Veri Saklama ve İmha Politikası

Son güncelleme: 26 Ekim 2026

Bu politika, FinansPusulam markasının işletmecisi ve veri sorumlusu OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi ("Platform") tarafından işlenen kişisel verilerin saklanma sürelerini ve süre sonunda uygulanan imha (silme / anonimleştirme) süreçlerini açıklar. KVKK md. 7 ve ilgili mevzuat uyarınca hazırlanmıştır. Genel çerçeve için KVKK Aydınlatma Metni ve Gizlilik Politikası'nı da inceleyebilirsiniz.

Veri sorumlusu

Unvan: OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi
Adres: Küçükbakkalköy Mah. Selvili Sok. Canan Plaza, No:4/20, PK: 34636, Ataşehir / İstanbul
Vergi Dairesi / No: Kozyatağı Vergi Dairesi Müdürlüğü / 6481813470
MERSIS No: 0648181347000001 · Ticaret Sicil No: 1059390
Telefon / WhatsApp: 0 533 264 66 42 · E-posta: info@finanspusulam.com

1. Temel ilke: En az veri, en kısa süre

Tasarım gereği en az veriyi işleriz. Uygulamaya girdiğiniz finansal verilerin tamamı yalnızca kendi cihazınızda (tarayıcı yerel depolaması) tutulur; bize hiç ulaşmaz, dolayısıyla tarafımızca saklanmaz veya imha edilmez — bu verilerin yaşam döngüsü tümüyle sizin kontrolünüzdedir. Aşağıdaki saklama süreleri, yalnızca bize fiilen ulaşan sınırlı veriler için geçerlidir.

