Gizlilik politikası

1. Veri sorumlusu

Veri sorumlusu, Başkanı Clément Guérin tarafından temsil edilen Hitbox Agency, SAS, 60 rue François 1er, 75008 Paris, Fransa (RCS Paris 999 796 238) şirketidir. Gizlilikle ilgili iletişim: [email protected].

Bu politika, (AB) 2016/679 sayılı Tüzük (GDPR) ve 6 Ocak 1978 tarihli ve 78-17 sayılı Fransız kanunu (Informatique et Libertés) kapsamında uygulanır. Hesap oluşturmak isteğe bağlıdır ve yalnızca bir e-posta adresi ile şifre gerektirir; site hiçbir zaman adınızı, posta adresinizi, ödeme bilgilerinizi veya özel anahtarınızı istemez; herkese açık bir cüzdan adresi yalnızca bir cüzdanı içe aktarmayı seçerseniz gerekir.

2. İşlediğimiz veriler, amaçları ve saklama süreleri

Kişisel verileri satmayız, reklam profilleri oluşturmayız ve hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran hiçbir otomatik karar almayız. Tarayıcınız “Do Not Track” sinyali gönderirse, çerez tercihiniz ne olursa olsun PostHog kitle ölçümü çalışmaz.

3. Ask SportFi sohbeti

Bir soru sorduğunuzda sunucumuz; sorunuzu, sohbet penceresinde görüntülenen konuşmanın önceki mesajlarını, sayfa dilini ve kendi piyasa verilerimizden alıntıları, yanıtı üreten ve Cloudflare, Inc. tarafından sunulan Cloudflare Workers AI hizmetine iletir. İstek sunucumuz tarafından gönderilir: Cloudflare Workers AI, IP adresinizi bizden almaz.

Konuşmaları sunucumuzda kaydetmeyiz. Cloudflare, Workers AI içeriklerini model eğitmek veya hizmetlerini geliştirmek için kullanmadığını ve müşteri bu içeriklerle birlikte bir Cloudflare depolama hizmeti kullanmadıkça bunları saklamadığını belirtmektedir; biz böyle bir hizmet kullanmıyoruz. Lütfen sohbete kişisel bilgilerinizi yazmayın.

4. Hesabınız

Hesap isteğe bağlıdır: sitenin tüm sayfaları hesap olmadan da çalışır. Hesapla, izleme listeniz, fiyat alarmlarınız ve portföyünüz tüm cihazlarınızda bulabilmeniz için sunucumuzda saklanır. Sunucumuz etkin alarmları 5 dakikada bir en son fiyatlarla karşılaştırır; çalışan bir alarm yalnızca sitede gösterilen bir bildirim oluşturur ve siz yeniden kurana kadar duraklatılır.

Portföy, yazdığınız rakamları ve isterseniz içe aktardığınız herkese açık bir Chiliz Chain adresinin bakiyelerini içerir. Site portföyünüzü yalnızca size gösterir. Onu kendi son fiyatlarımızla değerleriz. Portföy sayfasından istediğiniz zaman CSV dosyası olarak indirebilirsiniz.

Bir cüzdanı içe aktarırsanız sorgu salt okunurdur: asla özel anahtar, kurtarma ifadesi veya imza istemeyiz ve sitedeki hiçbir şey tokenlerinizi hareket ettiremez. Sunucumuz adresi, sizinle ilgili başka hiçbir bilgi olmadan (IP adresiniz de dahil değil), bakiyeleri döndüren herkese açık Chiliz Chain gezginine (scan-api.chiliz.com, Chiliz tarafından işletilir) gönderir. Adresi kaydetmek onu hesabınıza bağlar; bir blok zinciri adresi herkese açık olduğundan, onu bilen herkes gezginde bakiyelerini ve geçmişini görebilir, bu yüzden adresi yalnızca size gösteririz. Cüzdanı Portföy sayfasından kaldırmak adresi hemen siler; ondan okunan varlıklar, düzenleyebileceğiniz veya silebileceğiniz manuel varlıklar olarak kalır.

Hesap sahiplerine hiçbir e-posta göndermiyoruz: henüz e-posta doğrulaması ve e-postayla şifre sıfırlama yoktur. Bu değişmeden önce bu politikayı güncelleyeceğiz.

Şifrenizi değiştirebilir veya hesabınızı Hesap sayfasından istediğiniz zaman silebilirsiniz. Silme işlemi hesabınızı, oturumlarınızı, izleme listenizi, alarmlarınızı, bildirimlerinizi, portföyünüzü ve içe aktarılan cüzdan adresinizi veritabanımızdan hemen siler. Artık giriş yapamıyorsanız, hesabın e-posta adresinden [email protected] adresine yazın; hesabı sileceğiz.

5. Bülten

Kayıt iki adımda gerçekleşir (çift onay, double opt-in). Formu gönderdiğinizde e-posta adresinizi, kaydolduğunuz sayfanın dilini, kayıt tarihini, aboneliğinizin durumunu ve onay ile abonelikten çıkış tarihlerini Frankfurt’taki (Almanya) sunucumuzda bulunan kendi veritabanımızda saklarız. Ardından size Plus Five Five, Inc. (Resend) aracılığıyla, mail.sportfitracker.com alan adından tek bir onay e-postası göndeririz; adresinizi onaylayana kadar başka hiçbir şey gönderilmez. Onaylanmayan bir adres 30 gün sonra otomatik olarak silinir.

