KVKK Aydınlatma Metni ve Gizlilik

Açılış Zili kişisel bir projedir ve ABD borsalarını Türkçe takip etmek için yapılmıştır. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi verinin neden işlendiğini, nereye gittiğini ve senin hangi haklara sahip olduğunu anlatır.

Kısa cevap peşindeysen: hesap açmadan siteyi kullanabilirsin ve o durumda seni tanımlayan hiçbir kayıt oluşmaz. Reklam ağı, izleme çerezi ve üçüncü taraf piksel bu sitede yok. Hangi sayfanın kaç kez okunduğu sayılır ama bu sayım kimliksizdir ve aşağıda satır satır anlatılmıştır.

Veri Sorumlusu

Bu bir ticari işletme değildir; ürün ücretsizdir, ödeme alınmaz ve herhangi bir aracı kurumla bağı yoktur.

İşlenen Kişisel Veriler

Site iki farklı durumda çalışır ve ikisi arasında ciddi bir fark vardır.

Hesap Açmadan Kullanırken

Sunucuda seni tanımlayan bir kayıt oluşmaz. Tarayıcında yalnızca iki tercih çerezi ve, Hisseyi Bil bulmacasını oynarsan, bulmacanın ilerleme çerezleri tutulur:

• Tema tercihi (az-theme) — açık ya da koyu.
• Dil tercihi (az-locale) — Türkçe ya da İngilizce.
• Bulmaca ilerlemesi (az-bulmaca, az-bulmaca-arsiv) — o günün bulmacasında denediğin hisse sembolleri; sayfa yeniden açıldığında oyunun kaldığı yerden başlaması için. Serin ve geçmiş bulmacaların yalnız tarayıcının yerel deposunda durur, sunucuya gönderilmez.

Bunlar kimlik bilgisi taşımaz, bir kullanıcı kimliğine bağlanmaz ve başka bir siteyle paylaşılmaz. Tarayıcı ayarlarından sildiğinde site varsayılanlara döner.

Sayfa Sayımı

Hangi sayfanın kaç kez okunduğunu bilmek, neyin işe yaradığını görmek için gerekli — hangi rehber yazısı okunuyor, İngilizce tarafa gelen var mı, bir bilanço analizi karşılık buluyor mu. Bu sayım çerez kullanmaz ve seni tanımlamaz. Her okunan sayfa için kaydedilenler:

Kaydedilmeyenler: IP adresin, tarayıcı künyenin tam metni, tam yönlendiren adres, kullanıcı kimliğin. Bunların hiçbiri hiçbir sütunda yer almaz.

Aynı ziyaretçiyi gün içinde iki kez saymamak için IP adresin ve tarayıcı künyen, o günün tarihi ve sunucudaki bir sırla birlikte geri döndürülemez bir özete çevrilir. Özet her gün değişir: dünkü kayıtla bugünkü kayıt birbirine bağlanamaz, özetten IP adresine geri gidilemez. Bu kayıtlar 180 gün sonra otomatik silinir.

Hukuki sebep: meşru menfaat (m. 5/2-f) — ürünün hangi bölümünün kullanıldığını görmek. Bu sayım pazarlama amacı taşımadığı ve kimlik üretmediği için açık rıza gerektirmez.

Hesap Açtığında

E-posta adresin hesabın benzersiz olmasını sağlamak ve yalnızca sen istediğinde şifre sıfırlama bağlantısı göndermek için tutulur. Bu adrese pazarlama e-postası gönderilmez. Haftanın özeti (geride kalan haftanın ve yeni haftanın piyasa özeti) üyeliğin parçasıdır ve her pazar sabahı bütün üyelere gider; istemiyorsan Ayarlar'dan ya da her postanın altındaki bağlantıyla giriş yapmadan tek tıkla kapatırsın, kapattığın özet bir daha kendiliğinden açılmaz. Alarm postası yalnızca Ayarlar'dan kendin açarsan ve adresini e-postadaki bağlantıyla onaylarsan gider. Sıfırlama bağlantısı 30 dakika geçerlidir ve bir kez kullanılabilir; veritabanında bağlantının kendisi değil, geri çevrilemeyen bir özeti durur.

Özel nitelikli kişisel veri (sağlık, din, biyometri, siyasi görüş vb.) hiçbir biçimde toplanmaz. Kimlik numarası, telefon, adres, doğum tarihi ve finansal hesap bilgisi de istenmez — site senin adına işlem yapmaz, bir aracı kuruma bağlanmaz.

Portföy ekranına girdiğin pozisyonlar yalnızca senin elle yazdığın sayılardır: aracı kurum hesabın, bakiyen ya da hesap numaran istenmez. Pozisyonları varsayılan olarak yalnızca sen görürsün; analiz ya da pazarlama için kullanılmaz. Tek istisna senin açman: profil ayarlarından "Portföy Dağılımım Görünsün" dersen profil sayfanda yalnızca ağırlık yüzdeleri, getiri oranı ve en eski alışının ay-yıl'ı ("Başlangıç" künyesi) görünür — tutar, adet, maliyet ve gün bazında alış tarihleri hiçbir durumda gösterilmez ve anahtarı kapattığın an blok yayından kalkar. Vergi hesaplayıcısına girdiğin işlemler ise hiç saklanmaz: hesap tarayıcında yapılır ve sunucuya yalnızca kuru sorulacak tarihler gider, adet ya da fiyat gitmez.

