Gizlilik Politikası
Yürürlük tarihi: 2 Temmuz 2026 Sürüm: 1.0 Kapsam: https://hyperfx.pro ve HyperFX ile ilgili tüm hizmetler, uygulamalar ve özellikler (topluca, "Hizmet").
1. Giriş
Bu Gizlilik Politikası, HyperFX ("HyperFX", "biz", "bize" veya "bizim") şirketinin, siz https://hyperfx.pro adresini ziyaret ettiğinizde, bir hesap oluşturduğunuzda veya Hizmet'i başka bir şekilde kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.
HyperFX yalnızca bir bilgilendirme ve eğitim kaynağıdır. Kripto ve forex piyasaları için, kullanıcı tarafından yüklenen grafik ekran görüntülerinin yapay zekâ destekli analizini, bir işlem günlüğünü, strateji ve kurulum akışlarını ve halka açık trader'ların tahmin doğruluğunun takibini sağlar. Bu tür takip yalnızca bilgilendirme amaçlıdır ve herhangi bir tahminin doğruluğunu veya gelecekteki herhangi bir sonucu garanti etmez (bkz. Risk Bildirimi ve Sorumluluk Reddi). HyperFX finansal, yatırım veya işlem danışmanlığı, kişiselleştirilmiş tavsiyeler, telkinler, herhangi bir varlığın alım veya satımına yönelik teklifler ya da portföy yönetimi sağlamaz ve bir aracı kurum, borsa, finansal danışman veya mutemet (fiduciary) değildir. HyperFX, açıkça belirtilmediği sürece herhangi bir finansal otorite tarafından düzenlenmemekte veya yetkilendirilmemektedir. Kripto ve forex yüksek risklidir; sermayenizin tamamını kaybedebilirsiniz, kaldıraç zararları büyütür ve geçmiş performans gelecekteki sonuçların göstergesi değildir. Bu Gizlilik Politikası yalnızca veri uygulamalarımızı tanımlar; Hizmet'i kullanımınızı düzenleyen koşullar için lütfen Kullanım Koşullarımıza, riskle ilgili bildirimler için ise Risk Bildirimi ve Sorumluluk Reddi belgemize bakınız.
Bu politikayı katmanlı olarak yapılandırdık: her bölüm temel hususlarla başlar ve ardından ayrıntılar gelir. Lütfen bu politikayı, çerez ve benzeri teknolojilerin kullanımını açıklayan Çerez Politikamız ile birlikte okuyunuz.
Hizmet'i kullanarak, bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Politikayı kabul etmiyorsanız, lütfen Hizmet'i kullanmayınız.
2. Veri sorumlusu ve iletişim bilgileri
Kişisel verilerinizden sorumlu veri sorumlusu aşağıdaki gibidir:
- Veri sorumlusu: HyperFX — hyperfx.pro alan adının sahibi (iletişim: support@hyperfx.pro)
- Gizlilik / veri koruma iletişimi: support@hyperfx.pro
GDPR'nin 37. Maddesine ilişkin mevcut değerlendirmemize dayanarak, kanunen zorunlu bir Veri Koruma Görevlisi (DPO) atamamız gerekmemektedir. Bu değerlendirmeyi, özellikle gerçekleştirdiğimiz herhangi bir büyük ölçekli işleme, davranışsal takip veya yapay zekâ işleme faaliyeti ışığında sürekli gözden geçiririz ve gerekli hâle gelmesi durumunda bir DPO atayacak ve bu politikayı güncelleyeceğiz. Tüm gizlilik sorularınızı support@hyperfx.pro adresine yöneltebilirsiniz.
AB/Birleşik Krallık temsilcisi (GDPR Madde 27): Hâlihazırda belirlenmiş bir AB/Birleşik Krallık temsilcimiz bulunmamaktadır (uygulanabilir değildir). GDPR Madde 27 uyarınca böyle bir temsilci atamamız gerekli hâle gelirse, bu politikayı temsilcinin adı ve iletişim bilgileriyle güncelleyeceğiz. Bu arada tüm gizlilik sorularınızı support@hyperfx.pro adresine yöneltebilirsiniz.
3. Özet — bir bakışta
| Konu | Özet |
|---|---|
| Neleri topluyoruz | Hesap bilgileri, yüklenen grafik görselleri, günlük ve kullanım içeriği, analiz ve cihaz verileri ve ödeme meta verileri (kripto ödemeleri, üçüncü taraf kripto ödeme işlemcisi tarafından işlenir; kart bilgisi almaz veya saklamayız). |
| Neden topluyoruz | Hizmet'i sunmak ve güvenliğini sağlamak, abonelikleri işlemek, ürünü iyileştirmek, sizinle iletişim kurmak ve hukuka uymak için. |
| Hukuki dayanaklar (GDPR) | Sözleşmenin ifası, rızanız, meşru menfaatlerimiz ve hukuki yükümlülükler. |
| Kiminle paylaşıyoruz | Titizlikle seçilmiş hizmet sağlayıcılar (alt işleyenler): üçüncü taraf kripto ödeme işlemcisi (faturalandırma), üçüncü taraf yapay zekâ işleme sağlayıcı(lar)ı (grafik analizi) ve barındırma sağlayıcımız. Üçüncü taraf web analitiği veya hata takip hizmetleri kullanmayız. |
| Veri satışı | Kişisel verilerinizi satmıyoruz ve bağlam dışı davranışsal reklamcılık amacıyla paylaşmıyoruz. |
| Saklama | Yalnızca gerekli olduğu süre boyunca; somut süreler 9. Bölüm'de belirtilmiştir. Yüklenen grafik görselleri yalnızca kısa bir süre saklanır. |
| Haklarınız | Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızanın geri çekilmesi. Geçerli olduğu yerlerde ABD eyalet hakları. |
| Uluslararası aktarımlar | Veriler bölgenizden çıktığında (ABD'ye dâhil), yeterlilik kararlarına veya Standart Sözleşme Maddelerine dayanırız. |
| DNT / GPC | Hukuken gerekli olduğu yerlerde, tanınan Küresel Gizlilik Kontrolü (GPC) vazgeçme sinyallerini dikkate alırız (bkz. Bölüm 8.1). |
4. Topladığımız kişisel veriler
Aşağıdaki kişisel veri kategorilerini topluyoruz. Bunların tamamı her kullanıcı için geçerli değildir; hakkınızda elimizde bulunan veriler, Hizmet'i nasıl kullandığınıza bağlıdır.
