TRADESQUEEZE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla TradeSqueeze tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Platformumuz kapsamında işlenen kişisel verileriniz şunlardır:

• Kimlik ve İletişim Bilgileri: E-posta adresi, kullanıcı adı.
• İşlem Güvenliği Bilgileri: Güvenli biçimde tek yönlü özetlenmiş (hash’lenmiş) şifre kayıtları, IP adresi, oturum token’ları (JWT Access ve HttpOnly Refresh Token bilgileri), tarayıcı bilgisi, oturum açma/kapatma logları.
• Finansal Tercih ve Kullanım Verileri: Platform üzerinde oluşturulan sanal portföy tercihleri, takip listeleri (watchlist), arama/analiz filtreleri ve platform içi etkileşim logları (herhangi bir banka hesap numarası veya kredi kartı şifresi tutulmamaktadır).
• Cihaz ve Bildirim Verileri: Web ve mobil anlık bildirimlerinin (Push Notification) iletilebilmesi amacıyla Firebase Cloud Messaging (FCM) altyapısı tarafından atanan benzersiz cihaz belirteci (FCM Token).

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Kullanıcı kaydının oluşturulması, platform erişiminin sağlanması, portföy ve analiz hizmetlerinin sunulması.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun uyarınca trafik loglarının tutulması, resmi makamlarca talep edilen yasal bildirimlerin karşılanması.
• Meşru Menfaat (KVKK m. 5/2-f): Platformun siber güvenliğinin sağlanması, SQL Injection, kaba kuvvet (brute-force) veya yetkisiz erişim denemelerinin tespiti ve engellenmesi, sistem performansının optimize edilmesi.
• Açık Rıza (KVKK m. 5/1): Kullanıcının tercihine bağlı olarak cihazına anlık piyasa/fiyat alarm bildirimleri gönderilmesi ve verilerin yurt dışı sunucularda barındırılması.

Kişisel verileriniz; üçüncü taraflara ticari/reklam amaçlarıyla kesinlikle satılmaz veya kiralanmaz. Ancak teknik altyapının sürdürülebilmesi adına:

• Bulut ve Sunucu Sağlayıcıları: Platformun veri tabanı, API ve barındırma (hosting) altyapısının sürdürülebilmesi amacıyla yurt dışı lokasyonlu güvenli veri merkezlerine (bulut sunucu altyapılarına) açık rızanız doğrultusunda aktarılabilmektedir.
• Bulut ve Bildirim Sağlayıcıları: Web push bildirimlerinin iletimi ve teknik altyapı hizmetleri amacıyla Google LLC bünyesindeki Firebase Cloud Messaging (FCM) sistemine (sunucuları yurt dışında bulunabileceğinden açık rızanız doğrultusunda),
• Yasal Merciler: Kanunen yetkili kamu kurum ve kuruluşlarının hukuki talepleri doğrultusunda adli ve idari mercilere mevzuata uygun olarak aktarılabilecektir.

Kişisel verileriniz; web sitemiz, kayıt/giriş formları, API istekleri ve çerezler (cookies) aracılığıyla elektronik ortamda otomatik yollarla toplanmaktadır.

Verileriniz, üyeliğiniz devam ettiği sürece ve yasal zamanaşımı süreleri boyunca güvenli sunucularda saklanır; üyelik silindiğinde veya işleme şartları ortadan kalktığında güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

KVKK’nın 11. maddesi uyarınca veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.