Bu politika, www.relayalgo.com ziyaretçilerinin ve app.relayalgo.com adresindeki hizmetin kullanıcılarının kişisel verilerini Genel Veri Koruma Tüzüğü (GDPR) ve diğer geçerli mevzuat kapsamında nasıl işlediğimizi açıklar.
1. Veri sorumlusu
Veri sorumlusu [COMPANY LEGAL NAME — TO BE COMPLETED] olup merkezi [REGISTERED ADDRESS — TO BE COMPLETED] adresindedir; vergi numarası veya KDV numarası: [VAT / TAX ID — TO BE COMPLETED].
Gizlilikle ilgili her türlü talebin için support@relayalgo.com adresine yaz. Veri Koruma Görevlisi (DPO): [DPO — TO BE APPOINTED OR CONFIRMED NOT REQUIRED].
2. Hangi verileri işliyoruz
- Hesap: e-posta, şifre (yalnızca geri döndürülemez bir hash olarak), iki faktörlü kimlik doğrulama faktörleri, oturumlarının IP adresi ve tarayıcısı.
- Profil: ad, ülke, dil, saat dilimi, tercih ettiğin bildirim kanalı, botu bağlarsan Telegram kimliğin, gerekirse kimlik doğrulama sonucu.
- Onaylar: hangi belgeyi kabul ettiğin, sürümü, metnin parmak izi, dil, IP adresi, tarayıcı ve tarih.
- Bağlı borsa hesabı: borsa, hesap kimliği (UID), etiket, yalnızca son 4 karakteri okunabilen şifreli API anahtarı, tespit edilen izinler.
- İşlem verileri: kopyalama kuralları, emirler, gerçekleşmeler, pozisyonlar, zaman içindeki hesap değeri, sonuçlar, referans zirvenin (high water mark) hesaplanması için tespit edilen para yatırma ve çekme işlemleri.
- Faturalama: faturalar, tutarlar, ödeme durumu. Kart verilerini Stripe işler: tam kart numarasını asla görmeyiz. USDT ödemelerinde cüzdan adresini ve transfer işlemini işleriz.
- İletişim: gönderilen bildirimler, destek talepleri ve yanıtlarımız.
- Güvenlik: önemli işlemlerin kaydı (kim, ne, ne zaman, hangi IP'den) ve gizli bilgilerin maskelendiği teknik loglar.
- Site ziyaretleri: IP adresin; barındırma sağlayıcısı tarafından sayfaları sunmak için, bizim tarafımızdan da ülkeni belirlemek ve dili seçmek için kullanılır. Ülke sunucularımızda saklanmaz ve IP bu amaçla kaydedilmez.
- Görüşme randevusu: siteden görüşme ayarlarsan adın, e-postan, görüşmenin dili ve saat dilimi, konu, isteğe bağlı notun, görüşmenin saati ve görüntü bağlantısı. Görüntülü görüşme video sağlayıcısında yapılır (varsayılan olarak Jitsi Meet); görüşmeleri kaydetmiyoruz.
Özel nitelikli kişisel veri (sağlık, siyasi görüşler ve benzeri) işlemiyoruz ve verileri kimseye satmıyoruz.
3. Neden ve hangi hukuki sebebe dayanarak işliyoruz
| Amaç | Hukuki sebep |
|---|---|
| Hesabını oluşturmak ve yönetmek, borsa hesabını bağlamak, kopyalamayı yürütmek, hizmet bildirimleri göndermek | Sözleşmenin ifası |
| Ücretleri ve abonelikleri hesaplamak, fatura düzenlemek, muhasebe kayıtlarını tutmak | Sözleşme ve yasal yükümlülükler |
| Onayların kanıtını saklamak | Yasal yükümlülük ve haklarımızı savunmaya yönelik meşru menfaat |
| Hesapları ve sistemleri korumak, kötüye kullanımı ve dolandırıcılığı önlemek, güvenlik kaydını tutmak | Meşru menfaat ve yasal yükümlülükler |
| Uluslararası yaptırımları uygulamak, ülke engelleme ve gerektiğinde kimlik doğrulaması | Yasal yükümlülük |
| Pazarlama iletişimleri | Yalnızca rızanla; rızanı istediğin an geri çekebilirsin |
4. API anahtarları
API anahtarı bize emanet ettiğin en hassas veridir; bu yüzden:
- her hesap için ayrı bir anahtarla AES-256-GCM kullanılarak şifrelenir; bu anahtar da bir anahtar yönetim hizmetinde (KMS) saklanan ana anahtarla korunur;
- yalnızca emirleri gönderen sunucularda, bellekte ve yalnızca gerektiği süre boyunca çözülür;
- ekipten hiç kimse, yönetici dahil, onu açık metin olarak göremez;
- iptal ettiğinde veya hesabını kapattığında geri döndürülemez şekilde imha edilir.
5. Ne kadar süre saklıyoruz
Aşağıdaki süreler, hukuki incelemesi süren bir öneridir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil | Hesap süresince; kapanıştan 30 gün sonra takma adlandırılır |
| API anahtarı | İptal veya kapanışta imha edilir |
| Anahtarın teknik kontrolleri | 90 gün |
| Emirler, gerçekleşmeler, pozisyonlar, sonuçlar, para yatırma ve çekme işlemleri, faturalar | Muhasebe ve vergi yükümlülükleri nedeniyle 10 yıl |
| Dakika dakika hesap değeri | 90 gün, ardından 10 yıl boyunca günlük özet |
| Onayların kanıtı | Hesabın kapanmasından itibaren 10 yıl |
| Bildirimler | 12 ay |
| Teknik olaylar | 24 ay |
| Güvenlik kaydı | 5 yıl; işlemi yapan kişi, hesapla birlikte takma adlandırılır |
| Teknik loglar | 30 gün |
| Görüşme randevuları (ad, e-posta, not) | Görüşmeden 12 ay sonra, ardından anonimleştirilir |
Hesabını kapattığında e-postan, adın, Telegram kimliğin, UID'lerin ve etiketlerin 30 gün sonra değiştirilir veya silinir. Finansal veriler, yasal saklama süresi dolana kadar, artık seninle ilişkilendirilemeyen dahili bir kimliğe bağlı olarak saklanmaya devam eder.
