Bu Politika, ScripTrade AI’in hangi kişisel verileri hangi amaçlarla işlediğini, ne kadar süre sakladığını ve hangi seçeneklere sahip olduğunu açıklar. İşleme, AB Genel Veri Koruma Tüzüğü’ne (GDPR) ve diğer geçerli mevzuata uygun olarak yapılır.
1. Veri sorumlusu ve iletişim
Veri sorumlusu; merkezi Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), İtalya adresinde bulunan, KDV numarası 05222030230 olan AlgoWizard di Emmanuele Carcereri’dir ve legal@scriptrade.ai adresinden ulaşılabilir.
2. İşlediğimiz veriler
- Hesap ve kimlik doğrulama verileri: e-posta adresi, ad, hesap tanımlayıcıları ve oturumunu korumak için gereken bilgiler. Kimlik doğrulama Clerk üzerinden yapılır; ScripTrade AI şifreni düz metin olarak almaz.
- Hizmet içeriği: strateji açıklamaları, parametreler, konuşmalar, üretilen Expert Advisor’lar, revizyonlar ve tercihler.
- Faturalandırma ve ödeme verileri: ad veya şirket unvanı, fatura adresi, verilmişse KDV numarası veya vergi kodu ve işlem sonuçları. Ödeme kartlarının tam bilgileri doğrudan Stripe tarafından işlenir ve ScripTrade AI tarafından saklanmaz.
- Teknik ve güvenlik verileri: IP adresi, tarayıcı, cihaz, zaman damgaları, uygulama günlükleri, hata olayları ve kötüye kullanımı önlemek için gereken sinyaller.
- Bekleme listesi ve davet verileri: e-posta adresi, davet kodu ve bir daveti ilişkilendirmek için gereken bilgiler.
- Gizlilik ve sözleşme tercihlerine ilişkin kanıt: tercihin rastgele tanımlayıcısı, kabul edilen veya reddedilen kategoriler, belge sürümleri, tarih ve satın almalarda ya da plan değişikliklerinde hesap tanımlayıcısı ile Stripe referansı. Onay kanıtında IP adresi, user agent, e-posta adresi, prompt veya içerik kaydetmeyiz.
3. Amaçlar ve hukuki sebepler
- Hesap oluşturmak ve yönetmek, istenen kodu üretmek ve Hizmet’i sunmak: sözleşmenin ifası.
- Ödemeleri, faturaları ve vergi yükümlülüklerini yürütmek: sözleşmenin ifası ve hukuki yükümlülüklere uyum.
- Hesapları ve altyapıyı korumak, dolandırıcılığı önlemek ve olayları çözmek: güvenli bir Hizmet işletmeye yönelik meşru menfaat.
- Hesap ve Hizmet hakkında operasyonel mesajlar göndermek: sözleşmenin ifası.
- Tanıtım mesajları göndermek veya zorunlu olmayan analitiği etkinleştirmek: istediğin zaman geri alabileceğin açık rıza.
- Gizlilik ve sözleşme tercihlerini kaydetmek ve kanıtlamak: hukuki yükümlülüklere uyum ile talepleri, uyuşmazlıkları ve uyum süreçlerini yönetmeye yönelik meşru menfaat.
4. Hizmet sağlayıcılar ve alıcılar
Verileri yalnızca gerektiği ölçüde; kimlik doğrulama ve kullanıcı yönetimi (Clerk), frontend barındırma (Vercel), uygulama ve veritabanı altyapısı (Railway), ödemeler (Stripe) ve yapay zekâ destekli kod üretimi (OpenAI) hizmetlerini sunan sağlayıcılarla paylaşırız. Pazarlama çerezlerine onay verirsen, reklam dönüşümlerini ölçmek için Google Ads, Meta ve OpenAI Ads araçlarını kullanırız. Diğer sağlayıcılar, hizmete göre veri işleyen veya bağımsız veri sorumlusu olarak hareket eder.
Yapay zekâ sağlayıcılarına gönderilen talimatlar ve içerikler, istenen kodu üretmek veya düzeltmek için gerekenlerle sınırlıdır. Kişisel verileri satmayız.
Brief’lerini veya üretilen kodu, ne kendi yapay zekâ modellerimizi ne de yapay zekâ sağlayıcılarımızın modellerini eğitmek için kullanırız; bunları yalnızca 6. bölümde açıklandığı gibi, istenen üretimi teslim etmek ve gerekirse düzeltmek için gereken süre boyunca saklarız. Brief’lerine üçüncü kişilerin kişisel verilerini, kimlik bilgilerini, API anahtarlarını veya gereksiz diğer hassas bilgileri ekleme.
