Verilerinizi nasıl işlediğimizi bütünüyle ve sade Türkçeyle anlattık. En kritik ilke en başta.
Bu Gizlilik Politikası, FinansPusulam ("Platform", "biz") tarafından işletilen finanspusulam.com web sitesi ve uygulaması ("Hizmet") kapsamında kişisel verilerin nasıl işlendiğini açıklar. Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki resmî aydınlatma için ayrıca KVKK Aydınlatma Metni'ni inceleyebilirsiniz; işbu politika onu tamamlar niteliktedir.
Uygulamaya girdiğiniz tüm finansal veriler (bilanço, gelir tablosu, nakit akışı tutarları, firma adı dâhil) yalnızca sizin cihazınızda, tarayıcınızın yerel depolama alanında (localStorage) saklanır. Sağlık skoru, oranlar, alarmlar ve tüm hesaplamalar cihazınızda yapılır; bu veriler sunucularımıza iletilmez, tarafımızca görülmez veya saklanmaz. Tarayıcı verilerini temizlediğinizde kalıcı olarak silinir — yedek için uygulamadaki "Verileri indir (JSON)" özelliğini kullanabilirsiniz.
Bu ilkenin yalnızca beş isteğe bağlı istisnası vardır ve beşi de varsayılan olarak kapalıdır: her sayfanın kendi yapay zekâ asistanı (ZekAi, 4. bölüm), Erken Uyarı Sinyalleri (5. bölüm), Haftalık Nabız e-postası (ayrıntı) Seyir Defteri'nin vade hatırlatması (e-posta ya da telefon bildirimi; ayrıntı) ve Yatırımcı sayfasının Yatırımcı Nabzı e-postası (ayrıntı; yalnızca uyarı sayıları, hisse kodları ve dönemler gider, tutar gitmez). Bu özellikleri açmadığınız sürece hiçbir finansal veriniz cihazınızdan çıkmaz; açtığınızda ise yalnızca aşağıda tek tek sayılan veriler işlenir. Haftalık brifing e-postası ve telefon bildirimleri bu ilkenin istisnası değildir: herkese ortak takvim ve piyasa bilgisi içerir, sizin verilerinizden üretilmez. Yatırımcım'daki şirket takvimi de istisna değildir: açtığınızda yalnızca takip ettiğiniz hisse kodları gider (ayrıntı).
Yüklediğiniz belgeler de cihazınızda kalır. Mizan/muavin dökümü, kredi ödeme planı, kart ekstresi, fatura, teminat mektubu, çek, senet, dekont, vergi ve SGK tahakkuku, vergi tahsil alındısı, POS Z raporu, gider pusulası ve banka hesap ekstresi gibi belgeleri yüklediğinizde ya da fotoğrafladığınızda; hem dosyanın kendisi hem de okunan tutar, tarih, vade, taraf, IBAN/hesap numarası ve bakiye bilgileri yalnızca tarayıcınızda işlenir. Bu ayrı bir istisna değildir: belge sunucularımıza gönderilmez, tarafımızca görülmez ve saklanmaz. Okunan değerler size gösterilir ve yalnızca siz onayladığınızda deftere işlenir; dosya, sekmeyi kapattığınızda bellekten silinir. Belgeleri okuyan kütüphaneler (PDF, Excel ve OCR motorları) tarayıcınıza cdnjs.cloudflare.com üzerinden yazılım olarak indirilir; bu isteklerde belge içeriği yer almaz, yalnızca olağan bağlantı verileri (IP adresi, tarayıcı bilgisi) ilgili sağlayıcıya görünür. Bu belgelerden oluşturduğunuz kayıtlar, yalnızca Seyir Defteri sayfasındaki SeyrüSefer ZekAi'ye soru sorduğunuzda ve yalnızca ZekAi bölümünde sayılan toplamlar olarak iletilir.
Veri sorumlusu, FinansPusulam markasının işletmecisi OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi'dir.
Unvan: OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi
Adres: Küçükbakkalköy Mah. Selvili Sok. Canan Plaza, No:4/20, PK: 34636, Ataşehir / İstanbul
Vergi Dairesi / No: Kozyatağı Vergi Dairesi Müdürlüğü / 6481813470
MERSIS No: 0648181347000001 · Ticaret Sicil No: 1059390
Telefon / WhatsApp: 0 533 264 66 42 · E-posta: info@finanspusulam.com
Gizlilikle ilgili tüm talep ve sorularınızı bu kanallardan iletebilirsiniz.
a) Uygulama içi finansal veriler: Yukarıda açıklandığı üzere yalnızca cihazınızda işlenir; tarafımıza aktarılmaz. Yüklediğiniz mali belgeler ve bunlardan okunan değerler de bu kapsamdadır.