4.1 Hesap ve profil verileri
- Ad veya kullanıcı adı, e-posta adresi ve parola (özet (hash) biçiminde saklanır).
- Arayüz diliniz (EN/RU/ES/TR) ve görüntüleme ayarları gibi hesap tercihleri.
- Üçüncü taraf bir oturum açma sağlayıcısı (OAuth) aracılığıyla oturum açmanız hâlinde, sağlayıcı kullanıcı kimliğiniz ve onunla ilişkili e-posta adresi gibi kimlik doğrulama tanımlayıcıları.
- Referans verileri: referans kodunuz ve referans programımıza katılmanız hâlinde referans veren ile referans alan hesaplar arasındaki ilişki.
4.2 Sağladığınız içerik
- Yapay zekâ destekli analiz için gönderdiğiniz yüklenen grafik görselleri / ekran görüntüleri. Bu görseller ve içerdikleri her türlü metin, analiz oluşturmak amacıyla işlenir ve ekran görüntüsüne dâhil etmeyi seçtiğiniz herhangi bir bilgiyi tesadüfen içerebilir.
- Hizmet içinde oluşturduğunuz veya sakladığınız işlem günlüğü kayıtları, notlar, etiketler, stratejiler, kurulumlar ve diğer içerikler.
- Destek talepleri, geri bildirimler ve anket yanıtları gibi bize gönderdiğiniz iletişimler.
4.3 Kullanım ve analiz verileri
- Görüntülenen sayfalar ve özellikler, gerçekleştirilen eylemler, oturum süresi, yönlendiren/çıkış sayfaları ve etkileşim olayları.
- Hizmet'i anlamak ve iyileştirmek için kullanılan, toplulaştırılmış ve olay düzeyindeki ürün analizleri.
4.4 Cihaz ve teknik veriler
- IP adresi, IP'den türetilen yaklaşık konum (örn. ülke/bölge), tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran/görüntü alanı boyutu, dil ayarları ve saat dilimi.
- Zaman damgaları, talep edilen URL'ler, durum kodları ve teşhis bilgileri dâhil olmak üzere günlük (log) verileri.
- Teknik bağlamı ve zaman zaman, bir hata anında mevcut olan veri parçalarını içerebilen hata ve çökme raporları.
4.5 Ödeme verileri
- HyperFX kart ödemesi almaz. Abonelikleri, ömür boyu (lifetime) satın alımları ve analiz kredi paketlerini yönetmek için ödemeler yalnızca kripto para (USDT/USDC) ile, üçüncü taraf, saklama-dışı (non-custodial) bir kripto ödeme işlemcisi aracılığıyla alınır. Kripto ödeme işlemleri zincir üzerinde (on-chain) gerçekleşir; ödeme kartı bilgisi almaz veya saklamayız.
- Abonelik/plan türü, durumu, işlem tanımlayıcıları (örneğin on-chain işlem/hash referansı), ödeme ağı/kripto varlığı, ödenen tutar, fatura kayıtları ve aboneliğinizin başlangıç/yenileme/iptal tarihleri gibi sınırlı ödeme meta verilerini alır ve saklarız.
4.6 Çerezler ve benzeri teknolojiler
- Biz ve sağlayıcılarımız, kimlik doğrulama, güvenlik, tercihler ve analiz amacıyla çerezler ve benzeri teknolojiler kullanırız. Ayrıntılar için bkz. Bölüm 8 ve Çerez Politikamız.
Özel nitelikli kişisel verileri (sağlık, siyasi görüşler veya dinî inançları açığa çıkaran veriler gibi) bilerek toplamıyoruz. Lütfen grafik ekran görüntülerine, günlük kayıtlarına veya iletişimlere bu tür verileri dâhil etmeyiniz.
4.7 Veri sağlamanın zorunlu olup olmadığı ve sağlamamanın sonuçları
Bazı kişisel veriler, hesap oluşturmak ve Hizmet'i kullanmak için gereklidir; bunlar olmadan Hizmet'i veya belirli özellikleri sağlayamayız. Özellikle:
- E-posta adresi ve parola (veya OAuth tanımlayıcısı): kayıt olmak ve hesabınıza erişmek için gereklidir. Bunlar olmadan hesap oluşturamaz veya kullanamazsınız.
- Ödeme meta verileri (üçüncü taraf kripto ödeme işlemcisi aracılığıyla): ücretli bir abonelik, ömür boyu plan veya analiz kredi paketi satın almak veya sürdürmek için gereklidir. Bunlar olmadan ücretli özelliklere erişemezsiniz.
- Yüklenen grafik görselleri: yalnızca yapay zekâ analizi özelliğini kullanmayı seçmeniz hâlinde gereklidir. Reddetmeniz, yalnızca o özelliği kullanamayacağınız anlamına gelir; Hizmet'in geri kalanı kullanılabilir olmaya devam eder.
