Gizlilik Politikası

1. Veri Sorumlusu

Stefan Hertweck
FlowTrader AI
Ooser Waldstraße 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Telefon: +49 157 35705939

2. Veri İşleme İlkeleri

Kişisel veriler yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi sağlamak için gerekli olduğunda toplanır.

Kişisel verilerin işlenmesi yalnızca kullanıcının rızası ile veya GDPR Madde 6 uyarınca yasal bir dayanak mevcut olduğunda gerçekleşir.

3. Hosting (Vercel)

Bu web sitesi Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, ABD tarafından barındırılmaktadır. Bu sırada ABD'ye aktarım olabilir; Vercel, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır.

Web sitesini ziyaret ettiğinizde, aşağıdaki veriler sunucu günlük dosyalarında otomatik olarak toplanır ve yalnızca web sitesinin işletimi ve güvenliği için gerekli olduğu süre boyunca saklanır:

• IP adresi
• Erişim tarihi ve saati
• Erişilen dosyalar ve sayfalar
• Tarayıcı ve işletim sistemi
• Yönlendiren URL (önceden ziyaret edilen sayfa)

Yasal dayanak: GDPR Madde 6(1)(f) uyarınca meşru çıkar.

4. Yazıtipleri

Bu web sitesi, kendi sunucumuzdan yerel olarak sunulan yazıtiplerini kullanır. Google sunucularına bağlantı kurulmaz ve IP adresleri Google'a iletilmez.

5. Bülten (Brevo)

Bülten göndermek için Brevo (eskiden Sendinblue) kullanıyoruz. Kayıt sırasında aşağıdaki veriler toplanır:

• E-posta adresi (zorunlu)
• Ad (isteğe bağlı)
• Kayıt zamanı
• IP adresi

Kayıt, çift onay süreci kullanır. Verileriniz üçüncü taraflarla paylaşılmaz. Her e-postadaki bağlantı aracılığıyla veya info@flowtraderai.de adresine e-posta göndererek istediğiniz zaman aboneliğinizi iptal edebilirsiniz.

Bülten, kendi içeriklerimizin yanı sıra zaman zaman seçilmiş partnerlerin tekliflerine de yer verir. Bu bilgiler reklam olarak işaretlenir. Partnerlere herhangi bir kişisel veri aktarılmaz.

6. Blindspot Analizi

flowtraderai.de/blindspot-analyse adresinde trading'deki tipik davranış kalıplarına ilişkin ücretsiz bir öz değerlendirme yapabilirsiniz. 15 duruma verdiğiniz yanıtları, size hemen bir önizleme gösterebilmek için değerlendiririz; bu sırada hiçbir şey kaydetmeyiz.

Ayrıntılı raporu talep ederseniz, raporu size göndermek için adınızı, e-posta adresinizi, yanıtlarınızı ve sonucunuzu (desenler ve puanlar) işleriz. Hukuki dayanak talebinizdir (GDPR Madde 6(1)(b)). Size önce bir onay e-postası, raporu ise PDF olarak ancak bu e-postadaki bağlantıya tıkladıktan sonra göndeririz. Her iki e-postayı da veri işleyen olarak Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Fransa) üzerinden işlemsel e-posta olarak göndeririz; bu sırada Brevo'da sizin için kişi oluşturmaz ve sizi hiçbir listeye eklemeyiz. Bağlantı; bilgilerinizi, yanıtlarınızı ve varsa ziyaretinizin kaynağını (utm_source, utm_medium ve utm_campaign bağlantı parametreleri) şifreli biçimde içerir, böylece raporu onayınızdan sonra oluşturabiliriz; yedi gün geçerlidir. Bu bilgiler için kendi veritabanımızı tutmayız. Bu bilgileri vermeniz isteğe bağlıdır; adınız ve e-posta adresiniz olmadan size raporu gönderemeyiz. Brevo, her iki e-postanın gönderim kaydını (adres, konu, zaman) 12 ay sonra siler.

Onayınızdan sonra rapor, Anthropic'in yapay zekâsı (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, ABD) tarafından oluşturulur. Bunun için yanıtlarınızı ve puanlarınızı iletiriz, adınızı ve e-posta adresinizi iletmeyiz. Anthropic içerikleri kendi modellerini eğitmek için kullanamaz. Bu sırada veriler ABD'ye aktarılır; bu aktarım için AB Standart Sözleşme Maddeleri geçerlidir. Yapay zekâ ile oluşturulduğu belirtilen hazır raporu size Brevo üzerinden PDF olarak e-posta ile göndeririz. Anthropic'in kendi açıklamasına göre girdiler ve çıktılar 30 gün içinde silinir; kullanım politikalarının uygulanması için veya yasal olarak gerekiyorsa daha uzun süre saklanabilir.

Yalnızca formda FlowTrader AI ve trading psikolojisi hakkında ara sıra e-posta almak için isteğe bağlı kutucuğu işaretlerseniz, onayınızdan sonra Brevo'da bir kişi oluşturur ve sizi bir listeye ekleriz. O zaman adınız, e-posta adresiniz, sonucunuz (desenler ve puanlar), zaman bilgisi ve ziyaretinizin kaynağı (örneğin “instagram/dm/analyse”) kaydedilir. Hukuki dayanak rızanızdır (GDPR Madde 6(1)(a)). Kutucuk işaretlenmezse kişi oluşturmaz ve bu bilgilerin hiçbirini Brevo'da kaydetmeyiz; rapor yine de size ulaşır.

