Gizlilik Politikası

• Hesap verileri: e-posta adresi, ad (takma ad), şifre özeti (hash), arayüz tercihleri (dil, tema, renkler).
• Güvenlik verileri: iki faktörlü kimlik doğrulama sırları ve kurtarma kodları (şifrelenmiş), IP adresleriyle birlikte bir güvenlik olayı günlüğü (girişler, şifre değişiklikleri vb.).
• Borsa API anahtarları: şifrelenmiş olarak saklanır (AES-256-GCM, her kullanıcı için türetilmiş ayrı bir şifreleme anahtarıyla).
• İşlem verileri: bağlı borsalardan senkronize edilen işlem geçmişi (ticker’lar, fiyatlar, boyutlar, komisyonlar, PnL), hesap bakiyeleri.
• İçeriğiniz: ekran görüntüleri, profil resmi (yüklerseniz), notlar, günlük kayıtları, işlem planları, etiketler, yorumlar, stratejiler, alışkanlıklar.
• Ödeme verileri: abonelik planı, dönem, durum, kimlik ve ödeme sağlayıcısının (Plisio) ilettiği işlem verileri. Cüzdan veya kart bilgilerinizi almayız.
• AI analiz geçmişi: AI danışman etkinleştirilmişse, oluşturulan istekler ve yanıtlar hesabınızda saklanır.
• Referans verileri: referans kodunuz ve davet ettiğiniz kullanıcılarla olan ilişkisi.
• Erişim talebi ve iletişim formu verileri: e-posta adresi, ad (belirtilmişse), mesaj metni, IP adresi ve tarayıcı bilgileri.
• Teknik veriler: tanılama ve güvenlik için gereken sunucu günlükleri.

Reklam izleyicileri (tracker) yoktur. Google Analytics (anonimleştirilmiş kullanım istatistikleri) varsayılan olarak açıktır — çerez ayarlarından istediğiniz zaman kapatabilirsiniz, bkz. Çerez Politikası.

• Hizmetin özelliklerini sağlamak: günlük, kontrol paneli, istatistikler, analizler.
• Bağlı borsalardan işlem geçmişini senkronize etmek.
• İşlemsel e-postalar göndermek: adres doğrulama, şifre sıfırlama, bildirimler.
• Hesapları korumak ve kötüye kullanımı önlemek.
• Kullanıcı desteği ve Hizmetin geliştirilmesi.

Kişisel verilerinizi satmayız veya kiralamayız.

• Yalnızca işlem geçmişini, bakiyeleri ve piyasa verilerini okumak için kullanılır.
• Hiçbir zaman işlem yapmak veya fon çekmek için kullanılmaz.
• Hiçbir zaman üçüncü taraflarla paylaşılmaz.
• Depolanırken şifrelenir (AES-256-GCM).
• Anahtar veya hesap silindiğinde birlikte silinir.

Yalnızca okuma (read-only) izinlerine sahip anahtarlar oluşturmanızı öneririz.

• pnltrack_refresh — oturum yenileme jetonunu içeren httpOnly bir çerez; oturum açmak için gereklidir.
• pnltrack_locale — seçilen arayüz dili; en fazla 1 yıl saklanır.
• Tarayıcı yerel depolaması (localStorage) — erişim jetonu ve arayüz tercihleri (kontrol paneli düzeni, grafik ayarları vb.).

Oturum jetonları Hizmetin çalışması için teknik olarak gereklidir; arayüz dili ve görünüm tercihleri, çerez ayarlarından reddedebileceğiniz işlevsel kayıtlardır. Reklam çerezi yoktur.

Tam liste, kategoriler ve onay kontrolleri Çerez Politikasında açıklanmıştır.

• Barındırma: Hetzner Online GmbH (Almanya, AB) — Hizmetin verilerinin saklandığı sunucular.
• E-posta: Brevo — işlemsel e-postaların teslimi (adres ve ad aktarılır).
• Ödemeler: bir ödeme sağlayıcısı (Plisio) — abonelik ödemelerinin işlenmesi.
• Borsalar: Hizmet, anahtarlarınızı kullanarak sizin adınıza borsa API’lerini çağırır.
• AI analizi: AI danışman özelliği etkinleştirilmişse (platform yönetimi tarafından kontrol edilir), iletişim bilgileriniz olmadan işlem verileri, analizi oluşturmak için bir dil modeli sağlayıcısına gönderilebilir.
• Spam ve bot koruması: iletişim formu ve kayıt formu Google reCAPTCHA kullanabilir — Google, teknik tarayıcı verilerini kendi gizlilik politikası kapsamında işler.
• Analitik: Google Analytics — çerez ayarlarından analitiği kapatmadığınız sürece; Google, teknik tarayıcı verilerini kendi gizlilik politikası kapsamında işler.

