01Biz kimiz
Flowsense, bu politikada açıklanan kişisel verilerin veri sorumlusudur. Gizlilikle ilgili her türlü soru veya talebiniz için founders@flowsense.app adresine e-posta gönderin.
02Hangi verileri topluyoruz
Bize verdiğiniz bilgileri, bağlı hizmetlerinizin talebiniz üzerine gönderdiği bilgileri ve uygulamanın kullanımından kaynaklanan bazı teknik verileri toplarız.
Hesap
Neleri içerir:Clerk tarafından yönetilen e-posta adresi, ad, giriş bilgileri ve güvenlik olayları.
Günlük
Neleri içerir:İçe aktardığınız, senkronize ettiğiniz veya kaydettiğiniz işlemler (sembol, yön, büyüklük, fiyatlar, zamanlar, ücretler, K/Z, risk) ile notlarınız, etiketleriniz, duygularınız, puanlarınız, grafik ekran görüntüsü bağlantılarınız, playbook'larınız ve hesaplarınız.
Entegrasyonlar
Neleri içerir:Borsa API anahtarları ve secret'ları (şifreli), TradingView webhook token'ları (hash'lenmiş ve şifreli), Discord webhook URL'leri (şifreli), senkronizasyon durumu ve hataları.
Trade Desk
Neleri içerir:Onayladığınız emirler (borsa, sembol, yön, büyüklük, giriş, stop, hedef, kaldıraç, durum ve borsa emir kimlikleri) ve bir emrin büyüklüğü hesaplanırken vadeli işlem cüzdanı bakiyeniz.
AI
Neleri içerir:Haftalık değerlendirmeler, istek süresince koç sohbeti mesajlarınız ve günlük kullanım sayıları.
Faturalandırma
Neleri içerir:Plan, Stripe müşteri ve abonelik kimlikleri, abonelik durumu ve yenileme tarihi. Kart bilgileri Stripe'ta kalır.
Teknik
Neleri içerir:IP adresi, tarayıcı ve cihaz bilgileri, kayıtlar (log), hata raporları ve ürün kullanım olayları.
| Kategori | Neleri içerir |
|---|---|
| Hesap | Clerk tarafından yönetilen e-posta adresi, ad, giriş bilgileri ve güvenlik olayları. |
| Günlük | İçe aktardığınız, senkronize ettiğiniz veya kaydettiğiniz işlemler (sembol, yön, büyüklük, fiyatlar, zamanlar, ücretler, K/Z, risk) ile notlarınız, etiketleriniz, duygularınız, puanlarınız, grafik ekran görüntüsü bağlantılarınız, playbook'larınız ve hesaplarınız. |
| Entegrasyonlar | Borsa API anahtarları ve secret'ları (şifreli), TradingView webhook token'ları (hash'lenmiş ve şifreli), Discord webhook URL'leri (şifreli), senkronizasyon durumu ve hataları. |
| Trade Desk | Onayladığınız emirler (borsa, sembol, yön, büyüklük, giriş, stop, hedef, kaldıraç, durum ve borsa emir kimlikleri) ve bir emrin büyüklüğü hesaplanırken vadeli işlem cüzdanı bakiyeniz. |
| AI | Haftalık değerlendirmeler, istek süresince koç sohbeti mesajlarınız ve günlük kullanım sayıları. |
| Faturalandırma | Plan, Stripe müşteri ve abonelik kimlikleri, abonelik durumu ve yenileme tarihi. Kart bilgileri Stripe'ta kalır. |
| Teknik | IP adresi, tarayıcı ve cihaz bilgileri, kayıtlar (log), hata raporları ve ürün kullanım olayları. |
Özel nitelikli kişisel verileri (sağlık bilgileri veya siyasi görüşler gibi) talep etmiyoruz ve almak istemiyoruz. Lütfen bu tür verileri notlarınıza yazmayın.
03İşleme amaçları ve hukuki sebepler
- Flowsense'i sunmak için (sözleşmenin ifası): hesabınız, işlemlerin içe aktarılması ve senkronizasyonu, analizler, değerlendirmeler, koç, teşhisler, Trade Desk, talep ettiğiniz e-postalar ve destek.
- Sizi faturalandırmak için (sözleşmenin ifası ve hukuki yükümlülük): abonelikler, faturalar ve vergi mevzuatının gerektirdiği muhasebe kayıtlarının saklanması.
- Flowsense'i güvenli ve çalışır durumda tutmak için (meşru menfaat): kötüye kullanım ve dolandırıcılığın önlenmesi, istek sınırlaması, hataların ayıklanması ve güvenilirliğin izlenmesi.
