Gizlilik Politikası

Yürürlük tarihi: 16 Ekim 2026 Sürüm: 1.2 Kapsam: https://hyperfx.pro ve HyperFX ile ilgili tüm hizmetler, uygulamalar ve özellikler (topluca, "Hizmet").

1. Giriş

Bu Gizlilik Politikası, HyperFX ("HyperFX", "biz", "bize" veya "bizim") şirketinin, siz https://hyperfx.pro adresini ziyaret ettiğinizde, bir hesap oluşturduğunuzda veya Hizmet'i başka bir şekilde kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

HyperFX, kullanıcının onayladığı kripto veya forex enstrümanı ve zaman dilimi için piyasa verisi analizi, token araştırması, uygun rotalarda cüzdana bağlı işlem araçları, özel analiz geçmişi, günlük ve eğitim materyalleri sağlar. Analyze piyasa OHLCV verisini denetler ve LONG, SHORT veya NO TRADE döndürebilir; yüklenen grafik ekran görüntüsü güncel analiz akışı değildir. Sonuçlar bilgilendiricidir; kişisel tavsiye veya getiri sözü değildir. Güncel kamuya açık performans raporlaması yayımlanmamaktadır. Bu tür takip yalnızca bilgilendirme amaçlıdır ve herhangi bir tahminin doğruluğunu veya gelecekteki herhangi bir sonucu garanti etmez (bkz. Risk Bildirimi ve Sorumluluk Reddi). HyperFX finansal, yatırım veya işlem danışmanlığı, kişiselleştirilmiş tavsiyeler, telkinler, herhangi bir varlığın alım veya satımına yönelik teklifler ya da portföy yönetimi sağlamaz ve bir aracı kurum, borsa, finansal danışman veya mutemet (fiduciary) değildir. HyperFX, açıkça belirtilmediği sürece herhangi bir finansal otorite tarafından düzenlenmemekte veya yetkilendirilmemektedir. Kripto ve forex yüksek risklidir; sermayenizin tamamını kaybedebilirsiniz, kaldıraç zararları büyütür ve geçmiş performans gelecekteki sonuçların göstergesi değildir. Bu Gizlilik Politikası yalnızca veri uygulamalarımızı tanımlar; Hizmet'i kullanımınızı düzenleyen koşullar için lütfen Kullanım Koşullarımıza, riskle ilgili bildirimler için ise Risk Bildirimi ve Sorumluluk Reddi belgemize bakınız.

Bu politikayı katmanlı olarak yapılandırdık: her bölüm temel hususlarla başlar ve ardından ayrıntılar gelir. Lütfen bu politikayı, çerez ve benzeri teknolojilerin kullanımını açıklayan Çerez Politikamız ile birlikte okuyunuz.

Hizmet'i kullanarak, bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Politikayı kabul etmiyorsanız, lütfen Hizmet'i kullanmayınız.

2. Veri sorumlusu ve iletişim bilgileri

Kişisel verilerinizden sorumlu veri sorumlusu aşağıdaki gibidir:

• Veri sorumlusu: HyperFX — hyperfx.pro alan adının sahibi (iletişim: support@hyperfx.pro)
• Gizlilik / veri koruma iletişimi: support@hyperfx.pro

GDPR'nin 37. Maddesine ilişkin mevcut değerlendirmemize dayanarak, kanunen zorunlu bir Veri Koruma Görevlisi (DPO) atamamız gerekmemektedir. Bu değerlendirmeyi, özellikle gerçekleştirdiğimiz herhangi bir büyük ölçekli işleme, davranışsal takip veya yapay zekâ işleme faaliyeti ışığında sürekli gözden geçiririz ve gerekli hâle gelmesi durumunda bir DPO atayacak ve bu politikayı güncelleyeceğiz. Tüm gizlilik sorularınızı support@hyperfx.pro adresine yöneltebilirsiniz.

AB/Birleşik Krallık temsilcisi (GDPR Madde 27): Hâlihazırda belirlenmiş bir AB/Birleşik Krallık temsilcimiz bulunmamaktadır (uygulanabilir değildir). GDPR Madde 27 uyarınca böyle bir temsilci atamamız gerekli hâle gelirse, bu politikayı temsilcinin adı ve iletişim bilgileriyle güncelleyeceğiz. Bu arada tüm gizlilik sorularınızı support@hyperfx.pro adresine yöneltebilirsiniz.

3. Özet — bir bakışta

4. Topladığımız kişisel veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz. Bunların tamamı her kullanıcı için geçerli değildir; hakkınızda elimizde bulunan veriler, Hizmet'i nasıl kullandığınıza bağlıdır.

4.1 Hesap ve profil verileri

• Ad veya kullanıcı adı, e-posta adresi ve parola (özet (hash) biçiminde saklanır).
• Arayüz diliniz (EN/RU/ES/FR/AR/TR/KO/PT/zh-Hans/zh-Hant) ve görüntüleme ayarları gibi hesap tercihleri.
• Üçüncü taraf bir oturum açma sağlayıcısı (OAuth) aracılığıyla oturum açmanız hâlinde, sağlayıcı kullanıcı kimliğiniz ve onunla ilişkili e-posta adresi gibi kimlik doğrulama tanımlayıcıları.
• Referans verileri: referans kodunuz ve referans programımıza katılmanız hâlinde referans veren ile referans alan hesaplar arasındaki ilişki.

4.2 Sağladığınız içerik

• Analiz girdileri ve kayıtları: onaylı enstrüman, zaman dilimi, seçilen parametreler ve kayıtlı sonuçlar. Eski akıştan görsel analizi kayıtları saklanabilir; Analyze yeni ekran görüntüsü istemez. Günlük veya destek mesajlarına hassas bilgi eklemeyin.

Cüzdan ve işlem verileri. Açık adres, ağ, istek/fiyat teklifi kimlikleri, açık işlem hashleri ve gönderim/onay durumu talep edilen akışı yürütmek ve ücret/ödül mutabakatı için hesabınızla ilişkilendirilebilir. Cüzdan, rota ve RPC sağlayıcıları gerekli açık adres ve ağ verilerini kendi politikalarıyla alabilir. HyperFX kurtarma ifadesi veya özel anahtar istemez.

• Hizmet içinde oluşturduğunuz veya sakladığınız işlem günlüğü kayıtları, notlar, etiketler, stratejiler, kurulumlar ve diğer içerikler.
• Destek talepleri, geri bildirimler ve anket yanıtları gibi bize gönderdiğiniz iletişimler.

4.3 Kullanım ve analiz verileri

• Görüntülenen sayfalar ve özellikler, gerçekleştirilen eylemler, oturum süresi, yönlendiren/çıkış sayfaları ve etkileşim olayları.
• Hizmet'i anlamak ve iyileştirmek için kullanılan, toplulaştırılmış ve olay düzeyindeki ürün analizleri.

4.4 Cihaz ve teknik veriler

• IP adresi, IP'den türetilen yaklaşık konum (örn. ülke/bölge), tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran/görüntü alanı boyutu, dil ayarları ve saat dilimi.
• Zaman damgaları, talep edilen URL'ler, durum kodları ve teşhis bilgileri dâhil olmak üzere günlük (log) verileri.
• Teknik bağlamı ve zaman zaman, bir hata anında mevcut olan veri parçalarını içerebilen hata ve çökme raporları.

4.5 Ödeme verileri

• HyperFX kart ödemesi almaz. Ödemeler kripto para (USDT/USDC) ile doğrudan zincir üstü fatura veya mevcut ve yapılandırılmış üçüncü taraf saklama-dışı kripto işlemcisi üzerinden yapılır. İşlemler zincir üzerinde gerçekleşir; kart bilgisi veya cüzdan özel anahtarı almaz ya da saklamayız.
• Abonelik/plan türü, durumu, işlem tanımlayıcıları (örneğin on-chain işlem/hash referansı), ödeme ağı/kripto varlığı, ödenen tutar, fatura kayıtları ve aboneliğinizin başlangıç/yenileme/iptal tarihleri gibi sınırlı ödeme meta verilerini alır ve saklarız.

4.6 Çerezler ve benzeri teknolojiler

• Temel depolama kimlik doğrulama, güvenlik ve çerez seçimlerini destekler; cihaz tercihleri ve kendi tarayıcı ölçümümüz/referans ilişkilendirmesi ilgili kabulü gerektirir. Üçüncü taraf analiz/reklam çerezleri kullanmayız. Talep ettiğiniz harici cüzdan/giriş oturumu ayrıdır ve sağlayıcısının bildirimlerine tabidir. Bkz. Bölüm 8 ve Çerez Politikamız.

Özel nitelikli kişisel verileri (sağlık, siyasi görüşler veya dinî inançları açığa çıkaran veriler gibi) bilerek toplamıyoruz. Lütfen grafik ekran görüntülerine, günlük kayıtlarına veya iletişimlere bu tür verileri dâhil etmeyiniz.

4.7 Veri sağlamanın zorunlu olup olmadığı ve sağlamamanın sonuçları

Bazı kişisel veriler, hesap oluşturmak ve Hizmet'i kullanmak için gereklidir; bunlar olmadan Hizmet'i veya belirli özellikleri sağlayamayız. Özellikle:

• Hesap kimlik doğrulaması: seçtiğiniz yöntem için gereken e-posta/parola, cüzdan imzası veya yapılandırılmış giriş kimliği. Kurtarma ifadesi veya özel anahtar istemeyiz.
• Ödeme meta verileri: doğrudan zincir üstü fatura veya mevcut yapılandırılmış kripto işlemcisiyle yapılan ücretli satın almayı mutabık kılmak için gerekir. Kart bilgisi almayız.
• Onaylanan enstrüman ve zaman dilimi: istenen güncel Analyze sonucunu hesaplamak için gerekir. Yeni ekran görüntüsü gerekmez; piyasa seçimini reddetmek o analizi engeller, Hizmetin geri kalanını değil.
• Kesinlikle gerekli çerezler: Hizmet'in güvenli bir şekilde çalışması için gereklidir. Diğer çerezler isteğe bağlıdır ve rızanıza tabidir.

