K KAI / TERMINAL
Ana Sayfaya Dön
// PRIVACY POLICY

Gizlilik Politikası

Son güncelleme: 5 Ekim 2026 · sürüm 2026-10-05

Bu sayfa, İngilizce orijinal metnin yalnızca bilgi amaçlı bir çevirisidir. Çelişki durumunda İngilizce sürüm geçerlidir.

Bu politika; kailabs.cc’yi (ana sayfa, blog, /stats ve bu hukuki sayfalar), KAI Terminal’i (terminal.kailabs.cc adresindeki web uygulaması, masaüstü uygulaması ve api.kailabs.cc adresindeki API) ve gönderdiğimiz e-postaları — hep birlikte “Hizmet” — kullandığınızda hangi kişisel verileri işlediğimizi açıklar. Her veri türünü neden ve hangi hukuki dayanakla işlediğimizi, verileri başka kimlerin aldığını, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu belirtir. Hangi ülkede yaşarsanız yaşayın, varsayılan olarak GDPR düzeyinde koruma uygularız.

1. Biz Kimiz (Veri Sorumlusu)

KAI Labs (“biz”) Hizmet’i işletir ve Hizmet için kişisel verilerin nasıl ve neden işleneceğine karar verir. KAI Labs henüz bir şirket olarak tescil edilmemiştir. Tescil edildiğinde bu bölümde tüzel kişinin adı, tabi olduğu yargı bölgesi ve tescilli adresi belirtilecektir. O zamana kadar verilerinizle ilgili her konuda aşağıdaki iletişim adreslerini kullanın.

  • Gizlilik soruları ve veri sahibi talepleri: privacy@kailabs.cc
  • Genel iletişim: hello@kailabs.cc
  • Verilerin bulunduğu yer: sunucumuz, Birleşik Arap Emirlikleri’nin Dubai kentindeki barındırma sağlayıcısı ITGLOBAL’da çalışan bir sanal makinedir. kailabs.cc’nin kendisi Cloudflare tarafından sunulur ve sunucumuza giden tüm trafik Cloudflare’in ağından geçer (bkz. Bölüm 6 ve Bölüm 7).

AB/Birleşik Krallık temsilcisi (GDPR Madde 27, UK GDPR Madde 27): atanmamıştır. AB ve Birleşik Krallık sakinleri her türlü talebi yukarıdaki gizlilik iletişim adresine gönderebilir; talep aynı şekilde ve aynı yasal süreler içinde ele alınır.

2. Neleri Topluyoruz, Neden ve Hangi Hukuki Dayanakla

Tablo, Hizmet’in işlediği tüm kişisel veri kategorilerini listeler. “Alıcılar” sütunu verileri başka kimlerin aldığını belirtir; her biri Bölüm 6’da açıklanmıştır. “Saklama Süresi”, verilerin canlı sistemlerimizde ne kadar kaldığını gösterir; silindikten sonra verilerin bir kopyası şifreli yedeklerimizde 30 güne kadar daha kalabilir (aşağıdaki “Yedekler” satırına bakın).

