Kısa özet
- Hesabın telefon numarasıyla açılır. Şifre yoktur; giriş SMS ile gönderilen tek kullanımlık kodla yapılır.
- Reklam ağı, analitik SDK'sı, çerez ya da çapraz uygulama takibi kullanmıyoruz. Bu nedenle iOS İzleme İzni (ATT) istenmez.
- Veri satmıyoruz, pazarlama amacıyla üçüncü kişilere aktarmıyoruz.
- Hizmeti çalıştırabilmek için bazı verileri hizmet sağlayıcılarla paylaşmak zorundayız: SMS doğrulama, bildirim gönderimi ve yapay zekâ analizi. Hepsi aşağıda tek tek yazılıdır.
- Hesabını uygulamadan ya da tradingscope.net/hesap-sil adresinden kendin silebilirsin; silme geri alınamaz.
Hangi verileri işliyoruz
1. Hesap ve kimlik doğrulama
| Veri | Açıklama |
|---|---|
| Ad-soyad | Kayıt sırasında yazdığın isim. Profilde ve paylaştığın analizlerde görünür. |
| Telefon numarası | Hesabın tekil kimliğidir; giriş bununla yapılır. Uluslararası biçime çevrilerek saklanır. |
| SMS doğrulama kayıtları | Her kod isteğinde bir satır yazılır: telefon numarası, kodun kriptografik özeti (kodun kendisi saklanmaz) ya da sağlayıcı doğrulama işareti, geçerlilik süresi, yanlış deneme sayısı, kullanılıp kullanılmadığı ve isteğin geldiği IP adresi. IP yalnızca hız sınırı içindir: aynı numaraya ya da aynı kaynaktan SMS bombardımanını engeller. Bu kayıtlar hesaba değil telefon numarasına bağlıdır (bkz. Saklama ve silme). |
| KVKK onay zaman damgası | Aydınlatma metnini ne zaman onayladığın. Yasal onayın kanıtıdır, sunucuda tutulur. |
| Hesap durumu | Kayıt tarihi, son giriş zamanı, hesap türü (üye / uzman), hesap durumu ve uygulama içi etkileşim skoru. |
2. Uygulamada oluşturduğun içerik
| Veri | Açıklama |
|---|---|
| Portföy | Girdiğin her alım: enstrüman, adet, birim maliyet ve (girdiysen) tarih. Yalnızca hesaplama içindir; aracı kuruma ya da üçüncü tarafa gönderilmez. |
| Favoriler ve takipler | Favori enstrümanların, takip ettiğin uzmanlar ve ünlü yatırımcılar. |
| Fiyat alarmları | Seviye, yön, etkin olup olmadığı ve tetiklendiği an. |
| İçerik etkileşimleri | Beğendiğin ve kaydettiğin analiz/haberler ile yazdığın yorumların metni. |
| Grafik fotoğrafı | Yapay zekâ analizinde bir grafik fotoğrafı çeker ya da galeriden seçersen, görsel yalnızca o istek süresince işlenmek üzere Anthropic'e gönderilir ve saklanmaz. Kamera yalnızca sen istediğinde ve izin verdiğinde açılır. |
| Paylaştığın analizler | Başlık, metin, hedef enstrüman, yön ve giriş/hedef/stop seviyeleri; moderasyon kararı ve gerekçesi. |
| Bildirimler | Sana gönderilen bildirimlerin başlık ve metinleri, okunma durumu. |
| Şikayet ve engelleme | Şikayet ettiğin hedef, sebep, açıklaman ve inceleme durumu; engellediğin kullanıcı listesi. Şikayet edilen kişi şikayeti kimin gönderdiğini görmez. |
3. Tercihler
Karşılama ekranında seçtiğin ilgi alanları (enstrüman ve sektörler), açık/koyu/sistem tema seçimi ve hangi bildirim türlerini açık tuttuğun.
4. Bildirim jetonları
Bildirimlere izin verdiysen cihazın için üretilen jeton, platform (ios/android), cihaz adı (işletim sisteminin verdiği ad) ve jetonun ilk/son görülme zamanı. Bildirimleri kapatırsan ya da çıkış yaparsan jeton silinir.
5. Kullanım kayıtları
Sunucunun yazdığı davranış günlüğü: yaptığın işlemler kategorileriyle kaydedilir (uygulama girişi, enstrüman görüntüleme, yatırımcı işlemleri, analiz ve içerik etkileşimleri, yapay zekâ kullanımı, cihaz/platform, portföy işlemleri). Her satırda işlemin türü, hedefi ve zamanı bulunur.