- Kesinlikle gerekli çerezler: Hizmet'in güvenli bir şekilde çalışması için gereklidir. Diğer çerezler isteğe bağlıdır ve rızanıza tabidir.
Analiz rızası, pazarlama rızası ve isteğe bağlı profil bilgileri sağlamak gönüllüdür; bunları reddetmeniz, bazı isteğe bağlı özellikler kullanılamasa da çekirdek Hizmet'i kullanmanızı engellemez.
5. Kişisel verilerin kaynakları
Kişisel verileri şu kaynaklardan elde ederiz:
- Doğrudan sizden; kayıt olduğunuzda, içerik yüklediğinizde, ayarları yapılandırdığınızda, bizimle iletişim kurduğunuzda veya Hizmet'i kullandığınızda.
- Otomatik olarak; çerezler ve benzeri teknolojiler aracılığıyla ve Hizmet ile etkileşiminiz yoluyla (kullanım, cihaz ve günlük verileri).
- Üçüncü taraflardan; ödeme işlemcimiz (abonelik ve faturalandırma meta verileri) ve kimlik doğrulaması için seçtiğiniz herhangi bir OAuth/oturum açma sağlayıcısı gibi.
6. Verilerinizi nasıl ve neden kullanıyoruz
Kişisel verileri aşağıdaki amaçlarla kullanırız:
1. Hizmet'i sunmak için — hesabınızı oluşturmak ve sürdürmek; yapay zekâ destekli analiz üretmek amacıyla yüklenen grafik görsellerini işlemek; günlük kayıtlarınızı ve içeriğinizi saklamak; strateji/kurulum akışlarını ve halka açık trader doğruluk takibini sunmak ve çekirdek özellikleri etkinleştirmek. 2. Ödemeleri işlemek ve abonelikleri yönetmek için — kayıtları, yenilemeleri, iptalleri, ömür boyu satın alımları, faturalandırmayı ve referans programını yürütmek (ödeme işlemcimiz aracılığıyla). 3. Sizinle iletişim kurmak için — hizmet ve işlemsel mesajlar (örn. hesap, faturalandırma, güvenlik ve politika değişikliği bildirimleri) göndermek ve sorularınızı yanıtlamak. 4. Hizmet'in güvenliğini sağlamak için — kullanıcıların kimliğini doğrulamak, dolandırıcılığı, kötüye kullanımı ve yetkisiz erişimi önlemek ve tespit etmek ve Hizmet'in bütünlüğünü ve kullanılabilirliğini korumak. 5. Hizmet'i iyileştirmek ve geliştirmek için — kullanımı analiz etmek, hataları teşhis etmek, araştırma yapmak ve yeni ve mevcut özellikleri geliştirmek. 6. Pazarlama iletişimleri göndermek için — izin verilen yerlerde, sizi özellikler, teklifler ve güncellemeler hakkında bilgilendirmek. İstediğiniz zaman vazgeçebilirsiniz (bkz. Bölüm 13). 7. Hukuki yükümlülüklere uymak için — vergi, muhasebe ve diğer yasal gereklilikleri yerine getirmek ve yetkililerden gelen hukuka uygun taleplere yanıt vermek. 8. Koşullarımızı uygulamak ve hakları korumak için — hukuki taleplerin tesisi, kullanılması veya savunulması ve Kullanım Koşullarımızın uygulanması.
6.1 Yapay zekâ işleme ve otomatik analiz
Bir grafik ekran görüntüsü yüklediğinizde, analiz oluşturmak için bir veya daha fazla üçüncü taraf yapay zekâ işleme sağlayıcısı tarafından işlenir. Bu yapay zekâ tarafından üretilen analiz yalnızca bilgilendirme ve eğitim amaçlıdır. Eksik, yanlış veya hatalı olabilir ve finansal ya da yatırım danışmanlığı değildir. Herhangi bir kâr, doğruluk veya sonuç garantisi vermiyoruz. Çıktıya güvenmeden önce tüm çıktıları bağımsız olarak doğrulamalısınız.
Bu analizin, GDPR'nin 22. Maddesi anlamında hukuki veya benzer biçimde önemli etkiler doğuran, yalnızca otomatik karar verme süreci içerdiğini kabul etmiyoruz: analiz, kullanmayı seçtiğiniz bir araçtır ve sizinle ilgili herhangi bir karar vermek için kullanmıyoruz. Bu, bağlayıcı bir hukuki sonuçtan ziyade HyperFX'in mevcut görüşünü yansıtır (hukuk müşavirinin incelemesine tabidir). GDPR Madde 22'nin uygulanabilir bulunması ölçüsünde, insan müdahalesi sağlama, görüşünüzü ifade etme ve karara itiraz etme hakkı dâhil olmak üzere Bölüm 15'te açıklanan haklara sahipsiniz.
6.2 Profil çıkarma ve davranışsal analiz
Özelliklerin nasıl kullanıldığını anlamak, sorunları teşhis etmek ve Hizmet'i iyileştirmek ve izin verilen yerlerde pazarlamak için, kendi sistemlerimizde (birinci taraf) tutulan olay düzeyinde ürün analizleri kullanırız; üçüncü taraf web analitiği veya hata takip hizmetleri kullanmayız. Bu, ürün iyileştirme ve pazarlama amacıyla çıkarımlar yapmak için (örneğin hangi özelliklerle etkileşime girdiğinizin) kullanım kalıplarınızın otomatik analizi anlamında profil çıkarma içerebilir. Bu profil çıkarma, sizin hakkınızda hukuki veya benzer biçimde önemli etkiler doğurmaz. Bu işlemenin meşru menfaatlerimize veya rızanıza dayandığı durumlarda, çerez/rıza ayarlarınızı düzenleyerek veya support@hyperfx.pro ile iletişime geçerek ürün analizi ve pazarlama amaçlı profil çıkarmaya istediğiniz zaman itiraz edebilir veya rızanızı geri çekebilirsiniz (bkz. Bölüm 8.1, 13 ve 15).
