Gizlilik Politikası ve Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Delaware eyaleti şirketi BottomUP, Inc.’dir (Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware 19801, ABD). Ekibimiz İstanbul’dan çalışır.

Bu metin Foxy Pro’yu kapsar: bottomup.app/foxy-pro sitesi, iPhone ve Android için Foxy Pro uygulamaları, Foxy Pro API’si, yapay zekâ asistanları için bağlayıcı ve BottomUP Foxy tarayıcı eklentisi (birlikte "Hizmet"). Gizlilikle ilgili her konuda bize info@bottomup.app adresinden yazabilirsin.

Bu metin Kullanım Koşulları’nın parçasıdır ve KVKK’nın 10. maddesi uyarınca aydınlatma metni olarak da hazırlanmıştır. Aydınlatma metnini okuduğunu onaylaman, açık rıza verdiğin anlamına gelmez; açık rıza gereken durumlarda ayrıca sorarız.

• Hesap verileri: e-posta adresin, giriş yöntemin (Google, Apple ya da e-posta kodu), hesap ve çalışma alanı kimliklerin, rolün, kullandığın dil ve saat dilimi.
• Profil: başlarken verdiğin cevaplar (hedefler, deneyim, takip ettiğin piyasalar) ve grafik ile bildirim tercihleri gibi ayarların.
• Foxy’ye sorduğun şeyler: mesajların, cevaplar, grafikler ve raporlar; web’de sesli kullanırsan ses kayıtların (metne çevrilir, ses olarak saklanmaz).
• OKX bağlarsan borsa verileri: API anahtarın, gizli anahtarın ve parolan (şifreli), OKX kullanıcı kimliğin, anahtarın yetkileri ve hesabından okuduğumuz bakiye, pozisyon, emir, gerçekleşen işlem, para yatırma, çekme ve transferler. OKX Agentic Wallet bağlarsan OKX’in bize verdiği oturum anahtarları (şifreli) ve cüzdan adresleri.
• Foxy Pro’daki işlem hareketlerin: abone olduğun trader’lar, Together, Surf, Paper ve koruma ayarların, senin için yaptığımız her kopya ve karar, onayladığın emir fişleri, alarmlar ve izleme kuralları.
• Satın almalar: planın, token alımların ve harcamaların, mağaza ya da ödeme referansı. Kart bilgilerini Stripe, Apple ya da Google işler; tam kart numaranı hiçbir zaman görmeyiz.
• Ödeme bilgileri: ödül için verdiğin cüzdan adresi; creator ve iş ortakları için ödeme yapmak ve vergi kurallarına uymak için gerekenler.
• Cihaz ve kullanım verileri: cihaz türü, işletim sistemi, uygulama sürümü, bildirim anahtarları, kullandığın sayfa ve özellikler, hatalar ve ülken (Cloudflare’den ya da IP adresinin ülke sorgusundan). IP adreslerini dolandırıcılık kontrolleri için yalnızca özetlenmiş (hash) olarak tutarız; hukuki onay kayıtların ve personel güvenlik kayıtları bunun dışındadır.
• Onayların: bu metinlerin hangi sürümünü ne zaman, hangi IP adresi, uygulama ve dilden kabul ettiğin.
• Kaynak bilgisi: seni Foxy Pro’ya getiren kampanya, bağlantı ya da davet kodu; telefonda AppsFlyer kimliği ve Uygulama Takip Şeffaflığı tercihin.
• Destek ve mesajlar: desteğe ya da Foxy Pro ekibine yazdıkların, creator şikâyetleri ve e-postalarımızın teslim edilip açılıp açılmadığı.
• Creator’lar: herkese açık profilin, paylaştığın işlem ve sinyaller, sonuçların ve kazancın.

Kimlik numarası, sağlık verisi gibi özel nitelikli veriler istemeyiz; bunları bize gönderme. Kimlik doğrulaması (KYC) yapmayız; OKX hesabın için bunu OKX yapar.

Veriler çoğunlukla senden ve Hizmet’i kullanmandan, elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Google ya da Apple ile girersen onlardan; verdiğin yetkiyle OKX’ten (OKX’i bizim bağlantımızla açtıysan OKX’in işlem hacmin, komisyonun ve doğrulama tarihinle ilgili davet raporu dahil); satın almalar ve iadeler için Stripe, Apple ve Google’dan; seni getiren kampanya için AppsFlyer’dan veri alırız.