Personelimiz varsayılan olarak Hizmet içeriğine erişmez. Erişim, bilmesi gereken prensibine göre yetkili personelle sınırlıdır ve teknik destek, arıza teşhisi, Hizmet’in kötüye kullanımının incelenmesi ve yasal uyum için gerekenle kısıtlıdır. Bir üretim kaydının her açılışı ve üretilen kodun her indirilişi, kimin ne zaman eriştiğini gösteren dahili bir erişim kaydına yazılır. Hizmet içeriğini 3. bölümde belirtilenler dışındaki amaçlarla kullanmayız.
Daha fazla bilgi için Meta Gizlilik İlkesi’ne, Meta İşletme Araçları Koşulları’na ve Veri Sorumlusu Eki’ne bakabilirsin. Reklam tercihlerini YourOnlineChoices üzerinden de yönetebilirsin.
5. Uluslararası aktarımlar
Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. Gerektiğinde ScripTrade AI yeterlilik kararlarına, Standart Sözleşme Hükümlerine veya tanınmış başka bir aktarım mekanizmasına dayanır. Geçerli güvenceler hakkında bilgi ve bunların bir kopyasını, gerekli karartmalar yapılmış olarak, 1. bölümdeki iletişim adresinden talep edebilirsin.
6. Saklama
Hesap verilerini hesap açık kaldığı sürece saklarız. Expert Advisor'larınızı veya hesabın tamamını istediğiniz zaman Ayarlar > Tehlikeli bölge üzerinden silebilirsiniz; silme işlemi hemen geçerli olur. Hesabınızı sildiğinizde profili, Expert Advisor'ları, üretilen kodu, konuşmaları, strateji açıklamalarını, kredileri ve tercihleri siler ve Clerk'teki kimlik doğrulama hesabını da sileriz. Yalnızca şunları saklarız: faturaları, ödeme kayıtlarını ve bunlardaki fatura bilgilerini, vergi ve muhasebe mevzuatının gerektirdiği şekilde on yıl boyunca (Stripe bağımsız veri sorumlusu olarak kendi kopyasını saklar); sözleşme ve gizlilik tercihlerinin kanıtını, takma adlı biçimde on yıl (satın alımlar) veya iki yıl (çerezler) boyunca; ortaklık programı komisyon ve ödeme kayıtlarını, hesabınızla bağlantısı olmadan on yıl boyunca; yönetici erişim günlüğünü, e-posta adresiniz olmadan, güvenlik amacıyla en fazla on yıl boyunca; ve ücretsiz denemeyi kullandıysanız, denemenin tekrar tekrar alınmasını önlemek için e-posta adresinizin ve IP adresinizin anahtarlı tek yönlü özetini ve silme kaydını on iki ay boyunca. Silinen veriler, döngüye girene kadar şifreli yedeklerde ve teknik günlüklerde kalabilir; her iki durumda da en fazla 30 gün. Yapay zekâ sağlayıcısı, üretim için gönderilen içeriği kötüye kullanım izleme amacıyla 30 güne kadar saklayabilir. Çerez tercihlerine ilişkin anonim kanıtlar iki yıl içinde silinir; cihazdaki tercih altı ay sonra sona erer. Rızaya dayalı veriler, başka bir hukuki dayanak geçerli olmadıkça rıza geri alınana kadar işlenir. Google Ads, Meta ve OpenAI, Event Data'yı kendi koşullarına göre saklayabilir.
7. Çerezler ve benzeri teknolojiler
Clerk; kimlik doğrulama, güvenlik ve oturum sürekliliği için kesinlikle gerekli çerezler kullanır. Bunları devre dışı bırakmak Hizmet’in çalışmasını engeller. Zorunlu olmayan analitik veya pazarlama araçları yalnızca çerez banner’ında yaptığın seçimlere göre etkinleştirilir. Seçimlerini istediğin zaman alt bilgideki ‘Çerez tercihlerini gözden geçir’ bağlantısından değiştirebilirsin.
