API Anahtarı ve API Gizli Anahtarı. Bu kimlik bilgileri ASLA düz metin olarak saklanmaz; kullanıcı başına anahtar türetimiyle kurumsal düzeyde AES-256-GCM zarf şifrelemesi ile korunur. API anahtarlarında 'Para Çekme (Withdrawal)' izinlerinin DEVRE DIŞI bırakılmış olması zorunludur ve bu kural donanımsal filtrelerle denetlenir. • Teknik, Telemetri ve Ağ Tanımlayıcıları: Anonimleştirilmiş IP adresleri, tarayıcı parmak izi meta verileri, işletim sistemi, ağ gecikmesi kıyaslamaları, Düzey 2 WebSocket emir defteri telemetrisi (/ws/shadow-execution) ve uygulama performans metrikleri.

TradingMaster AI tarafından yürütülen her bir veri işleme faaliyeti doğrulanmış, meşru bir hukuki sebebe dayanmaktadır: • Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c, GDPR m. 6/1-b): SaaS özelliklerinin sunulması, bağlı CCXT borsa API'leri üzerinden alım-satım sinyallerinin iletilmesi, abonelik erişiminin yönetilmesi ve gerçek zamanlı WebSocket akışlarının sağlanması için gerekli işlemler. • Meşru Menfaatler (KVKK m. 5/2-f, GDPR m. 6/1-f): Platform altyapısının güvenliğinin sağlanması, dolandırıcılığın önlenmesi, DDoS saldırılarının engellenmesi, yazılım hatalarının giderilmesi ve milisaniye altı yürütme güvenilirliğinin korunması için gerekli işlemler. • Hukuki Yükümlülükler (KVKK m. 5/2-ç, GDPR m. 6/1-c): Yürürlükteki ticaret ve mali mevzuatın gerektirdiği faturalama kayıtları, vergi uyum raporları ve denetim loglarının saklanması. • Açık Rıza (KVKK m. 5/1, GDPR m. 6/1-a): Zorunlu olmayan analitik çerezleri, ürün bültenleri ve isteğe bağlı piyasa bildirimleri için verilen açık onaylar.

TradingMaster AI tamamen gözetimsiz (non-custodial) bir yazılım sağlayıcısıdır. SmartEEDigital hiçbir koşulda kullanıcıların fiat para veya kripto para varlıklarını elinde tutmaz, yönetmez veya velayetini almaz. Tüm fonlarınız kişisel borsa hesaplarınızda (örn. Binance, Bybit, OKX, Gate.io, Kraken) kalır. Platforma yüklenen tüm borsa API kimlik bilgileri çok katmanlı zarf şifrelemesi (AES-256-GCM + donanım güvenlik modülleri) ile güvence altına alınır. Çekim yetkisine sahip olduğu tespit edilen API anahtarları otomatik güvenlik filtrelerimiz tarafından anında işaretlenir ve reddedilir.

Yalnızca ISO 27001, SOC 2 Type II ve GDPR uyumlu altyapı iş ortaklarıyla çalışıyoruz: • Ödeme Ağ Geçidi: NOWPayments (nowpayments.io) - Küresel abonelik mutabakatı için güvenli, gözetimsiz kripto para ve dijital ödeme ağ geçidi sağlayıcısı. • Bulut Altyapısı ve Veritabanı Barındırma: Dinlenimde ve iletimde tam şifrelemeli (TLS 1.3) Hetzner Online GmbH (Almanya/AB) ve Amazon Web Services (AWS AB Frankfurt/İrlanda). • Redis Önbellek ve Zaman Serisi: Sıfır genel internet erişimine sahip özel güvenli sanal özel bulutlar (VPC). Verilerin Avrupa Ekonomik Alanı veya Türkiye dışına aktarılması durumunda, aktarımlar Standart Sözleşme Maddeleri (SCCs) ve ilave teknik koruma tedbirleri ile güvence altına alınır.

Kişisel verileri yalnızca toplanma amaçlarını gerçekleştirmek için kesinlikle gerekli olan süre boyunca saklıyoruz: • Aktif Hesap Verileri: Aktif aboneliğiniz süresince saklanır. • Borsa API Anahtarları: Bot silindiğinde veya kullanıcı talebi üzerine anında ve kriptografik olarak yok edilerek (shredding) silinir. • Operasyonel Loglar ve Yürütme Telemetrisi: 90 günlük döngüsel bir saklama takvimi kapsamında otomatik olarak silinir ve temizlenir. Bu veriler Düzey 2 emir defteri kuyruk telemetrisini ve /ws/shadow-execution kıyaslama izlerini içerir. • Vergi ve Faturalandırma Kayıtları: Ulusal mali mevzuat yükümlülüklerini karşılamak amacıyla yasal süre boyunca (genellikle 7 ila 10 yıl) saklanır. • Piyasa OHLCV Verileri: Geçmiş piyasa fiyat verileri halka açık piyasa bilgisidir ve kişisel veri teşkil etmez.

Coğrafi konumunuza bakılmaksızın TradingMaster AI, veri koruma haklarınızın tam olarak kullanılmasını garanti eder: • Bilgi Edinme ve Erişim Hakkı (KVKK m. 11/a-b, GDPR m. 15): İşlenen kişisel verilerinizin bir kopyasını talep etme hakkı. • Düzeltme Hakkı (KVKK m. 11/d, GDPR m. 16): Yanlış veya eksik kişisel verilerin düzeltilmesini isteme hakkı. • Silme / Unutulma Hakkı (KVKK m. 11/e, GDPR m. 17): Hesabınızın ve ilişkili tüm kimlik bilgilerinizin kalıcı olarak silinmesini self-servis panelimiz üzerinden veya [email protected] adresine yazarak talep etme hakkı. • Veri Taşınabilirliği Hakkı (GDPR m. 20): İşlem geçmişinizi, bot yapılandırmalarınızı ve profil verilerinizi standart JSON formatında dışa aktarma hakkı. • İşlemeyi Kısıtlama ve İtiraz Hakkı (KVKK m. 11/g-i, GDPR m. 18 & 21): Belirli yasal koşullar altında verilerin işlenmesine itiraz etme hakkı. • Şikayet Hakkı: Yetkili denetim makamına (Kişisel Verileri Koruma Kurumu - KVKK veya ilgili AB Veri Koruma Otoritesi) şikayette bulunma hakkı.

TradingMaster AI platformu ve ilişkili tüm hizmetler kesinlikle on sekiz (18) yaş ve üzeri (veya yargı bölgenizdeki reşitlik yaşı) bireyler içindir. Reşit olmayanlardan bilerek kişisel bilgi toplamıyoruz. Reşit olmadığı tespit edilen kişilere ait hesaplar derhal kapatılır.

Yasal veri haklarınızı kullanmak veya uyumluluk süreçleriyle ilgili bilgi almak için lütfen hukuk ekibimizle iletişime geçiniz: • Veri Koruma Görevlisi: [email protected] • Gizlilik Bildirimleri: [email protected] • Kurumsal Merkez: SmartEEDigital Teknoloji A.Ş., Hukuk ve Uyum Birimi Doğrulanmış tüm veri sahibi taleplerine en geç otuz (30) takvim günü içinde yanıt verilmektedir.