Gizlilik Politikası

1. Biz Kimiz

Veri sorumlusu, Estonya'da kayıtlı bir limited şirket olan Monolitics OÜ'dür (kayıt kodu 17569508), Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Harju maakond, Estonya. Gizlilikle ilgili her konuda support@metravise.com adresinden bize ulaşabilirsiniz.

Bu politika, Avrupa Birliği'ndeki kullanıcılar için GDPR'a, Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre uygulanır.

2. Topladığımız Veriler

Hesap ve giriş: E-posta adresiniz, adınız (isteğe bağlı) ve şifreniz; şifreniz hiçbir zaman düz metin olarak saklanmaz, bcrypt ile tek yönlü özetlenir (hash). Google ile giriş yaparsanız Google'dan e-posta adresinizi, adınızı ve profil fotoğrafınızı alırız; bu durumda şifre saklanmaz. Ayrıca giriş ve etkinlik zamanlarını, e-posta doğrulama ve şifre sıfırlama için tek kullanımlık kodları (yalnızca özetlenmiş biçimde) saklarız.

Abonelik ve ödemeler: Ödeme ve faturalandırma, Link üzerinden Stripe tarafından satıcı (merchant of record — satın alımınızın kayıtlı satıcısı) sıfatıyla yürütülür: geçerli vergiyi Stripe hesaplar ve tahsil eder, makbuz ve faturalarınızı Stripe düzenler. Kart bilgilerinizi doğrudan Stripe'a girersiniz; tam kart numaranızı veya güvenlik kodunuzu hiçbir zaman görmeyiz ve saklamayız. Planınızı, abonelik durumunuzu, ödeme tutarlarını ve tarihlerini, fatura kayıtlarını, iadeleri, fatura ülkenizi ve bu kayıtları birbirine bağlayan Stripe referans numaralarını saklarız.

Bölge ve dil: Diliniz, bildirimler için seçtiğiniz saat dilimi ve bağlantınızdan türetilen iki harfli ülke kodu; bunu bölgesel fiyatlandırma için kullanırız. Bu amaçla IP adresinizi saklamayız.

Oluşturduğunuz içerik: Portföyüm'e girdiğiniz işlemler ve nakit tutarları, fiyat ve Kalite Skoru alarmları, Keşfet'teki kayıtlı taramalar ve sütun seçimleri, karşılaştırma listeleri, bildirim tercihleri (sessiz saatler dahil) ve oluşturduğunuz paylaşım bağlantıları.

Bildirimler: Uygulamada size gösterdiğimiz bildirimler, teslim edilip edilmedikleri ya da açılıp açılmadıkları; tarayıcı bildirimlerini (Web Push) açarsanız, tarayıcınızın bildirim teslimi için verdiği teknik adres ve anahtarlar ile tarayıcı türünüz.

E-postalar ve e-posta listesi: Size hangi e-postaları gönderdiğimiz, teslim edilip edilmedikleri, geri dönüp dönmedikleri veya istenmeyen e-posta olarak bildirilip bildirilmedikleri ve abonelikten çıkma tercihleriniz. Hesap açmadan ücretsiz rehberi isterseniz ya da e-posta listesine katılırsanız; e-posta adresinizi, dilinizi, verdiğiniz onayın metnini ve onay zamanını, onayın kanıtı olarak kayıt anındaki IP adresi ve tarayıcı bilgisini ve varsa kampanya ya da yönlendirme etiketlerini saklarız.

Hesabınızdaki kullanım: Hangi ekranları ve özellikleri kullandığınız, hangi hisseleri incelediğiniz (hisse kodu) ve giriş yapma, deneme başlatma, satın alma, iptal, paylaşım, alarm kurma ya da karşılama turunu tamamlama gibi olaylar. Bu veriler hesabınıza bağlı, bize ait (birinci taraf) verilerdir; hiçbir zaman satılmaz ve reklam için kullanılmaz.

Geri bildirim: Kısa anketlere verdiğiniz yanıtlar (örneğin denemenin neden bittiği ya da neden iptal ettiğiniz), eklediğiniz yorumlar ve Yardım Merkezi'ndeki "Bu yardımcı oldu mu?" yanıtınız.

İçerik koruması: Abonelik içerikleri her hesaba özel, gözle görülmeyen işaretler taşır ve hangi korunan içeriğe ne zaman erişildiğini kaydederiz. Bu sayede izinsiz paylaşılan içeriğin hangi hesaptan paylaşıldığını belirleyebiliriz.

Paylaşım ve herkese açık sayfalar: Paylaşım sayfası, hisse verilerinin dondurulmuş bir anlık görüntüsünü gösterir; adınızı veya e-posta adresinizi göstermez. Paylaşım sayfalarının ziyaretlerini, her gün değişen ve bir IP adresine geri götürülemeyen takma bir kodla sayarız; bir paylaşım bağlantısının kayda dönüştüğünü de kaydederiz.

