Gizlilik Politikası

Özet

Hesabınızı yönetmek ve hizmeti sunmak için gereken verileri işleriz. Verilerinizi satmayız. Müşteri uygulamasında üçüncü taraf reklam veya analiz takibi kullanmayız.

Kişisel verilerinizin işlenmesine ilişkin yasal bilgilendirme, Ayarlar → Hakkında bölümündeki KVKK Aydınlatma Metni’nde yer alır.

Topladığımız bilgiler

Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası; isteğe bağlı olarak kullanıcı adı, doğum tarihi, ülke ve kayıt sırasında girdiyseniz promosyon kodu.

Finansal kayıtlar: portföyler, simülasyon emirleri ve işlemleri, para yatırma/çekme talepleri, cüzdan adresleri, fiyat alarmları, favori listeleri ile gelir, gider ve hedef gibi kişisel finans kayıtlarınız.

Destek yazışmaları: canlı destek mesajlarınız, geri bildirimleriniz ve görüşme değerlendirmeleriniz.

Güvenlik ve teknik bilgiler: IP adresi, tarayıcı/cihaz bilgisi, oturum ve giriş kayıtları, iki adımlı doğrulama ayarları ile işlem ve erişim (denetim) kayıtları.

Tercihler: tema, renk, dil ve bildirim ayarlarınız.

Çerezler

Oturumunuzu sürdürmek için zorunlu bir oturum çerezi (fp_session) ve tema, renk ve dil tercihlerinizi hatırlamak için tercih çerezleri (fp_theme, fp_accent, fp_lang) kullanırız.

Müşteri uygulamasında reklam veya analiz çerezi yoktur. Yalnızca kamuya açık ön başvuru sayfasında (/basvuru) reklam ölçümü için Meta çerezleri kullanılır; ayrıntılar o sayfanın KVKK metnindedir.

Bilgileri nasıl kullanırız

Hesabınızı açmak ve yönetmek, taleplerinizi işlemek, sizinle iletişim kurmak ve destek vermek, hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklerimizi yerine getirmek için.

Hizmet sağlayıcılar ve paylaşım

Hizmeti sunmak için şu sağlayıcılarla çalışırız: barındırma (Vercel), veritabanı (Neon), önbellek (Upstash), canlı mesajlaşma (Pusher), e-posta gönderimi (Resend), hata izleme (Sentry), iç kayıt ve raporlama (Google E-Tablolar — Google LLC) ve ekip bildirimleri (Slack — bu bildirimler adınızı, e-postanızı, telefonunuzu veya IP adresinizi içermez; yalnızca hesap numarası ve işlem bilgisi taşır). Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve hizmeti sunmak için işler; hata izleme, kişisel veri gönderimi kapalı olarak yapılandırılmıştır.

Piyasa verisi ve şirket logosu sağlayıcılarına yalnızca enstrüman sembolleri ve şirket alan adları gönderilir; kişisel verileriniz gönderilmez.

Yasal bir zorunluluk bulunduğunda veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Yurt dışına aktarım

Bu sağlayıcıların sunucularının bir kısmı başta ABD olmak üzere yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir.

Güvenlik

Şifreler geri döndürülemez biçimde (Argon2) saklanır, bağlantılar HTTPS ile şifrelenir ve iki adımlı doğrulama (TOTP) kullanabilirsiniz. Personel erişimi yetki bazlıdır ve kritik işlemler kayıt altına alınır.

Saklama

Verileriniz, KVKK Aydınlatma Metni’nde belirtilen süreler boyunca saklanır.

Haklarınız

Hesabınızdaki verilerin bir kopyasını Ayarlar → Veri ve hesap bölümünden JSON (tüm veriler) veya CSV (işlem geçmişi) olarak indirebilirsiniz.

KVKK m.11 kapsamındaki haklarınızı kullanmak veya hesabınızın dondurulmasını ya da kapatılmasını talep etmek için uygulama içi destek kanalını veya [İLETİŞİM E-POSTASI] adresini kullanabilirsiniz.

Değişiklikler

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır.