Gizlilik Politikası

Kısaca

Hesabınızı açık tutmak, portföy kayıtlarınızı saklamak ve siteyi çalıştırmak için gereken veriyi işleriz. Reklam ağı, izleme pikseli, etiket yöneticisi ya da analitik satıcısı kullanmıyoruz. Hiçbir veriyi satmıyor, pazarlama amacıyla paylaşmıyoruz. Sitedeki tek üçüncü taraf bileşen TradingView panelleridir ve siz izin verene kadar hiç yüklenmezler.

1. Kim olduğumuz

Bu politika mergen.finance sitesi için geçerlidir. Site ile ilgili her konuda bize info@mergen.finance adresinden ulaşabilirsiniz.

KVKK anlamında veri sorumlusunun kimlik ve adres bilgileri KVKK Aydınlatma Metni sayfasında yer alır. Kanun bu bilgilerin orada bulunmasını istediği için oradadır.

2. Bu politika neyi kapsar

Site şunları sunar: piyasa ekranları; kendi sözlerimizle yazdığımız ve kaynağına bağlantı veren haber özetleri; KAP bildirimlerinin okunup özetlenmesi; yapay zekâ ile üretilen analist kimlikleri ve yorumları; kendi kayıtlarınızı elle girdiğiniz bir portföy takip aracı; ve bir kredi sistemi. Planlar: Ücretsiz, Mergen ve Mergen Pro.

Üç şeyi baştan açıkça söyleyelim, çünkü bu metnin geri kalanı bunların üzerine kuruludur:

• Şifre yoktur. Giriş, e-postanıza gönderilen tek kullanımlık bağlantı ile ya da “Google ile devam et” ile yapılır. Sitenin hiçbir yerinde şifre alanı bulunmaz. Şifre saklamıyoruz, çünkü şifre kullanmıyoruz.
• Yeni kayıt şu an kapalıdır. Kayıt, kimlik doğrulama sağlayıcısı düzeyinde kapatılmıştır; lansmana kadar yeni hesap açılamaz.
• Ödeme henüz açık değildir. Sitede ödeme adımı yoktur ve bağlı bir ödeme sağlayıcısı yoktur. Kart veya ödeme bilgisi ne alınır ne saklanır.

3. İşlediğimiz veriler

• Hesap verileri. E-posta adresiniz ve görünen adınız. “Google ile devam et” seçerseniz hesabınız Google’ın doğruladığı e-posta adresiyle eşleştirilir.
• Sitenin çalışması için gereken kullanım verileri. Oturumunuzun sürdürülmesi, dil ve tema seçiminiz, planınızın ve kredi bakiyenizin hesabınıza bağlı olarak tutulması; bunun yanında her internet sunucusunda olduğu gibi isteklerin karşılanması sırasında oluşan teknik kayıtlar.
• Portföy kayıtları. Portföy adı, işlem tarihi ve türü, varlık sınıfı, sembol, adet, birim fiyat, para birimi, komisyon ve kendi notlarınız. Bunları siz girersiniz. Hiçbir borsa, banka ya da cüzdan hesabınıza bağlanmayız; girdiğiniz kayıtların gerçek varlıklarınıza karşılık gelip gelmediğini doğrulamayız ve doğrulayamayız.
• Kredi ve davet kayıtları. Hangi görevi ne zaman tamamladığınız, kazandığınız kredi ve kredi bakiyeniz. Bir davet bağlantısıyla geldiyseniz, hangi davetin getirdiği bilgisi tarayıcınızda kısa süreli bir çerezde tutulur; bu çerez kimlik taşımaz.
• Bülten tercihi. Kayıt sırasında bülten kutusunu işaretleyip işaretlemediğiniz. Bu tercih kaydedilir; bugün itibarıyla bülten gönderimi henüz başlamamıştır.
• Çerezler ve tarayıcı deposu. Tam liste ve süreler Çerez Politikası sayfasındadır (/cerez-politikasi). Listeyi bu metne kopyalamıyoruz: iki yerde duran bir tablo er geç birbirinden ayrı düşer ve yanlış olan hâline kimse bakmaz. Tek doğru liste oradadır.

İşlemediklerimiz. Ödeme ve kart bilgisi alınmaz, saklanmaz. Konum verisi toplanmaz. Özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) işlenmez. Reklam profili çıkarılmaz. Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

4. Neden işliyoruz ve hangi hukuki dayanakla

• Üyelik, giriş, hesabın yönetimi, portföy takip aracı, kredi ve davet sistemi — sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
• Hizmetin güvenliği, kötüye kullanımın ve aynı görevin ikinci kez kredilendirilmesinin önlenmesi — meşru menfaat (KVKK m.5/2-f).
• Analitik sınıfı çerezler ve TradingView panellerinin yüklenmesi — açık rızanız. Rıza, sitedeki çerez bandında verilir; verilmezse bu paneller hiç yüklenmez.
• Tercih sınıfı çerezler — açık rızanız, yine çerez bandı üzerinden.
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (KVKK m.5/2-ç).