Güvenlik ve kötüye kullanımın önlenmesi: Kayıt, şifre sıfırlama ve ücretsiz rehber gibi formlar, tarayıcınızı otomatik etkinliğe karşı denetleyen Cloudflare Turnstile ile korunur. Bir çerezde tutulan rastgele bir kimlik, ücretsiz denemenin aynı tarayıcıdan tekrar tekrar başlatılmasını önler. Kaba kuvvet denemelerini engellemek için yalnızca bellekte tutulan, IP adresi ve e-posta adresine bağlı kısa ömürlü sayaçlar kullanırız.

Destek: Destek için bize yazdığınızda paylaştığınız bilgiler. Uygulamadaki Destek asistanını kullanırsanız sorularınızı, cevapları, cevapların dayandığı Yardım Merkezi maddelerini, bulunduğunuz sayfayı ve kullanım sayılarını saklarız. Destek ekibine talep gönderirseniz konu ve mesajınızı, otomatik eklenen son asistan sohbetiniz, bulunduğunuz sayfa, planınız, diliniz ve tarayıcı bilginizle birlikte saklarız.

3. Verilerinizi Neden Kullanıyoruz ve Hukuki Sebepler

• Hizmetin sunulması (sözleşmenin ifası): hesabınızın oluşturulması ve yönetilmesi, kullandığınız özellikler, aboneliğiniz ve ödemeleriniz; doğrulama, şifre, ödeme ve hesap mesajları gibi hizmet e-postaları; destek sorularınızın yanıtlanması (Destek asistanı dahil).
• Meşru menfaat: Platformun güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi; ürünü geliştirmek için nasıl kullanıldığını anlamak; içerik koruması; deneme süresinde uygulamayı nasıl kullandığınıza göre ipuçları (örneğin incelediğiniz bir hisseyle ilgili hatırlatma); müşterilere ve denemesi bitmiş kullanıcılara Günlük Bülten ve ara sıra ürün haberleri — bunları istediğiniz zaman kapatabilirsiniz.
• Açık rıza: e-posta listesi ve ücretsiz rehber, analitik çerezleri, tarayıcı bildirimleri ve paylaşım bağlantısı kayıt çerezi. Rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemeyi etkilemez.
• Hukuki yükümlülük: muhasebe ve vergi kayıtlarının tutulması ve yetkili makamların hukuka uygun taleplerinin karşılanması.

Skorlarımız ve gözlemlerimiz sizinle değil, hisselerle ilgilidir. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermeyiz. Verilerinizi satmayız ve reklam için kullanmayız.

4. Gönderdiğimiz E-postalar

Hizmet e-postaları (hesap doğrulama, şifre değişiklikleri, ödeme makbuzları, hesap silme) hizmetin parçasıdır ve her zaman gönderilir. Diğer e-postalar kapatılabilir: Günlük Bülten, deneme ipuçları, bildirim e-postaları ve ara sıra gönderilen ürün güncellemeleri ve teklifler. Bu e-postaların her birinde tek tıkla abonelikten çıkma bağlantısı bulunur; e-posta türlerini Ayarlar → Bildirimler'den tek tek seçebilirsiniz. Bir adres abonelikten çıktığında, geri döndüğünde ya da istenmeyen e-posta olarak bildirildiğinde, ona yeniden e-posta göndermemek için bu adresi bir engelleme listesinde tutarız.

5. Hizmet Sağlayıcılar

Kişisel verileri yalnızca Platformu çalıştırmamıza yardımcı olan sağlayıcılarla ve yalnızca bu amaçla paylaşırız:

• Hetzner (barındırma): sunucular ve veritabanı; Avrupa Birliği'nde (Finlandiya).
• Cloudflare (ağ, güvenlik ve Turnstile): Platforma gelen tüm trafiği yönlendirir, saldırılara karşı korur ve formlarımızdaki bot denetimini çalıştırır; IP adresi gibi teknik istek verilerini işler.
• Resend (e-posta gönderimi): e-postalarımızı gönderir; e-posta adresinizi, e-postaların içeriğini ve teslim olaylarını işler.
• Stripe (ödemeler): ödemeleri, kart bilgilerini ve iadeleri işler; e-posta adresinizi ve fatura bilgilerinizi alır.
• Link (Stripe) (satıcı / merchant of record): aboneliği bizim adımıza size satar, vergiyi hesaplar ve tahsil eder, makbuz ve faturaları gönderir, sipariş yönetimi ve ödeme desteği sunar; e-posta adresinizi, adınızı, fatura adresinizi ve ödeme bilgilerinizi alır.
• Google (giriş, analitik ve yedekleme): seçerseniz Google ile giriş; Çerez Politikası'nda açıklandığı biçimde Google Analytics; ve sunucularımızdan çıkmadan önce şifrelenen site dışı yedekler için Google Drive.
• Tarayıcı bildirim hizmetleri (tarayıcınıza göre Apple, Google, Mozilla veya Microsoft): açarsanız tarayıcı bildirimlerini iletir; taşıdıkları içerik şifrelidir.

