İçindekiler · 9 bölüm
01Topladığımız veriler
Üye olmadan: Sadece sayfa ziyaret kayıtları (hangi URL, hangi saat, IP, ülke kodu, tarayıcı User-Agent). Bu veri admin paneline anlık trafik grafiği için işlenir, 30 gün sonra otomatik silinir.
Üye olduğunda: e-posta, isteğe bağlı ad-soyad, hash'lenmiş şifre. Bu kadar.
Telegram bot kullanırsan: Telegram chat_id, abone olduğun kategoriler/ticker'lar, son 64 karakter komut metni. Üye değilsen e-posta da yok — sadece chat_id.
Haftalık bültene e-postayla abone olursan (üye olmadan): e-posta adresin, verdiğin onayların türü ve zamanı (bülten gönderimi için açık rıza; işaretlediysen kampanya/tanıtım içerikli ticari ileti onayı), onay metninin sürümü, formu gönderdiğin ve onay bağlantısını açtığın IP adresi ile tarayıcı bilgisi. Amaç yalnız bülteni göndermek ve onayın ispatıdır (KVKK m.5/1 — açık rıza). Abonelik, adresine gönderdiğimiz bağlantıyla onaylanana dek başlamaz; onaylanmayan kayıt 30 gün içinde silinir. Her mailin altındaki bağlantıyla tek tıkla çıkabilirsin; çıkış kaydı (adres ve tarihler) ispat amacıyla 1 yıl tutulup silinir. Üyeysen bülteni panel → Bildirim tercihleri'nden açıp kapatırsın.
API anahtarı kullanırsan: Her API çağrısı için endpoint, status, süre, IP. Quota takibi için.
Kullanım analitiği (OpenPanel): Hangi sayfa ve ekranları açtığın, yaptığın işlemler (ör. takip listesine ekleme, alarm kurma, arama — tutarlar, adetler ve mesaj içerikleri hariç), cihaz/tarayıcı türü ve yaklaşık konum. Üyeysen bu kayıtlar hesabınla (e-posta, ad) ilişkilendirilir. Web'de ayrıca metinleri ve form alanlarını gizleyen maskelenmiş oturum kayıtları tutulur (30 gün). Bu veriler kendi sunucumuzda işlenir, üçüncü tarafa gitmez; çerez kullanılmaz.
02Toplamadığımız şeyler
- Tarayıcı parmak izi (fingerprint) toplamıyoruz
- Meta Pixel, Hotjar gibi üçüncü taraf davranış izleme araçları yok
- Ad/soyad zorunlu değil — istemezsen yazmazsın
- Telefon numarası, doğum tarihi, adres istemiyoruz
- Ödeme bilgisi tutmuyoruz (ücretsiz hizmet)
- Reklam ağına veri satmıyoruz
03Çerezler
Kendi çerezimiz tek: fonoloji_session. Giriş yaparsan tarayıcına oturumunu hatırlamak için kaydedilir, çıkış yapınca silinir. Ölçüm ve reklam için kullandığımız Google Analytics (IP anonimleştirilmiş) ve Google AdSense kendi çerezlerini kullanabilir; mobil uygulamada Google AdMob ve Firebase Analytics çalışır. Kendi sunucumuzdaki OpenPanel ölçümü çerez kullanmaz.
04Verini ne için kullanıyoruz
- Hesabını ve aboneliklerini yönetmek için
- Sana KAP bildirimi, fon güncelleme uyarısı ve abone olduysan haftalık bülteni göndermek için
- Site trafiğini görmek ve neyi geliştireceğimizi anlamak için
- Spam/abuse tespit etmek için (rate limit, başarısız login takibi)
Bu kadar. Pazarlama otomasyonu yok, segmentasyon yok, hedefleme yok.
05Verini kimlerle paylaşıyoruz
Bu liste kısa — çünkü neredeyse kimse:
- Anthropic / OpenAI (AI modelleri) — sadece KAP bildirimi özetlerini ürettirmek için, kişisel verin gönderilmez (ticker, KAP metni gönderilir).
- Cloudflare (CDN) — site trafiğin onun üzerinden geçer, IP'n kayıtlı tutulur (CF tarafında).
- Telegram (bot) — bildirim göndermek için. Telegram'ın kendi gizlilik politikası geçerli.
- Google (Analytics, AdSense; mobilde AdMob ve Firebase) — ziyaret ölçümü ve reklam gösterimi. Google'ın kendi gizlilik politikası geçerli.
Yasal zorunluluk olmadan üçüncü tarafa veri paylaşmıyoruz.
06Verini kaç süre tutuyoruz
- Sayfa ziyaretleri: 1 yıl (raporlama amacıyla), sonra otomatik silinir
- API çağrı logları: 1 yıl, sonra otomatik silinir
- Maskelenmiş oturum kayıtları (OpenPanel): 30 gün, sonra otomatik silinir
- Hesap verileri: hesabın aktif olduğu sürece
- İletişim mesajları: yanıtlandıktan sonra 1 yıl
- Bülten aboneliği (üye olmadan): abonelik sürdükçe; onaylanmayan kayıt 30 gün, çıkış kaydı 1 yıl
07Haklarınız
KVKK ve GDPR çerçevesinde:
08Çocuklar
Fonoloji 18 yaş altı için tasarlanmamıştır. Yatırım kararları için yetişkin reşit olmak gerekir.
09Değişiklikler
Bu politika güncellendiğinde "son güncelleme" tarihini değiştiririz. Önemli değişiklikler için kayıtlı kullanıcılara e-posta atılır.