İçindekiler
00Biz kimiz ve bu politika ne hakkında🔗
0.1Kişisel verilerinizin veri sorumlusu (kontrolör), ABD'nin Delaware eyaletinde 117803141 sicil numarasıyla kayıtlı, adresi 8 The Green, Ste A, Dover, DE 19901, USA olan BuyCrypt Inc. şirketidir (bundan böyle “BuyCrypt”, “biz”). Verilerle ilgili sorularınız için [email protected] adresine yazın.
0.2Politika; buycrypt.com sitesini, iOS ve Android için BuyCrypt uygulamalarını, web terminalini, Yatırım panelini, API'yi, MCP sunucusunu kullandığınızda ve destek ekibine başvurduğunuzda (birlikte “Hizmetler”) kişisel verileri nasıl işlediğimizi açıklar. Terimler, Kullanım Koşullarındaki anlamlarıyla kullanılır. Kişisel verilerin işlenmesine ilişkin konularda bu Politika, Koşullara göre önceliklidir.
0.3İlkelerimiz: yalnızca Hizmetler için gerekli olanları toplamak; verileri yalnızca beyan edilen amaçlar için kullanmak; verileri gereğinden uzun süre saklamamak; verileri teknik ve idari tedbirlerle korumak; size verilerinize erişim ve bunları yönetme imkânı tanımak. Kişisel verileri satmayız ve bölüm 2'de açıklanan durumlar dışında, sizin için hukuki sonuç doğuran kararları yalnızca otomatik yollarla almayız.
BuyCrypt'in çalışması için zorunlu olanları toplarız, verilerinizi satmayız, analitiği yalnızca onayınızla etkinleştiririz; hesabınızı ise uygulamada silebilirsiniz.
01Hangi verileri topluyoruz🔗
| Kategori | Tam olarak ne | Kaynak |
|---|---|---|
| Hesap ve giriş | Tam olarak neGoogle veya Apple hesap tanımlayıcısı, e-posta adresi (Apple gizli bir yönlendirme adresi iletebilir), giriş yöntemi tarafından iletiliyorsa ad, BuyCrypt ve Firebase kullanıcı tanımlayıcısı. Hesap daha önce telefon numarası veya Telegram ile oluşturulduysa bu giriş verilerini (telefon numarası, Telegram'daki tanımlayıcı ve ad) saklarız | KaynakGiriş sırasında Google veya Apple'dan (Firebase Authentication aracılığıyla) |
| Profil | Tam olarak neKullanıcı adı, avatar, dil, bildirim ve görünürlük ayarları, bot simgesi | KaynakSizden |
| Trading ve turnuvalar | Tam olarak neDemo hesaplardaki işlemler, emirler ve pozisyonlar, turnuvalara katılım ve dereceler, ödüller, trader puanı ve pasaportu, kopyalar ve sonuçları, prop planları | KaynakHizmetlerde oluşturulur |
| Bağlı borsalar | Tam olarak neBorsanın API anahtarı ve gizli anahtarı (şifreli olarak saklanır), borsa hesabınızın kopyalama ve puan için gerekli verileri: bakiye, pozisyonlar, emirler, işlemler | KaynakSizden ve anahtarınız aracılığıyla borsadan |
| Bakiye ve ödemeler | Tam olarak neUSDT, Tour Pass ve BUYT bakiyeleri, yatırılan ve düşülen tutarların geçmişi, satın almalar, çekim talepleri (tutar, cüzdan adresi, talep anındaki IP adresi ve IP'ye göre ülke), bağlı cüzdan adresleri, işlem hash'leri, ödeme hizmetindeki ödeme verileri (alıcının e-posta adresi dahil) | KaynakSizden, Hizmetlerden, ödeme hizmetinden ve blokzincirden |
| Yatırım paneli | Tam olarak neArbitrum One ağındaki kişisel yatırma adresi, USDC yatırma ve çekim işlemleri, çekim adresi, turnuvalardaki paylar, dağıtım ayarları ve trader kara listesi | KaynakSizden, Hizmetlerden ve blokzincirden |
| Kimlik doğrulama (KYC) | Tam olarak neBelge türü, belge fotoğrafı, kısa video selfie, gönderim sırasındaki cihaz verileri (model, işletim sistemi, uygulama sürümü) ve IP adresi, doğrulama kararı ve geçmişi. Onaydan sonra belge numarası yalnızca korumalı bir hash olarak saklanır; böylece aynı belge birden fazla hesapta kullanılamaz. Selfie'deki baş pozisyonu cihazınızda kontrol edilir | KaynakSizden, uygulamada; doğrulamayı BuyCrypt çalışanları yapar |
| Referans programı | Tam olarak neKimin kimi davet ettiği, tanımlanan bonuslar | KaynakDavet bağlantısından |
| API, MCP ve botlar | Tam olarak neDemo hesabın API anahtarları (gizli anahtar korumalı biçimde saklanır), istek kayıtları; herkese açık bot geliştiricileri için webhook adresi ve bot profili | KaynakSizden ve Hizmetlerden |
| Başvurular ve içerik | Tam olarak neDestek ekibine gönderilen e-postalar ve mesajlar, fikir panosundaki fikirler ve oylar, yorumlar, soru yanıtları | KaynakSizden |
| Teknik veriler | Tam olarak neIP adresi ve IP'ye göre ülke, cihaz türü ve modeli, işletim sistemi, uygulama sürümü, dil, push bildirim tokenı, giriş ve işlem kayıtları, site ve uygulama kullanım olayları, hata ve çökme raporları | KaynakOtomatik olarak |
| Çerezler ve analitik | Tam olarak neÇerez tanımlayıcıları, yönlendirme kaynağı (ref, utm), görüntülenen sayfalar ve olaylar; ayrıntılar bölüm 8'de | KaynakOtomatik olarak; analitik onaydan sonra |
1.1Hassas verileri (sağlık, siyasi görüşler, din vb. hakkında) ve sabıka kayıtlarına ilişkin verileri istemeyiz ve bilerek toplamayız. Bunları bize göndermeyin. Talep etmediğimiz verileri sağladıysanız, yalnızca Hizmetler için saklama hakkımız olanları saklamaya çalışırız.
1.2Blokzincirlerdeki (TON, Arbitrum, Hyperliquid) veriler doğası gereği herkese açıktır: adresler ve işlemler herkes tarafından görülebilir ve bunları blokzincirden silmek mümkün değildir.
02Verileri neden ve hangi hukuki dayanakla kullanıyoruz🔗
| Hedef | Hukuki dayanak (GDPR / LGPD) |
|---|---|
| Hesap oluşturmak ve yönetmek; demo hesaba, turnuvalara, kopyalamaya, yatırımcı turnuvalarına, prop planlarına, API'ye ve MCP'ye erişim sağlamak | Hukuki dayanak (GDPR / LGPD)Sözleşmenin (Koşulların) ifası |
| Turnuva sonuçlarını hesaplamak, ödülleri tanımlamak, çekimleri ve ödemeleri gerçekleştirmek | Hukuki dayanak (GDPR / LGPD)Sözleşmenin ifası |
| Trader puanını ve pasaportunu hesaplamak | Hukuki dayanak (GDPR / LGPD)Sözleşmenin ifası; pasaportun yayımlanması için açık rızanız (ayarlardan etkinleştirme) |
| Dolandırıcılığı, çoklu hesapları ve manipülasyonu önlemek; hesapları ve Hizmetleri korumak | Hukuki dayanak (GDPR / LGPD)Meşru menfaat; hukuki yükümlülüklerin yerine getirilmesi |
| Yatırımcı turnuvası trader'larının, belirli turnuvaların katılımcılarının ve gerektiğinde diğer kullanıcıların kimliğini doğrulamak; çekim adreslerini yaptırım listelerine göre kontrol etmek | Hukuki dayanak (GDPR / LGPD)Sözleşmenin ifası; hukuki yükümlülükler; dolandırıcılığın önlenmesinde meşru menfaat |
| Başvuruları yanıtlamak, Hizmetlerin işleyişi ve belgelerdeki değişiklikler hakkında bilgi vermek | Hukuki dayanak (GDPR / LGPD)Sözleşmenin ifası; meşru menfaat |
| Site trafiğini ve reklam etkinliğini ölçmek (Google Analytics) | Hukuki dayanak (GDPR / LGPD)Çerez banner'ında verdiğiniz onay |
| Hataları bulmak ve düzeltmek, Hizmetleri geliştirmek | Hukuki dayanak (GDPR / LGPD)Meşru menfaat |
| Haberler ve teklifler göndermek | Hukuki dayanak (GDPR / LGPD)Onayınız veya meşru menfaat; bültenlerden ayrılabilirsiniz |
| Yasal gereklilikleri yerine getirmek, makamların hukuka uygun taleplerini yanıtlamak, uyuşmazlıklarda BuyCrypt'in haklarını korumak | Hukuki dayanak (GDPR / LGPD)Hukuki yükümlülükler; meşru menfaat |
2.1Otomatik kararlar. Trader puanı, seviye, kategori gerekliliklerine göre yatırımcı turnuvalarına kabul, risk limitlerinin devreye girmesi ve kopyalamadaki zarar durdurma, sitede açıklanan kurallara göre otomatik olarak hesaplanır. Çekimin reddi, ihlaller nedeniyle hesabın engellenmesi ve yatırımcı turnuvalarına trader'ların nihai seçimi ile ilgili kararlar insanlar tarafından verilir veya insanlar tarafından kontrol edilir. [email protected] adresine yazarak bir karara itiraz edebilirsiniz.
03Diğer kullanıcıların ve ziyaretçilerin gördükleri🔗
3.1Her zaman: turnuvalardaki kullanıcı adı (veya “Kullanıcı adı yok”), avatar, derece, sonuç ve kapanan işlemler turnuva tablolarında ve sayfalarında; ödüller ödül listelerinde; cüzdana yapılan çekimler ödemeler sayfasında (kullanıcı adı, tarih, tutar, blokzincirdeki işlemin bağlantısı); yatırımcı turnuvalarının sonuçları, yani trader'ın kullanıcı adı ve ihlaller dahil hesabının sonucu; fikir panosundaki fikirler yazarın kullanıcı adıyla birlikte; API üzerinden işlem yapan hesapta bot simgesi.
3.2Yalnızca sizin tercihinizle: herkese açık trader pasaportu ve sitedeki trader sayfası (puan, seviye, puanın bileşenleri, turnuva geçmişi); uygulamada “istatistikleri paylaş” seçeneğini kendiniz etkinleştirdiyseniz veya profilinizi yayımladıysanız. Bunu uygulama ayarlarından istediğiniz zaman kapatabilirsiniz; sayfa kısa bir süre içinde kapanır. Arama motorlarının, yapay zekâ asistanlarının veya diğer sitelerin önceden kaydettiği kopyaları silemeyiz.
3.3Hiçbir zaman: e-posta adresi, telefon numarası, gerçek borsa hesaplarınızdaki tutarlar, API anahtarları, kimlik doğrulama verileri, IP adresi. Platformun açık verileri (katılımcının teknik tanımlayıcısını içeren turnuva tabloları dahil) herkese açık API ve MCP sunucusu üzerinden de erişilebilir.
3.4Adınızın görünmemesi için kimliğinizi açığa çıkarmayan bir kullanıcı adı seçin.
