Gizlilik Politikası ve Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Delaware eyaleti şirketi BottomUP, Inc.’dir (Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware 19801, ABD). Ekibimiz İstanbul’dan çalışır.

Bu metin BottomUP’ı kapsar: bottomup.app/console sitesi, iPhone ve Android için BottomUP uygulamaları, BottomUP API’si, yapay zekâ asistanları için bağlayıcı ve BottomUP Foxy tarayıcı eklentisi (birlikte "Hizmet"). Gizlilikle ilgili her konuda bize info@bottomup.app adresinden yazabilirsin.

Bu metin Kullanım Koşulları’nın parçasıdır ve KVKK’nın 10. maddesi uyarınca aydınlatma metni olarak da hazırlanmıştır. Aydınlatma metnini okuduğunu onaylaman, açık rıza verdiğin anlamına gelmez; açık rıza gereken durumlarda ayrıca sorarız.

• Hesap verileri: e-posta adresin, giriş yöntemin (Google, Apple ya da e-posta kodu), hesap ve çalışma alanı kimliklerin, rolün, kullandığın dil ve saat dilimi.
• Profil: başlarken verdiğin cevaplar (hedefler, deneyim, takip ettiğin piyasalar) ve grafik ile bildirim tercihleri gibi ayarların.
• Foxy’ye sorduğun şeyler: mesajların, cevaplar, grafikler ve raporlar; web’de sesli kullanırsan ses kayıtların (metne çevrilir, ses olarak saklanmaz).
• OKX bağlarsan borsa verileri: API anahtarın, gizli anahtarın ve parolan (şifreli), OKX kullanıcı kimliğin, anahtarın yetkileri ve hesabından okuduğumuz bakiye, pozisyon, emir, gerçekleşen işlem, para yatırma, çekme ve transferler. OKX Agentic Wallet bağlarsan OKX’in bize verdiği oturum anahtarları (şifreli) ve cüzdan adresleri.
• BottomUP’taki işlem hareketlerin: abone olduğun trader’lar, Together, Surf, Paper ve koruma ayarların, senin için yaptığımız her kopya ve karar, onayladığın emir fişleri, alarmlar ve izleme kuralları.
• Satın almalar: planın, token alımların ve harcamaların, mağaza ya da ödeme referansı. Kart bilgilerini Stripe, Apple ya da Google işler; tam kart numaranı hiçbir zaman görmeyiz.
• Ödeme bilgileri: ödül için verdiğin cüzdan adresi; creator ve iş ortakları için ödeme yapmak ve vergi kurallarına uymak için gerekenler.
• Cihaz ve kullanım verileri: cihaz türü, işletim sistemi, uygulama sürümü, bildirim anahtarları, kullandığın sayfa ve özellikler, hatalar ve ülken (Cloudflare’den ya da IP adresinin ülke sorgusundan). IP adreslerini dolandırıcılık kontrolleri için yalnızca özetlenmiş (hash) olarak tutarız; hukuki onay kayıtların ve personel güvenlik kayıtları bunun dışındadır.
• Onayların: bu metinlerin hangi sürümünü ne zaman, hangi IP adresi, uygulama ve dilden kabul ettiğin.
• Kaynak bilgisi: seni BottomUP’a getiren kampanya, bağlantı ya da davet kodu; telefonda AppsFlyer kimliği ve Uygulama Takip Şeffaflığı tercihin.
• Destek ve mesajlar: desteğe ya da BottomUP ekibine yazdıkların, creator şikâyetleri ve e-postalarımızın teslim edilip açılıp açılmadığı.
• Creator’lar: herkese açık profilin, paylaştığın işlem ve sinyaller, sonuçların ve kazancın.

Kimlik numarası, sağlık verisi gibi özel nitelikli veriler istemeyiz; bunları bize gönderme. Kimlik doğrulaması (KYC) yapmayız; OKX hesabın için bunu OKX yapar.

Veriler çoğunlukla senden ve Hizmet’i kullanmandan, elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Google ya da Apple ile girersen onlardan; verdiğin yetkiyle OKX’ten (OKX’i bizim bağlantımızla açtıysan OKX’in işlem hacmin, komisyonun ve doğrulama tarihinle ilgili davet raporu dahil); satın almalar ve iadeler için Stripe, Apple ve Google’dan; seni getiren kampanya için AppsFlyer’dan veri alırız.

