Gizlilik Politikası

1. Topladığımız Veriler

Hizmeti işletmek için gereken asgari düzeyde veri topluyoruz:

• Hesap verileri: Erişim seed'inizin karma (bcrypt) versiyonu ve arama için 4 karakterlik bir ön ek. Seed'inizi asla düz metin olarak saklamıyoruz.
• İşlem verileri: Sipariş geçmişi (hizmet, ülke, fiyat, zaman damgaları), yatırım kayıtları (tutar, kripto para, işlem kimliği) ve hesap bakiyesi.
• Oturum verileri: Giriş durumunuzu korumak için geçici olarak saklanan sunucu tarafı oturum tanımlayıcısı. Bu, herhangi bir kişisel kimliğe bağlı değildir.
• Hız sınırlama verileri: Kaba kuvvet giriş denemelerini önlemek için IP adresleri geçici olarak kaydedilir. Bu kayıtlar 1 saat sonra otomatik olarak silinir.

2. Toplamadığımız Veriler

• Ad, e-posta adresi veya telefon numarası
• Fiziksel adres veya konum verileri
• Devlet tarafından verilen kimlik belgesi veya kimlik dokümanları
• Tarayıcı parmak izleri veya izleme çerezleri
• Üçüncü taraf analiz araçları veya reklam izleyicileri

3. Verileri Nasıl Kullanıyoruz

Topladığımız veriler yalnızca şu amaçlarla kullanılır:

• Hesap erişiminizin kimlik doğrulaması
• Siparişlerin işlenmesi ve yerine getirilmesi
• Hesap bakiyenizin ve yatırım geçmişinizin yönetimi
• Kötüye kullanımın önlenmesi (hız sınırlama, dolandırıcılık tespiti)
• Hizmetin bakımı ve iyileştirilmesi

Pazarlama veya reklam amaçlarıyla verileri üçüncü taraflarla satmıyor, kiralamıyor veya paylaşmıyoruz.

4. Çerezler ve Depolama

Kimlik doğrulama için gerekli olan tek bir oturum çerezi kullanıyoruz. Bu çerez:

• HTTP-only ve güvenlidir (JavaScript tarafından erişilemez)
• Yalnızca bir oturum tanımlayıcısı içerir
• Tarayıcınızı kapattığınızda veya oturumu kapattığınızda sona erer
• Web siteleri arasında sizi izlemez

Analitik çerezler, reklam pikselleri veya herhangi bir üçüncü taraf izleme aracı kullanmıyoruz.

5. Üçüncü Taraf Hizmetler

Hizmet, yalnızca operasyonel amaçlarla aşağıdaki harici hizmetlerle etkileşime girer:

• Blok zinciri ağları (Bitcoin, Ethereum, Solana): Kripto para ödemelerini doğrulamak için. Blok zinciri işlemleri doğası gereği halka açıktır.
• SMS sağlayıcıları: Sanal numara temin etmek ve SMS almak için. Telefon numaraları ve SMS içeriği üçüncü taraf telekom sağlayıcılarından geçer.
• Fiyat API'leri: Güncel kripto para döviz kurlarını almak için.

6. Veri Saklama

• Hesap verileri: Hesap var olduğu sürece saklanır. Etkin olmayan hesaplar (12+ ay giriş yapılmayan) silinebilir.
• Sipariş ve işlem verileri: Referansınız için hesabınızla birlikte saklanır.
• Hız sınırlama günlükleri: 1 saat sonra otomatik olarak temizlenir.
• SMS içeriği: Geçici olarak saklanır ve sipariş tamamlandığında veya süresi dolduğunda silinebilir.

7. Veri Güvenliği

• Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
• Erişim seed'leri bcrypt kullanılarak hashlenir ve asla düz metin olarak saklanmaz.
• Oturum verileri sunucu tarafında (Redis) depolanır ve istemciye açık değildir.
• CSRF koruması, durum değiştiren tüm isteklerde uygulanır.

8. Sizin Kontrolünüz

Hesaplar anonim olduğundan:

• Hizmeti kullanmayı istediğiniz zaman giriş yapmayarak durdurabilirsiniz.
• Doğrulanmış bir kimliğe bağlı bir «verilerimi sil» talep süreci bulunmamaktadır, çünkü seed dışında hesap sahipliğini doğrulama imkânımız yoktur.
• Aktif olmayan hesaplar, uzun süre hareketsizlik sonrasında otomatik olarak temizlenir.

9. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını istediğimiz zaman güncelleyebiliriz. Üstteki «Son güncelleme» tarihi en son revizyonu yansıtır. Hizmeti kullanmaya devam etmeniz, mevcut politikanın kabul edildiği anlamına gelir.