İsteğe bağlı ürün ölçümü rızası, pazarlama rızası ve isteğe bağlı profil bilgileri sağlamak gönüllüdür; bunları reddetmeniz, bazı isteğe bağlı özellikler kullanılamasa da çekirdek Hizmet'i kullanmanızı engellemez.

5. Kişisel verilerin kaynakları

Kişisel verileri şu kaynaklardan elde ederiz:

• Doğrudan sizden; kayıt olduğunuzda, içerik yüklediğinizde, ayarları yapılandırdığınızda, bizimle iletişim kurduğunuzda veya Hizmet'i kullandığınızda.
• Otomatik olarak; çerezler ve benzeri teknolojiler aracılığıyla ve Hizmet ile etkileşiminiz yoluyla (kullanım, cihaz ve günlük verileri).
• Kullanmayı seçtiğiniz üçüncü taraflar, örneğin talep edilen akış için yapılandırılmış ödeme işlemcisi (gerekli ödeme meta verileri), cüzdan veya OAuth/giriş sağlayıcısı; doğrudan zincir üstü fatura barındırılan işlemci gerektirmez.

6. Verilerinizi nasıl ve neden kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla kullanırız:

1. Hizmeti sağlamak — hesabı işletmek, onaylı piyasa analizi taleplerini işlemek, özel geçmiş/günlük tutmak ve talep edilen araştırma ile cüzdan araçlarını sunmak. 2. Ödemeleri işlemek ve erişimi yönetmek için — doğrudan zincir üstü faturaları veya yapılandırılmış işlemci ödemelerini uzlaştırmak, ücretli erişim, manuel yenilemeler, iptaller, ömür boyu satın alımlar ve referans kayıtları. 3. Sizinle iletişim kurmak için — hizmet ve işlemsel mesajlar (örn. hesap, faturalandırma, güvenlik ve politika değişikliği bildirimleri) göndermek ve sorularınızı yanıtlamak. 4. Hizmet'in güvenliğini sağlamak için — kullanıcıların kimliğini doğrulamak, dolandırıcılığı, kötüye kullanımı ve yetkisiz erişimi önlemek ve tespit etmek ve Hizmet'in bütünlüğünü ve kullanılabilirliğini korumak. 5. Hizmet'i iyileştirmek ve geliştirmek için — kullanımı analiz etmek, hataları teşhis etmek, araştırma yapmak ve yeni ve mevcut özellikleri geliştirmek. 6. Pazarlama iletişimleri göndermek için — izin verilen yerlerde, sizi özellikler, teklifler ve güncellemeler hakkında bilgilendirmek. İstediğiniz zaman vazgeçebilirsiniz (bkz. Bölüm 13). 7. Hukuki yükümlülüklere uymak için — vergi, muhasebe ve diğer yasal gereklilikleri yerine getirmek ve yetkililerden gelen hukuka uygun taleplere yanıt vermek. 8. Koşullarımızı uygulamak ve hakları korumak için — hukuki taleplerin tesisi, kullanılması veya savunulması ve Kullanım Koşullarımızın uygulanması.

6.1 Yapay zekâ işleme ve otomatik analiz

Analyze yeni yüklenen grafik görüntüsünü değil, onayladığınız enstrüman/zaman dilimi ve piyasa anlık verisini işler. İsteğe bağlı yapay zekâ açıklaması etkin ve izinli ise gerekli analiz bağlamı yapılandırılmış sağlayıcıya gönderilebilir; bu, özel hesap veya günlük verisini göndermek için genel izin değildir. Eski görsel kayıtları saklama ve silme kurallarına tabidir. Otomatik çıktı bilgilendiricidir, yanlış olabilir ve finansal tavsiye veya sonuç garantisi değildir.

Bu analizin, GDPR'nin 22. Maddesi anlamında hukuki veya benzer biçimde önemli etkiler doğuran, yalnızca otomatik karar verme süreci içerdiğini kabul etmiyoruz: analiz, kullanmayı seçtiğiniz bir araçtır ve sizinle ilgili herhangi bir karar vermek için kullanmıyoruz. Bu, bağlayıcı bir hukuki sonuçtan ziyade HyperFX'in mevcut görüşünü yansıtır (hukuk müşavirinin incelemesine tabidir). GDPR Madde 22'nin uygulanabilir bulunması ölçüsünde, insan müdahalesi sağlama, görüşünüzü ifade etme ve karara itiraz etme hakkı dâhil olmak üzere Bölüm 15'te açıklanan haklara sahipsiniz.

6.2 Profil çıkarma ve davranışsal analiz

Üçüncü taraf web analitiği, hata takibi veya reklam izleyicileri kullanmayız. Temel birinci taraf operasyon/güvenlik günlükleri Hizmet'in sunulmasını, teşhisi, kötüye kullanım önlemeyi ve kullanılabilirliği destekler. İsteğe bağlı tarayıcı ürün kullanım olayları ve kampanya/referans ilişkilendirmesi ayrıdır: rızaya kadar kapalıdır ve rıza geri çekildiğinde veya süresi dolduğunda durur. Meşru menfaatler bu tarayıcı seçimini geçersiz kılmaz. Hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran otomatik profil çıkarma yapmayız. Meşru menfaate dayanan işlemeye itiraz edebilir veya isteğe bağlı rızayı Çerez ayarlarından ya da support@hyperfx.pro üzerinden geri çekebilirsiniz (bkz. Bölüm 8.1, 13 ve 15).

7. İşlemenin hukuki dayanakları (GDPR)

GDPR'nin uygulandığı durumlarda, Madde 6(1) kapsamında aşağıdaki hukuki dayanaklara dayanırız:

Meşru menfaatlere dayandığımız durumlarda, bu menfaatleri sizin hak ve özgürlüklerinizle dengeledik. Bu tür işlemeye istediğiniz zaman itiraz edebilirsiniz (bkz. Bölüm 15). Rızaya dayandığımız durumlarda, geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz.

8. Çerezler ve benzeri teknolojiler

Kesinlikle gerekli depolama kimlik doğrulama, güvenlik, çerez seçimleri ve başlattığınız işlemlerin kurtarılmasını destekler. Cihaz tercihleri ve tarayıcıdaki birinci taraf ölçümü/referans ilişkilendirmesi isteğe bağlıdır; kabul edene kadar kapalıdır ve reddedilebilir ya da geri çekilebilir. Üçüncü taraf analiz/reklam çerezleri kullanmayız. İsteğe bağlı kategorileri reddetmek temel Hizmet'i engellemez.

Kullandığımız çerezlerin tam açıklaması, kategorileri, amaçları, süreleri ve tercihlerinizi nasıl yöneteceğinize ilişkin bilgiler için lütfen Çerez Politikamıza bakınız.

8.1 Beni İzleme (DNT) ve Küresel Gizlilik Kontrolü (GPC)

"Beni İzleme" (Do Not Track, DNT), izlenmeme tercihini bildiren bir tarayıcı ayarıdır. DNT sinyallerinin nasıl yorumlanacağına ilişkin şu anda sektörel veya hukuki bir mutabakat bulunmamaktadır ve bu nedenle şu anda DNT sinyallerine yanıt vermiyoruz.

Bazı tarayıcılar ve eklentiler, kişisel bilgilerin "satışından" veya "paylaşımından" ve belirli hedefli reklamcılıktan vazgeçme talebini ileten bir Küresel Gizlilik Kontrolü (GPC) sinyali iletir. Yürürlükteki hukukun gerektirdiği yerlerde (CPRA ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası ve bu tür sinyalleri tanıyan diğer ABD eyalet gizlilik yasaları dâhil), tarayıcınızdan veya cihazınızdan alınan tanınan bir GPC sinyalini, o tarayıcı veya cihaz için geçerli bir vazgeçme talebi olarak değerlendiririz. Bu tür sinyaller belirli bir tarayıcıya/cihaza bağlı olduğundan ve genellikle oturum açmış bir hesapla ilişkilendirilmediğinden, vazgeçme tüm cihazlarınızı veya oturumlarınızı kapsamayabilir.

Uygulanan bir ürün koruması olarak tanınan GPC, önceki kabule rağmen o tarayıcı/cihazdaki isteğe bağlı birinci taraf ölçümünü/ilişkilendirmesini kapatır. Temel depolama ve ayrı seçilen arayüz tercihleri kullanılabilir kalır.

9. Veri saklama

Kişisel verileri yalnızca bu politikada belirtilen amaçlar için gerekli olduğu süre boyunca saklarız; bu sürenin ardından veriler silinir veya anonimleştirilir. Aşağıdaki saklama süreleri, nihai hukuki ve operasyonel gereksinimlere göre teyit edilecek gösterge niteliğindeki aralıklardır:

• Yüklenen grafik görselleri: talep edilen yapay zekâ analizini gerçekleştirmek ve sonucu size sunmak için yalnızca kısa bir süre saklanır (tipik olarak 24–72 saat içinde veya daha kısa sürede silinir). Yapay zekâ sağlayıcısı ile yaptığımız anlaşma uyarınca, yüklenen görseller yalnızca analizinizi oluşturmak için işlenir ve o sağlayıcının yürürlükteki koşullarına göre, sağlayıcının yapay zekâ modellerini eğitmek için kullanılmaz. Sağlayıcının iç uygulamalarını süresiz olarak kontrol edemeyiz ve sağlayıcının koşullarının değişmesi hâlinde bu beyanı güncelleyeceğiz. Analiz çıktısını günlüğünüze kaydetmeniz hâlinde, kaydedilen çıktı (orijinal görsel olması gerekmez) hesap içeriğinizin bir parçası olarak saklanır. Bu paragraf eski görsel akışın geçmiş kayıtları içindir; güncel bir ekran görüntüsü talebi veya yapay zekâ sağlayıcısına yeni özel içerik gönderme izni değildir.
• Hesap ve profil verileri: hesabınızın ömrü boyunca saklanır ve hesabın kapatılmasından sonra, hukuki saklama gerekliliklerine tabi olmak üzere, tipik olarak 30–90 gün içinde silinir (veya anonimleştirilir).
• Günlük kayıtları ve kullanıcı içeriği: hesabınız etkin olduğu sürece saklanır; bireysel kayıtları istediğiniz zaman silebilirsiniz ve kalan içerik hesabınız silindiğinde kaldırılır (tipik olarak silme işleminden sonra 30–90 gün içinde).
• Ödeme ve faturalandırma meta verileri: vergi, muhasebe ve denetim amaçları için gerektiği şekilde, yürürlükteki hukuka bağlı olarak tipik olarak 6–10 yıl saklanır.
• Kullanım, analiz ve günlük verileri: güvenlik, sorun giderme ve analiz için yeterli sınırlı bir süre boyunca — tipik olarak 12–24 aya kadar — saklanır, ardından silinir veya toplulaştırılır. Güvenlik ve erişim günlükleri, bir soruşturma için gerekmedikçe daha kısa bir süre (örn. 30–90 gün) saklanabilir.
• Destek iletişimleri: talebinizi ele almak için gerekli olduğu süre boyunca ve sonrasında tipik olarak 24 aya kadar saklanır.
• Rıza ve vazgeçme kayıtları: güncel tarayıcı seçimi, zaman ve politika sürümü en fazla 12 ay tutulur; ardından yeni seçim gerekir. Başka çerezin yenilenmesi ilk rıza zamanını uzatmaz. Ayrı ele alınan rıza/gizlilik taleplerinin kayıtları yalnızca uyumu göstermek veya hukuki talepler için gerektiği kadar tutulabilir; isteğe bağlı tarayıcı işlemesini yeniden başlatmaz.
• Tarayıcı işlem kurtarması: talep edilen cüzdan işlemi teklif/istek kimlikleri, açık adresler, işlem karmaları ve durum saklayabilir; sonucu belirsiz yayını kurtarmak için imzalı Solana işlem baytları tutulabilir, kurtarma ifadesi/özel anahtar değil. Uygunluk pencereleri: 20 dakika (imzalı Solana), 2 saat (EVM onayı), 7 gün (EVM gönderimi). Tamamlanan/uzlaştırılan kayıtlar ilgili akışla temizlenir. Bunlar okuma anındaki uygunluk sınırlarıdır, süre sonunda fiziksel silme garantisi değildir: eski kopyalar kurtarma günlüğü yeniden yazılana veya tarayıcı depolaması temizlenene kadar kalabilir. İsteğe bağlı rızayı reddetmek/geri çekmek kimlik doğrulamasını, ödeme dönüşünü veya bekleyen işlem/onay kurtarmasını silmez. Tarayıcı depolamasını temizlemek kurtarmayı engelleyebilir; sunucu/blokzincir ödeme kayıtlarını silmez.

Kesin sürelerin belirtilmediği yerlerde, saklama süresini yukarıdaki ölçütlere göre belirleriz: işlemenin amacı, verilerin hassasiyeti, hukuki yükümlülükler ve hukuki talepleri savunma ihtiyacı.

9.1 Hesabınızı kapatma ve verilerinizi silme

Hesabınızı istediğiniz zaman kapatabilir ve hesap verilerinizin silinmesini şu yollarla başlatabilirsiniz:

• mevcut olduğu yerlerde, Hizmet içindeki hesap ayarları / "Hesabı sil" seçeneğini kullanarak (self-servis); veya
• hesabınızla ilişkili e-posta adresinden support@hyperfx.pro adresine bir silme talebi e-postası göndererek.

Hesabın kapatılması veya geçerli bir silme talebi üzerine, hesabınızı ve içeriğinizi 9. Bölüm'deki süreler içinde sileceğiz veya anonimleştireceğiz; ancak belirli verileri saklamamız kanunen gerekli veya izin verilen (örneğin ödeme ve vergi kayıtları) ya da saklamanın hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu durumlar hariçtir. Sizi artık tanımlamayan anonimleştirilmiş/toplulaştırılmış verileri saklayabiliriz.

10. Verilerinizi nasıl paylaşıyoruz — üçüncü taraflar, işleyenler ve alt işleyenler

Kişisel verilerinizi satmıyoruz ve bunları bağlam dışı davranışsal reklamcılık amacıyla veya üçüncü tarafların kendi bağımsız pazarlama faaliyetleri için paylaşmıyoruz.

Kişisel verileri, sözleşmesel yükümlülükler (GDPR'nin uygulandığı yerlerde veri işleme sözleşmeleri dâhil) kapsamında bizim adımıza işleyen, dikkatle seçilmiş hizmet sağlayıcılarla ("alt işleyenler") paylaşırız. Kategoriler ve mevcut başlıca sağlayıcılar şunlardır:

Üçüncü taraf web analitiği veya hata/performans takip hizmetleri kullanmayız; kullanım analizi ve hata teşhisi kendi barındırma altyapımızda (birinci taraf) gerçekleştirilir.

Ayrıca kişisel verileri şu durumlarda açıklayabiliriz:

• gizlilik yükümlülüğü altındaki profesyonel danışmanlara (örn. avukatlar, muhasebeciler, denetçiler);
• hukuken gerekli olduğunda veya haklarımızı, kullanıcılarımızı ya da kamuyu korumak için yetkililere, düzenleyicilere veya mahkemelere;
• bir birleşme, devralma, finansman veya varlık satışı ile bağlantılı olarak; bu durumda alıcının bu politikaya uymasını şart koşacak veya sizi herhangi bir esaslı değişiklik hakkında bilgilendireceğiz.