• İstediğin Hizmet’i sunmak (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası): hesabın, Foxy’nin cevapları, raporlar, grafikler, alarmlar, Marketplace, Together, Surf, Paper, izleme kuralları, borsa hesabında yetkilendirdiğin emirler, ödemeler, işlem e-postaları ve bildirimleri.
• Hizmet’i güvende tutmak (m. 5/2-f meşru menfaat ve m. 5/2-ç hukuki yükümlülük): dolandırıcılığı ve ücretsiz token kötüye kullanımını önlemek, hesapları ve anahtarları korumak, yaptırımlara uymak, kötüye kullanım ve piyasa manipülasyonunu incelemek, onay kayıtlarını tutmak.
• Hizmet’i geliştirmek (m. 5/2-f meşru menfaat): hangi özelliklerin işe yaradığını anlamak, hataları düzeltmek, kişileri hangi kampanyaların getirdiğini ölçmek; bunun için adın ya da e-postan yerine hesap kimliğine bağlı veriler kullanılır.
• Analitik çerezler, iPhone’da AppsFlyer takibi ve pazarlama iletileri (m. 5/1 açık rıza; istediğin an geri alabilirsin).
• Yasal yükümlülükler (m. 5/2-ç): vergi, muhasebe ve yetkili makamların hukuka uygun talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Hesap açmak için e-posta adresin gerekir; borsa bağlamak isteğe bağlıdır ve yalnızca gerçek işlem özellikleri için gerekir. Hizmet’in ihtiyaç duyduğu veriyi vermezsen o kısmı sunamayız.

Foxy bir yapay zekâdır. Sana cevap verebilmek için mesajını, konuşmayı, başlangıç profilini ve sorunun gerektirdiği hesap bilgilerini (örneğin bakiyeni ya da pozisyonlarını sorduğunda) Anthropic’e (Claude modelleri) göndeririz. Web’de sesli kullanım, konuşmayı metne ve metni sese çevirmek için Deepgram, ElevenLabs ya da OpenAI kullanır. Bu sağlayıcılar verileri hizmet sağlayıcımız olarak ABD’de işler.

Bu sağlayıcılar ticari koşulları gereği verilerimizle model eğitmez ve verileri güvenlik ve kötüye kullanım denetimi için sınırlı süre (genellikle en fazla 30 gün) tutar. Borsa anahtarlarını, şifreleri ve ödeme bilgilerini hiçbir zaman bir yapay zekâ sağlayıcısına göndermeyiz.

Konuşmalarını, geri dönebilmen için hesabında tutarız. Bir konuşmayı istediğin an silebilirsin; hesabını silmek hepsini siler.

BottomUP’ı bir yapay zekâ asistanının içinde, foxy-api.bottomup.app/mcp adresindeki bağlayıcımız (Model Context Protocol, MCP sunucusu) üzerinden kullanabilirsin. Bu bölüm bağlayıcıdan geçen her şeyi anlatır.

Bağlanma. OAuth girişinde (ChatGPT, Claude ve diğer OAuth istemcileri) BottomUP hesabınla giriş yaparsın; asistana yetki veren hesabı ve asistanın istemci kimliğini kaydeder, 30 gün geçerli bir erişim jetonu ile 180 gün geçerli bir yenileme jetonu veririz; ikisi de özetlenmiş (hash) olarak saklanır. API anahtarında (Grok Bot, Cursor, dosyayla ayarlanan istemciler) Connector sayfasında bir anahtar oluşturup asistana yapıştırırsın; anahtar özetlenmiş olarak saklanır ve çalışma alanına bağlıdır. Tek izin "BottomUP’ı benim adıma kullan"dır: asistan hesabını değiştiremez, borsa bağlayamaz, para harcayamaz.

Araçlar, girdileri ve çıktıları. Her çağrı aracın adını, aşağıdaki argümanları, çalışma alanı kimliğini ve zamanı taşır. Asistanla konuşmandan başka hiçbir şey bize ulaşmaz.

• ask_foxy: piyasa sorunu (en fazla 4.000 karakter metin), ayrıntı düzeyini, isteğe bağlı bir özet kimliğini ve dili alır. Foxy’nin analizini ve grafiklerinin bulunduğu sayfanın bağlantısını döndürür. Soru ve cevap, cevabı üretmek için Anthropic’e gider ve çalışma alanında bir Foxy konuşması olarak saklanır. Token’la ücretlendirilir.
• start_report ve get_report: rapor konusunu (en fazla 4.000 karakter) ve sonra rapor kimliğini alır. Durumu ve bitince raporun tamamını döndürür. Çalışma alanında Foxy raporu olarak saklanır. Token’la ücretlendirilir.
• options_levels: coin’i (BTC ya da ETH) alır. Herkese açık Deribit ve OKX piyasa verisinden opsiyon konumlanmasını döndürür. Kişisel veri içermez. Çağrı başına ücretlendirilir.
• token_balance: gün sayısı alır. Çalışma alanının token bakiyesini ve kullanımını döndürür. Salt okunur.
• workspace_usage: gün sayısı alır. Çalışma alanının adını, planını ve token kullanımını döndürür. Borsa bakiyelerini, pozisyonları ve emirleri döndürmez; onlar uygulamada kalır. Salt okunur.
• prepare_order: enstrüman, yön, büyüklük ve isteğe bağlı bir not alır, bunları taslak bir emir kartı olarak döndürür. Hiçbir borsaya bir şey gönderilmez, taslak saklanmaz; emir yalnızca uygulamada inceledikten sonra senin tarafından verilir.

Paylaşılan cevap sayfaları. Cevapta grafik varsa, asistanın gösterebilmesi için cevabı tahmin edilemez bir bağlantıyla sayfa olarak kaydederiz. Sayfada soru, cevap ve grafikler bulunur, hesap verisi bulunmaz. Bağlantıya sahip herkes açabilir; BottomUP’tan iptal edebilirsin.

Amaçlar. Sana cevap vermek ve raporlarını üretmek (sözleşme); token’ları faturalandırmak ve kullanımını göstermek (sözleşme); bağlayıcıyı güvende tutmak, hız sınırı, kötüye kullanım ve dolandırıcılık önleme (meşru menfaat); insanların BottomUP’ı hangi asistanlardan kullandığını toplu olarak görmek (meşru menfaat). Bağlayıcı verisi reklam için kullanılmaz ve satılmaz.

Alıcılar. Asistanın sağlayıcısı (ChatGPT için OpenAI, Claude için Anthropic, Grok için xAI, Gemini için Google ya da başka bir MCP istemcisinin yapımcısı) yazdıklarını ve döndürdüğümüz sonuçları kendi gizlilik politikası altında alır; ne gösterdiğini, sakladığını ya da eğitimde kullandığını biz denetlemeyiz. Anthropic cevapları hizmet sağlayıcımız olarak üretir. Barındırma sağlayıcılarımız ("Verilerin aktarıldığı kişiler") veriyi saklar ve iletir. Piyasa verisi sağlayıcıları yalnızca enstrümanı ya da konuyu alır, kimliğini almaz. Borsa anahtarların, cüzdan oturumların, şifrelerin, ödeme bilgilerin, bakiyelerin, pozisyonların ve emirlerin BottomUP’tan asla çıkmaz.

Saklama. Sorular, cevaplar ve raporlar: hesabın açıkken Foxy konuşması ve raporu olarak; her birini silebilirsin, hesabı silmek hepsini siler. Çağrı kayıtları (araç, çalışma alanı, zaman, token maliyeti, sonuç, özetlenmiş IP): en fazla 24 ay. Token kullanım geçmişi: hesabın ömrü boyunca ve sonrasında en fazla 7 yıl, fatura kaydı olarak. OAuth jetonları ve API anahtarları: süreleri dolana, sen iptal edene ya da hesabını silene kadar. Paylaşılan cevap sayfaları: sen iptal edene ya da hesabını silene kadar. Yapay zekâ sağlayıcısında: en fazla 30 gün.

Kontrollerin. Asistanda BottomUP’ı kaldırarak ya da Connector sayfasında anahtarını veya girişini iptal ederek bağlantıyı kes. BottomUP’ta tek tek konuşma ve raporları sil, paylaşılan sayfaları iptal et ya da hesabını tamamen sil. Her çağrı ve token maliyeti BottomUP’ta görünür. Hakkında tuttuğumuz her şeyin bir kopyası için info@bottomup.app adresine yaz. Asistanın senin hakkında ne hatırladığı bizim değil, o asistanın ayarlarına bağlıdır.