Rızanızı istediğiniz zaman geri çekebilirsiniz; info@flowtraderai.de adresine e-posta ile veya e-postalarımızdaki abonelikten çıkma bağlantısıyla. Kişi, siz geri çekene kadar Brevo'da kayıtlı kalır.

7. Instagram: Yorumlar ve Doğrudan Mesajlar

Instagram gönderilerimizden birinin altına belirli bir anahtar kelime yazarsanız (örneğin “ANALYSE”), size otomatik olarak istenen bağlantıyı içeren bir doğrudan mesaj göndeririz. Bunun için veri işleyen olarak Edgar SAS'ın (20 rue des Maraîchers, 60700 Pontpoint, Fransa) Inro aracını kullanırız. Instagram adınız ve kullanıcı kimliğiniz, yorumunuz, bizimle mesaj geçmişiniz ve zaman bilgisi işlenir.

Inro, alt işleyen olarak barındırma, veritabanları ve önbellek için Heroku'yu (Salesforce, Inc.), dosya depolama için Amazon Web Services'i (S3) ve yapay zekâ işlevleri için OpenAI'ı belirtir. Inro'nun yapay zekâ işlevlerini kullanmıyoruz. Yeterlilik kararı bulunmayan ülkelere, örneğin ABD'ye aktarımlar için Inro, kendi beyanına göre AB Standart Sözleşme Maddeleri'ne ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Doğrudan mesaj yalnızca Blindspot Analizi bağlantısını içerir; Instagram sohbetinde e-posta adresi sormayız. Mesaj otomatik gönderildiği belirtilerek iletilir. Instagram'da başka mesajları yalnızca yanıt verirseniz veya bir düğmeye dokunursanız göndeririz.

Yorumunuza verilen yanıtın hukuki dayanağı talebinizdir (GDPR Madde 6(1)(b)). Inro verileri en geç son temastan 24 ay sonra siler. Instagram'ın kendi işlemesinden Meta Platforms Ireland Limited sorumludur; bunun için onun gizlilik bilgilendirmeleri geçerlidir.

8. İletişim Formu / E-posta

İletişim formu veya e-posta aracılığıyla bizimle iletişime geçtiğinizde, bilgileriniz soruyu işlemek için saklanır. Soru tamamen işlendikten sonra veriler silinir, yasal saklama yükümlülükleri dışında. E-posta kutumuz Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, İrlanda) üzerinden çalışır. Google bunun için bir veri işleme sözleşmesi sunar (Cloud Data Processing Addendum); AB dışındaki ülkelere aktarımları tanınmış bir veri koruma çerçevesine veya standart sözleşme maddelerine dayandırır.

İptal formu

“Sözleşmeyi buradan iptal et” formu ile sözleşmelerinizi oturum açmadan feshedebilirsiniz (Alman Medeni Kanunu, BGB § 312k). Bunun için adınızı, e-posta adresinizi, formda girdiğiniz bilgileri (fesih türü, istenen tarih, isteğe bağlı olarak bir gerekçe ile sözleşme veya müşteri numarası), formun ulaştığı zamanı, IP adresinizin bir kontrol değerini (aşağıya bakın) ve tarayıcı kimliğini (tarayıcınızın adı ve sürümü) işleriz. E-posta adresiyle hesabınızı ve aboneliklerinizi bizde ve Stripe'ta buluruz, feshi uygularız ve size onayı e-postayla (Brevo üzerinden) göndeririz. Beyanınızın bir kopyası info@flowtraderai.de posta kutumuza gider (Bölüm 8). Formun ulaşması, içeriği, onayı ve uygulanmasına ilişkin kaydı, eşleştirme varsa abonelik ve hesap kimlikleriyle birlikte, feshin ulaştığı yılın bitiminden itibaren üç yıl boyunca saklarız; hesabınızı daha önce silseniz de. Yasal dayanaklar: GDPR Madde 6(1)(b) ve (c) ile feshi kanıtlayabilmeye yönelik meşru menfaatimiz (GDPR Madde 6(1)(f)).

Formu kötüye kullanıma karşı korumak için gönderimleri IP adresi ve e-posta adresi başına sayarız. Bunun için yalnızca adreslerin geri hesaplanamadığı kontrol değerlerini zamanla birlikte saklarız. Sayaçları 24 saat sonra sileriz; IP adresinin kontrol değeri kaydın bir parçası olarak kayıt saklandığı sürece kalır (GDPR Madde 6(1)(f)).

Gönderdikten sonra neden iptal ettiğinizi gerekçeler seçerek ve serbest bir yorumla isteğe bağlı olarak bize bildirebilirsiniz. Bu bilgileri yalnızca FlowTrader AI'ı geliştirmek için kullanırız. İptalinizi hiçbir şekilde etkilemez. Bunları iptalinizin kaydında saklar ve kayıt saklandığı sürece tutarız, Stripe'taki aboneliğinize not eder ve info@flowtraderai.de posta kutumuza göndeririz. Hukuki dayanak, teklifimizi geliştirmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Cayma formu

