Gizlilik politikası
Son güncelleme: 1 Ağustos 2026
1. Veri sorumlusu ve kapsam
PiyasaLab, Borsa İstanbul hisseleri ve TEFAS fonları için bağımsız ve kişisel bir piyasa panosudur. Bu politika, siteyi kullandığınızda hangi verilerin işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile genel veri koruma ilkeleri dikkate alınarak hazırlanmıştır.
PiyasaLab bir aracı kurum, banka, portföy yönetim şirketi veya lisanslı finansal hizmet sağlayıcısı değildir. İletişim için [email protected] adresini kullanabilirsiniz.
2. Tarayıcınızda saklanan bilgiler
Siteyi kullanışlı tutmak için bazı tercihler tarayıcınızın yerel depolamasında tutulur. Giriş yapmadığınız sürece çalışma alanı verileri anonim tarayıcı profilinizde kalır. Google ile giriş yaptığınızda desteklenen portföy, liste, not, analiz, tarama, alarm ve görünüm verileri hesap profilinde etkinleşir ve değişiklikler hesabınıza otomatik kaydedilir. Anonim profil ayrı korunur. İki profil farklıysa yeniden girişte anonim verinin hesaba yazılması veya ayrı tutulması için açık kararınız istenir; ayrı tutarsanız çıkışta eski anonim profil geri yüklenir.
- İzleme listeniz ve portföy kayıtlarınız: hisse/fon kodları, adet ve maliyet bilgileri.
- Tema, kategori ve arayüz tercihleri.
- Yasal uyarıyı gördüğünüz veya kapattığınız bilgisi.
- Kaydetmeyi seçtiğiniz ekran içi notlar.
3. Sunucu ve teknik kayıtlar
Site Cloudflare altyapısında barındırılır. Hizmeti sunmak, güvenliği sağlamak ve kötüye kullanımı önlemek için IP adresi, tarayıcı bilgisi, istek zamanı, hata kayıtları ve güvenlik olayları gibi standart teknik veriler işlenebilir.
Google ile girişte Google tarafından sağlanan kullanıcı kimliği, e-posta adresi, görünen ad ve profil resmi Supabase Auth üzerinden işlenir. Hesap oturumunda portföy, izleme listeleri, notlar, kayıtlı analizler, taramalar, görünüm tercihleri ve alarmlar Supabase Postgres/PostgREST üzerinde kullanıcı kimliğinizle ilişkilendirilir. Amaç kimlik doğrulama, cihazlar arası yedekleme, veri taşınabilirliği ve hesap yönetimidir.
Bu teknik kayıtlar reklam hedefleme amacıyla kullanılmaz. Kişisel verileri satmıyoruz. Sitede reklam ağı veya reklam takipçisi çalışmaz; yalnızca aşağıda açıklanan ziyaret istatistiği ölçümü yapılır.
4. Çerezler ve yerel depolama
Tercihler ve anonim/hesap çalışma kopyalarının güvenli geçişi için tarayıcı yerel depolaması kullanılır. Tarayıcı ayarlarınızdan yerel depolamayı temizleyerek cihazdaki bu profilleri silebilirsiniz; bu işlem hesapta saklanan bulut verisini tek başına silmez.
Bunun dışında site, ziyaret istatistiklerini ölçmek için Google Analytics 4 kullanır ve bu hizmet tarayıcınıza _ga adıyla başlayan ölçüm çerezleri yerleştirir. Bu çerezler ziyaretçi sayısı, hangi sayfaların görüntülendiği, yaklaşık konum (ülke/şehir düzeyi), cihaz ve tarayıcı türü gibi toplulaştırılmış kullanım istatistikleri içindir; portföyünüz, izleme listeniz, notlarınız, alarmlarınız veya arama sorgularınız Google'a gönderilmez.
Reklam kişiselleştirme ve Google Sinyalleri (Google Signals) kapalıdır; ölçüm verisi reklam amacıyla kullanılmaz. Tarayıcınız Do Not Track veya Global Privacy Control sinyali gönderiyorsa ölçüm hiç başlatılmaz. Ölçümü tamamen durdurmak için tarayıcınızın üçüncü taraf çerez engelleme ayarını ya da Google'ın Analytics devre dışı bırakma eklentisini kullanabilirsiniz.
5. Üçüncü taraf veri kaynakları
Hisse, fon, kur ve piyasa verileri; çeşitli üçüncü taraf finansal veri kaynaklarından ve halka açık kaynaklardan (ör. resmî kamuyu aydınlatma platformları) alınabilir. Bu kaynaklar kendi şartlarına ve gizlilik uygulamalarına tabidir. Veriler gerçek zamanlı değildir; en az 15 dakika gecikmeli, eksik veya hatalı olabilir.
6. Verilerin paylaşılması
Kişisel verilerinizi satmayız veya reklam amacıyla paylaşmayız. Hizmet; barındırma ve güvenlik için Cloudflare, isteğe bağlı kimlik ve bulut depolama için Supabase altyapısını kullanır. Supabase veritabanı AB Frankfurt bölgesinde barındırılacak şekilde yapılandırılmıştır; sağlayıcıların destek, güvenlik ve ağ hizmetleri nedeniyle veriler Türkiye dışındaki altyapılarda işlenebilir. Bu aktarım hizmetin kurulması, ifası ve güvenliğinin sağlanması amaçlarıyla sınırlıdır.
7. Saklama süresi
Tarayıcıda saklanan bilgiler siz temizleyene kadar cihazınızda kalabilir. Hesap ve bulut belgeleri hesabınızı silene kadar veya silme talebiniz sonuçlanana kadar tutulur. Hesap ekranındaki silme işlemi profil, belgeler ve alarmları kalıcı olarak kaldırır; cihazınızdaki yerel kopyayı silmez. Teknik ve güvenlik kayıtları amaç için gerekli makul süreyle ve hukuki yükümlülükler ölçüsünde saklanabilir.
8. Haklarınız
KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme veya silme isteme, aktarılan üçüncü kişileri öğrenme ve kanunda belirtilen diğer haklara sahipsiniz. Bulut verilerinizi Hesabım ve verilerim sayfasından JSON olarak indirebilir veya hesabınızla birlikte silebilirsiniz. Diğer talepler için [email protected] adresine yazabilirsiniz.
9. Güvenlik
Makul teknik ve idari güvenlik önlemleri uygulanır. Buna rağmen internet üzerinden yapılan hiçbir aktarım veya depolama yöntemi yüzde yüz güvenli değildir.
10. Çocukların gizliliği
PiyasaLab 18 yaş altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz.
11. Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlandığı anda yürürlüğe girer. Siteyi kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir.
12. İletişim
Gizlilik ve kişisel verilerle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.