Gizlilik Politikası

Bu Politika, getcoinsight hizmetinin hangi kişisel verileri hangi amaçla işlediğini ve hangi haklara sahip olduğunuzu açıklar.

1. Verilerinizden kim sorumlu

Kişisel verilerinizden sorumlu veri sorumlusu getcoinsight'ın işletmecisidir. Veri korumayla ilgili her türlü talep için — 8. bölümde açıklanan haklarınızı kullanmak dahil — 9. bölümdeki iletişim adreslerine yazın.

2. Hangi verileri topluyoruz

• Hesap: e-posta ve şifre hash'i (şifrenin kendisini asla saklamayız), veya bu şekilde kaydolduysanız Google/Telegram hesap kimliğiniz.
• Kullanım: teknik günlükler, grafik ayarları, kaydedilen taramalar ve uyarılar ve API anahtarı kullanım sayaçları. İşlem setup'larının verilmediği bir bölgede (Çin anakarası, Birleşik Krallık) oturum açmış bir hesap için bot, doğrudan mesajlar ve webhook'ların da aynı kurala uyması amacıyla yalnızca o iki harfli ülke kodunu (CN veya GB) saklarız; konumunuz hakkında başka bir şey saklamayız.
• Ziyaretçi analitiği: yalnızca çerez bandında analitiği kabul ederseniz, sayfa görüntülemelerini (hangi bölüm, ne zaman) IP adresiniz, yaklaşık konumunuz (IP'ye göre ülke/şehir), tarayıcı türünüz ve yönlendiren siteyle birlikte saklarız. Bu onay yoksa sayfa yolunu (giriş yaptıysanız hesap kimliğinizle), genel cihaz türünü (telefon, tablet veya bilgisayar) ve anonim bir ziyaretçi kodunu kaydederiz: IP adresiniz ile tarayıcınızın, her gün değiştirilip yok edilen rastgele bir anahtarla oluşturulan tek yönlü özeti. Bu yüzden ondan IP'niz geri elde edilemez ve farklı günlerdeki ziyaretleriniz birbirine bağlanamaz; günlük tekil ziyaretçi sayısını hesaplamaya ve aynı gün (UTC) hesap oluşturursanız, aşağıda açıklanan kampanya etiketlerini, ilk sayfayı ve yönlendiren alan adını hesaba aktarmak için o günün sayfa görüntülemelerini bulmaya yarar (sitenin nasıl kullanıldığını ve hangi bağlantıların kayıt getirdiğini bilme konusundaki meşru menfaatimiz). IP, konum veya tarayıcı saklanmaz. Tarayıcınız Do Not Track veya Global Privacy Control gönderiyorsa yalnızca sayfa yolunu kaydederiz. IP, tarayıcı, konum ve yönlendiren bilgisi 30 gün sonra sayfa görüntülemelerinden silinir, kayıtların kendisi 180 gün sonra silinir. Bu verileri yalnızca işletmeci görür; giriş yapılmış görüntülemeler ayrıca hesap paylaşımına işaret edebilecek olağandışı cihaz/konum desenlerini tespit etmek için hesap bazında kullanılır. Geldiğiniz bağlantıdaki kampanya etiketleri (utm_source vb.) de, tarayıcınız Do Not Track veya Global Privacy Control göndermediği sürece sayfa görüntülemesiyle birlikte saklanır. Bize bağlantı veren sitenin alan adı da (örneğin google.com — asla tam adres değil) aynı şekilde saklanır. Hesap oluşturduğunuzda, aynı günkü sayfa görüntülemelerinizdeki kampanya etiketleri, açtığınız ilk sayfa ve bu alan adı hesaba kopyalanır; böylece sizi hangi bağlantının getirdiğini biliriz.
• İşletmeci bildirimleri: analitik onayı varsa, bir ziyaret işletmeciye sayfa yolu, yaklaşık şehir/ülke, cihaz türü (ör. “Chrome · Android”) ve yönlendiren siteyi içeren özel bir Telegram mesajı gönderebilir. Giriş yapmış ziyaretçiler için kısa bir dahili hesap kimliği içerir — asla e-postanızı veya adınızı değil. Bundan ayrı olarak ve çerez tercihinizden bağımsız şekilde, hesap olayları — kayıt, satın alma veya ödeme başlatma — operatöre hesabın e-posta adresini ve planını içeren bir Telegram ve/veya e-posta mesajı gönderir; bu mesajlar operatörün Telegram'ında ve posta kutusunda kalır.
• Cihazlar ve oturum açmalar: oturum açılmış her cihaz için IP adresini, tarayıcıyı ve son görülme zamanını saklarız; böylece Profil'de oturumları inceleyip sonlandırabilirsiniz (hesabın çalışması için gereklidir, analitik onayına bağlı değildir). Sonlandırılan oturumlar 30 gün sonra silinir.
• Ödemeler: Doğrudan USDT ödemelerinde ağı, işlem hash'ini, alınan tutarı ve faturayı kaydederiz; bu işlem verileri doğası gereği blokzincirde herkese açıktır. Asla cüzdan anahtarı veya kurtarma ifadesi istemeyiz.
• Telegram: bildirimleri bağlarsanız Telegram sohbet ID'nizi saklarız.
• Destek mesajları: bize e-postayla veya Telegram botunun /support komutuyla yazarsanız mesajınızı, e-posta adresinizi ya da Telegram kullanıcı adınızı/kimliğinizi ve sohbet bağlıysa hesap kimliğinizi alırız.
• Telegram kanalımız ve sosyal medya hesaplarımız: herkese açık Telegram kanalımıza katıldığınızda, ayrıldığınızda veya çıkarıldığınızda Telegram, botumuza (kanalın yöneticisi) Telegram kullanıcı kimliğinizi, adınızı, @kullanıcı adınızı, zamanı ve kullandıysanız davet bağlantısının adını bildirir. Bunu kanalın büyümesini görmek için kaydederiz ve aynı Telegram hesabı Hizmete bağlıysa kaydı hesabınızla ilişkilendiririz; operatör her katılma veya ayrılma için özel bir Telegram mesajı alır. Hukuki dayanak: kanalımızı yönetme ve ölçme konusundaki meşru menfaatimiz (md. 6(1)(f)); dilediğiniz zaman itiraz edebilirsiniz (bölüm 8). X ve YouTube hesaplarımız için ayrıca bizi hangi hesapların takip ettiğini — herkese açık kimliklerini, @kullanıcı adlarını veya kanal adlarını ve ne zaman takip edip bıraktıklarını — kaydederiz (YouTube yalnızca abonelikleri herkese açık olan aboneleri gösterir); Facebook, Instagram, Threads ve TikTok için yalnızca günlük takipçi sayısını saklarız.
• Davet programı: hesabınızı hangi hesabın davet ettiği (varsa), iki tarafa verilen ödüller ve bir ödülün neden reddedildiği; kimsenin kendini ödüllendirmemesi için iki hesabın oturumlarının ağlarını ve cihazlarını karşılaştırırız (kötüye kullanımı önlemedeki meşru menfaatimiz). Ortaklar için ayrıca ödeme cüzdan adresini, borçlu tutarları ve her ödemeyi işlem referansıyla saklarız — hesap silindikten sonra da tutulan ödeme kayıtları olarak. Davet eden kullanıcı yalnızca kaç arkadaşın katıldığını ve ödeme yaptığını görür, kim olduklarını asla görmez.

3. Amaçlar ve hukuki dayanaklar

Kişisel verileri yalnızca aşağıdaki amaçlarla ve her biri için ayrı bir hukuki dayanağa göre işleriz (GDPR md. 6(1) ve diğer geçerli veri koruma yasalarının eşdeğer hükümleri):

• Kaydolduğunuz Hizmetin sunulması — hesabınız, giriş ve cihaz oturumlarınız, kayıtlı taramalar, uyarılar ve yapılandırdığınız bildirimler, ücretli planlar ve ödemeler ile destek taleplerinin yanıtlanması: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).
• Ödeme ve muhasebe kayıtlarının tutulması: yasal yükümlülüklere uyum (GDPR md. 6(1)(c)).
• Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (istek sınırları, sızdırılmış parola kontrolü, kayıt ve hesap paylaşımı kontrolleri, hata kayıtları), her gün yenilenen anonim kodla tekil ziyaretçilerin sayılması, coin logolarının gösterilmesi ve hesabınızla ilgili hizmet e-postaları: güvenli ve çalışan bir hizmete yönelik meşru menfaatimiz (GDPR md. 6(1)(f)). Bu işlemeye istediğiniz zaman itiraz edebilirsiniz.
• IP tabanlı ziyaret analitiği, atıf çerezleri, işletmeciye gönderilen ziyaret bildirimleri ve tarayıcı push bildirimleri: rızanız (GDPR md. 6(1)(a)). Rızanızı istediğiniz zaman geri çekebilirsiniz; bu, daha önce gerçekleştirilen işlemeyi etkilemez.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararları otomatik yollarla almayız. Hesap paylaşımı kontrolleri yalnızca olağandışı cihaz veya konum örüntülerini işletmecinin incelemesi için işaretler.