b) İletişim / talep formu verileri (ad-soyad, e-posta, telefon, varsa şirket ve mesaj): Talebinize dönüş yapmak, teklif iletmek ve ön görüşme planlamak amacıyla işlenir. Bu iletiler kendi sunucumuz (Cloudflare Workers) üzerinden alınır ve e-posta kutumuza iletilir; üçüncü taraf bir form servisi kullanılmaz. Talebinize hızlı dönebilmemiz için formun içeriği ve IP adresinizin maskelenmiş hâli ayrıca yöneticimizin Telegram bildirim sohbetine iletilir (ayrıntı: Yönetici bildirimleri). info@finanspusulam.com ve diğer finanspusulam.com adreslerine gönderdiğiniz e-postalar, ImprovMX e-posta yönlendirme hizmeti aracılığıyla yöneticimizin e-posta kutusuna iletilir; ImprovMX iletiyi yalnızca yönlendirme amacıyla işler.
c) Analitik / kullanım verileri (anonimleştirilmiş IP, ziyaret edilen sayfalar, cihaz/tarayıcı bilgisi): Yalnızca açık çerez onayınız varsa (açık rıza, KVKK md. 5/1), site performansını ölçmek ve hizmeti iyileştirmek amacıyla Google Analytics üzerinden işlenir. Onay vermezseniz analitik çerezler çalışmaz. Ayrıntı için Çerezler bölümüne bakın.
c-2) Çerezsiz ziyaret sayımı (Vercel Web Analytics): Hangi sayfaların kaç kez ziyaret edildiğini görmek için barındırma sağlayıcımız Vercel Inc.'in çerezsiz ölçüm aracını kullanırız. Bu araç tarayıcınıza çerez yazmaz, cihazınızda kalıcı bir tanımlayıcı saklamaz ve sizi başka sitelerde izlemez. Ziyaret edilen sayfa adresi, yönlendiren site, ülke, cihaz ve tarayıcı türü yalnızca toplu istatistik olarak işlenir; aynı ziyaretin iki kez sayılmaması için kullanılan özet en geç 24 saatte yenilenir ve IP adresiniz saklanmaz. Çerez kullanılmadığı için bu ölçüm çerez onayı gerektirmez; hukuki sebebi sitenin işletilmesi ve iyileştirilmesine yönelik meşru menfaatimizdir (KVKK md. 5/2-f). Mali verileriniz bu ölçüme hiçbir şekilde dâhil değildir.
c-3) Hata kaydı (Sentry): Sitede bir sayfa kodu hata verdiğinde bunu fark edip düzeltebilmek için Functional Software, Inc. (Sentry) hizmetini kullanırız. Hata kaydı, analitik çerezlerle aynı onaya bağlıdır: yalnızca çerez bandında "Kabul et" dediyseniz çalışır; "Yalnızca zorunlu" derseniz hiçbir hata kaydı gönderilmez. Gönderilen bilgiler hata türü, kısaltılmış hata mesajı, hatanın oluştuğu dosya ve satır, sayfa yolu (sorgu dizesi olmadan), tarayıcı ve işletim sistemi türü ile hatadan hemen önceki sayfa geçişi ve tıklanan düğmenin teknik adıyla sınırlıdır. Hata mesajlarındaki sayılar ve e-posta adresleri gönderilmeden tarayıcınızda maskelenir; formlara yazdıklarınız, yüklediğiniz dosyalar, mizan, bilanço, portföy ve diğer mali verileriniz ve herhangi bir kimlik bilgisi bu kayda hiçbir şekilde dâhil edilmez. IP adresiniz saklanmaz; Sentry bağlantı sırasında bu adresten yalnızca yaklaşık ülke ve şehir bilgisini çıkarır ve kayıtla birlikte yalnızca bu bilgiyi tutar. Hata kaydı çerez yazmaz; sayfa başına en fazla 10 kayıt gönderilir ve her gönderimi Veri çıkış günlüğünde görebilirsiniz. Hukuki sebebi açık rızanızdır (KVKK md. 5/1); onayınızı tarayıcı verilerinizi temizleyerek dilediğiniz an geri alabilirsiniz. Kayıtlar Sentry'nin AB (Frankfurt) veri bölgesinde en fazla 90 gün saklanır.
d) Sunucu kayıtları: Barındırma sağlayıcımız (Vercel Inc.) güvenlik amacıyla standart erişim günlükleri tutabilir.
d-2) Satış, ödeme ve fatura verileri: Ücretli bir paket ya da hizmet satın aldığınızda; ad-soyad veya ticari unvan, adres, vergi dairesi ve vergi kimlik / T.C. kimlik numarası, e-posta, telefon, satın alınan paket, ödeme tarihi ve tutarı ile havale/EFT'de ödemeyi gönderen hesap sahibinin adı işlenir. Amaç; sözleşmenin kurulması ve ifası, aktivasyon kodunun teslimi, fatura düzenlenmesi, muhasebe kayıtları ve iade taleplerinin yerine getirilmesidir. İade gerekirse ödemenin geldiği hesabın IBAN'ını sizden isteriz. Kart bilgileriniz bize ulaşmaz: kartla online ödeme devreye alındığında kart bilgileri yalnızca BDDK lisanslı ödeme kuruluşunun güvenli ödeme sayfasında işlenir; FinansPusulam kart numarasını, son kullanma tarihini veya güvenlik kodunu görmez ve saklamaz, yalnızca işlemin sonucunu ve işlem numarasını alır. Bu veriler mali verilerinizle (bilanço, mizan vb.) hiçbir şekilde birleştirilmez; fatura için mali müşavirimiz ve e-fatura hizmet sağlayıcımızla, ödeme ve iade için bankalar ve ödeme kuruluşuyla paylaşılır, vergi ve ticaret mevzuatı gereği 10 yıl saklanır.
