Taslak – henüz yürürlükte değil. Nihai metin açılışta yayımlanır.
İngilizce taslağın çevirisidir; sürümler arasında fark varsa İngilizce sürüm geçerlidir.
Sürüm: 2026-10-08 (taslak) · Geçerlilik başlangıcı: 2026-10-11
Bu politika, PIP Trading'in web sitesinde ve üye alanında kişisel verileri nasıl işlediğini açıklar: herkese açık sayfalar, kayıt ve giriş, hesabın, Akademi, topluluk (Oturma Odası), PIP içindeki Kasandra tarayıcısı, PIP Kuhinja ve pazarlamacı ile ekip alanları.
1. Sorumlu kimdir#
Veri sorumlusu: Kasandra Technologies, 1032 East Brandon Boulevard, Florida, USA. Gizlilik iletişimi: support@kasandra.app.
2. Özet#
- Kayıtta bize verdiklerini, PIP'te yaptıklarını, güvenlik için bazı teknik verileri ve – bir PIP bağlantısıyla bir partner brokerda işlem yaparsan – brokerın partner raporlarındaki hacim ve komisyon verilerini toplarız.
- Bunları hesabını ve hizmetlerimizi yürütmek, PIP'i güvende tutmak, davet ve pazarlamacı programını yürütmek ve kimin aktif olduğunu görmek için kullanırız.
- Kişisel verileri satmayız ve reklam takipçisi kullanmayız.
- Verilerin sunucularımızda saklanır. Bazı hizmet sağlayıcılar bunları bizim adımıza işler (bölüm 7).
3. Neleri topluyoruz#
3.1 Kayıt ve profil#
Ad, soyad, e-posta adresi, şifre (yalnızca tek yönlü özet (hash) olarak saklanır, asla okunamaz), ülke, telefon numarası, Telegram kullanıcı adı, WhatsApp numarası (isteğe bağlı), dil, 18 yaşında veya daha büyük olduğuna dair onayın, kabul ettiğin koşulların sürümü ve zamanı, dersler ve araçlarla ilgili haber isteyip istemediğin (isteğe bağlı), kullanıcı adın, kişisel davet kodun, statün (deneme, kontrol bekliyor, aktif, premium, süresi dolmuş), deneme ve erişim tarihleri ve ekibin kaydına eklediği notlar veya etiketler.
3.2 Bizi nasıl buldun#
Geldiğin davet veya pazarlamacı bağlantısı, seni kimin davet ettiği, tarayıcının son 30 günde açtığı ilk ve son davet bağlantısı, bağlantıdaki kampanya etiketleri (utm), yönlendiren web sitesi (yalnızca alan adı) ve ilk girdiğin sayfa.
3.3 Güvenlik ve kötüye kullanımın önlenmesi#
- Kayıt sırasındaki ve son girişindeki veya ziyaretindeki IP adresin (en fazla 5 dakikada bir güncellenir) ve ağ sağlayıcımızın bundan çıkardığı ülke.
- Tarayıcının user-agent dizesinden çıkarılan cihaz türü (örneğin "Android" veya "Windows").
- Sayfalarımızın tarayıcının yerel depolamasında tuttuğu rastgele bir tarayıcı kimliği (bkz. Çerez ve Depolama Bildirimi).
- Giriş geçmişi: zaman, IP adresi, tarayıcı dizesi, başarı veya başarısızlık.
- Oturum kayıtları: oturum kimliğinin özeti, cihaz türü ve sona erme zamanı.
- Otomatik işaretler: yeni bir hesap başka bir hesapla aynı IP adresini (30 gün içinde), tarayıcı kimliğini, telefon numarasını veya Telegram adını paylaşırsa ya da tek kullanımlık bir e-posta alan adı kullanırsa, hesap ekip için işaretlenir. Tek başına bir işaret, kaydı asla reddetmez. Yeni hesabın bir davet edeni varsa ve bu işaretlerden herhangi biri devreye girerse (örneğin bu bilgileri davet edenle paylaştığında "olası kendini davet"), hesap ekip kontrol edene kadar davet eden için sayılmaz.
