Gizlilik Politikası

1. Toplanan bilgiler

Cedvel yalnızca hizmeti sunmak için gereken bilgileri işler. Hesap oluşturmadan herkese açık sayfaları gezen ziyaretçiler için Cedvel kendi veritabanına kişisel veri yazmaz. Hesap sahiplerinden işlenen bilgiler şunlardır:

• Hesap bilgileri: e-posta adresiniz ve adınız (ad bilgisi yoksa e-posta adresinizin @ işaretinden önceki kısmı).
• Uygulama içinde oluşturduğunuz içerik: takip listeniz, kurduğunuz alarmlar (koşul, eşik ve varsa yazdığınız not) ve tetiklenen alarmların geçmişi.
• Telegram bildirimleri: yalnızca Telegram hesabınızı kendiniz bağlarsanız Telegram sohbet kimliğiniz (chat ID) ve varsa Telegram kullanıcı adınız.
• API anahtarları: oluşturduğunuz anahtarların adı, ilk karakterleri ve tek yönlü özeti (hash), günlük istek sayısı ve son kullanım zamanı. Anahtarın kendisi yalnızca oluşturulduğu anda bir kez gösterilir ve saklanmaz.
• Ödeme bilgileri: satın aldığınız paket, tutarlar, kupon ve kredi kullanımı, TRON ağındaki işlem kimliği (tx hash) ve ödemenin gönderildiği cüzdan adresi (ayrıntılar 4. bölümde).
• Kullanım bilgileri: hesabınızın son etkinlik zamanı ve günde en fazla bir kez olmak üzere yalnızca iki ürün olayı (fiyatlandırma sayfasını görüntüleme ve paket seçme).
• Davet programı: bir davet bağlantısıyla kaydolduysanız sizi davet eden hesap ve davetin tamamlanma durumu. Sizi davet eden kullanıcı, kendi davet sayfasında e-posta adresinizi ve davetin durumunu görebilir.
• Mobil bildirimler: Cedvel mobil uygulamasında bildirimlere izin verirseniz cihazınızın bildirim anahtarı (push token), uygulamanın oluşturduğu kurulum kimliği, platform (iOS/Android) ve bildirim dili.
• Mobil satın alma bilgileri: yalnızca iOS uygulamasında Apple aracılığıyla Pro satın alırsanız, satın almayı doğrulayan RevenueCat aboneliğinizin durumunu (aktif/pasif, yenilenme tarihi) ve bir RevenueCat uygulama kullanıcı kimliği tutar. Kart veya Apple Kimliği bilgileriniz Cedvel'e hiç ulaşmaz; ödeme tamamen Apple tarafından işlenir.
• Mobil teşhis verileri: mobil uygulamada bir hata oluşursa, hatayı gidermek için cihaz modeli, işletim sistemi sürümü ve uygulama sürümü gibi teknik bilgiler içeren çökme/hata raporları Sentry'ye gönderilir (bkz. bölüm 6). Bu veriler reklam veya izleme amacıyla kullanılmaz veya paylaşılmaz; Cedvel mobil uygulaması App Tracking Transparency izni istemez.

2. Hesap ve kimlik doğrulama

Kayıt, giriş, e-posta doğrulama, şifre ve oturum yönetimi kimlik doğrulama sağlayıcımız Clerk (Clerk, Inc.) tarafından yürütülür. Şifreniz Clerk'te tutulur; Cedvel'in veritabanında saklanmaz.

İlk girişinizde Cedvel, Clerk'ten yalnızca e-posta adresinizi, adınızı ve Clerk hesap kimliğinizi alarak kendi veritabanında bir kullanıcı kaydı oluşturur. Aboneliğiniz, alarmlarınız ve diğer hesap verileriniz bu kayda bağlıdır; farklı bir giriş yöntemi kullanmanız bu bağlantıyı değiştirmez.

Oturumunuzu sürdürmek için Clerk tarayıcınıza kendi oturum çerezlerini yerleştirir. Clerk'in yürüttüğü veri işleme için Clerk'in gizlilik politikası da geçerlidir.

3. Google, X ve Apple ile giriş

Cedvel, sunulduğu durumlarda Google, X (Twitter) veya Apple hesabınızla kayıt olmanıza ve giriş yapmanıza izin verir. Bu bağlantılar Cedvel'e doğrudan değil, Clerk üzerinden kurulur.

