Gizlilik ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenir:

• Unvan: QuantPhi
• Web sitesi: quantphi.app
• E-posta: info@quantphi.app

• Kimlik ve iletişim: e-posta adresiniz ve girerseniz adınız.
• Hesap güvenliği: şifrenizin geri çevrilemeyen özeti (şifrenin kendisi saklanmaz), oturum kayıtları, IP adresi ve tarayıcı bilgisi (user-agent).
• Borsa bağlantısı: borsa, bağlantıya verdiğiniz ad, API anahtarı ve gizli anahtar (şifrelenmiş olarak).
• İşlem verileri: botlarınız ve ayarları; emirler, işlemler, pozisyonlar, bakiyeler ve kâr/zarar — borsanızdan API anahtarınızla okunanlar dahil.
• Ödeme bilgileri: seçtiğiniz paket, tutar, ağ, işlem kimliği (TxID), ödeme etiketi, kupon ve kampanya. Kart bilgisi işlemeyiz.
• Kayıt kaynağı: siteye geldiğiniz bağlantının kampanya etiketleri (utm), referans ve kupon kodu.
• Telegram (bağlarsanız): Telegram kullanıcı kimliğiniz, kullanıcı adınız ve sohbet kimliği.
• Tercihler ve yazışmalar: dil, tema ve bildirim ayarlarınız; bize gönderdiğiniz e-postalar.

• hesabınızı açmak ve yönetmek;
• botların, sizin kurduğunuz kurallarla borsa hesabınızda emir vermesini sağlamak; bakiye, pozisyon ve sonuçlarınızı göstermek;
• backtest, piyasa tarayıcısı, otopilot ve vitrin özelliklerini çalıştırmak;
• paketleri, ödemeleri, deneme sürelerini ve kampanyaları yürütmek, paket sonu hatırlatmaları göndermek;
• uygulama içi ve Telegram bildirimlerini göndermek, destek taleplerinize yanıt vermek;
• güvenliği sağlamak: yetkisiz erişimi ve kötüye kullanımı önlemek, giriş denemelerini sınırlamak;
• hangi bağlantıların kayıt getirdiğini ölçmek;
• hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

Kişisel verilerinizi KVKK madde 5/2’deki şu sebeplere dayanarak işleriz:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — Kullanım Şartları kapsamındaki hizmetin sunulması;
• (ç) hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması — örneğin ödeme kayıtlarının saklanması;
• (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması — güvenlik kayıtları, kayıt kaynağının ölçülmesi ve anonim istatistikler.

Bu sebeplerin dışında kalan bir işleme için ayrıca açık rızanızı isteriz.

Verileriniz; kayıt ve uygulama içi formlar, bağladığınız borsanın API’si, Telegram botu ve e-posta yoluyla, ayrıca sunucu kayıtlarıyla otomatik olarak toplanır. USDT ödemeleriniz, QuantPhi’nin Binance hesabına gelen transferlerle eşleştirilir.

Tarayıcınızın yerel depolamasında (localStorage) yalnızca Hizmet’in çalışması için gerekli bilgiler tutulur: oturum anahtarı, dil ve tema tercihi, bağlantıyla gelen kupon kodu ve kayıt kaynağı. Reklam veya analitik çerezi ve üçüncü taraf izleme aracı kullanmıyoruz.

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca Hizmet’in sunulması için gerekli olduğu ölçüde şu alıcılara aktarırız:

• Barındırma: Oracle Cloud Infrastructure. Sunucularımız ve veritabanımız Oracle’ın Frankfurt (Almanya) veri merkezindedir.
• Bağladığınız borsa (örneğin Bybit, OKX, Bitget, Binance): emirler ve okuma istekleri, sizin talimatınızla ve sizin API anahtarınızla borsanıza gönderilir. Borsaların kendi gizlilik politikaları geçerlidir.
• Telegram: bağlarsanız, bildirimlerin size iletilmesi için.
• Cloudflare (alan adı ve e-posta yönlendirme) ve Google (Gmail): info@quantphi.app adresine yazdığınız e-postaların bize ulaşması için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuken zorunlu olduğunda.

Sunucularımız Almanya’da, yukarıdaki hizmet sağlayıcıların bir kısmı da Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarım KVKK madde 9’daki şartlara uygun olarak yapılır. Borsanıza giden istekler ise sizin talimatınızla ve hizmetin ifası için gönderilir.

Platformda çalışan botların sonuçları, vitrinde ve herkese açık sonuçlar sayfasında anonim olarak gösterilebilir: rastgele üretilmiş bir ad, coin, borsa, strateji ayarları (tutarlar yerine oranlar), gün sayısı ve yüzde getiriler. Adınız, e-postanız, hesabınız, tutarlar, bot kimliği ve tarihler gösterilmez; kartlar size bağlanamayacak şekilde hazırlanır. Bu konudaki soru ve talepleriniz için info@quantphi.app adresine yazabilirsiniz.

• Hesap verileriniz hesabınız açık olduğu sürece saklanır.
• Bir borsa bağlantısını sildiğinizde, o bağlantının şifreli API anahtarları da silinir.
• Hesabınız kapatıldığında verileriniz, mevzuatın öngördüğü süreler (örneğin ödeme ve muhasebe kayıtları için vergi ve ticaret mevzuatındaki süreler) ve olası uyuşmazlıklar için zamanaşımı süreleri boyunca saklanır; ardından silinir, yok edilir veya anonim hale getirilir.

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek;
• işlenmişse buna ilişkin bilgi talep etmek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik veya yanlış işlenmişse düzeltilmesini istemek;
• KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden info@quantphi.app adresine e-postayla ya da yazılı olarak veri sorumlusunun yukarıdaki adresine iletebilirsiniz. Başvurunuzda adınızı, hesabınızın e-posta adresini ve talebinizi açıkça belirtin.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

API anahtarlarınızı şifreleyerek, şifrenizi tek yönlü özet olarak saklarız. Site ile aranızdaki bağlantı HTTPS (TLS) ile şifrelenir; sunuculara ve veritabanına erişim yetkili kişilerle sınırlıdır. Hiçbir sistem tamamen güvenli değildir: API anahtarlarınızı çekim izni olmadan oluşturmanız, olası bir sızıntının etkisini sınırlar.

Hizmet 18 yaşından küçükler için değildir; onların verilerini bilerek işlemeyiz.

Bu metni güncelleyebiliriz; güncel sürüm ve tarihi bu sayfadadır. Önemli değişiklikleri sitede veya uygulamada duyururuz.