BackTest Studio: Gizlilik Politikası ve KVKK Aydınlatma Metni
TASLAK v0.1, 3 Ekim 2026. Hukuki danışmanlık değildir; yayından önce bir avukat tarafından incelenmelidir.
Bu politika, BackTest Studio'yu kullanırken hangi kişisel verileri işlediğimizi ve nedenini açıklar. Kısaca: uygulama bilgisayarınızda çalışır, kullanım analitiği veya telemetri yoktur, stratejileriniz ve piyasa verileriniz makinenizde kalır. Uygulamayı kullanmak için ücretsiz bir hesap açarsınız; bunun dışında veriyi yalnızca abonelik alırsanız veya isteğe bağlı özellikleri açarsanız alırız.
1. Veri sorumlusu
Baturalp Yatıcı, Akácfa utca 34, 1/12, 1072 Budapest, Hungary ("biz"), aşağıda anlatılan verilerin veri sorumlusudur. İletişim: destek@backteststudio.dev.
2. Hangi veriyi, neden ve hangi hukuki sebeple işliyoruz
a) Hesap açmadan uygulama ne gönderir
Giriş yapana kadar hiçbir şey. Hesabınızı (b) açtıktan sonra uygulama, oturumunuzu açık tutmak ve lisans belgenizi yenilemek için lisans sunucumuza bağlanır. (Uygulama ayrıca güncelleme denetimi yapabilir, bkz. 2e.)
b) BackTest Studio hesabı (Cloudflare üzerinde barındırılan lisans sunucusu)
Uygulamaya giriş (ücretsiz Temel plan dahil), ücretli planlar ve topluluk için tek bir hesap kullanılır.
| Veri | Amaç | Hukuki sebep (KVKK m.5 / GDPR m.6) |
|---|---|---|
| E-posta adresi | hesabı oluşturmak ve tanımak, doğrulama ve şifre sıfırlama kodları göndermek, destek | sözleşmenin kurulması ve ifası |
| Kullanıcı adı (herkese açık) | sizi uygulamada ve kullanırsanız toplulukta tanımlamak; toplulukta diğer kullanıcılara görünür | sözleşmenin ifası |
| Pazarlama e-postası izni (evet/hayır ve tarihi) | yeni özellikler, güncellemeler, kampanyalar ve indirimler hakkında e-posta göndermek; yalnızca isteğe bağlı kutuyu işaretlerseniz. Ayarlar'dan istediğiniz zaman geri çekebilirsiniz; geri çekme önceki işlemeyi etkilemez | açık rıza (KVKK m.5/1, GDPR m.6/1-a) |
| Şifre | giriş. Yalnızca tuzlu özet (PBKDF2-SHA256) olarak saklanır, düz metin tutulmaz | sözleşmenin ifası |
| Bilgisayar tanımlayıcısı (Windows kurulumunuzdan türetilen tek yönlü özet) ve bilgisayar adı | aynı anda tek bilgisayar kuralını uygulamak ve hesabın hangi bilgisayarda olduğunu göstermek | sözleşmenin ifası / meşru menfaat (hesap paylaşımını önleme) |
| Plan, abonelik bitiş tarihi, ödeme sağlayıcısının müşteri ve abonelik numaraları, hesap oluşturma ve son görülme zamanı | doğru planı vermek, ödemeleri hesapla eşleştirmek | sözleşmenin ifası |
| Giriş denemeleri: e-posta + IP adresi, kısa süreli | şifre tahminini engellemek | meşru menfaat (güvenlik); 24 saat sonra otomatik silinir |
| Kayıtta kabul ettiğiniz metinlerin zamanı ve sürümü | Kullanım Şartları, Gizlilik Politikası ve Risk Bildirimi'ni kabul ettiğinizi kanıtlamak | meşru menfaat (KVKK m.5/2-f) / hakkın tesisi |
| Topluluk tanımlayıcısı (topluluk profilinizin iç numarası) | topluluk profilinizi hesabınıza bağlı tutmak (ör. e-postanızı değiştirirken veya hesabınızı silerken) | sözleşmenin ifası |
| Tek kullanımlık kodlar (yalnızca özet olarak) | e-postayı doğrulamak, şifreyi sıfırlamak; 15 dakikada geçersiz olur | sözleşmenin ifası |