VeriNe ZamanAmaçHukuki Dayanak (GDPR Madde 6)Saklama SüresiAlıcılar
kailabs.cc’nin veya terminalin ziyaret edilmesi
Bağlantı verileri: IP adresi, tarayıcının kullanıcı aracısı (user agent), istenen adres, yönlendiren sayfa Her istekte Siteyi, terminali ve API’yi sunmak; bunları saldırılara ve kötüye kullanıma karşı korumak Güvenli bir hizmet işletmeye yönelik meşru menfaat (Madde 6(1)(f)) Ziyaretlerinizin, aşağıdaki satırlarda belirtilenler (analitik, ürün güncellemeleri kaydı, oturum açma uyarıları, sunucu günlükleri) dışında hiçbir kaydını tutmayız Cloudflare; Google (hukuki sayfalardaki ve terminaldeki yazı tipleri)
Kullanım analitiği (Bölüm 4): görüntülenen sayfalar, arayüz olayları, kampanya (UTM) etiketleri, yönlendiren site; IP adresinizden ve kullanıcı aracınızdan türetilen bir oturum tanımlayıcısı, yaklaşık konum (ülke, bölge, şehir), cihaz ve tarayıcı türü Ana sayfa ve terminal ziyaretleri; hesap ve ödeme aşamaları (Bölüm 4). Blogda, /stats sayfasında ve hukuki sayfalarda analitik çalışmaz Hangi sayfaların ve adımların işe yaradığını görmek; ilk ziyaretten kayda ve ödemeye kadar olan yolu ölçmek Hizmet’i anlamaya ve geliştirmeye yönelik meşru menfaat (Madde 6(1)(f)) Şu anda otomatik bir silinme süresi yoktur Yok — kendi barındırdığımız analitik aracı; sunucumuzda (barındırma sağlayıcısında) çalışır ve Cloudflare üzerinden erişilir
Cihazınızdaki depolama (Bölüm 5) Ziyaretler; Google ile oturum açma; terminalde oturumun açık kalması Kampanya etiketlerini hatırlamak, ana sayfanın A/B varyantını sabit tutmak, oturumunuzu açık tutmak, Google ile oturum açmayı korumak Meşru menfaat (Madde 6(1)(f)); oturum açma için sözleşme (Madde 6(1)(b)) Bkz. Bölüm 5 Tarayıcınızda kalır; kampanya etiketleri ve A/B varyantı analitiğimiz tarafından kaydedilir
Ürün güncellemeleri (kailabs.cc’nin en altındaki e-posta formu)
E-posta adresi, kayıt tarihi ve kabul ettiğiniz Şartlar ile bu politikanın sürümleri Abone olduğunuzda Onay e-postasını ve ara sıra ürün güncellemelerini göndermek; neyi kabul ettiğinizin kaydını tutmak Rıza (Madde 6(1)(a)); rızanızın kaydı: rızayı kanıtlayabilmeye yönelik meşru menfaat (Madde 6(1)(f)) Abonelikten çıkana (her e-postadaki bağlantı kaydınızı siler) veya silinmesini isteyene kadar Resend
IP adresi, kullanıcı aracısı ve geldiğiniz sayfanın tam adresi (yönlendiren) Abone olduğunuzda Kötüye kullanımı sınırlamak (bir IP adresinden 10 dakikada en fazla 5 kayıt); aboneliğin kaydını tutmak; ekibimize kayıtların nereden geldiğini bildirmek Kötüye kullanımı önlemeye ve rızayı belgelemeye yönelik meşru menfaat (Madde 6(1)(f)) Kaydınızla birlikte saklanır ve onunla birlikte silinir Resend (ekibimiz e-posta adresinizi, yönlendireni ve IP adresinizi içeren bir bildirim e-postası alır)
Geldiğiniz bağlantıdaki kampanya (UTM) etiketleri Abone olduğunuzda Hangi kampanyaların abone getirdiğini ölçmek Meşru menfaat (Madde 6(1)(f)) Formla birlikte gönderilir ancak sunucumuz tarafından saklanmaz; utm_source ve utm_campaign analitik olay özellikleri olarak kaydedilir (Bölüm 4) Yok
KAI Terminal hesabınız
Hesap: e-posta adresi; yalnızca tek yönlü bir hash olarak saklanan parola; e-postanızın doğrulanıp doğrulanmadığı; bir e-posta değişikliği beklemedeyken yeni adresiniz; tek kullanımlık doğrulama ve parola sıfırlama belirteçleri; hesap oluşturma tarihi; ilk kurulum (onboarding) ilerlemesi Kayıt sırasında ve terminali kullanırken Hesabınızı oluşturmak, oturum açmanızı sağlamak, hizmet e-postaları göndermek Sözleşme (Madde 6(1)(b)) Hesabınızı silene kadar Resend
Şartları kabul ettiğinize ilişkin kayıt: Şartlar ile Gizlilik Politikası’nın sürümleri, zaman, IP adresiniz ve tarayıcınızın kullanıcı aracısı (user agent) ile kabul yönteminiz (kayıt sırasında veya kabul ekranında) E-posta ile hesap oluşturduğunuzda ve oturum açtıktan sonra gösterilen ekranda Şartları kabul ettiğinizde Hangi Şartları kabul ettiğinizin kanıtını saklamak; Şartlar değiştiğinde sizden yeniden kabul etmenizi istemek Sözleşme (Madde 6(1)(b)); neyin kararlaştırıldığını gösterebilmeye yönelik meşru menfaatimiz (Madde 6(1)(f)) Hesabınızı silene kadar Yok
Google ile oturum açma: Google hesap kimliğiniz ve e-posta adresiniz. Google adınızı ve profil fotoğrafınızı da gönderir; bunları saklamayız Google ile kaydolduğunuzda veya oturum açtığınızda ya da Google’ı hesabınıza bağladığınızda Google ile oturum açmanızı sağlamak Sözleşme (Madde 6(1)(b)) Google bağlantısını kaldırana veya hesabınızı silene kadar* Google
İki faktörlü kimlik doğrulama: kimlik doğrulayıcı sırrı (şifreli, AES-256-GCM) ve yedek kodlar (yalnızca tuzlanmış hash olarak saklanır) 2FA’yı açtığınızda Hesabınızı ikinci bir faktörle korumak Sözleşme (Madde 6(1)(b)) 2FA’yı kapatana veya hesabınızı silene kadar Yok
Güvenlik uyarıları: her yeni oturum açmanın IP adresi ve tarayıcısı; parola, e-posta ve 2FA değişikliklerine ilişkin bildirimler Her oturum açmada ve her güvenlik değişikliğinde Sizin yapmadığınız erişimleri veya değişiklikleri fark etmenizi sağlamak Hesabınızı korumaya yönelik meşru menfaat (Madde 6(1)(f)) Uygulama içi gelen kutunuzda tutulur; gelen kutusu en son 200 hesap bildiriminizi saklar, daha eskileri otomatik olarak silinir* Resend; anlık bildirimler açıksa tarayıcınızın anlık bildirim hizmeti
Bildirimler: uygulama içi gelen kutusu öğeleri (sinyaller, işlemler, emirler, fiyat alarmları, faturalandırma ve güvenlik olayları) ve bildirim tercihleriniz. Anlık bildirimleri (push) açarsanız: tarayıcınızın verdiği anlık bildirim adresi, bu adresin şifreleme anahtarları ve tarayıcınızın bir tanımı Olaylar gerçekleştikçe; anlık bildirimler yalnızca siz izin verdikten sonra Stratejileriniz, hesabınız ve ödemeleriniz hakkında sizi bilgilendirmek Sözleşme (Madde 6(1)(b)) Gelen kutusu: strateji başına ve hesap başına en son 200 öğe*. Anlık bildirim adresi: anlık bildirimleri kapatana veya tarayıcınızın anlık bildirim hizmeti adresin süresinin dolduğunu bildirene kadar* Resend; tarayıcınızın anlık bildirim hizmeti (anlık bildirim mesajları uçtan uca şifrelenir)
