Son güncelleme: 2 Ekim 2026 (rev. 4) — şifresiz e-posta koduyla açılan isteğe bağlı hesap eklendi; aşağıdaki "Değişiklikler" bölümüne bakınız.
Bu gizlilik politikası, borsapusula.com web sitesinin kişisel verilerinizi nasıl ele aldığını açıklamaktadır.
Toplanan Veriler
borsapusula.com şifre kullanmaz. İsteğe bağlı hesap, e-posta adresinize gönderilen tek kullanımlık 6 haneli kodla açılır; giriş de aynı yöntemle yapılır. Aşağıdaki veriler toplanmaktadır:
- Teknik veriler (otomatik): IP adresi, ziyaret edilen sayfa URL'leri, tarayıcı türü ve işletim sistemi (User-Agent), ziyaret tarihi ve saati. Ayrıca sayfada bir JavaScript hatası oluşursa hata mesajı, hatanın kaynak dosyası/satır numarası ve hatanın oluştuğu sayfa adresi sunucu günlüğüne yazılır (bu kayıt e-posta adresinizle ilişkilendirilmez). Bu veriler teknik sorunların giderilmesi ve sitenin kötüye kullanıma/aşırı istek yüküne karşı korunması (rate-limit) amacıyla kullanılır.
- E-posta adresi (isteğe bağlı): Sinyal bildirim aboneliği için e-posta adresi toplanmaktadır. Abonelik tamamen gönüllülük esasına dayanır.
- Hesap (isteğe bağlı, şifresiz): Takip sayfasında ya da bir hisse sayfasındaki "Takip et" düğmesiyle e-posta adresinizi yazıp KVKK aydınlatma metnini onayladığınızda adresinize tek kullanımlık 6 haneli giriş kodu gönderilir. Kod sunucuda yalnızca geri çevrilemez bir özeti (hash) olarak ve en çok 10 dakika saklanır; 5 yanlış denemede giriş geçici olarak kilitlenir. Kodu girdiğinizde hesabınızda şunlar saklanır: e-posta adresiniz, KVKK onayınızın ve e-posta adresinizin doğrulandığı zaman, takip listeniz (hisse sembolleri), isteğe bağlı olarak girdiğiniz portföy bilgileri (hisse, adet ve ortalama maliyet) ve bildirim tercihleriniz ("Durum değişince e-posta", "Akşam Bülteni"). İlk girişte bu tarayıcıda kayıtlı takip listeniz ve portföyünüz hesabınıza aktarılır; böylece aynı liste telefonda ve bilgisayarda görünür.
- Bildirim tercihleri: Aboneliğinizi kişiselleştirmek için seçtiğiniz mail sıklığı tercihi (günlük özet / kapanış sonrası / haftada bir / sadece Hacim Onaylı), e-posta adresinizle ilişkilendirilerek saklanır.
- Portföy (isteğe bağlı bulut senkronizasyonu): "Buluta kaydet" özelliğini kullanırsanız, portföyünüze girdiğiniz hisse/lot/fiyat/tarih/not bilgileri rastgele üretilmiş bir bağlantı koduyla (token) sunucuda saklanır; bu veriler tarafınızca silinene kadar sunucuda kalır, otomatik bir silme süresi yoktur. Bu kanal yalnızca portföy pozisyonlarınızı taşır — izleme listeniz buraya dâhil değildir (izleme listesi için bir alttaki maddeye bakınız).
- Hisse bazlı e-posta alarmları: E-posta aboneliğiniz varken bir hisse sayfasındaki "Bildirim al" (🔔) düğmesine bastığınızda, o hissenin sembolü ve seçtiğiniz alarm koşulu (sinyal değişimi, fiyat değişim yüzdesi, RSI veya hacim eşiği) e-posta adresinizle ilişkilendirilerek sunucuda saklanır — alarmı size gönderebilmemizin başka yolu yoktur. Kayıt, alarmı kapattığınızda (aynı düğme ya da profil sayfanızdaki alarm listesi) veya aboneliğinizi sonlandırdığınızda silinir. Abone değilseniz bu düğme yalnızca tarayıcınızdaki yerel listeye yazar; sunucuya hiçbir şey gönderilmez.
