Cobalt Flow — Gizlilik Politikası

Son güncelleme: 4 Ağustos 2026

Veri Sorumlusu: Cobalt Software E-posta: destek@cobaltsw.com Web: https://cobaltsw.com

Bu Gizlilik Politikası, Cobalt Flow mobil uygulamasını ("Uygulama") kullandığınızda hangi verileri işlediğimizi, neden işlediğimizi, nereye aktardığımızı ve haklarınızı açıklar. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır; Avrupa Ekonomik Alanı'ndaki kullanıcılar için uygulanabildiği ölçüde GDPR hükümleri dikkate alınır.

1. Topladığımız veriler

Cobalt Flow hesap/üyelik gerektirmez; adınızı, e-postanızı veya şifrenizi istemeyiz. İşlediğimiz veriler sınırlıdır:

Veri	Amaç	Nerede saklanır
Bildirim jetonu (FCM token)	Uygulama kapalıyken sinyal/uyarı bildirimi göndermek	Sunucumuz (yalnız jeton)
İzleme listeniz (sembol + zaman dilimi)	Seçtiğiniz enstrümanlarda kesişim uyarısı üretmek	Sunucumuz (bildirim jetonuna bağlı)
Dil tercihi	İçeriği dilinizde sunmak	Cihazınızda + sunucuya iletilir
Cihaz üreticisi bilgisi	Yalnızca agresif pil yönetimli cihazlarda bildirim yönlendirmesi göstermek	Yalnız cihazınızda işlenir, saklanmaz
IP adresi	Güvenlik: kötüye kullanımın/DDoS'un önlenmesi, API güvenliği ve hız sınırlaması	Sunucu günlüklerinde geçici
Abonelik durumu	Reklamsız erişimi belirlemek	App Store / Google Play tarafından yönetilir
Reklam kimliği ve reklam etkileşim verisi (yalnızca abone olmayan, reklam gören kullanıcılar)	Google AdMob ile reklam göstermek/ölçmek; izin verirseniz kişiselleştirmek	Google AdMob tarafından işlenir

Sunucumuzdaki veriler rastgele üretilmiş bildirim jetonlarıyla eşleştirilir; ad, soyad, e-posta gibi doğrudan kimlik belirten verilerle bağ kurulmaz.

İşlemediğimiz veriler: ad-soyad, e-posta, telefon, adres, kimlik numarası, konum, kişi listesi, finansal hesap/kart bilgisi, sağlık verisi. Uygulama içinde ödeme bilgisi girmezsiniz.

2. Yerel depolama (çerez yerine)

Uygulama; dil tercihi ve uygulama içi bazı ayarları cihazınızın yerel depolama alanında (Android SharedPreferences / iOS UserDefaults) saklar. Bunlar reklam veya takip amaçlı çerezler değildir ve cihazınızdan çıkmaz.

3. Verileri neden işleriz (hukuki dayanak)

Sözleşmenin ifası: Bildirim ve izleme listesi hizmetini sunmak.
Meşru menfaat: Güvenlik (DDoS/kötüye kullanım önleme, API güvenliği, hız sınırlama) ve hizmet kalitesi.
Açık rıza: Bildirim izni verdiğinizde push bildirimleri.

4. Yurt dışına veri aktarımı

Kullandığımız üçüncü taraf altyapı sağlayıcılarının (özellikle Google Firebase, Google AdMob ve RevenueCat) sunucuları Türkiye dışında bulunabilir. Bu nedenle, hizmetin sunulabilmesi amacıyla bildirim jetonu, abonelik durumu/anonim kullanıcı kimliği, reklam kimliği ve IP adresi gibi veriler, bu sağlayıcıların bulunduğu ülkelere aktarılabilir. Bu aktarım, uygulanabilir mevzuata uygun hukuki dayanaklar çerçevesinde ve ilgili sağlayıcıların KVKK/GDPR uyumlu güvence mekanizmaları kapsamında gerçekleştirilir.

5. Üçüncü taraf hizmetler

Google Firebase Cloud Messaging — push bildirimlerini iletmek (bildirim jetonu).
Piyasa/veri sağlayıcıları — fiyat ve makro verisi (ör. Binance, MetaTrader köprüsü, CoinGecko, FRED, CFTC, Stooq, alternative.me). Uygulama, bu sağlayıcılara kullanıcı kimliğini belirleyen kişisel verileri göndermeyecek şekilde tasarlanmıştır; yalnız genel piyasa verisi çekilir.
Anthropic (Claude AI) — ekonomik takvim yorumlarını üretmek. Yalnız kamuya açık ekonomik veri (olay adı, açıklanan değer) gönderilir; kullanıcı kimliğini belirleyen kişisel veri gönderilmez.
App Store / Google Play — abonelik ve ödeme yönetimi.
RevenueCat — abonelik durumunun doğrulanması ve cihazlar arası tanınması. Mağazadan gelen satın alma/abonelik bilgisi ile bu amaçla üretilen anonim bir kullanıcı kimliği işlenir; ad, e-posta veya ödeme kartı bilgisi gönderilmez. Sunucuları yurt dışında bulunur (bkz. Bölüm 4).