- Otomatik ret: PIP'ten uzaklaştırılmış bir kişinin e-postası, telefonu, Telegram adı veya broker hesabıyla eşleşen bir kayıt ya da broker hesap numarası reddedilir.
3.4 Broker hesabın#
Seçtiğin partner broker, bize gönderdiğin hesap numarası veya brokerdaki kullanıcı kimliği ("Broker UID"), kontrolümüzün durumu (kontrol bekliyor, onaylandı, reddedildi), tarih, kimin karar verdiği ve varsa bir not.
3.5 Partner brokerların raporlarından gelen veriler#
PIP'in brokerlarla partnerlik anlaşmaları vardır. Bir PIP bağlantısıyla (veya bir PIP pazarlamacısının bağlantısıyla) bir işlem hesabı açtığında, broker bize o hesap hakkında partner raporları gönderir. Bu raporlar her hesap ve her gün için şunları içerir: brokerda kayıtlı olduğu şekliyle adın, brokerdaki kullanıcı kimliğin, hesap numarası, hesap türü ve lot türü, işlem yapılan enstrümanlar, işlem (deal) sayısı, işlem hacmi (lot ve USD cinsinden nominal değer), brokerın bu hacim için ödediği komisyon ve varsa bir kampanya kaynağı. Bugün aldığımız raporlar bakiye, para yatırma, para çekme ya da kâr ve zarar içermez.
Bu verileri şunlar için kullanırız:
- bize gönderdiğin Broker UID'yi doğrulamak ve broker hesabını PIP hesabına bağlamak;
- hangi komisyonun PIP'e ve hangi pazarlamacıya ait olduğunu belirlemek;
- başkalarına kıyasla ne kadar, ne kadar düzenli ve ne kadar yakın zamanda işlem yaptığına göre dahili bir aktivite durumu (aktif, yavaşlıyor, pasif, kayıp), bir eğilim ve 0 ile 100 arasında bir puan hesaplamak (ekibe 0 ile 5 arası yanan mum olarak gösterilir – bunlar Akademi mumların değildir).
Aktivite durumu ve puan dahilidir: bunları sahip, yöneticiler ve davet zincirinde senin üstünde bulunan her pazarlamacı görebilir (bölüm 6). Üye sayfalarında asla gösterilmez ve erişimini otomatik olarak değiştirmez. Broker raporları, bir PIP bağlantısıyla hesap açmış ancak PIP hesabı olmayan kişileri de içerebilir; bu satırları komisyonun ticari kayıtları olarak saklarız. Aldığımız rapor dosyalarını sunucularımızda saklarız.
3.6 Akademi#
Açtığın ve okuduğun dersler (okurken sayfa kısa "hâlâ okuyor" sinyalleri ve ne kadar kaydırdığını gönderir), okundu olarak işaretlenen dersler, cevapları ve puanlarıyla test ve seviye sınavı denemeleri, geçilen seviyeler, öğrenme günleri ve seriler, saat dilimi farkın (günlerin yerel saatine göre sayılması için), sertifikaların (kod, seviye, tarih) ve adının bunlarda gösterilip gösterilmediği.
3.7 Topluluk (Oturma Odası)#
Yazdığın sorular, cevaplar, ekip gönderileri, "faydalı" oyları ve bildirimler; katılım yanıtların; canlı odalardaki varlığın (canlı oda sayfası açık ve görünür olduğu sürece her 60 saniyede bir sinyal gönderir; katılım yaklaşık 3 dakika sonra sayılır); ekibin ve kaptan rolün; bildirimler; hangi duyuruları gördüğün veya kapattığın; öğrenme tablosu tercihin; paylaşım duraklatmaları ve moderasyon kararları. Filtrelerimiz iletişim bilgilerini gizlediğinde veya bir gönderiyi beklettiğinde, orijinal metin ekip için saklanır ve karardan 30 gün sonra silinir.