- İletişim formu: /iletisim sayfasından mesaj gönderirseniz ad-soyad, e-posta adresi ve mesaj içeriğiniz, yalnızca talebinizi yanıtlamak amacıyla e-posta yoluyla iletilir; ayrı bir veritabanında saklanmaz.
- Oturum çerezleri (bp_session, bp_li): Kodla giriş yaptığınızda tarayıcınıza 90 gün geçerli bp_session oturum çerezi yerleştirilir. Bu çerez JavaScript tarafından okunamaz, yalnızca HTTPS üzerinden gönderilir ve sunucuda yalnızca özeti tutulur; "Çıkış yap" dediğinizde sunucuda hemen geçersiz olur. Yanındaki bp_li çerezi yalnızca "bu tarayıcıda oturum var" bilgisini taşır, kişisel veri içermez.
- Tanıma çerezi (bp_sub): Eski abonelik akışında tarayıcınıza 1 yıl geçerli, şifresiz bir tanıma çerezi yerleştirilir; bu çerez profil sayfanıza ve alarm tercihlerinize e-posta bağlantısına tekrar tıklamadan erişmenizi sağlar. Hesap sayfaları onu kimlik olarak kabul etmez; çıkış yaptığınızda silinir.
E-posta Aboneliği ve KVKK
Sinyal bildirimleri için e-posta aboneliği oluşturduğunuzda, e-posta adresiniz ve yukarıdaki bildirim tercihleriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla borsapusula.com tarafından işlenmektedir.
- İşleme amacı: Yalnızca algoritmik sinyal bildirimlerinin iletilmesi, kurduğunuz hisse bazlı alarmların çalıştırılması, bildirim tercihlerinizin uygulanması, giriş kodunun gönderilmesi ve hesabınızdaki takip listesi ile portföyün farklı cihazlarda size gösterilmesi.
- Hukuki dayanak: Açık rıza (KVKK Madde 5/1).
- Saklama süresi: Abonelik iptaline ya da hesabınızı silene kadar, veya talep üzerine derhal. Giriş kodları en çok 10 dakika, oturum kayıtları en çok 90 gün saklanır. Hisse bazlı alarm kayıtlarınız abonelik kaydınızın içinde tutulur; aboneliği sonlandırdığınızda onlar da aynı anda silinir. (Bulut senkronizasyonuyla kaydedilen portföy verisi bundan ayrıdır — bkz. yukarıdaki "Portföy" maddesi; o veri siz silene kadar saklanır.)
- Üçüncü taraflarla paylaşım: E-posta adresiniz hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.
- Abonelik iptali: Gelen bildirim e-postalarındaki "aboneliği sonlandır" bağlantısına tıklayarak veya [email protected] adresine e-posta göndererek istediğiniz zaman aboneliğinizi sonlandırabilirsiniz. Takip sayfasındaki "Hesabı sil" düğmesi hesabınızı, takip listenizi, portföyünüzü ve tüm oturumlarınızı derhal siler.
Çerezler (Cookie)
Site pazarlama çerezi kullanmamaktadır. Tarayıcınızın yerel deposu (localStorage) portföyünüz, izleme listeniz, açık sekme, Öğrenme Modu ve ipucu balonları gibi arayüz tercihlerinizi saklamak için kullanılır; bu kayıtlar varsayılan olarak sunucuya gönderilmez. Üç istisna vardır ve üçü de sizin bir eyleminizle başlar: portföyünüz için "Buluta kaydet", izleme listeniz için abone olarak kurduğunuz hisse alarmları ve hesabınıza kodla giriş yapmanız: girişte bu tarayıcıdaki takip listeniz ve portföyünüz hesabınıza aktarılır, sonrasında hesabınızda saklanır (yukarıdaki "Portföy", "Hisse bazlı e-posta alarmları" ve "Hesap" maddeleri). bp_session ve bp_li çerezleri yalnızca kodla giriş yaptığınızda, bp_sub tanıma çerezi yalnızca eski abonelik akışında, yukarıda açıklanan amaçlarla yerleştirilir. Google Analytics (GA4) yalnızca açık onayınızla çalışır: ilk ziyaretinizde çıkan bantta "Kabul Et"e basmadığınız sürece GA4 hiç yüklenmez; "Reddet"e basmanız veya bandı kapatmanız GA4'ün o tarayıcıda hiç çalışmaması anlamına gelir. Tercihiniz localStorage'a yazılır — bir sonraki ziyaretinizde bant tekrar çıkmaz, tarayıcı verilerinizi temizlerseniz tekrar sorulur. Cloudflare Web Analytics (aşağıda ayrıca açıklanmıştır) bu onay mekanizmasından bağımsız olarak, çerez kullanmadan çalışır.
