Gizlilik Politikası

Hesabınızda dört şey tutulur: e-posta adresiniz, görünen adınız, parolanızın geri çevrilemez özeti ve takip listenize eklediğiniz hisse kodları. Asistanı kullanıyorsanız, kaydını açık bıraktığınız sürece konuşmalarınız da eklenir. Hiçbiri satılmaz, hiçbiri reklam için kullanılmaz, hiçbiri sizi izlemek için üçüncü taraflara verilmez. Hesabınızdaki her şeyi tek dosya hâlinde indirebilir ya da hesabınızı tümüyle silebilirsiniz; ikisi de talep göndermeden, hesap ayarlarından yapılır.

Bu sitede işlenen kişisel veriler bakımından veri sorumlusu BorsaVaryant’tır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki her türlü başvurunuzu hello@borsavaryant.com adresine gönderebilirsiniz.

Hisse raporları, taramalar, tablolar ve makro sayfası hesap gerektirmez ve bunları okurken sizden hiçbir kişisel veri istenmez. Bu sırada toplanan tek şey, kim olduğunuzu içermeyen iki teknik ölçümdür:

• Sayfa ve performans ölçümü. Hangi sayfanın kaç kez açıldığı ve ne kadar sürede yüklendiği. Vercel tarafından toplanır, çerez kullanmaz ve tek tek ziyaretçiler arasında iz sürmez.
• Hata kayıtları. Bir sayfa çöktüğünde hatanın kendisi, hangi sürümde olduğu ve nerede oluştuğu kaydedilir. Kişisel veri gönderimi kapalıdır.

Tema, yoğunluk ve animasyon tercihleriniz yalnızca tarayıcınızda saklanır. Bu tercihler sunucuya hiç gönderilmez; başka bir cihazda oturum açtığınızda da gelmezler.

Reklam çerezi, izleme pikseli ve üçüncü taraf reklam ağı kullanılmaz.

Hesap açtığınızda tutulan alanların tamamı aşağıdadır. Listede olmayan bir şey tutulmuyor demektir.

İşlemenin hukuki dayanağı, hesabı kurup sürdürebilmek bakımından sözleşmenin ifası; güvenlik, kötüye kullanımın önlenmesi ve yasal kayıt yükümlülükleri bakımından meşru menfaat ve hukuki yükümlülüktür.

Google ile giriş yapmayı seçerseniz Google’dan yalnızca üç izin istenir: openid, email ve profile. Bu izinlerle Google’ın bize verdiği ve bizim kullandığımız bilgi üç kalemdir: değişmez hesap numaranız (sub), e-posta adresiniz ve doğrulanmış olup olmadığı, bir de Google’da yazılı adınız.

• Gmail, Drive, Takvim, Kişiler ya da başka hiçbir Google hizmetine erişim istenmez ve verilemez.
• Google'ın verdiği erişim jetonları saklanmaz; kimlik jetonu imzası doğrulandıktan sonra atılır.
• Google'dan gelen hiçbir veri reklam için kullanılmaz, satılmaz, kiralanmaz ya da üçüncü taraflara aktarılmaz.
• Doğrulanmamış bir Google e-postasıyla giriş kabul edilmez; adresin sahibi olduğunuzu Google doğrulamamışsa hesap eşleştirilmez.
• Google bağlantısını koparmak isterseniz hesabınızı silebilir ya da bize yazabilirsiniz; hesabınızı sildiğinizde Google hesap numaranız da silinir.

Google hesabınız zaten kayıtlı bir e-posta adresiyle aynıysa yeni bir hesap açılmaz; mevcut hesabınıza bağlanır. Google’ın bu sırada kendi tarafında işlediği veriler Google’ın kendi gizlilik politikasına tabidir.

Asistana bir soru sorduğunuzda sorunuz, konuşmanın önceki mesajları ve cevabı üretmek için toplanan piyasa verisi bir dil modeli sağlayıcısına gönderilir. Bu, hizmetin çalışması için zorunludur; sağlayıcı bu içeriği bizim adımıza işler.

• Konuşma kaydı sizin elinizde. Ayarlardan kapatırsanız sorularınız ve cevaplar hiçbir yere yazılmaz; cevap üretilir, ekrana gelir ve orada kalır. Açıksa, siz silene kadar hesabınızda durur.
• Yüklediğiniz belgeler 24 saat sonra silinir. Otomatik olarak, siz bir şey yapmadan. Hesabınıza hiçbir zaman yazılmazlar, bu yüzden verilerinizi indirdiğinizde dosyada da yer almazlar.
• Web araması. Asistan bir soruyu yanıtlamak için web’de arama yaparsa, arama sağlayıcısına giden şey sorgu metnidir; kim olduğunuz değil.
• Kullanım sayacı içerik tutmaz. Jeton ve maliyet kaydında sorunuzun metni yoktur. Hesabınızı sildiğinizde bu kayıt kimliksizleşir ve bir kişiye bağlanamaz hâle gelir.

Üç çerez kullanılır ve üçü de hizmetin çalışması için zorunludur. Reklam, profilleme ya da siteler arası izleme amaçlı çerez yoktur.

Verilerinizi kimseye satmıyoruz. Aşağıdaki sağlayıcılar, yalnızca yanlarında yazan iş için ve bizim talimatımızla veri işler. Sunucularının bir kısmı Türkiye dışındadır; hesap açarak ve asistanı kullanarak verilerinizin bu amaçlarla yurt dışına aktarılmasını kabul etmiş olursunuz.

Bunların dışında veri paylaşımı yalnızca iki hâlde olur: yetkili bir mahkeme ya da kamu kurumunun usulüne uygun talebi, ve hizmetin güvenliğine yönelik bir saldırının soruşturulması.

• Hesap kaydı, takip listesi ve konuşmalar: hesabınız açık kaldığı sürece. Hesabı sildiğinizde hepsi silinir.
• Yüklenen belgeler: 24 saat.
• Oturum çerezi: en çok 30 gün; çıkış yaptığınızda hemen.
• Parola sıfırlama bağlantıları: kullanıldığında ya da bir saat içinde geçersizleşir.
• Hata kayıtları ve toplu trafik ölçümü: sağlayıcının saklama süresi kadar, en çok 90 gün.
• Kullanım sayacı: mali kayıt niteliğinde olduğu için hesap silinse de kimliksiz hâliyle kalır.

KVKK’nın 11. maddesi size şu hakları verir: verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek, eksik veya yanlış işlenmişse düzeltilmesini istemek, silinmesini veya yok edilmesini istemek, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etmek ve zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Bunlardan ikisi için bize yazmanız bile gerekmez: hesap ayarları sayfasından verilerinizin tamamını tek bir JSON dosyası hâlinde indirebilir, hesabınızı da aynı sayfadan kalıcı olarak silebilirsiniz. Silme işlemi geri alınamaz. Diğer talepleriniz için hello@borsavaryant.com adresine yazın; başvurularınız en geç otuz gün içinde sonuçlandırılır.

Site yalnızca HTTPS üzerinden yayınlanır. Parolalar scrypt ile, hesaba özel tuzla türetilmiş özet hâlinde saklanır; düz metin parola hiçbir yerde bulunmaz. Oturum çerezi imzalıdır ve betiklere kapalıdır. Giriş denemeleri hız sınırına tabidir. Hesap tabloları, veritabanının dışarıya açılan şemasının dışında tutulur.

Buna rağmen hiçbir sistem mutlak güvenlik vaat edemez. Sizi etkileyen bir veri ihlali yaşanırsa, KVKK’nın öngördüğü süre içinde hem size hem Kişisel Verileri Koruma Kurumu’na bildirilir.

BorsaVaryant 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamaz. Bir çocuğa ait hesap açıldığını fark edersek siler.

Toplanan verilerde ya da kullanım amaçlarında esaslı bir değişiklik olursa bu sayfa güncellenir ve yukarıdaki tarih değişir. Hesabınızı doğrudan ilgilendiren bir değişiklikte ayrıca e-posta ile bilgilendirilirsiniz.