Toplanmayan Veriler

Bu bölüm bilinçli olarak ayrı: çoğu gizlilik metni ne topladığını yazar, ne toplamadığını yazmaz.

• Reklam ve izleme çerezi kullanılmaz.
• Google Analytics ya da benzeri, ziyaretçiyi siteler arası izleyen bir araç kurulu değildir.
• Sosyal medya pikseli, ısı haritası, oturum kaydı yoktur.
• Parmak izi (fingerprinting) yöntemleriyle profil çıkarılmaz.
• Konum verisi istenmez ve kullanılmaz.
• Sayfa sayımı seni bir ziyaretten diğerine takip etmez: ayırt edici özet her gün sıfırlanır.

Çerezler

Sitede yalnızca işlevsel çerezler vardır:

Hepsi SameSite koruması ile ve oturum çerezi ek olarak HttpOnly bayrağıyla yazılır; JavaScript ile okunamaz. Onay bandı gösterilmemesinin sebebi bu: kanunen açık rıza gerektiren pazarlama çerezi kullanılmıyor.

Verilerin Aktarımı

Ürün, aşağıdaki altyapı ve veri sağlayıcılarıyla çalışır. Sunucuların bir kısmı yurt dışındadır; hesap açman bu aktarıma onay verdiğin anlamına gelir.

Veri sağlayıcılarıyla ilgili üç satır önemli: veri sağlayıcılarına giden isteklerde senin kimliğin yoktur. Bir hisseye baktığında sağlayıcı bunu "Açılış Zili'nin isteği" olarak görür, "şu kullanıcının isteği" olarak değil.

Barındırma sağlayıcısının teknik kayıtlarında (log) IP adresi ve tarayıcı bilgisi kısa süre tutulabilir; bu, internetteki her sitede olan ve güvenlik için gereken bir işlemdir.

Saklama Süresi

Hesap verilerin, hesabın açık kaldığı sürece saklanır. Hesabını sildiğinde kullanıcı kaydın ve ona bağlı bütün takip listeleri, portföy pozisyonları ve satışları, fiyat ve yüzde alarmları, bildirim abonelikleri ve tercihleri, profil ayarların (tanıtım ve görünürlük tercihleri), bildirim kutun ve topluluk yazıların — yayındakiler dahil — veritabanından kalıcı olarak silinir; yedeklerdeki kopyalar da yedek döngüsü tamamlandığında (en geç 30 gün) düşer.

Piyasa verileri, haberler ve yazılar kişisel veri değildir; onlar sende bir hesap olsun olmasın tutulur.

Sitenin kendi hata kayıtları (bir sayfa çöktüğünde hangi ekranda ve hangi hatayla) kişisel veri içermez: kullanıcı kimliği, IP adresi ve tarayıcı bilgisi yazılmaz, hata metnindeki e-posta ve IP biçimli parçalar kayıttan önce örtülür. Bu kayıtlar 30 gün sonra otomatik silinir.

Haklarını Nasıl Kullanırsın

KVKK m. 11 sana şu hakları verir: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme.

Başvurunu hello@aciliszili.com adresine e-postayla ya da GitHub deposu üzerinden iletebilirsin. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesap silme talebi için beklemene gerek yok: Ayarlar ekranından hesabını kendin silebilirsin, işlem anında uygulanır.

Verilerinin bir kopyası için de başvuru gerekmez: Ayarlar → Verilerin → Verilerimi İndir hesabının tuttuğu her şeyi (hesap bilgilerin, takip listelerin, semboller ve notların, portföyün ve satışların, fiyat ve yüzde alarmların, bildirim açtığın cihazlar ve bildirim tercihlerin, profil ikonun, profil tanıtımın ve görünürlük tercihlerin, topluluk yazıların, bildirim kutun) JSON ya da CSV dosyası olarak anında indirir (CSV yalnızca takip listelerini içerir; gerisi JSON'da).

Güvenlik

• Bütün trafik TLS ile şifrelenir; site yalnızca HTTPS üzerinden yayınlanır.
• Şifreler bcrypt ile, güncel maliyet katsayısıyla özetlenir.
• Veritabanı bağlantısı şifrelidir ve yalnızca uygulama sunucusundan erişilebilir.
• Oturum çerezi HttpOnly ve Secure bayraklarıyla yazılır.

Buna rağmen internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir. Bir güvenlik açığı fark edersen hello@aciliszili.com adresine yazman yeterli; açığı kötüye kullanmadan bildirdiğin sürece teşekkürden başka bir karşılık görmezsin.

On Sekiz Yaş Altı

Site bilerek 18 yaşından küçüklerden veri toplamaz. Ebeveynseniz ve çocuğunuzun burada hesap açtığını fark ederseniz iletişime geçin, kayıt silinir.

Bu Metin Değişirse

Değişiklikler bu sayfada yayımlanır ve sayfanın üstündeki tarih güncellenir. Metnin bütün geçmiş sürümleri projenin açık kaynak deposunda, değişiklik geçmişiyle birlikte durur — yani neyin ne zaman değiştiğini kendin de doğrulayabilirsin.