Uygulamanın gönderdiği telemetri: yalnızca altı olay (uygulama açılışı, ekran görüntüleme, enstrüman görüntüleme, analiz okuma, haber okuma, yapay zekâ kullanımı) ve hedefin kimliği, en fazla 1 KB ek bilgi, olayın anı. Oturum açmamış kullanıcıdan telemetri toplanmaz.
6. Davet bağlantıları
Bir davet koduyla kaydolduysan hangi koddan geldiğin ve tarihi hesabına yazılır. Davet bağlantısı tıklamalarında yalnızca zaman ve kaba cihaz sınıfı (ios/android/masaüstü/bot) sayılır; tıklayanın IP adresi ve tarayıcı kimliği bilerek saklanmaz.
Toplamadığımız veriler
- Konum bilgisi istenmez ve toplanmaz.
- Rehber, takvim ve mikrofon izinleri istenmez. Kamera yalnızca yapay zekâ analizinde grafik fotoğrafı çekmek istediğinde, o an iznini vererek kullanılır.
- Reklam kimliği (IDFA/GAID) okunmaz; reklam ağı ya da analitik SDK'sı uygulamada yoktur.
- Şifre saklamayız; sistemde şifre diye bir alan yoktur.
- Kimlik, banka veya kart bilgisi istenmez; uygulama içinde ödeme alınmaz.
- Sitede çerez kullanılmaz; ziyaret analitiği ve dış kaynaklı betik yüklenmez. Yazı tipleri kendi sunucumuzdan gelir.
İşleme amaçları ve hukuki dayanak
- Üyeliğin kurulması ve girişin doğrulanması — telefon numarası, doğrulama kayıtları. Dayanak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Hizmetin sunulması — portföy, alarm, favoriler, içerik etkileşimleri. Dayanak: KVKK m.5/2-c.
- Bildirim gönderimi — push jetonu, alarm ve takip verileri. Dayanak: sözleşmenin ifası; duyuru niteliğindeki bildirimler için açık rıza (uygulama içinden kapatılabilir).
- Güvenlik ve kötüye kullanımın önlenmesi — doğrulama kayıtlarındaki IP ve deneme sayaçları. Dayanak: meşru menfaat (KVKK m.5/2-f).
- Hizmetin iyileştirilmesi ve kişiselleştirilmesi — kullanım kayıtları ve tercihler. Dayanak: meşru menfaat (KVKK m.5/2-f).
- Yasal yükümlülükler — yetkili kurum talepleri. Dayanak: KVKK m.5/2-a ve m.5/2-ç.
Üçüncü taraflara aktarılan veriler
Hizmeti çalıştırabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Her biri, kendisine aktarılan veriyi yalnızca yazdığımız iş için alır. Çoğunun sunucuları Türkiye dışındadır; bu aktarımlar yurt dışına veri aktarımı niteliğindedir ve hizmeti kullanman bu aktarıma onay verdiğin anlamına gelir.
Twilio — SMS doğrulama
Aktarılan: telefon numaran. Doğrulama kodunu üreten, SMS'i gönderen ve kodu doğrulayan taraf Twilio'dur (Twilio Verify). Numara verilmeden SMS gönderilemez. Sağlayıcı arızasında yedek olarak Google Firebase Authentication ya da sent.dm devreye alınabilir; o durumda telefon numarası ilgili sağlayıcıya aktarılır ve bu metin güncellenir. Twilio gizlilik politikası
Anthropic — yapay zekâ analizi
Aktarılan: analizde kullanılan piyasa verileri (fiyat, dönem değişimleri, teknik göstergeler) ve "fotoğraftan analiz" özelliğinde yüklediğin görselin kendisi; haber özetleri için haber başlık ve metinleri. Aktarılmayan: adın, telefon numaran, hesap kimliğin ya da portföyün. Yüklediğin görsel sunucumuzda saklanmaz. anthropic.com/legal/privacy
Expo, Apple ve Google — bildirim gönderimi
Aktarılan: cihazının push jetonu ile bildirimin başlığı ve metni. Bildirimler Expo'nun gönderim servisi üzerinden Apple (APNs) veya Google (FCM) altyapısına iletilir. Uygulama güncellemelerini Expo sunucularından indirir; bu sırada cihazın IP adresi, uygulama sürümü ve platform bilgisi Expo tarafından görülür. Expo gizlilik politikası
Telegram — operasyon bildirimleri
Aktarılan: yeni bir üye kaydolduğunda ekibin özel Telegram kanalına ad-soyad ve telefon numarasının maskelenmiş hâli (örn. +90 533***) düşer. Amaç kayıt akışının çalıştığını izlemektir. Kullanım verileri, portföy ve içerik bu kanala gitmez.
