Gizlilik Politikası

1. Genel

Bu Gizlilik Politikası, https://pricealgo.ai ve PriceAlgo hizmetleri için geçerlidir. Türkiye'de yerleşik kullanıcılar bakımından KVKK Aydınlatma Metni, Avrupa Ekonomik Alanı'nda yerleşik kullanıcılar bakımından ise GDPR ((EU) 2016/679) hükümleri esas alınır. İki metin çelişirse, kullanıcı lehine olan hüküm uygulanır.

2. Veri Sorumlusu (Controller)

• Unvan: PriceAlgo
• E-posta: support@pricealgo.ai
• Web sitesi: https://pricealgo.ai

3. İşleme Faaliyetleri ve Hukuki Dayanaklar (GDPR m.6)

• Hesap oluşturma, giriş, abonelik ve gösterge erişimi — sözleşmenin ifası, m.6/1-(b)
• Ödeme ve muhasebe — sözleşmenin ifası ve hukuki yükümlülük, m.6/1-(b) ve (c)
• Destek talepleri ve e-posta yazışmaları — sözleşmenin ifası ve meşru menfaat, m.6/1-(b) ve (f)
• Güvenlik, sahtecilik ve ödül istismarının önlenmesi (IP kaydı dâhil) — meşru menfaat, m.6/1-(f)
• Zorunlu olmayan çerezler ve pazarlama iletileri — açık rıza, m.6/1-(a)
• Yasal saklama yükümlülükleri — m.6/1-(c)

Meşru menfaate dayalı işlemelerde, menfaatimiz ile temel hak ve özgürlükleriniz arasında denge testi yapılmıştır; bu işlemelere GDPR m.21 uyarınca itiraz edebilirsiniz.

4. Otomatik Karar Alma ve Profilleme

Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemlere dayalı bir karar alma süreci UYGULANMAMAKTADIR. Terminaldeki sinyal ve skor üretimi piyasa verisi üzerinde çalışır; kişisel verilerinizi girdi olarak kullanmaz ve size dair bir profil oluşturmaz.

5. Alt İşleyiciler (Processors)

GDPR m.28 uyarınca veri işleyen sıfatıyla çalıştığımız sağlayıcılar ve işleme amaçları KVKK Aydınlatma Metni'nin 5. bölümünde listelenmiştir. Alt işleyici listesindeki değişiklikler bu sayfa üzerinden duyurulur.

6. Uluslararası Aktarım

Avrupa Ekonomik Alanı dışına yapılan aktarımlarda GDPR m.46/2-(c) uyarınca Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri (SCC) ve gerekli hâllerde ilave teknik tedbirler (aktarım sırasında ve beklemede şifreleme, veri minimizasyonu) uygulanır.

7. Veri Sahibi Hakları (GDPR m.15–22)

• Erişim hakkı (m.15)
• Düzeltme hakkı (m.16)
• Silme / unutulma hakkı (m.17)
• İşlemenin kısıtlanması hakkı (m.18)
• Veri taşınabilirliği hakkı (m.20)
• İtiraz hakkı (m.21)
• Rızanın geri alınması hakkı — geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez
• Denetim makamına şikâyet hakkı (m.77)

Talepleriniz support@pricealgo.ai adresine iletilebilir ve en geç bir ay içinde yanıtlanır. Talebin karmaşıklığına göre bu süre iki ay uzatılabilir; uzatma gerekçesiyle birlikte bildirilir.

8. Veri Güvenliği

• Tüm trafik TLS ile şifrelenir; veritabanı bağlantıları şifreli kanaldan kurulur
• Şifreler geri döndürülemez şekilde (bcrypt) saklanır; düz metin şifre tutulmaz
• Oturumlar imzalı JWT ile yürütülür; yönetici alanları rol tabanlı erişim kontrolüne tabidir
• Plana bağlı içerik sunucu tarafında korunur; yetkisiz istekler uç noktalarda reddedilir
• Ödeme kuruluşundan gelen bildirimler kriptografik imza ile doğrulanır
• Yönetici işlemleri ve üye olayları denetim amacıyla kayıt altına alınır

Kişisel veri ihlali hâlinde GDPR m.33–34 ve KVKK m.12/5 uyarınca yetkili makama ve gerektiğinde ilgili kişilere bildirim yapılır.

9. Çocukların Verileri

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuk verisi toplanmaz. Bu tür bir verinin işlendiğini fark etmemiz hâlinde derhâl silinir.

10. Değişiklikler

Bu politika gerektiğinde güncellenir. Esaslı değişiklikler yürürlüğe girmeden önce site üzerinden ve/veya e-posta ile duyurulur.

İletişim ve Destek

Bu metinle ilgili her türlü soru, itiraz, talep ve şikâyetinizi support@pricealgo.ai adresine iletebilirsiniz.

Üye panelinizdeki Destek bölümünden talep açabilirsiniz; talepleriniz oradan takip edilebilir ve yazışmanın tamamı kayıt altındadır.

Tarafımıza ulaşan e-postalar ve destek talepleri 24-48 saat içinde yanıtlanır. Yoğunluk hâllerinde bu süre uzayabilir; bu durumda tarafınıza bilgi verilir. Resmî başvurular (KVKK/GDPR talepleri, iade başvuruları) için ilgili bölümlerde belirtilen yasal süreler geçerlidir.

Destek hizmeti teknik konularla sınırlıdır: erişim, kurulum, faturalandırma ve yazılımın kullanımı. Destek ekibi yatırım danışmanlığı vermez; hangi varlığın alınacağı, ne zaman işleme girileceği veya pozisyon büyüklüğü hakkında yöneltilen sorular yanıtlanmaz.