Gizlilik Politikası

1. Bu politika hakkında

Bu politika, https://kuanttrade.com adresini ziyaret ettiğinizde, https://app.kuanttrade.com adresindeki KuantTrade uygulamasını veya mobil uygulamamızı kullandığınızda ya da bizimle iletişime geçtiğinizde KuantTrade ("biz") tarafından kişisel verilerin nasıl işlendiğini açıklar. Kullanım Koşullarının parçasıdır.

AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü bakımından, burada açıklanan kişisel verilerin veri sorumlusu KuantTrade'dir. Gizlilik talepleri dâhil iletişim bilgileri 19. bölümdedir.

Bir aracı kurum bağladığınızda, o aracı kurum hakkınızda tuttuğu verinin bağımsız veri sorumlusudur ve ne yaptığını kendi gizlilik politikası düzenler. Hesabınıza erişmesine izin verdiğiniz her üçüncü taraf istemci için de aynısı geçerlidir. 7. bölüm bu ayrımı ve neden önemli olduğunu açıklar.

2. Neyi topluyoruz

2.1 Hesap verisi

Kullanıcı adınız, e-posta adresiniz ve isteğe bağlı olarak bir görünen ad. Parolanız hiçbir zaman saklanmaz: yalnızca uyarlanabilir tek yönlü özetini tutarız ve bundan parola geri elde edilemez. Bir kurulumun parolaları bu özete karşı değil, platformun kendi kimlik servisi üzerinden doğruladığı hâllerde kimlik bilgisi o servis tarafından tutulur ve o hesap için elimizde hiç özet bulunmaz. Bunun yerine bir kimlik sağlayıcı üzerinden giriş yaparsanız, o sağlayıcının bize açtığı tanımlayıcıları ve e-posta adresini alırız; parola diye bir şey oluşmaz.

2.2 Oturum ve cihaz verisi

Giriş yaptığınızda sunucu tarafında bir oturum oluşturur ve tanımlayıcısını taşıyan, sayfa betiklerinin okuyamadığı tek bir çerez ayarlarız. Bununla birlikte, tanıdık olmayan bir oturumu hem sizin hem bizim fark edebilmemiz için giriş yapan cihazın IP adresini ve tarayıcı bilgisini kaydederiz. Mobil uygulamada bildirimleri etkinleştirirseniz cihazınızın ürettiği bildirim jetonunu saklarız.

2.3 Aracı kurum bağlantı verisi

Bir aracı kurum hesabı bağladığınızda, bağlantının çalışmaya devam etmesi için gereken kimlik bilgilerini (aracı kuruma göre, aracı kurumun verdiği bir yetkilendirilmiş erişim jetonu ya da bir anahtar ve gizli anahtar) ayrı bir sır deposunda tutulan anahtarlarla şifrelenmiş olarak saklarız. Bir aracı kurum yetkilendirilmiş girişi desteklediğinde aracı kurum parolanızı hiçbir zaman görmez ve saklamayız. Ayrıca aracı kurumun döndürdüğü hesap tanımlayıcılarını ve hesap üstverisini saklarız.

2.4 İşlem ve portföy verisi

Bağlı hesaplarınızdan okunan pozisyonlar, emirler, gerçekleşmeler, bakiyeler, nakit ve alım gücü; oluşturduğunuz stratejiler ve yapılandırmaları; webhook (bir olay gerçekleştiğinde bir sistemin başka bir sisteme otomatik olarak gönderdiği bildirim) ve sinyal yapılandırması; geriye dönük test ve simülasyon koşumları ile sonuçları; ve bunların tümünden hesapladığımız performans rakamları.

2.5 Yapay zekâ etkileşim verisi

Bir yapay zekâ özelliğini kullandığınızda; yaptığınız isteği, yanıtlamak için derlenen hesap bağlamını, modelin yanıtını, üretilen taslak yapılandırma veya taslak emir parametrelerini ve her biri hakkındaki kararınızı saklarız. Hesabınızda ne olduğunu açıklamaya, olayları incelemeye ve uyuşmazlıkları çözmeye yetecek ölçüde orantılı bir kayıt tutarız. Talebin veya hesap bağlamının tamamı bu amaçlar için gerekli olmadığında, saklanan kaydı azaltır veya maskeleriz.