Barındırma sağlayıcımız
Sunucu ve veritabanı, kiraladığımız tek bir sanal sunucuda (Almanya) çalışır. Barındırma sağlayıcısı verilere teknik olarak erişebilecek konumdadır ancak sözleşme gereği veriyi kendi amacıyla işleyemez. Yedekler aynı altyapıda tutulur.
Doğrudan görsel çekilen adresler
Bazı görseller kaynağından doğrudan cihazına inerse cihazının IP adresi ve genel cihaz bilgisi o adrese görünür: şirket logoları için Google favicon servisi ve icon.horse, yatırımcı fotoğrafları için Wikimedia Commons, haber görselleri için haberi yayımlayan site. Bu adreslere adın, telefonun ya da hesap kimliğin gönderilmez.
Bunların dışında verilerin pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz. Yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde, talep edilen veriyle sınırlı paylaşım yapılır.
Saklama ve silme
Verilerini hesabın açık kaldığı sürece saklarız. Hesabını uygulamadan (Profil › Hesap Bilgileri › Hesabı Sil) ya da tradingscope.net/hesap-sil adresinden kendin silebilirsin. Silme geri alınamaz ve anında uygulanır.
Hesap silindiğinde kalıcı olarak silinenler
- Ad-soyad, telefon numarası ve tüm profil bilgilerin
- Portföyün: tüm pozisyonlar ve alım kayıtları
- Favorilerin, takip ettiğin uzman ve yatırımcılar
- Fiyat alarmların
- Beğeni, kaydetme ve yorumların
- Bildirim geçmişin ve cihaz push jetonların; bildirim gelmesi durur
- Davranış günlüğün ve kullanım telemetrin
- İlgi alanı, tema ve bildirim tercihlerin
Silinmeyenler
Yayımlanmış analizlerin akıştan kaldırılmaz; yazarla bağı koparılır ve anonim hâle gelir, çünkü yayımlanmış bir analizi geriye dönük silmek diğer kullanıcıların gördüğü geçmişi değiştirir. Kaldırılmasını istiyorsan hesabını silmeden önce destek@tradingscope.net adresine yaz. Şikayet kayıtların moderasyonun bütünlüğü için saklanabilir; içlerinde adın ve numaran bulunmaz.
SMS doğrulama kayıtları
Doğrulama satırları hesabına değil telefon numarasına bağlıdır ve kötüye kullanım denetimi (saatlik kod kotası) için hesap silindikten sonra da kalabilir. İçlerinde kodun kendisi bulunmaz. Bunların da silinmesini istersen kvkk@tradingscope.net adresine yaz; en geç 30 gün içinde sonuçlandırırız.
Veritabanı yedekleri döngüseldir; silinen veri yedeklerden en geç 30 gün içinde çıkar.
Güvenlik
- Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
- Doğrulama kodları düz metin olarak tutulmaz. Kod 5 dakika geçerlidir ve 5 yanlış denemeden sonra kilitlenir.
- Oturum jetonları imzalıdır ve 30 gün sonra geçerliliğini yitirir; sonrasında yeniden SMS doğrulaması gerekir.
- Sunucuya erişim yalnızca yetkili ekip üyeleriyle sınırlıdır.
- Hiçbir sistem mutlak güvenlik veremez; bir açık fark edersen destek@tradingscope.net adresine bildir.
KVKK kapsamındaki haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin.
Başvurularını kvkk@tradingscope.net adresine gönderebilirsin; en geç 30 gün içinde yanıtlanır. Başvurunun sana ait olduğunu doğrulayabilmemiz için hesabına kayıtlı telefon numarasını belirtmen gerekir. Avrupa Birliği'nde yaşıyorsan GDPR kapsamındaki eşdeğer haklar da aynı adresten kullanılabilir.
Çocuklar ve değişiklikler
TradingScope 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğun verisinin işlendiğini fark edersek kaydı sileriz; böyle bir durumu kvkk@tradingscope.net adresinden bildirebilirsin.
Uygulamaya yeni bir özellik girdiğinde ya da kullandığımız bir sağlayıcı değiştiğinde bu metin güncellenir ve yukarıdaki tarih değişir. Önemli değişiklikler uygulama içinden ayrıca duyurulur.
İletişim
Gizlilikle ilgili sorular: gizlilik@tradingscope.net
KVKK başvuruları: kvkk@tradingscope.net
Genel destek: destek@tradingscope.net