Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Veri sorumlusu, bilgintrade.com üzerindeki paneli işleten taraftır; bu metin o panel ve ona bağlı hizmetler için geçerlidir. Tüzel kişiliğin unvanı, adresi, VERBİS kayıt numarası ve KEP adresi kuruluş ve kayıt işlemleri tamamlandığında bu bölümde yayımlanacaktır. O güne kadar veri sahibi başvurularınızı panel içindeki destek talebinden iletebilirsiniz; bu yol bugün çalışmaktadır.

Panel üzerinden bağlandığınız borsalar kendi gizlilik politikalarına tabidir; borsa hesabınızdaki verilerin sorumlusu ilgili borsadır.

2. Topladığımız veriler

Yalnız hizmeti çalıştırmak için gereken verileri tutarız. Kayıt sistemimizde bulunan veri kategorileri şunlardır:

• Hesap: e-posta adresi, kullanıcı adı, şifrenizin geri döndürülemez özeti (Argon2id — ham şifre hiçbir katmanda tutulmaz), hesap durumu, dil tercihi, e-posta doğrulama ve son giriş zamanı.
• İki adımlı doğrulama: TOTP sırrınız, ana anahtarla sarmalanmış (şifreli) biçimde.
• Oturum: oturum belirtecinin özeti, IP adresi, tarayıcı tanıtıcısı (user-agent), oturum başlangıç, son görülme ve bitiş zamanları.
• Borsa bağlantısı: borsa kullanıcı numaranız (UID), onay durumu ve red gerekçesi, şifrelenmiş API anahtarı/secret/passphrase, anahtarın maskelenmiş son haneleri, izin doğrulama sonuçları.
• İşlem: gösterilen setuplar, işlem denemeleri, emirler, pozisyonlar, gerçekleşen işlemler, kâr/zarar defteri kayıtları ve borsadan gelen yürütme bildirimleri.
• Tercihler: kaldıraç, teminat, risk ayarları, izlediğiniz coin ve zaman dilimleri, bildirim tercihleri, tema, dil ve sıralamaya katılım tercihi.
• Destek: talep kategorisi ve başlığı, yazdığınız mesajlar ve yüklediğiniz dosyalar.
• Referans ve gelir: borsanın ortaklık raporundan gelen, UID bazında günlük işlem hacmi, komisyon ve bize düşen pay tutarları.
• Denetim kaydı: yönetici işlemleri ile hesabınızda yapılan kritik değişikliklerin kaydı; IP adresi, tarayıcı tanıtıcısı ve istek kimliği ile birlikte.
• Bildirimler: panel içi bildirim kayıtları ve okunma durumları.

3. Toplamadığımız veriler

Aşağıdaki verileri istemiyor, toplamıyor ve saklamıyoruz. Bir alanı doldurmanız istenmiyorsa o veri sistemde hiç bulunmuyor demektir.

Destek talebine eklediğiniz ekran görüntülerinde kimlik veya bakiye bilgisi bulunabilir; yüklemeden önce gerekmeyen kısımları karartmanızı öneririz.

• Kimlik belgesi, T.C. kimlik numarası, doğum tarihi.
• Adres ve telefon numarası.
• Ödeme kartı veya banka hesabı bilgisi — hizmet ücretsiz olduğu için hiç istenmez.
• Reklam ağı çerezleri, üçüncü taraf izleme kimlikleri ve konum verisi.

4. İşleme amaçları ve hukuki sebepler

Verilerinizi yalnız aşağıdaki amaçlarla işleriz; amaçların listesi eksiksizdir. Her amacın KVKK m.5 ve GDPR m.6 kapsamında hangi hukuki sebebe dayandığı henüz belirlenmemiştir ve hukuki inceleme sonrasında bu bölümde yayımlanacaktır — o güne kadar tek tek hangi bende dayandığımıza dair bir beyanda bulunmuyoruz.