2.6 Makine erişim kayıtları

uygulama programlama arayüzü (API) kimlik bilgisi ürettiğinizde veya bir üçüncü taraf istemciyi yetkilendirdiğinizde; hangi istemcinin ne zaman, hangi kapsamla bağlandığını ve ne istediğini kaydederiz. Bu kayıt size açıktır ve yetkilendirdiğiniz bir istemcinin fiilen ne yaptığını böyle görebilirsiniz.

2.7 İşletim günlükleri

Sistemlerimize yapılan istekleri kaydeden sunucu günlükleri: IP adresi, zaman damgası, uç nokta, yanıt durumu ve hata ayrıntısı; ve giriş, kimlik bilgisi değişikliği, aracı kurum bağlantısı ve izin değişikliği gibi güvenlikle ilgili olayların denetim kayıtları.

2.8 Destek ve yazışma

Destek için bize gönderdikleriniz ve yanıtlarımız.

2.9 Ödeme verisi

Ücretli abonelik sunulduğunda ödeme, bir ödeme hizmeti sağlayıcısı tarafından işlenir. Biz bir müşteri ve abonelik tanımlayıcısı, plan, durumu ve kartın son dört hanesi ile markasını alırız. Tam kart numaranızı almaz ve saklamayız; kart güvenlik kodunuzu hiç görmeyiz.

2.10 Toplamadıklarımız

Bu politikanın sürüm tarihi itibarıyla bu web sitesi hiçbir analitik, reklam, izleme pikseli, oturum kaydı veya üçüncü taraf betiği çalıştırmaz ve Çerez Politikası cihazınızda saklanan her şeyi listeler. Bu değişirse, değişiklik yayına girmeden önce iki belge de güncellenir. Reklam profili oluşturmuyoruz, veri simsarlarından kişisel veri satın almıyoruz ve özel nitelikli veri (sağlık, biyometri, siyasi görüş vb.) ile resmî kimlik belgeleri toplamıyoruz; aracı kurumunuz bunları isteyebilir, ama bize ulaşmaz.

3. Nereden geliyor

• Sizden: kaydolurken, ürünü yapılandırırken, strateji yazarken veya bize yazarken.
• Cihazınızdan, otomatik olarak, Hizmet'i kullandığınızda: IP adresi, tarayıcı bilgisi ve yaptığınız istekler.
• Aracı kurumlarınızdan: bir hesap bağladığınızda ve sonrasında pozisyon ve emirleriniz değiştikçe.
• Kimlik sağlayıcınızdan: bir sağlayıcı üzerinden giriş yaparsanız.
• Ödeme hizmeti sağlayıcımızdan: yukarıda sayılan abonelik bilgileri için.

4. Neden kullanıyoruz ve hangi hukuki sebeple

AB veya Birleşik Krallık GDPR'ı size uygulanıyorsa, aşağıdaki tablo dayandığımız hukuki sebebi gösterir. Uygulanmıyorsa amaçlar yine aynıdır.

Meşru menfaate dayandığımız hâllerde, bu menfaatin haklarınızın önüne geçip geçmediğini değerlendirdik ve 12. bölüm uyarınca istediğiniz an itiraz edebilirsiniz.

5. Bir yapay zekâ özelliğini kullandığınızda ne oluyor

Bu bölüm ayrı duruyor çünkü ürünün sistemlerimizin dışına en hassas veriyi gönderen kısmı burası ve okuyanın tam olarak neyin, ne zaman çıktığını bilmeye hakkı var.

Yapay zekâ özellikleri sürekli açık değildir. Siz birini kullanmadıkça (Ajana bir şey sormadıkça, bir öneri istemedikçe ya da model kullandığını söyleyen bir özelliği çalıştırmadıkça) hiçbir model sağlayıcısına hiçbir şey gitmez. Stratejilerinizi çalıştırmak dâhil, platformun olağan kullanımı bir model sağlayıcısını devreye sokmaz.