“Sözleşmeden cayma” formu ile çevrimiçi kurulan bir sözleşmeden oturum açmadan cayabilirsiniz (Alman Medeni Kanunu, BGB § 356a). Bunun için adınızı, e-posta adresinizi, sözleşmeye ilişkin bilgilerinizi (sözleşme türü, isteğe bağlı olarak sipariş tarihi veya sipariş numarası), formun ulaştığı zamanı, IP adresinizin bir kontrol değerini ve tarayıcı kimliğini işleriz. E-posta adresiyle hesabınızı ve sözleşmelerinizi bizde ve Stripe'ta buluruz, cayma bildiriminizi işleme alırız ve size alındı onayını e-postayla göndeririz. Formun ulaşması, içeriği ve onayına ilişkin kaydı, caymanın ulaştığı yılın bitiminden itibaren üç yıl boyunca saklarız; hesabınızı daha önce silseniz de. Kötüye kullanımı önlemek için gelen bildirimleri IP adresi ve e-posta adresi başına yalnızca adreslerin geri hesaplanamadığı kontrol değerleri olarak sayarız; sayaçları 24 saat sonra sileriz. Yasal dayanaklar: GDPR Madde 6(1)(b) ve (c) ile caymayı kanıtlayabilmeye ve formu korumaya yönelik meşru menfaatimiz (GDPR Madde 6(1)(f)).

9. Çerezler

Bu web sitesi, teknik olarak gerekli çerezleri (örneğin çerez onayının kendisini saklamak için) kullanır; bunlar için onay gerekmez (GDPR Madde 6 fıkra 1 bent f, § 25 fıkra 2 No. 2 TDDDG ile bağlantılı olarak). Açık onayınızla (GDPR Madde 6 fıkra 1 bent a, § 25 fıkra 1 TDDDG) ek olarak şu hizmetleri kullanırız: (a) erişim ölçümü için IP anonimleştirilmiş Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) ve (b) reklamlarımızı ölçmek ve optimize etmek için dönüşüm takibi ve yeniden pazarlama dahil Google Ads. ABD'ye veri aktarımı gerçekleşir; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır (AB Komisyonu'nun 10.07.2023 tarihli Yeterlilik Kararı). Yine yalnızca pazarlama onayıyla, ortaklık programımız için Tolt'u (Tolt, Inc., 2093 Philadelphia Pike #2726, Claymont, DE 19703, ABD) yükleriz: Tolt, web sitesine hangi ortak bağlantısıyla geldiğinizi tanır; böylece tavsiye ilgili ortağa atanabilir. Bu sırada veriler ABD'deki Tolt'a aktarılır. Tolt çerezi 30 gün sonra sona erer. Onayınızı altbilgideki “Çerez Ayarları” bağlantısı üzerinden istediğiniz zaman geri çekebilirsiniz. Kendi çerezlerimiz ve Google Analytics çerezleri en geç 12 ay sonra sona erer. Google Ads ve Microsoft'un kendi alan adlarında oluşturduğu çerezler 13 aya kadar saklanabilir; Google Ads dönüşüm çerezleri 90 gün sonra sona erer.

Google Analytics 4; hangi sayfaları görüntülediğinizi ve orada ne kadar kaldığınızı, sayfayı ne kadar aşağı kaydırdığınızı, hangi bağlantılara tıkladığınızı, formları kullanıp kullanmadığınızı (başlatma ve gönderme; girdikleriniz değil) ve video oynatıp oynatmadığınızı, ayrıca web sitesine hangi yoldan geldiğinizi (örneğin bir arama motoru, Instagram veya bir ortak bağlantısı) kaydeder. Ölçüm alan adları arasında çalışır ve flowtraderai.de ile flowtraderai.com adresindeki uygulamayı kapsar; böylece web sitesinde başlayıp uygulamada devam eden bir ziyaret tek bir bağlantılı yol olarak tanınır. Tek tek ziyaretlere ve cihazlara ilişkin veriler 14 ay sonra otomatik olarak silinir; tek tek kişilerle bağlantısı olmayan özet raporlar saklanmaya devam eder. Google Analytics çerezleri (_ga ve _ga_…) ilk ziyaretinizden en geç 12 ay sonra sona erer; sonraki ziyaretler bu süreyi uzatmaz.

Yine yalnızca “İstatistik” kategorisine onay vermeniz halinde Microsoft Clarity'yi kullanırız (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda). Clarity, web sitesinin nasıl kullanıldığını bize gösterir: tıklamalar, fare hareketleri, kaydırma derinliği ve oturum kayıtları, yani tek tek ziyaretlerin akışı. Böylece bir sayfanın nerede anlaşılmaz olduğunu veya nerede çalışmadığını görürüz. Form alanlarına girilen bilgiler gizlenir ve Microsoft'a aktarılmaz; formlar ve kişisel bilgiler içeren alanları ayrıca tamamen gizleriz. Hukuki dayanak onayınızdır (GDPR Madde 6 fıkra 1 bent a, § 25 fıkra 1 TDDDG); onayınızı altbilgideki “Çerez Ayarları” bağlantısı üzerinden istediğiniz zaman geri çekebilirsiniz. ABD'ye veri aktarımı mümkündür; Microsoft Corporation, EU-US Data Privacy Framework kapsamında sertifikalıdır. Microsoft ayrıca aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayandırır. Reklam amaçlı herhangi bir onayı Microsoft'a iletmeyiz. Bundan bağımsız olarak Microsoft, Clarity verilerini kendi sorumluluğunda da işler; bu amaçlar arasında hizmetlerini iyileştirmek ve reklam da yer alır. Ayrıntılar Microsoft'un gizlilik bildiriminde yer alır (https://www.microsoft.com/privacy/privacystatement). Clarity, sayfa görüntülemelerini bir ziyarete atamak ve tekrar eden ziyaretleri tanımak için _clck (en fazla 12 ay) ve _clsk (1 gün) çerezlerinde takma adlı bir tanımlayıcı saklar. Clarity ayrıca Microsoft alan adlarında çerezler oluşturabilir (CLID, MUID, MR, ANONCHK ve SM). Microsoft bunlarla bir tarayıcıyı Clarity kullanan farklı web sitelerinde ve kendi sitelerinde yeniden tanır; Microsoft'un açıklamasına göre MUID reklam için de kullanılır. Bu çerezler türüne göre yaklaşık 13 aya kadar saklanır. Microsoft'un açıklamasına göre kayıtlar 30 gün saklanır; favori olarak işaretlenen kayıtlar, rastgele seçilen diğer kayıtlar ve ısı haritaları ise 9 aya kadar saklanır.

