Portföyünüz. Tarayıcınızda şifrelenir. Nokta.
Bu sayfa kolaylık sağlamak için çevrilmiştir. Bağlayıcı olan İngilizce sürümdür.
Çoğu platform pozisyonlarınızı toplar ve düz metin olarak saklar. Kresmion bunu yapmaz. İzleme listeniz, uyarılarınız ve tüm portföyünüz, herhangi bir istek cihazdan ayrılmadan önce tarayıcınızda AES-256-GCM ile şifrelenir. Biz şifreli metni saklarız; anahtar bizde bulunmaz. Veri tabanımız yarın dışarı dökülse bile pozisyonlarınız, onu okuyan herkes için, biz dahil olmak üzere, anlaşılmaz kalır.
Bu politika geri kalan her şeyi açıklar: neleri topladığımızı, neden topladığımızı, verilere kimin dokunduğunu, verileri ne kadar süre sakladığımızı ve bu veriler üzerinde sahip olduğunuz hakları. Dünya genelinde geçerlidir. Yerel hukukunuzun size haklar tanıdığı yerlerde (Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu, KVKK dahil) bu haklara riayet ederiz; tanımadığı yerlerde de yine riayet ederiz.
Biz kimiz
Burada açıklanan kişisel verilerin veri sorumlusu, Fransız hukukuna tabi bir société par actions simplifiée (SASU, basitleştirilmiş anonim şirket) olan, Nice RCS'ye 108 740 614 numarasıyla kayıtlı, kayıtlı merkezi 63 Promenade des Anglais, 06000 Nice, Fransa adresinde bulunan KRESMION'dur. Hizmet Avrupa Birliği'nde barındırılmaktadır. Bu politikadaki her konu için iletişim: inquiry@kresmion.com veya kayıtlı merkez adresine posta yoluyla.
Neleri topluyoruz
Hesap. Adınız, kullanıcı adınız, e-posta adresiniz ve özetlenmiş (hash uygulanmış) bir parola. İstediğimiz yalnızca bunlardır. Telefon numarası, posta adresi, işveren bilgisi veya kimlik belgesi istemeyiz. Google ile oturum açarsanız, Google'dan doğrulanmış e-posta adresinizi ve adınızı alırız; Google parolanızı hiçbir zaman görmeyiz.
Şifreli kasa verileri. Portföy pozisyonları, izleme listesi sembolleri ve uyarı yapılandırmaları, parolanızdan veya PIN'inizden türetilen bir anahtarla tarayıcınızda şifrelenir. Yalnızca şifreli metni saklarız ve bunu okuyamayız.
Doğrudan mesajlar. Mesajlar sunucularımızda saklandıkları sırada şifrelenir ancak uçtan uca şifreli değildir: Kresmion bunları okuyabilir. Bu bilinçli bir tercihtir. Bu sayede paylaşılan bir hisse sembolü, sinyal veya grafik, sohbette kaynağı belirtilmiş canlı bir nesne olarak görüntülenebilir; @kresmion asistanı portföy uyarılarınızı iletebilir ve kötüye kullanım bildirimleri üzerine harekete geçebiliriz. Mesajları portföyünüz gibi değil, sıradan bir sohbet gibi değerlendirin. Sır, özel anahtar veya parola göndermeyin.
Bülten. Günlük özete abone olursanız, bize verdiğiniz e-posta adresini ve onayınıza ilişkin kaydı (tarih, sayfa, politika sürümü) saklarız. Önce bir doğrulama e-postası göndeririz ve gönderime yalnızca siz onayladıktan sonra başlarız.
Site telemetrisi. Siteyi ziyaret ettiğinizde rastgele bir oturum tanımlayıcısını, sayfa yolunu, yönlendiren adresi, tarayıcınızın user-agent dizesini, IP adresinizin kısaltılmış tek yönlü bir özetini (hash) ve ülkenizi kaydederiz. Ülke, kendi sunucumuzda gömülü bir veri tabanı üzerinden belirlenir (IP Geolocation by DB-IP); IP adresiniz hiç kimseye gönderilmez. Tam IP adresi hiçbir zaman saklanmaz.
Güvenlik günlükleri. Oturum açma olayları ve güvenlikle ilgili işlemler; IP adresleri yalnızca tuzlanmış (salted) tek yönlü özetler olarak saklanır.
API kullanımı. API anahtarları oluşturursanız, kota uygulaması amacıyla anahtar kullanım sayılarını kaydederiz.