Bülten gönderimi başladığında, ticari elektronik ileti için ayrıca ve açıkça onayınız alınacaktır; bugün gönderim yapılmadığı için bu metinde bir gönderim uygulaması anlatılmamaktadır.

5. Çerezler ve çerez onayı

Sitede canlı bir çerez onay bandı vardır ve çerez tercihlerinin gerçek mekanizması odur. Üç sınıf tanımlıdır:

• Zorunlu — oturum, dil, güvenlik ve doğrudan sizin istediğiniz ayarlar. Bunlar olmadan site çalışmaz; bu yüzden izne bağlı değildir.
• Analitik — yalnızca TradingView panellerinin kendi ölçümlemesi. Siz izin verene kadar kapalıdır ve kapalıyken bu paneller hiç yüklenmez.
• Tercih — emtia sayfasındaki para birimi seçiminiz gibi ayarların tarayıcınızda hatırlanması. Bu sınıf da gerçekten izne bağlıdır.

Bantta Kabul et, Reddet ve ayrıntılı Tercihler paneli aynı derecede erişilebilirdir; reddetmek kabul etmekten daha zor değildir. Seçiminiz 6 ay saklanır, sonra yeniden sorulur. Fikrinizi istediğiniz zaman değiştirebilirsiniz: sayfanın altındaki “Çerez Tercihleri” bağlantısı paneli yeniden açar.

Hangi çerezin ne için kullanıldığı, hangi sınıfa girdiği ve ne kadar süre durduğu Çerez Politikası sayfasında satır satır yazılıdır.

6. TradingView — sitedeki tek üçüncü taraf bileşen

Grafik ve ekonomik takvim panelleri TradingView tarafından sağlanır. Sitedeki tek üçüncü taraf gömülü bileşen budur.

• Bu paneller, analitik sınıfına izin vermediğiniz sürece hiç yüklenmez. İzin vermeden önce tarayıcınız TradingView ile hiçbir bağlantı kurmaz.
• İzin verirseniz panel doğrudan tarayıcınızda yüklenir. Bu doğrudan bağlantı sırasında IP adresiniz ve tarayıcı bilginiz TradingView’a ulaşır ve TradingView kendi alan adında kendi çerezlerini kurar (Snowplow kimliği dâhil).
• TradingView bu veriyi kendi gizlilik politikası kapsamında işler: https://www.tradingview.com/privacy-policy/
• İzninizi geri alırsanız paneller yeniden yüklenmez.

Yazı tipleri kendi sunucumuzdan verilir; Google Fonts’a ya da başka bir yazı tipi sağlayıcısına istek gitmez. Sitede başka hiçbir ölçümleme aracı, piksel, reklam ağı veya etiket yöneticisi yoktur.

7. Hizmet sağlayıcılar ve verinin fiziksel olarak bulunduğu yer

Hizmeti sağlamak için aşağıdaki sağlayıcıları kullanırız. Listenin tamamı budur.

• Hetzner Online GmbH — web ve API sunucuları. Sunucular Nürnberg, Almanya.
• Supabase — üyelik, veritabanı ve kimlik doğrulama. AWS altyapısında, Avrupa Birliği içinde barındırılır; bölge: [lansmanda doldurulacak]. Hesap, portföy, kredi ve davet kayıtlarınız burada tutulur.
• Resend (Amazon SES üzerinden) — giriş bağlantısı gibi işlemsel e-postaların gönderimi. Gönderim altyapısı İrlanda’dadır. Bu sırada sağlayıcıya e-posta adresiniz iletilir.
• Cloudflare — Supabase API uç noktasının önünde çalışan uç ağı; küresel.
• Google LLC — yalnızca “Google ile devam et” derseniz, kimlik doğrulama amacıyla. Google küresel olarak, ABD dâhil, çalışır.
• TradingView — yalnızca analitik sınıfına izin verirseniz (bkz. bölüm 6).

Bu listede analitik satıcısı, reklam ağı, piksel veya etiket yöneticisi yoktur; çünkü kullanmıyoruz.

8. Yurt dışına aktarım (KVKK m.9)

Açık olalım: sunucularımızın Almanya’da ve AB’de olması, KVKK anlamında yurt dışına aktarımdır. Verinin Avrupa’da durması onu yurt içinde tutmaz; eski metnimiz bunu bir aktarım olarak sunmuyordu, bu metin sunuyor.