e) İş ortağı ürün talepleri: e-Dönüşüm, e-Bilişim veya bulut iş yazılımı gibi bir ürünü talep ettiğinizde, ilettiğiniz iletişim ve talep bilgileri hizmeti sağlayan ilgili iş ortağımıza yönlendirilir. Bu noktadan sonra ilgili iş ortağının kendi gizlilik politikası ve koşulları geçerli olur; bu ürünlerde FinansPusulam yalnızca yönlendirme yapar.
Sitedeki her araç sayfasının kendi yapay zekâ asistanı vardır ve her biri yalnızca kendi sayfasında çalışır. Asistanların tamamı isteğe bağlıdır: yalnızca siz bir soru sorduğunuzda, o sayfada hesaplanan ve firma adı ile kimlik bilgisi içermeyen özet göstergeler şifreli bağlantı üzerinden yapay zekâ hizmet sağlayıcımız Anthropic PBC'ye yalnızca o anki yanıtı üretmek amacıyla iletilir:
Paket doğrulaması: CFO ZekAi, SeyrüSefer ZekAi ve Hedef ZekAi'nin canlı sohbeti paketinize bağlı olduğundan, her soruyla birlikte aktivasyon kodunuz ya da 14 günlük deneme sırasında sunucumuzun verdiği imzalı deneme jetonu (yalnızca deneme başlangıç zamanını içerir; e-posta adresinizi içermez) Cloudflare'deki sunucumuza gönderilir. Bu bilgi yalnızca paketinizin geçerli olup olmadığını kontrol etmek için kullanılır, Anthropic'e iletilmez ve soruyla birlikte saklanmaz. Kodu ya da jetonu olmayan istekler için kötüye kullanımı önlemek amacıyla IP adresiniz 24 saat süreli bir sayaçta tutulur.
Paket ve kota kontrolü: Bir paket kodu etkinleştirdiyseniz, paketinizin hâlâ geçerli olduğunu doğrulamak için sayfa günde en fazla bir kez yalnızca aktivasyon kodunuzu sunucumuza gönderir; sunucu tarayıcınızda saklanan paket kaydı için imzalı bir onay döner. Yatırımcı sayfasında aylık farklı şirket sayısı sınırı (kota) için incelediğiniz şirketin hisse kodu veya unvanı ile paket kodunuz ya da (kodunuz yoksa) tarayıcınızda üretilen rastgele bir kimlik gönderilir; kodu olmayan kullanımda, kotanın tarayıcı verisi silinerek sıfırlanmaması için ayrıca IP adresinizin geri döndürülemez özeti kullanılır. IP adresinin kendisi saklanmaz; kota kayıtları 40 gün sonra kendiliğinden silinir. Finansal tablolarınız bu kontrollerde sunucuya gönderilmez.
Anthropic, ticari (Commercial) şartları kapsamında API üzerinden iletilen bu verileri model eğitiminde kullanmaz ve üçüncü taraflara satmaz; veriler yalnızca kötüye kullanım denetimi ve yasal yükümlülükler için en fazla 30 gün saklanıp silinir. Anthropic sunucuları yurt dışında (ABD / global) bulunduğundan bu, KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir. Bu özetler FinansPusulam tarafından saklanmaz. ZekAi asistanlarından hiçbirini kullanmazsanız hiçbir finansal veriniz cihazınızdan çıkmaz.
Uygulamadaki Erken Uyarı Sinyalleri özelliği, göstergelerinizde kötüleşme olduğunda sizi uyarmak için tasarlanmıştır. Özellik varsayılan olarak kapalıdır ve yalnızca siz açtığınızda — yani açık rızanızla — çalışır.
Sunucumuza yalnızca şunlar iletilir:
İletilmeyenler: bilanço, gelir tablosu ve nakit tutarlarınız, firma adınız ve herhangi bir kimlik bilgisi. Sunucumuz, önceden tanımlı kategorik değerler dışındaki hiçbir veriyi teknik olarak kabul etmez.
Dilerseniz uyarıların e-postanıza da gönderilmesi için e-posta adresinizi ekleyebilirsiniz; adresiniz yalnızca uyarı bildirimi ve — ayrıca açtığınız ve her gönderimini onayladığınız takdirde — Haftalık Nabız e-postası göndermek amacıyla işlenir, pazarlama amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Özelliği uygulamadaki "Uyarıları Kapat" düğmesiyle kapattığınız anda gönderim durur; e-posta bildirimlerini her uyarı e-postasının altındaki bağlantıyla tek tıkla iptal edebilirsiniz.