| Satın alma kaydı: ödeme sağlayıcısının bildirdiği satın alma e-postası, plan, bitiş tarihi, müşteri ve abonelik numaraları; hesapsız etkinleştirmede ayrıca bilgisayar tanımlayıcısı ve bilgisayar adı | satın aldığınız planı e-postanıza gelen kodla etkinleştirmek, planı doğru vermek ve aynı anda tek bilgisayar kuralını uygulamak | sözleşmenin ifası |
| Plan seviyesi (Temel, Starter, Pro, Ultra) | topluluk profilinizde ve paylaşımlarınızın yanında herkese görünen hesap seviyesi rozetini (Bronz, Gümüş, Altın, Elmas) göstermek. Rozet plana bağlıdır, kullanıcı tarafından değiştirilemez ve gizlenemez; plan değişince otomatik güncellenir | sözleşmenin ifası / meşru menfaat (topluluktaki hesap seviyesinin doğruluğu) |
| Hata bildirimleri: yazdığınız metin, (eklerseniz) görseller, uygulama sürümü, işletim sistemi; giriş yaptıysanız hesap e-postanız ve kullanıcı adınız, yoksa isteğe bağlı verdiğiniz iletişim e-postası | hatayı incelemek ve gerekirse size yanıt vermek (bildirim destek e-posta kutumuza da iletilir) | sizin talebiniz / meşru menfaat; 180 gün sonra otomatik silinir |
c) Ödemeler
Ödemeleri satıcı-kayıt (merchant of record) olan Lemon Squeezy işler. Adınızı, fatura bilgilerinizi, kart verinizi, vergi verinizi ve e-postanızı kendi gizlilik politikasına göre kendi veri sorumlusu sıfatıyla toplar ve işler. Bize yalnızca müşteri/abonelik numarası, plan ve yenileme/bitiş tarihleri ve ödeme sayfasına eklediğimiz hesap numarası gelir. Kart numaralarını hiçbir zaman almayız. Bizim açımızdan hukuki sebep: sözleşme ve hukuki yükümlülük (muhasebe).
d) E-postalar
Pazarlama e-postaları (yeni özellikler, güncellemeler, kampanyalar, indirimler) yalnızca isteğe bağlı izin kutusunu işaretleyen hesaplara gönderilir; her birinde abonelikten çıkış bağlantısı vardır, Ayarlar'dan da kapatabilirsiniz. Hesap e-postaları (doğrulama, şifre sıfırlama, e-posta değiştirme) her durumda gönderilir. Doğrulama ve sıfırlama e-postaları Resend üzerinden gönderilir; Resend, teslim için e-posta adresinizi ve mesajı işler.
e) Güncellemeler
Otomatik güncelleme açıksa uygulama güncelleme sunucumuza bağlanır; sunucu dosyayı teslim etmek için olağan teknik bağlantı verisini (IP adresi, uygulama sürümü) alır. Hukuki sebep: sözleşme / meşru menfaat (yazılım bakımı).
f) Kullanmayı seçtiğiniz isteğe bağlı özellikler
- Yapay zekâ analizi: test sonuçları ve strateji kodu, kendi API anahtarınızla doğrudan bilgisayarınızdan Anthropic'e gönderilir. Biz almayız. Anthropic'in şartları ve gizlilik politikası geçerlidir. Anahtarınız yalnızca bilgisayarınızda saklanır.
- Piyasa verisi indirme ve canlı fiyat: bilgisayarınız üçüncü taraf kaynaklara (örneğin Dukascopy, Yahoo Finance, Swissquote) doğrudan bağlanır; her web sitesinde olduğu gibi IP adresinizi görürler. Bu trafiği biz almayız.
- Python indikatörleri: ilk kullanımda Python çalışma ortamı herkese açık bir içerik dağıtım ağından yüklenebilir (ağ IP adresinizi görür).
- Topluluk (sürümünüzde açıksa): BackTest Studio hesabınızla giriş yaparsınız; ayrı bir kayıt yoktur. Giriş için e-posta adresiniz sağlayıcımız Supabase'e iletilir ve orada bir topluluk profili oluşur (kullanıcı adınız, isteğe bağlı avatarınız, yayınladığınız içerik, beğeni ve yorumlarınız). Kullanıcı adınız ve içerikleriniz diğer kullanıcılara görünür. Topluluğun kendi şartları vardır.
