Gizlilik Politikası

Google Analytics ve çerez tercihleri

Google Analytics 4 (Google; G-13R1XE9ZTL) etiketi web sayfası açıldığında varsayılan olarak yüklenir. Analitik çerez tercihi verilmeden veya reddedildiğinde analytics_storage=denied ile çerezsiz ölçüm sinyalleri gönderilir; bu, Google’a hiç veri gönderilmediği anlamına gelmez. Google; sayfa URL/başlığı, yönlendiren adres, cihaz/tarayıcı bilgisi ve bağlantı IP adresini işleyebilir. Bağlantı yurt dışı işlem içerebilir. Hesap kimliği, portföy tutarı ve hesaplayıcı girdileri özel analitik parametresi olarak gönderilmez. Reklam depolaması, reklam kullanıcı verisi, reklam kişiselleştirme ve Google Signals kapalıdır.

Çerez Tercihleri panelinde zorunlu çerezler her zaman etkin olarak gösterilir. Ayarlar bölümündeki analitik çerez anahtarı ve Tümünü Kabul Et seçeneği _ga ve _ga_* çerezlerine en fazla 180 gün izin verir; Reddet veya anahtarı kapatmak erişilebilir GA çerezlerini temizler, çerezsiz ölçüm devam eder. GPC/DNT sinyali ölçümü kapatır; etiket dosyası yine yüklenebilir. metrilume:analytics-consent:v1 yalnız tercih ve zaman bilgisini tutar; tercih 180 gün sonra yeniden sorulur. Kaydedilemeyen tercih durumunda bu sekmede analitik çerezlere izin verilmez. Önceki kabul/ret kayıtları çerez tercihi olarak korunur. Sayfa altındaki Çerez Tercihleri paneli yeniden açar. Google’a daha önce ulaşan veriler geriye dönük silinmez; rapor saklama süresi Google mülk ayarlarında yönetilir. Native uygulama ve bağımsız Lume Embed iframe’leri bu web etiketini yüklemez. Harici grafik sağlayıcılarının depolama kontrolleri kendi politikaları ve tarayıcı ayarları kapsamındadır.

1. Kapsam ve sorumlu taraf

MetriLume; finansal bilgi, karşılaştırma, hesaplama ve portföy izleme araçları sunan bir AxelVira Teknoloji A.Ş. ürünüdür. AxelVira Teknoloji A.Ş., kendi amaçları ve yöntemleriyle işlediği kişisel veriler bakımından veri sorumlusu; kurumsal müşterinin yazılı talimatlarıyla veri işlediği sınırlı hallerde veri işleyendir.

Bu politika metrilume.com alan adını, MetriLume mobil uygulamalarını, destek iletişimlerini ve ilgili hesap, üyelik veya yönetim yüzeylerini kapsar. Bağımsız üçüncü taraf siteleri, veri kaynakları ve mağazalar kendi gizlilik metinlerine tabidir.

2. Mevcut hizmet durumu

Takip listem ve kayıtlı araştırma görünümleri, metrilume:research-workspace:device:v1 anahtarı altında webde localStorage, mobil uygulamada AsyncStorage kullanılarak yalnız bu cihazda saklanır. Depo; piyasa türü, fon kodu veya ABD sembolü, araç adı ve eklenme zamanı ile görünüm kimliği, verdiğiniz görünüm adı, filtre/arama sorgusu, sıralama ve dönem gibi desteklenen araştırma seçimlerini, kayıt zamanlarını ve depo sürümünü içerir. Teknik sınırlar en fazla 200 araç referansı, 20 kayıtlı görünüm ve toplam 256 KiB veridir. Araç referansları fiyat geçmişi veya portföy bakiyesi değildir. Bu kayıtların MetriLume hesabı veya sunucusuyla eşitlemesi, sunucu yedeği ve destek yoluyla kurtarma olanağı yoktur. Kayıtlı görünümü açtığınızda desteklenen filtreler ve arama sorgusu ilgili sayfanın URL/sorgu parametrelerine ve sonuçları almak için MetriLume API’sine iletilir; webde URL sorgu dizesi tarayıcı, ağ/edge katmanı ve sunucuya ulaşabilir. Verdiğiniz görünüm adı bu sorgulara eklenmez ve cihazda kalır. Kayıtlar, ürün içinden ilgili aracı/görünümü silene veya tarayıcı site verisini ya da uygulama depolamasını temizleyene kadar tutulur. Cihaz kaybı, cihaz/tarayıcı değişikliği, uygulamayı kaldırma veya yeniden kurulum kayıt kaybına yol açabilir. Hesap silme bu yerel kayıtları otomatik temizlemez.

