Aydınlatma Metni ve Gizlilik Politikası
Sürüm: 2026-10-16
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla [YER TUTUCU: unvan, adres, MERSİS/vergi no] ("biz"), Candlestat'ı kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirir.
1. İşlenen veriler ve amaçlar
| Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| E-posta adresi, parola (yalnızca geri döndürülemez özeti, Argon2id), dil tercihi | Hesabın açılması ve yönetimi, giriş, bildirim e-postaları (doğrulama, parola sıfırlama, deneme ve plan bitişi, parola değişikliği) | (c) sözleşmenin kurulması ve ifası |
| Stratejiler, backtest ve optimizasyon sonuçları, izleme listeleri, grafik düzeni, plan ve kullanım bilgisi | Hizmetin sunulması | (c) sözleşmenin ifası |
| IP adresi, tarayıcı bilgisi (User-Agent), oturum ve güvenlik olayları (giriş, başarısız giriş, parola değişikliği, çıkış, koşul kabulü) | Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, uyuşmazlıklarda ispat | (f) meşru menfaat, (e) bir hakkın tesisi ve korunması, (ç) hukuki yükümlülük |
| Koşulların kabul edildiği sürüm ve zaman | Kabulün ispatı | (c), (e) |
Kişisel veri; kayıt formu, uygulamayı kullanmanız ve tarayıcınızın gönderdiği teknik bilgiler aracılığıyla, otomatik yollarla toplanır. Özel nitelikli kişisel veri işlemeyiz. Pazarlama e-postası göndermeyiz; reklam ya da analitik amaçlı izleme yapmayız.
2. Aktarım
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin çalışması için yalnızca şu hizmet sağlayıcılara, veri işleyen sıfatıyla aktarılır:
| Alıcı | Konum | Amaç |
|---|---|---|
| [YER TUTUCU: Hetzner Online GmbH] | [YER TUTUCU: Almanya / Finlandiya] | Sunucu ve veri depolama |
| [YER TUTUCU: Brevo (Sendinblue SAS)] | [YER TUTUCU: Fransa / AB] | E-posta gönderimi (yalnızca e-posta adresi ve e-postanın içeriği) |
Bu aktarımlar yurt dışına yapılır. KVKK md. 9 uyarınca aktarım, [YER TUTUCU: Kurul'un ilan ettiği standart sözleşmenin imzalanması ve Kurum'a bildirimi] güvencesine dayanır. Yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
Piyasa verisi Binance'in herkese açık uçlarından alınır; Binance'e sizinle ilgili bir veri gönderilmez.
3. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri, stratejiler, listeler, düzen | Hesap silinene kadar |
| Backtest ve optimizasyon sonuçları | Kullanıcı başına son 50 iş ya da 90 gün (hangisi önce dolarsa) |
| Oturum kayıtları | Kapatıldıktan 7 gün ya da son kullanımdan 30 gün sonra |
| Gönderilmiş e-posta kayıtları | 7 gün (içerik gönderimden hemen sonra silinir) |
| Güvenlik kayıtları (IP, tarayıcı, olaylar) | 2 yıl |
Hesabınızı sildiğinizde hesap bilgileriniz, stratejileriniz, backtest sonuçlarınız, listeleriniz ve düzeniniz hemen ve kalıcı olarak silinir; size gönderilecek e-postalar iptal edilir; güvenlik kayıtlarınızdaki IP adresi ve tarayıcı bilgisi silinir. Olay kayıtları (ör. "giriş yapıldı") kişiyle ilişkilendirilemeyecek şekilde, yukarıdaki süre boyunca kalır. Yedeklerdeki kopyalar [YER TUTUCU: yedek saklama süresi] içinde döngüyle silinir.
4. Çerezler ve tarayıcı depolaması
Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır; reklam ya da analitik çerezi yoktur. Bu nedenle çerez onayı istenmez.
| Ad | Amaç | Süre |
|---|---|---|
aq_at | Oturum (erişim belirteci) | 15 dakika |
aq_rt | Oturumun yenilenmesi | 30 gün |
aq_csrf | Siteler arası istek sahteciliğine karşı koruma | Oturum boyunca |
aq_locale | Dil tercihi | 1 yıl |
Tarayıcınızın yerel depolamasında tema, grafik ve panel tercihleri tutulur (theme, aq-terminal, aq-indicators, aq-quant, aq-watchlist); bunlar sunucuya gönderilmez.
5. Güvenlik
Parolalar geri döndürülemez biçimde (Argon2id) saklanır. Bağlantılar şifrelidir (HTTPS). Erişim yetkisi gerekli olanlarla sınırlıdır. Parola değişikliğinde size e-posta gönderilir; tüm cihazlardan çıkış yapabilirsiniz.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Hesap bilgilerinizi ve verilerinizi uygulamadan görüntüleyebilir, düzeltebilir ve hesabınızı silebilirsiniz. Diğer talepleriniz için [YER TUTUCU: başvuru e-postası / KEP / posta adresi] üzerinden, kimliğinizi doğrulayacak bilgilerle başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
7. Değişiklikler
Bu metni güncelleyebiliriz. Esaslı değişikliklerde güncel metin uygulamada gösterilir. Sürüm sayfanın başındadır.