- Clerk kimlik doğrulama çerezleri (__session, __client_uat ve ilgili güvenlik çerezleri): kesinlikle gerekli; kullanıcıların kimliğini doğrulamak, oturumları korumak ve kötüye kullanımı önlemek için kullanılır; oturum boyunca veya Clerk kimlik doğrulaması için yapılandırılan süre boyunca saklanır.
- aw_cookie_consent (yerel depolama): çerez seçimlerini hatırlamak için kesinlikle gerekli; altı aya kadar ya da seçimlerini değiştirene veya tarayıcı depolamasını temizleyene kadar saklanır.
- aw_privacy_subject_id (yerel depolama): cihazdaki çerez tercihi kanıtlarını ilişkilendirmek için kesinlikle gerekli rastgele tanımlayıcı; ad veya e-posta içermez ve tarayıcı verilerini temizleyene kadar kalır.
- aw_pending_cookie_consent_events (yerel depolama): yalnızca henüz uyum kaydına iletilmemiş seçimleri içeren geçici teknik kuyruk; iletimden sonra kaldırılır ve en fazla on olay içerir.
- aw_analytics_sid (oturum depolaması): isteğe bağlı analitik tanımlayıcı; yalnızca analitik için onay verildikten sonra oluşturulur ve tarayıcının oturum depolaması sona erdiğinde veya onay geri alındığında kaldırılır.
- aw_waitlist_affiliate_code (yerel depolama): bekleme listesine katıldıktan sonra verilen kişisel davet kodunu göstermek için kullanılan işlevsel tanımlayıcı; 30 güne kadar saklanır. Paylaşılan bir bağlantıdan gelen davet bilgisi doğrudan bekleme listesi isteğiyle iletilir ve cihazda saklanmaz.
- Google Ads, Meta ve OpenAI Ads pazarlama araçları: Yalnızca onay vermen hâlinde, reklam dönüşümlerini ölçmek için etkinleşir. Seçimini istediğin zaman alt bilgiden değiştirebilir veya geri alabilirsin.
8. Hakların
Kanunun öngördüğü durumlarda erişim, düzeltme, silme, kısıtlama veya taşınabilirlik talep edebilir ve işlemeye itiraz edebilirsiniz. Temel haklarınızı istediğiniz zaman Ayarlar üzerinden kendiniz kullanabilirsiniz: verilerinizin bir kopyasını yeniden kullanılabilir biçimde indirmek (Gizlilik ve veriler), Expert Advisor'larınızı silmek veya hesabınızı silmek (Tehlikeli bölge). Bu işlevler oturum açmanızı ve silme işlemlerinde kimliğinizi yeniden doğrulamanızı gerektirir. Taleplerinizi bölüm 1'deki iletişim adresine de gönderebilirsiniz; kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz ve genellikle bir ay içinde yanıt veririz. Rızanızı, önceki hukuka uygun işlemeyi etkilemeden geri alabilirsiniz.
Ayrıca yetkili denetim makamına, bu kapsamda İtalyan Kişisel Verileri Koruma Kurumu’na (Garante per la protezione dei dati personali) şikâyette bulunabilirsin.
9. Zorunlu ve isteğe bağlı veriler
Zorunlu olarak işaretlenen hesap, kimlik doğrulama, hizmet talebi ve faturalandırma verileri; hesap oluşturmak, istenen kod üretimini sağlamak veya bir satın almayı tamamlamak için gereklidir. Bu veriler olmadan ilgili özelliği sunamayız veya sözleşmeyi ifa edemeyiz. Bülten, zorunlu olmayan analitik ve pazarlama verileri isteğe bağlıdır; bunları vermemek temel Hizmet’e erişimi etkilemez.
10. Otomatik işleme
ScripTrade AI, talimatlarına göre yazılım üretmek ve teknik olarak incelemek için otomatik sistemler kullanır. Senin hakkında hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan kararlar almaz; kredi, istihdam, sigorta veya yatırım uygunluğu konusunda otomatik kararlar vermez.
11. Güvenlik, reşit olmayanlar ve güncellemeler
Riske orantılı teknik ve idari tedbirler uygularız. Hizmet yetişkinlere yöneliktir ve bilerek 18 yaşından küçük kişilere yönelik değildir. Bu Politikayı yasal değişiklikleri veya Hizmet’teki değişiklikleri yansıtacak şekilde güncelleyebiliriz ve önemli değişiklikler hakkında uygun şekilde bildirimde bulunuruz.
Hizmet’in kullanımı ayrıca Hizmet Şartları’na tabidir.