Gizlilik Politikası

Bu metin İngilizce aslının çevirisidir; uyuşmazlıkta İngilizce metin esastır. English original

Yürürlük tarihi: 25 Ekim 2026
Sürüm: 2026-10-25-en1

Bu politika; internet sitemizi, Kalibre Lab'i, Kalibre Bridge'i, Kalibre Engine'i ve diğer ürünlerimizi ("Hizmetler") kullandığınızda Kalibre Markets'ın hangi kişisel verileri topladığını, bunları neden kullandığını, kimlerle paylaştığını, ne kadar süre sakladığını ve hangi haklara sahip olduğunuzu açıklar.

Yaklaşımımız tek paragrafta: Kalibre Lab öncelikle yerel çalışacak şekilde tasarlanmıştır. İşlem verileriniz (aracı kurumunuzdan gelen fiyatlar, pozisyonlar, hesap bakiyeleri ve işlem geçmişi) sunucularımızda saklanmaz. Bridge aktarıcısı yalnızca okuyamadığımız şifreli paketleri ve en fazla iki saat boyunca tutar. Sakladığımız şey, hesabınızı ve aboneliğinizi yürütmek için gereken asgari veridir.

1. Verilerinizden kim sorumludur

Kişisel verilerinizin veri sorumlusu, Kalibre Markets ticari adıyla faaliyet gösteren gerçek kişi [FULL LEGAL NAME], [POSTAL ADDRESS], [COUNTRY OF RESIDENCE]'dir ("biz", "bize"). İletişim: [CONTACT EMAIL].

2. Neleri ve neden topluyoruz

2.1 Hesabınız

Giriş yaptığınızda, kimlik doğrulama ve veritabanı sağlayıcımız olarak Supabase'i kullanarak bir Kalibre Markets hesabı oluştururuz.

• Veriler: e-posta adresi; dahili bir kullanıcı kimliği; eklerseniz görünen ad; dil tercihi; pazarlama e-postalarını almayı kabul edip etmediğiniz ve ne zaman; Şartlarımızı ne zaman ve hangi sürümüyle kabul ettiğiniz; hesap oluşturma ve güncelleme zamanları. Google ile giriş yaparsanız Google bize e-posta adresinizi, adınızı ve Google hesap kimliğinizi bildirir ve kimliğinizi doğrular. Google şifrenizi hiçbir zaman almayız.
• Giriş: e-posta adresinize tek kullanımlık bir bağlantı veya kod göndeririz. Sizin için bir şifre saklamayız.
• Neden: hesabınızı oluşturmak ve güvenliğini sağlamak, giriş yapmanıza olanak tanımak ve lisanslarınızı size bağlamak için.
• Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası. Şartları kabulünüzün kaydedilmesi: neyin kararlaştırıldığını gösterebilmeye ilişkin meşru menfaatimiz.

2.2 Giriş yapmışken kaydettiğiniz öğeler

Giriş yapmışken Kalibre Lab'de bir strateji, izleme listesi, ayar veya not kaydederseniz, diğer cihazlarda da kullanabilmeniz için bir kopyası hesabınızda saklanır. Bu öğeler aracı kurumunuzun piyasa verilerini veya işlem geçmişinizi değil, kurallarınızı ve tercihlerinizi içerir. Bunları istediğiniz zaman silebilirsiniz. Giriş yapmamışsanız bu öğeler yalnızca tarayıcınızda kalır.

• Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası.

2.3 Abonelikler ve ödemeler

Ücretli abonelikler henüz sunulmamaktadır; beta süresince erişim ücretsizdir ve davetle verilir. Bu bölüm ücretli planlar açıldığında uygulanır. Ödemeler Stripe tarafından yürütülür. Abone olduğunuzda kart bilgilerinizi ve fatura adresinizi Stripe'ın ödeme sayfasına girersiniz; bunlar doğrudan Stripe'a gider ve kart numaranızın tamamını hiçbir zaman görmeyiz.

• Aldığımız ve sakladığımız veriler: e-posta adresiniz; Stripe müşteri ve abonelik kimlikleriniz; abonelik durumu ve ödemenin geçerli olduğu tarih; kullanılan promosyon kodu ve kapsadığı ürünler.
• Ödeme sırasındaki onaylar: ödeme sırasında, Stripe ödeme kaydıyla birlikte, Şartların hangi sürümünü kabul ettiğinizi, hemen erişim talep eden ve etkinleştirmeyle cayma hakkının kaybedileceğini kabul eden kutuyu işaretlediğinizi ve bunu yaptığınız zamanı kaydederiz. Onayın verildiğini gösterebilmek için bu kaydı saklarız.
• Neden: ödeme almak, aboneliğinizi yürütmek ve yenilemek, dolandırıcılığı önlemek, iade ve itirazları yönetmek ve muhasebe kayıtlarını tutmak için.
• Hukuki dayanak: sözleşmemizin ifası; vergi ve muhasebe mevzuatına uyum; dolandırıcılığı önleme ve taleplere karşı savunma konusundaki meşru menfaatimiz.