Stratejiler, alım satım ve yapay zekâ analizi
Strateji içeriği: adlar ve açıklamalar, ayarlar ve risk limitleri, yazdığınız promptlar ve prompt düzenlemelerinizin tam geçmişi, strateji kuralları ve içgörüler, takip ettiğiniz X (Twitter) hesapları ve bunları bulmak için yaptığınız aramalar Stratejileri kurduğunuzda ve düzenlediğinizde Stratejinizi çalıştırmak; prompt geçmişi, stratejinizi sizin yazdığınızı gösteren bir kayıttır Sözleşme (Madde 6(1)(b)); prompt geçmişi: stratejilerin kullanıcılar tarafından yazıldığını gösterebilmeye yönelik meşru menfaat (Madde 6(1)(f)) Hesabınızı silene kadar*. Bir stratejiyi sildiğinizde prompt geçmişi saklanmaya devam eder* Seçtiğiniz yapay zekâ modeli sağlayıcısı; MiniMax (piyasa özeti); twitterapi.io (hesap adları ve arama metni)
Alım satım etkinliği: stratejinizin ürettiği sinyaller (modelin gerekçesiyle birlikte), emirler, pozisyonlar ve işlemler (kâğıt üzerinde ve canlı), kâr-zarar ve özsermaye anlık görüntüleri, risk limiti olayları*, işlem notları (sizin ve modelin), fiyat alarmları*, işlem sonrası içgörüler; işlemlerinizdeki değişikliklerin günlüğü (giriş fiyatı, büyüklük, kaldıraç, stop-loss, take-profit ve kademeleri, durum, kapanış fiyatı, kâr-zarar, ücretler), her değişikliğin zamanı ve stop-loss ile take-profit’in girişte mi, bir limit emir gerçekleştikten sonra mı, Hizmet’in otomatik çıkışları tarafından mı, bir model incelemesinde mi yoksa sizin tarafınızdan mı belirlendiği Stratejileriniz çalışırken ve siz bunlar üzerinde işlem yaptığınızda Kullandığınız alım satım işlevlerini sağlamak ve bunların geçmişini size göstermek Sözleşme (Madde 6(1)(b)) Hesabınızı silene kadar*. Kâğıt hesabı sıfırlamak kâğıt işlemlerini temizler, ancak işlem değişiklikleri günlüğünü temizlemez Seçtiğiniz yapay zekâ modeli sağlayıcısı (her analizde bağlam olarak); bağladığınız borsa (canlı emirler)
Chart Lab: sorularınız, modelin yanıtları, grafik çizimleri, işlem önerileri ve strateji testi çalıştırmaları Chart Lab’i kullandığınızda Chart Lab sohbetini ve strateji testlerini sağlamak Sözleşme (Madde 6(1)(b)) Sohbeti veya hesabınızı silene kadar* Seçtiğiniz yapay zekâ modeli sağlayıcısı
Yapay zekâ kullanım kayıtları: her yapay zekâ isteğinin modeli, token sayısı, kredi maliyeti, zamanı ve stratejisi (içeriği değil) Her yapay zekâ isteğinde Kredi düşmek ve günlük kredi limitlerinizi uygulamak Sözleşme (Madde 6(1)(b)) Hesabınızı silene kadar Yok
Canlı alım satım
Borsa bağlantısı: API anahtarı (girildiği şekliyle saklanır); API sırrı, parola ifadesi (passphrase) ve Hyperliquid ajan cüzdanı anahtarı (şifreli, AES-256-GCM); cüzdan adresi; borsa ve ağ (demo veya gerçek); kripto türev ürünlerle işlem yapmaya uygun olduğunuza ve kaldıraç ile tasfiye riskini anladığınıza ilişkin onayınız ve onayladığınız uygunluk beyanının sürümü; bağlandığınızda Cloudflare’in IP adresinizden türettiği ülke Bir stratejiye borsa bağladığınızda Stratejinizin oluşturduğu emirleri iletmek ve yönetmek; bakiyeleri, pozisyonları ve hesabın işlem ücreti oranlarını okumak; türev ürün işlemlerine ilişkin coğrafi kısıtlamaları uygulamak Sözleşme (Madde 6(1)(b)); ülke: kimlerin türev ürün işlemi yapabileceğine ilişkin kısıtlamalara uymaya yönelik meşru menfaat (Madde 6(1)(f)) Borsa bağlantısını kaldırana, stratejiyi silene veya hesabınızı silene kadar Bağladığınız borsa
Ödemeler
Siparişler ve ödemeler: plan veya kredi paketi, fiyat, coin ve tutar, CryptAPI’nin siparişiniz için oluşturduğu tek kullanımlık yatırma adresi, blok zinciri işlem kimlikleri, durum ve tarihler ile manuel inceleme gerektiren tekrarlanan ödemeler. Adınızı veya kart bilgilerinizi istemeyiz ve ödeme yaptığınız cüzdan adresini kaydetmeyiz Plan veya kredi satın aldığınızda Ödemeyi almak, planınızı veya kredilerinizi tanımlamak, ödeme sorunlarını çözmek, muhasebe kayıtlarını tutmak Sözleşme (Madde 6(1)(b)); geçerli olduğu durumlarda muhasebe kayıtlarını tutma yasal yükümlülüğü (Madde 6(1)(c)) Ödenmemiş faturaların süresi 24 saat sonra dolar ve bunlar 30 gün sonra silinir. Diğer ödeme kayıtları: hesabınızı silene kadar CryptAPI; herkese açık blok zinciri
Krediler ve plan: bakiye, kredi defteri (düşümler ve tanımlamalar), plan dönemleri, kullanılan promosyon kodları* Hizmet’i kullandığınız süre boyunca Planınızı ve kredi bakiyenizi yönetmek Sözleşme (Madde 6(1)(b)) Hesabınızı silene kadar* Yok
Hizmet’in işletilmesi
Sunucu günlükleri: teknik olaylar; bazı satırlar e-posta adresleri, IP adresleri veya ödeme referansları içerir Sürekli Hizmet’i işletmek ve hatalarını ayıklamak; güvenlik olaylarını incelemek Güvenilir ve güvenli bir hizmet işletmeye yönelik meşru menfaat (Madde 6(1)(f)) Dönüşümlü: günlüklerin boyutu sınırlıdır ve en eski kısımların üzerine yazılır; bu, kabaca iki hafta sonra gerçekleşir Barındırma sağlayıcısı
Yedekler: veritabanımızın ve analitik veritabanımızın şifreli kopyaları Her gece Bir arızadan sonra Hizmet’i geri yüklemek Verilerinizi kaybetmemeye yönelik meşru menfaat (Madde 6(1)(f)) Sunucumuzda 7 gün, Cloudflare R2’de 30 gün; silinen veriler, yedekler dönüşümle silinene kadar yedeklerde kalır Cloudflare (şifreli dosyaları saklar ve bunları okuyamaz)
Bize gönderdiğiniz mesajlar (privacy@, hello@) ve yanıtlarımız Bize yazdığınızda Size yanıt vermek; veri koruma taleplerinizi ele almak Meşru menfaat (Madde 6(1)(f)); hak talepleri için yasal yükümlülük (Madde 6(1)(c)) Talebi ele almak ve kaydını tutmak için gerektiği sürece Cloudflare (kailabs.cc adreslerine gelen e-postaları ekibimizin posta kutusuna iletir)