Kaydetmediğiniz genel hesaplayıcı, halka arz, temettü ve finansal widget girdileri yalnız açık sayfanın veya iframe’in belleğinde işlenir; kalıcı depolamaya, MetriLume sunucusuna, Embed’i yayımlayan siteye ya da analitiğe gönderilmez. Buna karşılık, Lume Scenario’da kaydetmeyi seçtiğiniz senaryolar ile Lume Journal ve Lume Learn kayıtları aşağıdaki anahtarlarla yalnız tarayıcınızın localStorage alanında tutulur; sunucuyla veya hesabınızla eşitlenmez. Hizmet kalitesini ve araştırma ilgisini ölçmek için kalıcı ziyaretçi/oturum kimliği, Türkiye fon kodu, arama metni veya finansal araç girdisi içermeyen sınırlı birinci taraf ürün olayları işlenir; GPC veya DNT sinyali alındığında kaydedilmez. ABD araştırmalarında modül adı, halka açık ihraççı kimliği olan SEC CIK ve sembol, bildirim ailesi, seçilen grafik sembolü ile arama uzunluğu, sonuç sayısı ve süre aralıkları günlük sayaçlara dönüştürülür. CIK ve sembol ziyaretçiyi tanımlamaz. Ham ABD olay kaydı, IP, kullanıcı aracısı, yönlendiren adres veya istemci zamanı saklanmaz; günlük sayaçlar 90 gün tutulur. Kamuya açık araştırma eğilimleri yeterli etkileşim ve gün çeşitliliği eşiğini geçen toplu sonuçlardan oluşur; tekil kullanıcı sayısı yayımlanmaz. Cihaz portföyünüz tarayıcı veya uygulama depolamasında tutulur. Güncel fiyat sorgusunda seçtiğiniz fon kodları sunucuya gönderilir; karşılaştırma paylaşım bağlantısı oluşturduğunuzda fon kodları ve dönem URL sorgu dizesine yazılır ve bağlantı açıldığında tarayıcı, ağ/edge katmanı ve sunucuya iletilir.

ABD Piyasaları aramasında yazdığınız halka açık şirket adı veya sembolü MetriLume API’sine iletilir; SEC EDGAR verileri sunucudan alınır ve tarayıcı IP adresiniz SEC’ye doğrudan gönderilmez. Web ve mobil uygulamada ABD Piyasaları Grafikler modülünü veya BIST hisseleri sayfasını açtığınızda TradingView grafiği ya da hisse tarayıcısı otomatik yüklenir; tarayıcı veya uygulama içi WebView sağlayıcının alanlarına bağlanır. TradingView; IP adresi, cihaz/tarayıcı ve ağ bilgileri, istemci gönderirse yönlendiren sayfa, seçilen sembol, piyasa ve widget yapılandırması ile sağlayıcı çerez veya analiz verilerini kendi politikalarına göre işleyebilir. Bu gösterimler MetriLume hesap, portföy veya emir verisi göndermez; harici bağlantılar sistem tarayıcısında açılır.

3. İşlenen bilgi kategorileri

Lume Scenario adı ile Lume Embed URL’sindeki görünür başlık/yapılandırmaya kimliği belirleyen kişisel veya gizli bilgi yazmayın. Lume Journal kendi olağan finansal karar notlarınız için kullanılabilir; Journal, destek ve diğer serbest metin alanlarına özel nitelikli veri, hesap/erişim bilgisi veya üçüncü kişilere ait gereksiz kişisel ya da gizli bilgi eklemeyin. Bu bilgiler hizmetin sunulması için gerekli değildir.