2. Saklama süreleri

• Uygulama içi finansal veriler (bilanço, gelir tablosu, nakit akışı, firma adı, mizandan içe aktarılan hesap kodu dökümü ve Çoklu Şirket listesindeki rapor hazırlama tarihleri dâhil): Yalnızca cihazınızda; siz silene kadar kalır. Tarayıcı verilerini temizlediğinizde kalıcı olarak silinir. Bize ulaşmaz.
• Yüklediğiniz mali belgeler ve bunlardan okunan değerler (mizan/muavin, kredi ödeme planı, kart ekstresi, fatura, teminat mektubu, çek, senet, dekont, vergi ve SGK tahakkuku, vergi tahsil alındısı, POS Z raporu, gider pusulası, banka hesap ekstresi): Yalnızca cihazınızda işlenir; bize ulaşmaz, tarafımızca saklanmaz veya imha edilmez. Yüklediğiniz dosyanın kendisi hiçbir yere kaydedilmez — sekmeyi kapattığınızda bellekten silinir. Yalnızca sizin onayladığınız kayıtlar (tutar, vade, taraf gibi alanlar) cihazınızdaki deftere yazılır ve siz silene kadar orada kalır.
• Satış, ödeme ve fatura verileri (ad-soyad veya unvan, adres, vergi kimlik bilgisi, e-posta, telefon, satın alınan paket, ödeme tarihi ve tutarı, ödemeyi gönderen hesap sahibinin adı, iade için IBAN): 213 sayılı VUK md. 253 ve 6102 sayılı TTK md. 82 gereği ilgili takvim yılının bitiminden itibaren 10 yıl saklanır, süre sonunda imha edilir. Kart bilgileri tarafımızca hiçbir zaman alınmaz ve saklanmaz; kartla ödeme devreye alındığında yalnızca ödeme kuruluşunca işlenir.
• İletişim ve talep (görüşme) formu verileri (ad-soyad, e-posta, telefon, varsa şirket, mesaj): Talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır, ardından imha edilir.
• Danışman programı başvuru verileri (ad, unvan, telefon, e-posta, şehir, ruhsat bilgisi, portföy bilgisi ve başvuru anındaki IP adresi): Başvurunun değerlendirilmesi ve olası iş birliği süresince, her hâlükârda en fazla 2 yıl saklanır; sürenin sonunda altyapı üzerinde otomatik olarak (TTL ile) imha edilir. Dilediğiniz an talebiniz üzerine daha erken de silinir.
• Deneme (trial) kayıtları (yalnızca e-posta adresi ve/veya şirket alan adı): Ücretsiz deneme hakkının tek kez kullanılmasını sağlamak amacıyla en fazla 3 yıl saklanır, ardından otomatik olarak (TTL ile) imha edilir. Finansal veri içermez. talebiniz üzerine daha erken de silinir.
• Analitik / kullanım verileri (yalnızca çerez onayı verdiyseniz): İlgili hizmetin (Google Analytics) standart süresi olan en fazla 26 ay boyunca tutulur.
• ZekAi asistanlarına iletilen özet göstergeler (CFO, Yatırımcı, Fon, SeyrüSefer, Hedef ve Öğretmen ZekAi; firma adı ve kimlik içermez): Yapay zekâ sağlayıcımız Anthropic PBC tarafında yalnızca yanıt üretmek için işlenir ve en fazla 30 gün tutulup silinir; tarafımızca ayrıca saklanmaz.
• Erken Uyarı Sinyali kayıtları (kimlikle eşleştirilmeyen rastgele cihaz kodu + tutar içermeyen kategorik aralıklar): Her cihaz kodu için yalnızca son 8 gönderim tutulur — dokuzuncu gönderim en eskisini otomatik olarak siler. Kayıtların tamamı, son gönderimden itibaren 90 gün sonra altyapı üzerinde otomatik olarak (TTL ile) imha edilir. Finansal tutar, firma adı veya kimlik bilgisi içermez.
• Erken Uyarı e-posta bildirim kaydı (e-posta adresi ile onay kanıtı: onay tarihi-saati ve onay anındaki IP adresi): Bu özellik çift onaylıdır — adresinize gönderilen bağlantıya tıklamadığınız sürece kayıt açılmaz ve size hiçbir ileti gönderilmez. Onay bağlantısı 3 gün geçerlidir; tıklanmazsa istek kaydı kendiliğinden silinir. Onaylanan kayıt, özelliğin açık kaldığı süre boyunca tutulur; her güncellemede süre tazelenir ve en geç 180 gün sonunda otomatik silinir. Uygulamadaki "Uyarıları Kapat" düğmesine bastığınızda veya uyarı e-postasının altındaki iptal bağlantısına tıkladığınızda kayıt derhal ve kalıcı olarak silinir — ayrıca talep etmenize gerek kalmaz.