Yapay zekâ araçlarını Günlük Bülten gibi genel piyasa içeriklerini hazırlamaya yardımcı olmak için kullanırız; bunun için bu araçlara kişisel veri gönderilmez. Uygulamadaki Destek asistanı tek bir amaçla bir yapay zekâ hizmet sağlayıcısı kullanır: destek sorunuza cevap hazırlamak. Bu sağlayıcı sorunuzu, aynı sohbetteki önceki mesajları ve ilgili Yardım Merkezi maddelerini alır; adınızı veya e-posta adresinizi almaz. Piyasa ve haber verisi sağlayıcılarımız hiçbir kişisel veri almaz.

6. Yurt Dışına Aktarım

Veritabanımız Avrupa Birliği'nde barındırılır. Bazı sağlayıcılar (Cloudflare, Resend, Stripe, Google ve Destek asistanının kullandığı yapay zekâ hizmet sağlayıcısı) verileri Amerika Birleşik Devletleri'nde veya Avrupa Ekonomik Alanı ve Türkiye dışındaki başka ülkelerde işleyebilir. Bu durumda yasanın öngördüğü güvencelere dayanırız: sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne ya da Avrupa Komisyonu'nun Standart Sözleşme Maddelerine; Türkiye'deki kullanıcılar için ise KVKK'nın öngördüğü güvencelere.

7. Verileri Ne Kadar Saklıyoruz

• Hesap verileri ve oluşturduğunuz içerik: hesabınız var olduğu sürece.
• Ayrıntılı kullanım kayıtları: 90 gün; sonrasında anonim toplamlara indirgenir.
• Destek asistanı sohbetleri: son mesajdan 90 gün sonra otomatik olarak silinir. Destek talebine eklenen sohbet kopyası da aynı sürenin sonunda kaldırılır; talebin kendisi (konu ve mesaj) hesabınız var olduğu sürece saklanır.
• Hesabınızı sildiğinizde fatura ve ödeme kayıtları muhasebe mevzuatının gerektirdiği süre boyunca saklanır; diğer kişisel veriler silinir (profiliniz anonimleştirilir; e-posta listesi onay kayıtları ve engelleme listesi aşağıda açıklandığı gibi saklanır).
• E-posta listesi onay kayıtları ve e-posta engelleme listesi: listeden ayrıldıktan ya da abonelikten çıktıktan sonra da, onayı kanıtlayabilmek ve size yeniden e-posta göndermediğimizden emin olmak için saklanır.
• Yedekler: günlük veritabanı yedekleri sunucularımızda 14 gün; şifrelenmiş site dışı kopyalar 30 gün, ayrıca her aydan bir kopya 12 ay saklanır. Silinen veriler, yedeklerin süresi doldukça yedeklerden de kalkar.

8. Güvenlik

Şifreli bağlantılar (HTTPS), özetlenmiş şifreler ve tek kullanımlık kodlar, yalnızca yetkili personelle sınırlı ve iç denetim kaydı tutulan erişim, şifrelenmiş site dışı yedekler ve kaba kuvvet denemelerine karşı istek sınırları kullanırız.

9. Haklarınız

Verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlenmesinin kısıtlanmasını isteme veya işlenmesine itiraz etme (doğrudan pazarlamaya her zaman itiraz dahil), verilerinizi taşınabilir bir biçimde alma ve verdiğiniz rızayı geri alma haklarına sahipsiniz.

Hesabınızı Ayarlar → Hesap'tan kendiniz silebilir, e-posta tercihlerinizi Ayarlar → Bildirimler'den değiştirebilir, aboneliğinizi hesabınızdan iptal edebilirsiniz. Diğer tüm talepleriniz için support@metravise.com adresine yazın; bir ay içinde yanıt veririz.

Bir veri koruma otoritesine de şikâyette bulunabilirsiniz: Estonya'da Veri Koruma Müfettişliği (Andmekaitse Inspektsioon), Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK) ya da ikamet ettiğiniz ülkedeki yetkili otorite.

10. Çocuklar

Platform 18 yaş ve üzeri yetişkinler içindir. Çocuklardan bilerek veri toplamayız; topladığımızı öğrenirsek bu verileri sileriz.

11. Çerezler

Kullandığımız çerezler ve benzeri teknolojiler için Çerez Politikamıza bakın.

12. Bu Politikadaki Değişiklikler

Bu politikayı güncelleyebiliriz. En üstteki tarih en son sürümü gösterir. Önemli değişiklikleri, yürürlüğe girmeden önce Platformda veya e-posta ile bildiririz.

13. İletişim

Monolitics OÜ · Kayıt kodu 17569508 · Viru väljak 2, Kesklinna linnaosa, 10111 Tallinn, Harju maakond, Estonya · support@metravise.com