Gizlilik ve Kişisel Veriler

Hesap

E-posta adresin, e-posta adresinin doğrulanıp doğrulanmadığı, hesap ve abonelik durumun. Ad, telefon veya adres istenmez.

Parola ve oturum

Parolanın kendisi saklanmaz; yalnız geri çevrilemeyen bir özeti (Argon2id) tutulur. Oturum için tarayıcına bir oturum çerezi konur; sunucuda bu oturumun yalnız özeti saklanır. E-posta doğrulama ve parola sıfırlama bağlantıları da yalnız özet olarak saklanır ve kısa sürede geçersiz olur.

Güvenlik olayları

Parola değişikliği, tüm oturumların kapatılması gibi olayların türü ve zamanı. Bu kayıtlarda IP adresi veya cihaz bilgisi tutulmaz.

MCP erişim jetonu

Jeton oluşturulduğunda yalnız bir kez gösterilir. BorsaMCP sunucusu jetonun düz metnini saklamaz; doğrulama için yalnız özetini (SHA-256) tutar. Jetonun kendi bilgisayarında nasıl saklandığı kullandığın istemciye bağlıdır.

MCP işletim kaydı

Her araç çağrısı için zaman, kullanıcı kimliği, çağrılan araç, sonuç durumu ve süre kaydedilir. Sorduğun soru, aldığın cevap ve analiz için gönderdiğin piyasa verisinin içeriği kaydedilmez; gönderdiğin veri işlenir ve diske yazılmaz.

Kullanım sayaçları

Paketinin haklarını uygulamak için dönem başına araştırma işlemi ve kendi verinle analiz sayıları. İçerik tutulmaz.

Ödeme ve abonelik

Ödeme Shopier üzerinde tamamlanır; kart bilgin BorsaMCP'ye gelmez ve BorsaMCP'de saklanmaz. BorsaMCP ödemeyi Shopier sipariş kaydından doğrular ve sipariş numarası, tutar, para birimi, paket ile doğrulama sonucunu saklar. Siparişteki e-posta adresi yalnız ödemenin hesabınla eşleştirilmesi için kullanılır, ayrıca saklanmaz.

Kabul kayıtları

Kabul ettiğin metnin (ör. Kullanım Koşulları) türü, sürümü ve zamanı. Bu gizlilik metni bir onay değil, bilgilendirmedir. Pazarlama iletişimi yapılmaz ve bunun için izin istenmez.

Hizmet olayları

Hesap açma, denemenin başlaması, ilk MCP bağlantısı veya ödemenin doğrulanması gibi sabit adlı olaylar ve zamanları. Bu olaylara soru, cevap, e-posta adresi, IP adresi veya jeton yazılamaz.

Site ziyareti

borsamcp.com trafiği Cloudflare ağından geçer; bağlantı için IP adresin ve istek bilgilerin bu ağda işlenir. BorsaMCP kendi sunucusunda site için ziyaretçi erişim günlüğü tutmaz ve sitede ziyaretçi analitiği yoktur.

Destek yazışmaları

[email protected] adresine yazdığında, yazışmada paylaştığın bilgiler.

Google (Analytics)

Site kullanımının ölçülmesi (çerez yalnız onayla). Veriler Google tarafından ABD dahil yurt dışında işlenebilir.

Cloudflare

Alan adı (DNS), içerik dağıtımı, bağlantı şifrelemesi ve saldırı koruması; site ve MCP trafiği bu ağdan geçer. Hesap e-postalarının (doğrulama, parola sıfırlama, hesap bildirimleri) gönderimi de Cloudflare üzerinden yapılır: bunun için e-posta adresin ve iletinin içeriği (konu, bağlantı) Cloudflare'e iletilir. [email protected] adresine gelen iletiler de Cloudflare üzerinden yönlendirilir.

Google (Gmail)

[email protected] adresine yazdığın destek ve başvuru iletileri, işletmecinin Google tarafından sağlanan e-posta kutusunda alınır ve saklanır; cevaplar bu kutudan gönderilir.

OVHcloud

Hizmetin çalıştığı sunucu ve yedekleme altyapısı.

Shopier

Ödemenin alınması. Ödeme bilgilerini Shopier kendi koşullarına göre işler; BorsaMCP yalnız sipariş kaydını doğrular.

Yetkili kurumlar

Yalnız yasal bir yükümlülük veya yetkili bir makamın talebi olduğunda ve gerektiği ölçüde.

Hesap e-postaları düz metindir; izleme pikseli veya analitik bağlantısı içermez. Verilerin satılması veya reklam amacıyla paylaşılması söz konusu değildir.

borsamcp.com

Zorunlu olmayan tek araç Google Analytics 4'tür (Google Consent Mode). Onay vermezsen analitik çerezi (_ga) yazılmaz; Google'a yalnız çerezsiz, kimlik içermeyen sayım bilgisi gider. Onay verirsen Google Analytics, sayfa görüntülemelerini ve cihaz, tarayıcı ve yaklaşık konum bilgisini _ga çerezleriyle (en çok 2 yıl) ölçer. Tercihin yalnız bu tarayıcıda saklanır; sayfa altındaki "Çerez tercihleri" bağlantısıyla her zaman geri alabilirsin. Reklam ya da pazarlama çerezi ve piksel yoktur.

Hesap sayfaları

Yalnız giriş yaptığında konan ve hizmetin çalışması için zorunlu olan oturum çerezi kullanılır. Tarayıcı betiklerine kapalıdır, yalnız güvenli bağlantıda gönderilir; en çok 7 gün, 12 saat hareketsizlikte daha önce sona erer.

Analitik çerezler için ilk ziyarette bir izin penceresi gösterilir; "Reddet" ile "Kabul et" eşit seçeneklerdir.

Oturumlar

En çok 7 gün; 12 saat hareketsizlikte sona erer.

Doğrulama ve sıfırlama bağlantıları

E-posta doğrulama 24 saat, parola sıfırlama 30 dakika geçerlidir.

MCP işletim kaydı

Sınırlı boyutta tutulur; boyut dolduğunda eski kayıtların üzerine yazılır.

Hesap ve ticari kayıtlar

Hesap sürdüğü müddetçe. Ödeme ve fatura gibi ticari kayıtlar, yasal saklama süresi boyunca saklanır; bu süre sonunda silinir veya kişiyle ilişkisi kesilerek anonimleştirilir.

Hesap silme

Hesaptan kendin silme özelliği henüz yok; silme talebini [email protected] adresine iletebilirsin.

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi isteme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme