KVKK Aydınlatma Metni ve Gizlilik

Açılış Zili kişisel bir projedir ve ABD borsalarını Türkçe takip etmek için yapılmıştır. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi verinin neden işlendiğini, nereye gittiğini ve senin hangi haklara sahip olduğunu anlatır.

Kısa cevap peşindeysen: hesap açmadan siteyi kullanabilirsin ve o durumda seni tanımlayan hiçbir kayıt oluşmaz. Reklam ağı, izleme çerezi ve üçüncü taraf piksel bu sitede yok. Hangi sayfanın kaç kez okunduğu sayılır ama bu sayım kimliksizdir ve aşağıda satır satır anlatılmıştır.

Veri Sorumlusu

Bu bir ticari işletme değildir; ürün ücretsizdir, ödeme alınmaz ve herhangi bir aracı kurumla bağı yoktur.

İşlenen Kişisel Veriler

Site iki farklı durumda çalışır ve ikisi arasında ciddi bir fark vardır.

Hesap Açmadan Kullanırken

Sunucuda seni tanımlayan bir kayıt oluşmaz. Yalnızca tarayıcında iki tercih çerezi tutulur:

• Tema tercihi (az-theme) — açık ya da koyu.
• Dil tercihi (az-locale) — Türkçe ya da İngilizce.

Bu ikisi kimlik bilgisi taşımaz, bir kullanıcı kimliğine bağlanmaz ve başka bir siteyle paylaşılmaz. Tarayıcı ayarlarından sildiğinde site varsayılanlara döner.

Sayfa Sayımı

Hangi sayfanın kaç kez okunduğunu bilmek, neyin işe yaradığını görmek için gerekli — hangi rehber yazısı okunuyor, İngilizce tarafa gelen var mı, bir bilanço analizi karşılık buluyor mu. Bu sayım çerez kullanmaz ve seni tanımlamaz. Her okunan sayfa için kaydedilenler:

Kaydedilmeyenler: IP adresin, tarayıcı künyenin tam metni, tam yönlendiren adres, kullanıcı kimliğin. Bunların hiçbiri hiçbir sütunda yer almaz.

Aynı ziyaretçiyi gün içinde iki kez saymamak için IP adresin ve tarayıcı künyen, o günün tarihi ve sunucudaki bir sırla birlikte geri döndürülemez bir özete çevrilir. Özet her gün değişir: dünkü kayıtla bugünkü kayıt birbirine bağlanamaz, özetten IP adresine geri gidilemez. Bu kayıtlar 180 gün sonra otomatik silinir.

Hukuki sebep: meşru menfaat (m. 5/2-f) — ürünün hangi bölümünün kullanıldığını görmek. Bu sayım pazarlama amacı taşımadığı ve kimlik üretmediği için açık rıza gerektirmez.

Hesap Açtığında

E-posta adresin yalnızca hesabın benzersiz olmasını sağlamak için tutulur; bu adrese hiçbir zaman posta gönderilmez. Şifre sıfırlama özelliği henüz yok, yani şifreni unutursan e-posta adresin hesabını geri getirmez — bu yüzden şifreni bir parola yöneticisinde sakla.

Özel nitelikli kişisel veri (sağlık, din, biyometri, siyasi görüş vb.) hiçbir biçimde toplanmaz. Kimlik numarası, telefon, adres, doğum tarihi ve finansal hesap bilgisi de istenmez — site senin adına işlem yapmaz, bir aracı kuruma bağlanmaz.

Toplanmayan Veriler

Bu bölüm bilinçli olarak ayrı: çoğu gizlilik metni ne topladığını yazar, ne toplamadığını yazmaz.

• Reklam ve izleme çerezi kullanılmaz.
• Google Analytics ya da benzeri, ziyaretçiyi siteler arası izleyen bir araç kurulu değildir.
• Sosyal medya pikseli, ısı haritası, oturum kaydı yoktur.
• Parmak izi (fingerprinting) yöntemleriyle profil çıkarılmaz.
• Konum verisi istenmez ve kullanılmaz.
• Sayfa sayımı seni bir ziyaretten diğerine takip etmez: ayırt edici özet her gün sıfırlanır.

Çerezler

Sitede yalnızca üç çerez vardır ve üçü de işlevseldir:

Üçü de SameSite koruması ile ve oturum çerezi ek olarak HttpOnly bayrağıyla yazılır; JavaScript ile okunamaz. Onay bandı gösterilmemesinin sebebi bu: kanunen açık rıza gerektiren pazarlama çerezi kullanılmıyor.

Verilerin Aktarımı

Ürün, aşağıdaki altyapı ve veri sağlayıcılarıyla çalışır. Sunucuların bir kısmı yurt dışındadır; hesap açman bu aktarıma onay verdiğin anlamına gelir.

Son üç satır önemli: veri sağlayıcılarına giden isteklerde senin kimliğin yoktur. Bir hisseye baktığında sağlayıcı bunu "Açılış Zili'nin isteği" olarak görür, "şu kullanıcının isteği" olarak değil.

Barındırma sağlayıcısının teknik kayıtlarında (log) IP adresi ve tarayıcı bilgisi kısa süre tutulabilir; bu, internetteki her sitede olan ve güvenlik için gereken bir işlemdir.

Saklama Süresi

Hesap verilerin, hesabın açık kaldığı sürece saklanır. Hesabını sildiğinde kullanıcı kaydın ve ona bağlı bütün takip listeleri veritabanından kalıcı olarak silinir; yedeklerdeki kopyalar da yedek döngüsü tamamlandığında (en geç 30 gün) düşer.

Piyasa verileri, haberler ve yazılar kişisel veri değildir; onlar sende bir hesap olsun olmasın tutulur.

Haklarını Nasıl Kullanırsın

KVKK m. 11 sana şu hakları verir: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme.

Başvurunu GitHub deposu üzerinden iletebilirsin. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesap silme talebi için beklemene gerek yok: Ayarlar ekranından hesabını kendin silebilirsin, işlem anında uygulanır.

Güvenlik

• Bütün trafik TLS ile şifrelenir; site yalnızca HTTPS üzerinden yayınlanır.
• Şifreler bcrypt ile, güncel maliyet katsayısıyla özetlenir.
• Veritabanı bağlantısı şifrelidir ve yalnızca uygulama sunucusundan erişilebilir.
• Oturum çerezi HttpOnly ve Secure bayraklarıyla yazılır.

Buna rağmen internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir. Bir güvenlik açığı fark edersen GitHub üzerinden bildirmen yeterli; açığı kötüye kullanmadan bildirdiğin sürece teşekkürden başka bir karşılık görmezsin.

On Sekiz Yaş Altı

Site bilerek 18 yaşından küçüklerden veri toplamaz. Ebeveynseniz ve çocuğunuzun burada hesap açtığını fark ederseniz iletişime geçin, kayıt silinir.

Bu Metin Değişirse

Değişiklikler bu sayfada yayımlanır ve sayfanın üstündeki tarih güncellenir. Metnin bütün geçmiş sürümleri projenin açık kaynak deposunda, değişiklik geçmişiyle birlikte durur — yani neyin ne zaman değiştiğini kendin de doğrulayabilirsin.