Kullandığınızda sistemlerimizden çıkan şey, isteğiniz ile onu yanıtlamak için gereken hesap bağlamıdır: soruya göre pozisyonlarınızı, bakiyelerinizi, emirlerinizi, strateji yapılandırmalarınızı ve son faaliyetinizi içerebilir. 7. bölümde belirtilen kategorideki bir model sağlayıcısına şifreli bir bağlantı üzerinden, tüketici ürünü olarak değil ticari bir uygulama programlama arayüzü sözleşmesi kapsamında gönderilir.

Verinizin bir sağlayıcının modellerini eğitmek için kullanılmasına rıza göstermiyoruz ve böyle bir eğitimin yapılmadığı uygulama programlama arayüzü katmanlarını kullanıyoruz. Bir sağlayıcı, kendi koşulları uyarınca bir isteği kötüye kullanım denetimi için kısa süre saklayabilir; bu süreyi biz belirlemiyoruz ve o sağlayıcının belgelerinde açıklanmıştır.

Hesap verinizin hiçbirinin bir model sağlayıcısına ulaşmamasını tercih ediyorsanız yapay zekâ özelliklerini kullanmayın. Hizmet'in geri kalanı onlarsız çalışır.

6. Otomatik kararlar ve profilleme

Hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen kararları otomatik işlemeyle almıyoruz; kredi puanlaması yok, uygunluk puanlaması yok, otomatik hesap kararı yok.

Hizmet, aracı kurum hesabınızda otomatik eylemler gerçekleştirir: zaten bunun içindir. Bu eylemler sizin yazdığınız kuralları ve seçtiğiniz ayarları izler; bizim sizin hakkınızda aldığımız kararlar değil, sizin önceden verdiğiniz kararlardır ve bir stratejiyi devre dışı bırakarak ya da ürünün sunduğu denetimleri kullanarak istediğiniz an durdurabilirsiniz. Otomatik bir aracın bir emir parametresi kümesi taslağı hazırladığı hâllerde, taslağa göre hareket etme kararı sizindir; meğerki tek tek teyit alınmaksızın iletilmesini sağlayan bir otomasyon ayarını benimsemiş olun. Hizmet’in ürettiği hiçbir şey tavsiye değildir; Kullanım Koşulları’nın 10. bölümü bunu operatif olarak ifade eder.

7. Verinizi başka kim görüyor

Kişisel veri satmıyoruz, bağlamlar arası davranışsal reklam için paylaşmıyoruz ve burada açıklananlar dışında hiç kimseye açıklamıyoruz.

7.1 Talimatımızla hareket eden veri işleyenler

Aşağıdaki sağlayıcı kategorileri, bizim adımıza, sözleşme altında ve belirtilen amaçlarla kişisel veri işler. Bir kaydın açıkça yazılması gerekir: bir sağlayıcı, aynı veriyi kendi hukuki, düzenleyici, güvenlik, dolandırıcılık önleme veya faturalandırma yükümlülüklerini yerine getirmek üzere işlediğinde, o işleme bakımından bağımsız veri sorumlusu sıfatıyla da hareket edebilir ve bu hâlde o işlemeyi bizim koşullarımız değil, o sağlayıcının kendi gizlilik koşulları yönetir. Bu durum en sık ödeme kuruluşlarında görülür. "Koşullu" işaretli satırlar, yalnızca bir kurulum veya özellik o kategoriyi devreye sokacak şekilde yapılandırıldığında geçerlidir. Şirket yerine kategori belirtiyoruz: uygulanan kurallar bunu ister ve bir tedarikçi değişikliğinin bir sözleşmenin yeni bir sürümünü gerektirmesi doğru değildir. Her kategorinin arkasındaki güncel sağlayıcı listesi, 19. bölümdeki adresten talep üzerine verilir. Okuyucunun bekleyebileceği iki kategori burada YOKTUR, çünkü mevcut değildir: üçüncü taraf hata izleme, çökme raporlama veya ürün analitiği sağlayıcısı kullanmıyoruz ve üçüncü taraf anahtar yönetimi hizmeti kullanmıyoruz.

7.2 Kendi adına hareket eden, sizin seçtiğiniz alıcılar

Bunlar bizim veri işleyenlerimiz değildir. Verinizi, onları sürece dâhil etme kararını siz verdiğiniz için alırlar ve verinizle ne yaptıklarını bu politika değil, sizinle aralarındaki sözleşme düzenler.