4. Toplama yöntemleri

• Siteyi, uygulamayı veya başka bir sitedeki Lume Embed iframe’ini kullandığınızda cihazınızdan ve ağ bağlantınızdan otomatik teknik iletim.
• Dil seçimi, portföy kaydı, Lume Scenario, Lume Journal ve Lume Learn için yalnız cihazda oluşturduğunuz kayıtlar ile form, hesap veya sipariş adımlarında doğrudan verdiğiniz bilgiler.
• Etkinleştirilmişse Google, Apple, telefon doğrulama, ödeme ya da uygulama mağazası gibi sağlayıcılardan dönen doğrulama ve işlem sonuçları.
• Güvenlik, destek, itiraz ve yasal talepler kapsamında sizinle yapılan yazışmalar.
• Herkese açık veya lisanslı finansal veri kaynaklarından alınan, kural olarak sizi tanımlamayan piyasa verileri.

5. İşleme amaçları ve ilkeler

• İstenen sayfayı, finansal aracı, Lume modülünü, Lume Embed iframe’ini, fiyat sorgusunu ve dil/cihaz tercihini çalıştırmak; seçtiğiniz Lume Scenario, Lume Journal ve Lume Learn kayıtlarını yalnız cihazınızda hatırlamak.
• Etkinleştirildiğinde kimliği doğrulamak, oturumu korumak, bulut portföyünü eşitlemek, siparişi ve üyelik hakkını yerine getirmek.
• Dolandırıcılığı, otomatik kötüye kullanımı, yetkisiz erişimi, veri kaybını ve hizmet kesintisini önlemek; olayları araştırmak.
• Destek vermek, hak taleplerini yanıtlamak, uyuşmazlıkları çözmek ve yasal kayıt yükümlülüklerini yerine getirmek.
• Kalıcı tanımlayıcı veya çerez kullanmadan ve GPC/DNT sinyallerine uyarak hizmet kalitesini ve araştırma ilgisini günlük toplu sayaçlarla ölçmek; yeterli etkileşim eşiğini geçen araştırma eğilimlerini yayımlamak.
• Kullanıcının ayrıca izin vermesi halinde isteğe bağlı iletişim veya çerez tercihlerini uygulamak.

Verileri belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı, doğru ve gerektiğinde güncel biçimde işleriz. Yeni ve uyumsuz bir amaç ortaya çıkarsa işlem başlamadan önce gerekli bilgilendirme ve hukuki dayanak değerlendirmesi yapılır.

6. Paylaşım ve alıcı grupları

Kişisel veriyi satmayız. Erişimi görev gereği bilmesi gereken yetkili çalışanlar ve gizlilik yükümlülüğü altındaki hizmet sağlayıcılarla sınırlarız.

• Ağ, içerik dağıtımı, güvenlik ve olay müdahalesi sağlayıcıları; mevcut açık hizmette Cloudflare’ın teknik ağ rolü Alt İşleyenler belgesinde ayrıca açıklanır.
• SEC EDGAR; ABD şirket ve finansal tablo kayıtlarını sunucu tarafında almak için genel sembol kataloğu isteği ve araştırma seçildiğinde CIK ile sınırlı istek alır; yazdığınız arama metni ve tarayıcı IP adresiniz SEC’ye doğrudan iletilmez.
• TradingView; ABD Piyasaları Grafikler modülünü veya BIST hisseleri sayfasını açtığınızda tarayıcı veya uygulama içi WebView üzerinden otomatik gönderilen teknik istek, seçilen sembol, piyasa ve widget yapılandırmasını kendi politikaları kapsamında alabilir.
• Bize e-posta gönderildiğinde mesajı taşıyan ve AxelVira posta kutusuna teslim eden e-posta altyapısı; gönderici olarak seçtiğiniz e-posta sağlayıcısı kendi koşullarına tabidir.
• Yalnız etkinleştirildiğinde kimlik doğrulama, iletişim, ödeme, faturalama veya uygulama mağazası sağlayıcıları.
• Hukuk, mali müşavirlik ve denetim danışmanları; yalnız gerekli kapsamda.
• Geçerli ve bağlayıcı talep halinde mahkemeler, düzenleyici kurumlar ve yetkili kamu makamları.
• Bir birleşme, yeniden yapılanma veya varlık devrinde, gizlilik ve hukuka uygunluk güvenceleriyle olası ya da fiili devralan.

Alt İşleyenler belgesi güncel olduğu bilinen teknik rolü ve kapalı entegrasyonları açıklar; bu public kayıt, tam sözleşmesel tedarikçi envanteri veya doğrulanmış aktarım mekanizması yerine geçmez. Mevcut ağ, veri merkezi ve e-posta taraflarının tam tüzel kişiliği, rolü, erişim ülkeleri ve aktarım aracı AxelVira sözleşme kayıtlarıyla doğrulanmalıdır. Kimlik veya ödeme sağlayıcısının kendi amaçları için bağımsız veri sorumlusu olduğu işlemler, sağlayıcının kendi metinlerine de tabidir.

7. Yurt dışı veri aktarımı

Küresel ağ ve güvenlik hizmetleri, ABD Piyasaları Grafikler modülü veya BIST hisseleri sayfası açıldığında otomatik yüklenen TradingView grafiği veya hisse tarayıcısı ya da ileride etkinleştirilecek uluslararası kimlik sağlayıcıları nedeniyle kişisel veriler Türkiye veya bulunduğunuz ülke dışından erişilebilir. TradingView bağlantısı ABD Piyasaları Grafikler modülünde ve BIST hisseleri sayfasında açıklanır. Aktarım öncesinde veri türü, ülke, alıcı rolü ve aktarım gerekliliği değerlendirilir.

Bir aktarım ancak KVKK kapsamında yeterlilik kararı, Kurulca yayımlanan standart sözleşme veya kanundaki başka bir uygun güvence; GDPR kapsamında yeterlilik kararı, standart sözleşme hükümleri ve gerektiğinde ek teknik/organizasyonel önlem gibi geçerli bir mekanizma varsa yapılabilir. İstisnalar yalnız kanundaki dar şartlarla uygulanır. Mevcut Cloudflare akışına ait kesin sözleşme tarafı, ülkeler ve mekanizma doğrulanmış operatör kaydından teyit edilmeden bu sayfa belirli bir aktarım aracının kurulduğunu beyan etmez.

8. Saklama ve silme

Veriyi tek bir genel süreyle değil, işleme amacına ve kayıt türüne göre saklarız. Süre belirlenirken hizmetin devamı, güvenlik zaman aşımı, yedekleme döngüsü, talep ve dava zamanaşımı, vergi/ticaret/tüketici yükümlülükleri ile düzenleyici talimatlar dikkate alınır.

Hesap özelliği etkinleştirilirse silme talebi yeni oturum ve işlem üretimini durdurur. Kanunen saklanması zorunlu kayıtlar aktif üründen ayrılır, erişimi sınırlandırılır ve yalnız saklama gerekçesi için kullanılır. Yedek kullanılan bir akışta kopyalar, etkinleştirme öncesi belgelenen korumalı döngü içinde sona erer.

Mevcut edge/origin güvenlik kayıtları, sınırlı ürün olayları ve e-posta altyapısına ait sayısal veya olay-tetikli saklama süreleri, işletmeci teyidinde incelenecek veri envanteri ve tedarikçi sözleşmeleriyle belirlenmelidir. Bu sürüm doğrulanmamış kesin bir süre vaat etmez; hesap, ödeme veya sunucu portföyü gibi yeni kalıcı akışlar ilgili saklama ve silme kontrolü belgelenmeden etkinleştirilemez.