- Destek: bize e-posta yazarsanız, size yardım etmek ve destek kaydını belgelemek için yazışmayı saklarız.
g) Yapmadıklarımız
Reklam yok, uygulamada analitik veya izleme yok, veri satışı yok, profilleme yok.
3. Verilerin işlendiği yerler ve alıcılar
Şu işleyicileri kullanırız: Cloudflare (lisans sunucusunun barındırma ve veritabanı; veri dünya genelinde işlenebilir), Resend (e-posta teslimi, ABD), Lemon Squeezy (ödemeler, ayrı veri sorumlusu), topluluk için Supabase. Bazıları AEA/Türkiye dışındadır; aktarımlar sağlayıcıların sözleşmesel güvencelerine (örneğin standart sözleşme maddeleri) dayanır. Hukuk gerektirdiğinde yetkili makamlarla paylaşabiliriz.
4. Verileri ne kadar saklıyoruz
- Hesap verileri: hesabınız var olduğu sürece. Hesabınızı Ayarlar'dan kendiniz silebilirsiniz (şifre gerekir): hesap, cihaz kayıtları ve topluluk profiliniz ile paylaştığınız her şey hemen silinir. Etkin ücretli aboneliğiniz varsa önce iptal etmelisiniz. Yasal olarak saklamamız gerekenler (örneğin muhasebe kayıtları, genelde ödeme sağlayıcısında) yalnızca yasal süre boyunca tutulur. Bize e-postayla da yazabilirsiniz; 30 gün içinde yanıtlarız.
- Giriş denemesi kayıtları: 24 saat sonra otomatik silinir (saatlik temizlik görevi). Tek kullanımlık kodlar: 15 dakika geçerli; süresi dolanlar aynı görevle silinir. Cihaz değiştirme kayıtları: 60 gün. Destek e-postaları: en çok 3 yıl veya yasanın gerektirdiği süre.
- Hata bildirimleri: 180 gün sonra sunucudan otomatik silinir; destek e-posta kutusuna giden kopya aşağıdaki "destek e-postaları" süresine tabidir. Bildirimlere şifre, kart bilgisi ya da kişisel veri yazmayın.
- Hata bildirimine eklediğiniz görseller sunucuda saklanmaz; yalnızca destek e-posta kutumuza ek olarak iletilir ve oradaki destek e-postası süresine tabidir. Görsellerde şifre, kart bilgisi ya da kişisel veri göstermeyin.
- Satın alma kayıtları: lisansınız ve ödeme/vergi yükümlülükleri için gerekli olduğu sürece saklanır; silinmesini talep edebilirsiniz (yasal saklama yükümlülükleri saklıdır).
- Pazarlama izni: hesabınız var olduğu sürece veya geri çekene kadar; geri çekince yalnızca size bir daha e-posta göndermemek için vazgeçtiğiniz bilgisi tutulur.
5. Güvenlik
Şifreler tuzlanıp özetlenir; lisans belgeleri dijital olarak imzalıdır; bilgisayarınızdaki oturum bilgisi Windows korumasıyla şifrelenmiş saklanır; bağlantılar HTTPS kullanır. Hiçbir sistem tamamen güvenli değildir; ihlal halinde size ve yetkili makamlara yasanın gerektirdiği şekilde bildirim yaparız.
6. Haklarınız (KVKK m.11, GDPR vb.)
Bulunduğunuz ülkeye bağlı olarak: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme, kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme, ayrıca (dayandığımız yerlerde) rızayı geri çekme, taşınabilirlik ve itiraz haklarına sahipsiniz. Hesap e-posta adresinizden destek@backteststudio.dev adresine yazın; 30 gün içinde yanıtlarız. Veri koruma otoritenize de şikâyet edebilirsiniz (Türkiye'de Kişisel Verileri Koruma Kurumu).
7. Çocuklar
Yazılım yetişkinler (18+) içindir. Çocuklardan bilerek veri toplamayız.
8. Değişiklikler
Değişiklikleri burada yayınlarız; esaslı ise uygulanmadan önce Yazılım içinde veya e-postayla duyururuz.