1. Kapsam

Bu politika, Next Candle web sitesi (nextcandle.academy) ve mobil uygulamalarını kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve ne kadar süre saklandığını açıklar. Türkiye'deki kullanıcılar için ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

Veri sorumlusu, Platform'u işleten PİH Tasarım Mühendislik ve Üretim Danışmanlığı Ticaret Limited Şirketi'dir ("Next Candle"):

Unvan: PİH Tasarım Mühendislik ve Üretim Danışmanlığı Ticaret Limited Şirketi
Adres: Tomtom Mah. İstiklal Cad. Beyoğlu İş Merkezi Apt. No:187 İç Kapı No:147, Beyoğlu/İstanbul, Türkiye
MERSİS No: 0541050453200010
Ticaret Sicil: İstanbul Ticaret Sicili Müdürlüğü, 661095-0
Vergi Dairesi / No: Beyoğlu / 5410504532
E-posta: nextcandle@upigai.com

2. Topladığımız Veriler

Hesap Bilgileri: E-posta adresi, kullanıcı adı, isteğe bağlı görünen ad ve profil bilgileri, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama ayarı, dil ve saat dilimi tercihleri.
Onay Kayıtları: 18 yaş beyanı ile Kullanım Koşulları ve Risk Bildirimi onaylarının tarihi, sürümü, IP adresi ve tarayıcı/cihaz bilgisi; Günlük Defter için verdiğiniz isteğe bağlı izinlerin (Next AI ve Trader DNA) verilme ve geri alınma kayıtları.
Sanal İşlem ve Disiplin Verileri: Sanal hesaptaki işlemler (giriş/çıkış, büyüklük, kaldıraç, stop ve hedef değerleri ve bunlardaki değişiklikler), risk ve mod ayarları, uyarı olayları, Günlük Defter yanıtları, elle kapatılan işlemde seçtiğiniz duygu (yalnızca rızanızla), karne, XP/seviye ve NCP hareketleri.
Trader DNA Kaydı: İşlem ve disiplin kayıtlarınız ayrıca değiştirilemez ve size özel bir anahtarla şifrelenmiş bir kayıtta tutulur. Günlük Defter yanıtlarınız bu kayda yalnızca açık rıza verdiyseniz eklenir. Hesabınızı sildiğinizde anahtar imha edilir ve kayıt okunamaz hale gelir. Bir işlem açtığınızda o anın bağlamı da bu kayda eklenir: o dakikanın genel piyasa koşulları (ör. BTC hareketi ve piyasa göstergeleri), coinin işlemden hemen önceki hareketi ve kendi işlem davranışınıza ait ölçümler (yerel saat, önceki işlemden bu yana geçen süre, plan ve mod kurallarına uyum, Günlük Defter'in doldurulup doldurulmadığı). Bu bilgiler yalnızca Karne'de ve Next AI'da size disiplin geri bildirimi sunmak için kullanılır; konum, cihaz veya sağlık bilgisi içermez ve yatırım tavsiyesi amacıyla kullanılmaz.
Next AI Sohbetleri: Next AI'a yazdığınız sorular, verilen yanıtlar ve yanıt için hazırlanan bağlam özeti (bkz. 4. madde).
Destek ve İletişim: İletişim formu, hata bildirimi veya e-posta ile gönderdiğiniz mesajlar, e-posta adresiniz ve iletişim formunda IP adresiniz.
Davet Verileri: Davet kodu ilişkisi; davet suistimalini önlemek için kayıt sırasındaki IP adresi, tarayıcı bilgisi ve cihazınızda oluşturulan rastgele bir tanımlayıcının özeti.
Bildirimler: Web tarayıcısında bildirimleri açarsanız, bildirim gönderebilmek için tarayıcınızın bildirim adresi ve tarayıcı bilgisi.
Teknik Veriler: IP adresi, tarayıcı ve cihaz bilgisi, sunucu kayıtları (log) ve güvenlik olayları.
Analitik Veriler (yalnız web, yalnız onayınızla): Sayfa ziyaretleri, tıklama ve kaydırma davranışı, performans ölçümleri ve maskelenmiş oturum kayıtları. Mobil uygulamada analitik araç hiç yüklenmez.