- Ürünü geliştirmek için (meşru menfaat veya gerektiği durumlarda rıza): toplulaştırılmış analizler aracılığıyla hangi özelliklerin kullanıldığını anlamak.
- Haftalık değerlendirme e-postasını göndermek için (planınızın bir parçası olarak sözleşmenin ifası): bu e-postayı Ayarlar → Bildirimler bölümünden kapatabilirsiniz.
Meşru menfaate dayandığımız durumlarda bu menfaatleri sizin menfaatlerinizle dengeledik: güvenlik kayıtları ve destek erişimi gerekli olanla sınırlıdır, kısa süre saklanır ve kayıt altına alınır; ayrıca istediğiniz zaman itiraz edebilirsiniz (bkz. haklarınız). Ürün analitiği yalnızca rızanızla çalışır.
04AI ile işleme
AI özellikleri Anthropic'in Claude API'si tarafından işlenir. Gönderilen veriler özelliğe göre değişir:
- Haftalık değerlendirme, koç sohbeti ve düzeltme planları: toplulaştırılmış istatistikler (kazanma oranı, K/Z, drawdown; setup, saat, haftanın günü, sembol ve duyguya göre dağılımlar), son işlemler (sembol, yön, zaman, tutma süresi, K/Z, R, setup, duygu, hata etiketleri ve puan), önceki değerlendirmeniz ve sohbet için yazdığınız mesajlar.
- Trade Desk analizi: sembole ait herkese açık piyasa verileri (fiyatlar, mumlar, fonlama) ve hesapladığımız göstergeler ile o piyasadaki kendi geçmişinize ait istatistikler.
Adınızı, e-posta adresinizi, borsa anahtarlarınızı veya işlem notlarınızı göndermeyiz. AI yanıtları sizin için oluşturulur ve özelliğin kaydettiği durumlarda (haftalık değerlendirmeler gibi) hesabınızda saklanır.
05Flowsense AI'ın eğitimine katkı (isteğe bağlı)
Flowsense'in kendi AI modellerini (örneğin işlem psikolojisini daha iyi anlayan bir koç) oluşturmamıza ve geliştirmemize yardımcı olmak için günlüğünüzün anonimleştirilmiş bir kopyasını paylaşmayı seçebilirsiniz. Bu seçenek varsayılan olarak kapalıdır ve yalnızca Ayarlar → Verileriniz → Flowsense AI'ı geliştirmemize yardım edin seçeneğini açarsanız devreye girer. Hukuki sebebimiz rızanızdır.
- Neler dahildir: işlemler (sembol, yön, fiyatlar, büyüklük, R, K/Z, ücretler), setup'lar ve playbook'lar, etiketler, duygular ve puanlar, günlük ve haftalık günlük kayıtları ve notlar, AI koçu değerlendirmeleri ve backtest'ler.
- Neler çıkarılır: adınız, e-posta adresiniz, kullanıcı adınız, borsa API anahtarlarınız, borsa hesap ve emir kimlikleriniz, cüzdan adresleriniz, bağlantılar ve ekran görüntüleri. E-posta adresleri, telefon numaraları, @kullanıcı adları, anahtarlar ve adresler serbest metinden de temizlenir; hesap kimliğiniz anahtarlı bir takma adla (tek yönlü bir hash) değiştirilir ve zamanlar dakikaya yuvarlanır.
- Nasıl kullanılır: yalnızca Flowsense'in kendi AI modellerini eğitmek ve değerlendirmek için. Hiçbir zaman satılmaz veya reklam amacıyla kullanılmaz. Bir hizmet sağlayıcı bir modeli eğitmemize yardımcı olursa verileri bir sözleşmeye dayanarak ve yalnızca bu amaçla işler.
- Kapatma: seçeneği istediğiniz zaman aynı yerden kapatabilirsiniz. Bundan sonra yapılan her veri seti dışa aktarımı verilerinizi içermez. Rızanızı geri çekmeniz daha önce dışa aktarılmış kopyaları etkilemez; ancak bu kopyalar anonimleştirilmiştir ve ad veya e-posta yoluyla hesabınızla ilişkilendirilmez. Hesabınızı silmek de tüm verilerinizi gelecekteki dışa aktarımların dışında bırakır.
06Borsa anahtarları ve güvenlik
Hiçbir sistem kusursuz şekilde güvenli değildir. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, GDPR uyarınca gerektiği şekilde size ve denetim makamına bildirimde bulunuruz.
07Flowsense'te verilerinizi kimler görebilir
Yönetim paneline yalnızca yönetici sıfatıyla hareket eden Flowsense kurucuları erişebilir ve bunu yalnızca hizmeti yürütmek, destek taleplerinizi yanıtlamak, Flowsense'i güvende tutmak veya bir hukuki yükümlülüğü yerine getirmek için yapabilir.
- Varsayılan olarak yöneticiler, hizmetin yürütülmesi için gerekenleri görür: planınız ve abonelik durumunuz, hesap durumunuz, sayılar (örneğin kaç işleminiz olduğu) ve bağlantılarınızın sağlık durumu. E-posta adresiniz maskelenmiş olarak gösterilir.
- Finansal verileriniz (K/Z, bakiyeler ve işlemler) ve tam e-posta adresiniz, yalnızca bir yönetici belirli bir gerekçeyle bunları açıkça görüntülediğinde gösterilir. Her görüntüleme yönetici, zaman ve gerekçeyle birlikte kayıt altına alınır ve tüm kayıtları Ayarlar → Verileriniz → Yönetici erişim kaydı bölümünde görebilirsiniz.
- Bir yönetici borsa bağlantılarınızdan birini keserse, gerekçesiyle birlikte size e-posta gönderilir.
- Flowsense'te hiç kimse borsa anahtarlarınızı, secret'larınızı veya passphrase'lerinizi göremez: yönetim paneli bunları hiçbir zaman okumaz ve şifreleri yalnızca talep ettiğiniz bir işlemi gerçekleştirmek için sunucularımızda çözülür.
08Hizmet sağlayıcılar
Flowsense'i çalıştırmak için aşağıdaki hizmet sağlayıcıları (veri işleyenler) kullanıyoruz. Bu sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda ve veri işleme sözleşmeleri çerçevesinde işleyebilir.
Vercel
Amaç:Barındırma ve sunucu fonksiyonları
Konum:Amerika Birleşik Devletleri; borsa ve Trade Desk fonksiyonları Frankfurt'ta (Almanya) çalışır
Neon
Amaç:Hesabınız ve günlüğünüz için PostgreSQL veritabanı
Konum:Flowsense için yapılandırılmış bulut bölgesi
Clerk
Amaç:Giriş, oturumlar ve hesap güvenliği
Konum:Amerika Birleşik Devletleri
Stripe
Amaç:Abonelikler, ödemeler ve faturalar
Konum:AB ve Amerika Birleşik Devletleri
Anthropic
Amaç:AI değerlendirmeleri, koç sohbeti, düzeltme planları ve Trade Desk analizi
Konum:Amerika Birleşik Devletleri
Resend
Amaç:İşlemsel e-postalar ve haftalık değerlendirme e-postaları
Konum:Amerika Birleşik Devletleri
Sentry
Amaç:Hata izleme: dahili hesap kimliğinizi ve planınızı içeren hata raporları; çerezler, istek gövdeleri, e-posta adresleri ve işlem tutarları gönderilmeden önce kaldırılır; oturum kaydı (session replay) yapılmaz
Konum:Amerika Birleşik Devletleri
PostHog
Amaç:Ürün analitiği, yalnızca rızanızla: sayfa görüntülemeleri ve adlandırılmış özellik olayları (tıklama takibi, oturum kaydı ve tutar bilgisi yok)
Konum:Avrupa Birliği
Fixie (Crisp Labs)
Amaç:Borsa anahtarlarınızla imzalanan istekler için sabit IP'li proxy; böylece IP adreslerimizi borsada beyaz listeye ekleyebilirsiniz. Şifreli bir HTTPS tünelidir: Fixie borsanın adresini ve zamanı görür; içeriği, anahtarları veya sonuçları görmez
Konum:Avrupa Birliği (İrlanda)
Telegram
Amaç:Flowsense botunu bağlarsanız uyarıları, brifingleri ve bot yanıtlarını iletir
Konum:AB dışı (Telegram altyapısı)
OpenAI veya Deepgram
Amaç:Sesli günlük kullanırsanız sesli notlar için konuşmayı metne dönüştürme (ses kaydı tarafımızca saklanmaz)
Konum:Amerika Birleşik Devletleri
Apple, Google ve tarayıcınızın push hizmeti
Amaç:Etkinleştirdiğiniz cihazlara anlık bildirim iletir
Konum:Dünya genelinde
Remotion
Amaç:Tarayıcınızda bir özet videosu veya görseli dışa aktardığınızda lisans kontrolü: bu sitenin adresini, IP adresinizi ve dışa aktarmanın başarılı olup olmadığını alır; özetinizden hiçbir şey almaz
Konum:İsviçre