Sinyal kayıtları altyapı sağlayıcımız Cloudflare, Inc. üzerinde tutulur; e-posta bildirimi eklemeniz hâlinde gönderimler Resend, Inc. üzerinden yapılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan ilgili veriler KVKK md. 9 kapsamında yurt dışına aktarılır; özelliği açarak bu aktarıma açık rıza vermiş olursunuz. Tüm iletim şifreli (HTTPS/TLS) yapılır. Ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
Uygulamadaki Haftalık Nabız, İşletmem ekranınızın kısa bir özetini e-postanıza gönderir. Özellik varsayılan olarak kapalıdır ve iki ayrı adımla çalışır: önce Nabız'ı uygulamadan siz başlatırsınız, ardından her gönderimi ayrıca onaylarsınız. Nabız kendiliğinden gönderilmez; haftada bir uygulamada çıkan kutuda "Gönder"e bastığınızda ya da Nabız sekmesinden test e-postası istediğinizde gider. E-posta, Erken Uyarı kartında çift onayla doğruladığınız adrese gönderilir; adres tarayıcınızdan alınmaz, onaylı kayıttan okunur.
E-postayı oluşturmak için sunucumuza iletilenler: cihaz kodunuz, dönem etiketi (ör. "Haz 26") ve cihazınızda hazırlanan özet metni. Bu metin şunları içerir: sağlık skoru ve önceki döneme göre değişimi, kasa bakiyesi, net kâr marjı, nakit yeterliliği, o haftanın işlerinin başlıkları (alarm başlıkları dâhil), önceki döneme göre "ne değişti" satırları (satış ve kasa gibi toplam tutarlar dâhil) ve Seyir Defteri'ndeki önümüzdeki 14 günün ödemelerinin yalnızca tarihi ve türü.
İletilmeyenler: firma adınız, Seyir Defteri kalemlerinin açıklaması ve tutarı, karşı taraf ve hesap bilgileri, bilanço ve gelir tablosunun kalem kalem tamamı.
Metin yalnızca e-postayı oluşturup göndermek için kullanılır ve sunucumuzda saklanmaz; kötüye kullanımı önlemek için yalnızca cihaz kodu başına günlük gönderim sayacı tutulur ve 24 saat sonra kendiliğinden silinir. İstek altyapı sağlayıcımız Cloudflare, Inc. üzerinden işlenir, e-posta Resend, Inc. üzerinden gönderilir; bu sağlayıcıların sunucuları yurt dışında olduğundan veriler KVKK md. 9 kapsamında yurt dışına aktarılır ve gönderimi onaylayarak bu aktarıma açık rıza vermiş olursunuz. Nabız'ı uygulamadaki "Nabzı Durdur" düğmesiyle ya da Nabız e-postasındaki bağlantıyla durdurabilirsiniz; ikisi de Erken Uyarı bildirimlerinizi etkilemez. E-postadaki bağlantıyı kullandığınızda sunucumuzda yalnızca cihaz kodunuza bağlı bir "Nabız durduruldu" işareti tutulur; uygulamada Nabız'ı yeniden başlattığınızda ya da en geç 180 gün sonra silinir. Erken Uyarı e-postalarındaki iptal bağlantısı ise e-posta kaydınızı sildiği için Nabız'ı da sona erdirir.
Yatırımcı sayfasındaki Yatırımcı Nabzı, Yatırımcım ekranınızdaki uyarıların ve o haftanın işlerinin kısa bir özetini e-postanıza gönderir. Özellik varsayılan olarak kapalıdır ve Yatırımcı paketlerinde kullanılabilir. Adresinizi girdiğinizde size bir onay bağlantısı gönderilir; bağlantıya tıklamadığınız sürece size özet gönderilmez (çift onay). Özet kendiliğinden gönderilmez: yalnızca siz Yatırımcım ekranında "Gönder"e bastığınızda ve haftada en fazla bir kez gider.
Saklananlar: e-posta adresiniz; tarayıcınızın ürettiği rastgele cihaz kimliği (en fazla 3 cihaz); onay ve son gönderim tarihleri. Ayrıca paket yetkinizi doğrulamak için gönderim anında aktivasyon kodunuz okunur ama kayda yazılmaz.
Özet için gönderilenler: uyarı ve iş sayıları, ilgili hisse kodları ve dönemler (ör. "MGROS · 2026/6"), uyarının türü (ör. "tez kriteri tutmadı"), bilanço sezonu ve son tarih, takip ettiğiniz şirket sayısı. Özet bu yapılandırılmış bilgiden sunucumuzdaki şablonla oluşturulur; tarayıcınızdan serbest metin alınmaz.