* Terminalde hesabınızı silmek; Google oturum açma bağlantısını, anlık bildirim adreslerini, bildirim gelen kutusunu ve tercihlerini, Chart Lab sohbetlerini ve strateji testlerini, fiyat alarmlarını, risk limiti olaylarını, prompt geçmişini ve promosyon kodu kullanımlarını henüz kaldırmaz. Bu sağlanana kadar, hesabınızı sildikten sonra privacy@kailabs.cc adresine e-posta gönderin; bunları elle sileriz.

Yapay zekâ modeli sağlayıcılarının aldıkları. Her yapay zekâ isteği strateji promptunuzu, piyasa verilerini ve alım satım bağlamınızın yukarıda listelenen kısımlarını içerir. İstekte e-posta adresi, ad veya hesap kimliği bulunmaz. Giriş ve pozisyon yönetimi kararlarında bu bağlam ayrıca hesabınızın işlem ücreti oranlarını (borsa hesabında, anahtarınızla borsadan okunur) ve portföy risk rakamlarını da içerir: bakiye, özsermaye, kullanılan marjin, açık pozisyon büyüklüğü, stop-loss seviyelerinize kadarki zarar, bekleyen emirler ve risk limitlerinize kalan pay; piyasa verileri emir defterini, fonlama oranını (funding) ve açık pozisyon miktarını (open interest) içerir. Chart Lab’de model ayrıca işlemlerinize, işlem notlarına ve işlem değişiklikleri günlüğüne bakabilir. Yeni stratejiler, siz başka bir model seçene kadar MiniMax modellerini kullanır ve takip ettiğiniz X hesaplarından oluşturulan piyasa özeti her zaman bir MiniMax modeli tarafından yazılır. Her sağlayıcı istekleri kendi API şartları kapsamında işler: Anthropic’in şartları bu istekler üzerinde model eğitmesine izin vermezken, DeepSeek’in ve MiniMax’ın şartları istek içeriğini hizmetlerini geliştirmek için kullanmalarına izin verir.