9. Güvenlik önlemleri

• Mevcut açık hizmette aktarım sırasında TLS, güvenlik başlıkları ve ağ/edge koruması.
• Mevcut açık hizmette girdi doğrulama, oran sınırlama ve kötüye kullanım kontrolleri; sınırlı ürün olaylarında ham IP, sorgu dizesi, yönlendiren adres, kullanıcı aracısı, fon kodu, Lume içeriği ve finansal araç girdisi kaydetmeme.
• Kimlik, yönetim ve ödeme özelliklerini birbirinden bağımsız yöneten; yalnız doğrulanmış özellikleri production ortamında açan kapılar.
• Yalnız hesap/kimlik özelliği etkinleştirilirse riskine uygun alan düzeyi şifreleme, amaçla ayrılmış HMAC, maskeleme, kısa ömürlü doğrulama, oturum döndürme, CSRF ve tekrar kullanım korumaları.
• Yalnız ödeme etkinleştirilirse kart verisini MetriLume ortamından uzak tutan doğrulanmış hosted sağlayıcı yaklaşımı ve ödeme loglarında sır/veri maskeleme.
• Kalıcı sunucu verisi kullanan her yeni özellik için aktivasyondan önce belgelenmesi ve test edilmesi gereken yedekleme/geri yükleme, saklama/silme, zafiyet, olay müdahalesi ve tedarikçi kontrolleri; bu public liste bunların bugün bütün kapalı özelliklerde kurulu olduğunu beyan etmez.

Hiçbir sistem mutlak güvenlik garanti edemez. Hak ve özgürlükleriniz açısından bildirim gerektiren bir ihlal tespit edilirse uygulanabilir süre ve içerik kurallarına göre yetkili makamlara ve etkilenen kişilere bildirim yapılır.

10. Tercihleriniz ve haklarınız

• Tarayıcı veya cihaz ayarlarından yerel portföy, dil, Lume Scenario, Lume Journal ve Lume Learn verisini temizleyebilirsiniz. Hesap silme tarayıcı localStorage kayıtlarını otomatik temizlemez; ürün içindeki silme denetimini veya tarayıcı site verisi temizliğini ayrıca kullanmalısınız.
• İsteğe bağlı analitik çerezlerini kabul etmeden hizmetin zorunlu kısmını kullanabilir ve tercihinizi sonradan değiştirebilirsiniz.
• Hesap özelliği etkin olduğunda hesap merkezi üzerinden oturumları kapatma, portföyü yönetme ve hesap silme talebi başlatma araçları sunulur.
• Kişisel verinize erişme, düzeltme, silme, işlemeyi sınırlama veya itiraz etme taleplerinizi uygulanabilir KVKK/GDPR haklarına göre iletebilirsiniz.
• Pazarlama iletisi etkinleştirilirse her iletideki yöntemle abonelikten çıkabilirsiniz.

Hakların ayrıntısı, kimlik doğrulama yöntemleri ve başvuru kanalları KVKK + GDPR Aydınlatma Metninde yer alır. Bir talep için yalnız talep sahibini doğrulamaya yetecek bilgiyi isteriz.

11. Çocukların gizliliği

MetriLume genel olarak finansal karar verebilecek yetişkinlere yöneliktir ve bilerek çocuklardan hesap verisi toplamayı amaçlamaz. Geçerli hukukta ebeveyn veya vasi onayı gereken bir kullanıcı hesap özelliğini ancak bu onay ve uygun yaş güvencesi sağlandığında kullanabilir. Hesap veya ücretli özellik; hedef ülkeler, asgari yaş, gerekli vasi akışı ve mağaza storefront kapsamı operatör tarafından belgelenmeden açılmaz. Bir çocuğa ait verinin uygunsuz işlendiğini düşünüyorsanız bize bildirin.

12. Değişiklikler ve iletişim

Önemli bir amaç, veri kategorisi, alıcı veya hak değişikliğinde metni yeni sürüm ve yürürlük tarihiyle yayımlarız; gerekli olduğunda ürün içi veya doğrudan bildirim ve yeniden onay sunarız. Önceki işlemlerin hukuka uygunluğu geriye dönük olarak değiştirilmez.

Gizlilik soruları için [email protected], KVKK başvuruları için [email protected] adresini kullanabilirsiniz. Posta başvurularında kimliğinizi ve talebinizi açıkça belirtin; gereksiz özel nitelikli veri veya kimlik belgesi göndermeyin.