2.4 Lisanslar ve MetaTrader 5 eklentileri

• Lisans kaydı: lisans anahtarınız; kapsadığı ürünler; durumu ve bitiş tarihi; yukarıdaki e-posta adresi ve Stripe kimlikleri; ait olduğu hesap; ve lisansın kullanıldığı en fazla iki MetaTrader 5 hesabının numaraları.
• Lisans kontrolü: Kalibre Engine ve Kalibre Bridge başlarken ve yaklaşık her altı saatte bir lisansınızı sunucumuzla kontrol eder. Her kontrol lisans anahtarınızı, MetaTrader 5 hesap numaranızı, ürün adını ve bir protokol sürüm numarasını gönderir. Şifrenizi, bakiyelerinizi veya pozisyonlarınızı göndermez. Barındırma sağlayıcımız da bu istekler için IP adresinizi görür (bkz. 2.7). Kötüye kullanımı önlemek için MetaTrader 5 hesap numarası başına kontrol sayısını tutan ve yaklaşık iki dakika sonra silinen kısa ömürlü bir sayaç tutarız.
• İndirmeler: bir eklentiyi indirdiğinizde lisans anahtarınızı kontrol eder ve yaklaşık iki dakika sonra silinen kısa ömürlü bir indirme sayacı tutarız.
• Neden: lisansınızı hesaplarınıza bağlamak, hesap sınırını uygulamak ve anahtar paylaşımını önlemek için.
• Hukuki dayanak: sözleşmemizin ifası; kötüye kullanımı önleme konusundaki meşru menfaatimiz.

2.5 Kalibre Bridge aktarıcısı (şifreli)

Kalibre Lab'i MetaTrader 5'e bağlarsanız Kalibre Bridge terminalinizden şunları okur: seçtiğiniz semboller için kapanmış fiyat mumları; açık pozisyonlarınız (sembol, yön, büyüklük, açılış zamanı ve fiyatı, güncel fiyat, zarar durdur (stop-loss) ve kâr al (take-profit), kâr veya zarar ve pozisyonu açan eklentinin sihirli numarası (magic number)); hesap para biriminiz, bakiyeniz ve varlığınız (equity); aracı kurumunuzun adı, sunucu adı ve hesabın demo mu gerçek mi olduğu. MetaTrader 5 şifrenizi hiçbir zaman okumaz veya göndermez.

Bu veriler bilgisayarınızda, Kalibre Lab'in tarayıcınızda oluşturduğu bir eşleştirme kodundan türetilen anahtarlarla şifrelenir (AES-256) ve doğrulanır (HMAC-SHA256). Eşleştirme kodu bize hiçbir zaman ulaşmaz. Sembol adları şifreli içeriğin içindedir.

Sunucularımız yalnızca şunları işler: şifreli paketler; bunların boyutu ve geliş zamanı; eşleştirme kodundan türetilen ve koddan geriye gidilemeyen bir kanal tanımlayıcısı; ve istek sınırlaması için bir yazma sayacı. Paketler Upstash'te saklanır; her paket aynı türdeki bir sonraki paketle değiştirilir ve geldikten en geç iki saat sonra otomatik olarak silinir. Sayaçlar yaklaşık iki dakika sonra silinir. Paket içeriklerini kayıtlara (log) yazmayız ve aktarıcı kodumuz IP adreslerini saklamaz.

Paketleri çözemediğimiz için bunların bizim elimizde kişisel veri sayılıp sayılmadığı tartışmalıdır. Şeffaflık için yine de burada açıklıyoruz.

• Hukuki dayanak: sözleşmemizin ifası (talep ettiğiniz özelliğin sağlanması).

2.6 Yalnızca tarayıcınızda kalan veriler

Şunlar tarayıcınızın yerel depolamasında kalır ve bize gönderilmez: Bridge eşleştirme kodunuz; eşitlenmemiş strateji taslakları, günlük kayıtları ve test sonuçları; oturum belirteciniz; çerez tercihiniz; ve arayüz tercihleri. Bir aracı kurum hesabını doğrudan Kalibre Lab'e bağlarsanız (örneğin Alpaca veya Tradier), API anahtarlarınız veya erişim belirteçleriniz de yalnızca tarayıcınızda tutulur ve tarayıcınız o aracı kurumla doğrudan iletişim kurar; bu verilerin hiçbiri bize ulaşmaz. Tarayıcınızın site verilerini temizlemek bu öğeleri kalıcı olarak siler.