6. Verileri kimlerle paylaşıyoruz
Veri işleme sözleşmeleri kapsamında, verileri bizim adımıza işleyen sağlayıcılar kullanıyoruz:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama | Singapur |
| Vercel | Web sitesi ve uygulama barındırma | Küresel ağ |
| Railway | Geliştirme sunucuları | Singapur |
| Özel sunucu sağlayıcısı (henüz belirlenmedi) | Emirleri gönderen sunucular | Singapur |
| Amazon Web Services (KMS) | Ana şifreleme anahtarının saklanması | Singapur |
| Stripe | Kartla ödemeler | AB ve ABD |
| Resend | E-posta gönderimi | ABD |
| Telegram | Bildirimler, etkinleştirirsen | Küresel |
| Better Stack | Loglar ve izleme | AB veya ABD |
| Cloudflare (Turnstile) | Kayıt ve şifre kurtarmada bot koruması | Küresel |
Ayrıca:
- Borsan, anahtarınla gönderdiğimiz emirleri alır. Borsa, verilerini kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak işler.
- Google Fonts: web sitesi yazı tiplerini Google'ın sunucularından yükler; bu sunucular IP adresini görür.
- Bybit ve Binance: web sitesi piyasa fiyatlarını doğrudan tarayıcından onların herkese açık sunucularından okuyarak gösterir; bu sunucular IP adresini görür. Onlara hiçbir kişisel veri göndermeyiz.
- Kanun gerektirdiğinde kamu makamları.
7. Avrupa Birliği dışına aktarımlar
Uygulama verileri, Avrupa Komisyonu'nun yeterlilik kararı bulunmayan Singapur'da işlenir: aktarım, Komisyon tarafından onaylanan standart sözleşme hükümlerine (standard contractual clauses) ve bir aktarım etki değerlendirmesine dayanır. ABD'deki sağlayıcılar için, sağlayıcı sertifikalıysa Data Privacy Framework'e, aksi hâlde standart sözleşme hükümlerine dayanırız. Alınan güvencelerin bir kopyasını bizden isteyebilirsin.
8. Hakların
İstediğin an bizden şunları talep edebilirsin:
- verilerine erişim ve bir kopyasını alma: profilindeki "Verilerimi dışa aktar" seçeneğiyle profilini, onaylarını, hesaplarını (anahtarlar hariç), kurallarını, işlemlerini ve faturalarını içeren bir dosya alırsın;
- verilerinin düzeltilmesi;
- hesabını kapatarak verilerinin silinmesi (kanunen zorunlu saklama saklı kalmak kaydıyla);
- işlenmesinin kısıtlanması veya işlenmesine itiraz, özellikle meşru menfaate dayanan işlemeye;
- başka bir yere taşıyabilmek için verilerini yapılandırılmış bir formatta alma;
- pazarlama iletişimlerine verdiğin rızayı geri çekme; bunun hizmete hiçbir etkisi olmaz.
30 gün içinde yanıt veririz. Ayrıca bir veri koruma denetim otoritesine, özellikle yaşadığın veya çalıştığın ülkedekine şikâyette bulunma hakkın da vardır.
9. Çerezler ve tarayıcı depolaması
Web sitesi reklam çerezleri ya da analiz veya profilleme araçları kullanmaz. Tarayıcının depolama alanına (localStorage) yalnızca üç teknik tercih kaydeder ve bunlar bize asla gönderilmez:
relay_theme: açık veya koyu tema;relay_lang: seçtiğin dil;relay_geo: IP'nden belirlenen ülke; her sayfada isteğin tekrarlanmaması için 24 saat boyunca.
Uygulama, oturumunu açık tutmak için tarayıcı depolamasını kullanır. Bunlar kesinlikle gerekli veya senin talep ettiğin araçlardır, bu yüzden rıza gerekmez. Bunları tarayıcı ayarlarından silebilirsin.
10. Güvenlik
Şifreli bağlantılar, iki faktörlü kimlik doğrulama, her bileşen için ayrı ve gerekli olanla sınırlı erişim yetkileri, veritabanında satır düzeyinde erişim kontrolü ve değiştirilemeyen bir işlem kaydı kullanırız. Bir veri ihlali seni risk altına sokarsa, 72 saat içinde yetkili makamı bilgilendirir ve sana gecikmeksizin haber veririz. API anahtarları etkilenmişse, bunları borsandan iptal etmeni her zaman isteriz.
11. Reşit olmayanlar
Relay 18 yaşın altındaki kişilere yönelik değildir ve bu kişilerin verilerini bilerek toplamayız.
12. Otomatik kararlar
Kopyalama, belirlediğin kuralları otomatik olarak uygular. Hariç tutulan ülkeler için kaydın otomatik olarak reddedilmesi, beyan ettiğin ülkeye dayanır. support@relayalgo.com adresine yazarak her zaman bir insanın incelemesini isteyebilirsin.
13. Değişiklikler
Bu politikayı değiştirirsek yeni sürümü numarası ve tarihiyle yayımlarız. Değişiklikler önemliyse, yürürlüğe girmeden önce sana bildiririz.