Sosyal girişte sağlayıcı yalnızca oturum açmak için gereken temel bilgileri paylaşır: sağlayıcıdaki hesap kimliğiniz, adınız, e-posta adresiniz ve sağlayıcıya göre profil fotoğrafınız. Bu bilgiler Clerk'te tutulur; Cedvel kendi veritabanına bunlardan yalnızca e-posta adresinizi ve adınızı kopyalar.

Cedvel bu sağlayıcılardan sizin adınıza gönderi paylaşma, mesaj gönderme, kişi listenize erişme veya hesabınızı yönetme izni istemez. Google'dan yalnızca temel profil ve e-posta bilgisi istenir.

Apple ile girişte Apple'ın e-posta adresimi gizle seçeneğini kullanırsanız Cedvel yalnızca Apple'ın oluşturduğu yönlendirme adresini görür. X hesabınız e-posta adresi paylaşmazsa, kayıt sırasında bir e-posta adresi girmeniz ve doğrulamanız istenir.

Aynı doğrulanmış e-posta adresine sahip mevcut bir Cedvel hesabınız varsa sosyal giriş bu hesaba bağlanır ve ikinci bir hesap açılmaz. Bağlı sosyal hesabın Cedvel erişimini ilgili sağlayıcının hesap ayarlarından da kaldırabilirsiniz.

4. Ödeme ve işlem verileri

Web sitesindeki Pro paketleri yalnızca TRON ağı üzerinde USDT (TRC-20) ile ödenir. Cedvel kart, banka hesabı veya IBAN bilgisi almaz ve saklamaz.

Ödeme yapabilmeniz için hesabınıza özel, kalıcı bir TRON ödeme adresi oluşturulur. Bu adrese gelen işlemleri doğrulamak için Cedvel'in sunucuları herkese açık TRON blokzinciri verisini TronGrid hizmeti üzerinden sorgular; bu sorgularda adınız veya e-posta adresiniz gönderilmez.

Kaydedilen ödeme bilgileri şunlardır: seçilen paket ve fiyatı, uygulanan kupon veya kredi, gelen tutar, işlem kimliği (tx hash), ödemenin gönderildiği cüzdan adresi, işlemin durumu ve tarihleri, kredi bakiyesi hareketleri ve varsa manuel inceleme ile iade kayıtları. Ödeme adresinin hangi hesaba ait olduğunu belirleyebilmek için adres kaydında e-posta adresinizin bir kopyası da tutulur.

Blokzincir işlemleri kamuya açıktır: gönderdiğiniz işlemin tutarı, tarihi ve cüzdan adresleri TRON ağında herkes tarafından görülebilir ve Cedvel bu kayıtları değiştiremez ya da silemez.

Ödemeniz onaylandığında, eksik ödeme tespit edildiğinde veya Pro süreniz kredi bakiyenizden yenilendiğinde e-posta adresinize bilgilendirme e-postası gönderilir.

5. Çerezler ve teknik veriler

Cedvel reklam, izleme veya üçüncü taraf analitik çerezi kullanmaz. Kullanılan çerezler ve tarayıcı kayıtları şunlardır:

• cedvel_locale: seçtiğiniz arayüz dilini (Türkçe/İngilizce) hatırlar; 1 yıl saklanır.
• cedvel_ref: bir davet bağlantısıyla geldiyseniz davet kodunu tutar; 30 gün saklanır.
• Clerk oturum çerezleri: giriş yapmanızı ve oturumunuzun açık kalmasını sağlar.
• Oturum depolaması (sessionStorage): aynı ürün olayının aynı gün içinde tekrar gönderilmesini önleyen geçici bir işarettir; sekmeyi kapattığınızda silinir.

6. Teknik kayıtlar ve hata raporları

Oturum açmışken hesabınızın son etkinlik zamanı en fazla dakikada bir güncellenir. Bu işlemde IP adresi, cihaz parmak izi veya ziyaret ettiğiniz sayfaların adresleri kaydedilmez.

Cedvel'in barındırma ve altyapı sağlayıcıları, hizmeti çalıştırmak ve kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi gibi teknik bağlantı kayıtlarını kendi sistemlerinde tutabilir.

Bir hata oluştuğunda, hatayı gidermek için tarayıcı ve cihaz türü gibi teknik bilgiler içeren hata raporları hata izleme hizmeti Sentry'ye gönderilir. Gizli anahtarlar ve bağlantı bilgileri raporlardan gönderilmeden önce temizlenir; oturum kaydı (session replay) ve performans izleme kullanılmaz.