Yasanın gerektirdiği durumlarda — yalnızca yasanın öngördüğü usule sıkı sıkıya bağlı kalarak — verileri ifşa edebiliriz.

Bir referans bağlantısı veya kodu üzerinden kaydolduysanız, bu bağlantının/kodun sahibi kendi hesabında e-posta adresinizi, adınızı (belirlediyseniz), kayıt tarihinizi, planınızı ve kalan erişim gün sayınızı, ayrıca herhangi bir borsa bağlayıp bağlamadığınızı — isimlerini belirtmeden — görür.

İşlem verilerinizi, tutarlarınızı, bakiyelerinizi, işlem geçmişinizi — ya da API anahtarlarının kendisini — GÖRMEZ: anahtarlar şifrelenmiş olarak saklanır ve sunucudan asla ayrılmaz. Yalnızca bir bağlantının var olduğu gösterilir.

Bir mentorla bağlantı kurarsanız, mentor işlem istatistiklerinizi göreceli terimlerle (yüzdeler, oranlar) ve ayrıca ticker’ları, işlemlerin yönünü ve süresini, işlem planlarını, yorumları ve derecelendirmeleri görür. Mentorun panosu mutlak parasal tutarları göstermez: para biriminde PnL, pozisyon büyüklükleri, komisyonlar veya bakiyeler.

Bir mentor ayrıca e-posta adresinizi, son oturum açma tarihinizi ve abonelik durumunuzu görür.

Mentorluğu sonlandırmak için mentorunuzla veya destekle iletişime geçin.

Herkese açık bir bağlantı oluşturarak (bir işlem grubuna, işlem planına veya işlem gününe) ilgili verileri bağlantıya sahip herkes için erişilebilir hale getirirsiniz.

Bir işlem grubu için, bağlantı oluşturulurken parasal tutarlar gizlenebilir; tutarlar gizlendiğinde “depozito yüzdesi” metriği depozitonun büyüklüğünü açığa çıkarmaz. Bir işlem günü sayfası, parasal değerler dahil olmak üzere günün sonucunu gösterir.

Bir işlem grubuna veya işlem planına ait bağlantı her zaman iptal edilebilir; bir işlem günü bağlantısı oluşturulduktan sonra etkin kalır.

• Şifreler yalnızca özet (hash) olarak saklanır (bcrypt).
• API anahtarları ve 2FA sırları AES-256-GCM ile şifrelenir.
• Aktarım halindeki veriler HTTPS ile korunur.
• Sunucu erişimi kısıtlanmıştır.

Veriler, hesabınız var olduğu sürece saklanır. Hesap silindikten sonra, güvenlik ve kötüye kullanımı önleme amacıyla, e-posta adresinizi içerebilecek minimum düzeyde hizmet kaydı tutarız (güvenlik olay günlüğü, silme kaydı ve bıraktığınız geri bildirim).

Veritabanı yedekleri sınırlı bir süre (genellikle 30 günden fazla olmamak üzere) saklanır ve yalnızca felaket kurtarma amacıyla kullanılır.

• Erişim ve düzeltme: verilerin çoğu hesap ayarlarından görüntülenebilir ve değiştirilebilir.
• Dışa aktarma: işlem günlüğü Excel dosyası olarak indirilebilir.
• Silme: hesabınızı ayarlardan kendiniz (e-posta onayı ile) silebilir veya hello@pnltrack.trade adresine yazabilirsiniz; kalıntı kopyalar yedeklerin döngüsüyle birlikte kaybolur.
• İşlemeye itiraz veya kısıtlama: aynı adresle iletişime geçin.

Avrupa Ekonomik Alanı’nda bulunuyorsanız, bir denetim makamına şikayette bulunma hakkı dahil olmak üzere GDPR tarafından sağlanan haklara da sahipsiniz.

Hizmet, en az 18 yaşında olan kişiler için tasarlanmıştır. Çocuklardan bilerek veri toplamayız.

Bu Politikayı güncelleyebiliriz. Güncel sürüm bu sayfada tarihiyle birlikte yayınlanır. Önemli değişiklikleri ayrıca e-posta veya uygulama içi bildirim yoluyla duyuracağız.

Kişisel veriler hakkındaki sorularınız için hello@pnltrack.trade adresinden bize ulaşın veya iletişim formunu kullanın.