05Verilerin diğer ülkelere aktarılması🔗
5.1BuyCrypt bir ABD şirketidir. Sunucularımız Avrupa Birliği'nde (Almanya ve Finlandiya'da), hizmet sağlayıcılarımızın bir kısmı ise ABD'de ve diğer ülkelerdedir. Bu nedenle verileriniz, Avrupa Ekonomik Alanı dışı da dahil olmak üzere yaşadığınız ülkenin dışında işlenebilir.
5.2Verileri AEA'dan, Birleşik Krallık'tan ve İsviçre'den aktarırken yeterlilik kararlarına (örneğin hizmet sağlayıcı katılıyorsa EU–US Data Privacy Framework) veya Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız.
06Verileri ne kadar süre saklıyoruz🔗
6.1Hesap, profil ve işlem geçmişi verilerini hesabınız var olduğu sürece saklarız. Hesap silindiğinde kullanıcı adını, e-posta adresini, telefon numarasını ve giriş tanımlayıcılarını sileriz, bağlı API anahtarlarını ve bildirimleri devre dışı bırakırız. Katıldığınız turnuvaların sonuçları, kullanıcı adınız olmadan turnuva geçmişinde kalır.
6.2Yasa gereği saklamakla yükümlü olduğumuz veya uyuşmazlıkların çözümü, dolandırıcılığın önlenmesi ve engellenmiş kullanıcıların yeniden kaydolmasının önlenmesi için gerekli olan verileri daha uzun süre saklarız: ödeme, çekim ve tahakkuk geçmişi, ihlallere ilişkin bilgiler, kimlik doğrulama verileri; bu amaçlar ve yasanın yerine getirilmesi için gerekli olduğu sürece.
6.3Referans bağlantılarıyla yapılan geçişler 30 güne kadar, davet doğrulamasına ilişkin hizmet kayıtları 90 güne kadar, site hata kayıtları yaklaşık 30 gün, yedekler 14 gün saklanır. Google Analytics verileri, Google Analytics ayarlarına göre saklanır. Bir veri kategorisi için süre belirtilmemişse, bu veriyi bölüm 2'deki amaçlar için gerekli olduğu sürece saklarız.
6.4Herkese açık blokzincirlere önceden yazılmış verilerin silinmesi mümkün değildir.
07Verileri nasıl koruyoruz🔗
7.1Teknik ve idari tedbirler uygularız: bağlantıların şifrelenmesi (HTTPS), herkese açık adreslerin Cloudflare ile korunması, çalışanların erişim yetkilerinin sınırlandırılması, izleme, şifreli yedekler. Borsa API anahtarları şifreli olarak saklanır ve yalnızca sizin işlemleriniz için kullanılır; kopyalama anahtarının çekim yetkisi olmamalıdır. Yatırımcı turnuvalarındaki Hyperliquid anahtarı yalnızca işlem içindir.
7.2İnternet üzerinden veri aktarımının ve saklamanın hiçbir yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz, ancak yasa gerektiriyorsa bir veri ihlalini size ve denetim makamlarına bildiririz.
7.3Güvenlikten siz de sorumlusunuz: Google veya Apple hesabınızı, cihazlarınızı ve anahtarlarınızı koruyun, bunları başkalarına vermeyin. Bir güvenlik açığı bulduysanız [email protected] adresine yazın. Ayrıntılar Güvenlik sayfasındadır.
09Haklarınız🔗
9.1İkamet ettiğiniz yere bağlı olarak şu haklara sahipsiniz: verilerinizi işleyip işlemediğimizi öğrenmek ve bunların bir kopyasını almak; yanlış verileri düzeltmek; verileri silmek; işlemeyi kısıtlamak; doğrudan pazarlama dahil olmak üzere meşru menfaate dayalı işlemeye itiraz etmek; verileri makine tarafından okunabilir bir formatta almak ve başka bir veri sorumlusuna aktarmak; onayınızı istediğiniz zaman geri çekmek (bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez).