Gönderilmeyenler: portföy değeri, tutarlar, adetler, ağırlıklar, kâr/zarar, yazdığınız tez ve beklenti metinleri, fon adları ve fon tutarları, yüklediğiniz mali tablolar. Ekranın "Ne gönderilecek?" bölümü gönderilecek satırları önceden gösterir.
Özet metni sunucumuzda saklanmaz. Haftalık sınırı uygulamak için yalnızca son gönderim zamanı tutulur ve 6 gün sonra kendiliğinden silinir. İstekler Cloudflare, Inc. altyapısında işlenir, e-posta Resend, Inc. üzerinden gönderilir. Bu sağlayıcıların sunucuları yurt dışında olduğundan veriler KVKK md. 9 kapsamında yurt dışına aktarılır; onay bağlantısına tıklayarak bu aktarıma açık rıza vermiş olursunuz.
Nabız'ı Yatırımcım ekranındaki Durdur düğmesiyle ya da her e-postanın altındaki bağlantıyla durdurabilirsiniz; bilanço takibi e-postalarınız etkilenmez. Kayıt son işlemden itibaren 365 gün sonra kendiliğinden silinir; daha önce silinmesini isterseniz bize yazmanız yeterlidir.
Akademi’deki ilerlemeniz, notlarınız, test sonuçlarınız ve belgede yazan adınız yalnızca tarayıcınızda saklanır; “İlerlememi yedekle” ile kendi yedeğinizi alabilirsiniz. Yatırımcı sayfasında yaptığınız son analizin özeti de akademi çalışma sayfalarını doldurmak için yalnızca aynı tarayıcıda tutulur.
Başarı Belgesi doğrulama kaydı isteğe bağlıdır. Seçerseniz sunucumuza yalnızca belge numarası, belge tarihi, final testi puanı ve ad-soyadınızın geri döndürülemez özeti (SHA-256) gönderilir; adınızın kendisi gönderilmez. Kayıt Cloudflare, Inc. üzerinde tutulur, 5 yıl sonra otomatik silinir ve belge numarası ile ad bilen herkesin belgenin kaydedilmiş olduğunu doğrulamasına olanak tanır. Öğretmen ZekAi’ye soru sorduğunuzda bulunduğunuz hafta ve son analizinizin şirket adı içermeyen oranları, 4. bölümde açıklanan koşullarla Anthropic PBC’ye iletilir. Ayrıntı için KVKK Aydınlatma Metni.
E-bültenimize abone olduysanız her pazartesi sabahı kısa bir Haftalık Finans Brifingi alırsınız. Brifing yalnızca çift onaylı aboneliklere gönderilir: adresinize gelen onay bağlantısına tıklamadığınız sürece size hiçbir ileti gönderilmez.
İçeriği herkes için aynıdır ve kamuya açık bilgilerden oluşur: o haftanın ve sonraki haftanın vergi/SGK son günleri, TCMB döviz kurları ve haftalık değişimi, enflasyon ve politika faizi, sonraki faiz kararı tarihi ve haftanın önerisi; Seyir Defteri vade hatırlatmasını açtıysanız ayrıca o haftaki vadeleriniz. Kişiselleştirme yalnızca abonelik kaydınızdaki ad ve abone tipine (işletme, mali müşavir, bireysel) göre seçilen bağlantılardan ibarettir; brifing sizin finansal verilerinizi kullanmaz.
Seyir Defteri'nde aynı e-posta adresiyle vade hatırlatmasını da açtıysanız, o haftaya düşen vadeleriniz brifinge eklenir; bunun için ayrı bir veri alınmaz, vade hatırlatması kaydı kullanılır. Gönderimler Resend, Inc. üzerinden yapılır. Ticari Elektronik İletiler Yönetmeliği gereği e-posta adresiniz ve onay/ret bilginiz İleti Yönetim Sistemi A.Ş.'ye (İYS) kaydedilir; brifing yalnızca İYS'ye kaydedilmiş adreslere gönderilir. Bültenden her iletinin altındaki bağlantıyla tek tıkla çıkabilirsiniz; ret bilginiz de İYS'ye iletilir; abonelik ve onay kayıtlarının saklama süresi Veri Saklama ve İmha Politikası'nda yer alır.
Seyir Defteri'nin kendi hatırlatmaları uygulama açıkken cihazınızda çalışır. Uygulama kapalıyken de hatırlatma almak isterseniz e-posta vade hatırlatmasını açabilirsiniz. Özellik varsayılan olarak kapalıdır, yalnızca siz açtığınızda — açık rızanızla — çalışır ve çift onaylıdır: adresinize gelen bağlantıya tıklamadığınız sürece hatırlatma açılmaz.
Sunucumuza iletilenler:
Açıklama ve tutarlar yalnızca "açıklama ve tutarlar da görünsün" seçeneğini ayrıca işaretlerseniz gönderilir. Belgeler, hesap bilgileri, IBAN, karşı taraf bilgileri, kredi koşulları ve bakiyeler hiçbir durumda gönderilmez. Liste, Seyir Defteri'nde kayıt değiştikçe kendiliğinden güncellenir; ödendi veya tahsil edildi olarak işaretlediğiniz kalemler bir sonraki eşitlemede çıkar.