• E-bülten abonelik ve onay kayıtları (e-posta adresi, varsa ad, alıcı tipi, sektör, şirket büyüklüğü, ilgi alanları, onay kanıtı: onay metninin tam hâli, metin sürümü, kayıt ve onay tarihi-saati ile IP adresi; adresin İleti Yönetim Sistemi'ne (İYS) kaydedildiği bilgisi ve tarihi): Abonelik çift onaylıdır — adresinize gönderilen bağlantıya tıklamadığınız sürece abonelik başlamaz ve size ileti gönderilmez. Onay bağlantısı 3 gün geçerlidir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ticari elektronik ileti onaylarına ilişkin kayıtların 10 yıl saklanmasını zorunlu kıldığı için bu kayıtlar anılan süre boyunca tutulur. Onay ve ret bilginiz ayrıca İleti Yönetim Sistemi A.Ş. (İYS) tarafından kendi mevzuatı uyarınca saklanır; bu kayıtlar İYS'nin sorumluluğundadır. Bültenden çıktığınızda (her iletinin altındaki bağlantı) size derhal ileti gönderilmesi durdurulur; ancak ret talebinizin kendisi de kanun gereği kayıt altında tutulur — bu, yeniden ileti almanızı önlemek için gereklidir.
• Haftalık Nabız e-postası (cihaz kodu, dönem etiketi ve cihazınızda hazırlanan, firma adı ile Seyir Defteri açıklama ve tutarlarını içermeyen özet metin): Yalnızca siz Nabız'ı başlatıp gönderimi onayladığınızda iletilir. Metin e-postayı oluşturup göndermek için kullanılır ve saklanmaz. Kötüye kullanımı önlemek için cihaz kodu başına tutulan günlük gönderim sayacı 24 saat sonra altyapı üzerinde otomatik olarak (TTL ile) silinir. Gönderim adresi, Erken Uyarı e-posta bildirim kaydındaki onaylı adrestir ve o kaydın saklama süresine tabidir. Nabız'ı e-postadaki bağlantıyla durdurursanız yalnızca cihaz kodunuza bağlı bir durdurma işareti tutulur; uygulamada Nabız'ı yeniden başlattığınızda, Erken Uyarı e-posta kaydınızı sildiğinizde ya da en geç 180 gün sonra otomatik silinir.
• Yatırımcı Nabzı kaydı (e-posta adresi, en fazla 3 rastgele cihaz kimliği, istek, onay ve son gönderim tarihleri): Özellik çift onaylıdır; onay bağlantısı 3 gün geçerlidir. Kayıt her gönderimde tazelenir ve son işlemden itibaren 365 gün sonra altyapı üzerinde otomatik olarak (TTL ile) imha edilir. Özet için gelen sayılar, hisse kodları ve dönemler yalnızca e-postayı oluşturmak için kullanılır ve saklanmaz. Haftalık sınırı uygulamak için tutulan son gönderim işareti 6 gün sonra otomatik silinir. Nabız'ı durdurduğunuzda gönderim derhal kesilir; kaydın daha erken silinmesini talep edebilirsiniz.
• Seyir Defteri e-posta vade hatırlatması kaydı (e-posta adresi; rastgele cihaz kodu ve gizli anahtarın geri döndürülemez özeti; onay kanıtı: istek ve onay tarihi-saati ile o anki IP adresi; en fazla 80 kalem için vade tarihi, türü ve yönü; yalnızca ayrıca seçtiyseniz açıklama ve tutar; gönderilen hatırlatmaların kaydı): Özellik çift onaylıdır; onay bağlantısı 3 gün geçerlidir, tıklanmazsa istek kaydı kendiliğinden silinir. Onaylanan kayıt, Seyir Defteri'ni açtıkça yapılan her eşitlemede tazelenir ve son eşitlemeden itibaren 120 gün sonra altyapı üzerinde otomatik olarak (TTL ile) imha edilir. Hatırlatmayı Seyir Defteri'nden veya e-postadaki bağlantıdan kapattığınızda derhal ve kalıcı olarak silinir.
• Haftalık brifing gönderim kayıtları (yalnızca bültene abone olduysanız; hangi haftanın brifinginin hangi adrese gönderildiğini gösteren işaret): Aynı brifingin aynı adrese iki kez gitmesini önlemek amacıyla tutulur ve 21 gün sonra otomatik olarak (TTL ile) silinir. Brifing içeriği herkes için aynıdır ve kişisel ya da finansal veri içermez.
• İçerik koruma (kanarya) kayıtları (isteğin geldiği alan adı, IP adresi, ülke, operatör bilgisi ve tarayıcı tanıtıcısı): Sitemizin izinsiz kopyalanmasını tespit etmek amacıyla, yalnızca içeriğimiz başka bir alan adında yayımlandığında oluşur. 5846 sayılı FSEK kapsamındaki haklarımızın korunmasına yönelik meşru menfaate dayanır ve en fazla 90 gün saklanır, ardından otomatik olarak (TTL ile) imha edilir. Sitemizi normal şekilde ziyaret eden kullanıcılar için bu kayıt oluşmaz. Olay, yöneticimizin Telegram bildirim sohbetine IP adresi maskelenerek bildirilir; bu mesaj en geç 30 gün sonra silinir.
• Yönetici bildirimleri (Telegram) (form ve başvuru içerikleri, maskelenmiş e-posta ve IP adresleri, aktivasyon olayları, Erken Uyarı Sinyallerinde rastgele cihaz kodu ve kategorik nedenler, kullanıcı yorumları, güvenlik olayları; finansal tutar içermez): Yöneticimizin Telegram hesabındaki kapalı bildirim sohbetinde otomatik silme açıktır; mesajlar gönderildikten en geç 30 gün sonra silinir. Talebe dönmek için gereken bilgi bu sürede ilgili kaydın kendi süresine aktarılır.