Ayrıca web sitesi kendi çerezinde (ft_first, 90 gün) siteye ilk kez hangi yoldan geldiğinizi (örneğin bir arama motoru, Instagram veya bir partner bağlantısı) ve hangi sayfaya ulaştığınızı saklar. Bu bilgi yalnızca uygulama için bir deneme hesabı oluşturduğunuzda kullanılır; ardından hangi kanallarımızın müşteri getirdiğini bilmemiz için müşteri hesabınıza bağlanır. Üçüncü taraflara veri aktarılmaz. Çerez yalnızca çerez bildiriminde İstatistik kategorisine onay verirseniz kaydedilir. Hukuki dayanak onayınızdır (GDPR md. 6/1-a, TDDDG md. 25/1). Onayı dilediğiniz zaman geri alabilirsiniz; çerez bu durumda silinir. Bir partner bağlantısıyla gelirseniz (?ref= veya ?via= içeren adres) ya da bu web sitesindeki bir partner sayfasını açarsanız, web sitesi partner kodunu kendine ait başka bir çerezde saklar (ft_partner_30, 30 gün). Uygulamaya geçtiğinizde kod kayda aktarılır; böylece partner bağlantısının avantajı geçerli olur ve tavsiye partnere atanabilir. Bu avantajla ilgili bildirimi kapatırsanız, bir çerez (ft_partner_30_x, 30 gün) bu seçimi saklar. Hukuki dayanak, partner bağlantısıyla sunulan avantajı sağlamaya ve tavsiyeyi atamaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

10. FlowTrader AI Uygulaması

FlowTrader AI uygulaması için flowtraderai.com adresinde ayrı bir gizlilik politikası geçerlidir (https://flowtraderai.com/privacy adresinden erişilebilir). Uygulama, KVKK Madde 12 ve AB GDPR Madde 28 uyarınca aşağıdaki hizmetleri veri işleyen olarak kullanır; Stripe, ödemelerin işlenmesi için bağımsız veri sorumlusudur:

• Firebase (Google Ireland Ltd.) Kimlik doğrulama, veritabanı ve veri depolama. ABD'ye veri aktarımı gerçekleşebilir; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Yasal dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, ABD): trade ve journal girdilerinin yapay zeka destekli analizi ve yapay zeka koçu. Anthropic içerikleri kendi modellerini eğitmek için kullanamaz. Bu sırada veriler ABD'ye aktarılır; bu aktarım için AB Standart Sözleşme Maddeleri geçerlidir. Yasal dayanak: GDPR Madde 6(1)(b). Yapay zeka koçunun sesli yanıtları için ilgili koç yanıtının metni Google Gemini'ye (Google) iletilir; ABD'de işleme mümkündür; ayrıntılar uygulamanın gizlilik politikasında yer alır.
• Stripe Payments Europe, Ltd. Ödeme işleme (kredi kartı, SEPA). Stripe, ödeme verilerini bağımsız veri sorumlusu olarak işler. Kart numaranızı, uygulamanın ödeme sayfasına yerleştirilmiş bir Stripe giriş alanına girersiniz; numara doğrudan Stripe'a gider, biz bu numarayı görmeyiz ve saklamayız. Bir Stripe uzantısı aracılığıyla aboneliğinizin durumu, faturalarınız (fatura adı, e-posta adresi, fatura adresi ve tutarlarla birlikte) ve ödeme işlemleriniz uygulamanın Firebase'deki veritabanına aktarılır; başarısız bir kart ödemesinden sonra burada kartın markası, son dört hanesi ve son kullanma tarihi de yer alabilir. Uygulamanın veritabanındaki bu bilgileri hesabınızla birlikte sileriz. Yasal dayanak: GDPR Madde 6(1)(b). Ayrıntılar: https://stripe.com/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Fransa): hesabınız ve sözleşmenizle ilgili e-postalar (ör. karşılama maili, şifre sıfırlama, deneme süresinin onayı, ilk tahsilattan önceki hatırlatma) ve yalnızca onaylanmış rızanızla reklam içerikli e-postalar. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b (sözleşme ifası) ya da GDPR Madde 6 fıkra 1 bent a (rıza).
• Web Push bildirimleri (VAPID protokolü, RFC 8030): uygulama içi bildirimlere açıkça onay verirseniz, koçluk görevleri, işlem incelemeleri veya yolculuk mektupları için hatırlatma yapmak amacıyla Push Subscription bilgilerinizi (endpoint, public key, auth secret) saklarız. Teslimat ilgili tarayıcı sağlayıcısı (Mozilla, Google, Apple, Microsoft) üzerinden gerçekleşir. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent a. Onayı istediğiniz zaman tarayıcı ayarlarından ya da uygulamanın bildirim ayarlarından geri çekebilirsiniz.
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, ABD): flowtraderai.com adresindeki uygulamanın işletimi. Bu sırada ABD'ye aktarım olabilir; Vercel, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır.

Trading verileri, yukarıda belirtilen veri işleyenlerin dışında üçüncü taraflarla paylaşılmaz. İstediğiniz zaman erişim, düzeltme, silme ve taşınabilirlik haklarınızı kullanabilirsiniz: info@flowtraderai.de adresine yazın. Ayrıca KVKK Kurumu'na (https://www.kvkk.gov.tr) başvurabilirsiniz.

flowtraderai.de ve flowtraderai.com arasında cross-domain takip: bir uygulama bağlantısına tıkladığınızda GA4 client ID, Google Ads linker parametresi (“_gl” sorgu parametresi) ile aktarılır; böylece pazarlama sitesi ile uygulama arasındaki dönüşüm yolu kopmaz. Kişisel veri aktarılmaz, yalnızca takma adlı takip kimlikleri aktarılır. Mekanizma yalnızca analiz onayını verdiyseniz aktif olur.

Koç-müşteri veri akışı: trader olarak uygulamada bir trading koçunu bağladığınızda, ona veri kategorisi başına (işlemler, günlük, ruh hali, taahhütler vb.) açıkça erişim hakları verirsiniz. Bu izinleri istediğiniz zaman geri alabilirsiniz. FlowTrader AI, müşteriyle ilişkide GDPR Madde 28 anlamında tek veri işleyen olarak kalır; koç ile müşteri arasında ayrı bir veri işleme sözleşmesi mevcut değildir. Koç-müşteri ilişkisinin sona ermesiyle, koçun erişim hakları otomatik olarak sona erer.

Koçunuz adına gönderilen pazarlama e-postaları ve push bildirimleri: bir koça bağlı trader iseniz ve bu koç pazarlama hizmetini etkinleştirmişse, FlowTrader AI onun adına size önceden hazırlanmış standart mesajlar gönderir (örneğin koçluk paketinin sona ermesi hatırlatması, hoş geldin mesajı, koçluk ilişkisinin sona ermesinden sonra yeniden etkileşim mesajı). Gönderen “[Koçun adı] via FlowTrader AI”; teknik yanıt adresi (reply-to) koçun e-postasıdır: yanıtlarınız yalnızca koça gider. Standart şablonların içeriğinden FlowTrader AI sorumludur (bkz. Kullanım Koşulları § 16 fıkra 9); koç yalnızca gönderimi görevlendirir. Hukuki dayanak: GDPR Madde 6 fıkra 1 lit. b (koç ile akdettiğiniz koçluk sözleşmesinin ifası) ve push bildirimleri için GDPR Madde 6 fıkra 1 lit. a (tarayıcı bildirimlerine yönelik izniniz, istediğiniz zaman geri alınabilir). Bu mesajları almayı istediğiniz zaman her e-postada bulunan abonelikten çıkma bağlantısı veya uygulama bildirim ayarlarınız üzerinden durdurabilirsiniz; bu durum koçluk sözleşmenizi etkilemez.

Uygulamada sipariş: Uygulamanın ödeme sayfasındaki her sipariş için bir kayıt saklarız: siparişin zamanı, seçilen plan, fiyat, deneme günü sayısı, genel şartları kabul ettiğiniz ve hizmete cayma süresi dolmadan başlamamızı açıkça talep ettiğiniz zamanlar, genel şartların sürümü, dil, sipariş düğmesinin yazısı ve Stripe'taki siparişin, aboneliğin veya ödemenin kimlikleri. Bu kayıt, siparişin usulüne uygun gerçekleştiğini ve cayma hakkınızın durumunu kanıtlar (GDPR Madde 6(1)(b) ve (f)). Kartla bir deneme başlatırsanız ayrıca Stripe'ın oluşturduğu kart parmak izini (kart numarası değil, bir kimlik), bu kartla deneme başlatan hesaplarla, son denemenin zamanıyla ve bu aboneliğin kimliğiyle birlikte saklarız. Böylece aynı kartla tekrarlanan ücretsiz denemeleri fark ederiz. Bu kaydı, bu kartla yapılan son denemeden iki yıl sonra sileriz (GDPR Madde 6(1)(f)).

Uygulamadan reklam içerikli e-postalar (onaylı rıza)

Uygulamada kayıt olurken veya daha sonra ayarlarda, ayrı bir onay kutusu ya da anahtarla FlowTrader AI'dan trading ipuçları, uygulama haberleri ve tekliflerle ilgili e-postalar almayı kabul edebilirsiniz; denemenizi başlatmazsanız en fazla iki hatırlatma da buna dahildir (kayıttan en erken 24 ve 72 saat sonra). Rıza, ancak onay e-postamızdaki bağlantıyı açıp orada onayladığınızda geçerli olur (çift onay, bağlantı yedi gün geçerli) ve yalnızca o adres için geçerlidir.

Rızanızı kanıtlayabilmek için e-posta adresinizi, kutuyu işaretlediğiniz ve onayladığınız zamanı, rıza metninin sürümünü, rıza verdiğiniz yeri, dilinizi, talebin bir kimliğini ve onay e-postasının kimliğini saklarız (GDPR Madde 7 fıkra 1). Hukuki dayanak rızanızdır (GDPR Madde 6 fıkra 1 bent a). Rızanızı istediğiniz zaman uygulamanın ayarlarından, her e-postadaki abonelikten çıkma bağlantısıyla ya da info@flowtraderai.de adresine yazarak geri alabilirsiniz; Brevo bağlantısı üzerinden abonelikten çıkmak da geri alma sayılır. Geri alma yalnızca kendi reklam içerikli e-postalarımızı kapsar; bir koçun e-postalarının kendi abonelikten çıkma bağlantısı vardır. Daha önce reklam içerikli e-postalarımızdan çıkmışsanız, onayınız bu çıkışı kendi reklam içerikli e-postalarımız için kaldırır (Brevo'daki engel dahil); ne zaman ve hangi talep üzerine olduğunu saklarız. 29 Ekim 2026'dan önce abonelikten çıktıysanız, bir koçun e-postalarından da çıkmış olarak kalırsınız.