4. Alıcılar ve veri işleyenler

Piyasa verileri CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, Ukrayna Ulusal Bankası ve DefiLlama'dan gelir: bu verileri sunucumuz talep eder ve onlara sizinle ilgili hiçbir kişisel veri göndermez (tek istisna olan coin logoları için aşağıya bakın). Kişisel verileri işleyenler: sunucu barındırma sağlayıcımız (veritabanını ve yedeklerini saklar), Telegram (bildirimler, destek botu ve işletmeci bildirimleri), Resend (e-posta gönderimi), tarayıcınızın push hizmeti (yalnızca tarayıcı bildirimlerini açarsanız), Google (yalnızca Google ile giriş yaparsanız), ipwho.is (IP adresinden yaklaşık ülke/şehir — onayınızla analitik, bölgesel fiyatlandırma ve kayıt sırasında) ve Have I Been Pwned (sızdırılmış parolaları reddetmek için yeni parolanın SHA-1 özetinin yalnızca ilk 5 karakteri). Kendi gizlilik politikaları geçerlidir. İşlem setup'larının ülkenizde gösterilip gösterilemeyeceği sunucumuzdaki yerel bir IP-ülke veritabanıyla (DB-IP) kontrol edilir; ipwho.is yalnızca yedek olarak kullanılır (bazı bölgelerde düzenleyici nedenlerle sunulmaz); bu kontrol hiçbir şey saklamaz.

Uyarılar için bir mesajlaşma kanalını kendiniz bağlarsanız, ayarladığınız uyarılar seçtiğiniz hizmete gider: Çin'de faaliyet gösteren WeCom, DingTalk, Feishu/Lark, PushPlus veya ServerChan.

Portföyünüze bir borsa hesabı bağlarsanız, verdiğiniz salt okunur API anahtarını o borsadaki (Binance, Bybit veya OKX) bakiyelerinizi yaklaşık saatte bir okumak için kullanırız. Anahtar şifreli saklanır, bir daha gösterilmez ve borsanın bağlantısını kestiğinizde ya da hesabınızı sildiğinizde silinir.

Coin logoları, coin içeren bir sayfa açılır açılmaz ve herhangi bir çerez tercihinden önce, tarayıcınız tarafından doğrudan CoinGecko'nun görsel sunucusundan (coin-images.coingecko.com) yüklenir. Web'deki her görselde olduğu gibi CoinGecko, IP adresinizi, tarayıcı bilgilerinizi ve sitemizin adresini (sayfanın tam URL'sini değil) alır. CoinGecko'ya sizinle ilgili başka hiçbir bilgi göndermeyiz; bu isteklere CoinGecko'nun gizlilik politikası uygulanır.

IP Geolocation by DB-IP (CC BY 4.0)

5. Uluslararası aktarımlar

Bu alıcılardan bazıları verileri ülkenizin ve AB/AEA'nın dışında işler — özellikle Amerika Birleşik Devletleri'nde (Resend, Google, Have I Been Pwned) ve Telegram ile diğer hizmetlerin altyapılarını işlettiği her yerde. Aktarım, AB yeterlilik kararı bulunmayan bir ülkeye yapıldığında, alıcının sunduğu Avrupa Komisyonu Standart Sözleşme Maddelerine veya bu çerçeve kapsamında sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Telegram'ı bağlamak veya Google ile giriş yapmak gibi bizzat başlattığınız aktarımlar, talep ettiğiniz hizmeti sunmak için de gereklidir. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz. Bu mesajlaşma hizmetleri, AB yeterlilik kararı bulunmayan Çin'de veri işler; bu aktarım yalnızca bunlardan birini bağlarsanız gerçekleşir ve orada istediğiniz uyarıları iletmek için gereklidir.

6. Çerezler

Zorunlu birinci taraf çerezleri her zaman kullanılır: oturum çerezi (giriş), cihaz bazlı oturumlar için cihaz kimliği ve dil ile tema tercihleriniz. Geri kalan her şey isteğe bağlıdır: yalnızca çerez bandında “Analitiğe izin ver”e tıkladıktan sonra IP tabanlı sayfa görüntüleme analitiği saklar ve gcs_attr ile gcs_ref atıf çerezlerini (sizi hangi kampanya veya davet bağlantısının getirdiği, en fazla 90 gün) ayarlarız. Seçiminiz 6 ay boyunca gcs_consent çerezinde tutulur; Do Not Track ve Global Privacy Control ret olarak kabul edilir. Üçüncü taraf reklam izleyicisi yoktur. Seçiminizi istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bağlantısından veya aşağıdaki düğmeden değiştirebilir ya da geri çekebilirsiniz.