3.8 Tarayıcı ve PIP Kuhinja#
Her istekte canlı tarayıcıyı mı yoksa gecikmeli demoyu mu alacağını kontrol ederiz; hizmeti aşırı yüklenmeden koruyan istek sayaçları yalnızca bellekte tutulur. PIP Kuhinja tarifleri, çizimleri ve ayarları tarayıcında kalır; bir dosyayı dışa aktarmadıkça veya bir tarif kodunu kendin paylaşmadıkça bunları almayız. Tarayıcı ayarları da tarayıcında saklanır. PIP Kuhinja'da oluşturduğun grafik düzenleri, çizimler, izleme listesi, ayarlar ve fiyat alarmları PIP hesabına kaydedilir ve diğer cihazlarında da seninle olur; Şef tarifleri tarayıcında kalır.
3.9 Üye ana sayfası#
Küçük bir "son ziyaretinden beri" anlık görüntüsü: statün, Akademi seviyen ve mumların, davet sayıların ve tarayıcı modu.
3.10 E-postalar#
Sana gönderdiğimiz hizmet e-postaları (e-postanı onayla, deneme ve erişim değişiklikleri, broker kontrol sonuçları, şifre sıfırlama, şifre veya e-posta değişti) ve bunların kaydı (adres, tür, dil, konu, zaman).
Ayrıca sahibe yeni kayıtlar ve broker hesabı kontrol talepleri hakkında bildirim e-postaları göndeririz (ad, ülke, dil, kişinin bizi nasıl bulduğu, varsa işaretler ve kontrol talebinde hesap numarası).
3.11 Davet bağlantısı tıklamaları ve kayıt kayıtları#
Biri bir davet veya pazarlamacı bağlantısını açtığında sunucumuz tıklamayı kaydeder: bağlantı kodu, yönlendirdiği sayfa, kampanya etiketleri, yönlendiren site (yalnızca alan adı), ülke (IP adresinden), dil, cihaz türü ve IP adresinin anahtarlı bir özeti. Kaydın da aynı şekilde, rastgele tarayıcı kimliğiyle birlikte kaydedilir. Bu kayıtlar için IP adresinin kendisini saklamayız.
3.12 Denetim günlüğü#
Önemli işlemler zaman, işlemi yapan hesap, onun IP adresi, işlem ve kısa bir ayrıntıyla bir denetim günlüğüne yazılır: kaydın, e-posta onayın, şifre değişiklikleri ve sıfırlamaları, profil değişiklikleri ve broker hesabı kontrol talepleri ile sahibin, yöneticilerin ve pazarlamacıların üye kayıtları üzerindeki her işlemi (bir ekip üyesinin bir üye kaydını açması dahil).
3.13 Bize gönderdiğin mesajlar#
Destekle iletişime geçtiğinde bize gönderdiklerin: e-postaların ve ekleri (Yardım Merkezi sayfaları mesaj toplamaz).
3.14 Pazarlamacı veya ekip üyesiysen#
Pazarlamacıysan: görünen adın (bağlantılarını açan kişilere kayıt sayfasında "Seni davet eden" olarak ve sıralama açıksa diğer pazarlamacılara gösterilir), kodları, etiketleri ve kanallarıyla bağlantıların ve her bağlantının tıklamaları ve kayıt hunisi. Ekip üyesiysen: kullanıyorsan doğrulama kodunun dayandığı gizli anahtar.