Reklam (Google AdMob): Uygulama ücretsiz kullanıma reklamlı erişim sunar ve reklamları Google AdMob aracılığıyla gösterir. AdMob, reklamı sunmak, ölçmek ve (rızanız varsa) kişiselleştirmek için cihazınızın reklam kimliğini (Android Reklam Kimliği / iOS IDFA) ve genel cihaz/reklam etkileşim verilerini işleyebilir.

Onay (UMP): Avrupa Ekonomik Alanı/Birleşik Krallık'ta reklam öncesinde Google'ın onay mekanizması ile rızanız istenir; tercihinizi menüdeki "Reklam ve gizlilik tercihleri" bölümünden istediğiniz zaman değiştirebilirsiniz.
iOS izleme şeffaflığı (ATT): iOS'ta reklam kimliğinizin kullanımı için ayrıca sistem izni istenir; reddederseniz yalnızca kişiselleştirilmemiş reklam gösterilir.
Reklamsız seçenek: "Reklamsız" aboneliğine geçtiğinizde reklam gösterilmez ve AdMob'a bu amaçla veri iletilmez. Google'ın reklamlarda veri kullanımı: https://policies.google.com/technologies/ads Analitik: Uygulama, kullanım alışkanlıklarını anlamak ve hizmeti iyileştirmek için Google Firebase Analytics kullanır. Toplanan veriler: uygulama içi etkileşimler (açılan ekranlar/özellikler), cihaz/uygulama örneği kimliği ve IP'den türetilen yaklaşık konum (ülke/şehir). Bu veriler takma (anonim) bir kimlikle işlenir; adınız, e-postanız veya kimliğinizle ilişkilendirilmez. İşleme Google tarafından yapılır ve sunucuları yurt dışında bulunabilir (bkz. Bölüm 4). Ayrı çökme-izleme araçları (Crashlytics, Sentry) kullanılmaz.

6. Verilerin saklanma süresi

IP günlükleri: yaklaşık 7 gün (güvenlik amaçlı), sonra silinir.
Bildirim jetonu: uygulamayı kullandığınız sürece saklanır.
İzleme listeniz: siz silene (veya tüm uyarıları kapatana) kadar saklanır.
Ödeme bilgisi: tarafımızca saklanmaz (bkz. Madde 8).

7. Verilerin silinmesi ve bildirim izni

Uygulamada tüm uyarıları kapatırsanız, ilgili jeton ve izleme kaydınız sistemden silinir.
Uygulamayı kaldırdığınızda jetonunuz pasif hâle gelir ve belirli periyotlarla yapılan sistem temizliklerinde sunucumuzdan kalıcı olarak silinir.
Bildirim iznini istediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz; kapattığınızda push bildirimlerine ilişkin veri işleme durur.
Silme talepleriniz için: destek@cobaltsw.com.

8. Ödemeler

Abonelikler ve ödemeler tamamen App Store ve Google Play tarafından yönetilir. Ödeme bilgileriniz tarafımızca görülmez veya saklanmaz.

9. Veri güvenliği

Tüm veri aktarımı HTTPS/TLS ile şifrelenerek gerçekleştirilir (flow.cobaltsw.com). Sunucumuz API anahtarı ve hız sınırlaması ile korunur. Hiçbir sistem %100 güvenli olmasa da verileri korumak için makul teknik ve idari tedbirleri uygularız.

10. Finansal bilgilendirme

Uygulamadaki analizler, "Flow" gösterge çıktıları, analitik uyarılar ve yapay zeka yorumları yalnızca bilgilendirme amaçlıdır; yatırım tavsiyesi niteliği taşımaz. Geçmiş performans, gelecekteki sonuçların garantisi değildir. Finansal kararlarınızdan tamamen siz sorumlusunuz. Ayrıntı için ayrı Sorumluluk Reddi (Yatırım Tavsiyesi Değildir) belgemize bakınız.

11. Çocukların gizliliği

Uygulama çocuklara yönelik olarak tasarlanmamıştır ve bilerek çocuklardan veri toplamaz.

12. Haklarınız

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini/silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi destek@cobaltsw.com adresine veya mevzuatta belirtilen diğer yöntemlerle (KEP, ıslak imzalı dilekçe vb.) iletebilirsiniz.

Avrupa Ekonomik Alanı'nda bulunan kullanıcılar, uygulanabilir olduğu ölçüde GDPR kapsamındaki haklardan da yararlanabilir.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yer alır.

14. İletişim

Cobalt Software E-posta: destek@cobaltsw.com Web: https://cobaltsw.com Ülke: Türkiye