10.1 Alt işleyen listesi ve değişiklik bildirimleri

Alt işleyenlerimizin güncel bir listesini tutarız ve bunu https://hyperfx.pro/subprocessors adresinde (veya talep üzerine support@hyperfx.pro aracılığıyla) sunarız. GDPR'nin uygulandığı ve bizim işleyen olarak hareket ettiğimiz durumlarda veya başka bir şekilde bunu taahhüt ettiğimiz hâllerde, kişisel verilerinizi işleyen bir alt işleyeni eklemeden veya değiştirmeden önce (makul ölçüde mümkün olduğunda, en az 14–30 gün) önceden bildirimde bulunacağız ve bildirim süresi içinde, veri korumayla ilgili makul gerekçelerle yeni bir alt işleyene itiraz edebilirsiniz. Geçerli bir itirazı makul ölçüde karşılayamazsak, etkilenen ücretli hizmeti Kullanım Koşulları uyarınca feshetme hakkına sahip olabilirsiniz.

11. Uluslararası veri aktarımları

Biz ve ilgili sağlayıcılar, kişisel verileri AEA/Birleşik Krallık dışı dâhil ülkenizin dışında işleyebiliriz. Konum seçilen akışa ve etkin sağlayıcıya bağlıdır; harici işlemci veya yapay zekâ sağlayıcısının barındırma bölgemizi kullandığı varsayılmaz. Bkz. Bölüm 10 ve sağlayıcı bildirimleri; aşağıdaki güvenceler geçerli kalır.

Kişisel verileri uluslararası düzeyde aktardığımızda, aşağıdakiler gibi uygun güvencelere dayanırız:

• Avrupa Komisyonu'nun (veya ilgili otoritenin) bir yeterlilik kararı kapsamındaki ülkelere aktarımlar; veya
• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) (ve geçerli olduğu yerde Birleşik Krallık Uluslararası Veri Aktarımı Eki); bunlarla birlikte
• uygun olduğunda ek teknik ve organizasyonel önlemler.

Belirli bir aktarıma uygulanan güvenceler hakkında, ilgili maddelerin bir kopyası dâhil olmak üzere daha fazla bilgiyi support@hyperfx.pro ile iletişime geçerek talep edebilirsiniz.

12. Hizmetin kullanılabilirliği ve uygunluğunuz

Hizmet küresel olarak sunulur, ancak hukuki ve düzenleyici kullanılabilirliği her yargı çevresinde garanti edilmez. Bazı ülkeler ve bölgeler, kripto ve forex ile ilgili bilgi hizmetlerine, araçlarına veya işlemlerine erişimi kısıtlar veya yasaklar. Hizmet'in ya da daha genel olarak kripto/forex işlem yapmanızın veya kullanmanızın bulunduğunuz yerde hukuka uygun veya uygun olduğuna dair herhangi bir beyanda bulunmuyoruz.

Kendi uygunluğunuzu belirlemekten ve kripto/forex hizmetlerine erişimi ve bu tür bilgilerin kullanımını düzenleyenler dâhil olmak üzere size uygulanabilir tüm yasalara uymaktan yalnızca siz sorumlusunuz. Hizmet'i kullanarak, bunu yapmanın bulunduğunuz yargı çevresinde hukuka uygun olduğunu teyit etmiş olursunuz. Belirli yargı çevrelerinden erişimi kendi takdirimize bağlı olarak kısıtlayabilir veya engelleyebiliriz. Sınır ötesi kullanıcılara ilişkin veri işlememiz, bu politikaya ve 11. Bölüm'deki güvencelere uygun olarak gerçekleştirilir.

13. Veri güvenliği

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirmeye veya imhaya karşı korumak için tasarlanmış uygun teknik ve organizasyonel önlemler uygularız. Bunlar, duruma göre şunları içerir: aktarım sırasında (ve geçerli olduğu yerde beklerken) şifreleme, erişim kontrolleri ve kimlik doğrulama, en az ayrıcalık ilkesi, ağ ve uygulama güvenliği kontrolleri, günlük tutma ve izleme ve tedarikçi durum tespiti.

Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hesap kimlik bilgilerinizi gizli tutmaktan ve güçlü, benzersiz bir parola kullanmaktan siz sorumlusunuz.

13.1 Pazarlamadan vazgeçme

Rızanıza veya izin verilen yerlerde meşru menfaatlerimize dayanarak pazarlama iletişimleri gönderdiğimiz durumlarda, mesajlarımızdaki abonelikten çıkma bağlantısını kullanarak veya support@hyperfx.pro ile iletişime geçerek istediğiniz zaman vazgeçebilirsiniz. Pazarlamadan vazgeçmeniz, hesabınızı işletmek için gerekli olan hizmet veya işlemsel mesajları etkilemez.

14. Veri ihlali yönetimi ve bildirimleri

Kişisel veri ihlallerini tespit etmek, değerlendirmek ve bunlara müdahale etmek için prosedürler sürdürürüz.

