Gizlilik Politikası

Bu Gizlilik Politikası, Fips'i kullandığınızda T2MA Labs LLC'nin ("T2MA Labs", "biz") kişisel verileri nasıl işlediğini açıklar. Fips; fipsapp.com ve app.fipsapp.com web sitelerini, Fips mobil ve masaüstü uygulamalarını ve destek kanallarımızı (birlikte "Hizmet") kapsar.

1. Veri sorumlusu

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA adresindeki T2MA Labs LLC, kişisel verilerinizden sorumludur. T2MA Labs LLC, AB ve Birleşik Krallık GDPR'ı kapsamında "controller", Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ise "veri sorumlusu"dur. Gizlilikle ilgili her türlü soru veya talebiniz için [email protected] adresine e-posta gönderin.

Fips'i kurumunuzun yönettiği bir Team planı üzerinden kullanıyorsanız, verilerinizin bir kısmının nasıl kullanılacağına kurumunuz karar verebilir. Bu durumda Veri İşleme Sözleşmemiz de uygulanır.

2. Topladığımız veriler

Bize verdiğiniz veriler

• Hesap bilgileri: e-posta adresiniz ve yalnızca tuzlanmış hash (salted hash) olarak sakladığımız şifreniz. Google veya Apple ile giriş yaparsanız, bu sağlayıcılardan e-posta adresinizi ve bir hesap tanımlayıcısını alırız. Mobil uygulamayı misafir olarak kullanırsanız, e-posta adresi yerine bir cihaz tanımlayıcısı kullanırız.
• Bekleme listesi: bekleme listesine katıldığınızda e-posta adresiniz.
• İşlem verileri: işlemler, günlük notları, etiketler, yüklediğiniz ekran görüntüleri, işlem hesapları, izleme listeleri, alarmlar, hesaplayıcı ayarları ve diğer tercihler.
• Bağlı MetaTrader 5 hesapları: bir hesap bağlarsanız, hesap numarası, sunucusu ve yatırımcı (salt okunur) şifresi ile bunlarla okuduğumuz bakiyeler ve işlem geçmişi. İşlem (ana) şifrenizi asla istemeyiz.
• Kayıt yanıtları: kaydolurken isteğe bağlı soruları (örneğin işlem deneyiminizle ilgili) yanıtlarsanız verdiğiniz cevaplar.
• Bize gönderdiğiniz mesajlar: iletişim formu, e-posta veya destek sohbeti üzerinden ilettiğiniz adınız, e-posta adresiniz ve yazdıklarınız ile hata bildirimleri ve geri bildirimler.

Otomatik olarak toplanan veriler

• Cihaz ve kullanım verileri: IP adresi, tarayıcı veya cihaz türü, işletim sistemi, uygulama sürümü ve kullandığınız sayfalar veya ekranlar.
• Güvenlik kayıtları: hesapları korumak için kullanılan giriş zamanları ve ilgili teknik veriler.
• Bildirim belirteçleri (token): anlık bildirimlere izin verirseniz.
• Mobil uygulamadan çökme raporları.
• Web sitelerimizde çerezler ve benzeri teknolojiler. Çerez Politikamıza bakın.

Başkalarından gelen veriler

• Ödemeler: ödeme sağlayıcımız, Apple veya Google bize abonelik durumunuzu, planınızı ve ödeme işlemi tanımlayıcılarını iletir. Kart numaranızın tamamını almayız ve saklamayız.
• Giriş sağlayıcıları: bunlarla giriş yapmayı seçerseniz Google veya Apple.

Sağlık bilgileri veya resmî kimlik numaraları gibi hassas veriler istemiyoruz. Lütfen bu tür verileri notlarınıza veya yüklemelerinize eklemeyin.

3. Verilerinizi nasıl kullanıyoruz ve hukuki sebeplerimiz

AB/AEA'da veya Birleşik Krallık'taysanız, her kullanım GDPR veya UK GDPR kapsamında bir hukuki sebebe dayanır:

• Hizmeti sunmak: hesabınızı yürütmek, verilerinizi saklamak ve senkronize etmek, analizleri hesaplamak, bağlı hesapları okumak, kurduğunuz alarmları göndermek ve abonelikleri yönetmek. Hukuki sebep: sizinle yaptığımız sözleşmenin ifası.
• Size destek olmak: mesajlarınızı yanıtlamak ve sorunları gidermek. Hukuki sebep: sözleşme ve kullanıcılara yardım etme konusundaki meşru menfaatimiz.
• Hizmeti güvende tutmak: kötüye kullanımı, dolandırıcılığı ve yetkisiz erişimi önlemek, istek sayısını sınırlamak ve güvenlik kayıtları tutmak. Hukuki sebep: meşru menfaatler ve uygulanabildiği durumlarda hukuki yükümlülükler.
• Hizmeti anlamak ve geliştirmek: web sitesi analitiği ve mobil uygulamada ürün analitiği. Hukuki sebep: mevzuatın gerektirdiği durumlarda (örneğin AB/AEA, Birleşik Krallık ve Türkiye'den gelen ziyaretçiler için analitik çerezler) rızanız; diğer durumlarda meşru menfaatlerimiz. İstediğiniz zaman bundan vazgeçebilirsiniz.
• Hizmet mesajları göndermek: hesap doğrulama, şifre sıfırlama, güvenlik ve faturalandırma bildirimleri ile önemli değişiklikler. Hukuki sebep: sözleşme.
• Ürün haberleri veya teklifler göndermek: yalnızca almayı kabul ettiyseniz. İstediğiniz zaman bundan vazgeçebilirsiniz. Hukuki sebep: rıza.
• Hukuki yükümlülükleri yerine getirmek: vergi ve muhasebe kayıtları ile hukuka uygun taleplere verilen yanıtlar. Hukuki sebep: hukuki yükümlülük.

Türkiye'deyseniz, KVKK'nın 5. maddesindeki karşılık gelen işleme şartlarına dayanırız: bir sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiği durumlarda açık rızanız.

Hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almıyoruz. Verilerinizi satmıyoruz ve işlem verilerinizi reklam için kullanmıyoruz.

4. Verileri bizim adımıza kim işliyor

Aşağıdaki hizmet sağlayıcılarını kullanıyoruz. Bu sağlayıcılar kişisel verileri bizim adımıza, sözleşmeye dayalı olarak ve yalnızca bize hizmetlerini sunmak için işler:

• Cloudflare: web sitelerimizin ve API'mizin barındırılması, veritabanımız, yüklemeler için dosya depolama, güvenlik ve bot koruması (Turnstile dahil) ve çerezsiz web analitiği.
• Google: fipsapp.com'da Google Analytics 4 (Consent Mode ile); destek sohbetimizde yanıt taslaklarını hazırlayan yapay zeka modeli Gemini (yalnızca destek görüşmenizdeki mesajları alır); ve yalnızca mobil uygulamaya anlık bildirim iletmek için kullanılan Firebase Cloud Messaging.
• Resend: hesap doğrulama, şifre sıfırlama ve mesajlarınıza verilen yanıtlar gibi e-postaların gönderilmesi.
• Chatwoot: bir bulut sunucusunda kendimiz barındırdığımız destek sohbeti yazılımımız.
• Sentry: mobil uygulamadan çökme raporları.
• PostHog: mobil uygulamada, Ayarlar'dan kapatabileceğiniz ürün analitiği.
• RevenueCat: mobil uygulamalarda yapılan satın almaların abonelik durumu.
• Ödeme sağlayıcımız: web ödemelerini işler ve satış kaydındaki satıcı (merchant of record) olarak hareket edebilir.
• Bulut sunucu sağlayıcısı: kendi barındırdığımız destek sohbetini ve ekonomik takvim verilerini toplayan ve bağlı MetaTrader hesaplarını okuyan hizmetleri çalıştırır.

Apple ve Google da uygulamalarımızı indirdiğinizde, bu uygulamalarda abonelik satın aldığınızda veya Apple ya da Google ile giriş yaptığınızda veri işler. Bu faaliyetlerde kendi gizlilik politikalarına göre hareket ederler.

Ayrıca mevzuatın gerektirdiği durumlarda, kullanıcılarımızın veya başkalarının haklarını ve güvenliğini korumak için ya da bir birleşme, devralma veya varlık satışı kapsamında verileri açıklayabiliriz; bu son durumda sizi bilgilendiririz.

5. Yurt dışına aktarımlar

T2MA Labs Amerika Birleşik Devletleri'nde yerleşiktir ve sağlayıcılarımız verileri ABD'de ve diğer ülkelerde işler. Kişisel verileri AB/AEA, Birleşik Krallık veya İsviçre'den yeterlilik kararı bulunmayan bir ülkeye aktardığımızda, gerektiğinde Birleşik Krallık Eki (UK Addendum) veya İsviçre'ye özgü uyarlamalarla birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini (SCC) kullanırız ya da sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ve bunun Birleşik Krallık ve İsviçre uzantıları kapsamındaki sertifikasyonuna dayanırız.

