Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla [ŞİRKET UNVANI] tarafından işlenmektedir.

Adres: [ADRES] · E-posta: info@xtradbot.com

2. İşlediğimiz veriler

Kimlik ve iletişim

• Ad soyad, e-posta adresi;
• İsteğe bağlı olarak paylaştığınız Telegram veya WhatsApp bilgisi;
• Başvuru formunda ilettiğiniz paket tercihi, başlangıç sermayesi ve serbest metin notu.

Teknik ve kullanım verileri

• IP adresi, ülke bilgisi, tarayıcı ve cihaz bilgisi;
• Panel oturum kayıtları, ayar değişiklik geçmişi;
• Sunucunuzdan gelen telemetri: slot durumları, açık pozisyonlar, gerçekleşmiş işlem sonuçları, sistem günlükleri.

Ödeme verileri

• Ödeme tutarı, tarihi, kullanılan ağ ve işlem (transaction) kimliği;
• Ödemeyi gönderdiğiniz cüzdan adresi.

Kredi kartı bilgisi toplamıyoruz. Kimlik belgesi talep etmiyoruz.

API anahtarınız

Binance API anahtarınız yalnızca size tahsis edilen sunucuda, şifrelenmiş olarak saklanır. Merkezi veri tabanlarımızda tutulmaz, telemetri akışında yer almaz, günlüklere yazılmaz ve panelde görüntülenmez. Anahtarınız para çekme yetkisi olmayacak şekilde oluşturulur ve IP kısıtlamasıyla yalnızca o sunucudan kullanılabilir.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): başvurunun değerlendirilmesi, sunucunun kurulması, hizmetin sunulması, ödemenin takibi.
• Hukuki yükümlülük (KVKK m.5/2-ç): muhasebe, vergi ve saklama yükümlülükleri.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, arıza teşhisi, hizmet kalitesinin geliştirilmesi.
• Açık rıza (KVKK m.5/1): yalnızca talep etmeniz hâlinde gönderilen bilgilendirme ve duyuru iletileri.

4. Aktarım

Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar kullanılır:

• Cloudflare — site barındırma, güvenlik, form iletimi ve ölçüm;
• Sunucu sağlayıcısı [SAĞLAYICI ADI] — size tahsis edilen makinenin barındırılması;
• Telegram — yalnızca başvuru bildirimlerinin bize ulaştırılması;
• Binance — işlemler doğrudan sizin hesabınız üzerinden gerçekleşir; bu ilişkide Binance'in kendi gizlilik politikası geçerlidir.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu kapsamda verileriniz KVKK m.9 çerçevesinde yurt dışına aktarılabilir.

5. Saklama süreleri

• Başvuru kayıtları: hizmete dönüşmezse 12 ay;
• Hesap ve sözleşme verileri: ilişki süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı ve mevzuat gereği);
• Ödeme ve muhasebe kayıtları: mevzuatın öngördüğü süre;
• Telemetri ve sistem günlükleri: 24 ay;
• API anahtarınız: abonelik sona erdiğinde sunucuyla birlikte geri döndürülemez şekilde silinir.

6. Çerezler ve ölçüm

Bu sitede reklam veya takip çerezi kullanılmaz. Ziyaret istatistikleri için çerez kullanmayan bir ölçüm aracı (Cloudflare Web Analytics) tercih edilmiştir; bu araç kişisel profil oluşturmaz ve verilerinizi reklam amacıyla işlemez. Panele giriş yaptığınızda, oturumunuzun sürdürülmesi için teknik olarak zorunlu çerezler kullanılır.

7. Güvenlik

• Tüm trafik TLS ile şifrelenir;
• API anahtarları yalnızca kendi sunucunuzda ve şifreli olarak tutulur;
• Sunuculara dışarıdan bağlantı kabul edilmez; motor hiçbir port dinlemez;
• Yönetim erişimi sınırlı IP adresleriyle kısıtlanmıştır;
• Erişimler kayıt altına alınır ve düzenli gözden geçirilir.

Hiçbir sistem mutlak güvenlik sağlayamaz. Verilerinizi etkileyen bir güvenlik ihlali hâlinde sizi ve yetkili kurumu mevzuatın öngördüğü sürede bilgilendiririz.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Taleplerinizi info@xtradbot.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri e-posta ile bildiririz; güncel sürüm her zaman bu sayfada yayımlanır.