Gizlilik Politikası

1. Veri Sorumlusu

Stefan Hertweck
FlowTrader AI
Ooser Waldstrasse 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Telefon: +49 157 35705939

2. Veri İşleme İlkeleri

Kişisel veriler yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi sağlamak için gerekli olduğunda toplanır.

Kişisel verilerin işlenmesi yalnızca kullanıcının rızası ile veya KVKK Madde 6 uyarınca yasal bir dayanak mevcut olduğunda gerçekleşir.

3. Hosting (Hostinger)

Bu web sitesi Hostinger International Ltd. tarafından barındırılmaktadır. Sunucular AB'de bulunmaktadır.

Web sitesini ziyaret ettiğinizde, aşağıdaki veriler sunucu günlük dosyalarında otomatik olarak toplanır:

• IP adresi (7 gün sonra anonimleştirilir)
• Erişim tarihi ve saati
• Erişilen dosyalar ve sayfalar
• Tarayıcı ve işletim sistemi
• Yönlendiren URL (önceden ziyaret edilen sayfa)

Yasal dayanak: KVKK Madde 6(1)(f) uyarınca meşru çıkar.

4. Yazıtipleri

Bu web sitesi, kendi sunucumuzdan yerel olarak sunulan yazıtiplerini kullanır. Google sunucularına bağlantı kurulmaz ve IP adresleri Google'a iletilmez.

5. Bülten (Brevo)

Bülten göndermek için Brevo (eskiden Sendinblue) kullanıyoruz. Kayıt sırasında aşağıdaki veriler toplanır:

• E-posta adresi (zorunlu)
• Ad (isteğe bağlı)
• Kayıt zamanı
• IP adresi

Kayıt, çift onay süreci kullanır. Verilerin üçüncü taraflarla paylaşılmaz. Her e-postadaki bağlantı aracılığıyla veya info@flowtraderai.de adresine e-posta göndererek istediğin zaman aboneliğini iptal edebilirsin.

6. İletişim Formu / E-posta

İletişim formu veya e-posta aracılığıyla bizimle iletişime geçtiğinizde, bilgileriniz soruyu işlemek için saklanır. Soru tamamen işlendikten sonra veriler silinir, yasal saklama yükümlülükleri dışında.

7. Çerezler

Bu web sitesi, teknik olarak gerekli çerezleri (örneğin çerez onayının kendisini saklamak için) kullanır; bunlar için onay gerekmez (GDPR Madde 6 fıkra 1 bent f, § 25 fıkra 2 No. 2 TTDSG ile bağlantılı olarak). Açık onayınızla (GDPR Madde 6 fıkra 1 bent a, § 25 fıkra 1 TTDSG) ek olarak şu hizmetleri kullanırız: (a) erişim ölçümü için IP anonimleştirilmiş Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) ve (b) reklamlarımızı ölçmek ve optimize etmek için dönüşüm takibi ve yeniden pazarlama dahil Google Ads. ABD'ye veri aktarımı gerçekleşir; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır (AB Komisyonu'nun 10.07.2023 tarihli Yeterlilik Kararı). Onayınızı altbilgideki “Çerez ayarları” bağlantısı üzerinden istediğiniz zaman geri çekebilirsiniz. Maksimum çerez ömrü 12 aydır; Google Ads dönüşüm çerezleri 90 gün sonra sona erer.

8. FlowTrader AI Uygulaması

FlowTrader AI uygulaması için flowtraderai.com adresinde ayrı bir gizlilik politikası geçerlidir (https://flowtraderai.com/privacy adresinden erişilebilir). Uygulama, KVKK Madde 12 ve AB GDPR Madde 28 uyarınca aşağıdaki hizmetleri veri işleyen olarak kullanır:

• Firebase (Google Ireland Ltd.) – Kimlik doğrulama, veritabanı ve veri depolama. ABD'ye veri aktarımı gerçekleşebilir; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Yasal dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• Google Gemini AI (Google Ireland Ltd.) – Trade ve journal girdilerinin yapay zeka destekli analizi. Girdiler, modellerin eğitimi için kullanılmaz (Workspace/Enterprise API). Yasal dayanak: GDPR Madde 6(1)(b).
• Stripe Payments Europe, Ltd. – Ödeme işleme (kredi kartı, SEPA). Stripe, ödeme verilerini bağımsız veri sorumlusu olarak işler. Yasal dayanak: GDPR Madde 6(1)(b). Ayrıntılar: https://stripe.com/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Fransa) – işlemsel e-postalar (karşılama maili, şifre sıfırlama, yenileme hatırlatıcıları) ve isteğe bağlı bülten. AB'de sunucular. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b (sözleşme ifası) ya da GDPR Madde 6 fıkra 1 bent a (bülten için onay).
• Web Push bildirimleri (VAPID protokolü, RFC 8030) – uygulama içi bildirimlere açıkça onay verirseniz, koçluk görevleri, işlem incelemeleri veya yolculuk mektupları için hatırlatma yapmak amacıyla Push Subscription bilgilerinizi (endpoint, public key, auth secret) saklarız. Teslimat ilgili tarayıcı sağlayıcısı (Mozilla, Google, Apple, Microsoft) üzerinden gerçekleşir. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent a. Onayı istediğin zaman tarayıcı ayarlarından ya da uygulamanın bildirim ayarlarından geri çekebilirsin.