Kötüye kullanımı önlemek için hesap başına 24 saatte en fazla üç, aynı adrese 30 günde en fazla beş onay e-postası göndeririz; bunun için 30 gün boyunca yalnızca zamanları ve adresi geri döndürülemez bir kontrol değeri olarak saklarız, bu hesap silinse bile geçerlidir (GDPR Madde 6 fıkra 1 bent f). Hesabınızı silerseniz rızayı da sileriz; gerektiğinde rızayı kanıtlayabilmek için adınız olmadan bir kanıtı (zamanlar, metin sürümü, rızanın verildiği yer, dil, onay e-postasının kimliği, adres yalnızca kontrol değeri olarak) silme yılından sonra üç tam takvim yılı boyunca saklarız (GDPR Madde 17 fıkra 3 bent e ve Madde 6 fıkra 1 bent f).

Takma adlandırılmış işlem verileriyle araştırma ve geliştirme

Ruh hali, kurallara uyum ve trading davranışı arasındaki ilişkileri inceliyor ve elde ettiğimiz sonuçlarla uygulamadaki analizleri geliştiriyoruz. Bu çalışma, Almanya'daki Araştırma Desteği Kanunu (Forschungszulagengesetz) kapsamında vergisel araştırma desteği için başvurduğumuz araştırma ve geliştirme projemizin bir parçasıdır. Bu amaçla sunucumuz, uygulamaya kendiniz girdiğiniz işlemlerden günde bir kez bir araştırma veri seti oluşturur. Veri seti her işlem için yalnızca şu bilgileri içerir:

• adınız, e-posta adresiniz ve kullanıcı kimliğiniz yerine takma bir tanımlayıcı
• işlem günü ve girdiyseniz işlemin saati
• seçtiğiniz ruh hali, kategori olarak
• kendi değerlendirmenize göre ya da hızlı girişte uygulamanın plan, stop ve ruh hali bilgilerinizden hesapladığı şekliyle kurallara uyumunuz (1 ile 10 arası) ve stop seviyenize uyup uymadığınız bilgisi
• planlanan ve fiilen gerçekleşen risk-getiri oranı
• pozisyon büyüklüğü, yalnızca her zamanki pozisyon büyüklüğünüzden sapma olarak, mutlak değer olarak değil
• işlemin belirlenmiş bir kurala göre kural ihlali sayılıp sayılmadığı (kurallara uyum ve stop bilgisinden türetilir)
• işlemden önce, işlem sırasında ve işlemden sonra aldığınız notların karakter sayısı olarak uzunluğu, içerikleri değil

Veri setinde adınız, e-posta adresiniz, kullanıcı kimliğiniz, hesap bilgileriniz, işlem yapılan enstrüman, kâr veya zarar ve notlarınızın metni yer almaz. Örneğin bir CSV dosyasından içe aktarılan işlemler ile kurallara uyum ya da stop hakkında bilgi içermeyen işlemler dahil edilmez.

Sunucumuz takma tanımlayıcıyı, kullanıcı kimliğinizden gizli bir anahtar kullanarak hesaplar (HMAC-SHA256). Anahtar veritabanında saklanmaz. Anahtar olmadan tanımlayıcı hesabınızla ilişkilendirilemez. Anahtar bizde bulunduğu için veri setini kişisel veri olarak ele alırız. Veri setini hesabınızla birleştirmeyiz ve sizi kişisel olarak etkileyen kararlar için kullanmayız.

Veri seti, Firebase'deki veritabanımızda (yukarıya bakınız) her gün için bir sürüm olarak saklanır. Uygulama içinden erişilemez; yalnızca veri sorumlusu erişebilir. Veri setini üçüncü kişilere aktarmayız. Sonuçları yalnızca tek tek kullanıcılar hakkında çıkarım yapılmasına izin vermeyen toplu bir biçimde yayımlar veya kullanırız, örneğin projeyi araştırma desteği sertifikasyon kurumuna (Bescheinigungsstelle Forschungszulage) ve vergi dairesine belgelemek için.

Yalnızca son yedi günün günlük sürümlerini saklarız; daha eskilerini otomatik olarak sileriz. Hesabınızı silerseniz işlemleriniz yeni günlük sürümlere artık dahil edilmez ve mevcut sürümlerden en geç sekiz gün sonra kaldırılır.

Hukuki dayanak, hizmetimizi araştırmaya ve geliştirmeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz edebilirsiniz (GDPR md. 21/1), örneğin info@flowtraderai.de adresine e-posta göndererek.