7.3 Diğer açıklamalar

• Gerektiğinde, gizlilik yükümlülüğü altındaki uzman danışmanlar: avukatlar, muhasebeciler, denetçiler.
• Kolluk, düzenleyici kurumlar veya mahkemeler: kanunen açıklamak zorunda olduğumuz ya da açıklamanın bir hukuki talebin tesisi, kullanılması veya savunulması için gerekli olduğu hâllerde. Her talebi değerlendirir, hukuka uygun ve belirli olmasını ararız ve yasaklanmadıkça size bildiririz.
• Bir devralan: birleşme, devralma, finansman veya varlık satışı kapsamında; bu politikanın devredilen veriye uygulanmaya devam etmesi koşuluyla ve veri sorumlusu değişikliği yürürlüğe girmeden önce size bildirimde bulunularak.

8. Yurt dışına aktarım

Sunucularımız Avrupa Ekonomik Alanı'ndadır. 7. bölümde sayılan bazı sağlayıcılar Amerika Birleşik Devletleri'ndedir ve bağladığınız aracı kurum herhangi bir yerde olabilir. Bu nedenle kişisel veri sınır aşar; AEA ve Birleşik Krallık dışına çıkması da buna dâhildir.

Kişisel veriyi AEA veya Birleşik Krallık dışına, yeterlilik kararı bulunmayan bir ülkeye aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine ve Birleşik Krallık GDPR'ının uygulandığı hâllerde Birleşik Krallık Ekine dayanırız ve ek teknik tedbirlerin gerekip gerekmediğini değerlendiririz. İlgili güvencelerin bir kopyasını 19. bölümdeki adresten talep edebilirsiniz.

9. Ne kadar saklıyoruz

Kişisel veriyi yalnızca toplandığı amaç için gerekli olduğu sürece ya da kanunun gerektirdiği sürece saklarız.

10. Nasıl koruyoruz: Güvenlik Taahhütlerimiz

Aşağıda numaralanan yedi tedbir bizim Güvenlik Taahhütlerimizdir. Bu terim bilerek kullanılmıştır ve başka hiçbir yerde kullanılmaz: Kullanım Koşulları’nın 7.6 ve 24.5 bölümleri, Şirket bunları yerine getirmediğinde bir sorumluluk sınırlamasını kaldırır; okuyucu, o bölümlerin tam olarak hangi cümleleri işaret ettiğini bilmeye hak sahibidir. Onlar bu yedisidir; bu Politika’daki başka hiçbir şey bir Taahhüt değildir. Buradaki diğer her ifade, vaat değil, yaptığımızın tarifidir ve Kullanım Koşulları’nın 1.2b bölümü bunu söyler.

SOC 2 veya ISO 27001 belgemiz yok ve olduğunu iddia etmiyoruz; bu değişirse bu bölüm bunu söyleyecek. Bir Taahhüt, bir ürünü değil bir sonucu ifade eder: onu karşılamanın aracı iyileştiğinde aracı değiştiririz, Taahhüt yerinde kalır.

1. Trafik aktarım hâlinde güncel endüstri standardı aktarım güvenliğiyle şifrelenir, veri depolama katmanında şifreli tutulur.
2. Aracı kurum kimlik bilgileri ayrı bir sır yönetim sisteminde tutulan anahtarlarla şifrelenir. Bu sistemi kendimiz işletiyoruz; 7. bölümde belirtilen barındırma altyapısı üzerinde çalışır ve üçüncü taraf bir anahtar yönetimi hizmeti değildir: anahtarlar o altyapıdan çıkmaz. Kimlik bilgileri hiçbir zaman ortam değişkenlerine, yapılandırma dosyalarına veya günlüklere yazılmaz.
3. Bir parola kimlik bilgisini kendimiz sakladığımızda, yalnızca tuzlanmış tek yönlü özet olarak saklanır (hâlihazırda 12 maliyet katsayılı güncel bir endüstri standardı algoritma ve iş katsayısı kullanan tuzlanmış, uyarlanabilir tek yönlü özet) ve bundan parola geri elde edilemez. Kimlik doğrulama bir kimlik sağlayıcısına ya da platformun kendi kimlik servisine devredildiğinde parolayı hiç saklamayız.
4. Oturum jetonları sunucu tarafında tutulur; tarayıcıya yalnızca bir oturum tanımlayıcısı taşıyan, sayfa betiklerinin okuyamadığı ve yalnızca şifreli bağlantı üzerinden gönderilen bir çerez gider.
5. Üretim sistemlerine erişim kısıtlıdır, kişi bazında atfedilir ve günlüklenir.
6. Servisler ağ katmanında ayrılmıştır; bir bileşen yalnızca ihtiyaç duyduğuna erişebilir.
7. Güvenlikle ilgili olaylar, olağan uygulama kodunun değiştiremediği bir denetim günlüğüne kaydedilir.