4. Neden kullanıyoruz ve hangi hukuki dayanakla#
| Amaç | Hukuki dayanak |
|---|---|
| Hesabını, denemeni ve üyeliğini oluşturmak ve yürütmek; Akademi, topluluk, tarayıcı ve PIP Kuhinja; hizmet e-postaları | Sözleşme (talep ettiğin hizmeti sunmak için) |
| Broker hesabını kontrol etmek ve üyeliği açmak | Sözleşme; meşru menfaat (erişim kurallarına uyulmasını sağlamak) |
| Kimin kimi davet ettiğini, davet sayılarını, pazarlamacı panellerini, komisyon atamasını ve brokerlarla mutabakatı kaydetmek | Meşru menfaat (PIP'i finanse eden partner programını yürütmek) |
| Broker raporlarından dahili aktivite durumu ve puanı | Meşru menfaat (ekibin ve pazarlamacının yardım edebilmesi için kimin aktif olduğunu bilmek ve partner programını yürütmek) |
| Güvenlik, dolandırıcılık ve kendini davet kontrolleri, istek sınırları, denetim günlüğü | Meşru menfaat (PIP'i ve üyelerini güvende tutmak); geçerli olduğu yerde yasal yükümlülükler |
| Topluluk moderasyonu | Meşru menfaat; sözleşme (Topluluk Kuralları) |
| Yeni dersler ve araçlarla ilgili haberler | Açık rızan (kayıttaki isteğe bağlı kutucuk); istediğin zaman geri çekebilirsin |
| Yasanın gerektirdiği kayıtları tutmak, uyuşmazlıkları ele almak | Yasal yükümlülük; meşru menfaat |
Meşru menfaate dayandığımız durumlarda itiraz edebilirsin (bölüm 9).
5. Otomatik işleme#
- Bölüm 3.3'teki işaretler ve otomatik ret ile topluluk filtreleri (iletişim bilgilerini gizleyen ve bazı gönderileri bekleten) otomatik olarak çalışır. Ekibimizden bir kişi işaretlenen kayıtları ve bekletilen gönderileri inceler.
- Aktivite puanı (bölüm 3.5) dahili kullanım için bir profillemedir. Erişimine karar vermez.
- Hakkındaki herhangi bir otomatik kararın bir kişi tarafından incelenmesini isteyebilirsin.
6. PIP içinde verilerini kimler görebilir#
- Sen: profilin, statün, Akademi ilerlemen, sertifikaların ve kendi davet sayıların.
- Sahip: tüm veriler.
- Yöneticiler: üye kayıtları, broker kontrolleri ve aktivite verileri. Komisyon tutarları yalnızca sahip bunu açarsa. Yöneticiler yalnızca sahibe ait alanları göremez.
- Pazarlamacılar: kendi dallarındaki kişiler – onların bağlantılarıyla veya davet zincirinde altlarındaki herhangi biri aracılığıyla, 12 seviyeye kadar katılanlar (yani üstündeki her pazarlamacı seni görür). Her kişi için: ad ve kullanıcı adı, ülke, dil, statü, katılım tarihi, son ziyaret, deneme bitişi, nasıl katıldığı, kaydın kontrol için bekletilip bekletilmediği, broker kontrolünün durumu ve e-posta onayı, broker talebi ve doğrulama tarihleri (hesap numarası asla), Akademi seviyesi, geçilen seviyeler, tamamlanan dersler, risk sertifikası ve son öğrenme günü (cevaplar veya puanlar asla) ve broker raporlarından: aktivite durumu, 0 ile 5 arası aktivite mumu, puan, ilk ve son işlem tarihi, lot cinsinden hacim, eğilim ve ana enstrüman. İletişim bilgileri (e-posta, telefon, Telegram, WhatsApp) yalnızca sahip o pazarlamacı için izin verirse. Broker hesap numaraları maskelenir. Bakiyeler, yatırılan paralar ya da kâr ve zarar asla görünmez. Komisyon tutarları yalnızca sahip izin verirse. Hacim görünümünde kişiler baş harfleriyle gösterilir ve pazarlamacı için sayılan, PIP hesabı olmayan broker müşterileri yalnızca hesap numarasının son üç hanesiyle "Müşteri" olarak görünür.
- Seni davet eden üye (pazarlamacı değilse): yalnızca sayılar (kaç kişinin kayıt olduğu, onayladığı, doğrulandığı), isim yok.