7. İşlemenin hukuki dayanakları (GDPR)
GDPR'nin uygulandığı durumlarda, Madde 6(1) kapsamında aşağıdaki hukuki dayanaklara dayanırız:
| Amaç | Hukuki dayanak |
|---|---|
| Hesabınızı oluşturma/sürdürme; yüklenen grafikleri ve günlük içeriğini işleme; çekirdek özellikleri sunma | Sözleşmenin ifası (Md. 6(1)(b)) |
| Abonelikleri, ödemeleri ve referansları işleme | Sözleşmenin ifası (Md. 6(1)(b)) |
| Hizmet ve işlemsel iletişimler | Sözleşmenin ifası (Md. 6(1)(b)) / meşru menfaatler (Md. 6(1)(f)) |
| Güvenlik, dolandırıcılık önleme ve kullanılabilirliğin sağlanması | Meşru menfaatler (Md. 6(1)(f)) |
| Ürün analizi, profil çıkarma ve hizmet iyileştirme | Meşru menfaatler (Md. 6(1)(f)) ve/veya temel olmayan çerezler/izleyiciler için gerekli olduğunda rıza (Md. 6(1)(a)) |
| Pazarlama iletişimleri ve temel olmayan çerezler | Rıza (Md. 6(1)(a)) |
| Vergi, muhasebe ve diğer hukuki gereklilikler | Hukuki yükümlülük (Md. 6(1)(c)) |
| Hukuki taleplerin tesisi, kullanılması veya savunulması | Meşru menfaatler (Md. 6(1)(f)) |
Meşru menfaatlere dayandığımız durumlarda, bu menfaatleri sizin hak ve özgürlüklerinizle dengeledik. Bu tür işlemeye istediğiniz zaman itiraz edebilirsiniz (bkz. Bölüm 15). Rızaya dayandığımız durumlarda, geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz.
8. Çerezler ve benzeri teknolojiler
Kesinlikle gerekli (örn. kimlik doğrulama ve güvenlik) çerezlerin ve benzeri teknolojilerin yanı sıra işlevsel, analitik ve—geçerli olduğu yerde—pazarlama teknolojileri de kullanırız. Temel olmayan çerezler yalnızca rızanızla yerleştirilir; bu rızayı istediğiniz zaman verebilir, reddedebilir veya geri çekebilirsiniz.
Kullandığımız çerezlerin tam açıklaması, kategorileri, amaçları, süreleri ve tercihlerinizi nasıl yöneteceğinize ilişkin bilgiler için lütfen Çerez Politikamıza bakınız.
8.1 Beni İzleme (DNT) ve Küresel Gizlilik Kontrolü (GPC)
"Beni İzleme" (Do Not Track, DNT), izlenmeme tercihini bildiren bir tarayıcı ayarıdır. DNT sinyallerinin nasıl yorumlanacağına ilişkin şu anda sektörel veya hukuki bir mutabakat bulunmamaktadır ve bu nedenle şu anda DNT sinyallerine yanıt vermiyoruz.
Bazı tarayıcılar ve eklentiler, kişisel bilgilerin "satışından" veya "paylaşımından" ve belirli hedefli reklamcılıktan vazgeçme talebini ileten bir Küresel Gizlilik Kontrolü (GPC) sinyali iletir. Yürürlükteki hukukun gerektirdiği yerlerde (CPRA ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası ve bu tür sinyalleri tanıyan diğer ABD eyalet gizlilik yasaları dâhil), tarayıcınızdan veya cihazınızdan alınan tanınan bir GPC sinyalini, o tarayıcı veya cihaz için geçerli bir vazgeçme talebi olarak değerlendiririz. Bu tür sinyaller belirli bir tarayıcıya/cihaza bağlı olduğundan ve genellikle oturum açmış bir hesapla ilişkilendirilmediğinden, vazgeçme tüm cihazlarınızı veya oturumlarınızı kapsamayabilir.
9. Veri saklama
Kişisel verileri yalnızca bu politikada belirtilen amaçlar için gerekli olduğu süre boyunca saklarız; bu sürenin ardından veriler silinir veya anonimleştirilir. Aşağıdaki saklama süreleri, nihai hukuki ve operasyonel gereksinimlere göre teyit edilecek gösterge niteliğindeki aralıklardır:
- Yüklenen grafik görselleri: talep edilen yapay zekâ analizini gerçekleştirmek ve sonucu size sunmak için yalnızca kısa bir süre saklanır (tipik olarak 24–72 saat içinde veya daha kısa sürede silinir). Yapay zekâ sağlayıcısı ile yaptığımız anlaşma uyarınca, yüklenen görseller yalnızca analizinizi oluşturmak için işlenir ve o sağlayıcının yürürlükteki koşullarına göre, sağlayıcının yapay zekâ modellerini eğitmek için kullanılmaz. Sağlayıcının iç uygulamalarını süresiz olarak kontrol edemeyiz ve sağlayıcının koşullarının değişmesi hâlinde bu beyanı güncelleyeceğiz. Analiz çıktısını günlüğünüze kaydetmeniz hâlinde, kaydedilen çıktı (orijinal görsel olması gerekmez) hesap içeriğinizin bir parçası olarak saklanır.
- Hesap ve profil verileri: hesabınızın ömrü boyunca saklanır ve hesabın kapatılmasından sonra, hukuki saklama gerekliliklerine tabi olmak üzere, tipik olarak 30–90 gün içinde silinir (veya anonimleştirilir).