Bu liste kapalıdır. Yukarıda numaralanmayan bir tedbir, ne kadar makul olursa olsun bir Güvenlik Taahhüdü değildir ve Şirket onu bu Politika’yı tadil etmeksizin değiştirebilir.

Hiçbir sistem kusursuz güvenli değildir ve sizinkinin ele geçirilmeyeceğini garanti edemeyiz; bu en sık, başka yerde de kullanılan bir parola ya da yalnızca size ait olmayan bir cihaz üzerinden olur. Benzersiz bir parola kullanın ve sunduğumuz her güvenlik denetimini etkinleştirin. Kişisel verinizi etkileyen bir ihlalden haberdar olursak, kanunun gerektirdiği hâllerde size ve ilgili denetim makamına gecikmeksizin bildiririz.

Bir güvenlik açığı bulduğunuzu düşünüyorsanız, lütfen başka bir kullanıcının hesabında denemek yerine security@kuanttrade.com adresine bildirin. İyi niyetle bildiren ve kendisine ait olmayan veriye erişmeyen bir araştırmacıyı takip etmeyiz.

11. Haklarınız

Nerede yaşıyor olursanız olun bizden şunları talep edebilirsiniz:

• hakkınızda hangi kişisel veriyi tuttuğumuzu söylememizi ve bir kopyasını vermemizi;
• yanlış veya eksik veriyi düzeltmemizi;
• hukuken saklamak zorunda olduklarımız saklı kalmak üzere verinizi silmemizi;
• verinizi taşınabilir, makine tarafından okunabilir bir biçimde vermemizi;
• kullanımını sınırlamamızı veya buna ilişkin bir uyuşmazlık çözülene kadar kullanmayı bırakmamızı;
• itiraz ettiğiniz belirli bir amaç için meşru menfaate dayanmayı bırakmamızı; ve
• verdiğiniz bir rızayı, geri almadan önce yapılanları etkilemeksizin geri almanızı.

privacy@kuanttrade.com adresine yazın. Bir ay içinde yanıt veririz; talep karmaşıksa daha uzun süreye ihtiyacımız olduğunu size bildiririz. Bunun için ücret almayız ve talepte bulundunuz diye size farklı davranmayız. Kimliğinizi doğrulamanızı isteyebiliriz: hesap sahibi için genellikle hesaptaki adresten yazmak yeterlidir.

Açıkça belirtilmesi gereken bir sınır var: verinizi bizde silmek, aracı kurumunuzda tutulan hiçbir şeyi silmez ve yapılmış bir işlemi geri almaz. Aracı kurumunuzun hesap kaydı kendisine aittir ve kendi saklama yükümlülüklerine tabidir.

12. AEA, Birleşik Krallık veya İsviçre'deyseniz

11. bölümdeki haklar, GDPR'ın 15 ilâ 22. maddeleri kapsamındaki haklarınızdır ve bu politika 13 ve 14. madde aydınlatma metnimizdir. Ayrıca:

• Ulusal denetim makamınıza şikâyette bulunma hakkınız vardır. Önce bize gelmenizi tercih ederiz, ancak buna mecbur değilsiniz.
• Meşru menfaate dayanan işlemeye, özel durumunuzla ilgili gerekçelerle istediğiniz an itiraz etme; doğrudan pazarlamaya ise mutlak surette itiraz etme hakkınız vardır.
• 2.1 ilâ 2.4 bölümlerinde açıklanan verinin sağlanması, sözleşmenin kurulması ve ifası için zorunludur; bu veri olmadan Hizmet'i sunamayız.
• Veriyi AEA veya Birleşik Krallık dışına aktardığımızda güvenceler 8. bölümde açıklanmıştır.