Herkese açık istatistikler. Stratejilerinizi veya işlemlerinizi yayımlamayız. Herkese açık /stats sayfası yalnızca KAI’nin kendi vitrin hesabının kâğıt üzerindeki işlemlerini gösterir.

3. Çerezler ve Üçüncü Taraf Komut Dosyaları

kailabs.cc hiçbir çerez ayarlamaz ve analitiğimiz çerezsizdir (Bölüm 4). Terminal yalnızca Google ile oturum açarken tek bir çerez ayarlar: kai_oauth_bind. Bu çerez, oturum açma işlemini onu başlatan tarayıcıya bağlar ve 5 dakika sonra sona erer. Cloudflare size bir güvenlik kontrolü gösterirse, kontrolü geçtiğinizi hatırlamak için kendi kesinlikle gerekli çerezini ayarlayabilir.

Reklam, yeniden hedefleme, oturum kaydı veya sosyal medya komut dosyası çalıştırmayız. Tarayıcınızın doğrudan yüklediği tek üçüncü taraf kaynak, hukuki sayfalarda ve terminalde kullanılan Google Fonts’tur (bkz. Bölüm 6). Bu politikanın önceki sürümlerinde açıklanan Microsoft Clarity, 18 Eylül 2026’da kaldırılmıştır.

4. Birinci Taraf Kullanım Analitiği

Kendi sunucumuzda, analytics.kailabs.cc adresinde barındırdığımız açık kaynaklı bir analitik aracı olan Umami’yi kullanırız. Umami çerez kullanmaz ve hiçbir analitik verisi üçüncü bir tarafa gitmez.

  • kailabs.cc’de (her dildeki ana sayfa) Umami komut dosyası, kampanya (UTM) etiketleri dahil sayfa adresiyle birlikte sayfa görüntülemelerini ve yönlendiren siteyi, ayrıca şu arayüz olaylarını kaydeder: düğme tıklamaları, SSS açılışları, kaydırma derinliği, görüntülenen bölümler, ürün güncellemeleri formu ve gördüğünüz ana sayfa A/B varyantı.
  • Terminalde Umami komut dosyası, ilk sayfa görüntülemesini adresin sorgu kısmı olmadan kaydeder. Ardından sunucumuz açılan ekranları ve şu hesap aşamalarını bildirir: kayıt, e-posta doğrulama, oturum açma, yazılan ilk prompt, stratejinin açılması, ilk sinyal, ödeme siparişinin oluşturulması, ödemenin onaylanması veya süresinin dolması. Olay özellikleri oturum açma yöntemi, plan, model veya borsa gibi değerlerle sınırlıdır — e-posta adresiniz, adınız, hesap kimliğiniz veya ödeme tutarlarınız asla bu özelliklere dahil edilmez.
  • Oturumlar nasıl oluşturulur. Bildirdiği olaylar için sunucumuz, bu olayların sayfa görüntülemelerinizle aynı oturuma düşmesi amacıyla IP adresinizi ve tarayıcınızın kullanıcı aracısını Umami’ye iletir. Sizden bir istek gelmeden gerçekleşen olaylar için (örneğin onaylanan bir ödeme), sunucu son IP adresinizi ve kullanıcı aracınızı 7 güne kadar bellekte tutar. Umami bunlardan bir oturum tanımlayıcısı ile yaklaşık konumu (ülke, bölge, şehir), cihaz ve tarayıcı türünü türetir; IP adresinin kendisini saklamaz. Oturum tanımlayıcısı, her takvim ayında değişen tek yönlü bir hash’tir. Bir oturum, ana sayfa ziyaretini aynı tarayıcı ve ağdan yapılan sonraki bir kayıt veya ödemeyle ilişkilendirebildiği için, analitik veriler ad, e-posta adresi veya hesap kimliği içermese de bunları kişisel veri olarak değerlendiririz.
  • Saklama: analitik kayıtlarının şu anda otomatik bir silinme süresi yoktur.
  • Seçiminiz: analytics.kailabs.cc adresini tarayıcınızda veya bir içerik engelleyiciyle, hiçbir işlevi kaybetmeden engelleyebilir ya da bu işlemeye itiraz edebilirsiniz (Bölüm 8).

5. Cihazınızdaki Depolama

  • kai_utm (kailabs.cc, localStorage) — geldiğiniz son bağlantının kampanya (UTM) etiketleri. 30 gün sonra sona erer; ürün güncellemeleri formunu gönderdiğinizde okunur.
  • kai_ab_pricing (kailabs.cc, localStorage) — ana sayfadaki fiyatlandırma bölümünün hangi varyantını gördüğünüz; böylece ziyaretler arasında aynı kalır. Tarayıcı depolamanızı temizleyene kadar saklanır.
  • auth_token (terminal, localStorage) — oturum açma oturumunuz. Oturumu kapattığınızda kaldırılır; bu olmadan oturumunuz açık kalamaz. Masaüstü uygulaması aynı belirteci kendi yerel ayarlarında tutar.
  • kai_oauth_bind (terminal, çerez) — bkz. Bölüm 3.

