Bu Gizlilik Politikası, ClawBack.capital'in hangi kişisel verileri topladığını, neden topladığını, bunları kimlerle paylaştığını, ne kadar süre sakladığını ve sahip olduğunuz hakları açıklar. clawback.capital web sitesi ve alt alan adları, uygulamalarımız ve sağladığımız her türlü API dahil olmak üzere her ClawBack.capital hizmeti için geçerlidir.
1. Biz kimiz
| Veri sorumlusu | [Registered name], ClawBack.capital ticari adıyla, [Registered office address] |
| İletişim | privacy@clawback.capital |
| Kayıt | Birleşik Krallık veri koruma düzenleyicisine kayıtlıdır, kayıt no. [Registration number] |
ClawBack.capital, England and Wales sicilinde kayıtlı bir limited şirket (private limited company) olan [Registered name] şirketinin ticari adıdır; şirket numarası [Company number]. Kayıtlı merkez adresi: [Registered office address]. Bu politikada "biz", "bize" ve "bizim" o şirketi ifade eder. UK GDPR ve Data Protection Act 2018 kapsamında, burada açıklanan kişisel verilerin veri sorumlusu biziz.
2. Topladığımız veriler
2.1 Bize verdikleriniz
- Hesabınız: adınız, e-posta adresiniz, parolanız (yalnızca geri çevrilemeyen güvenli bir özet, yani hash olarak saklanır), diliniz ve temanız; Google veya Apple ile giriş yapmayı seçerseniz, onların bize verdiği kimlik tanımlayıcı ve e-posta adresi.
- İki adımlı giriş, kurarsanız: kimlik doğrulama uygulamanızın kullandığı gizli anahtar (şifrelenmiş olarak saklanır), her geçiş anahtarının (passkey) açık anahtarı (parmak iziniz, yüzünüz veya cihaz PIN'iniz cihazınızdan asla çıkmaz) ve kurtarma kodlarınız (yalnızca geri çevrilemeyen özetler olarak saklanır).
- Planınız ve ödemeleriniz: planlarınız, denemeleriniz, faturalarınız, ödemeleriniz ve iadeleriniz. Kart bilgileri ödeme ortaklarımıza gider ve bize asla ulaşmaz. Kabul ettiğimiz durumlarda kriptoyla öderseniz: işlem ve ödemenin geldiği adres; bunlar blokzincirde herkese açıktır.
- Bize gönderdikleriniz: destek talepleri ve bunlardaki mesajlar ile bir hizmetin izin verdiği durumlarda analiz için gönderdiğiniz grafikler veya metinler.
- Seçimleriniz: kabul ettiğiniz belgeler, bunları ne zaman kabul ettiğiniz ve kabul ederken kullandığınız IP adresi ile tarayıcı; ayrıca çerez seçiminiz.
2.2 Otomatik olarak topladıklarımız
- Giriş ve güvenlik kayıtları: her oturumun ne zaman ve nasıl başlayıp bittiği ve hangi IP adresinden ve tarayıcıdan geldiği.
- Ülkeniz: fiyatları kendi para biriminizde gösterebilmemiz için, ağ sağlayıcımızın her isteğe eklediği bilgilerden alınır. Tam konumunuzu asla sormayız.
- Hizmetlerimizin kullanımı: hizmetleri çalıştırmak ve planınızın sınırlarını uygulamak için ihtiyaç duyduğumuz kayıtlar; örneğin planınızdan düşülen API çağrıları.
- Sunucu kayıtları: istenen adresler, durum kodları, IP adresi ve tarayıcı. Hataları düzeltmek ve kötüye kullanımı tespit etmek için 90 gün saklanır.
- Uygulama kayıtları: sistemlerimizden gelen hata mesajları. Bir hesap tanımlayıcısı içerebilirler, ancak asla parola içermezler.
2.3 Başkalarından aldıklarımız
- Google veya Apple, onlarla giriş yaparsanız: bizimle paylaştıkları kimlik tanımlayıcı ve e-posta adresi.
- Stripe ve Onelink, kartla ödediğinizde: her ödemenin ve iadenin durumu, fatura ülkeniz ve uygulanan vergi.