Trading verileri şifrelenmiş olarak (bekleme halinde AES-256, aktarım halinde TLS 1.3) saklanır ve yukarıda belirtilen veri işleyenlerin dışında üçüncü taraflarla paylaşılmaz. Tüm sağlayıcılarla veri işleme sözleşmeleri (DPA) yapılmıştır. İstediğiniz zaman erişim, düzeltme, silme ve taşınabilirlik haklarınızı kullanabilirsiniz – info@flowtraderai.de adresine yazın. Ayrıca KVKK Kurumu'na (https://www.kvkk.gov.tr) başvurabilirsiniz.

flowtraderai.de ve flowtraderai.com arasında cross-domain takip: bir uygulama bağlantısına tıkladığında GA4 client ID, Google Ads linker parametresi (“_gl” sorgu parametresi) ile aktarılır; böylece pazarlama sitesi ile uygulama arasındaki dönüşüm yolu kopmaz. Kişisel veri aktarılmaz, yalnızca takma adlı takip kimlikleri aktarılır. Mekanizma yalnızca analiz onayını verdiyseniz aktif olur.

Koç-müşteri veri akışı: trader olarak uygulamada bir trading koçunu bağladığında, ona veri kategorisi başına (işlemler, günlük, ruh hali, taahhütler vb.) açıkça erişim hakları verirsin. Bu izinleri istediğin zaman geri alabilirsin. FlowTrader AI, müşteriyle ilişkide GDPR Madde 28 anlamında tek veri işleyen olarak kalır; koç ile müşteri arasında ayrı bir veri işleme sözleşmesi mevcut değildir. Koç-müşteri ilişkisinin sona ermesiyle, koçun erişim hakları otomatik olarak sona erer.

Koçunuz adına gönderilen pazarlama e-postaları ve push bildirimleri: bir koça bağlı trader iseniz ve bu koç pazarlama hizmetini etkinleştirmişse, FlowTrader AI onun adına size önceden hazırlanmış standart mesajlar gönderir (örneğin koçluk paketinin sona ermesi hatırlatması, hoş geldin mesajı, koçluk ilişkisinin sona ermesinden sonra yeniden etkileşim mesajı). Gönderen “[Koçun adı] via FlowTrader AI”; teknik yanıt adresi (reply-to) koçun e-postasıdır – yanıtlarınız yalnızca koça gider. Standart şablonların içeriğinden FlowTrader AI sorumludur (bkz. Kullanım Koşulları § 16 fıkra 9); koç yalnızca gönderimi görevlendirir. Hukuki dayanak: GDPR Madde 6 fıkra 1 lit. b (koç ile akdettiğiniz koçluk sözleşmesinin ifası) ve push bildirimleri için GDPR Madde 6 fıkra 1 lit. a (tarayıcı bildirimlerine yönelik izniniz, istediğiniz zaman geri alınabilir). Bu mesajları almayı istediğiniz zaman her e-postada bulunan abonelikten çıkma bağlantısı veya uygulama bildirim ayarlarınız üzerinden durdurabilirsiniz; bu durum koçluk sözleşmenizi etkilemez.

9. Hakların (KVKK)

Kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

• Bilgi edinme hakkı (KVKK Madde 15)
• Düzeltme hakkı (KVKK Madde 16)
• Silme hakkı (KVKK Madde 17)
• İşlemenin kısıtlanması hakkı (KVKK Madde 18)
• Veri taşınabilirliği hakkı (KVKK Madde 20)
• İtiraz hakkı (KVKK Madde 21)
• Rızayı geri çekme hakkı (KVKK Madde 7(3))
• Denetim makamına şikayet hakkı (KVKK Madde 77)

10. Sosyal Medya

Instagram, Facebook, YouTube ve TikTok'ta varlığımızı sürdürüyoruz. flowtraderai.de'de platformların izleme pikselleri yerleştirilmemiştir. Platform işletmecilerine veri aktarımı yalnızca ilgili profil bağlantılarına tıkladığınızda gerçekleşir.

11. Veri Güvenliği

Bu web sitesi SSL/TLS şifreleme kullanır (adres çubuğunda https:// ile tanımlanabilir). Bu, tarayıcınız ile sunucumuz arasındaki tüm verilerin şifreli olarak iletildiği anlamına gelir.

12. Güncellik

Bu gizlilik politikası şu anda geçerlidir. Değişiklikler bu sayfada yayınlanacaktır.