• Sözleşmenin ifası: hesabınızı açmak, setupları göstermek, talimatınız üzerine emir iletmek ve pozisyonun koruyucu emirlerini yönetmek.
• Meşru menfaat: dolandırıcılık ve çoklu hesap tespiti, sistem güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi.
• Meşru menfaat: referans atfının doğrulanması ve gelir mutabakatı (gelir modelimizin temeli).
• Hukuki yükümlülük: kayıtların mevzuatın öngördüğü süre boyunca saklanması.
• Açık rıza: yalnız pazarlama/kampanya e-postaları için; hizmetin kendisi bu rızaya bağlı değildir ve rıza dilediğiniz an geri alınabilir.

5. Borsa API anahtarınız nasıl korunuyor

API anahtarınız hizmetin en hassas verisidir; onun için ayrı bir bölüm ayırdık. Anahtarlar zarf şifrelemesiyle saklanır: her borsa hesabı için ayrı bir veri anahtarı üretilir, o anahtar ana anahtarla (KEK) sarmalanır ve her alan kendi rastgele değeriyle şifrelenir.

Bu tasarımın amacı, veritabanı yedeği ele geçse bile anahtarların okunamamasıdır. Ana anahtar veritabanında değil ayrı bir sır deposunda tutulur.

• Şifre çözme yalnız emir yürüten süreçte yapılır; web arayüzü ve yönetim paneli anahtarı çözemez.
• Anahtarın tamamı hiçbir ekranda gösterilmez; yalnız maskelenmiş son haneleri görünür.
• Anahtarlar günlük kayıtlarına (log) yazılmaz; sır alanları kayıt katmanında maskelenir.
• Kayıtlarımızda para çekme yetkisi veritabanı kısıtıyla kapalı tutulur ve hiçbir para çekme emri verilmez. Anahtarın borsadaki izni yalnız OKX ve Bitget’te okunabildiği için, para çekme yetkili anahtar bağlanma anında yalnız o iki borsada reddedilir.
• Sunucu dışına çıkan yedek kopyalar sunucuda şifrelenir; şifre çözme parolası yedeğin saklandığı yerde tutulmaz.

6. Paylaşım, aktarım ve alt işleyenler

Kişisel verilerinizi satmıyor, reklam ağlarıyla paylaşmıyoruz. Hizmeti çalıştırmak için aşağıdaki sağlayıcılardan yararlanıyoruz:

Bunlara ek olarak, verdiğiniz talimat üzerine emir bilgileriniz ilgili borsaya (OKX, Bitget, WEEX) iletilir; UID’iniz referans atfı için borsanın ortaklık sistemiyle eşleşir.

Sunucularımız Almanya’da bulunduğundan verileriniz yurt dışında işlenir; bu, yukarıda sayılan alt işleyenlerin bulunduğu yerden doğan bir olgudur. Aktarımın KVKK m.9 kapsamındaki hukuki dayanağı — açık rıza mı, standart sözleşme mi — henüz belirlenmemiştir ve hukuki inceleme sonrasında bu bölümde yayımlanacaktır. Bu metin, aktarımın hâlihazırda bir dayanağa oturduğunu ileri sürmez.

• Hetzner (Almanya, Nürnberg) — sunucu barındırma ve veritabanı.
• Cloudflare — alan adı, güvenlik duvarı, TLS ve içerik dağıtımı; R2 nesne deposunda yedekler ve destek ekleri.
• Brevo (Sendinblue SAS, Fransa) — işlemsel e-posta teslimi: hesap doğrulama ve şifre sıfırlama mektupları. Yalnız e-posta adresiniz ve mektubun içeriği aktarılır; parolanız, borsa API anahtarlarınız ve işlem verileriniz bu sağlayıcıya GİTMEZ.
• Google Drive — yalnız şifreli dış-saha yedek kopyası; dosyalar yüklenmeden önce şifrelenir.
• Hata izleme ve günlük (log) toplama için dış bir sağlayıcı kullanmıyoruz: uygulama günlükleri yalnız kendi sunucumuzda tutulur, üçüncü bir tarafa gönderilmez. Bu değişirse yeni sağlayıcı bu listeye eklenir.

7. Saklama süreleri

Verileri amacın gerektirdiği süre boyunca saklarız. Kararlaştırılan süreler şunlardır:

Süre dolduğunda kayıt silinir veya kimliksizleştirilir. Devam eden bir hukuki uyuşmazlık varsa ilgili kayıtlar uyuşmazlık sonuçlanana kadar saklanır.