- Günlük kayıtları ve kullanıcı içeriği: hesabınız etkin olduğu sürece saklanır; bireysel kayıtları istediğiniz zaman silebilirsiniz ve kalan içerik hesabınız silindiğinde kaldırılır (tipik olarak silme işleminden sonra 30–90 gün içinde).
- Ödeme ve faturalandırma meta verileri: vergi, muhasebe ve denetim amaçları için gerektiği şekilde, yürürlükteki hukuka bağlı olarak tipik olarak 6–10 yıl saklanır.
- Kullanım, analiz ve günlük verileri: güvenlik, sorun giderme ve analiz için yeterli sınırlı bir süre boyunca — tipik olarak 12–24 aya kadar — saklanır, ardından silinir veya toplulaştırılır. Güvenlik ve erişim günlükleri, bir soruşturma için gerekmedikçe daha kısa bir süre (örn. 30–90 gün) saklanabilir.
- Destek iletişimleri: talebinizi ele almak için gerekli olduğu süre boyunca ve sonrasında tipik olarak 24 aya kadar saklanır.
- Rıza ve vazgeçme kayıtları: uyumluluğu kanıtlamak için gerekli olduğu süre boyunca saklanır (tipik olarak ilişkinin süresi artı geçerli zamanaşımı süresi).
Kesin sürelerin belirtilmediği yerlerde, saklama süresini yukarıdaki ölçütlere göre belirleriz: işlemenin amacı, verilerin hassasiyeti, hukuki yükümlülükler ve hukuki talepleri savunma ihtiyacı.
9.1 Hesabınızı kapatma ve verilerinizi silme
Hesabınızı istediğiniz zaman kapatabilir ve hesap verilerinizin silinmesini şu yollarla başlatabilirsiniz:
- mevcut olduğu yerlerde, Hizmet içindeki hesap ayarları / "Hesabı sil" seçeneğini kullanarak (self-servis); veya
- hesabınızla ilişkili e-posta adresinden support@hyperfx.pro adresine bir silme talebi e-postası göndererek.
Hesabın kapatılması veya geçerli bir silme talebi üzerine, hesabınızı ve içeriğinizi 9. Bölüm'deki süreler içinde sileceğiz veya anonimleştireceğiz; ancak belirli verileri saklamamız kanunen gerekli veya izin verilen (örneğin ödeme ve vergi kayıtları) ya da saklamanın hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu durumlar hariçtir. Sizi artık tanımlamayan anonimleştirilmiş/toplulaştırılmış verileri saklayabiliriz.
10. Verilerinizi nasıl paylaşıyoruz — üçüncü taraflar, işleyenler ve alt işleyenler
Kişisel verilerinizi satmıyoruz ve bunları bağlam dışı davranışsal reklamcılık amacıyla veya üçüncü tarafların kendi bağımsız pazarlama faaliyetleri için paylaşmıyoruz.
Kişisel verileri, sözleşmesel yükümlülükler (GDPR'nin uygulandığı yerlerde veri işleme sözleşmeleri dâhil) kapsamında bizim adımıza işleyen, dikkatle seçilmiş hizmet sağlayıcılarla ("alt işleyenler") paylaşırız. Kategoriler ve mevcut başlıca sağlayıcılar şunlardır:
| Kategori | Sağlayıcı(lar) | Amaç | İlgili veriler | Başlıca işleme yeri |
|---|---|---|---|---|
| Faturalandırma / ödemeler | Üçüncü taraf kripto ödeme işlemcisi (kategori) | Kripto (USDT/USDC) abonelikler, ömür boyu satın alımlar, analiz kredi paketleri ve faturalandırma | Hesap e-postası, abonelik ve ödeme meta verileri (örneğin on-chain işlem referansı) | Amerika Birleşik Devletleri |
| Yapay zekâ grafik analizi | Üçüncü taraf yapay zekâ işleme sağlayıcı(lar)ı (kategori) | Yüklenen grafiklerin yapay zekâ destekli analizini oluşturma | Yüklenen grafik görselleri ve ilgili istemler (prompt) | Amerika Birleşik Devletleri |
| Barındırma | Kendi yönettiğimiz özel sunucularımız (barındırma sağlayıcımız) | Hizmet'i barındırma, depolama ve içerik dağıtımı; birinci taraf ürün analizi ve hata teşhisi | Barındırma için gerektiği ölçüde, Hizmet tarafından işlenen tüm veriler | Sunucularımızın barındırıldığı bölge |
| E-posta / iletişim | Üçüncü taraf e-posta/pazarlama sağlayıcısı kullanmıyoruz (uygulanabilir değildir); işlemsel mesajlar kendi sunucularımızdan gönderilir | İşlemsel mesajlar gönderme | E-posta adresi ve mesaj içeriği | Sunucularımızın barındırıldığı bölge |
Üçüncü taraf web analitiği veya hata/performans takip hizmetleri kullanmayız; kullanım analizi ve hata teşhisi kendi barındırma altyapımızda (birinci taraf) gerçekleştirilir.
Ayrıca kişisel verileri şu durumlarda açıklayabiliriz:
- gizlilik yükümlülüğü altındaki profesyonel danışmanlara (örn. avukatlar, muhasebeciler, denetçiler);
- hukuken gerekli olduğunda veya haklarımızı, kullanıcılarımızı ya da kamuyu korumak için yetkililere, düzenleyicilere veya mahkemelere;
- bir birleşme, devralma, finansman veya varlık satışı ile bağlantılı olarak; bu durumda alıcının bu politikaya uymasını şart koşacak veya sizi herhangi bir esaslı değişiklik hakkında bilgilendireceğiz.