7. Verilerin kullanım amacı

Bilgilerinizi yalnızca şu amaçlarla kullanırız:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Ücretsiz ve Pro özelliklere erişiminizi belirlemek, ödemelerinizi doğrulamak ve Pro sürenizi yönetmek.
• Kurduğunuz alarmları değerlendirmek ve bildirimleri seçtiğiniz kanaldan (Telegram veya mobil bildirim) iletmek.
• Ödeme, eksik ödeme ve yenileme gibi hizmetle ilgili işlem e-postalarını göndermek.
• API erişimini ve kullanım sınırlarını uygulamak.
• Davet programı ödüllerini hesaplamak.
• Hizmetin güvenliğini sağlamak, hataları tespit edip gidermek ve kötüye kullanımı önlemek.
• Fiyatlandırma sayfasının ve paketlerin ilgi görüp görmediğini toplu olarak anlamak (yalnızca 1. bölümdeki iki ürün olayıyla).
• Yasal yükümlülükleri yerine getirmek.

8. Üçüncü taraf hizmet sağlayıcılar

Hizmeti sunmak için aşağıdaki sağlayıcılarla çalışırız. Her biri yalnızca kendi görevi için gereken veriyi işler:

• Clerk: kimlik doğrulama ve oturum yönetimi.
• Google, X ve Apple: bu hesaplarla girişi seçerseniz kimliğinizi doğrulayan sosyal giriş sağlayıcıları.
• Vercel: web sitesinin barındırılması.
• Railway: ödeme doğrulama, alarm değerlendirme ve yedekleme gibi arka plan servislerinin çalıştırılması.
• Tiger Cloud (Timescale): hesap, abonelik ve uygulama verilerinin tutulduğu veritabanı.
• Resend: ödeme ve yenileme bilgilendirme e-postalarının gönderimi.
• Sentry: hata izleme (web ve mobil uygulama için ayrı, birbirinden bağımsız projeler).
• RevenueCat: yalnızca iOS/Android uygulamasında Apple/Google üzerinden Pro satın alırsanız, satın almanın doğrulanması ve abonelik durumunun yönetimi.
• Telegram: yalnızca Telegram hesabınızı bağladıysanız alarm bildirimlerinin iletimi.
• Expo: yalnızca mobil uygulamada bildirimlere izin verdiyseniz mobil bildirimlerin iletimi.
• Cloudflare R2 ve Microsoft OneDrive: veritabanının şifreli yedeklerinin saklanması.
• TronGrid: TRON blokzincirindeki ödeme işlemlerinin sorgulanması (kimlik bilgisi gönderilmez).
• Groq, Google Gemini ve OpenRouter: yapay zekâ destekli piyasa yorumlarının üretilmesi. Bu hizmetlere yalnızca piyasa verileri gönderilir, kişisel verileriniz gönderilmez.

9. Paylaşım ve yurt dışına aktarım

Piyasa ve zincir üstü veriler üçüncü taraf veri kaynaklarından yalnızca Cedvel'in sunucuları tarafından alınır; bu kaynaklar sizin kimliğinizi görmez.

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında (örneğin Avrupa Birliği ve Amerika Birleşik Devletleri) bulunur; verileriniz bu nedenle yurt dışındaki sunucularda işlenebilir. Yasal bir zorunluluk olmadıkça verilerinizi yukarıdaki sağlayıcılar dışındaki üçüncü kişilerle paylaşmayız.

10. Veri saklama

Hesap bilgileriniz ve uygulama içeriğiniz hesabınız açık olduğu sürece saklanır.

• Alarmlarınızı, takip listenizi, Telegram bağlantınızı ve API anahtarlarınızı dilediğiniz zaman kendiniz kaldırabilirsiniz. Kaldırılan Telegram bağlantısı silinir; iptal edilen API anahtarı kullanılamaz hâle gelir, ancak kaydı tutulmaya devam eder.
• Telegram bağlama bağlantıları 15 dakika geçerlidir.
• Ödeme ve işlem kayıtları, blokzincirdeki kalıcı işlemlerle eşleşmelerinin ve muhasebe ile uyuşmazlık kayıtlarının korunması için silinmez.
• Yönetici işlemlerine ait denetim kayıtları (ilgili hesabın e-posta adresi dahil) güvenlik ve hesap verebilirlik amacıyla saklanır.
• Veritabanının şifreli yedekleri günlük olarak alınır ve en fazla son 30 yedek tutulur. Silinen veriler bu nedenle, yedek döngüsü tamamlanana kadar şifreli yedeklerde bir süre daha kalabilir.
• Clerk'te tutulan kimlik doğrulama verileri Clerk'in saklama kurallarına tabidir.