Bazı özellikler kendiliğinden karar verir; onları zaten bunun için açarsın: Together ve Surf işlemleri kopyalar ve sabit kurallarla boyutlar, Foxy Shield riskli bulduğu bir kopyayı engelleyebilir ya da küçültebilir, Foxy Tracing bir kopyayı taşıyabilir ya da kapatabilir, ücretsiz token hediyesi kötüye kullanımı önlemek için cihaz ve ağ başına sınırlıdır. Bu kararlar piyasa verisini, trader’ın sinyalini, ayarlarını ve bakiyeni kullanır.

Bu özellikleri kullanıp kullanmamaya sen karar verirsin ve istediğin an kapatabilirsin. Hakkındaki otomatik bir kararın yanlış olduğunu düşünürsen info@bottomup.app adresine yaz; bir kişi inceleyecek.

Kişisel verilerini asla satmayız ve başka şirketlerin reklamları için paylaşmayız; tek istisna, takibe izin verirsen telefondaki kampanya ölçümünün (AppsFlyer) bir reklam ağına kurulumun onun kampanyasından geldiğini bildirebilmesidir.

• OKX, bağladığın borsa: yetkilendirdiğin istekleri göndeririz (hesabını okumak, emir vermek ve yönetmek). Emirlerimiz BottomUP’ın broker kodunu taşır ve OKX, BottomUP üzerinden yapılan işlemlerden doğan komisyon ve iadeleri bize raporlar.
• Hizmet’i bizim için çalıştıran sağlayıcılar: Render (barındırma ve veritabanı, Frankfurt, Almanya), Hetzner (Almanya ve Singapur’da sunucular; OKX trafiğimizin çıktığı sabit adres dahil), Cloudflare (ağ, güvenlik, bot kontrolü), Google Firebase (giriş ve bildirim), Apple ve Google (uygulama dağıtımı, uygulama içi satın alma, bildirim), Stripe (kart ve stablecoin ödemeleri), Resend (e-posta), Anthropic, OpenAI, Deepgram ve ElevenLabs (yapay zekâ), PostHog ve Google Analytics (yalnızca herkese açık sayfalarımızda ve izin verirsen ürün analitiği), AppsFlyer (kampanya ölçümü), Sentry (kişisel verisi ayıklanmış hata raporları).
• Abone olduğun creator’lar kaç abonesi olduğunu ve toplamları görür; adını, e-postanı ya da hesabını görmez.
• İş ortakları ve bayiler: bir iş ortağının bağlantısı ya da koduyla geldiysen, komisyonunu hesaplamak için katıldığını ve satın almalarını görebilir.
• Yetkili kamu kurum ve kuruluşları, kanun gerektirdiğinde ya da kullanıcıların, BottomUP’ın veya başkalarının haklarını ve güvenliğini korumak için.
• Bir alıcı ya da halef, BottomUP birleşir, satılır ya da yeniden yapılanırsa, aynı korumalarla.

BottomUP bir ABD şirketidir; sağlayıcılarımız ABD’de, Avrupa Birliği’nde ve başka ülkelerdedir. Veritabanımız Almanya’dadır. Verilerin ABD’de, AB’de, Türkiye’de (ekibimizin çalıştığı yer), Singapur’da ve başka ülkelerde işlenebilir.

Kişisel verileri yurt dışına aktarırken KVKK’nın 9. maddesindeki güvenceleri kullanırız: Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler (imzalandıktan sonra beş iş günü içinde Kurum’a bildirilir) ya da kanunun öngördüğü diğer araçlar. AB, Birleşik Krallık ve Brezilya için AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi karşılık gelen araçları kullanırız. Güvencelerin bir kopyası için info@bottomup.app adresine yaz.