13. Kaliforniya'daysanız

Değişik Kaliforniya Tüketici Gizliliği Yasası uyarınca; hangi kişisel bilgiyi topladığımızı, kullandığımızı ve açıkladığımızı bilme, silinmesini isteme, düzeltilmesini isteme ve hassas kişisel bilginin kullanımını sınırlama hakkınız vardır. Topladığımız kategoriler 2., amaçlar 4., alıcılar 7. ve saklama süreleri 9. bölümdedir.

Son on iki ayda kişisel bilgi satmadık ve bağlamlar arası davranışsal reklam için paylaşmadık; şu anda da yapmıyoruz. 16 yaşından küçüklerin kişisel bilgisini sattığımıza veya paylaştığımıza dair fiilî bilgimiz yoktur; Hizmet 18 yaşından küçüklere sunulmamaktadır.

Finansal hesap bilgisi, CCPA kapsamında hassas kişisel bilgidir. Bunu yalnızca talep ettiğiniz Hizmet'i sunmak için ve CCPA yönetmeliğinin 7027(m) maddesinin izin verdiği amaçlarla kullanırız; yani hakkınızda çıkarım yapmak için kullanmayız.

Bir hakkı kullanmak için privacy@kuanttrade.com adresine yazın. Yetkili bir temsilci kullanabilirsiniz; bu hâlde yetkisine dair belge isteriz. Herhangi bir hakkı kullandığınız için size karşı ayrımcılık yapmayız.

14. Başka bir yerdeyseniz

Bu politikanın özünü, nerede yaşarsa yaşasın her kullanıcıya uygularız. Türkiye'de KVKK, Brezilya'da LGPD, Kanada'da PIPEDA ve giderek artan sayıda ABD eyaleti dâhil birçok ülke, size 11. bölümdekilere benzer (bazen ek) haklar tanır. Yerel hukukunuz bu politikanın anmadığı bir hak tanıyorsa, o hak yine geçerlidir ve 19. bölümdeki adresten kullanabilirsiniz.

15. Çerezler

Pazarlama web sitemiz, seçtiğiniz dili hatırlayan bir çerez dışında kendi çerezini kullanmaz ve hiçbir analitik veya reklam teknolojisi taşımaz. Uygulama, oturumunuzu açık tutmak için kesinlikle gerekli tek bir çerez kullanır. Çerez Politikası her birini, ne işe yaradığını ve ne kadar sürdüğünü adıyla sayar.

16. Çocuklar

Hizmet yetişkinler içindir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız ve 18 yaşından küçük birine ait bir hesap kapatılır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@kuanttrade.com adresine yazın, sileriz.

17. Bu politikadaki değişiklikler

Yaptığımız iş değiştiğinde bu politikayı güncelleriz. Her sürüm bir sürüm numarası ve yürürlük tarihi taşır. Değişiklik esaslı olduğunda (yeni bir veri kategorisi, yeni bir amaç, yeni bir alıcı) yürürlüğe girmeden önce e-postayla bildiririz ve kanunun rızanızı gerektirdiği hâllerde varsaymak yerine talep ederiz.

18. Şikâyetler

Verinizi veya talebinizi ele alış biçimimizden memnun değilseniz, privacy@kuanttrade.com adresine açıkça yazın; yeniden bakar ve yanıt veririz. Yine memnun değilseniz veri koruma makamınıza şikâyette bulunabilirsiniz; AEA veya Birleşik Krallık'taysanız bunu önce bize gelmeden de yapabilirsiniz.

19. Bize nasıl ulaşırsınız

Gizlilik talepleri ve bu politikaya ilişkin sorular aşağıdaki gizlilik adresine; güvenlik açığı bildirimleri ise bir veri sorumlusuna değil bir mühendise ulaşan güvenlik adresine gönderilir. İkisi de izlenmektedir.