Veri koruma.

Bu platform (bundan sonra "Platform") bireysel olarak işletilmektedir. Kişisel verilerinizin işlenmesinden 6698 sayılı Kanun anlamında veri sorumlusu platform sahibidir.

İletişim için Telegram veya admin panel üzerinden bağlantıya geçebilirsiniz.

Platform, sadece hizmet sunabilmek için gerekli minimum veriyi toplar:

• Kullanıcı adı — hesabınızı tanımlamak için
• Şifre (hash'li) — bcrypt ile geri döndürülemez şekilde saklanır
• Cihaz kimliği (UUID) — tek-cihaz aboneliğini garanti etmek için (cihazda lokal üretilir, fingerprint değildir)
• Davet kodu kullanım kaydı — hangi kodun kim tarafından, ne zaman kullanıldığı
• Son giriş zamanı + IP adresi — abuse tespiti için (90 gün sonra otomatik silinir)
• E-posta — opsiyonel, bildirim ve parola sıfırlama için

Toplanmayan veriler: telefon numarası, T.C. kimlik no, banka/kredi kartı bilgisi, konum, biyometrik veri, fotoğraf, sosyal medya hesapları.

• Kullanıcı kimlik doğrulaması ve oturum yönetimi
• 1 aylık abonelik süresinin takibi
• Tek-cihaz politikasının teknik olarak uygulanması
• Davet kodu kötüye kullanımının önlenmesi
• Brute-force / spam saldırılarının engellenmesi
• İstatistiksel raporlama (anonim, agregeli)

Kişisel verileriniz hiçbir durumda üçüncü taraflarla satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz.

Hizmetin sunulabilmesi için aşağıdaki teknik altyapı sağlayıcıları tarafından sınırlı kapsamlı veri işleme yapılır. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir:

• Railway (ABD) — Backend sunucu hosting, veritabanı (SQLite). privacy policy ↗
• Vercel (ABD) — Frontend hosting + edge cache. privacy policy ↗
• Cloudflare (ABD) — DNS, CDN, DDoS koruması, bot filtreleme. privacy policy ↗
• Telegram — Yalnızca admin bildirimleri ve abonelik bitiş uyarıları. privacy policy ↗
• BscScan (Etherscan, ABD) — USDT BEP-20 ödeme doğrulaması için public blockchain TX kontrolü.
• MEXC / Binance — Kripto alım-satım API'leri. Sadece admin hesap işlemleri için kullanılır.

Bu sağlayıcıların hiçbiri yatırım danışmanlığı yapmaz, tavsiye vermez. KVKK kapsamında veri yurt dışına aktarımı için Kişisel Verileri Koruma Kurumu tarafından öngörülen tedbirler (sözleşmesel güvenceler) uygulanır.

Yasal yükümlülük gereği (mahkeme kararı, SPK/MASAK talebi) yetkili merciler talep ettiğinde paylaşım zorunlu olabilir.

• Kullanıcı hesap bilgileri: aktif abonelik + 12 ay arşiv
• Trade istatistikleri: kullanıcı silinene kadar
• IP + login zamanı: 90 gün
• Davet kodu kullanım kaydı: kalıcı (denetim için)
• DB yedekleri: Telegram admin chat'inde 30 günlük rotasyonla

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarıldığı tarafları bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (hesap silme = tüm verilerin kalıcı silinmesi)
• İşlemenin sebebinin ortadan kalkması halinde itiraz hakkı
• Zarar görülmesi halinde tazminat talep etme

Bu haklarınızı kullanmak için Telegram üzerinden veya kayıtlı kullanıcı adınızla admin panele başvurabilirsiniz. Talepler 30 gün içinde ücretsiz olarak karşılanır.

Hesabınızı silmek istediğinizde tüm verileriniz (kullanıcı kaydı, abonelik, trade istatistikleri, oturum logları) 7 gün içinde tüm sistemlerden (canlı DB + yedekler) silinir.

Silme talebi için Telegram üzerinden bağlantıya geçin. Geri alınamaz.

Platform çerez kullanmaz. Sadece tarayıcı localStorage'da oturum token'ı ve cihaz UUID'si saklanır. Bu veriler 3. taraflara gönderilmez.

• Şifreler bcrypt ile hash'lenir (rainbow table'a karşı dirençli)
• Oturum token'ı JWT, 30 günde bir yenilenir
• HTTPS zorunlu (TLS 1.2+)
• Login endpoint'inde rate-limit (5 deneme/dk)
• Tek-cihaz politikası (paylaşımlı hesap kullanımının engellenmesi)
• DB günlük yedeklenir (Telegram admin chat'i)