Gizlilik Politikası

Veri sorumlusu

Bu web sitesinde kişisel verilerin işlenmesinden sorumlu olan taraf Quantpeak Holdings LLC, e-posta business@tmi-ai.com. Tam posta adresi Impressum bölümünde yayımlanmıştır.

GDPR Madde 27 uyarınca Birlik'teki temsilci: Temsilci atama süreci devam etmektedir. O zamana kadar veri koruma ile ilgili tüm konularda sorumlu tarafa business@tmi-ai.com adresinden ulaşılabilir.

Künye

İşlediğimiz veriler

TMI'yi nasıl kullandığına bağlı olarak aşağıdaki kişisel verileri işliyoruz:

• Hesap verileri: e-posta adresi, ad, şifre (yalnızca hash olarak saklanır), dil, tarayıcının saat dilimi ve profiline eklediklerin (görünen ad, profil resmi, banner) ile onboarding sırasında verdiklerin (trading tarzı, piyasalar, deneyim, hedefler, hesap türü ve büyüklüğü, prop firma, risk limitleri, trading kuralların, kendi değerlendirmene göre en büyük zayıf yönün). Google ile giriş yaparsan Google bize e-posta adresini, adını ve profil resmini gönderir.
• Trading verileri: işlemler ve ayrıntıları, trading hesapları ve bakiyeler, günlük kayıtları, kurallar ve kural ihlalleri, prop firma challenge'ları, playbook'lar, hedefler, günlük zihinsel öz değerlendirmen dahil kontrol listeleri, işlem öncesi kontroller ve yüklediğin ekran görüntüleri.
• Broker bağlantı verileri: işlemlerini içe aktarmak için gereken giriş bilgileri veya tokenlar (ayrıntılar Broker bağlantıları bölümünde).
• AI ve koçluk verileri: Mentor sohbetleri ve notları, Tarvis sohbetleri, Open Ear transkriptleri ve analizleri, analiz için gönderdiğin grafik görüntüleri ve TMI'nin trading'inden öğrendiği kalıplar.
• Ödeme verileri: plan, abonelik durumu, Stripe müşteri numarası ve Stripe'ın bize gönderdiği ödeme kayıtları (tutar, para birimi, fatura adı, e-posta ve fatura adresi, kart markası, son dört hane ve son kullanma tarihi). Tam kart numarasını doğrudan Stripe'ta girersin; bu numara asla bize ulaşmaz.
• Destek verileri: isteğe bağlı bir e-posta adresi ve ekran görüntüsü dahil hata bildirimleri, geri bildirimler ve talepler; hesabı olmayan ziyaretçilerden gelenler de buna dahildir.
• Teknik ve kullanım verileri: sunucu ve hata kayıtlarında IP adresi, tarayıcı ve cihaz bilgileri ile istenen sayfalar, istekleri sınırlamak için kullanılan sayaçlar, sayfa istatistikleri, özellik başına AI kullanımı (model, token, maliyet), sesli koç oturum ölçümleri ve dahili bir olay kaydı (örneğin bir broker hesabı devre dışı olarak bildirildiğinde).

Amaçlar

Bu verileri şu amaçlarla kullanırız:

• trading günlüğünü sağlamak: istatistikler, raporlar ve dışa aktarmalar dahil işlemlerini, hesaplarını ve günlüğünü saklamak, içe aktarmak ve değerlendirmek;
• AI özelliklerini ve kişisel koçluğunu sağlamak (bkz. AI özellikleri ve profilleme);
• ödemeleri ve abonelikleri işlemek, cayma ve iptal beyanlarını değerlendirmek ve gerekli kayıtları tutmak;
• sana e-posta ve push bildirimleri göndermek (bkz. E-postalar ve push bildirimleri);
• TMI'yi güvenli şekilde işletmek: kötüye kullanımı önlemek, istekleri sınırlamak, hataları teşhis etmek ve broker bağlantılarını izlemek;
• referans programını yürütmek: kayıtları ve ödemeleri referans verenlere atamak ve komisyonları hesaplamak;
• bir paylaşım linki oluşturduğunda bir işlemi yayımlamak.

Kişisel verilerini satmayız.