• Barındırma, üyelik altyapısı ve işlemsel e-posta (Hetzner, Supabase, Resend/Amazon SES, Cloudflare) — aktarım, size sunduğumuz hizmetin sözleşmesel olarak yerine getirilebilmesi için zorunludur (KVKK m.5/2-c). Bu sağlayıcılar olmadan hesabınız var olamaz.
• Analitik sınıfı (TradingView) — aktarım yalnızca çerez bandında verdiğiniz açık rızaya dayanır. İzin vermezseniz bu aktarım hiç gerçekleşmez.
• Google ile giriş — yalnızca bu yöntemi kendiniz seçerseniz gerçekleşir; Google küresel olarak, ABD dâhil, çalışır.

Kayıt sırasında yurt dışına aktarım için ayrı bir onay kutusu yoktur. Gerçekte iki eylem vardır: hesap açmanız ve çerez bandındaki seçiminiz. Bu metin yalnızca bu ikisini esas alır.

Ayrıntılı dökümü KVKK Aydınlatma Metni’nde bulabilirsiniz; iki metin aynı dayanakları kullanır.

9. Veri saklama süreleri

• Hesap verileri (e-posta, görünen ad, plan): hesabınız var olduğu sürece.
• Portföy kayıtları: siz silene ya da hesabınız kapanana kadar.
• Kredi defteri ve davet kayıtları: hesabınız var olduğu sürece — aynı görevin ikinci kez kredilendirilmesini önlemek için gereklidir.
• Bülten tercihi: hesabınız var olduğu sürece ya da siz geri alana kadar.
• Sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen adres): 14 gün. Bu süre bir ayar dosyasından değil, sunucunun kendisinden ölçülmüştür: nginx günlükleri her gün döndürülür ve 14 kopya saklanır, ve 30 Ağustos 2026 itibarıyla hayatta kalan en eski dosya 16 Ağustos 2026 tarihlidir. Uygulama günlükleri ayrıca journald’a yazılır; bunlar süreyle değil boyutla sınırlıdır (en çok 1 GB). Bu sınır bugün doludur ve en eski kaydı yine 16 Ağustos 2026’dır — yani bugün pratikte aynı 14 günlük pencere. Günlük hacmi artarsa bu pencere kısalır; azalırsa uzar.
• Çerezler ve tarayıcı deposu: Çerez Politikası’nda her satırın yanında yazan süre geçerlidir. Süreleri burada tekrar etmiyoruz; tek doğru liste oradadır.

Açık olalım: verileri süresi dolunca kendiliğinden silen otomatik bir görev henüz yoktur. Uyguladığımız ilke şudur — veri, işleme amacı ortadan kalktığında ve varsa yasal saklama yükümlülüğü sona erdiğinde silinir. Otomatik silme kurulduğunda bu metin güncellenecektir.

Hesabınızın ve kayıtlarınızın silinmesini isterseniz info@mergen.finance adresine yazmanız yeterlidir. Şu an site üzerinde kendi kendine hesap silme düğmesi bulunmadığından talep elle yerine getirilir. Hesap silindiğinde hesaba bağlı kayıtlar (portföy, kredi defteri, davet kaydı) birlikte silinir.

10. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini isteme, aktarıldığı üçüncü kişileri bilme, açık rızanızı geri çekme ve Kişisel Verileri Koruma Kurulu’na şikâyette bulunma haklarınız vardır.

Hakların tam listesi ve başvurunun nasıl yapılacağı KVKK Aydınlatma Metni sayfasındadır. Talepleriniz için: info@mergen.finance. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

Çerez tercihinizi geri almak için başvuruya gerek yoktur: sayfanın altındaki “Çerez Tercihleri” bağlantısı yeterlidir.

11. Güvenlik

Abartmadan söyleyelim:

• Şifre kullanmıyoruz, dolayısıyla sızdırılacak bir şifre veritabanımız da yok. Giriş, tek kullanımlık e-posta bağlantısı veya Google ile yapılır.
• Site ve API trafiği aktarım sırasında TLS ile şifrelenir.
• Veritabanında satır düzeyinde erişim kuralları uygulanır: kendi kaydınızdan başkasını okuyamazsınız.
• Hesabınızın güvenliği büyük ölçüde e-posta kutunuzun güvenliğine bağlıdır; giriş bağlantısı oraya gider.

Hiçbir sistem için mutlak güvenlik taahhüdü verilemez ve biz de vermiyoruz.

12. Çocuklar

Site 18 yaşın altındakilere yönelik değildir ve bilerek bu yaşın altından veri toplamayız.

13. Bu metindeki değişiklikler

İşlediğimiz veriler, kullandığımız sağlayıcılar veya çerez sınıfları değiştiğinde bu metin güncellenir. Çerez sınıflarının kapsamı değişirse çerez bandındaki soru da yeniden sorulur — sormadan yeni bir şey eklemeyiz.

14. İletişim

info@mergen.finance

15. Geçerli metin

Bu politikanın Türkçe sürümü geçerlidir. İngilizce çeviri yalnızca kolaylık için sunulmuştur; iki metin arasında bir fark olursa Türkçe metin esas alınır.