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Vercel | Barındırma ve sunucu fonksiyonları | Amerika Birleşik Devletleri; borsa ve Trade Desk fonksiyonları Frankfurt'ta (Almanya) çalışır |
| Neon | Hesabınız ve günlüğünüz için PostgreSQL veritabanı | Flowsense için yapılandırılmış bulut bölgesi |
| Clerk | Giriş, oturumlar ve hesap güvenliği | Amerika Birleşik Devletleri |
| Stripe | Abonelikler, ödemeler ve faturalar | AB ve Amerika Birleşik Devletleri |
| Anthropic | AI değerlendirmeleri, koç sohbeti, düzeltme planları ve Trade Desk analizi | Amerika Birleşik Devletleri |
| Resend | İşlemsel e-postalar ve haftalık değerlendirme e-postaları | Amerika Birleşik Devletleri |
| Sentry | Hata izleme: dahili hesap kimliğinizi ve planınızı içeren hata raporları; çerezler, istek gövdeleri, e-posta adresleri ve işlem tutarları gönderilmeden önce kaldırılır; oturum kaydı (session replay) yapılmaz | Amerika Birleşik Devletleri |
| PostHog | Ürün analitiği, yalnızca rızanızla: sayfa görüntülemeleri ve adlandırılmış özellik olayları (tıklama takibi, oturum kaydı ve tutar bilgisi yok) | Avrupa Birliği |
| Fixie (Crisp Labs) | Borsa anahtarlarınızla imzalanan istekler için sabit IP'li proxy; böylece IP adreslerimizi borsada beyaz listeye ekleyebilirsiniz. Şifreli bir HTTPS tünelidir: Fixie borsanın adresini ve zamanı görür; içeriği, anahtarları veya sonuçları görmez | Avrupa Birliği (İrlanda) |
| Telegram | Flowsense botunu bağlarsanız uyarıları, brifingleri ve bot yanıtlarını iletir | AB dışı (Telegram altyapısı) |
| OpenAI veya Deepgram | Sesli günlük kullanırsanız sesli notlar için konuşmayı metne dönüştürme (ses kaydı tarafımızca saklanmaz) | Amerika Birleşik Devletleri |
| Apple, Google ve tarayıcınızın push hizmeti | Etkinleştirdiğiniz cihazlara anlık bildirim iletir | Dünya genelinde |
| Remotion | Tarayıcınızda bir özet videosu veya görseli dışa aktardığınızda lisans kontrolü: bu sitenin adresini, IP adresinizi ve dışa aktarmanın başarılı olup olmadığını alır; özetinizden hiçbir şey almaz | İsviçre |
Borsalar (Binance, Bybit, MEXC, OKX, Bitget, Hyperliquid), TradingView ve Discord, bağlamayı sizin seçtiğiniz hizmetlerdir. Bu hizmetler yetkilendirdiğiniz istekleri alır ve verileri kendi gizlilik politikaları çerçevesinde işler.
09Yurt dışına aktarımlar
Bazı sağlayıcılar Amerika Birleşik Devletleri'nde veya Avrupa Ekonomik Alanı dışındaki başka ülkelerde bulunur ya da verilere bu ülkelerden erişir. Böyle durumlarda aktarımlar bir yeterlilik kararına (sağlayıcının sertifikalı olduğu hallerde AB-ABD Veri Gizliliği Çerçevesi gibi) veya Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve bunlara ek olarak şifreleme gibi ilave güvencelere dayanır.
10Verileri ne kadar süre saklıyoruz
Hesap, günlük, işlemler, hesaplar, bakiyeler, playbook'lar, değerlendirmeler ve ayarlar
Ne kadar süre saklıyoruz:Hesabınız açık olduğu sürece. Ayarlar'dan hesabınızı sildiğinizde bu veriler hemen silinir; e-postayla iletilen talepler bir ay içinde yerine getirilir.
Borsa anahtarları, secret'lar, passphrase'ler ve webhook'lar
Ne kadar süre saklıyoruz:Bağlantıyı kaldırana, işlem yapmayı kapatana veya hesabınızı silene kadar.
Fatura kayıtları (faturalar, ödemeler)
Ne kadar süre saklıyoruz:Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (Portekiz'de genellikle 10 yıl), hesap silindikten sonra bile. Stripe bu kayıtları bizim adımıza saklar.
Güvenlik ve hata kayıtları, yönetici erişim kaydı
Ne kadar süre saklıyoruz:En fazla 12 ay, ardından silinir. Sağlayıcı kayıtları (Vercel, Sentry) kendi daha kısa saklama ayarlarına tabidir.
Durum sayfası kontrolleri
Ne kadar süre saklıyoruz:95 gün.