İşlemenin hukuki dayanakları

Kişisel verileri GDPR'nin 6. maddesi uyarınca aşağıdaki hukuki dayanaklara göre işliyoruz:

• Sözleşmenin ifası ve sözleşme öncesi adımlar (GDPR md. 6/1-b): hesabın, günlük ve değerlendirmeleri, broker bağlantıları, AI özellikleri, ödemeler, hizmet e-postaları, açtığın e-postalar ve push bildirimleri, işlem paylaşımı ve e-posta adresi onaylanana kadar bir kaydın saklanması.
• Açık rıza (GDPR md. 6/1-a): çerez bandından yönettiğin Google Analytics ve Vercel Speed Insights. Rızanı istediğin zaman gelecekte geçerli olmak üzere geri alabilirsin.
• Meşru menfaat (GDPR md. 6/1-f): güvenlik, kötüye kullanımın önlenmesi, hata teşhisi ve operasyonel uyarılar; TMI'yi anlamak ve iyileştirmek için çerezsiz sayfa istatistikleri ve dahili olay kaydı; referans programı; hukuki taleplerin tesis edilmesi ve savunulması için cayma ve iptal beyanlarının kanıt olarak saklanması; ve TMI için e-posta yoluyla doğrudan pazarlama. Bu işlemeye itiraz edebilirsin (bkz. Hakların).
• Hukuki yükümlülük (GDPR md. 6/1-c): ödeme ve muhasebe kayıtlarının saklanması ile çevrim içi cayma işlevi veya “Sözleşmeleri burada iptal et” düğmesi üzerinden gönderdiğin cayma ve iptal beyanlarının alındı onayı.

Hesap açmak için bir e-posta adresine ve şifreye (veya Google ile girişe) ihtiyacın var; bunlar olmadan sözleşmeyi kuramayız. Diğer her şey isteğe bağlıdır; bunlar olmadan bazı özellikler kullanılamaz.

AI özellikleri ve profilleme

Broker bağlantıları

Bir trading hesabı bağladığında emirleri, gerçekleşmeleri, pozisyonları ve bakiyeleri içe aktarırız. TMI yalnızca okur; asla işlem açmaz veya para hareketi yapmaz. Bağlantıya bağlı olarak şunları saklarız:

• MetaApi üzerinden MT4/MT5: giriş bilgisi, şifre ve sunucuyu girersin. Bunları, bulut bağlantısını işletmek için saklayan MetaApi'ye iletiriz. TMI giriş numarasını, sunucuyu, platformu ve MetaApi hesap kimliğini saklar, ancak şifreyi saklamaz. Bağlantıyı kestiğinde veya hesabını sildiğinde MetaApi'deki bağlantıyı sileriz.
• MT4/MT5 Expert Advisor, Python istemcisi ve TradingView: sana bir anahtarı bir kez gösteririz ve yalnızca hash'ini ve son dört karakterini saklarız.
• Tradovate ve NinjaTrader: OAuth ile bağlandığında kullanıcı adını ve şifrelenmiş bir erişim tokenını saklarız, şifreni asla saklamayız. Bunun yerine API anahtarı seçeneğini kullanırsan, token süresi dolduğunda TMI'nin otomatik olarak yeniden giriş yapabilmesi için API şifreni, cid ve secret bilgilerini de şifrelenmiş olarak saklarız.
• TradeLocker: giriş e-postanı ve sunucunu, ayrıca şifreni ve tokenlarını şifrelenmiş olarak saklarız; böylece oturum sona erdiğinde TMI yeniden giriş yapabilir.

Şifrelenmiş, veritabanından ayrı tutulan bir anahtarla AES-256-GCM anlamına gelir. Bir hesabın bağlantısını kestiğinde saklanan giriş bilgileri silinir.

E-postalar ve push bildirimleri

• Her zaman: e-posta adresinin onayı ve şifre sıfırlama.
• Ayarlar'da kontrol ettiğin e-postalar: Günlük Brifing ve Haftalık USD Haberleri sen açana kadar kapalıdır (önceki günlük e-postaları alan kullanıcılar Temmuz 2026'da Günlük Brifing'e geçirildi); ücretli planlar ve deneme süreleri için Haftalık Özet varsayılan olarak açıktır ve kapatılabilir. Brifing ve özet, kısmen AI tarafından yazılmış kendi istatistiklerini içerir.
• Diğer e-postalar: bir hoş geldin e-postası, ilk iki haftandaki ipuçları, bir deneme süresi bitmeden önceki hatırlatmalar ve kural ihlalleri ile devre dışı kalan veya kaybolan broker hesapları hakkındaki uyarılar. Bu e-postalar TMI'yi tanıttığı ölçüde, doğrudan pazarlamaya ilişkin meşru menfaatimize dayanırız. Bu e-postaların her birindeki abonelikten çıkma linki tek tıkla hepsini durdurur.
• Birini yönlendirirsen, kaydolduğunda seni bilgilendiririz; e-posta onun adresini yalnızca maskelenmiş biçimde gösterir.

