Gizlilik Politikası

1. Giriş ve Amacımız

KefStacks Technologies ("Coinpect" veya "Şirket") olarak, coinpect.com alan adlı web sitemizi ve mobil hizmetlerimizi ("Platform") kullanan tüm kullanıcılarımızın ve ziyaretçilerimizin gizliliğine ve kişisel verilerinin korunmasına en yüksek düzeyde hassasiyet gösteriyoruz.

İşbu Gizlilik Politikası, Coinpect tarafından hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu, kimlerle paylaşılabileceğini ve kişisel verileriniz üzerindeki haklarınızı açıklamak amacıyla hazırlanmıştır.

2. Toplanan Kişisel Veriler

Coinpect platformunu kullanırken hizmetlerin sunulabilmesi ve geliştirilebilmesi amacıyla aşağıdaki veri kategorileri toplanabilmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, iletişim tercihleri.
• Hesap Güvenlik Bilgileri: Şifrelenmiş parola özeti (hash), oturum jetonları (tokens), 2FA güvenlik tercihleri.
• API Anahtarları (Salt Okunur): Kullanıcının bağladığı borsalara ait salt okunur API anahtarları (API Key) ve gizli anahtarlar (Secret Key). Bu veriler kesinlikle veritabanında AES-256 ile şifrelenerek saklanır.
• Portföy ve Varlık Verileri: Salt okunur API aracılığıyla çekilen bakiye bilgileri, varlık dağılımı, işlem geçmişi ve portföy istatistikleri.
• Cihaz ve Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz modeli, erişim tarih/saat kayıtları ve tıklama verileri.

3. Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Kullanıcı hesabının oluşturulması, doğrulanması ve oturum yönetiminin sağlanması,
• Salt okunur API entegrasyonu ile portföy takibi, analitik raporlama ve alarm hizmetlerinin yürütülmesi,
• Abonelik ve ödeme süreçlerinin yönetilmesi,
• Platform güvenliğinin temini, yetkisiz erişimlerin ve sahteciliğin önlenmesi,
• Kullanıcı destek taleplerinin yanıtlanması ve iletişim kurulması,
• Mevzuattan kaynaklanan yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi.

4. Verilerin Korunması ve Güvenlik Önlemleri

Coinpect, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak için uluslararası standartlara uygun idari ve teknik güvenlik önlemleri almaktadır:

• AES-256 Şifreleme: Kullanıcılar tarafından sağlanan borsa API anahtarları veritabanımızda AES-256 şifreleme standardı ile yüksek güvenlik altında saklanır.
• SSL/TLS İletişim Güvenliği: Platform ile kullanıcılar arasındaki tüm veri akışı SSL/TLS şifreleme protokolü ile korunur.
• Sıkı Erişim Kontrolleri: Sunucu ve veritabanı altyapılarına erişimler yetkili personelle sınırlandırılmış olup, yetkilendirmeler 2FA (İki Faktörlü Doğrulama) ile korunmaktadır.

5. Üçüncü Taraf Paylaşımları

Coinpect, kullanıcı verilerini kesinlikle hiçbir üçüncü tarafa satmaz veya ticari amaçlarla kiralamaz. Verileriniz yalnızca aşağıda belirtilen durumlarda ve sınırlı kapsamda üçüncü taraflarla paylaşılır:

• Ödeme Hizmet Sağlayıcıları: Ücretli abonelik ödemelerinin işlenmesi için lisanslı ödeme kuruluşu PayTR altyapısı kullanılmaktadır. Kredi kartı bilgileri Coinpect sunucularında saklanmaz.
• Hizmet ve Sunucu Altyapı Sağlayıcıları: Sunucu barındırma, veritabanı yönetimi ve performans analitiği için güvenli bulut sağlayıcıları.
• Yasal Zorunluluklar: Yetkili mahkemeler, icra daireleri veya emniyet birimleri gibi kanunen yetkili kamu kurumlarının usulüne uygun talepleri doğrultusunda.

6. Çerezler (Cookies) ve İzleme Teknolojileri

Platformumuzda oturum açma süreçlerini kolaylaştırmak, güvenlik doğrulamalarını yapmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler (cookies) kullanılmaktadır. Çerez kullanımımıza ve çerez tercihlerinizin yönetimine ilişkin detaylı bilgiye Çerez Politikamız üzerinden erişebilirsiniz. Dilediğiniz takdirde tarayıcı ayarlarınız üzerinden çerez kullanımını engelleyebilirsiniz.

7. Kullanıcı Hakları

Kişisel verileri işlenen kullanıcılarımız aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• Verilerin yanlış veya eksik olması halinde düzeltilmesini isteme,
• Hesabını kapatarak kişisel verilerinin ve bağlı API anahtarlarının silinmesini talep etme,
• İşleme faaliyetlerine itiraz etme ve veri aktarımı yapılan üçüncü kişileri öğrenme.

8. Veri Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu müddetçe saklanır. Hesabınızı sildiğiniz takdirde, kanunen saklanması zorunlu olan yasal kayıtlar (örneğin fatura ve muhasebe kayıtları) saklı kalmak kaydıyla tüm kişisel verileriniz ve bağlı API anahtarlarınız veritabanımızdan kalıcı olarak silinir veya anonim hale getirilir.

9. Şirket İletişim Bilgileri

Gizlilik Politikamız ile ilgili tüm sorularınız, veri silme talepleriniz ve bildirimleriniz için bizimle iletişime geçebilirsiniz:

• Şirket Ünvanı: KefStacks Technologies
• Adres: Cumhuriyet Teknokent - Yenişehir Kardeşler St. No: 7/2 B Blok, 58070 Merkez/Sivas
• E-posta: info@kefstacks.com
• Telefon: +90 501 656 84 58
• Web Sitesi: coinpect.com