3. Bilgilerinizi nasıl kullanıyoruz
| Amaç | Hukuki dayanak |
|---|---|
| Hesabınızı, planınızı ve kullandığınız hizmetleri yürütmek | Sözleşme |
| Ödemeleri almak, makbuz düzenlemek ve iadeleri yönetmek | Sözleşme; yasal yükümlülük (vergi kayıtları) |
| Hizmetin gerektirdiği e-postaları göndermek: giriş kodları, makbuzlar ve güvenlik bildirimleri | Sözleşme |
| Destek taleplerini ve şikâyetleri yanıtlamak | Sözleşme; meşru menfaat |
| Hangi belgeleri kabul ettiğinizi ve çerez seçiminizi kaydetmek | Yasal yükümlülük; meşru menfaat (neyin kabul edildiğini kanıtlamak) |
| Grafikleri ve metinleri yapay zeka analistimizle analiz etmek | Sözleşme (sizin istediğiniz analiz); meşru menfaat (Outlook'ları hazırlamak) |
| Hizmetleri güvende tutmak, hataları ve uyuşmazlıkları incelemek | Meşru menfaat (hataları ve uyuşmazlıkları inceleyebilmek için herhangi bir günün faaliyetini yeniden oluşturabilmemiz gerekir) |
| Vergi kaydı kuralları ve yetkili makamların yasal talepleri dahil, yasalara uymak | Yasal yükümlülük |
Verilerinizi satmayız; reklam veya profil oluşturma için ya da yapay zeka modellerini eğitmek için de kullanmayız. Yapay zeka analizimizi çalıştıran Amazon Bedrock, ona gönderdiğimiz verileri kendi modellerini eğitmek için kullanmaz.
4. Verileri nerede saklıyoruz
- Amazon Web Services, Amerika Birleşik Devletleri'nde (us-east-1 bölgesi): veritabanlarımız, dosya depolamamız, e-posta gönderimimiz ve yapay zeka modellerimiz. Veriler, saklandıkları yerde şifrelenir.
- Cloudflare, ağ sağlayıcımız: her isteği bize ulaşırken işler (DNS, aktarım sırasında şifreleme, yönlendirme ve koruma).
- Tarayıcınız: Çerez Politikamızda açıklanan çerezler.
Amerika Birleşik Devletleri'ne yapılan aktarımları nasıl koruduğumuzu 11. bölüm açıklar.
5. Kimlerle paylaşıyoruz
Kişisel verileri yalnızca aşağıdaki alıcılarla ve yalnızca her birinin ihtiyaç duyduğu ölçüde paylaşırız:
| Alıcı | Ne alırlar | Neden |
|---|---|---|
| Stripe ve Onelink (Onelink, Stripe'ın kart ödemeleri için yeniden satıcı hizmetidir) | adınız, e-postanız, ülkeniz, planınız ve ödeme bilgileriniz | size bir plan satmak, kartınızdan ücret almak, makbuz ve vergi faturası düzenlemek, iadeleri yönetmek ve dolandırıcılığı önlemek. Onelink, ödeme ve kendi müşteri desteği için ayrı bir veri sorumlusu olarak hareket eder. |
| Amazon Web Services (barındırma, depolama, e-posta ve Amazon Bedrock üzerinden yapay zeka modelleri) | bu politikada açıklanan tüm veriler | barındırma, e-posta gönderme ve yapay zeka analizimizi çalıştırma |
| Cloudflare | her istekteki veriler: IP adresi, başlıklar ve istenen adres | hizmetlerimize gelen trafiği yönlendirmek ve korumak |
| Google ve Apple | yalnızca onlarla giriş yaparsanız | kimliğinizi doğrulamak |
| Adobe Fonts | her sayfada IP adresiniz ve sayfanın adresi | yazı tiplerimizi sunmak (Adobe, IP adresinizi saklamadığını belirtir) |
| TradingView | yalnızca üçüncü taraf içeriği kabul ettikten sonra | ücretsiz grafiği göstermek |
| Canlı yayın sunucumuz | izlediğiniz sırada hesap tanımlayıcınız | canlı oturumları sunmak |
| Telegram | yalnızca botumuza yazarsanız | mesajınızı almak ve yanıtlamak |
| Blokzincir veri hizmetleri | yalnızca kabul ettiğimiz durumlarda bir kripto ödemesi için: herkese açık işlem verileri | ödemenizi doğrulamak |
Verilerinizi reklamverenlerle, veri simsarlarıyla veya insanların profilini çıkaran analitik şirketleriyle paylaşmayız.
Yasa bizden veri açıklamamızı gerektirirse (örneğin bir mahkeme kararıyla), açıklarız; yasanın izin verdiği durumlarda önce size bildirir ve yalnızca gerekeni açıklarız.
6. Ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesabınız | hesabınız var olduğu sürece; sildikten sonraki 30 gün içinde silinir veya anonim hale getirilir |
| Faturalar, ödemeler ve iadeler | ait oldukları mali yılın bitiminden sonra 6 yıl (vergi mevzuatı) |
| Kabul ettiğiniz belgeler ve ne zaman kabul ettiğiniz | hesabınız var olduğu sürece, ardından 6 yıl |
| Destek talepleri | hesabınız var olduğu sürece; sildikten sonraki 30 gün içinde silinir |
| Giriş ve güvenlik kayıtları | son girişinizden sonra 12 ay |
| İki adımlı giriş verileri | siz kaldırana veya hesabınızı silene kadar |
| Sunucu kayıtları | 90 gün |
| Uygulama hata kayıtları | 30 gün |
| Yedekler | 30 gün |
Hesabınızı sildiğinizde, yasanın daha uzun süre saklamamızı gerektirdiği durumlar (örneğin vergi kayıtları) dışında, kişisel verilerinizi 30 gün içinde siler veya anonim hale getiririz.
7. Haklarınız
Şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişmek.
- Yanlış veya eksik verileri düzeltmek.
- Yasa saklamamızı gerektirmedikçe verilerinizi sildirmek.
- Bazı durumlarda verilerinizi nasıl kullandığımızı kısıtlamak.
- Meşru menfaate dayandığımız durumlarda verilerinizi kullanma şeklimize itiraz etmek.
- Veri taşınabilirliği: verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makinede okunabilir bir biçimde almak.
- Rızaya dayandığımız durumlarda istediğiniz zaman rızanızı geri çekmek.
Verilerinizi dışa aktarma veya hesabınızı silme işlemini GENKAN › Account sayfasından kendiniz yapabilirsiniz. Diğer her şey için privacy@clawback.capital adresine e-posta gönderin. Bir ay içinde yanıt veririz veya karmaşık bir talep için iki aya kadar ek süre gerekiyorsa bunu size bildiririz.
Şikâyetler. Önce bize şikâyette bulunabilirsiniz: privacy@clawback.capital adresine yazın. Şikâyetinizi aldığımızı 30 gün içinde bildirir ve bu konuda ne yaptığımızı size söyleriz. Birleşik Krallık veri koruma düzenleyicisine de (ico.org.uk) şikâyette bulunabilirsiniz.
8. Güvenlik
Verilerinizi hassasiyetine uygun önlemlerle koruruz:
- Şifreleme: hizmetlerimize yapılan her bağlantı şifrelidir (TLS) ve saklanan veriler, saklandıkları yerde şifrelenir.
- Parolalar ve kodlar: parolalar ve kurtarma kodları yalnızca geri çevrilemeyen özetler olarak saklanır; kart bilgileri bize asla ulaşmaz.
- Erişim: verilere yalnızca hizmeti çalıştırmak için onlara ihtiyaç duyan kişiler ve sistemler ulaşabilir.
Hiçbir güvenlik önlemi kusursuz değildir. Bir veri ihlali sizi etkilerse, yasanın gerektirdiği şekilde size ve düzenleyiciye bildiririz — ihlalin haklarınızı ve özgürlüklerinizi riske atma olasılığı varsa, düzenleyiciye ihlalden haberdar olduktan sonraki 72 saat içinde.
9. Çerezler
Çerezleri Çerez Politikamızda açıklandığı şekilde kullanırız.
10. Çocukların gizliliği
Hizmetlerimiz 18 yaşından küçük çocuklara yönelik değildir ve çocuklardan bilerek veri toplamayız. Bir çocuktan veri topladığımızı düşünüyorsanız privacy@clawback.capital adresinden bizimle iletişime geçin; o verileri sileriz.
11. Uluslararası aktarımlar
Hizmeti Amerika Birleşik Devletleri'nde Amazon Web Services ile barındırıyoruz; bu nedenle ister Birleşik Krallık'ta ister başka bir yerde yaşayın, verileriniz oraya aktarılır. Stripe ve Google gibi bazı tedarikçilerimiz de verileri Amerika Birleşik Devletleri'nde işler. Bu aktarımları, bu düzenleme kapsamında sertifikalı tedarikçiler için Birleşik Krallık'ın Amerika Birleşik Devletleri ile kurduğu veri köprüsüyle (data bridge) ya da onlarla yaptığımız sözleşmelerdeki Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (International Data Transfer Agreement) veya Eki (Addendum) ile koruruz. Bir kopyasını privacy@clawback.capital adresinden bizden isteyebilirsiniz.
12. Bu Gizlilik Politikasındaki değişiklikler
Bu Gizlilik Politikasını güncelleyebiliriz. Önemli bir değişikliği, yürürlüğe girmeden en az 30 gün önce hizmetlerimiz üzerinden veya e-postayla size bildiririz. Bu politikayla birlikte gösterilen sürüm, politika her değiştiğinde değişir.
13. İletişim
[Registered name], ClawBack.capital ticari adıyla — [Registered office address]. E-posta: privacy@clawback.capital. Telefon: [Phone number].