• Emir olayları ve muhasebe defteri kayıtları: 7 yıl (vergi ve mali mevzuat).
• Gerçekleşen işlemler ve setup kayıtları: hesabınız açık kaldığı sürece (geçmiş ve sıralama için).
• Denetim kaydı: 24 ay.
• Destek talepleri ve mesajları: kapanışından itibaren 36 ay.
• Oturum kayıtları: oturumun bitiminden 30 gün sonra.
• Panel içi bildirimler: 180 gün.
• Gelen sinyal ham kayıtları: 14 gün.
• Yedekler: sunucudaki yerel veritabanı dökümleri 14 gün, şifreli dış-saha kopyalar 90 gün. Bu kopyaların açılmasını sağlayan şifreleme anahtarı paketleri 400 gün saklanır; onlar kişisel veri taşımaz.

8. Haklarınız ve başvuru yolu

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

Başvurunuzu, hesabınızla panele girip Destek sekmesinden iletebilirsiniz; bugün çalışan yol budur ve talebiniz kayda geçer. Başvurular en geç 30 gün içinde sonuçlandırılır. Yazılı başvuru için resmî tebligat ve KEP adresi ile Başvuru Tebliği’nin öngördüğü kimlik doğrulama yöntemi henüz belirlenmemiştir; tüzel kişilik kaydı tamamlandığında bu bölümde yayımlanacaktır. Açık olalım: bu yüzden panel dışından, yani hesabı olmayan bir kişi olarak başvurmanın bugün çalışan bir yolu yoktur.

Silme talebinde hesabınız fiziken silinmez, kimliksizleştirilir: e-posta ve kullanıcı adı geri döndürülemez biçimde kaldırılır, finansal kayıtlar yasal saklama süresi boyunca kimliğe bağlanamaz hâlde kalır. Açık pozisyonunuz varken silme işlemi pozisyon kapanana kadar bekletilir.

• Verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenmişse amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Verilerinizin bir kopyasını yapılandırılmış biçimde alma.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.

9. Güvenlik önlemleri

Verilerinizi korumak için aldığımız teknik önlemlerin başlıcaları şunlardır:

Hiçbir sistem mutlak güvenlik sunmaz. Kişisel verilerinizi etkileyen bir ihlal tespit edersek ilgili mevzuatın öngördüğü süre içinde yetkili kuruma ve sizi etkiliyorsa size bildiririz. Bildirimin hangi sürede, kime ve hangi içerikle yapılacağını belirleyen yazılı iç süreç henüz düzenlenmemiştir; hukuki inceleme sonrasında bu bölümde yayımlanacaktır.

• Oturum belirteci yalnız HttpOnly çerezde taşınır; tarayıcıdaki betikler ona erişemez.
• Şifreler Argon2id ile özetlenir; ham şifre hiçbir yerde tutulmaz.
• İki adımlı doğrulama (TOTP) desteklenir; yönetici oturumlarında zorunludur.
• Her sorgu kullanıcı kimliğiyle sınırlanır; başka bir kullanıcının kaydına erişim mümkün değildir.
• Yönetici işlemleri, geriye dönük değiştirilmesi belli olan zincirli bir denetim defterine yazılır.
• Yedekler günlük alınır, doğrulanır ve geri yükleme tatbikatı çeyrek dönemde bir yapılır.

10. Çerezler ve tarayıcı deposu

Yalnız oturumun sürmesi için zorunlu bir çerez kullanıyoruz; reklam ve analiz çerezi yok. Ayrıntılar Çerez Politikası sayfasındadır.

11. Çocukların verileri

Hizmet 18 yaşından küçüklere sunulmaz ve bu yaş grubundan bilerek veri toplanmaz. Böyle bir kaydın varlığını öğrenirsek hesabı kapatır ve verileri sileriz.

12. Değişiklikler ve iletişim

Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve sayfa başındaki tarih değişir; esaslı değişiklikler panel içinde duyurulur.

Veri işleme uygulamalarımızla ilgili her soruyu destek kanalından sorabilirsiniz.

Diğer yasal metinler

• Kullanım Şartları›
• Risk Bildirimi›
• Çerez Politikası›