Herkese açık işlem linkleri

Bir işlem için paylaşım linki oluşturursan, linke sahip herkes sembolü, yönü, giriş ve çıkış fiyatını ve zamanını, kâr veya zararı, durumu, setup'ı, etiketleri, stop loss'u, take profit'i, R-multiple'ı ve görünen adını görebilir. Gerçek adın, hesabın, pozisyon büyüklüğün, notların ve ekran görüntülerin gösterilmez. Link yayımlanırsa arama motorları sayfayı bulabilir. Link referans kodunu içerir. Linki istediğin zaman işlem sayfasında iptal edebilirsin; işlemi veya hesabını silmek de linki sonlandırır.

Referans programı

Biri bir referans linkini açtığında referans kodunu, gizli bir anahtarla oluşturulmuş IP adresi hash'ini, tarayıcının user-agent dizesini, ülkeyi ve yönlendiren sayfayı kaydeder ve kodu 60 gün boyunca tmi_ref çerezinde saklarız. Ziyaretçi kaydolursa hesabı referans verene atarız. Yönlendirilen kullanıcıların ödemeleri için komisyonları (tutar, para birimi, oran) hesaplar ve ödemeleri gerçekleştiririz. Panelde referans verenler, yönlendirilen kullanıcıları yalnızca maskelenmiş bir e-posta adresiyle, kayıt tarihi, plan, durum ve kazanılan komisyonlarla birlikte görür; tıklamaları ise yalnızca gün, ülke ve yönlendiren siteye göre toplu olarak görür.

Depolama ve güvenlik

Saklama süresi

Verilerini hesabın var olduğu sürece saklarız. Yalnızca aboneliğini iptal edersen, hesabın ve tüm verilerin ücretsiz planda kalır. Ayarlar'da hesabını sildiğinde hesap hemen silinir; barındırma sağlayıcımızın yedeklerindeki kopyaların üzerine, sağlayıcının düzenli yedekleme döngüsünde yazılır. Aşağıdaki istisnalar ve sabit süreler geçerlidir:

• E-posta adresi hiç onaylanmayan kayıtlar 30 gün sonra silinir.
• Teknik kayıtlar otomatik olarak silinir: istekleri sınırlamak için kullanılan sayaçlar birkaç saat içinde, senkronizasyon geçmişi ve sesli koç ölçümleri 90 gün sonra, e-posta gönderim kaydı 60 gün sonra (tek seferlik bir bildirimin iki kez gönderilmesini önleyen girişler hesabın silinene kadar saklanır), dahili olay kaydı 180 gün sonra ve operasyon kaydı 12 ay sonra. Hesabını sildiğinde kullanıcı kimliğin ve e-posta adresin operasyon kaydının kullanıcı alanlarından kaldırılır; kayıtta başka yerlerde geçen bilgiler ise en geç 12 ay sonra kayıtla birlikte silinir.
• Ödeme kayıtları (Stripe müşteri kaydı, faturalar, ödeme olayları ve komisyon kayıtları), örneğin vergi mevzuatı gibi yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır.
• Çevrim içi cayma işlevi veya “Sözleşmeleri burada iptal et” düğmesi üzerinden gönderdiğin cayma ve iptal beyanları (ad soyad, sözleşmeye ilişkin bilgi, e-posta adresi, ulaşma zamanı ve iptallerde ayrıca iptal türü, nedeni ve istenen bitiş tarihi), hesabını daha önce silsen bile, ulaştıkları tarihten sonraki üçüncü takvim yılının sonuna kadar kanıt olarak saklanır.
• Kayıtla sonuçlanmayan referans tıklamaları 24 ay sonra silinir. Diğer referans kayıtları komisyonların hesaplaşması için saklanır; hesabın silindikten sonra artık seninle ilişkilendirilmez.
• Geri bildirimler ve hata bildirimleri ürün geliştirme için saklanır; hesabını sildiğinde kullanıcı kimliğin ve e-posta adresin bunlardan kaldırılır ve ekli ekran görüntüleri silinir. Destek e-posta kutumuza e-postayla gönderilmiş kopyalar orada kalır.
• Hizmet sağlayıcılarımız sunucu, hata ve teslimat kayıtlarını kendi saklama süreleri kapsamında sınırlı bir süre boyunca tutar.