Türkiye'den yapılan aktarımlarda, standart sözleşmeler gibi KVKK'nın 9. maddesinin izin verdiği güvencelere dayanırız.

Bu güvenceler hakkında [email protected] adresinden daha fazla bilgi isteyebilirsiniz.

6. Verileri ne kadar süre saklıyoruz

• Hesap ve işlem verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde aktif sistemlerimizden kaldırılır.
• Güvenlik kayıtları: hesabınız silindikten sonra da saklanır, ancak artık sizinle ilişkilendirilmez.
• Bekleme listesi kayıtları: erişim alana veya sizi listeden çıkarmamızı isteyene kadar.
• Destek ve iletişim mesajları: talebinizi ele almak ve takip etmek için gerektiği sürece.
• Ödeme ve fatura kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Web sitesi analitiği: Google Analytics'te belirlenen saklama süresi boyunca.
• Yedekler: barındırma sağlayıcımız tarafından sınırlı bir süre saklanır, ardından üzerine yazılır.

7. Hesabınızı silme

Hesabınızı ve verilerini Fips mobil uygulamasında Ayarlar › Hesabı sil bölümünden ya da hesabınızda kayıtlı adresten [email protected] adresine e-posta göndererek silebilirsiniz. Silme işlemi; işlemlerinizi, işlem hesaplarınızı ve bağlı hesap bilgilerinizi, notlarınızı, yüklemelerinizi, alarmlarınızı ve ayarlarınızı kaldırır. Hesabınızı silmek, Apple veya Google üzerinden satın alınan bir aboneliği iptal etmez; bunu mağaza hesabınızdan iptal edin.

8. Haklarınız

AB/AEA ve Birleşik Krallık

Verilerinize erişme, verilerinizin düzeltilmesini ve silinmesini isteme, işlenmesini kısıtlatma veya işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma hakkına sahipsiniz. Rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemeyi etkilemez. Ayrıca yerel veri koruma otoritenize (Birleşik Krallık'ta Information Commissioner's Office) şikâyette bulunabilirsiniz.

Türkiye (KVKK)

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Amerika Birleşik Devletleri

Yaşadığınız eyalete bağlı olarak (örneğin Kaliforniya), hangi kişisel bilgileri topladığımızı ve bunları nasıl kullandığımızı öğrenme; bunlara erişme, bunları düzeltme ve silme; taşınabilir bir kopyasını alma ve bunların satışını, paylaşılmasını veya hedefli reklam için kullanılmasını reddetme (opt-out) haklarına sahip olabilirsiniz. Bu terimlerin Kaliforniya hukukundaki tanımları bakımından kişisel bilgileri satmıyor veya paylaşmıyoruz ve bunları hedefli reklam için kullanmıyoruz. Haklarınızı kullandığınız için size farklı davranmayız. Yetkili bir temsilci aracılığıyla başvurabilirsiniz; bir talebi reddedersek, yanıtımıza cevap vererek itiraz edebilirsiniz.

Nasıl başvurulur

Tercihen hesabınızda kayıtlı adresten [email protected] adresine e-posta gönderin. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir. Mevzuatın belirlediği süre içinde yanıt veririz: GDPR kapsamında bir ay, KVKK kapsamında 30 gün ve ABD eyalet yasaları kapsamında 45 gün; mevzuatın izin verdiği bir uzatmaya ihtiyaç duyarsak sizi bilgilendiririz. Başvurular, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

9. Çocuklar

Fips yalnızca 18 yaş ve üzerindeki kişiler içindir. 18 yaşından küçük kimseden bilerek veri toplamayız. Reşit olmayan birinin bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

10. Güvenlik

Verileri; şifreli bağlantılar (HTTPS), yalnızca tuzlanmış hash olarak saklanan şifreler ve yalnızca ihtiyacı olan kişilerle sınırlı erişim dahil, riske uygun önlemlerle koruruz. Hiçbir sistem tamamen güvenli değildir. Bir ihlal kişisel verilerinizi etkilerse, mevzuatın gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz. Daha fazla ayrıntı Güvenlik Politikamızda yer alır.

11. Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde bu politikayı ve en üstteki tarihi güncelleriz. Değişiklik esaslıysa sizi ayrıca e-posta ile veya uygulama içinde bilgilendiririz.

12. İletişim

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-posta: [email protected]