10.1 Alt işleyen listesi ve değişiklik bildirimleri
Alt işleyenlerimizin güncel bir listesini tutarız ve bunu https://hyperfx.pro/subprocessors adresinde (veya talep üzerine support@hyperfx.pro aracılığıyla) sunarız. GDPR'nin uygulandığı ve bizim işleyen olarak hareket ettiğimiz durumlarda veya başka bir şekilde bunu taahhüt ettiğimiz hâllerde, kişisel verilerinizi işleyen bir alt işleyeni eklemeden veya değiştirmeden önce (makul ölçüde mümkün olduğunda, en az 14–30 gün) önceden bildirimde bulunacağız ve bildirim süresi içinde, veri korumayla ilgili makul gerekçelerle yeni bir alt işleyene itiraz edebilirsiniz. Geçerli bir itirazı makul ölçüde karşılayamazsak, etkilenen ücretli hizmeti Kullanım Koşulları uyarınca feshetme hakkına sahip olabilirsiniz.
11. Uluslararası veri aktarımları
Biz ve alt işleyenlerimiz, kişisel verileri AEA, Birleşik Krallık veya ikamet ettiğiniz ülke dışı dâhil olmak üzere kendi ülkeniz dışındaki, farklı veri koruma yasalarına sahip olabilecek ülkelerde işleyebiliriz. Özellikle, başlıca alt işleyenlerimizden bazıları (üçüncü taraf kripto ödeme işlemcimiz ve üçüncü taraf yapay zekâ işleme sağlayıcı(lar)ımız dâhil) verileri Amerika Birleşik Devletleri'nde işleyebilir ve kendi yönettiğimiz sunucular, 10. Bölüm'de belirtildiği üzere verileri sunucularımızın barındırıldığı bölgede işler.
Kişisel verileri uluslararası düzeyde aktardığımızda, aşağıdakiler gibi uygun güvencelere dayanırız:
- Avrupa Komisyonu'nun (veya ilgili otoritenin) bir yeterlilik kararı kapsamındaki ülkelere aktarımlar; veya
- Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) (ve geçerli olduğu yerde Birleşik Krallık Uluslararası Veri Aktarımı Eki); bunlarla birlikte
- uygun olduğunda ek teknik ve organizasyonel önlemler.
Belirli bir aktarıma uygulanan güvenceler hakkında, ilgili maddelerin bir kopyası dâhil olmak üzere daha fazla bilgiyi support@hyperfx.pro ile iletişime geçerek talep edebilirsiniz.
12. Hizmetin kullanılabilirliği ve uygunluğunuz
Hizmet küresel olarak sunulur, ancak hukuki ve düzenleyici kullanılabilirliği her yargı çevresinde garanti edilmez. Bazı ülkeler ve bölgeler, kripto ve forex ile ilgili bilgi hizmetlerine, araçlarına veya işlemlerine erişimi kısıtlar veya yasaklar. Hizmet'in ya da daha genel olarak kripto/forex işlem yapmanızın veya kullanmanızın bulunduğunuz yerde hukuka uygun veya uygun olduğuna dair herhangi bir beyanda bulunmuyoruz.
Kendi uygunluğunuzu belirlemekten ve kripto/forex hizmetlerine erişimi ve bu tür bilgilerin kullanımını düzenleyenler dâhil olmak üzere size uygulanabilir tüm yasalara uymaktan yalnızca siz sorumlusunuz. Hizmet'i kullanarak, bunu yapmanın bulunduğunuz yargı çevresinde hukuka uygun olduğunu teyit etmiş olursunuz. Belirli yargı çevrelerinden erişimi kendi takdirimize bağlı olarak kısıtlayabilir veya engelleyebiliriz. Sınır ötesi kullanıcılara ilişkin veri işlememiz, bu politikaya ve 11. Bölüm'deki güvencelere uygun olarak gerçekleştirilir.
13. Veri güvenliği
Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirmeye veya imhaya karşı korumak için tasarlanmış uygun teknik ve organizasyonel önlemler uygularız. Bunlar, duruma göre şunları içerir: aktarım sırasında (ve geçerli olduğu yerde beklerken) şifreleme, erişim kontrolleri ve kimlik doğrulama, en az ayrıcalık ilkesi, ağ ve uygulama güvenliği kontrolleri, günlük tutma ve izleme ve tedarikçi durum tespiti.
Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hesap kimlik bilgilerinizi gizli tutmaktan ve güçlü, benzersiz bir parola kullanmaktan siz sorumlusunuz.
13.1 Pazarlamadan vazgeçme
Rızanıza veya izin verilen yerlerde meşru menfaatlerimize dayanarak pazarlama iletişimleri gönderdiğimiz durumlarda, mesajlarımızdaki abonelikten çıkma bağlantısını kullanarak veya support@hyperfx.pro ile iletişime geçerek istediğiniz zaman vazgeçebilirsiniz. Pazarlamadan vazgeçmeniz, hesabınızı işletmek için gerekli olan hizmet veya işlemsel mesajları etkilemez.
14. Veri ihlali yönetimi ve bildirimleri
Kişisel veri ihlallerini tespit etmek, değerlendirmek ve bunlara müdahale etmek için prosedürler sürdürürüz.
AEA/Birleşik Krallık (GDPR): Bir ihlalin hak ve özgürlüklerinize yönelik bir risk doğurması muhtemel olduğunda, GDPR'nin 33. Maddesinin gerektirdiği şekilde, yetkili denetim otoritesini gereksiz gecikme olmaksızın ve mümkün olduğunda, ihlalden haberdar olduktan sonra 72 saat içinde bilgilendireceğiz. Bir ihlalin size yönelik yüksek bir risk doğurması muhtemel olduğunda, 34. Madde uyarınca etkilenen kişileri de gereksiz gecikme olmaksızın bilgilendireceğiz.