Hesabınız silindikten sonra

Hesabınızı uygulamada silerseniz giriş hesabınızı ve uygulamada hesabınıza ait kayıtlı verileri sileriz. Buna koçlara gönderdiğiniz mesajlar ve talepler, koç gruplarındaki ve seans sohbetindeki mesajlarınız, rezerve ettiğiniz seanslara ilişkin notlarınız, topluluktaki paylaşımlarınız ve tepkileriniz, bize gönderdiğiniz hata bildirimleri, kendi tavsiye kodunuz ve yüklediğiniz ya da koçunuzun işlemlerinize ilişkin oluşturduğu dosyalar da dahildir. E-posta hizmet sağlayıcımız Brevo'daki kişi kaydınızı da sileriz; aynı adresle yapılmış bir bülten aboneliği de böylece sona erer. Reklamlarımıza itiraz ettiyseniz veya e-postalarımızdan aboneliğinizi iptal ettiyseniz, Brevo'daki kişi kaydınızı silmeyiz; bu kaydı e-posta adresiniz ve bir engelleme kaydıyla birlikte saklarız. Adınızı ve orada kaydettiğimiz diğer özellikleri kaldırırız, adresi de tüm dağıtım listelerinden çıkarırız. Böylece daha sonra aynı adresle yeniden kaydolursanız itirazınız geçerli olmaya devam eder. Bunun hukuki dayanağı, itirazınıza kalıcı olarak uymaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Bir koçun e-postalarından aboneliğinizi iptal ettiyseniz veya işlemlerinizin araştırma için kullanılmasına itiraz ettiyseniz (“Takma adlandırılmış işlem verileriyle araştırma ve geliştirme” bölümü), silme sırasında bunun için hesabınıza kayıtlı her e-posta adresi için, Stripe'takiler de dahil, bir kontrol değeri oluştururuz. Bu değer 1. maddedeki kontrol değeriyle aynı şekilde oluşturulur. Yalnızca kontrol değeri, oluşturulma zamanı ve bir koçun e-postalarından abonelik iptalinde o koçun kimliği saklanır; adresiniz, adınız veya kullanıcı kimliğiniz saklanmaz. Daha sonra aynı adresle yeniden kaydolursanız itirazınız böylece geçerli olmaya devam eder. Reklamlarımıza yönelik bir itirazı, Brevo'daki engelleme kaydı girilene kadar aynı şekilde kayıt altına alırız. Bu kontrol değerlerini belirli bir süre sonunda silmeyiz, çünkü bir itiraz kendiliğinden sona ermemelidir. Hukuki dayanak, itirazınıza kalıcı olarak uymaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Bazı bilgiler sınırlı bir süre boyunca saklanır:

1. E-posta adresinizin bir kontrol değeri. Sunucumuz bu değeri adresten gizli bir anahtarla oluşturur. Yalnızca kontrol değeri ve oluşturulma zamanı saklanır; adresiniz, adınız veya kullanıcı kimliğiniz saklanmaz. Kontrol değerinden adres geri hesaplanamaz; ancak anahtarla belirli bir adresin bu değere uyup uymadığı kontrol edilebilir. Bu nedenle daha sonra biri aynı adresle kaydolursa yeni bir ücretsiz deneme süresi başlatmayız. Kontrol değerini oluşturulmasından üç yıl sonra otomatik olarak sileriz. Hukuki dayanak, ücretsiz deneme süresinin birden fazla kullanılmasını önlemeye yönelik meşru menfaatimizdir (GDPR md. 6/1-f).
2. Silme sırasında bir koçla bağlantınız varsa (duraklatılmış ya da koç tarafından arşivlenmiş bir bağlantı da dahil) veya bağlantı silme ayında ya da bir önceki ayda sonlandırıldıysa, koçun ödemeleriniz üzerinden alacağı komisyonun henüz yapılmamış hesaplaması için gerekli olanları saklarız: koçun kimliği, önceki kullanıcı kimliğiniz, silme zamanı, bağlantının oluşturulduğu, onaylandığı ve varsa sonlandırıldığı zamanlar, aynı koçla önceki bağlantı dönemleri ve varsa ödeme hizmeti sağlayıcımız Stripe'taki müşteri numaralarınız. Adınız, e-posta adresiniz ve trading verileriniz bunlara dahil değildir. Müşteri numaralarıyla, hesaplanacak ayda hangi ödemeleri yaptığınızı Stripe'tan sorgularız. Bu bilgileri, hesabınızın silindiği aydan sonraki ikinci takvim ayının başında otomatik olarak sileriz. Ek ay, gecikmiş veya tekrarlanan bir hesaplama için bir tampondur (örnek: eylülde silme, ekim başında hesaplama, bu bilgilerin kasım başında silinmesi). Hukuki dayanak, koçla doğru bir hesaplaşma yapılmasına yönelik meşru menfaatimizdir (GDPR md. 6/1-f).
3. Bize başka bir kullanıcının tavsiye bağlantısı üzerinden geldiyseniz, silme sırasında e-posta adresinizi tavsiye kaydından çıkarırız. Kaydın geri kalanını, yani önceki kullanıcı kimliğinizi, kullanılan tavsiye kodunu, durumu ve tavsiyenin zamanlarını, hesabınızın silinmesinden 30 gün sonra sileriz; o zamana kadar bir tavsiye bonusunu doğru hesaplamak veya geri almak için bu kayda ihtiyacımız vardır. Hukuki dayanak, tavsiye programının doğru hesaplanmasına yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Sizi tavsiye eden kullanıcı için bundan sonra yalnızca kendisine tanımlanan bonusa ilişkin, tutarı, günü ve geri alınıp alınmadığını içeren bir belge saklarız; bu belgede adınız, e-posta adresiniz veya kullanıcı kimliğiniz yer almaz. Belge, o kullanıcının tavsiye bakiyesinin hesaplanmasına hizmet eder ve o kullanıcı kendi hesabını silene kadar saklanır.
4. Bizden bir şey satın aldıysanız Stripe'taki müşteri hesabınız faturalarınız ve ödemelerinizle birlikte kalır; orada kayıtlı ödeme yöntemlerini silme sırasında kaldırırız. Tavsiye bakiyenizin ödenmesini talep ettiyseniz bu talep de önceki kullanıcı kimliğiniz, ad, e-posta adresi, tutar ve seçtiğiniz ödeme yolu (IBAN veya PayPal adresi) ile birlikte saklanır. Bu belgeleri ticari ve vergisel saklama yükümlülükleri devam ettiği sürece saklarız. Hukuki dayanak bu yükümlülüklerin yerine getirilmesidir (GDPR md. 6/1-c).
5. Uygulamada sipariş verdiyseniz sipariş kaydını (bölüm 10) adınız, e-posta adresiniz, posta adresiniz ve kullanıcı kimliğiniz olmadan saklarız. Bu kaydı, aboneliğinizin sona erdiği yılın bitiminden itibaren üç yıl sonra sileriz; devam eden bir abonelik ve bir Lifetime lisansı hesabınızın silinmesiyle sona erer. Yasal dayanak, siparişten doğan hukuki talepleri kanıtlayabilme ve savunabilmeye yönelik meşru menfaatimizdir (GDPR Madde 17(3)(e) ile bağlantılı olarak Madde 6(1)(f)).
6. İptal formu üzerinden feshettiyseniz, feshinize ilişkin kayıt, feshin ulaştığı yılın bitiminden itibaren üç yıl boyunca saklanır (bkz. “İptal formu” bölümü). Yasal dayanak, feshi kanıtlayabilmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).
7. Kartla bir deneme başlattıysanız kartınızın parmak izine ilişkin kayıt (bölüm 10) kalır; içindeki kullanıcı kimliğinizi bir yer tutucuyla değiştiririz. Böylece aynı kartla yeniden ücretsiz bir deneme başlatıldığını fark ederiz. Kaydı, bu kartla yapılan son denemeden iki yıl sonra sileriz. Yasal dayanak, ücretsiz denemenin tekrar tekrar kullanılmasını önlemeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Silme işleminden kısa bir süre sonra hesabınıza ait bilgiler, otomatik olarak oluşturulan iki günlük sürümde hâlâ yer alabilir: uygulama kullanımına ilişkin dahili analizimizde bir sonraki gece çalışmasına kadar ve takma adlandırılmış araştırma veri setinde (“Takma adlandırılmış işlem verileriyle araştırma ve geliştirme” bölümü) en fazla sekiz gün, çünkü orada yalnızca son yedi günün günlük sürümlerini saklarız.