• Hesap, profil, ayarlar ve konuşmalar: hesabın açık olduğu sürece. Hesabını silmek bunları hemen siler.
• Borsa anahtarları ve cüzdan oturumları: bağlantıyı kesene ya da hesabını silene kadar.
• İşlem kayıtları (kopyalar, emirler, gerçekleşen işlemler, kararlar), satın almalar, token geçmişi ve kazançlar: hesap süresince ve sonrasında muhasebe, vergi, uyuşmazlık ve yetkili makam talepleri için en fazla 7 yıl.
• Hukuki onay kayıtların: hesap süresince ve aramızdaki sözleşmenin delili olarak sonrasında en fazla 7 yıl.
• Destek mesajları: konuşma kapandıktan sonra en fazla 3 yıl.
• Güvenlik kayıtları ve özetlenmiş IP verileri: en fazla 24 ay.
• Analitik ve kampanya ölçüm olayları: en fazla 25 ay.

Süre dolunca verileri siler, yok eder ya da anonim hâle getiririz.

Borsa anahtarları AES-256-GCM ile şifrelenir ve tarayıcına ya da uygulamana hiçbir zaman gönderilmez. BottomUP para çekme yetkisi olan anahtarları reddeder; böylece çalınan bir anahtar paranı OKX’ten çıkaramaz. Trafik şifrelidir; üretim sistemlerine yalnızca ihtiyacı olan personel erişir ve erişimler kayıt altındadır. Hiçbir sistem kusursuz değildir; seni etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etme hakların vardır. Verdiğin açık rızayı istediğin an geri alabilirsin.

Bir hakkını kullanmak için hesabının e-posta adresinden info@bottomup.app adresine yaz. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; kimliğini doğrulamamızı isteyebiliriz. Hesabını web’de Ayarlar’dan ya da uygulamada Diğer’den kendin de silebilirsin. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

AB, Birleşik Krallık, ABD ve Brezilya’da yaşayanların hakları İngilizce metinde anlatılmıştır.

Hesabını Ayarlar’dan (web) ya da Diğer’den (uygulama) sil. BottomUP konuşmaların, profilin, ayarların, bildirim cihazların, destek yazışmaların, cüzdan oturumların ve kayıtlı borsa anahtarların hemen silinir; bundan sonra hiçbir otomatik özellik borsa hesabında işlem yapamaz, borsanda açık olan pozisyonlar senin kontrolünde orada kalır. Ortak BottomUP hesabını 30 gün içinde kapatır ve e-postayla bildiririz. Harcanmamış tokenlar kaybolur.

Yalnızca kanunun ya da meşru bir ihtiyacın gerektirdiklerini, "Saklama süreleri" bölümünde yazan sürelerle saklarız. Hesabını silmek App Store ya da Google Play aboneliğini iptal etmez; oradan iptal et.

Sitemiz giriş, güvenlik, dil ve çerez tercihin için zorunlu çerezleri ve yerel depolamayı kullanır. Analitik araçlar (Google Analytics, PostHog) yalnızca herkese açık sayfalarımızda ve çerez bandında kabul edersen çalışır; giriş yapılmış uygulamanın içinde hiç çalışmaz. Tercihini alt bilgideki çerez bağlantısından ya da tarayıcı ayarlarından istediğin an değiştirebilirsin.

iPhone’da AppsFlyer, cihazının reklam kimliğini yalnızca uygulama sorduğunda takibe izin verirsen kullanır. Bunu iPhone Ayarlar > Gizlilik > Takip bölümünden değiştirebilirsin. Android’de reklam kimliğini ayarlardan sıfırlayabilir ya da silebilirsin.

Hizmet’i kullanman için gereken mesajları göndeririz: giriş kodları, satın alma makbuzları, işlem ve alarm bildirimleri, güvenlik ve hukuki duyurular. Pazarlama iletilerini yalnızca onay verirsen göndeririz ve her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur. Bildirim türlerini Ayarlar’dan açıp kapatabilirsin.

BottomUP yalnızca 18 yaşından büyük yetişkinler içindir. 18 yaşından küçüklerden bilerek veri toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz.

Bu metni güncelleyebiliriz. En üstteki yürürlük tarihi ve sürüm en güncel olanı gösterir. Önemli bir değişiklikte yürürlüğe girmeden önce uygulamada ve e-postayla haber verir, kanunun gerektirdiği hâllerde onayını yeniden isteriz.

BottomUP, Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware 19801, ABD. E-posta: info@bottomup.app.