Bu değerleri istediğiniz zaman tarayıcı ayarlarınızdan silebilirsiniz.

6. Verilerinizi Kimler Alır

Verileri bizim adımıza işleyen hizmet sağlayıcıları (veri işleyenler):

AlıcıBizim İçin YaptığıVeriKonum
ITGLOBAL Hizmet’i, veritabanını ve analitiğimizi çalıştıran sanal sunucuyu barındırır Bölüm 2’de yer alan ve sakladığımız her şey Dubai, Birleşik Arap Emirlikleri
Cloudflare, Inc. kailabs.cc’nin sunulması (Pages), DNS, TLS, sunucumuza giden şifreli tünel, güvenlik kontrolleri, yönetim araçlarımıza erişim denetimi, kailabs.cc adreslerine gönderilen e-postaların yönlendirilmesi, şifreli yedeklerin depolanması (R2) IP adresleri ve aktarım halindeki içerik dahil Hizmet’e giden tüm trafik; IP adresinizden türetilen ülke; bize gönderdiğiniz e-postalar; şifreli yedekler ABD; küresel uç ağı
Resend (Plus Five Five, Inc.) E-postalarımızı gönderir E-posta adresiniz ve her e-postanın içeriği (oturum açma uyarılarındaki IP adresi ve tarayıcı dahil); ekibimize ürün güncellemesi kayıtları (e-posta, yönlendiren, IP adresi) ve ödeme sorunları (e-posta, işlem kimliği, tutar) hakkında gönderilen dahili bildirimler ABD
Anthropic, PBC Seçtiğinizde Claude modelleri Yapay zekâ isteklerinin içeriği (Bölüm 2) ABD
Google LLC Seçtiğinizde Gemini modelleri; kullandığınızda Google ile oturum açma; Google Fonts Yapay zekâ isteklerinin içeriği (Bölüm 2); oturum açma isteği; bir sayfa yazı tiplerini yüklediğinde IP adresiniz ve kullanıcı aracınız ABD
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) Seçtiğinizde DeepSeek modelleri Yapay zekâ isteklerinin içeriği (Bölüm 2) Çin
MiniMax MiniMax modelleri: yeni stratejilerde varsayılan modeldir ve piyasa özeti için her zaman kullanılır Yapay zekâ isteklerinin içeriği (Bölüm 2); takip ettiğiniz X hesaplarının herkese açık gönderileri Singapur (MiniMax’ın API şirketi Nanonoble Pte. Ltd.); veri merkezi ABD’de
CryptAPI Her sipariş için tek kullanımlık bir yatırma adresi oluşturur ve ödemeyi bize iletir Rastgele bir sipariş referansı ve tutar; ayrıca ödeme yaptığınız adres dahil blok zinciri işleminizi görür Panama (CryptAPI Inc.)
twitterapi.io Piyasa özeti için herkese açık X (Twitter) gönderilerini getirir Takip ettiğiniz X hesap adları ve aradığınız metin ABD (Prism Digital, LLC)
Tarayıcınızın anlık bildirim hizmeti (tarayıcınıza bağlı olarak Google, Mozilla, Apple veya Microsoft) Açarsanız anlık bildirimleri iletir Anlık bildirim adresiniz ve okuyamadığı şifreli mesaj Tarayıcınızın üreticisine bağlıdır

Kendi adlarına hareket eden alıcılar (bağımsız veri sorumluları):

  • Bağladığınız borsa (Hyperliquid, Binance, Bybit, OKX veya Bitget), API anahtarınızı veya cüzdan adresinizi ve stratejinizin gönderdiği emirleri ve hesap sorgularını alır ve bunları kendi şartları ve gizlilik politikası kapsamında işler. Hizmet hiçbir zaman para çekmez.
  • Google, Google hesabınızla oturum açtığınızda, Google’ın kendi gizlilik politikası kapsamında.
  • Herkese açık blok zincirleri her ödemeyi kalıcı ve herkese açık biçimde kaydeder (Bölüm 12).

Kişisel verilerinizi satmayız veya reklam amacıyla paylaşmayız. Verileri yetkili makamlara yalnızca yasanın gerektirdiği durumlarda açıklarız.

7. Uluslararası Veri Aktarımları

Sunucumuz Birleşik Arap Emirlikleri’ndedir. Cloudflare, Resend, Anthropic, Google ve twitterapi.io ABD’dedir; DeepSeek Çin’dedir; MiniMax’ın API’si, Singapur’daki bir şirket tarafından ABD’deki bir veri merkezinden işletilir; CryptAPI Panama’dadır. AB ve Birleşik Krallık; BAE’yi, Çin’i, Singapur’u veya Panama’yı yeterli koruma sağlayan ülke olarak tanımamıştır ve AB–ABD Veri Gizliliği Çerçevesi yalnızca sertifikalı ABD şirketlerini kapsar.