11. Haklarınız (GDPR)

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (GDPR Madde 15)
• Düzeltme hakkı (GDPR Madde 16)
• Silme hakkı (GDPR Madde 17)
• İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• İtiraz hakkı (GDPR Madde 21)
• Rızayı geri çekme hakkı (GDPR Madde 7(3))
• Denetim makamına şikayet hakkı (GDPR Madde 77)

12. Sosyal medya ve partner bağlantıları

Instagram, Facebook, YouTube ve TikTok'ta varlığımızı sürdürüyoruz. flowtraderai.de'de platformların izleme pikselleri yerleştirilmemiştir. Platform işletmecilerine veri aktarımı yalnızca ilgili profil bağlantılarına tıkladığınızda gerçekleşir.

YouTube yorumları: YouTube videolarımızın altındaki yorumları yanıtlamak için YouTube arayüzü (Google Ireland Limited) üzerinden okuruz. Yanıt taslakları için Anthropic'in yapay zekâsı Claude'u (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, ABD) kullanırız. Bunun için herkese açık yorumu, herkese açık kanal adınızı, aynı yorum dizisindeki önceki katkıları ve videonun başlığını iletiriz; bu sırada veriler ABD'ye aktarılır. Anthropic bu verileri kendi gizlilik bilgilendirmelerine göre işler. Her yanıtı yayınlamadan önce kontrol eder ve onaylarız. Yorumları ve taslakları en fazla 12 ay saklarız. Hukuki dayanak, yorumlara yanıt verme konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Buna istediğiniz zaman itiraz edebilirsiniz, örneğin info@flowtraderai.de adresine e-posta göndererek; bundan sonra yorumlarınızı yapay zekâ yardımıyla yanıtlamayız.

Web sitemizde, uygulamada ve bültende, kısmen satış ortaklığı veya tavsiye bağlantıları aracılığıyla partnerlerin tekliflerine bağlantı veriyoruz. Sayfalarımızı ziyaret ettiğinizde partnerlere veri aktarılmaz, logolar kendi sunucularımızda barındırılır. Ancak bir partner bağlantısına tıkladığınızda partnerin web sitesine yönlendirilirsiniz. Partner bu durumda kendi verilerini işleyebilir ve bir çerez aracılığıyla bizim üzerimizden geldiğinizi tanıyabilir. Bunun için ilgili partnerin gizlilik politikası geçerlidir.

13. Veri Güvenliği

Bu web sitesi SSL/TLS şifreleme kullanır (adres çubuğunda https:// ile tanımlanabilir). Bu, tarayıcınız ile sunucumuz arasındaki tüm verilerin şifreli olarak iletildiği anlamına gelir.

14. Güncellik

Bu gizlilik politikası şu anda geçerlidir. Değişiklikler bu sayfada yayınlanacaktır.