Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 4 Ekim 2026 · English version
Bu metin, Tradiary ("hizmet") kapsamında hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarınızı açıklar. Hizmeti Tradiary ("veri sorumlusu") işletmektedir. İletişim: ardatolgak@gmail.com.
1. İşlenen veriler
- Hesap verileri: e-posta adresiniz, isteğe bağlı seçtiğiniz kullanıcı adı ve şifreniz. Şifreler kimlik doğrulama sağlayıcısı tarafından yalnızca güvenli özet (hash) olarak saklanır; şifrenizi okunabilir biçimde görmeyiz.
- Günlüğe girdiğiniz içerik: işlemler (tarih, enstrüman, yön, fiyatlar, büyüklük, kâr/zarar, notlar, strateji, ruh hali ve psikoloji puanı, isteğe bağlı işlem saati), fon yatırma ve çekme kayıtları, hedefler, başlangıç bakiyesi ve yüklediğiniz ekran görüntüleri.
- Bildirim ayarları (isteğe bağlı): push bildirimlerini açarsan, uygulama kapalıyken de ulaşabilmemiz için tarayıcının push hizmetinin verdiği cihaz adresini ve şifreleme anahtarlarını, saat dilimini, dilini ve bildirim tercihlerini saklarız. Bunu Ayarlar'dan istediğin zaman kapatabilirsin.
- Teknik veriler: barındırma ve veri tabanı sağlayıcılarımız, hizmeti sunmak ve güvenliği sağlamak için IP adresinizi ve standart sunucu kayıtlarını işler.
- Cihazınızda saklanan veriler: oturum bilginiz ile tema, ülke/saat dilimi, dil, para birimi sembolü, özel enstrümanlar ve başarı sayaçları gibi tercihler tarayıcınızın yerel depolamasında tutulur; reklam amaçlı kullanılmaz.
2. Yapmadıklarımız
- Verilerinizi satmayız ve reklam göstermeyiz.
- Analiz veya reklam izleyicileri kullanmayız, izleme çerezi bırakmayız.
- Günlüğünüzü; hizmeti çalıştırmak, güvenliği sağlamak ve talep ederseniz destek vermek dışında bir amaçla incelemeyiz.
3. İşleme amaçları ve hukuki sebepler
Verileriniz; hesabınızı oluşturmak ve güvenceye almak, günlüğünüzü saklayıp göstermek, istatistiklerinizi hesaplamak, hesap e-postaları (onay ve şifre sıfırlama) göndermek ve hizmetin güvenilir çalışmasını sağlamak amacıyla işlenir. Hukuki sebepler: KVKK m.5/2-c (sözleşmenin kurulması ve ifası) ve m.5/2-f (veri sorumlusunun meşru menfaati).
4. Verilerin aktarıldığı taraflar
| Hizmet sağlayıcı | Amaç |
|---|---|
| Supabase | Hesabınız ve günlüğünüz için veri tabanı, kimlik doğrulama ve dosya depolama. Veri bölgesi: İrlanda (AB, AWS eu-west-1). |
| Cloudflare | Web sitesi ve uygulama dosyalarının sunulması. |
| Tarayıcı push hizmetleri (Google, Apple, Mozilla, Microsoft) | Açtığınız takdirde push bildirimlerini cihazınıza ulaştırır. Bildirim metnini ve cihaz adresinizi alırlar, günlüğünüzü almazlar. |
| Google Fonts | Uygulamadaki yazı tiplerinin sunulması; tarayıcınız yazı tiplerini Google'dan ister ve Google IP adresinizi alır. |
| jsDelivr | Arka uçla iletişim kuran açık kaynaklı kod kütüphanesinin sunulması. |
Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; bu nedenle verileriniz yurt dışına aktarılabilir. Aktarım, KVKK m.9 ve ilgili mevzuat çerçevesinde yapılır.
5. Saklama süresi
Verileriniz hesabınız var olduğu sürece saklanır. Uygulama içinde Ayarlar → Hesabımı sil seçeneğini (veya hesap silme sayfamızı) kullandığınızda hesabınız, işlemleriniz, fonlarınız, hedefleriniz, kullanıcı adınız ve ekran görüntüleriniz silinir. Sağlayıcıların yedeklerinde kopyalar, üzerine yazılana kadar en fazla 30 gün boyunca kalabilir.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Verilerinizi uygulamadan dışa aktarabilir (Ayarlar → Verilerin → CSV veya JSON) ve hesabınızı silebilirsiniz. Başka talepleriniz için yukarıdaki e-posta adresine yazabilirsiniz; başvurunuzu en geç 30 gün içinde yanıtlarız.
7. Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS). Veri tabanı erişim kuralları, her hesabın yalnızca kendi verisini okuyup değiştirebilmesini sağlar; ekran görüntüleri özel bir alanda, süreli ve imzalı bağlantılarla saklanır. Hiçbir sistem tamamen güvenli değildir; bu nedenle güçlü ve benzersiz bir şifre kullanmanızı öneririz.
8. Çocuklar
Tradiary 18 yaşın altındaki kişilere yönelik değildir ve bilerek bu kişilerin verisi toplanmaz.
9. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz. Güncel sürümün tarihi yukarıda yer alır.