- Diğer üyeler: toplulukta herkese açık adın (adın ve soyadının baş harfi), beş mumun ve gönderilerin. Ekip üyeleri birbirlerinin herkese açık adını, mumlarını, sertifikalı seviyelerini ve her kişinin son 7 günde bir şey öğrenip öğrenmediğini veya bir etkinliğe katılıp katılmadığını görür. Öğrenme tablosu herkese açık adları ve mumları gösterir; tablodan çıkabilirsin. Davet bağlantını açan herkes kayıt sayfasında adını (veya bir pazarlamacının görünen adını) "Seni davet eden" olarak görür; davet ettiğin kişi bunu kendi hesabında da görür.
- Sertifika koduna sahip herkes: herkese açık adın (gizlersen "PIP üyesi"), seviye ve tarih.
Ekibin üye verilerini görüntülemesi kayıt altına alınır.
7. Hizmet sağlayıcılar ve diğer alıcılar#
| Alıcı | Ne için | Veriler |
|---|---|---|
| Vultr (The Constant Company, LLC) | PIP'i çalıştıran ve veritabanlarını saklayan sunucular (Singapur) | Bu politikadaki tüm veriler |
| Cloudflare, Inc. | Ağ, güvenlik ve dağıtım: PIP'e giden tüm trafik Cloudflare üzerinden geçer | IP adresi, istek verileri; bize ülkeni bildirir |
| Google (Google Fonts) | Sayfalarımız yazı tiplerini Google sunucularından yükler | IP adresi, tarayıcı verileri |
| cdnjs (Cloudflare) ve jsDelivr | Ana sayfada kullanılan animasyon kütüphanelerini sunar | IP adresi, tarayıcı verileri |
| Video sağlayıcıları: YouTube (gelişmiş gizlilik modu), Vimeo, Cloudflare Stream, Bunny Stream | Akademi ve kayıtlı videolar – yalnızca oynat'a bastıktan sonra | IP adresi, tarayıcı verileri, kendi çerezleri |
| Canlı oda araçları: YouTube Live, Zoom, Google Meet, Telegram | Canlı odalar – yalnızca katılmak için dokunduktan sonra | O hizmetle kendi koşulları altında paylaştıkların |
| Google LLC (Google Workspace) | Hizmet e-postalarının gönderilmesi (gönderim açık olduğunda) | E-posta adresi, ad, e-posta içeriği |
| PIP sunucusunun kendisinde günlük kopyalar, 7 gün saklanır | Yedekler | Veritabanlarının bir kopyası |
| Partner brokerlar (PU Prime ve Moneta Markets) | Bağımsız şirketler. Bize bölüm 3.5'teki raporları gönderirler; broker hesabın onların kendi gizlilik politikasına tabidir | PIP profilini onlara göndermeyiz |
Yasa gerektirdiğinde yetkililere, profesyonel danışmanlarımıza ve PIP satılır veya yeniden yapılandırılırsa bir alıcıya da veri açıklayabiliriz. Kişisel verileri satmayız ve reklam ağlarıyla paylaşmayız.
8. Uluslararası aktarımlar#
Sunucularımız Singapur'dadır. Cloudflare ve Google verileri ABD dahil başka ülkelerde işleyebilir. AEA, Birleşik Krallık veya Sırbistan'daki kişilerin kişisel verileri yeterlilik kararı olmayan bir ülkeye aktarıldığında standart sözleşme hükümlerini kullanırız.
9. Hakların#
Sana uygulanan yasaya bağlı olarak şu haklara sahipsin:
- verilerine erişme ve bir kopyasını alma;
- yanlış verileri düzeltme;
- verilerini silme;
- bazı kullanımları kısıtlama;
- verilerini taşınabilir bir biçimde alma;
- aktivite puanı dahil, meşru menfaate dayanan kullanımlara itiraz etme;
- rızanı (örneğin haber e-postaları için) istediğin zaman geri çekme;
- bir denetim makamına şikâyette bulunma: yaşadığın ülkenin veri koruma makamı.
