Yasal
Son güncelleme: 27 Ağustos 2026
Bu metin, FinSight’ı kullandığında hangi verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve bunlar üzerinde hangi haklara sahip olduğunu anlatır. Hukuk diline değil anlaşılır olmaya çalıştık.
Veri sorumlusu: Finsight — İstanbul, Kadıköy.
Gizlilikle ilgili her konuda develop@insightcoreai.com adresinden bize ulaşabilirsin.
Hesap bilgileri: e-posta adresin, görünen adın, doğum yılın ve temel para birimi tercihin. Google ya da diğer kimlik sağlayıcılarıyla giriş yaptığında sağlayıcının bize ilettiği kullanıcı kimliği. E-posta ve şifreyle kayıt olduysan şifrenin geri döndürülemez özeti — şifrenin kendisi hiçbir yerde saklanmaz.
Kullanım verileri: oluşturduğun portföyler, girdiğin işlemler (tarih, adet, fiyat, komisyon ve varsa kendi notların), izleme listelerin, risk profili anketine verdiğin yanıtlar, dil ve tema tercihlerin, hangi varlıkların analizine baktığın.
Teknik veriler: IP adresin, tarayıcı ve cihaz bilgin, oturumunu yenilemek için üretilen cihaz kimliği ve hata kayıtları.
WhatsApp kanalı: hesabını WhatsApp’a bağlarsan telefon numaran ve bota gönderdiğin mesajların metni. Bu kanalı kullanmazsan bu verilerin hiçbiri oluşmaz.
Abonelik: ödeme sağlayıcımızdaki müşteri ve abonelik kimliğin. Kart bilgilerin bize hiç ulaşmaz; onları yalnızca ödeme sağlayıcısı işler.
Hesabını açmak, oturumunu sürdürmek ve güvenliğini korumak.
Portföyünü hesaplamak, analiz ve kart üretmek — ürünün kendisi bu.
Aboneliğini ve kullanım limitlerini yönetmek.
Hataları bulmak, performansı ölçmek ve kötüye kullanımı engellemek.
Ürünün hangi bölümlerinin kullanıldığını anlamak. Bunu kişi bazında değil, toplu olarak yaparız.
Verini satmıyoruz ve reklam amacıyla üçüncü taraflara açmıyoruz. Aşağıdaki hizmet sağlayıcıları yalnızca ürünü çalıştırmak için gereken kadarını işler:
Anthropic — analiz kartlarının metnini üretir. Gönderdiğimiz şey piyasa verisi ve şablon parametreleridir; kimliğin ham hâliyle değil geri döndürülemez bir özet olarak iletilir.
Vercel — uygulamanın barındırılması ve sunucu kayıtları.
Timescale — veritabanı barındırma.
PostHog (Avrupa Birliği sunucuları) — ürün kullanım analitiği.
Sentry — hata ve performans kayıtları.
Polar — abonelik ve ödeme.
Google ve Logto — kimlik doğrulama; yalnızca giriş yaptığın anda.
Meta (WhatsApp Business Platform) — yalnızca WhatsApp kanalını kullanırsan, mesajların iletilmesi için.
Önemli bir sınır: portföyün, işlemlerin ve pozisyonların WhatsApp’a hiç çıkmaz. Bot yalnızca herkese açık piyasa verisine cevap verir.
Ayrıca hukuken zorunlu olduğumuz hâllerde yetkili mercilerle paylaşabiliriz.
Hesabın açık olduğu sürece hesap ve portföy verilerini saklarız.
Oturum yenileme kayıtları süresi dolduğunda ya da çıkış yaptığında geçersiz kılınır.
Sunucu ve hata kayıtları 90 gün sonra silinir.
WhatsApp mesaj günlüğü 12 ay saklanır; bağlantını kaldırdığında yeni kayıt oluşmaz.
Hesabını sildiğinde kişisel verilerin 30 gün içinde silinir.
Fatura ve muhasebe kayıtları, mevzuatın öngördüğü saklama süresi boyunca kalır.
Hakkında hangi verileri tuttuğumuzu öğrenme ve bir kopyasını isteme.
Yanlış ya da eksik verinin düzeltilmesini isteme.
Silinmesini isteme.
İşlemeye itiraz etme ve verdiğin rızayı geri çekme.
Bu haklardan herhangi birini kullanmak için develop@insightcoreai.com adresine yazman yeterli. Ayrıca portföy, işlem ve izleme listesi verilerini uygulama içinden kendin silebilir, WhatsApp bağlantısını Ayarlar’dan tek dokunuşla kaldırabilirsin.
Oturumunu açık tutmak için gereken çerezleri kullanırız; bunlar olmadan giriş yapılamaz.
Ürün analitiği için PostHog kullanıyoruz ve veriler Avrupa Birliği’ndeki sunucularında tutuluyor. Amaç hangi ekranların kullanıldığını anlamak. Reklam amaçlı takip yapmıyoruz ve üçüncü taraf reklam çerezi kullanmıyoruz.
Tüm bağlantılar TLS ile şifrelenir.
Şifreler hafızaya dayanıklı bir algoritmayla (Argon2id) ve sunucuda tutulan ek bir gizli anahtarla özetlenir; hiçbir yanıtta, kayıtta veya sorgu çıktısında görünmez.
Oturum yenileme anahtarları veritabanında ham hâliyle değil özet olarak tutulur ve cihaza bağlıdır.
Uygulama veritabanına yalnızca ihtiyacı kadar yetkiyle erişir.
Hiçbir sistem kusursuz değildir. Bir güvenlik açığı fark edersen bize yazmanı rica ederiz.
FinSight 18 yaşından küçüklere yönelik değildir ve bilerek bu yaşın altındaki kişilerden veri toplamayız.
FinSight veri ve nötr yorum sunar. Yatırım tavsiyesi vermez, senin adına işlem yapmaz ve getiri vaat etmez. Kararlarının sorumluluğu sana aittir.
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda yukarıdaki tarihi güncelleriz ve gerekiyorsa seni ayrıca bilgilendiririz.
Sorular, talepler ve şikâyetler için: develop@insightcoreai.com