Ödemeler. Solana ağında USDC ile ödeme yaparak ek API kotası satın alırsanız, hesabınıza yükleme yapabilmek için ortaya çıkan herkese açık zincir üstü işlemi kaydederiz: işlem imzası, ödemeyi yapan cüzdan adresi, tutar ve tek kullanımlık bir ödeme referansı. Bu, takma adla ilişkilendirilebilen herkese açık blok zinciri verisidir. Fonların saklama sorumluluğunu üstlenmeyiz ve özel anahtarlarınızı hiçbir zaman tutmayız.
API ve bağlı uygulamalar. Her API isteği için hangi anahtarın kullanıldığını, uç noktayı, zamanı, yanıt durumunu ve gecikmeyi kaydederiz; istek gövdesini kaydetmeyiz. Kresmion ile Oturum Aç aracılığıyla bir üçüncü taraf uygulamaya izin verdiğinizde, uygulamanın kendi beyan ettiği kayıt bilgilerini saklarız ve ona hesabınıza özel kapsamlandırılmış, istediğiniz zaman iptal edebileceğiniz bir kimlik bilgisi veririz.
Neleri yapmıyoruz
Verilerinizi satmayız. Verilerinizi reklamverenlerle veya veri simsarlarıyla paylaşmayız. Aracı kurumlar için profiller oluşturmayız. Üçüncü taraf izleyiciler, analiz SDK'ları, oturum kaydı, ısı haritaları veya pazarlama pikselleri yerleştirmeyiz. Portföyünüzün düz metni tarayıcınızdan asla çıkmaz.
Verileri neden işliyoruz (hukuki dayanaklar)
| Amaç | Veri | Hukuki dayanak (GDPR, AB Genel Veri Koruma Tüzüğü) |
|---|---|---|
| Hesabınızın ve platformun sağlanması | Hesap verileri, kasa şifreli metni, mesajlar | Sözleşme (Art. 6(1)(b)) |
| Bültenin gönderilmesi | E-posta, onay kaydı | Açık rıza (Art. 6(1)(a)), her zaman geri çekilebilir |
| Güvenlik, kötüye kullanımın önlenmesi, hız sınırlama | Güvenlik günlükleri, özetlenmiş IP'ler, telemetri | Meşru menfaatler (Art. 6(1)(f)) |
| Toplu site kullanımının anlaşılması | Telemetri (üçüncü taraf araç yok) | Meşru menfaatler (Art. 6(1)(f)) |
| Hukuki uyum ve kayıtlar | Gerekli olduğu ölçüde asgari kayıtlar | Hukuki yükümlülük (Art. 6(1)(c)) |
Çerezler ve yerel depolama
Reklam çerezi, siteler arası izleme veya üçüncü taraf analiz aracı kullanmayız. Ayarladığımız hiçbir öğe AB eGizlilik (ePrivacy) kuralları uyarınca onay gerektirmediğinden çerez bildirimi göstermeyiz.
| Ad | Tür | Amaç | Ömür |
|---|---|---|---|
| refresh_token | Çerez (httpOnly, güvenli) | Oturumunuzun açık kalmasını sağlar | En fazla 30 gün, oturumu kapattığınızda silinir |
| NEXT_LOCALE | Çerez | Seçtiğiniz dili hatırlar | 1 yıl, yalnızca dil değiştirirseniz ayarlanır |
| kresmion.tracker.sid | localStorage | Kimliğinizden türetilmeyen rastgele ziyaret oturumu kimliği | Tarayıcınız temizleyene kadar |
| Tema, pano düzeni, arayüz tercihleri | localStorage | Görüntüleme ayarlarınızı hatırlar | Tarayıcınız temizleyene kadar |
Verileri kimler alır (alt işleyiciler)
| Sağlayıcı | Konum | Ne yapar | İlgili veriler |
|---|---|---|---|
| Hetzner Online GmbH | Almanya (AB) | Sunucularımızı barındırır | Tüm hizmet verileri, uygun olduğu yerlerde saklama sırasında şifreli |
| Resend | Amerika Birleşik Devletleri | İşlemsel e-postaları ve bülten e-postalarını iletir | E-posta adresiniz ve e-posta içeriği |
| Amerika Birleşik Devletleri | Yalnızca Google OAuth'u seçerseniz oturum açma | Google hesabınızın e-posta adresi ve adınız |
Sunucularımız Avrupa Birliği'ndedir. Bir sağlayıcının verileri AB dışında işlediği durumlarda (e-posta iletimi, Google ile oturum açma), aktarım AB standart sözleşme maddeleri veya bir yeterlilik çerçevesi gibi tanınmış güvencelerle korunur. Kişisel verilere dokunan yeni bir sağlayıcı eklemeden önce bu tabloyu güncelleyeceğiz.
Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınızı silene kadar, ek olarak iptal edilebilir 30 günlük bekleme süresi, ardından kalıcı olarak imha edilir |
| Şifreli yedekler | Silinen veriler 30 gün içinde yedekleme rotasyonundan çıkar |
| Doğrudan mesajlar | Siz veya diğer katılımcı silene kadar ya da hesap silinene kadar |
| Bülten adresi | Abonelikten çıkana kadar; asgari bir gönderim engelleme kaydı yanlışlıkla yeniden eklenmeyi önler |
| Güvenlik ve denetim günlükleri | En fazla 12 ay |
| Site telemetrisi | En fazla 24 ay |
| Sunucu günlükleri | En fazla 90 gün |
| API istek günlükleri | En fazla 12 ay |
| Ödeme kayıtları | Muhasebe ve yasal uyumluluk gerektirdiği sürece saklanır |
| Bağlı uygulamalar | Uygulamanın bağlantısını kesene kadar |
Hesap silme
Hesabınızı sildiğinizde tüm cihazlarda derhal oturumunuz kapatılır ve 30 günlük bir bekleme süresi başlar. Bu 30 gün içinde yeniden oturum açmanız hesabı tamamen geri yükler. Bekleme süresinin ardından hesabınıza bağlı tüm veriler kalıcı olarak imha edilir ve ilişkili kayıtlar basamaklı silme kurallarımız uyarınca silinir veya kimliksizleştirilir. Sakladığımız tek şey, kapasite planlaması için kullanılan ve hiçbir kullanıcı tanımlayıcısı içermeyen tek bir anonim silme kaydıdır.
Haklarınız
Hakların çoğunu kendiniz, anında kullanabilirsiniz:
- Erişim ve taşınabilirlik. Verilerinizin eksiksiz bir dışa aktarımını istediğiniz zaman Ayarlar bölümünden veya /account/export adresinden indirin.
- Düzeltme. Bilgilerinizi Ayarlar bölümünden düzenleyin.
- Silme. Hesabınızı Ayarlar bölümünden silin; yukarıda açıklanan süreç uygulanır.
- Onayı geri çekme. Her bülten e-postasında tek tıkla abonelikten çıkma bağlantısı bulunur.
Bunların dışındaki her konu için (itiraz, kısıtlama, bu politikayla ilgili sorular) inquiry@kresmion.com adresine e-posta gönderin. 30 gün içinde yanıt veririz. AB'de veya Birleşik Krallık'ta iseniz, bir denetim makamına şikayette bulunma hakkınız da vardır; Fransa'da bu makam CNIL'dir (cnil.fr). Yerel hukuk gerektirsin veya gerektirmesin, aynı hakları dünya genelindeki tüm kullanıcılarımıza tanırız.
Güvenlik
Portföy verileri için istemci tarafında AES-256-GCM şifreleme, tüm trafik için TLS, mesajlar için saklama sırasında şifreleme, IP adresleri için tuzlanmış tek yönlü özetleme, rol bazında ayrılmış veri tabanı erişimi ve düzenli güvenlik denetimleri. Hiçbir sistem kusursuz biçimde güvenli değildir; ancak mimarimiz, en hassas verilerin bizim için bile okunamaz olmasını sağlayacak şekilde kurulmuştur.
Veri ihlalleri
Bir ihlal sizin için risk oluşturursa, gerekli olduğu hallerde yetkili denetim makamını 72 saat içinde, etkilenen kullanıcıları ise gereksiz bir gecikme olmaksızın, ne olduğuna ve buna karşı ne yaptığımıza dair sade bir açıklamayla bilgilendiririz.
Çocuklar
Kresmion çocuklara yönelik değildir ve kullanıcıların en az 18 yaşında olmasını şart koşar. 18 yaşın altındaki hiç kimseden bilerek veri toplamayız.
Bu politikadaki değişiklikler
Bu gizlilik taahhüdü, politika metniyle değil, şifreleme akışıyla, yani yapısal olarak güvence altına alınmıştır. Her esaslı değişiklik, bir güncellemenin içine gömülmek yerine, sitede veya e-posta yoluyla önceden açıkça duyurulacaktır. En üstteki tarih en son sürümü yansıtır.