Kayıtlar Cloudflare, Inc. üzerinde tutulur, e-postalar Resend, Inc. üzerinden gönderilir; bu sağlayıcıların sunucuları yurt dışında olduğundan veriler KVKK md. 9 kapsamında yurt dışına aktarılır ve özelliği açarak bu aktarıma açık rıza vermiş olursunuz. Hatırlatmayı Seyir Defteri'nden ya da her e-postanın altındaki bağlantıdan kapattığınızda kayıt derhal silinir; kapatmazsanız son eşitlemeden 120 gün sonra kendiliğinden silinir.
Telefona vade hatırlatması: Aynı hatırlatmayı e-posta yerine ya da e-postaya ek olarak telefonunuza bildirim olarak da alabilirsiniz. Bu yolda e-posta adresi istenmez; vadeler cihazınızın bildirim kaydına eklenir ve yalnızca vade tarihi, türü ve yönü gönderilir — açıklama ve tutar seçenek olarak bile sunulmaz.
Radar sayfasındaki "Bu cihaza bildirim gelsin" bölümünden telefonunuza ya da bilgisayarınıza bildirim almayı seçebilirsiniz. Özellik varsayılan olarak kapalıdır; yalnızca siz düğmeye basıp tarayıcınızın bildirim iznini verdiğinizde, yani açık rızanızla (KVKK md. 5/1) çalışır.
Sunucumuzda yalnızca şunlar saklanır:
Alınmayanlar: adınız, e-posta adresiniz, telefon numaranız ve hiçbir finansal veriniz. Bildirim kaydı kimliğinizle eşleştirilmez. Bildirimlerin içeriği herkese ortak takvim ve piyasa bilgisidir (beyanname son günleri, resmî veri açıklama tarihleri, döviz kuru); sizin verilerinizden üretilmez.
Bildirimler, cihazınızın kullandığı bildirim servisi (iPhone ve Safari için Apple, Chrome ve Android için Google, Firefox için Mozilla) üzerinden iletilir. İçerik gönderilmeden önce yalnızca sizin cihazınızın çözebileceği bir anahtarla şifrelenir; bu servisler bildirimin içeriğini okuyamaz. Kayıt altyapı sağlayıcımız Cloudflare, Inc. üzerinde tutulur. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan bildirim adresi KVKK md. 9 kapsamında yurt dışına aktarılır; bildirimleri açarak bu aktarıma açık rıza vermiş olursunuz.
Hisse takibini Yatırımcı'dan, vade hatırlatmasını Seyir Defteri'nden ayrı ayrı kaldırabilirsiniz. Bildirimleri Radar'daki "Bildirimleri kapat" düğmesiyle kapattığınızda bu cihazın tüm bildirim kaydı (konular, hisse kodları ve vadeler dâhil) sunucumuzdan derhal silinir. Tarayıcınızın ya da telefonunuzun bildirim ayarlarından izni dilediğiniz an geri alabilirsiniz; bu durumda kayıt, bildirim servisi adresin geçersiz olduğunu bildirdiği ilk gönderimde ya da en geç 180 gün sonra kendiliğinden silinir.
Yatırımcı sayfasındaki Yatırımcım ekranında "Takvimi göster" (Mercek'te "Olay akışını göster") düğmesine basarsanız, takip ettiğiniz şirketlerin son 30 gündeki KAP bildirimlerini listelemek için sunucumuza yalnızca şunlar gider: takip ettiğiniz hisse kodları ve paketinize göre hangi bildirim türlerinin gösterileceğini denetlemek için aktivasyon kodunuz. Finansal veri, portföy, tutar, tez veya not gönderilmez. İstek kaydedilmez; yanıt, KAP'ta herkese açık yayımlanan bildirimlerin başlığı, türü ve bağlantısından oluşur. Özelliği aynı ekrandaki "Kapat" bağlantısıyla kapatabilirsiniz; istek ayrıca Veri çıkış günlüğünde görünür.
Şifreli Kasa (menüde "Başka cihaza taşı"), bu tarayıcıdaki FinansPusulam kayıtlarınızı başka bir cihaza taşımanız ya da yedeklemeniz için tek bir dosya hazırlar. Dosya, sizin belirlediğiniz parolayla tarayıcınızda şifrelenir (AES-GCM 256 bit; anahtar parolanızdan PBKDF2 ile türetilir). Parolanız hiçbir yerde saklanmaz ve bize gönderilmez; unutulursa dosya açılamaz. Aktivasyon kodlarınız dosyada yalnızca yeni cihazda girmeniz için listelenir.