Üçüncü Taraf Hizmetler
- Yahoo Finance (yfinance): Hisse fiyat verileri Yahoo Finance API üzerinden alınır. Yahoo Finance'ın gizlilik politikası geçerlidir.
- Google Analytics (GA4): Yalnızca yukarıdaki onay bandında "Kabul Et"e bastığınızda çalışır (bkz. Çerezler bölümü). Onaylarsanız sayfa görüntüleme ve etkileşim verileri Google'a iletilir. Google'ın gizlilik politikası geçerlidir.
- Cloudflare (CDN/proxy + Web Analytics): Site, Cloudflare CDN/proxy hizmeti üzerinden sunulur. Ayrıca çerez kullanmayan, IP adresini saklamayan Cloudflare Web Analytics ile temel ziyaret istatistikleri (sayfa görüntüleme sayısı vb.) toplanır — bu, onay bandındaki tercihinizden bağımsız çalışır. Cloudflare'ın gizlilik politikası geçerlidir.
Veri Saklama
Sunucu erişim günlükleri otomatik olarak 14 gün sonra silinir. Bulut senkronizasyonuyla kaydedilen portföy verisi ve bildirim tercihleri otomatik bir silme süresine tabi değildir; talep üzerine silinir. Hisse bazlı alarm kayıtları abonelik kaydınıza bağlıdır ve abonelik sonlandığında birlikte silinir. Hesap verileri (takip listesi, portföy, bildirim tercihleri) hesabınızı silene ya da aboneliği sonlandırana kadar saklanır; giriş kodları en çok 10 dakika, oturum kayıtları en çok 90 gün tutulur.
Haklarınız
KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK Madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınıza ilişkin her türlü soru ve talebinizi [email protected] adresine iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada duyurulacaktır.
- 2 Ekim 2026 (rev. 4): Şifresiz, isteğe bağlı hesap eklendi: e-posta adresinize gelen tek kullanımlık 6 haneli kodla giriş; takip listesi, isteğe bağlı portföy (hisse, adet, ortalama maliyet) ve bildirim tercihleri hesabınızda sunucuda saklanır; bp_session (90 gün) ve bp_li çerezleri açıklandı; "Hesabı sil" ile tüm hesap verisinin derhal silinmesi eklendi. Hesap açmayan ziyaretçiler için toplanan veri değişmedi. Hesap açanlar için takip listesi ve portföyün sunucuda saklanması bir artıştır ve yalnızca sizin girişinizle başlar.
- 27 Eylül 2026 (rev. 3.1): Yapay zekâ ile üretilen haber ve piyasa özetleri siteden kaldırıldı; ziyaretçilerin hiçbir bilgisi Google Gemini'ye iletilmediği için "Google Gemini AI" maddesi Üçüncü Taraf Hizmetler listesinden çıkarıldı. Toplanan veri miktarında bir artış olmamıştır.
- 25 Eylül 2026 (rev. 3): Sayfa yazı tipleri artık BorsaPusula sunucusundan yükleniyor; Google Fonts'a istek gönderilmediği için "Google Fonts" maddesi Üçüncü Taraf Hizmetler listesinden kaldırıldı. Toplanan veri miktarında bir artış olmamıştır.
- 22 Eylül 2026 (rev. 2): "Hisse bazlı e-posta alarmları" maddesi eklendi — abone bir kullanıcı bir hisseyi izlemeye aldığında hisse sembolünün ve alarm koşulunun e-posta adresiyle ilişkilendirilerek sunucuda saklandığı açıkça beyan edildi. Önceki metin bu veriyi yanlışlıkla bulut senkronizasyonu kanalına atfediyor ve Çerezler bölümünde izleme listesinin sunucuya hiç gönderilmediğini söylüyordu; her iki ifade de düzeltildi. Ayrıca JavaScript hata kayıtlarının sunucu günlüğüne yazıldığı "Teknik veriler" maddesine eklendi. Toplanan veri miktarında bir artış olmamıştır — değişiklik yalnızca mevcut işlemenin doğru beyan edilmesidir.