Amerika Birleşik Devletleri ve diğer bölgeler: Yürürlükteki ABD eyalet ihlal bildirim yasalarının (veya size uygulanabilir diğer yasaların) gerektirdiği yerlerde, etkilenen sakinleri ve ilgili yetkilileri, bu yasaların gerektirdiği süreler içinde ve yöntemlerle bilgilendireceğiz. Genel bir taahhüt olarak, bulunduğunuz yerden bağımsız olarak, doğrulanmış bir ihlalin sizi esaslı şekilde etkilemesi muhtemel olduğunda, sizi bilgilendirmek (örneğin e-posta veya Hizmet içi bildirim yoluyla) ve ihlalin niteliğini, olası sonuçlarını ve aldığımız önlemleri açıklamak için makul adımlar atacağız.
Güvenlik iletişimi: Şüphelenilen bir güvenlik sorununu veya açığını bildirmek için ya da hesabınızın ele geçirildiğini düşünüyorsanız, bizimle support@hyperfx.pro üzerinden iletişime geçiniz.
15. Haklarınız
Yürürlükteki hukuka tabi olmak üzere, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Erişim — verilerinizi işleyip işlemediğimize dair teyit ve bunların bir kopyasını alma.
- Düzeltme — yanlış veya eksik verilerin düzeltilmesini sağlama.
- Silme ("unutulma hakkı") — belirli durumlarda verilerinizin silinmesini sağlama.
- Kısıtlama — belirli durumlarda verilerinizi işleme şeklimizi sınırlandırma.
- Taşınabilirlik — belirli verileri yapılandırılmış, yaygın olarak kullanılan, makinece okunabilir bir biçimde alma ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna aktarılmasını sağlama.
- İtiraz — profil çıkarma dâhil meşru menfaatlere dayalı işlemeye ve doğrudan pazarlamaya istediğiniz zaman itiraz etme.
- Rızayı geri çekme — işlemenin rızaya dayandığı durumlarda, önceki hukuka uygun işlemeyi etkilemeksizin rızayı istediğiniz zaman geri çekme.
- Otomatik kararlara ilişkin haklar — GDPR Madde 22'nin uygulandığı ölçüde, hukuki veya benzer biçimde önemli etkiler doğuran yalnızca otomatik bir karara tabi olmama ve insan müdahalesi sağlama, görüşünüzü ifade etme ve karara itiraz etme hakkı (bkz. Bölüm 6.1).
15.1 Haklarınızı nasıl kullanırsınız
Bu hakların herhangi birini kullanmak için bizimle support@hyperfx.pro üzerinden iletişime geçiniz veya mevcut olduğu yerlerde hesap ayarlarınızdaki self-servis araçları kullanınız. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir. Talebinizi aldıktan sonra bir ay içinde (veya yerel hukukunuzun gerektirdiği süre içinde) yanıt vereceğiz; bu süre, karmaşık veya çok sayıda talep için iki ay daha uzatılabilir; bu durumda sizi bilgilendireceğiz. Talebiniz açıkça temelsiz veya aşırı olmadıkça ücret almıyoruz.
15.2 Şikâyet hakkı
AEA'da, Birleşik Krallık'ta veya bir veri koruma otoritesi bulunan başka bir yargı çevresinde iseniz, yerel denetim otoritenize şikâyette bulunma hakkına sahipsiniz. Ancak endişelerinizi önce ele alma fırsatını değerlendiririz — lütfen support@hyperfx.pro ile iletişime geçiniz.
15.3 Amerika Birleşik Devletleri — Kaliforniya (CCPA/CPRA) ve diğer eyalet gizlilik hakları
Kaliforniya sakini iseniz, Kaliforniya Gizlilik Hakları Yasası ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) aşağıda açıklanan hakları sağlar. Benzer yasalara sahip diğer ABD eyaletlerinin sakinleri benzer haklara sahip olabilir.
Topladığımız kişisel bilgi kategorileri (CCPA/CPRA yasal kategorilerine eşlenmiş) ve her birinin bir iş amacıyla bir hizmet sağlayıcıya açıklanıp açıklanmadığı:
| Yasal kategori | Topladığımız örnekler | Toplanıyor mu? | Bir iş amacıyla bir hizmet sağlayıcıya açıklanıyor mu? |
|---|---|---|---|
| Tanımlayıcılar | Ad/kullanıcı adı, e-posta, hesap kimliği, IP adresi, OAuth kimliği | Evet | Evet (barındırma, kripto ödeme işlemcisi) |
| Müşteri kayıtları / finansal bilgiler | Abonelik/ödeme meta verileri, on-chain işlem referansı, ödeme ağı/kripto varlığı | Evet | Evet (kripto ödeme işlemcisi) |
| Ticari bilgiler | Abonelik geçmişi, plan türü, işlemler, referans faaliyeti | Evet | Evet (kripto ödeme işlemcisi, barındırma) |
| İnternet / ağ etkinliği | Kullanım olayları, görüntülenen sayfalar, etkileşimler, günlük verileri | Evet | Evet (barındırma) |
| Coğrafi konum verileri | IP'den türetilen yaklaşık konum (ülke/bölge) | Evet | Evet (barındırma / güvenlik) |
| Ses/görüntü / kullanıcı içeriği | Yüklenen grafik görselleri, günlük kayıtları, destek mesajları | Evet | Evet (yapay zekâ işleme sağlayıcısı, barındırma) |
| Çıkarımlar | Özellik kullanımı ve tercihlerine ilişkin çıkarımlar/profil çıkarma | Evet | Hayır (birinci taraf; kendi barındırma altyapımızda) |
| Hassas kişisel bilgiler | Hesap oturum açma kimlik bilgileri (parola özet biçiminde saklanır) | Sınırlı | Yalnızca Hizmet'i sunmak için kullanılır; özellik çıkarımı yapmak için kullanılmaz |
Bu bilgileri 5. Bölüm'de açıklanan kaynaklardan toplar ve 6. Bölüm'deki iş amaçları için 10. Bölüm'de açıklanan hizmet sağlayıcı kategorilerine açıklarız.