• Gelen e-postalar (finanspusulam.com adreslerine yazdığınız iletiler): ImprovMX yönlendirme hizmeti iletiyi yalnızca yönetici e-posta kutusuna iletmek için işler; iletiler kutuda iletişim formu verileriyle aynı süre (talebin sonuçlanmasından itibaren en fazla 2 yıl) saklanır.
• Çerezsiz ziyaret sayımı (Vercel Web Analytics): Kişiyi tanımlayan veri saklanmaz; tekrar sayımı önleyen özet en geç 24 saatte yenilenir, yalnızca toplu sayılar kalır.
• Aktivasyon kodu güvenlik kayıtları (kullanılmış bir kodun denendiği IP adresleri): Kod paylaşımını ve deneme saldırılarını tespit etmek amacıyla en fazla 90 gün tutulur, ardından otomatik silinir. Kimlik veya iletişim bilgisi içermez.
• Aktivasyon kodu teslimat kaydı (e-posta adresi ve varsa müşteri adı — yalnızca kodunuzu e-posta ile göndermemizi istediyseniz): Satın aldığınız lisans kodunun size iletilmesi ve kaybolması hâlinde yeniden gönderilebilmesi amacıyla, kodun geçerlilik süresi boyunca ve sona ermesinden itibaren en fazla 1 yıl saklanır. Pazarlama amacıyla kullanılmaz, üçüncü kişilerle paylaşılmaz; talebiniz üzerine daha erken de silinir. Kodunuzu WhatsApp ile almayı tercih ederseniz bu kayıt hiç oluşturulmaz.
• Aktivasyon kayıt defteri (kodun etkinleştirildiği tarih-saat ve maskelenmiş IP adresi — örn. 88.241.*.*): Lisansınızı kaç cihazda etkinleştirdiğinizi takip etmek ve kod paylaşımını tespit etmek amacıyla, kodun kaydıyla birlikte tutulur ve kod kaydı silindiğinde birlikte imha edilir. IP adresi tam hâliyle saklanmaz; yalnızca farklı bölgelerden gelen olağan dışı yoğunlukta etkinleştirmeyi ayırt etmeye yarayacak kadarı tutulur.
• Akademi Başarı Belgesi doğrulama kaydı (belge numarası, belge tarihi, final testi puanı ve ad-soyadın geri döndürülemez SHA-256 özeti — adın kendisi tutulmaz): Yalnızca belgeyi oluştururken doğrulama kaydını seçtiyseniz oluşur; belgenin üçüncü kişilerce doğrulanabilmesi amacıyla açık rızanıza dayanır. Oluşturulmasından itibaren 5 yıl sonra altyapı üzerinde otomatik olarak (TTL ile) imha edilir; talebiniz üzerine daha erken de silinir. Akademi ilerlemeniz, notlarınız, test sonuçlarınız ve adınız ise yalnızca cihazınızda tutulur ve bize ulaşmaz.
• Telefon bildirimi (web push) abonelik kaydı (tarayıcının bu cihaz için oluşturduğu bildirim adresi, bildirim şifreleme anahtarları, seçilen konular ve kayıt tarihi; yalnızca siz eklediyseniz bilanço/KAP bildirimi için hisse kodları ile takip sınırının denetlendiği aktivasyon kodu ve Seyir Defteri vadelerinin tarihi, türü ve yönü — ad, e-posta, telefon numarası, açıklama veya tutar içermez): Yalnızca Radar sayfasında bildirimleri siz açtıysanız oluşur ve açık rızanıza dayanır. Radar sayfasını bu cihazda açtıkça süre tazelenir; son tazelemeden itibaren 180 gün sonra altyapı üzerinde otomatik olarak (TTL ile) imha edilir. "Bildirimleri kapat" düğmesine bastığınızda derhal silinir; bildirim servisi adresin artık geçerli olmadığını bildirirse (örn. izni geri aldınız ya da uygulamayı sildiniz) ilk gönderim denemesinde silinir. Aynı bildirimin iki kez gönderilmesini önleyen gönderim işaretleri, günlük deneme bildirimi sayacı ve bekleyen bildirim kuyruğu yalnızca kaydın anonim kısa kodunu içerir ve en fazla 3 gün içinde kendiliğinden silinir. Hangi hisse için hangi kayıtların bildirim istediğini gösteren dizin de yalnızca bu anonim kodları içerir ve kayıtla aynı süreye (en fazla 180 gün) tabidir; kayıt silindiğinde dizinden de çıkarılır.
• Kötüye kullanım önleme (hız sınırı) kayıtları (yalnızca IP adresi ve o saat içindeki istek sayısı): Otomatik betiklerin sistemi aşırı yüklemesini ve maliyet doğurmasını engellemek amacıyla tutulur; her kayıt en geç 1 saat içinde kendiliğinden silinir. Kimlik, iletişim veya finansal bilgi içermez ve başka hiçbir veriyle ilişkilendirilmez.
• Sunucu / güvenlik kayıtları: Barındırma ve altyapı sağlayıcılarımızın (Vercel, Cloudflare) standart günlükleri, güvenlik amacıyla kendi kısa saklama süreleri boyunca tutulur.

