Yasal

Gizlilik Politikası

Son güncelleme: 17 Ağustos 2026

Bu metin, TradingScope mobil uygulamasının ve tradingscope.net sitesinin hangi verileri topladığını, bunları neden işlediğini, kimlerle paylaştığını ve verilerin nasıl silineceğini anlatır. Metin uygulamanın gerçekte çalışan kodu esas alınarak yazılmıştır; burada anlatılmayan bir veri toplanmaz.

Kısa özet

• Hesabın telefon numarasıyla açılır. Şifre yoktur; giriş SMS ile gönderilen tek kullanımlık kodla yapılır.
• Reklam ağı, analitik SDK'sı, çerez ya da çapraz uygulama takibi kullanmıyoruz. Bu nedenle iOS İzleme İzni (ATT) istenmez.
• Veri satmıyoruz, pazarlama amacıyla üçüncü kişilere aktarmıyoruz.
• Buna karşılık hizmeti çalıştırabilmek için bazı verileri hizmet sağlayıcılarla paylaşmak zorundayız: SMS doğrulama, bildirim gönderimi ve yapay zekâ analizi. Hepsi aşağıda tek tek yazılıdır.
• Hesabını uygulamadan ya da tradingscope.net/hesap-sil adresinden kendin silebilirsin; silme geri alınamaz.

Hangi verileri işliyoruz

1. Hesap ve kimlik doğrulama

Ad-soyad

Kayıt sırasında yazdığın isim. Profilde ve paylaştığın analizlerde görünür.

Telefon numarası

Hesabın tekil kimliğidir; giriş bununla yapılır. Uluslararası biçime çevrilerek saklanır.

SMS doğrulama kayıtları

Her kod isteğinde bir doğrulama satırı yazılır: telefon numarası, kodun kriptografik özeti (kodun kendisi saklanmaz), geçerlilik süresi, yanlış deneme sayısı, kodun kullanılıp kullanılmadığı ve isteğin geldiği IP adresi. IP adresi yalnızca hız sınırı içindir: aynı numaraya ya da aynı kaynaktan yapılacak SMS bombardımanını engeller. Bu kayıtlar hesaba değil telefon numarasına bağlıdır; kötüye kullanım denetimi için hesap silindikten sonra da bir süre kalabilir (bkz. Saklama ve silme).

KVKK onay zaman damgası

Aydınlatma metnini ne zaman onayladığın. Yasal onayın kanıtıdır, cihazda değil sunucuda tutulur.

Hesap durumu bilgileri

Kayıt tarihi, son giriş zamanı, hesap türü (üye / uzman), hesap durumu ve uygulama içi etkileşim skoru.

2. Uygulamada oluşturduğun içerik

Portföy

Girdiğin her alım: enstrüman, adet, birim maliyet ve (girdiysen) alım tarihi. Bu veriler yalnızca hesaplama içindir; hiçbir aracı kuruma ya da üçüncü tarafa gönderilmez.

Takip listesi ve takipler

Favori enstrümanların, takip ettiğin uzmanlar ve ünlü yatırımcılar.

Fiyat alarmları

Kurduğun seviye, yön (üstüne / altına), alarmın etkin olup olmadığı ve tetiklendiği an.

İçerik etkileşimleri

Beğendiğin ve kaydettiğin analiz/haberler ile yazdığın yorumların metni.

Paylaştığın analizler

Başlık, metin, hedef enstrüman, yön ve giriş/hedef/stop seviyeleri; moderasyon kararı ve gerekçesi.

Bildirimler

Sana gönderilen uygulama içi bildirimlerin başlık ve metinleri, okunma durumu.

Şikayet ve engelleme kayıtları

Bir içeriği ya da kullanıcıyı şikayet edersen; şikayet ettiğin hedef, seçtiğin sebep, yazdıysan açıklaman ve şikayetin inceleme durumu kaydedilir. Engellediğin kullanıcıların listesi de hesabında tutulur. Şikayet edilen kişi, şikayeti kimin gönderdiğini görmez.

3. Tercihler

İlgi alanları

Karşılama ekranında seçtiğin enstrümanlar ve sektörler; akışı kişiselleştirmek için.

Tema ve bildirim tercihleri

Açık/koyu/sistem tema seçimi ve hangi bildirim türlerini açık tuttuğun.

4. Bildirim jetonları

Cihaz push jetonu

Bildirimlere izin verdiysen cihazın için üretilen jeton, platform bilgisi (ios/android), cihaz adı (örneğin “Ali'nin iPhone'u” — işletim sisteminin verdiği ad) ve jetonun ilk/son görülme zamanı. Jeton olmadan bildirim gönderilemez. Bildirimleri kapatırsan ya da çıkış yaparsan jeton silinir.

5. Kullanım kayıtları

Uygulamanın kullanımına dair iki ayrı kayıt tutulur:

Sunucunun yazdığı davranış günlüğü

Yaptığın işlemler kategorileriyle kaydedilir: uygulama girişi, enstrüman görüntüleme, uzman/ünlü yatırımcı işlemleri, analiz ve içerik etkileşimleri, ekonomik takvim, yapay zekâ analizi kullanımı, cihaz/platform, portföy işlemleri. Her satırda işlemin türü, hedefi ve zamanı bulunur.

Uygulamanın gönderdiği kullanım telemetrisi

Yalnızca şu altı olay: uygulama açılışı, ekran görüntüleme, ürün (enstrüman) görüntüleme, analiz okuma, haber okuma ve yapay zekâ kullanımı. Her olayla birlikte hedefin kimliği, en fazla 1 KB'lık küçük bir ek bilgi ve olayın cihazda oluştuğu an gönderilir. Oturum açmamış kullanıcıdan telemetri toplanmaz — kimliksiz gelen istek sunucuda hiçbir kayıt oluşturmadan reddedilir.

6. Davet bağlantıları

Davet kodu

Bir davet koduyla kaydolduysan hangi koddan geldiğin ve tarihi hesabına yazılır. Bu eşleşme yalnızca kodu elle girdiğinde ya da davet bağlantısını kullandığında oluşur.

Davet bağlantısı tıklamaları

Bir davet bağlantısına tıklandığında yalnızca zaman ve kaba bir cihaz sınıfı (ios / android / masaüstü / bot) sayılır. Tıklayanın IP adresi ve tarayıcı kimliği bilerek saklanmaz; tıklama hiçbir kişiyle ilişkilendirilemez.

Toplamadığımız veriler

• Konum bilgisi istenmez ve toplanmaz.
• Rehber, takvim, mikrofon, kamera kaydı gibi izinler istenmez.
• Reklam kimliği (IDFA/GAID) okunmaz; reklam ağı ya da analitik SDK'sı uygulamada yoktur.
• Şifre saklamayız — sistemde şifre diye bir alan yoktur.
• Kimlik, banka veya kart bilgisi istenmez; uygulama içinde ödeme alınmaz.
• Sitede çerez kullanılmaz; ziyaret analitiği ve dış kaynaklı yazı tipi/betik yüklenmez.

İşleme amaçları ve hukuki dayanak

• Üyeliğin kurulması ve girişin doğrulanması — telefon numarası, doğrulama kayıtları. Dayanak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hizmetin sunulması — portföy, alarm, takip listesi, içerik etkileşimleri. Dayanak: KVKK m.5/2-c.
• Bildirim gönderimi — push jetonu, alarm ve takip verileri. Dayanak: sözleşmenin ifası; pazarlama/duyuru niteliğindeki bildirimler için açık rıza (uygulama içinden kapatılabilir).
• Güvenlik ve kötüye kullanımın önlenmesi — doğrulama kayıtlarındaki IP ve deneme sayaçları. Dayanak: meşru menfaat (KVKK m.5/2-f).
• Hizmetin iyileştirilmesi ve kişiselleştirilmesi — kullanım kayıtları ve tercihler. Dayanak: meşru menfaat (KVKK m.5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi — yetkili kurum talepleri. Dayanak: KVKK m.5/2-a ve m.5/2-ç.

Üçüncü taraflara aktarılan veriler

Hizmeti çalıştırabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Her biri, kendisine aktarılan veriyi yalnızca yazdığımız iş için alır. Aşağıdaki sağlayıcıların çoğunun sunucuları Türkiye dışındadır; bu nedenle bu aktarımlar yurt dışına veri aktarımı niteliğindedir ve hizmeti kullanman bu aktarıma onay verdiğin anlamına gelir.

Bunların dışında verilerin pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz. Yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde, talep edilen veriyle sınırlı olarak paylaşım yapılır.

Saklama ve silme

Verilerini hesabın açık kaldığı sürece saklarız. Hesabını uygulamadan (Profil › Hesabı Sil) ya da tradingscope.net/hesap-sil adresinden kendin silebilirsin. Silme geri alınamaz ve anında uygulanır.

Hesap silindiğinde kalıcı olarak silinenler

• Ad-soyad, telefon numarası ve tüm profil bilgilerin
• Portföyün: tüm pozisyonlar ve alım kayıtları
• Takip listen, takip ettiğin uzman ve yatırımcılar
• Fiyat alarmların
• Beğeni, kaydetme ve yorumların (yorum sayaçları da düzeltilir)
• Bildirim geçmişin ve cihaz push jetonların — bildirim gelmesi durur
• Davranış günlüğün ve kullanım telemetrin
• İlgi alanı, tema ve bildirim tercihlerin

Silinmeyenler

Yayımlanmış analizlerin akıştan kaldırılmaz; yazarla bağı koparılır ve anonim hâle gelir. Nedeni: onaylanıp yayımlanmış bir analizi geriye dönük silmek, o analizi okumuş diğer kullanıcıların gördüğü geçmişi değiştirir. Analizinin de kaldırılmasını istiyorsan hesabını silmeden önce destek@tradingscope.net adresine yaz.

Gönderdiğin şikayet kayıtları da moderasyon sürecinin bütünlüğü için saklanabilir. Bu kayıtların içinde adın ve telefon numaran bulunmaz.

SMS doğrulama kayıtları

Doğrulama satırları hesabına değil telefon numarasına bağlıdır ve kötüye kullanım denetimi (saatlik kod kotası) için hesap silindikten sonra da kalabilir. İçlerinde kodun kendisi bulunmaz — yalnızca özet, deneme sayacı, zaman ve istek IP'si vardır. Bunların da silinmesini istersen kvkk@tradingscope.net adresine yaz; talebini en geç 30 gün içinde sonuçlandırırız.

Güvenlik

• Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
• Doğrulama kodları veritabanında düz metin olarak tutulmaz; yalnızca kriptografik özeti saklanır. Kod 5 dakika geçerlidir ve 5 yanlış denemeden sonra kilitlenir.
• Oturum jetonları imzalıdır ve 30 gün sonra geçerliliğini yitirir; sonrasında yeniden SMS doğrulaması gerekir.
• Sunucuya erişim yalnızca yetkili ekip üyeleriyle sınırlıdır.
• Hiçbir sistem mutlak güvenlik veremez; bir güvenlik açığı fark edersen destek@tradingscope.net adresine bildir.

KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını kvkk@tradingscope.net adresine gönderebilirsin; en geç 30 gün içinde yanıtlanır. Başvurunun sana ait olduğunu doğrulayabilmemiz için hesabına kayıtlı telefon numarasını belirtmen gerekir.

Çocuklara yönelik kullanım

TradingScope 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğun verisinin işlendiğini fark edersek kaydı sileriz. Böyle bir durumu bize kvkk@tradingscope.net adresinden bildirebilirsin.

Bu metinde değişiklik

Uygulamaya yeni bir özellik girdiğinde ya da kullandığımız bir sağlayıcı değiştiğinde bu metin güncellenir ve yukarıdaki tarih değişir. Önemli değişiklikler uygulama içinden ayrıca duyurulur.

İletişim

Gizlilikle ilgili sorular: gizlilik@tradingscope.net
KVKK başvuruları: kvkk@tradingscope.net
Genel destek: destek@tradingscope.net