Gizlilik ve Çerez Politikası
Son güncelleme: 10 Mart 2026
Bu politika, Platform'un kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Platform, kullanıcılarının gizliliğini korumayı en önemli önceliklerinden biri olarak benimsemektedir.
1. Kişisel Verilerin Toplanması
1.1. Toplanan Veriler
Platform, hizmetlerin sunulması amacıyla aşağıdaki kişisel verileri toplamaktadır:
- Hesap bilgileri: E-posta adresi, görünen ad (opsiyonel)
- Portföy verileri: Kullanıcının girdiği varlık bilgileri, alım-satım işlem kayıtları, portföy isimleri
- Kullanım verileri: Oturum bilgileri, tercih edilen tema (açık/koyu), son kullanılan portföy bilgisi
- Teknik veriler: Tarayıcı türü, cihaz bilgisi, IP adresi (güvenlik amaçlı)
1.2. Verilerin Toplanma Yöntemi
Kişisel veriler, kullanıcının Platform'a kayıt olması, hesap bilgilerini güncellemesi, portföy ve işlem verisi girmesi sırasında doğrudan kullanıcıdan elde edilmektedir. Teknik veriler ise Platform'un kullanımı sırasında otomatik olarak toplanmaktadır.
2. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Portföy takip hizmetinin sunulması ve işletilmesi
- Fiyat güncellemesi, portföy hesaplaması ve analiz hizmetlerinin sağlanması
- Platform performansının iyileştirilmesi ve hata tespiti
- Kullanıcı tercihlerinin (tema, dil vb.) saklanması
- Güvenlik önlemlerinin alınması ve yetkisiz erişimin engellenmesi
- Yasal yükümlülüklerin yerine getirilmesi
3. Kişisel Verilerin İşlenme Şartları
Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin ifası: Kullanıcıya portföy takip hizmetinin sunulması
- Meşru menfaat: Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması
- Hukuki yükümlülük: Yasal düzenlemelere uyum sağlanması
- Açık rıza: Yukarıdaki şartlara girmeyen işlemler için kullanıcının açık rızası
4. Kişisel Verilerin Saklanması
Kullanıcı verileri, bulut tabanlı altyapıda (Firebase/Google Cloud) şifreli olarak saklanmaktadır. Veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü asgari saklama süreleri boyunca muhafaza edilmektedir.
Saklama süresinin sona ermesinin ardından kişisel veriler, KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir.
5. Kişisel Verilerin Güvenliği
Platform, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini ve aktarılmasını önlemek için gerekli teknik ve idari tedbirleri almaktadır:
- Kullanıcı şifreleri tek yönlü şifreleme (hash) ile saklanmaktadır.
- Tüm veri iletişimi SSL/TLS şifreleme ile korunmaktadır.
- Veritabanı erişimi güvenlik kuralları ile sınırlandırılmıştır; her kullanıcı yalnızca kendi verilerine erişebilir.
- Çevrimdışı erişim desteği sayesinde veriler cihazda şifreli olarak önbelleğe alınmaktadır.
6. Kişisel Verilerin Aktarılması
Kullanıcıya ait kişisel veriler, aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmamaktadır:
- Altyapı sağlayıcıları: Hizmetin sunulması için zorunlu olan bulut altyapısı (Google Firebase) ile veri işleme sözleşmesi kapsamında paylaşılmaktadır.
- Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarının bağlayıcı talepleri doğrultusunda yasal yükümlülükler çerçevesinde aktarılabilir.
- Hukuki süreçler: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde ilgili mercilere aktarılabilir.
Kullanıcı portföy verileri (varlıklar, işlemler) hiçbir koşulda pazarlama veya reklam amaçlı üçüncü taraflarla paylaşılmamaktadır.
7. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi kapsamında kullanıcılar aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Bu haklara ilişkin talepler, Platform üzerindeki iletişim kanalları aracılığıyla iletilebilir. Talepler, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
8. Çerez (Cookie) Politikası
8.1. Çerez Nedir?
Çerezler, Platform'u ziyaret ettiğinizde cihazınıza eklenen küçük bilgi dosyalarıdır. Çerezler, web tarayıcılarının yaygın olarak kullandığı bir teknoloji olup ziyaretiniz ile ilgili dil, ayarlar ve tercih bilgilerinin hatırlanmasına yardımcı olur.
8.2. Kullanılan Çerez Türleri
Platform'da aşağıdaki çerez türleri kullanılmaktadır:
- Zorunlu çerezler: Kullanıcı oturumunun yönetilmesi, kimlik doğrulama ve güvenlik için gereklidir. Bu çerezler olmadan Platform düzgün çalışamaz.
- Tercih çerezleri: Tema tercihi (açık/koyu mod), seçili portföy ve dil ayarları gibi kullanıcı tercihlerinin hatırlanmasını sağlar. Bu veriler yalnızca cihazda (localStorage) saklanır.
- Çevrimdışı önbellek: Platform, daha hızlı yükleme ve çevrimdışı erişim sağlamak amacıyla tarayıcınızda (IndexedDB) portföy verilerinizin bir kopyasını önbelleğe alabilir. Bu veriler yalnızca cihazınızda saklanır ve sunucuya iletilmez. Paylaşımlı cihaz kullanıyorsanız oturumu kapatmanız önerilir.
8.3. Çerez Kullanım Amaçları
- Kullanıcı oturumunun güvenli bir şekilde sürdürülmesi
- Kullanıcı tercihlerinin (tema, portföy seçimi) sonraki ziyaretlerde hatırlanması
- Platform performansının izlenmesi ve iyileştirilmesi
8.4. Üçüncü Taraf Çerezleri
Platform, kimlik doğrulama ve veri depolama hizmetleri için Google Firebase altyapısını kullanmaktadır. Bu kapsamda Firebase tarafından teknik zorunluluk gereği çerezler oluşturulabilmektedir. Platform, pazarlama veya reklam amaçlı üçüncü taraf çerezleri kullanmamaktadır.
8.5. Çerez Yönetimi
Çerezlerin cihazınızda saklanmasını istemiyorsanız, tarayıcınızın ayarlar kısmından çerez kullanım tercihlerinizi değiştirebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması durumunda Platform'un bazı özellikleri düzgün çalışmayabilir.
9. Politika Değişiklikleri
Bu politika içeriğinin değişmesi veya yeni eklemeler olması durumunda güncel politika, kullanıcılara şeffaflık sağlamak amacıyla Platform üzerinde yayımlanacaktır. Değişiklikler yayın tarihinde yürürlüğe girer.
10. Uygulanacak Hukuk
İşbu politika Türkiye Cumhuriyeti kanunlarına tabidir. Uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
11. İletişim
Kişisel verilerinizle ilgili soru, talep veya başvurularınız için Platform üzerindeki iletişim kanallarını kullanabilirsiniz.