Platform ödeme almaz; kart, banka veya cüzdan bilgisi toplamaz. Platform borsa API anahtarı kabul etmez.

3. Verileri Kullanma Amaçlarımız

Hesabınızı oluşturmak, oturumunuzu yönetmek ve Platform özelliklerini sunmak (sözleşmenin ifası)
Sanal işlem pratiği, disiplin analizi, karne, XP/seviye ve NCP hesaplamaları (sözleşmenin ifası; skorlar otomatik hesaplanır, bilgilendirme amaçlıdır ve hukuki sonuç doğurmaz)
Next AI yanıtlarını üretmek
İsteğe bağlı açık rızanızla: Günlük Defter yanıtlarınızın ve elle kapatılan işlemde seçtiğiniz duygunun Next AI tarafından kullanılması ve Trader DNA kaydınıza şifreli olarak eklenmesi (iki ayrı izin; Ayarlar > Gizlilik'ten istediğiniz zaman geri alabilirsiniz)
Hesap güvenliği, kötüye kullanım ve davet suistimalinin önlenmesi (meşru menfaat)
Destek taleplerinizi yanıtlamak ve hizmetle ilgili zorunlu e-postaları göndermek
Onayınız varsa web sitesinin kullanımını ölçmek ve geliştirmek (açık rıza)
Yasal yükümlülüklerimizi yerine getirmek

Verilerinizi reklam amacıyla kullanmayız, satmayız ve sizi başka uygulama veya sitelerde takip etmeyiz.

4. Next AI (Yapay Zeka Asistanı)

Next AI'a soru sorduğunuzda, yanıtın size özel olabilmesi için sorunuz, sohbet geçmişiniz ve hesap ayarlarınızın, sanal işlem geçmişinizin ve disiplin istatistiklerinizin bir özeti yapay zeka modeline gönderilir. E-posta adresiniz ve şifreniz gönderilmez.

Günlük Defter: Günlük Defter yanıtlarınız ve elle kapatılan işlemde seçtiğiniz duygu yalnızca açık rıza verdiyseniz Next AI'a gönderilir ve AI hafızasına eklenir. Rızanızı geri aldığınızda bu hafıza silinir; rıza vermemeniz hiçbir özelliği kapatmaz.
İşleme yeri: Model, Türkiye'de bulunan ve Next Candle'ın kendi kontrolündeki donanımda çalışır. Verileriniz yapay zeka için üçüncü taraf sağlayıcılara gönderilmez; model geçici olarak yanıt veremezse Next AI hata mesajı gösterir.
Saklama: Sohbetleriniz, geçmişi gösterebilmek ve hizmet kalitesini izleyebilmek için hesabınız açık kaldığı sürece saklanır; hesabınızı sildiğinizde silinir.
Model eğitimi: Sohbetleriniz şu an yapay zeka modellerini eğitmek için kullanılmaz. İleride kullanılacaksa önceden bilgilendirilir ve açık rızanız alınır.
Otomatik analiz: Next AI ve Karnem, işlem ve disiplin kayıtlarınızdan otomatik davranış analizleri (öç işlemi, bekleme ihlali, disiplin puanı gibi) üretir. Bu analizler yalnızca size koçluk yapmak içindir; hakkınızda hukuki ya da benzer önemli sonuç doğuran otomatik bir karar verilmez. Bir sonuca itiraz etmek için yanıtın altındaki "Bildir" düğmesini kullanabilir veya nextcandle@upigai.com adresine yazabilirsiniz.
Yanıt bildirimi: Bir Next AI yanıtını bildirdiğinizde soru, yanıt ve isteğe bağlı notunuz incelenmek üzere saklanır; hesabınızı sildiğinizde silinir.
Karne indirme ve doğrulama: Karnenizi PDF veya HTML olarak indirdiğinizde, belgedeki süreç verilerinin bir özeti (kullanıcı adınız, dönem, genel not, ders puanları ve devam bilgisi) bir doğrulama koduyla saklanır. Bu kodu ya da QR'ı paylaştığınız kişiler, doğrulama sayfasında yalnızca bu süreç özetini ve o anda Trader DNA defterinizdeki kayıt sayısını görebilir; kâr, zarar, getiri ve Günlük Defter cevaplarınız bu sayfada yer almaz. Kişisel karnedeki getiri yüzdeleri yalnızca indirdiğiniz dosyada bulunur. Doğrulama kayıtları hesabınızı sildiğinizde silinir.