Onay bağlantısına tıkladığınızda e-posta adresiniz, yalnızca adresiniz, Resend’deki kişi listemize de eklenir; bu listeyi size lansman e-postasını ve ardından bülteni (haftalık rapor) göndermek için kullanırız.

Her e-postada abonelikten çıkma bağlantısı yer alır. Abonelikten çıktığınızda adresiniz Resend listesinden kaldırılır ve size bir daha asla yazmamamız için veritabanımızda yalnızca abonelikten çıkmış olarak (engelleme kaydı) tutulur. [email protected] adresine yazarak adresinizin tamamen silinmesini talep edebilirsiniz.

6. Alıcılar ve veri işleyenler

Verilerinize yalnızca Hitbox Agency ile talimatlarımız doğrultusunda veri işleyen sıfatıyla hareket eden aşağıdaki hizmet sağlayıcılar erişebilir (GDPR md. 28):

Bir cüzdanı içe aktardığınızda sunucumuz herkese açık adresi, Chiliz tarafından işletilen ve veri işleyenimiz olmayan herkese açık bir hizmet olan Chiliz Chain gezginine gönderir (bkz. bölüm 4).

Kanunun gerektirdiği hallerde verileri kamu makamlarına da açıklayabiliriz.

7. Avrupa Birliği dışına aktarımlar

Cloudflare, Inc., PostHog Inc. ve Plus Five Five, Inc. (Resend) Amerika Birleşik Devletleri’nde yerleşiktir. Üçü de, Avrupa Komisyonu tarafından 10 Temmuz 2023 tarihinde yeterli düzeyde koruma sağladığı kabul edilen AB-ABD Data Privacy Framework (Veri Gizliliği Çerçevesi) kapsamında sertifikalıdır (GDPR md. 45). Buna ek olarak, üçü de yedek güvence olarak Avrupa Komisyonu’nun Standart Sözleşme Maddelerine dayanmaktadır (GDPR md. 46). PostHog kitle ölçümü verileri Frankfurt’ta saklanır; bir aktarım yalnızca aynı güvencelerle korunan uzaktan erişim yoluyla gerçekleşebilir. Resend e-postalarımızı İrlanda’daki AB bölgesinden gönderir; Amerika Birleşik Devletleri’nde yerleşik bir sağlayıcı olarak, aynı güvenceler kapsamında verilere bu ülkeden erişebilir veya verileri orada saklayabilir.

8. Haklarınız

• Verilerinize erişme ve bir kopyasını alma
• Hatalı verilerin düzeltilmesi
• Silme
• İşlemenin kısıtlanması
• Rızanıza veya sözleşmemize dayanarak bize sağladığınız verilerin taşınabilirliği (hesap, izleme listesi, alarmlar, portföy ve içe aktarılan cüzdan adresi)
• Meşru menfaatimize dayanan işlemeye her zaman itiraz etme
• Daha önce gerçekleştirilen işlemeyi etkilemeksizin rızanızı her zaman geri çekme: kitle ölçümü için her sayfanın altındaki “Çerez ayarları” bağlantısını, bülten için ise her e-postadaki abonelikten çıkma bağlantısını kullanabilirsiniz
• Ölümünüzden sonra verilerinize ne olacağına ilişkin talimat verme (Informatique et Libertés kanununun 85. maddesi)

[email protected] adresine veya yukarıda belirtilen posta adresimize yazabilirsiniz. Bir ay içinde yanıt veririz; bu süre karmaşık talepler için iki ay uzatılabilir, bu durumda sizi bilgilendiririz. Kimliğinizi kanıtlamanızı yalnızca kimliğiniz hakkında makul bir şüphemiz olması halinde isteriz.

Haklarınıza uyulmadığını düşünüyorsanız, Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Fransa — cnil.fr/fr/plaintes — veya Avrupa Birliği’nde ikamet ettiğiniz ülkenin denetim makamı nezdinde şikâyette bulunabilirsiniz.

9. Reşit olmayanlar

Site kripto varlıklarla ilgilidir ve 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayanlara ilişkin verileri bilerek toplamayız; reşit olmayan birinin bize kişisel veri gönderdiğini düşünüyorsanız bize yazın, bu verileri sileriz.

10. Güvenlik

Trafik şifrelenir (HTTPS). Sunucuya ve kitle ölçümü aracına erişim, bireysel hesaplara sahip yetkili kişilerle sınırlıdır. Gizli anahtarlar kaynak kodunun dışında tutulur. Şifreler yalnızca tuzlanmış bir özet (scrypt) olarak saklanır. Oturum çerezleri HttpOnly, Secure ve SameSite=Lax özelliklidir ve giriş denemeleri sınırlandırılır.

11. Değişiklikler

Örneğin hesap sahiplerine e-postalar, başka bir hizmetle giriş veya ortaklık bağlantıları gibi yeni bir işleme faaliyetini başlatmadan önce bu politikayı güncelleyecek ve son güncelleme tarihini bu sayfanın en üstünde göstereceğiz.