2.7 Site ziyaretleri ve güvenlik

Barındırma sağlayıcımız Vercel; Siteyi sunmak, saldırılara karşı korumak ve kısa süreli kayıtlar tutmak için IP adresinizi, tarayıcı ve cihaz bilgilerinizi, istenen sayfa veya uç noktayı ve zamanı işler.

• Hukuki dayanak: güvenli bir hizmet işletme konusundaki meşru menfaatimiz.

2.8 Analiz (yalnızca onayınızla)

Çerez bandında "Kabul et"e tıklarsanız, Sitenin nasıl kullanıldığını anlamak için Google Analytics'i yükleriz (görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum, bir çerez tanımlayıcısı). Reddederseniz Google Analytics yüklenmez.

• Hukuki dayanak: çerez ayarları bağlantısından istediğiniz zaman geri çekebileceğiniz onayınız.

Çerez ayarları

2.9 E-postalar

• Hizmet e-postaları (giriş bağlantıları, makbuzlar, lisans ve ödeme bildirimleri, güvenlik uyarıları, Şartlarımızdaki değişiklikler) Hizmetlerin parçasıdır ve pazarlama e-postalarını kabul edip etmemenizden bağımsız olarak gönderilir.
• Ürün güncellemesi e-postaları (Kalibre Markets ürünlerine ilişkin yeni özellikler, ürün haberleri ve teklifler) hesap sahiplerine gönderilir. Hesap oluşturduğunuzda bunu size bildirir ve hemen vazgeçebilmeniz için bir yol sunarız. Bu tür her e-postadaki bağlantıdan veya hesap ayarlarınızdan da istediğiniz zaman vazgeçebilirsiniz. Vazgeçmeniz hizmet e-postalarını etkilemez.
• Hesabı olmayan kişiler (örneğin bir bekleme listesindekiler) pazarlama e-postalarını yalnızca talep ederlerse alır.
• Hukuki dayanak: hizmet e-postaları için sözleşme; ürün güncellemesi e-postaları için, müşterilerimizi kendi benzer ürünlerimiz hakkında bilgilendirme konusundaki ve her zaman itiraz hakkınız saklı olan meşru menfaatimiz; hesabı olmayan kişiler için onay.

2.10 Bekleme listeleri, iletişim ve destek

Bir bekleme listesine veya beta kaydına katılırsanız, e-posta adresiniz ve girdiğiniz diğer bilgiler FormSubmit aracılığıyla bize iletilir ve yalnızca bu amaçla kullanılır. Bize e-posta gönderirseniz, size yanıt vermek için mesajınızı ve iletişim bilgilerinizi kullanırız.

• Hukuki dayanak: onay (bekleme listeleri); size yanıt verme konusundaki meşru menfaat (destek).

Erken erişim listeleri (Rule Guard ve MT5 Analytics sayfaları). Bu sayfalarda erken erişim isterseniz e-posta adresinizi, kısa sorulara verdiğiniz cevapları, gördüğünüz sayfayı ve fiyat varyantını, geldiğiniz bağlantıdaki yönlendirme kodunu (örneğin ref=ff), dilinizi ve katılma zamanınızı saklarız. Bu bilgiler Upstash veritabanımızda tutulur. E-postanızı yalnız onay kutusunu işaretlerseniz saklarız. Bu bilgileri hangi ürünü geliştireceğimize karar vermek ve size erken erişim ile ürün güncellemeleri hakkında e-posta göndermek için kullanırız.

Aynı sayfalarda sayfa görüntülemelerini, fiyat düğmesine tıklamaları ve kayıtları sayfa, fiyat varyantı, yönlendirme kodu, dil ve gün bazında sayarız. Bu sayımlar kişisel veri içermez. Kötüye kullanımı sınırlamak için IP adresinizin bir saat içinde silinen tuzlu bir özetini kullanırız. IP adresinizi saklamayız. Tarayıcınız size gösterilen fiyat varyantını (yerel depolama) ve o ziyaretteki yönlendirme kodunu (oturum depolaması) tutar.

• Hukuki dayanak: açık rıza (erken erişim e-postaları ve cevaplar); ürünlerimize ilginin ölçülmesindeki meşru menfaatimiz (sayımlar).