Next AI yanıtları otomatik üretilir, hatalı olabilir ve yatırım tavsiyesi değildir.

5. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Kişisel verilerinizi satmayız. Hizmetin sunulması için aşağıdaki sağlayıcılarla, yalnızca gereken ölçüde paylaşırız:

DigitalOcean, LLC (sunucular Singapur): Platformun ve veritabanının barındırılması ile yedekleme. Hesap ve işlem verileriniz bu sunucularda saklanır.
Resend (ABD; AB gönderim bölgesi): Doğrulama, şifre sıfırlama ve hizmet e-postalarının gönderimi (e-posta adresiniz ve e-posta içeriği).
Google LLC — Google Analytics (ABD) ve PostHog Inc. — PostHog Cloud EU (Frankfurt, AB): Yalnızca web sitesinde ve yalnızca analitik çerezlere onay verirseniz kullanım ölçümü.
Binance: Grafiklerdeki canlı fiyatlar tarayıcınız veya uygulamanız tarafından doğrudan Binance'in herkese açık piyasa verisi sunucularından alınır; bu bağlantı sırasında Binance IP adresinizi görebilir. Binance'e hesap bilginiz gönderilmez.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Yasal zorunluluk halinde veriler yetkili kamu kurumlarıyla paylaşılabilir.

6. Herkese Açık Bilgiler

Kullanıcı adınız veya görünen adınız ile yarışma ve sıralama sonuçlarınız diğer kullanıcılar tarafından görülebilir. Profilinizin ve sanal işlemlerinizin herkese açık olup olmayacağını Ayarlar > Gizlilik bölümünden yönetebilirsiniz. Yarışmalara katılmak için profilin herkese açık olması gerekir.

7. Mobil Uygulama

iOS ve Android uygulamalarında analitik veya reklam aracı bulunmaz; sizi başka şirketlerin uygulama ve sitelerinde izlemeyiz (tracking yapılmaz). Uygulama, web sürümüyle aynı hesabı ve aynı sunucuları kullanır.

8. Saklama Süreleri

Hesap, sanal işlem, disiplin ve Next AI verileri hesabınız açık olduğu sürece saklanır ve hesabınızı sildiğinizde silinir veya anonim hale getirilir.
Veritabanı yedekleri en fazla yaklaşık 5 hafta tutulur; silinen veriler bu süre içinde yedeklerden de kalkar.
Destek yazışmaları talebiniz sonuçlandıktan sonra makul bir süre saklanır.
Analitik veriler ilgili sağlayıcının saklama süresine tabidir (Google Analytics çerezleri en fazla 2 yıl, PostHog en fazla 1 yıl).
Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili sürenin sonuna kadar kimliğiniz çıkarılarak tutulabilir.

9. Veri Güvenliği

Tüm bağlantılar HTTPS/TLS ile şifrelenir. Şifreler bcrypt ile tek yönlü olarak özetlenir; oturum anahtarları JavaScript'in erişemediği (HttpOnly) çerezlerde tutulur. Hesabınız için iki adımlı doğrulamayı açabilirsiniz. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa mevzuatın öngördüğü şekilde sizi ve ilgili makamları bilgilendiririz.

10. Haklarınız ve Hesap Silme

KVKK ve uygulanabildiği ölçüde GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşıma haklarına sahipsiniz. Analitik onayınızı web sitesinin alt kısmındaki "Çerez Politikası" bağlantısından dilediğiniz zaman geri alabilirsiniz. Hesabınızı ve kişisel verilerinizi uygulama içinden Ayarlar > Gizlilik > Hesabı sil adımıyla kendiniz kalıcı olarak silebilirsiniz. Diğer talepleriniz için nextcandle@upigai.com adresine yazabilirsiniz.

11. Çocuklar

Platform 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklerin verisini toplamayız. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı kapatırız.

12. Değişiklikler ve İletişim

Bu politikayı güncellediğimizde sayfanın üstündeki tarih değişir; önemli değişiklikleri Platform üzerinden duyururuz. Sorularınız için: nextcandle@upigai.com

Privacy Policy