Bildirim geçmişi (aynı bildirimin tekrar gönderilmemesi için)
Ne kadar süre saklıyoruz:Hesabınız açık olduğu sürece.
Geri bildirim ve anket yanıtları
Ne kadar süre saklıyoruz:Hesabınız açık olduğu sürece; hesapla birlikte silinir.
Ürün analitiği (yalnızca rızayla)
Ne kadar süre saklıyoruz:PostHog'un saklama ayarlarına göre, ardından silinir veya toplulaştırılır.
Veritabanı yedekleri
Ne kadar süre saklıyoruz:Silinen veriler, yedekler sırayla silinene kadar kısa bir süre (birkaç gün) Neon'daki şifreli yedeklerde kalabilir.
| Veriler | Ne kadar süre saklıyoruz |
|---|---|
| Hesap, günlük, işlemler, hesaplar, bakiyeler, playbook'lar, değerlendirmeler ve ayarlar | Hesabınız açık olduğu sürece. Ayarlar'dan hesabınızı sildiğinizde bu veriler hemen silinir; e-postayla iletilen talepler bir ay içinde yerine getirilir. |
| Borsa anahtarları, secret'lar, passphrase'ler ve webhook'lar | Bağlantıyı kaldırana, işlem yapmayı kapatana veya hesabınızı silene kadar. |
| Fatura kayıtları (faturalar, ödemeler) | Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (Portekiz'de genellikle 10 yıl), hesap silindikten sonra bile. Stripe bu kayıtları bizim adımıza saklar. |
| Güvenlik ve hata kayıtları, yönetici erişim kaydı | En fazla 12 ay, ardından silinir. Sağlayıcı kayıtları (Vercel, Sentry) kendi daha kısa saklama ayarlarına tabidir. |
| Durum sayfası kontrolleri | 95 gün. |
| Bildirim geçmişi (aynı bildirimin tekrar gönderilmemesi için) | Hesabınız açık olduğu sürece. |
| Geri bildirim ve anket yanıtları | Hesabınız açık olduğu sürece; hesapla birlikte silinir. |
| Ürün analitiği (yalnızca rızayla) | PostHog'un saklama ayarlarına göre, ardından silinir veya toplulaştırılır. |
| Veritabanı yedekleri | Silinen veriler, yedekler sırayla silinene kadar kısa bir süre (birkaç gün) Neon'daki şifreli yedeklerde kalabilir. |
11Herkese açık profil ve paylaşım
Herkese açık profiliniz varsayılan olarak kapalıdır. Açarsanız bağlantıya sahip herkes kullanıcı adınızı, adınızı ve performans oranlarınızı (kazanma oranı, kâr faktörü ve R gibi) görebilir; ancak bakiyenizi, para tutarlarını veya tek tek işlemlerinizi asla göremez. İndirdiğiniz veya Discord'a gönderdiğiniz istatistik kartları, tercihinize bağlı olarak sizin tarafınızdan paylaşılır.
13Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- kişisel verilerinize erişme ve bir kopyasını alma;
- yanlış verileri düzelttirme (verilerin çoğunu doğrudan uygulamada düzenleyebilirsiniz);
- verilerinizi sildirme ("unutulma hakkı");
- verilerinizi taşıma (Ayarlar → Verileriniz: tüm işlemlerinizi CSV olarak veya tüm kişisel verilerinizi JSON olarak indirin);
- meşru menfaate dayanan işlemeye itiraz etme veya işlemenin kısıtlanmasını isteme;
- işlemenin rızaya dayandığı durumlarda, önceki işlemeleri etkilemeksizin rızanızı geri çekme.
Talepte bulunmak için hesabınıza kayıtlı e-posta adresinden founders@flowsense.app adresine e-posta gönderin. Bir ay içinde yanıt veririz. Ayrıca bir denetim makamına şikâyette bulunabilirsiniz; Portekiz'de bu makam Comissão Nacional de Proteção de Dados (CNPD) olup yaşadığınız veya çalıştığınız yerdeki makama da başvurabilirsiniz.
14Çocuklar
Flowsense yetişkinlere yöneliktir. 18 yaşından küçükler için tasarlanmamıştır ve çocuklardan bilerek veri toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsanız bizimle iletişime geçin; hesabı sileriz.
15Bu politikadaki değişiklikler
Yaptıklarımız değiştiğinde, örneğin yeni bir sağlayıcı eklediğimizde, bu politikayı güncelleriz. Önemli bir değişiklik olursa bunu size e-postayla veya uygulama içinde bildiririz. Sayfanın üstündeki tarih güncel sürümü gösterir.
16İletişim
Gizlilikle ilgili sorular veya talepler: founders@flowsense.app.