Hizmet sağlayıcılar ve diğer alıcılar

Adımıza veri işleyen aşağıdaki hizmet sağlayıcıları kullanırız ve verileri aşağıdaki diğer alıcılara iletiriz:

• Stripe - ödemeler, abonelikler, müşteri portalı ve faturalar; e-posta adresini, seçilen planı ve ödeme bilgilerini alır. Otomatik vergi hesaplaması açıksa Stripe fatura adresini ve isteğe bağlı olarak KDV numaranı da toplar
• Vercel - barındırma ve sunucu fonksiyonları (sunucu fonksiyonları İrlanda'nın Dublin şehrinde, AB; istekler Vercel'in dünya çapındaki ağı üzerinden yönlendirilir ve sayfalar bu ağ üzerinden sunulur); IP adresi ve tarayıcı bilgileri dahil her isteği işler
• Vercel Analytics - çerezsiz sayfa istatistikleri (ziyaret edilen sayfalar, yönlendiren sayfa, ülke, cihaz ve tarayıcı türü), giriş yapılmış alandaki sayfalar için de; meşru menfaatimize dayanarak rıza olmadan çalışır
• Vercel Speed Insights - performans ölçümü; yalnızca analiz çerezlerini kabul ettikten sonra yüklenir
• Google Analytics - web sitesi analitiği; yalnızca çerez bandında analiz çerezlerini kabul ettikten sonra yüklenir
• Google Sign-In - bunu seçersen Google ile giriş: Google kimliğini doğrular ve bize e-posta adresini, adını ve profil resmini gönderir
• Supabase - veritabanı ve dosya depolama (İrlanda, AB)
• Upstash - istek sınırlama; e-posta adresine, IP adresine veya kullanıcı kimliğine bağlı kısa ömürlü sayaçlar saklar
• Anthropic Claude - AI özellikleri (bkz. AI özellikleri ve profilleme); içeriği bir veri işleme sözleşmesi kapsamında veri işleyenimiz olarak işler
• ElevenLabs / OpenAI - Tarvis sesli koç için konuşma sentezi; yalnızca yanıt metnini alır, bu metin ilk adını içerebilir ve işlemlerinden bahsedebilir
• Web Speech API - Tarvis sesli koç ve Open Ear için tarayıcı tabanlı konuşma tanıma; mikrofon sesi yazıya dökülmek üzere tarayıcı sağlayıcına gönderilebilir (örneğin Chrome'da Google) ve hesabında yalnızca ortaya çıkan metin saklanır
• MetaApi - MT4/MT5 bağlantısı; MT hesabının giriş bilgisini, şifresini ve sunucusunu alır ve bağlantıyı Londra, New York ve Singapur'daki sunuculardan işletir
• Tradovate - vadeli işlem hesabı bağlantısı (salt okunur)
• TradeLocker - TradeLocker hesap bağlantısı (salt okunur)
• NinjaTrader - Tradovate arayüzü üzerinden NinjaTrader hesap bağlantısı (salt okunur)
• Resend - tüm e-postaların gönderimi (gönderim bölgesi İrlanda, AB)
• Namecheap Private Email - destek taleplerinin, hata bildirimlerinin ve gizlilik taleplerinin ulaştığı support@tmi-ai.com ve business@tmi-ai.com e-posta kutuları
• Sentry - hata teşhisi ve performans örnekleri (isteklerin %10'u), oturum kaydı olmadan; veriler Almanya'da (AB) saklanır
• Telegram - TMI ekibine dahili operasyon uyarıları; yalnızca dahili hesap kimliklerini, broker sunucusunu, planı ve senkronizasyon durumunu içerir, ad veya e-posta adresi içermez
• Web Push - açtığın push bildirimlerinin teslimi (tarayıcına bağlı olarak örneğin Google, Mozilla, Apple veya Microsoft); içerik uçtan uca şifrelenir

Üçüncü ülkelere aktarım

İletişim

Gizlilikle ilgili sorular için bize business@tmi-ai.com adresinden ulaş.