• İstediğin Hizmet’i sunmak (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası): hesabın, Foxy’nin cevapları, raporlar, grafikler, alarmlar, Marketplace, Together, Surf, Paper, izleme kuralları, borsa hesabında yetkilendirdiğin emirler, ödemeler, işlem e-postaları ve bildirimleri.
• Hizmet’i güvende tutmak (m. 5/2-f meşru menfaat ve m. 5/2-ç hukuki yükümlülük): dolandırıcılığı ve ücretsiz token kötüye kullanımını önlemek, hesapları ve anahtarları korumak, yaptırımlara uymak, kötüye kullanım ve piyasa manipülasyonunu incelemek, onay kayıtlarını tutmak.
• Hizmet’i geliştirmek (m. 5/2-f meşru menfaat): hangi özelliklerin işe yaradığını anlamak, hataları düzeltmek, kişileri hangi kampanyaların getirdiğini ölçmek; bunun için adın ya da e-postan yerine hesap kimliğine bağlı veriler kullanılır.
• Analitik çerezler, iPhone’da AppsFlyer takibi ve pazarlama iletileri (m. 5/1 açık rıza; istediğin an geri alabilirsin).
• Yasal yükümlülükler (m. 5/2-ç): vergi, muhasebe ve yetkili makamların hukuka uygun talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Hesap açmak için e-posta adresin gerekir; borsa bağlamak isteğe bağlıdır ve yalnızca gerçek işlem özellikleri için gerekir. Hizmet’in ihtiyaç duyduğu veriyi vermezsen o kısmı sunamayız.

Foxy bir yapay zekâdır. Sana cevap verebilmek için mesajını, konuşmayı, başlangıç profilini ve sorunun gerektirdiği hesap bilgilerini (örneğin bakiyeni ya da pozisyonlarını sorduğunda) Anthropic’e (Claude modelleri) göndeririz. Web’de sesli kullanım, konuşmayı metne ve metni sese çevirmek için Deepgram, ElevenLabs ya da OpenAI kullanır. Bu sağlayıcılar verileri hizmet sağlayıcımız olarak ABD’de işler.

Bu sağlayıcılar ticari koşulları gereği verilerimizle model eğitmez ve verileri güvenlik ve kötüye kullanım denetimi için sınırlı süre (genellikle en fazla 30 gün) tutar. Borsa anahtarlarını, şifreleri ve ödeme bilgilerini hiçbir zaman bir yapay zekâ sağlayıcısına göndermeyiz.

Konuşmalarını, geri dönebilmen için hesabında tutarız. Bir konuşmayı istediğin an silebilirsin; hesabını silmek hepsini siler.

Bazı özellikler kendiliğinden karar verir; onları zaten bunun için açarsın: Together ve Surf işlemleri kopyalar ve sabit kurallarla boyutlar, Foxy Shield riskli bulduğu bir kopyayı engelleyebilir ya da küçültebilir, Foxy Tracing bir kopyayı taşıyabilir ya da kapatabilir, ücretsiz token hediyesi kötüye kullanımı önlemek için cihaz ve ağ başına sınırlıdır. Bu kararlar piyasa verisini, trader’ın sinyalini, ayarlarını ve bakiyeni kullanır.

Bu özellikleri kullanıp kullanmamaya sen karar verirsin ve istediğin an kapatabilirsin. Hakkındaki otomatik bir kararın yanlış olduğunu düşünürsen info@bottomup.app adresine yaz; bir kişi inceleyecek.

Kişisel verilerini asla satmayız ve başka şirketlerin reklamları için paylaşmayız; tek istisna, takibe izin verirsen telefondaki kampanya ölçümünün (AppsFlyer) bir reklam ağına kurulumun onun kampanyasından geldiğini bildirebilmesidir.

• OKX, bağladığın borsa: yetkilendirdiğin istekleri göndeririz (hesabını okumak, emir vermek ve yönetmek). Emirlerimiz BottomUP’ın broker kodunu taşır ve OKX, Foxy Pro üzerinden yapılan işlemlerden doğan komisyon ve iadeleri bize raporlar.
• Hizmet’i bizim için çalıştıran sağlayıcılar: Render (barındırma ve veritabanı, Frankfurt, Almanya), Hetzner (Almanya ve Singapur’da sunucular; OKX trafiğimizin çıktığı sabit adres dahil), Cloudflare (ağ, güvenlik, bot kontrolü), Google Firebase (giriş ve bildirim), Apple ve Google (uygulama dağıtımı, uygulama içi satın alma, bildirim), Stripe (kart ve stablecoin ödemeleri), Resend (e-posta), Anthropic, OpenAI, Deepgram ve ElevenLabs (yapay zekâ), PostHog ve Google Analytics (yalnızca herkese açık sayfalarımızda ve izin verirsen ürün analitiği), AppsFlyer (kampanya ölçümü), Sentry (kişisel verisi ayıklanmış hata raporları).
• Abone olduğun creator’lar kaç abonesi olduğunu ve toplamları görür; adını, e-postanı ya da hesabını görmez.
• İş ortakları ve bayiler: bir iş ortağının bağlantısı ya da koduyla geldiysen, komisyonunu hesaplamak için katıldığını ve satın almalarını görebilir.
• Yetkili kamu kurum ve kuruluşları, kanun gerektirdiğinde ya da kullanıcıların, BottomUP’ın veya başkalarının haklarını ve güvenliğini korumak için.
• Bir alıcı ya da halef, BottomUP birleşir, satılır ya da yeniden yapılanırsa, aynı korumalarla.

BottomUP bir ABD şirketidir; sağlayıcılarımız ABD’de, Avrupa Birliği’nde ve başka ülkelerdedir. Veritabanımız Almanya’dadır. Verilerin ABD’de, AB’de, Türkiye’de (ekibimizin çalıştığı yer), Singapur’da ve başka ülkelerde işlenebilir.