AEA/Birleşik Krallık (GDPR): Bir ihlalin hak ve özgürlüklerinize yönelik bir risk doğurması muhtemel olduğunda, GDPR'nin 33. Maddesinin gerektirdiği şekilde, yetkili denetim otoritesini gereksiz gecikme olmaksızın ve mümkün olduğunda, ihlalden haberdar olduktan sonra 72 saat içinde bilgilendireceğiz. Bir ihlalin size yönelik yüksek bir risk doğurması muhtemel olduğunda, 34. Madde uyarınca etkilenen kişileri de gereksiz gecikme olmaksızın bilgilendireceğiz.

Amerika Birleşik Devletleri ve diğer bölgeler: Yürürlükteki ABD eyalet ihlal bildirim yasalarının (veya size uygulanabilir diğer yasaların) gerektirdiği yerlerde, etkilenen sakinleri ve ilgili yetkilileri, bu yasaların gerektirdiği süreler içinde ve yöntemlerle bilgilendireceğiz. Genel bir taahhüt olarak, bulunduğunuz yerden bağımsız olarak, doğrulanmış bir ihlalin sizi esaslı şekilde etkilemesi muhtemel olduğunda, sizi bilgilendirmek (örneğin e-posta veya Hizmet içi bildirim yoluyla) ve ihlalin niteliğini, olası sonuçlarını ve aldığımız önlemleri açıklamak için makul adımlar atacağız.

Güvenlik iletişimi: Şüphelenilen bir güvenlik sorununu veya açığını bildirmek için ya da hesabınızın ele geçirildiğini düşünüyorsanız, bizimle support@hyperfx.pro üzerinden iletişime geçiniz.

15. Haklarınız

Yürürlükteki hukuka tabi olmak üzere, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Erişim — verilerinizi işleyip işlemediğimize dair teyit ve bunların bir kopyasını alma.
• Düzeltme — yanlış veya eksik verilerin düzeltilmesini sağlama.
• Silme ("unutulma hakkı") — belirli durumlarda verilerinizin silinmesini sağlama.
• Kısıtlama — belirli durumlarda verilerinizi işleme şeklimizi sınırlandırma.
• Taşınabilirlik — belirli verileri yapılandırılmış, yaygın olarak kullanılan, makinece okunabilir bir biçimde alma ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna aktarılmasını sağlama.
• İtiraz — profil çıkarma dâhil meşru menfaatlere dayalı işlemeye ve doğrudan pazarlamaya istediğiniz zaman itiraz etme.
• Rızayı geri çekme — işlemenin rızaya dayandığı durumlarda, önceki hukuka uygun işlemeyi etkilemeksizin rızayı istediğiniz zaman geri çekme.
• Otomatik kararlara ilişkin haklar — GDPR Madde 22'nin uygulandığı ölçüde, hukuki veya benzer biçimde önemli etkiler doğuran yalnızca otomatik bir karara tabi olmama ve insan müdahalesi sağlama, görüşünüzü ifade etme ve karara itiraz etme hakkı (bkz. Bölüm 6.1).

15.1 Haklarınızı nasıl kullanırsınız

Bu hakların herhangi birini kullanmak için bizimle support@hyperfx.pro üzerinden iletişime geçiniz veya mevcut olduğu yerlerde hesap ayarlarınızdaki self-servis araçları kullanınız. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir. Talebinizi aldıktan sonra bir ay içinde (veya yerel hukukunuzun gerektirdiği süre içinde) yanıt vereceğiz; bu süre, karmaşık veya çok sayıda talep için iki ay daha uzatılabilir; bu durumda sizi bilgilendireceğiz. Talebiniz açıkça temelsiz veya aşırı olmadıkça ücret almıyoruz.

15.2 Şikâyet hakkı

AEA'da, Birleşik Krallık'ta veya bir veri koruma otoritesi bulunan başka bir yargı çevresinde iseniz, yerel denetim otoritenize şikâyette bulunma hakkına sahipsiniz. Ancak endişelerinizi önce ele alma fırsatını değerlendiririz — lütfen support@hyperfx.pro ile iletişime geçiniz.

15.3 Amerika Birleşik Devletleri — Kaliforniya (CCPA/CPRA) ve diğer eyalet gizlilik hakları

Kaliforniya sakini iseniz, Kaliforniya Gizlilik Hakları Yasası ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) aşağıda açıklanan hakları sağlar. Benzer yasalara sahip diğer ABD eyaletlerinin sakinleri benzer haklara sahip olabilir.

Topladığımız kişisel bilgi kategorileri (CCPA/CPRA yasal kategorilerine eşlenmiş) ve her birinin bir iş amacıyla bir hizmet sağlayıcıya açıklanıp açıklanmadığı:

Bu bilgileri 5. Bölüm'de açıklanan kaynaklardan toplar ve 6. Bölüm'deki iş amaçları için 10. Bölüm'de açıklanan hizmet sağlayıcı kategorilerine açıklarız.

CCPA/CPRA kapsamında tanımlandığı şekliyle, kişisel bilgileri "satmıyoruz" ve bağlam dışı davranışsal reklamcılık amacıyla "paylaşmıyoruz". 16 yaşından küçük tüketicilerin kişisel bilgilerini bilerek satmıyor veya paylaşmıyoruz.