  • Cloudflare, Resend, Anthropic ve Google, kurumsal müşterilerine AB Standart Sözleşme Maddelerini (Karar (AB) 2021/914) ve Birleşik Krallık aktarım şartlarını içeren veri işleme şartları sunar. Bu şartlara ve Cloudflare, Resend ve Google için ayrıca bu şirketlerin Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonuna dayanırız.
  • BAE’deki barındırma sağlayıcımızla, DeepSeek, MiniMax, CryptAPI veya twitterapi.io ile ayrı aktarım sözleşmeleri yapmadık. Verileriniz DeepSeek’e veya MiniMax’a yalnızca kullandığınız modeller aracılığıyla ulaşır: bunu istemiyorsanız her stratejinin model ayarlarında ve Chart Lab’de Claude veya Gemini modellerini seçin. Piyasa özeti her zaman MiniMax’ı kullanır, ancak yalnızca herkese açık gönderileri ve piyasa verilerini içerir.

8. Haklarınız (GDPR / UK GDPR)

GDPR veya UK GDPR’ın işlemelerimize uygulandığı durumlarda aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin bir kopyasına erişim (Madde 15)
  • Yanlış verilerin düzeltilmesi (Madde 16)
  • Silme — “unutulma hakkı” (Madde 17)
  • İşlemenin kısıtlanması (Madde 18)
  • Yapılandırılmış, makine tarafından okunabilir bir biçimde veri taşınabilirliği (Madde 20)
  • Analitik dahil, meşru menfaate dayalı işlemeye itiraz (Madde 21)
  • Önceki hukuka uygun işlemeyi etkilemeden istediğiniz zaman rızanızı geri çekme (Madde 7(3)) — örneğin e-postalarımızdaki abonelikten çıkma bağlantısıyla veya anlık bildirimleri kapatarak
  • Hukuki veya benzer şekilde önemli etkiler doğuran tamamen otomatik kararlara tabi olmama (Madde 22) — bkz. Bölüm 10
  • Veri koruma otoritenize şikâyette bulunma: AB’de ülkenizin otoritesi (liste); Birleşik Krallık’ta ICO.

Bunların bir kısmını terminalde kendiniz yapabilirsiniz: e-postanızı veya parolanızı değiştirmek, 2FA’yı açmak veya kapatmak, Google’ın ya da bir borsanın bağlantısını kaldırmak, bildirim ayarlarını değiştirmek, kapanmış işlemlerinizi History (Geçmiş) sekmesinden CSV olarak dışa aktarmak ve Security (Güvenlik) ayarlarından hesabınızı silmek (silme işleminin henüz neleri kaldırmadığı için Bölüm 2’nin altındaki nota bakın). Diğer her şey için — verilerinizin tam bir kopyası dahil — privacy@kailabs.cc adresine e-posta gönderin. Bir ay içinde yanıt veririz (karmaşık talepler için bu süre iki ay daha uzatılabilir, GDPR Madde 12(3)). Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

9. Haklarınız (CCPA / CPRA — Kaliforniya Sakinleri)

Kaliforniya’da ikamet ediyorsanız ve CPRA ile değiştirilmiş haliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA) bize uygulanıyorsa, aşağıdaki haklara sahipsiniz:

  • Hangi kişisel bilgileri topladığımızı, kaynak kategorilerini, amaçları ve bunları açıkladığımız üçüncü taraf kategorilerini bilme
  • Kişisel bilgilerinizin bir kopyasına erişme
  • Kişisel bilgilerinizi sildirme (yasal istisnalara tabi olarak)
  • Yanlış kişisel bilgileri düzeltme
  • Hassas kişisel bilgilerin kullanımını sınırlama — bu bilgileri yalnızca bu hakkın kapsamadığı amaçlarla kullanırız (aşağıya bakın)
  • Kişisel bilgilerinizin “satışından” veya “paylaşımından” vazgeçme — bu terimlerin CCPA / CPRA kapsamındaki tanımlarıyla kişisel bilgilerinizi satmayız veya paylaşmayız
  • Yukarıdaki haklardan herhangi birini kullandığınız için misillemeye maruz kalmama

Topladığımız kişisel bilgi kategorileri (CCPA kategorileri): tanımlayıcılar (e-posta adresi, IP adresi, Google hesap kimliği, borsa API anahtarı); ticari bilgiler (satın alınan planlar ve krediler, ödeme kayıtları); internet veya ağ etkinliği (sayfa görüntülemeleri ve arayüz olayları, oturum açma uyarıları); yaklaşık konum (IP adresinizden türetilen ülke, bölge ve şehir); ve Hizmet’te oluşturduğunuz içerik (promptlar, Chart Lab sohbetleri, işlem notları). Kaynaklar siz, tarayıcınız ve Google ile oturum açmayı kullanıyorsanız Google’dır. Amaçlar, alıcılar ve saklama süreleri Bölüm 2 ve Bölüm 6’da açıklanmıştır.