Kişisel verileri yurt dışına aktarırken KVKK’nın 9. maddesindeki güvenceleri kullanırız: Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler (imzalandıktan sonra beş iş günü içinde Kurum’a bildirilir) ya da kanunun öngördüğü diğer araçlar. AB, Birleşik Krallık ve Brezilya için AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi karşılık gelen araçları kullanırız. Güvencelerin bir kopyası için info@bottomup.app adresine yaz.

• Hesap, profil, ayarlar ve konuşmalar: hesabın açık olduğu sürece. Hesabını silmek bunları hemen siler.
• Borsa anahtarları ve cüzdan oturumları: bağlantıyı kesene ya da hesabını silene kadar.
• İşlem kayıtları (kopyalar, emirler, gerçekleşen işlemler, kararlar), satın almalar, token geçmişi ve kazançlar: hesap süresince ve sonrasında muhasebe, vergi, uyuşmazlık ve yetkili makam talepleri için en fazla 7 yıl.
• Hukuki onay kayıtların: hesap süresince ve aramızdaki sözleşmenin delili olarak sonrasında en fazla 7 yıl.
• Destek mesajları: konuşma kapandıktan sonra en fazla 3 yıl.
• Güvenlik kayıtları ve özetlenmiş IP verileri: en fazla 24 ay.
• Analitik ve kampanya ölçüm olayları: en fazla 25 ay.

Süre dolunca verileri siler, yok eder ya da anonim hâle getiririz.

Borsa anahtarları AES-256-GCM ile şifrelenir ve tarayıcına ya da uygulamana hiçbir zaman gönderilmez. Foxy Pro para çekme yetkisi olan anahtarları reddeder; böylece çalınan bir anahtar paranı OKX’ten çıkaramaz. Trafik şifrelidir; üretim sistemlerine yalnızca ihtiyacı olan personel erişir ve erişimler kayıt altındadır. Hiçbir sistem kusursuz değildir; seni etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etme hakların vardır. Verdiğin açık rızayı istediğin an geri alabilirsin.

Bir hakkını kullanmak için hesabının e-posta adresinden info@bottomup.app adresine yaz. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; kimliğini doğrulamamızı isteyebiliriz. Hesabını web’de Ayarlar’dan ya da uygulamada Diğer’den kendin de silebilirsin. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

AB, Birleşik Krallık, ABD ve Brezilya’da yaşayanların hakları İngilizce metinde anlatılmıştır.

Hesabını Ayarlar’dan (web) ya da Diğer’den (uygulama) sil. Foxy Pro konuşmaların, profilin, ayarların, bildirim cihazların, destek yazışmaların, cüzdan oturumların ve kayıtlı borsa anahtarların hemen silinir; bundan sonra hiçbir otomatik özellik borsa hesabında işlem yapamaz, borsanda açık olan pozisyonlar senin kontrolünde orada kalır. Ortak BottomUP hesabını 30 gün içinde kapatır ve e-postayla bildiririz. Harcanmamış tokenlar kaybolur.

Yalnızca kanunun ya da meşru bir ihtiyacın gerektirdiklerini, "Saklama süreleri" bölümünde yazan sürelerle saklarız. Hesabını silmek App Store ya da Google Play aboneliğini iptal etmez; oradan iptal et.

Sitemiz giriş, güvenlik, dil ve çerez tercihin için zorunlu çerezleri ve yerel depolamayı kullanır. Analitik araçlar (Google Analytics, PostHog) yalnızca herkese açık sayfalarımızda ve çerez bandında kabul edersen çalışır; giriş yapılmış uygulamanın içinde hiç çalışmaz. Tercihini alt bilgideki çerez bağlantısından ya da tarayıcı ayarlarından istediğin an değiştirebilirsin.

iPhone’da AppsFlyer, cihazının reklam kimliğini yalnızca uygulama sorduğunda takibe izin verirsen kullanır. Bunu iPhone Ayarlar > Gizlilik > Takip bölümünden değiştirebilirsin. Android’de reklam kimliğini ayarlardan sıfırlayabilir ya da silebilirsin.

Hizmet’i kullanman için gereken mesajları göndeririz: giriş kodları, satın alma makbuzları, işlem ve alarm bildirimleri, güvenlik ve hukuki duyurular. Pazarlama iletilerini yalnızca onay verirsen göndeririz ve her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur. Bildirim türlerini Ayarlar’dan açıp kapatabilirsin.

Foxy Pro yalnızca 18 yaşından büyük yetişkinler içindir. 18 yaşından küçüklerden bilerek veri toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz.

Bu metni güncelleyebiliriz. En üstteki yürürlük tarihi ve sürüm en güncel olanı gösterir. Önemli bir değişiklikte yürürlüğe girmeden önce uygulamada ve e-postayla haber verir, kanunun gerektirdiği hâllerde onayını yeniden isteriz.

BottomUP, Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware 19801, ABD. E-posta: info@bottomup.app.