Google Drive yedeği seçeneğini kullanırsanız şifrelenmiş dosya, tarayıcınızdan doğrudan kendi Google Drive hesabınıza "FinansPusulam-Kasa.fpk" adıyla yazılır ve diğer cihazda oradan okunur. Bunun için Google'ın izin penceresinde açıkça onay verirsiniz. İstediğimiz izin yalnızca drive.file'dır: FinansPusulam yalnızca kendi oluşturduğu bu dosyayı görebilir, Drive'ınızdaki diğer dosyalara erişemez. Dosya şifreli olduğu için içeriğini ne Google ne de biz görebiliriz; dosya sunucularımızdan geçmez ve bizde kopyası tutulmaz. Google'ın verdiği erişim izni yalnızca açık sayfanın belleğinde durur, kaydedilmez; "Google bağlantısını kes" ile ya da Google hesabınızın üçüncü taraf bağlantıları sayfasından istediğiniz zaman geri alabilirsiniz. Drive'daki dosyanın saklanması Google LLC'nin koşullarına tabidir; dosyayı Drive'ınızdan istediğiniz zaman silebilirsiniz. Bu istekler aşağıdaki veri çıkış günlüğünde "Google Drive" adıyla görünür.
Google E-Tablo'dan içe aktarma (isteğe bağlı): Uygulamanın Veri Girişi bölümündeki "Google E-Tablo'dan İçe Aktar" ile verilerinizi kendi Google Drive'ınızdaki bir tablodan çekebilirsiniz. Tablonuzu paylaşmanız ya da yayımlamanız gerekmez: Google'ın kendi seçme penceresinde (Google Picker) yalnızca seçtiğiniz tabloya erişim izni verirsiniz (yine yalnızca drive.file izni). Tablonun ilk sayfası tarayıcınıza okunur ve yalnızca bu cihazda işlenir; sunucularımızdan geçmez, bizde kopyası tutulmaz. Bir sonraki ay aynı tabloyu yeniden okuyabilmek için bu tarayıcıda yalnızca tablonun Drive kimliği ve adı saklanır. Seçme penceresi Google LLC tarafından sunulur ve Google'ın koşullarına tabidir.
Yukarıdaki istisnaları yazıyla anlatmak yetmez; doğrulanabilir olmaları gerekir. Bu yüzden sitemizin her sayfasında küçük bir kayıt betiği çalışır: tarayıcınızdan sunucularımıza veya üçüncü taraflara giden her isteği (ZekAi sorusu, e-posta aboneliği, pay fiyatı sorgusu, kur ve TÜFE verisi, iletişim formu, çerez onayınız varsa ziyaret istatistiği) ne zaman, hangi amaçla, hangi adrese, hangi alanlarla ve kaç bayt olarak gittiğiyle birlikte not eder. Uygulama ve Yatırımcı sayfalarındaki yan menüden 🛰️ Veri çıkış günlüğü'nü açarak bu listeyi, gönderilen alanların dökümünü ve içeriğin önizlemesini görebilirsiniz.
Bazı olayları zamanında görebilmek için sunucumuz (Cloudflare Workers), yöneticimizin Telegram hesabındaki kapalı bir bildirim sohbetine kısa mesaj gönderir. Bu mesajları yalnızca FinansPusulam yöneticisi görür; herkese açık bir kanala ya da gruba gönderilmez. Gönderilenler:
Saklama: Bildirim sohbetinde otomatik silme açıktır; mesajlar gönderildikten en geç 30 gün sonra Telegram'dan otomatik olarak silinir. Talebinize dönmek için gereken bilgi bu süre içinde kendi kayıtlarımıza aktarılır ve 8. bölümdeki sürelerle saklanır. Telegram'ın sunucuları yurt dışında bulunduğundan bu iletim KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir. Finansal verileriniz (tutarlar, mizan, bilanço, portföy) Telegram'a hiçbir koşulda gönderilmez.
Sitemizin izinsiz kopyalanıp başka bir alan adında yayımlanmasını ya da indirilip bilgisayarda açılmasını tespit etmek için sayfalarımızda küçük bir denetim ("kanarya") bulunur. Siteyi finanspusulam.com üzerinden normal şekilde ziyaret ettiğinizde bu denetim hiçbir kayıt oluşturmaz; yalnızca sayfa başka bir alan adında ya da dosya olarak açıldığında devreye girer. O durumda isteğin geldiği alan adı, sayfa adresi, yönlendiren adres, IP adresi, ülke, internet operatörü ve tarayıcı tanıtıcısı kaydedilir; yöneticimizin Telegram bildirim sohbetine bu bilgiler IP adresi maskelenerek iletilir. Sunucudaki kayıt en fazla 90 gün, Telegram mesajı en fazla 30 gün saklanır ve ardından otomatik olarak silinir. Hukuki sebep, 5846 sayılı FSEK kapsamındaki haklarımızın korunmasına yönelik meşru menfaattir (KVKK md. 5/2-f).