2.11 Yapay zekâ asistanı (sunulduğu durumlarda)

Asistanı kullanırsanız mesajlarınız, yanıt üretilmesi için bir yapay zekâ sağlayıcısına (Google Gemini veya yedek olarak Groq) gönderilir. Mesajlarınızı sunucularımızda saklamayız; son sohbet geçmişi tarayıcınızda kalır. Kişisel bilgilerinizi veya hesap bilgilerinizi girmeyin.

• Hukuki dayanak: talep ettiğiniz hizmetin ifası.

2.12 Yapmadıklarımız

Kişisel verilerinizi satmayız veya kiralamayız. Stratejilerinizi veya işlem verilerinizi reklam için kullanmayız. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almayız.

3. Verileri kimlerle paylaşıyoruz

Aşağıdaki hizmet sağlayıcıları (veri işleyenler) her biri yalnızca yukarıda açıklanan amaçlarla kullanırız:

Stripe ve Google, kendi işlemelerinin bir kısmı (örneğin Stripe'ın dolandırıcılık kontrolleri ve Google hesabıyla giriş) bakımından kendi gizlilik politikaları kapsamında bağımsız veri sorumlusudur.

Verileri ayrıca profesyonel danışmanlara, işimizin satılması veya yeniden yapılandırılması halinde bu politikaya uymak zorunda olan alıcıya veya halefe ve hukukun gerektirdiği ya da haklarımızı korumak için gerekli olduğu durumlarda mahkemelere, düzenleyicilere veya resmi makamlara açıklayabiliriz.

4. Uluslararası aktarımlar

Bazı sağlayıcılar verileri, Amerika Birleşik Devletleri dahil, ülkeniz dışında işler. Veriler AB, AEA veya Birleşik Krallık dışına çıktığında bir yeterlilik kararına (AB-ABD Veri Gizliliği Çerçevesi ve onun Birleşik Krallık uzantısı dahil, bu çerçeve kapsamında sertifikalı sağlayıcılar için) veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ile Birleşik Krallık Uluslararası Veri Aktarımı Ekine, gerektiğinde ek güvencelerle birlikte dayanırız. İlgili güvencelerin bir kopyasını bizden talep edebilirsiniz.

5. Verileri ne kadar süre saklıyoruz

6. Güvenlik

Aktarım sırasında şifreleme (TLS), Bridge verileri için uçtan uca şifreleme, veritabanımızda satır düzeyinde güvenlik, tarayıcı dışında tutulan sunucu tarafı gizli anahtarlar ve uç noktalarımızda istek sınırları kullanırız. Hiçbir sistem tamamen güvenli değildir; bu nedenle lütfen e-posta hesabınızı, lisans anahtarınızı ve eşleştirme kodunuzu güvende tutun.

7. Haklarınız

Yaşadığınız yere bağlı olarak şu haklara sahip olabilirsiniz: verilerinize erişme; düzeltme; silme; işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme (doğrudan pazarlamaya her zaman itiraz dahil); verilerinizi taşınabilir bir biçimde alma; ve daha önceki işlemeyi etkilemeksizin onayınızı istediğiniz zaman geri çekme.

• AB, AEA ve Birleşik Krallık'ta yaşayanlar ayrıca kendi veri koruma otoritelerine (Birleşik Krallık'ta Information Commissioner's Office) şikâyette bulunabilir. Endişenizi önce bizim çözmemize fırsat vermenizi rica ederiz.
• California ve diğer ABD eyaletlerinde yaşayanlar, kişisel bilgileri öğrenme, sildirme ve düzeltme ile bu hakları kullandıkları için ayrımcılığa uğramama haklarına sahiptir. Kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklam için paylaşmayız.

Hesabınızı ve kayıtlı öğelerinizi hesap sayfanızdan kendiniz silebilirsiniz. Diğer talepler için hesabınıza bağlı adresten [CONTACT EMAIL] adresine e-posta gönderin. Bir ay içinde yanıt veririz (karmaşık taleplerde bu süre iki ay uzatılabilir; bu durumda size bildiririz). Kimliğinizi doğrulamamız gerekebilir.

8. Çocuklar

Hizmetler yetişkinler içindir. 18 yaşından küçük kişilerden bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin; verileri sileriz.

9. Bu politikadaki değişiklikler

Güncellemeleri yeni bir yürürlük tarihiyle burada yayımlarız. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, uygulanmadan önce hesap sahiplerine e-postayla veya Hizmetler içinde bildiririz.

10. İletişim

Kalibre Markets ticari adıyla faaliyet gösteren gerçek kişi [FULL LEGAL NAME], [POSTAL ADDRESS], [COUNTRY OF RESIDENCE]. E-posta: [CONTACT EMAIL].