Bu seçimden bağımsız olarak, açtığınız bir kayıt bağlantısındaki davet kodu kayıt formunun kendisiyle gönderilir (veya Google ile giriş yaparken kısa ömürlü g_oauth_ref çerezinde tutulur); böylece yeni hesap sizi davet eden kişiyle ilişkilendirilir — bu, kullanmayı seçtiğiniz davet programının bir parçasıdır (sözleşme).

Çerez ayarları

7. Verileri ne kadar süre saklıyoruz

Hesap verileri hesabınız var olduğu sürece saklanır. Sayfa görüntüleme analitiği: IP, tarayıcı, konum ve yönlendiren 30 gün sonra silinir, kayıtlar 180 gün sonra silinir; ürün kullanım olayları (ücretli bir özelliği açmak gibi) 180 gün sonra silinir. Sonlandırılan cihaz oturumları 30 gün sonra silinir; bildirim ve uyarı gönderim kayıtları ile uygulama içi bildirim geçmişi 90 gün sonra; hata kayıtları 14 gün sonra silinir. Dahili hesap etkinliği kayıtları (kayıtlar ve plan değişiklikleri gibi) bir yıl sonra silinir; ancak plan sona erme kayıtları ve yöneticilerin hesaplar üzerindeki işlemlerine ait kayıtlar, faturalandırma ve güvenlik denetim izi olarak saklanır. Ödeme kayıtları, muhasebe ve vergi mevzuatının gerektirdiği şekilde hesap silindikten sonra da saklanır. Sunucumuzdaki veritabanı yedekleri 14 günde bir yenilenir. Bu yedeklerin felaket kurtarma için tuttuğumuz harici kopyaları yedekleme depolama sağlayıcısında daha uzun süre kalır ve yalnızca Hizmeti geri yüklemek için kullanılır; biri geri yüklenirse, bu arada silinmiş hesapların verileri yeniden silinir. Kötüye kullanımı incelemek için ara sıra alınan elle dışa aktarımlar (örneğin otomatik kayıtlar nedeniyle yasaklanan hesaplar) inceleme bitince silinir. Bir hesaba verilen ücretsiz deneme kayıtları, hesap silindikten sonra aynı denemenin tekrar alınamaması için ödeme kayıtlarıyla birlikte saklanır. Hesabınızı sildiğinizde kişisel verileri silinir ve sayfa görüntülemeleri yalnızca anonim olarak kalır; yukarıda açıklanan kayıtlar hariç.

Ücretsiz deneme kayıtları e-posta adresinin kendisini değil, yalnızca tek yönlü bir hash'ini saklar ve hesap silindikten 2 yıl sonra temizlenir. Web sunucusu erişim kayıtları (çerez tercihinizden bağımsız olarak her isteğin IP adresi, tarayıcısı, istenen adresi ve yönlendiren sayfası) ve uygulama kayıtları 14 gün saklanır. Günlük yedeklerin yanı sıra, yazılım güncellemelerinden önce alınan en yeni beş veritabanı anlık görüntüsü, daha yenileri yerlerini alana kadar saklanır. Bir hesap silindiğinde, e-posta adresini dahili hesap etkinliği kayıtlarımızdan, sohbetine ait Telegram botu dil ayarını ve ödenmemiş faturalarındaki e-posta adresini de kaldırırız. Katılma ve ayrılma kayıtları (Telegram kanalı, X, YouTube) 2 yıl sonra silinir; X ve YouTube'daki mevcut takipçi listesi takip ettikleri sürece saklanır.

8. Haklarınız

Verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama, bunları taşınabilir bir biçimde alma ve meşru menfaate dayalı işlemeye itiraz etme hakkınız vardır. İşleme rızaya dayandığında, rızanızı verdiğiniz kadar kolay bir şekilde istediğiniz zaman geri çekebilirsiniz: analitik için herhangi bir sayfanın altındaki “Çerez ayarları” bağlantısını kullanın; bildirimler için bunları Profil'inizden kapatın. Verilerinizin bir kopyasını kendiniz indirebilir (Profil → Güvenlik → Verilerimi dışa aktar) ve hesabınızı Profil'den silebilirsiniz. Diğer her şey için bize yazın — bir ay içinde yanıt veririz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır — özellikle yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB/AEA ülkesinde veya Ukrayna'da Ukrayna Parlamentosu İnsan Hakları Komiseri'ne. Yine de sorununuzu önce bizim çözmemize fırsat vermenizden memnuniyet duyarız.

9. İletişim

Gizlilik konuları için:

• E-posta: support@getcoinsight.com
• Telegram: @Getcoinsight_bot hesabını açın ve /support ardından mesajınızı gönderin — doğrudan ekibe ulaşır.