Çerezler, ziyaret ettiğiniz sitelerin tarayıcınıza yerleştirdiği küçük metin dosyalarıdır. Sitemizde iki tür çerez kullanılır:
Çerezsiz ziyaret sayımı: Vercel Web Analytics çerez kullanmaz ve cihazınızda tanımlayıcı saklamaz; bu nedenle çerez tercihinizden bağımsız çalışır ve ayrıca onay istenmez.
Çerez tercihinizi ilk ziyarette çıkan çerez bandından belirleyebilirsiniz. Tercihinizi değiştirmek isterseniz tarayıcınızın verilerini/çerezlerini temizlemeniz yeterlidir; bant yeniden görünür ve yeniden seçim yapabilirsiniz. Ayrıca tarayıcı ayarlarınızdan çerezleri her zaman engelleyebilir veya silebilirsiniz.
Hizmeti sunmak için sınırlı sayıda güvenilir hizmet sağlayıcı kullanırız: analitik için Google Analytics, barındırma ve çerezsiz ziyaret sayımı için Vercel Inc., onaya bağlı sayfa hata kaydı için Functional Software, Inc. (Sentry), ZekAi asistanlarının yanıtları için Anthropic PBC, form iletileri, Erken Uyarı Sinyalleri, e-posta vade hatırlatması ve telefon bildirimi kayıtları için Cloudflare, Inc., e-posta gönderimi (uyarılar, onay iletileri, Haftalık Nabız, haftalık brifing ve vade hatırlatmaları) için Resend, Inc. ve isteğe bağlı telefon bildirimlerinin iletimi için cihazınızın bildirim servisi (Apple, Google veya Mozilla), finanspusulam.com adreslerine gelen e-postaların yönlendirilmesi için ImprovMX ve yönetici bildirimleri için Telegram. E-bülten aboneliğinizde e-posta adresiniz ile onay/ret bilginiz, yasal yükümlülük gereği yurt içindeki İleti Yönetim Sistemi A.Ş.'ye (İYS) bildirilir. Ayrıca bir dijital ürün (e-Dönüşüm, e-Bilişim, bulut) talep ettiğinizde iletişim ve talep bilgileriniz ilgili iş ortağımıza aktarılır. Bu sağlayıcı ve iş ortaklarının sunucuları yurt dışında bulunabileceğinden, ilgili sınırlı veriler KVKK md. 9 kapsamında yurt dışına aktarılabilir. Uygulama içi finansal tutar verileriniz bu aktarımların hiçbirine dâhil değildir; iki istisnası vardır: e-posta vade hatırlatmasında açıklama ve tutarların gönderilmesini ayrıca seçmeniz ve onayladığınız Haftalık Nabız e-postasındaki özet tutarlar (kasa, satış gibi toplamlar). Erken Uyarı Sinyalleri kapsamında iletilen veriler 5. bölümde sayılan kategorik aralıklarla sınırlıdır.
Uygulama içi finansal veriler yalnızca siz silene kadar cihazınızda kalır. Satış, ödeme ve fatura verileri vergi ve ticaret mevzuatı gereği 10 yıl saklanır. İletişim/talep formu verileri, talebin sonuçlanmasından itibaren en fazla 2 yıl; analitik veriler ilgili hizmetin standart süresi (en fazla 26 ay) boyunca saklanır. ZekAi asistanlarına iletilen özet göstergeler sağlayıcı tarafında en fazla 30 gün tutulur. Erken Uyarı Sinyalleri kayıtları her cihaz kodu için son 8 gönderimle sınırlı tutulur ve son gönderimden itibaren 90 gün sonra otomatik silinir; e-posta bildirim kaydınız, bildirimi iptal ettiğinizde veya talebiniz üzerine derhal silinir. Haftalık Nabız metni sunucumuzda saklanmaz; yalnızca günlük gönderim sayacı 24 saat tutulur. Akademi Başarı Belgesi doğrulama kaydı 5 yıl sonra otomatik silinir. E-posta vade hatırlatması kaydı, hatırlatmayı kapattığınızda derhal; kapatmazsanız son eşitlemeden 120 gün sonra otomatik silinir. Telefon bildirimi kaydı, bildirimleri kapattığınızda derhal; kapatmazsanız bu cihazda Radar sayfasını son açtığınızdan 180 gün sonra otomatik silinir. Yönetici bildirimleri Telegram'da en fazla 30 gün, güvenlik izleme (kanarya) kayıtları sunucuda en fazla 90 gün tutulur. Çerezsiz ziyaret sayımında kişiyi tanımlayan veri saklanmaz; yalnızca toplu sayılar kalır. Süre sonunda veriler silinir veya anonim hâle getirilir.
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı yukarıdaki iletişim kanallarından iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.
Verilerin en aza indirilmesi (data minimization) temel tasarım ilkemizdir: mali verileriniz cihazınızdan çıkmadığı için en güçlü koruma mimarinin kendisindedir. Tarafımıza ulaşan sınırlı veriler (form iletileri) makul teknik ve idari tedbirlerle korunur; sağlayıcılarla bağlantılar şifrelidir (HTTPS/TLS).
Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi değiştirilir.