CCPA/CPRA kapsamında tanımlandığı şekliyle, kişisel bilgileri "satmıyoruz" ve bağlam dışı davranışsal reklamcılık amacıyla "paylaşmıyoruz". 16 yaşından küçük tüketicilerin kişisel bilgilerini bilerek satmıyor veya paylaşmıyoruz.
Kaliforniya haklarınız:
- Topladığımız kişisel bilgilerin kategorilerini ve belirli parçalarını, kaynaklarını, amaçlarını ve açıklandığı üçüncü taraf kategorilerini bilme hakkı.
- Yasal istisnalara tabi olmak üzere, topladığımız kişisel bilgileri silme hakkı.
- Yanlış kişisel bilgileri düzeltme hakkı.
- Kişisel bilgilerin herhangi bir satışından veya paylaşımından vazgeçme hakkı (satmıyor veya paylaşmıyoruz; ayrıca tanınan GPC sinyallerini dikkate alıyoruz — bkz. Bölüm 8.1).
- Hassas kişisel bilgilerin kullanımını ve açıklanmasını Hizmet'i sunmak için gerekli olanla sınırlama hakkı.
- Ayrımcılığa uğramama hakkı — bu hakların herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız (örneğin hizmeti reddederek, farklı fiyatlar uygulayarak veya farklı bir kalite düzeyi sunarak).
Nasıl kullanılır: support@hyperfx.pro adresine bir talep gönderin veya mevcut olduğu yerlerde Hizmet içi kontrolleri kullanın. Talebinizi kanunen gerektiği şekilde doğrulayacağız.
Yetkili temsilciler: Talepleri sizin adınıza göndermek için bir yetkili temsilci kullanabilirsiniz. Temsilciden, yazılı yetkilendirmenizin (veya geçerli bir vekâletnamenin) kanıtını sunmasını isteyebilir ve kendi kimliğinizi doğrudan doğrulamanızı talep edebiliriz. Doğrulanabilir tüketici taleplerine, CCPA/CPRA'nın gerektirdiği süreler içinde (genellikle 45 gün, bildirimde bulunularak 45 gün daha uzatılabilir) yanıt vereceğiz.
15.4 Diğer bölgesel haklar
Bulunduğunuz yere bağlı olarak, yerel hukuk kapsamında ek haklara sahip olabilirsiniz. Bu tür herhangi bir yasa kapsamında talepte bulunmak için support@hyperfx.pro ile iletişime geçiniz.
16. Çocuklar
Hizmet, yetişkinlere yöneliktir ve çocuklara yönelik değildir. 18 yaşın altındaki (veya bulunduğunuz yargı çevresinde gerekli olan daha yüksek asgari yaşın altındaki) hiç kimseden bilerek kişisel veri toplamıyoruz. Bir reşit olmayan kişinin bize kişisel veri sağladığını düşünüyorsanız, lütfen support@hyperfx.pro ile iletişime geçiniz; verileri silmek için gerekli adımları atacağız.
17. Üçüncü taraf bağlantıları ve içeriği
Hizmet, üçüncü taraf web sitelerine, aracı kurumlara, borsalara veya içeriklere (ortaklık/referans bağlantıları ve halka açık trader'ların takibi dâhil) bağlantılar içerebilir. Aracı kurumlara veya borsalara yönlendiren ortaklık ve referans bağlantıları bize komisyon kazandırabilir, bu şekilde açıklanır ve onay, tavsiye veya danışmanlık niteliği taşımaz. Bu Gizlilik Politikası, kendi gizlilik uygulamalarına sahip olan üçüncü taraf siteler veya hizmetler için geçerli değildir. Kişisel veri sağlamadan önce bunların politikalarını incelemenizi öneririz.
18. Bu Gizlilik Politikası'ndaki değişiklikler
Uygulamalarımızdaki, teknolojimizdeki, alt işleyenlerimizdeki veya hukuki gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Esaslı değişiklikler yaptığımızda, yukarıdaki "Yürürlük tarihi"ni ve sürümü güncelleyecek ve sizi uygun yollarla (örneğin e-posta veya Hizmet içi bildirim yoluyla) bilgilendireceğiz. Gerekli olduğunda yenilenmiş rızanızı talep edeceğiz. Yürürlük tarihinden sonra Hizmet'i kullanmaya devam etmeniz, güncellenmiş politikanın kabulü anlamına gelir.
Önceki sürümleri kayıt altında tutarız ve talep üzerine sağlayabiliriz.
19. Dil
Bu Gizlilik Politikası İngilizce, Rusça ve İspanyolca olarak sunulmaktadır. Sürümler arasında herhangi bir çelişki veya tutarsızlık olması durumunda, yürürlükteki hukukun izin verdiği ölçüde İngilizce sürümü geçerli olacaktır.
20. Bize ulaşın
Bu Gizlilik Politikası veya veri uygulamalarımız hakkında herhangi bir sorunuz, talebiniz veya endişeniz varsa, lütfen şu adresle iletişime geçiniz:
- HyperFX — hyperfx.pro alan adının sahibi (iletişim: support@hyperfx.pro)
- E-posta: support@hyperfx.pro
- Veri koruma amaçları için yetkili yargı çevresi: hyperfx.pro alan adı sahibinin kurulu olduğu yargı bölgesi