Kendin yapabileceklerin: hesap ayarlarında telefonunu, Telegram'ını, WhatsApp'ını ve dilini değiştirmek, şifreni değiştirmek ve tüm cihazlardan çıkış yapmak. Diğer her şey için – adını veya e-posta adresini değiştirmek, haber e-postalarını durdurmak, bir kopya almak veya hesabını silmek dahil – support@kasandra.app adresine yaz. Bir ay içinde yanıt veririz.
10. Verileri ne kadar süre saklıyoruz#
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesabın var olduğu sürece. Bir hesabı sildiğimizde profili, broker talepleri, giriş geçmişi, e-posta kaydı, oturumları ve Akademi ile topluluk verileri silinir; kullanıcı adı ve davet kodları, asla başka birine verilmemeleri için ayrılmış değerler olarak tutulur; broker raporlarındaki satırlar komisyon kaydı olarak kalır ancak artık seninle bağlantılı değildir |
| Giriş geçmişi (IP, tarayıcı) | 180 gün |
| Oturumlar | Çıkış yapana veya süreleri dolana kadar (üyeler için 30 gün, ekip için 12 saat) |
| E-posta onay ve şifre bağlantıları | Onay bağlantıları 7 gün geçerlidir; şifre bağlantıları 60 dakika geçerlidir ve süresi dolduktan bir gün sonra silinir |
| Davet bağlantısı tıklamaları ve kayıt kayıtları | 395 gün |
| E-posta kaydı | 395 gün (e-postaların kopyaları: 14 gün) |
| Denetim günlüğü | Kayıtlar, bir hesap kalıcı olarak silindikten sonra da saklanır (o zaman yalnızca ayrılmış kullanıcı adını içerir); günlükteki her IP adresi 13 ay sonra kaldırılır |
| Akademi denemeleri ve cevapları | 395 gün; öğrenme günleri 400 gün; sertifikalar hesabın var olduğu sürece |
| Topluluk | Gönderiler, kaldırılmadıkça hesabın var olduğu sürece; gizlenen orijinaller karardan 30 gün sonrasına kadar; bildirimler 90 ila 180 gün; katılım yanıtları ve katılımlar etkinlikten 400 gün sonrasına kadar; kapanan bildirimler 395 gün |
| Broker raporlarından gelen veriler ve rapor dosyaları | 7 yıl |
| Profilindeki IP adresi (kayıt ve son giriş veya ziyaret) | Hesabın var olduğu sürece |
| Ekip tarafından silinen (henüz kalıcı olarak kaldırılmamış) hesaplar | 90 gün |
11. Güvenlik#
Şifreler bcrypt özetleri olarak saklanır. Oturum kimlikleri ile onay ve şifre bağlantıları yalnızca özet olarak saklanır. Giriş çerezleri HttpOnly ve Secure'dur. Ekip oturumları kısadır ve ekip bir doğrulama kodu kullanabilir. Erişim role göre sınırlıdır, ekip işlemleri kayıt altına alınır ve veri klasörü yalnızca yöneticilere açıktır. Hiçbir sistem kusursuz güvenli değildir; bir sorun fark edersen hemen support@kasandra.app adresinden bize bildir.
12. Yaş#
PIP yetişkinler içindir. 18 yaşından küçüklerin verilerini bilerek toplamayız. Bir reşit olmayanın kayıt olduğunu düşünüyorsan bize bildir, hesabı sileriz.
13. Değişiklikler#
Bu politikayı güncelleyebiliriz. Sürüm ve tarih en üsttedir. Önemli değişiklikleri sana uygulamada ve kayıtlı üyeler için e-postayla bildiririz.
14. İletişim#
Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app
Dil sürümleri arasında fark varsa İngilizce sürüm geçerlidir.