11. Hesap silme

Cedvel mobil uygulamasında Profil > Hesabı Sil yolunu izleyerek hesabınızı kendi başınıza, onay adımından geçerek kalıcı olarak silebilirsiniz. Web sitesinde şu anda ayrı bir kendi kendine silme işlemi yoktur; web hesabınızın silinmesini, hesabınıza kayıtlı e-posta adresinden destek@cedvelai.com adresine yazarak talep edebilirsiniz.

Silme işlemiyle hesabınız ve ona bağlı takip listesi, alarmlar, alarm geçmişi, Telegram bağlantısı, API anahtarları, bildirim kayıtları ve davet kayıtları silinir; Clerk'teki kimlik doğrulama hesabınız da kaldırılır ve mobil uygulamadaki oturumunuz kapatılır.

Ödeme ve işlem kayıtları 10. bölümde açıklanan nedenlerle silinmez; bu kayıtlar geri kalan kişisel verilerden ayrıştırılıp muhasebe ve yasal saklama amacıyla kimliksizleştirilmiş biçimde tutulmaya devam eder. Hesabınızda kullanılmamış kredi bakiyesi varsa, silme işleminden önce bu bakiyenin durumu sizinle birlikte netleştirilir.

Silme işlemi tamamlanamazsa (örneğin geçici bir sunucu hatası nedeniyle) uygulama bunu dürüstçe bildirir ve hesabınız kısmen silinmiş görünmez; işlemi yeniden deneyebilir veya destek@cedvelai.com üzerinden bize ulaşabilirsiniz.

12. Kullanıcı hakları

Bulunduğunuz yerde geçerli veri koruma mevzuatına (örneğin Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu, Avrupa Birliği'nde GDPR) bağlı olarak şu haklara sahip olabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilere erişme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini isteme.
• Belirli işlemelere itiraz etme veya işlemenin kısıtlanmasını isteme.
• Uygulanabilir olduğu durumlarda verilerinizi taşınabilir biçimde talep etme.
• Yetkili veri koruma otoritesine şikâyette bulunma.

13. Güvenlik

Verilerinizi korumak için şu teknik önlemleri uygularız:

• Web sitesine tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler ve oturum bilgileri Cedvel'in veritabanında değil, Clerk'te tutulur.
• API anahtarları ve Telegram bağlama bağlantıları yalnızca tek yönlü özet (hash) olarak saklanır.
• Ödeme adreslerine ait özel anahtarlar AES-256-GCM ile şifrelenerek saklanır.
• Veritabanı yedekleri AES-256-GCM ile şifrelenir.
• Gizli anahtarlar ve bağlantı bilgileri hata raporlarından gönderilmeden önce temizlenir.
• Yönetici yetkileri rol tabanlıdır ve yönetici işlemleri denetim kaydına yazılır.

14. Çocukların gizliliği

Cedvel kripto para piyasalarına yönelik bir analiz hizmetidir ve 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. 18 yaşından küçük birinin hesap açtığını fark ederseniz bize bildirin; hesabı sileriz.

15. Politika değişiklikleri

Bu politikayı hizmetteki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki son güncelleme tarihi yenilenir. Yeni bir veri işleme faaliyeti başlatmadan önce bu politikayı güncelleriz.

16. İletişim

Bu metinle, kişisel verilerinizle veya hesabınızla ilgili talepleriniz için destek@cedvelai.com adresine yazabilirsiniz. Kimliğinizi doğrulayabilmemiz için talebinizi hesabınıza kayıtlı e-posta adresinden göndermenizi rica ederiz.

17. Veri sorumlusu kimliği

Bu Gizlilik Politikası kapsamında kişisel verilerinizin veri sorumlusu Ahmet Gümüşdır (gerçek kişi olarak hizmet vermektedir).

Konum: Türkiye.

İletişim: info@cedvelai.com.

Uyuşmazlıkta yetkili hukuk: Türkiye Cumhuriyeti hukuku.

KVKK kapsamındaki haklarınızın ayrıntılı listesi ve başvuru usulü için KVKK Aydınlatma Metni'ne bakınız.