Yedekler: Sunucumuzda tutulan kayıtlar (yukarıda sayılan aktivasyon, satış, deneme, abonelik ve onay kayıtları) veri kaybına karşı aylık olarak yedeklenir. Yedekler şifreli olarak saklanır ve en fazla 12 ay tutulur; süresi dolan yedek imha edilir. Geçici güvenlik sayaçları yedeğe alınmaz. Cihazınızda tutulan finansal verileriniz bize hiç ulaşmadığı için yedeklerde yer almaz. Bir kaydın silinmesini talep ettiğinizde kayıt canlı sistemden hemen silinir; yedeklerde kalan kopya yalnızca veri kaybı hâlinde geri yükleme için kullanılır, bu amaç dışında işlenmez ve en geç yedeğin saklama süresi sonunda imha edilir.

3. İmha yöntemleri

Saklama süresi dolan veya silinmesi talep edilen veriler, verinin niteliğine göre silinir (kayıttan geri döndürülemez şekilde kaldırma) veya istatistiksel amaçlarla gerekiyorsa anonim hâle getirilir (kişiyle ilişkilendirilemez duruma getirme). Cihazınızda tutulan uygulama verileri ise doğrudan sizin tarafınızdan, tarayıcı verilerini temizleyerek imha edilir.

4. Periyodik imha

Saklama süresi dolan veriler makul periyotlarla gözden geçirilir ve imha edilir. Otomatik süre kısıtı bulunan kayıtlar (ör. geçici güvenlik/oturum kayıtları) süre sonunda kendiliğinden silinir.

5. Talep üzerine silme hakkınız

KVKK md. 7 ve md. 11 uyarınca, kişisel verilerinizin silinmesini veya yok edilmesini her zaman talep edebilirsiniz. Bize ulaşan verileriniz (form, başvuru, deneme kaydı) için silme talebinizi aşağıdaki kanallardan iletmeniz yeterlidir; talep en geç 30 gün içinde ücretsiz sonuçlandırılır. Cihazınızdaki uygulama verilerini ise dilediğiniz an kendiniz silebilirsiniz.

Erken Uyarı Sinyalleri kayıtları için: En hızlı yol, uygulamadaki "Uyarıları Kapat" düğmesidir — kayıtlarınız anında silinir, bize başvurmanıza gerek kalmaz. Süresinden önce silinmesini yazılı olarak talep etmek isterseniz, bu kayıtlar kimliğinizle eşleştirilmediği için başvurunuzda cihaz kodunuzu (uygulamadaki Erken Uyarı kartında görünür) belirtmeniz gerekir; aksi hâlde kaydı sizinle ilişkilendirmemiz teknik olarak mümkün değildir.

E-bülten kayıtları için: En hızlı yol, size gönderilen her iletinin altındaki "Bültenden çık" bağlantısıdır — tıkladığınız anda ileti gönderimi durur. Ancak yukarıda açıklandığı üzere, ticari elektronik ileti onay ve ret kayıtları 6563 sayılı Kanun gereği 10 yıl saklanmak zorundadır; bu, KVKK md. 7'deki "mevzuatta öngörülen sürenin sonuna kadar saklama" istisnası kapsamındadır. Yani ileti almayı durdurabilirsiniz, ancak onay/ret kaydının kendisi kanuni süre boyunca korunur.

E-posta vade hatırlatması kaydı için: En hızlı yol, Seyir Defteri'ndeki hatırlatma kartından kapatmak ya da size gelen her hatırlatma e-postasının altındaki "Hatırlatmayı kapat" bağlantısıdır — kayıt anında silinir. Yazılı başvuru yapmak isterseniz kayıtla eşleştirebilmemiz için hatırlatmada kullandığınız e-posta adresini belirtmeniz yeterlidir.

Telefon bildirimi kaydı için: En hızlı yol, Radar sayfasındaki "Bildirimleri kapat" düğmesidir — kayıt anında silinir, bize başvurmanıza gerek kalmaz. Hisse takibini Yatırımcı sayfasından, vadeleri Seyir Defteri'nden ayrı ayrı kaldırabilirsiniz; "Bildirimleri kapat" ise kaydın tamamını siler. Bu kayıt adınızı veya iletişim bilginizi içermediği için yazılı bir başvuruyla sizinle eşleştirmemiz teknik olarak mümkün değildir; düğmeye erişemiyorsanız cihazınızın bildirim ayarlarından izni kaldırmanız yeterlidir, kayıt ilk gönderim denemesinde silinir.

Akademi Başarı Belgesi doğrulama kaydı için: Bu kayıt adınızı içermediğinden, silme talebinizde belge numaranızı (FPA-… ile başlar, belgenin altında yazar) belirtmeniz yeterlidir.

Başvuru: 0 533 264 66 42 (telefon / WhatsApp) · info@finanspusulam.com · Ataşehir / İstanbul.

6. Değişiklikler

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi değiştirilir.