1. Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla PİH Tasarım Mühendislik ve Üretim Danışmanlığı Ticaret Limited Şirketi ("Next Candle") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: PİH Tasarım Mühendislik ve Üretim Danışmanlığı Ticaret Limited Şirketi
- Adres: Tomtom Mah. İstiklal Cad. Beyoğlu İş Merkezi Apt. No:187 İç Kapı No:147, Beyoğlu/İstanbul, Türkiye
- MERSİS No: 0541050453200010
- Ticaret Sicil: İstanbul Ticaret Sicili Müdürlüğü, 661095-0
- Vergi Dairesi / No: Beyoğlu / 5410504532
- E-posta: nextcandle@upigai.com
2. İşlenen Kişisel Veriler
- Kimlik: Kullanıcı adı, isteğe bağlı görünen ad
- İletişim: E-posta adresi; destek yazışmaları
- Müşteri İşlem: Sanal hesap işlemleri, stop/hedef değerleri ve değişiklikleri, risk ve mod ayarları, uyarı olayları, Günlük Defter yanıtları, elle kapatılan işlemde seçtiğiniz duygu (yalnızca rızanızla), karne, XP/seviye ve NCP hareketleri, Next AI soru ve yanıtları, işlem açılış anındaki bağlam (o dakikanın piyasa koşulları, coinin önceki hareketi, zamanlama ve plan uyumu ölçümleri)
- İşlem Güvenliği: Şifre özeti, iki adımlı doğrulama ayarı, oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, sunucu kayıtları; davet suistimalini önlemek için kayıt IP'si ve cihaz tanımlayıcısı özeti
- Hukuki İşlem: 18 yaş beyanı, Kullanım Koşulları ve Risk Bildirimi onay kayıtları (tarih, sürüm, IP, cihaz bilgisi); Günlük Defter isteğe bağlı izin kayıtları (Next AI, Trader DNA)
- Pazarlama/Analitik (yalnız web ve açık rızayla): Sayfa ziyaretleri, tıklama/kaydırma davranışı ve maskelenmiş oturum kayıtları
Özel nitelikli kişisel veri işlenmez. Ödeme veya kart bilgisi alınmaz.
3. İşleme Amaçları ve Hukuki Sebepler
- Üyelik, oturum ve Platform hizmetlerinin sunulması; sanal işlem, disiplin analizi, karne, XP/seviye ve NCP hesaplamaları; Next AI yanıtlarının üretilmesi — KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
- Hesap ve bilgi güvenliği, kötüye kullanım ve davet suistimalinin önlenmesi, hizmetin iyileştirilmesi — KVKK m.5/2-f (meşru menfaat)
- Onay kayıtlarının tutulması ve yetkili kurumların taleplerinin karşılanması — KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-e (bir hakkın tesisi, kullanılması veya korunması)
- Web sitesinde analitik çerezler ile kullanım ölçümü — KVKK m.5/1 (açık rıza)
- Günlük Defter yanıtlarının (ve elle kapatılan işlemde seçilen duygunun) Next AI tarafından kullanılması ve Trader DNA kaydına eklenmesi — KVKK m.5/1 (açık rıza; iki ayrı izin, Ayarlar > Gizlilik'ten her zaman geri alınabilir)
- Yurt dışında bulunan hizmet sağlayıcılara aktarım — KVKK m.9 (bkz. 5. madde)
4. Toplama Yöntemi
Kişisel verileriniz; web sitesi ve mobil uygulamalardaki formlar, Platformu kullanımınız, çerezler ve benzeri teknolojiler ile e-posta yazışmaları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılır:
- DigitalOcean, LLC — Singapur: Barındırma, veritabanı ve yedekleme (tüm hesap ve işlem verileri)
- Resend — ABD (AB gönderim bölgesi): E-posta gönderimi (e-posta adresi ve e-posta içeriği)
- Google LLC — ABD ve PostHog Inc. — AB (Frankfurt): Yalnız web sitesinde ve açık rızanızla analitik veriler
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde
Grafiklerdeki canlı fiyat verisi cihazınız tarafından doğrudan Binance'in herkese açık sunucularından alınır; bu sırada IP adresiniz Binance tarafından görülebilir. Yurt dışına aktarımlar KVKK m.9'da öngörülen usul ve güvencelere uygun olarak yapılır.
6. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Hesabınızı sildiğinizde verileriniz silinir veya anonim hale getirilir; veritabanı yedekleri en fazla yaklaşık 5 hafta içinde yenilenir. Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru
Haklarınızı kullanmak için talebinizi, kimliğinizi doğrulamamızı sağlayacak bilgilerle birlikte hesabınıza kayıtlı e-posta adresinden nextcandle@upigai.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Hesabınızı ve kişisel verilerinizi uygulama içinden Ayarlar > Gizlilik > Hesabı sil adımıyla kendiniz kalıcı olarak silebilirsiniz.