Kaliforniya haklarınız:

• Topladığımız kişisel bilgilerin kategorilerini ve belirli parçalarını, kaynaklarını, amaçlarını ve açıklandığı üçüncü taraf kategorilerini bilme hakkı.
• Yasal istisnalara tabi olmak üzere, topladığımız kişisel bilgileri silme hakkı.
• Yanlış kişisel bilgileri düzeltme hakkı.
• Kişisel bilgilerin herhangi bir satışından veya paylaşımından vazgeçme hakkı (satmıyor veya paylaşmıyoruz; ayrıca tanınan GPC sinyallerini dikkate alıyoruz — bkz. Bölüm 8.1).
• Hassas kişisel bilgilerin kullanımını ve açıklanmasını Hizmet'i sunmak için gerekli olanla sınırlama hakkı.
• Ayrımcılığa uğramama hakkı — bu hakların herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız (örneğin hizmeti reddederek, farklı fiyatlar uygulayarak veya farklı bir kalite düzeyi sunarak).

Nasıl kullanılır: support@hyperfx.pro adresine bir talep gönderin veya mevcut olduğu yerlerde Hizmet içi kontrolleri kullanın. Talebinizi kanunen gerektiği şekilde doğrulayacağız.

Yetkili temsilciler: Talepleri sizin adınıza göndermek için bir yetkili temsilci kullanabilirsiniz. Temsilciden, yazılı yetkilendirmenizin (veya geçerli bir vekâletnamenin) kanıtını sunmasını isteyebilir ve kendi kimliğinizi doğrudan doğrulamanızı talep edebiliriz. Doğrulanabilir tüketici taleplerine, CCPA/CPRA'nın gerektirdiği süreler içinde (genellikle 45 gün, bildirimde bulunularak 45 gün daha uzatılabilir) yanıt vereceğiz.

15.4 Diğer bölgesel haklar

Bulunduğunuz yere bağlı olarak, yerel hukuk kapsamında ek haklara sahip olabilirsiniz. Bu tür herhangi bir yasa kapsamında talepte bulunmak için support@hyperfx.pro ile iletişime geçiniz.

16. Çocuklar

Hizmet, yetişkinlere yöneliktir ve çocuklara yönelik değildir. 18 yaşın altındaki (veya bulunduğunuz yargı çevresinde gerekli olan daha yüksek asgari yaşın altındaki) hiç kimseden bilerek kişisel veri toplamıyoruz. Bir reşit olmayan kişinin bize kişisel veri sağladığını düşünüyorsanız, lütfen support@hyperfx.pro ile iletişime geçiniz; verileri silmek için gerekli adımları atacağız.

17. Üçüncü taraf bağlantıları ve içeriği

Hizmet, üçüncü taraf web sitelerine, aracı kurumlara, borsalara veya içeriklere (ortaklık/referans bağlantıları ve halka açık trader'ların takibi dâhil) bağlantılar içerebilir. Aracı kurumlara veya borsalara yönlendiren ortaklık ve referans bağlantıları bize komisyon kazandırabilir, bu şekilde açıklanır ve onay, tavsiye veya danışmanlık niteliği taşımaz. Bu Gizlilik Politikası, kendi gizlilik uygulamalarına sahip olan üçüncü taraf siteler veya hizmetler için geçerli değildir. Kişisel veri sağlamadan önce bunların politikalarını incelemenizi öneririz.

18. Bu Gizlilik Politikası'ndaki değişiklikler

Uygulamalarımızdaki, teknolojimizdeki, alt işleyenlerimizdeki veya hukuki gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Esaslı değişiklikler yaptığımızda, yukarıdaki "Yürürlük tarihi"ni ve sürümü güncelleyecek ve sizi uygun yollarla (örneğin e-posta veya Hizmet içi bildirim yoluyla) bilgilendireceğiz. Gerekli olduğunda yenilenmiş rızanızı talep edeceğiz. Kullanıma devam etmek bilgilendirici güncellemeyi öğrendiğinizi gösterir; isteğe bağlı çerezler, ölçüm veya yeni işleme amacı için asla açık rıza değildir. Yeni rıza gerektiğinde isteğe bağlı işleme başlamadan önce ayrı ve açık seçim alırız.

Önceki sürümleri kayıt altında tutarız ve talep üzerine sağlayabiliriz.

19. Dil

Bu Gizlilik Politikası birden fazla dilde sunulmaktadır. Çelişki veya tutarsızlık hâlinde İngilizce sürüm yalnızca yürürlükteki hukukun izin verdiği ölçüde geçerlidir.

20. Bize ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında herhangi bir sorunuz, talebiniz veya endişeniz varsa, lütfen şu adresle iletişime geçiniz:

• HyperFX — hyperfx.pro alan adının sahibi (iletişim: support@hyperfx.pro)
• E-posta: support@hyperfx.pro
• Veri koruma amaçları için yetkili yargı çevresi: hyperfx.pro alan adı sahibinin kurulu olduğu yargı bölgesi