Hassas kişisel bilgiler. Parolasıyla birlikte oturum açma bilgileriniz ve borsa API kimlik bilgileriniz, CPRA kapsamında hassas kişisel bilgi sayılır. Bunları yalnızca talep ettiğiniz Hizmet’i sağlamak ve güvenliğini korumak için kullanırız; sizinle ilgili özellikler çıkarmak için asla kullanmayız. Bu nedenle bu bilgiler sınırlama hakkına tabi değildir (Cal. Code Regs. tit. 11, § 7027(m)).

CCPA haklarınızı kullanmak için konu satırına “CCPA Request” yazarak privacy@kailabs.cc adresine e-posta gönderin. Cal. Civ. Code § 1798.135 uyarınca yetkili bir temsilci atayabilirsiniz.

10. Profil Oluşturma ve Otomatik Kararlar

Hizmet, sizin yazdığınız stratejiyi çalıştırır: seçtiğiniz yapay zekâ modeli promptlarınızı ve piyasa verilerini okur ve alım satım sinyalleri üretir. Varsayılan olarak her sinyali kendiniz onaylarsınız; otomatik onayı açarsanız Hizmet, stratejinizin ürettiği emirleri belirlediğiniz limitler dahilinde iletir. Canlı emirler, sizin kontrol ettiğiniz bir borsa hesabına, sizin ayırdığınız sermayeyle gider ve istediğiniz zaman bir stratejiyi duraklatabilir, manuel onaya geri dönebilir veya borsa bağlantısını kaldırabilirsiniz. Bu kararlar sizin işlemlerinizle ilgilidir; GDPR Madde 22 anlamında sizin hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran kararlar değildir. Pazarlama amacıyla profilinizi çıkarmayız.

11. Çocuklar

Hizmet yalnızca yetişkinlere yöneliktir: Şartlar, en az 18 yaşında (veya yaşadığınız yerdeki reşit olma yaşı daha yüksekse o yaşta) olmanızı gerektirir. Bu yaşın altındaki hiç kimseden bilerek kişisel veri toplamayız. Bir reşit olmayanın bize kişisel veri verdiğini düşünüyorsanız privacy@kailabs.cc adresiyle iletişime geçin; bu verileri sileriz.

12. Kripto Para Ödemeleri

Ücretli planlar ve kredi paketleri yalnızca kripto para ile, CryptAPI aracılığıyla ödenir. Her sipariş için planı veya paketi, fiyatı, coin’i ve tutarı, sipariş için oluşturulan yatırma adresini, blok zinciri işlem kimliklerini, durumu ve tarihleri kaydederiz. Ödeme yaptığınız cüzdan adresini kaydetmeyiz; ancak blok zinciri herkese açık bir defterdir: yatırma adresini veya bir işlem kimliğini bilen herkes gönderen adresi ve tutarı kalıcı olarak görebilir. Blok zincirini kontrol etmiyoruz ve ondan hiçbir şey silemeyiz.

13. Güvenlik

Trafik, tarayıcınız ile Cloudflare arasında TLS ile şifrelenir ve sunucumuza şifreli bir tünel üzerinden ulaşır; sunucumuz yönetimsel SSH dışında başka hiçbir gelen bağlantıyı kabul etmez. Parolalar ve 2FA yedek kodları yalnızca tek yönlü hash olarak (PBKDF2) saklanır. Borsa API sırları, parola ifadeleri (passphrase), cüzdan anahtarları ve 2FA sırları, veritabanı dışında tutulan bir anahtarla AES-256-GCM kullanılarak şifrelenir. Yedekler sunucudan çıkmadan önce şifrelenir ve şifre çözme anahtarı sunucuda tutulmaz. Günlük görüntüleyicimiz Cloudflare Access arkasındadır. E-posta adresiniz, promptlarınız ve alım satım geçmişiniz dahil veritabanının geri kalanı uygulama düzeyinde şifrelenmez; bu veriler sunucumuzdaki erişim kontrolleriyle korunur.

Hiçbir sistem tamamen güvenli değildir. Haklarınız ve özgürlükleriniz için risk oluşturması muhtemel bir kişisel veri ihlali durumunda, etkilenen kullanıcıları gereksiz gecikme olmaksızın, GDPR’ın gerektirdiği durumlarda ise denetim makamlarını 72 saat içinde bilgilendireceğiz.

14. Bu Politikadaki Değişiklikler

Her sürüm, tarihi ve sürüm numarasıyla birlikte bu sayfada yayımlanır. Ürün güncellemelerine abone olduğunuzda hangi sürümü kabul ettiğinizi kaydederiz. Bir değişiklik, halihazırda elimizde bulunan verileri kullanma şeklimizi önemli ölçüde etkilediğinde, değişiklik yürürlüğe girmeden önce hesap sahiplerini e-postayla bilgilendireceğiz.

15. İletişim

Gizlilik soruları ve veri sahibi talepleri: privacy@kailabs.cc. Genel iletişim: hello@kailabs.cc.

© 2026 KAI LABS · broker değiliz · finansal tavsiye değildir
  • EN — English
  • RU — Русский
  • ZH — 中文
  • ES — Español
  • KO — 한국어
  • JA — 日本語
  • TR — Türkçe
Ana Sayfa Şartlar