KVKK Aydinlatma Metni

1. Veri Sorumlusu

6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") uyarinca, kisisel verileriniz veri sorumlusu sifatiyla AnalogTrader ("Sirket") tarafindan asagida aciklanan amaclarla ve yontemlerle islenebilecektir.

Sirket Unvani: GodBrain Co. (AnalogTrader)
Adres: Istanbul, Turkey
Iletisim: [email protected]
KVKK Iletisim: [email protected]

2. Islenen Kisisel Veriler

Asagidaki kisisel verileriniz islenebilmektedir:

• Kimlik bilgileri: Ad, soyad, e-posta adresi
• Iletisim bilgileri: E-posta adresi, telefon numarasi (varsa)
• Finansal bilgiler: Borsa API anahtarlari, islem gecmisi, portfoy verileri
• API kimlik bilgileri: Borsa API anahtari (API key), API gizli anahtari (secret key) ve parola (passphrase). Bu veriler yalnizca islem yapilmasi amaciyla, acik rizaniz dogrultusunda islenir. Cekim yetkisi olmayan (trade-only) API anahtarlari kabul edilmektedir. Tum API kimlik bilgileri AES-256-GCM ile sifrelenerek saklanir.
• Teknik veriler: IP adresi, tarayici bilgisi, erisim kayitlari
• Islem guveniligi bilgileri: Sifre hash'leri, oturum bilgileri, giris kayitlari

3. Kisisel Verilerin Islenme Amaci

Kisisel verileriniz asagidaki amaclarla islenmektedir:

• Yazilim hizmetinin sunulmasi ve otomatik islem yapilandirmasinin yonetilmesi
• Kullanici hesabinin olusturulmasi ve yonetilmesi
• Bilgi guvenligi sureclerinin yurutulmesi
• Yasal yukumluluklerin yerine getirilmesi
• Hizmet kalitesinin artirilmasi ve teknik iyilestirme
• Islem bildirimleri ve guvenlik uyarilarinin iletilmesi

4. Kisisel Verilerin Islenmesinin Hukuki Sebebi

Kisisel verileriniz KVKK m.5/2 kapsaminda asagidaki hukuki sebeplere dayanilarak islenmektedir:

• Sozlesmenin kurulmasi veya ifasina dogrudan ilgi olmasi (m.5/2-c)
• Veri sorumlusunun hukuki yukumlulugunu yerine getirmesi (m.5/2-c)
• Bir hakkin tesisi, kullanilmasi veya korunmasi (m.5/2-e)
• Ilgili kisinin temel hak ve ozgurluklerine zarar vermemek kaydiyla veri sorumlusunun mesru menfaati (m.5/2-f)
• Acik rizaniz (API anahtarlari, gizli anahtarlar ve parola gibi hassas veriler icin — bu veriler yalnizca acik rizaniz alinarak islenir)

5. Kisisel Verilerin Aktarilmasi

Kisisel verileriniz asagidaki taraflara aktarilabilir:

• Borsa platformlari: OKX, Binance, KuCoin vb. (kullanicinin baglantisi dogrultusunda, yalnizca API anahtarlari uzerinden)
• E-posta hizmet saglayicisi: Brevo (islemsel e-posta gonderimi icin)
• Sunucu saglayicisi: Hetzner (AB merkezli, Almanya/Finlandiya)
• Kimlik dogrulama: Google OAuth (kullanicinin tercihi dogrultusunda)

Verileriniz yurt disina aktarilmaktadir (AB/Almanya sunuculari). Bu aktarim KVKK m.9 kapsaminda yeterli korumaya sahip ulkelere yapilmakta olup, gerekli guvenlik onlemleri alinmaktadir.

6. Veri Guvenligi

• Tum API anahtarlari ve hassas veriler AES-256-GCM ile sifrelenerek saklanir
• Sifreler bcrypt (cost factor 12) ile hash'lenir
• Tum baglantilar TLS 1.3 ile sifrelenir
• Sunuculara erisim SSH anahtar dogrulamasi ile sinirlandirilmistir
• Duzgun erisim kontrolleri ve log kayitlari tutulmaktadir

7. Ilgili Kisi Haklari (KVKK m.11)

KVKK'nin 11. maddesi uyarinca asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme
• Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
• Kisisel verilerin islenme amacini ve amacina uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme
• Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
• KVKK m.7 kapsaminda kisisel verilerin silinmesini veya yok edilmesini isteme
• Duzeltme ve silme islemlerinin verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
• Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

8. Veri Saklama Suresi

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca saklanir. Hesap silme talebiniz uzerine tum kisisel verileriniz ve saklanan kimlik bilgileriniz 30 gun icinde kalici olarak silinir. Anonimlestirilmis islem metrikleri hizmet iyilestirme amaciyla saklanabilir.

9. Basvuru Yontemi

Yukarida belirtilen haklarinizi kullanmak icin asagidaki kanallardan bize ulasabilirsiniz:

E-posta: [email protected]

Basvurunuz en gec 30 gun icinde ucretsiz olarak sonuclandirilacaktir. Islemin ayrica bir maliyet gerektirmesi halinde KVKK Kurulu tarafindan belirlenen ucret alinabilir.

10. KVKK Irtibat Kisi Bilgileri

6698 sayili KVKK kapsaminda veri sorumlusu irtibat kisisi bilgileri asagidadir:

KVKK kapsamindaki tum taleplerinizi yukaridaki e-posta adresine iletebilirsiniz. Kimliginizi dogrulamak amaciyla ek bilgi talep edilebilir.