9.2Haklarınızı nasıl kullanırsınız. Hesabınızı uygulamada silebilirsiniz. Diğer talepler için hesabınıza bağlı adresten [email protected] adresine yazın ve kullanıcı adınızı ve giriş yönteminizi (Google veya Apple) belirtin. Talebin alındığını 72 saat içinde onaylar ve uygulanacak yasada belirlenen süreler içinde (GDPR'a göre kural olarak bir ay içinde) yanıt veririz. Hesabınızı korumak için talebi sizin gönderdiğinizi doğrulamanızı isteyebiliriz. Açıkça dayanaksız veya aşırı talepleri reddedebiliriz.
9.3AEA, Birleşik Krallık ve İsviçre (GDPR). Verileri bölüm 2'deki hukuki dayanaklara göre işleriz. Yaşadığınız veya çalıştığınız ülkenin veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.
9.4Kaliforniya (CCPA/CPRA). Hangi veri kategorilerini topladığımızı (bölüm 1), nereden topladığımızı (bölüm 1), neden topladığımızı (bölüm 2) ve kime aktardığımızı (bölüm 4) bilme; silinmesini ve düzeltilmesini talep etme; haklarınızı kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Kişisel verileri satmayız ve üçüncü tarafların davranışsal reklamcılığı için aktarmayız. Talebi yetkili temsilciniz de iletebilir.
9.5Brezilya (LGPD). LGPD'nin 18. maddesindeki haklarınızı kullanma ve Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunma hakkına sahipsiniz.
10Çocuklar🔗
Hizmetler yalnızca 18 yaşını doldurmuş kişilere yöneliktir. Çocukların verilerini bilerek toplamayız. Bir çocuğun hesap oluşturduğunu öğrenirseniz [email protected] adresine yazın; hesabı ve verileri sileriz.
11Bildirimler ve bültenler🔗
11.1Hizmet mesajlarını (turnuvalar, ödüller, çekimler, güvenlik, belgelerdeki değişiklikler hakkında) hesabınız var olduğu sürece göndeririz. Push bildirimlerini telefonunuzun veya uygulamanın ayarlarından kapatabilirsiniz.
11.2Haberlerden ve tekliflerden istediğiniz zaman ayrılabilirsiniz: e-postayı yanıtlayın veya [email protected] adresine yazın.
12Dolandırıcılık, kimlik avı ve sahte mesajlar🔗
BuyCrypt, telefon görüşmelerinde ve özel mesajlarda kendini destek çalışanı olarak tanıtan veya ücretli yardım vaat eden kişilerle çalışmaz. Destek resmi kanallar üzerinden yürütülür ve ücretsizdir. Seed ifadesini, şifreleri ve çekim yetkisine sahip API anahtarlarını hiçbir zaman istemeyiz.
12.1BuyCrypt adına dolandırıcılık, kimlik avı veya sahte bir siteyle karşılaştıysanız [email protected] adresine yazın.
13Politikada değişiklikler🔗
13.1Politikayı, yeni sürümü üst kısımda sürüm tarihiyle birlikte bu sayfada yayımlayarak güncelleyebiliriz. Önemli değişiklikleri ayrıca sitede veya uygulamada duyururuz; değişiklik onayınızı gerektiriyorsa onayınızı isteriz.
13.2Politika, BuyCrypt Hizmetleri için geçerlidir. Bağlantı verilen üçüncü taraf site ve hizmetlerinde onların kendi politikaları geçerlidir.
14İletişim🔗
| Konu | Adres |
|---|---|
| Kişisel veriler, haklarınız | Adres[email protected] |
| Hesap, turnuvalar, ödemeler | Adres[email protected] |
| Hukuki sorular | Adres[email protected] |
| Güvenlik, güvenlik açıkları | Adres[email protected] |
| Dolandırıcılık ve kimlik avı | Adres[email protected] |
Dover, DE 19901
United States
Delaware, sicil no. 117803141