Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Lumina BIST ("biz") platformunu kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Türkiye'deki kullanıcılar için KVKK kapsamındaki yükümlülüklerimiz ayrıca KVKK Aydınlatma Metni sayfasında detaylandırılmıştır; bu sayfa ise verilerinizin işlenmesine dair daha genel, teknik ve operasyonel bir bakış sunar.

2. Topladığımız Bilgiler

• Hesap bilgileri: Ad, e-posta adresi, şifrenizin geri döndürülemez biçimde şifrelenmiş hali.
• Kullanım verileri: Portföy kayıtlarınız, alarm tanımlarınız, analiz geçmişiniz, kayıtlı indikatör presetleriniz.
• İletişim tercihleri: (Varsa) Telegram sohbet kimliğiniz, tarayıcı push bildirimi aboneliğiniz.
• Teknik veriler: Oturum tokenınız (JWT), tarayıcınızın yerel depolama alanında (localStorage) saklanır; sunucu tarafında temel istek günlükleri tutulabilir.

3. Çerezler ve Yerel Depolama

Platform, oturumunuzu sürdürmek için tarayıcınızın localStorage alanını kullanır (giriş token'ı, dil tercihi gibi). Bu depolama yalnızca cihazınızda tutulur ve bizim sunucularımıza otomatik olarak gönderilmez. Ayrıca, sayfanın altında çıkan çerez bildirimi üzerinden onay vermeniz hâlinde, site trafiğini ölçmek amacıyla Google Analytics (GA4) çerezleri (_ga, _ga_*) ayarlanır. Bu çerezler reddedilirse hiçbir analiz verisi toplanmaz; onayınızı dilediğiniz zaman tarayıcı ayarlarınızdan yerel depolamayı temizleyerek geri alabilirsiniz.

4. Bilgileri Nasıl Kullanıyoruz

Topladığımız bilgileri yalnızca hesabınızı yönetmek, talep ettiğiniz analiz/alarm/portföy hizmetlerini sunmak, hesap güvenliğini sağlamak ve (izin verdiyseniz) bildirim göndermek amacıyla kullanırız. Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. Üçüncü Taraf Hizmetleri

Platform, hizmeti sunabilmek için aşağıdaki türde üçüncü taraf hizmetlerden yararlanır:

• Yapay zeka analiz sağlayıcıları (analiz talebinizdeki sembol/indikatör verileri işlenir; hesap şifreniz asla bu sağlayıcılara gönderilmez),
• Piyasa verisi sağlayıcıları (fiyat/mum verisi çekmek için),
• (Tercihen) Telegram, tarayıcı push bildirim altyapısı,
• (Çerez onayı verdiyseniz) Google Analytics — site kullanım istatistikleri için,
• Barındırma (hosting) ve veritabanı altyapı sağlayıcıları.

6. Veri Saklama

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmemizi talep etmeniz halinde, yasal saklama yükümlülüklerimiz dışında kalan kişisel verileriniz makul bir süre içinde silinir veya anonim hale getirilir.

7. Veri Güvenliği

Şifreniz geri döndürülemez biçimde (bcrypt ile) saklanır. Oturumlarınız JWT tabanlı kimlik doğrulama ile korunur. Üretim ortamında tüm trafiğin şifreli (HTTPS) bağlantı üzerinden taşınması hedeflenir. Buna rağmen internet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir.

8. Haklarınız

Türkiye'deki kullanıcılar için KVKK kapsamındaki haklarınızın tam listesi KVKK Aydınlatma Metni sayfasında yer alır. Genel olarak; verilerinize erişme, düzeltilmesini isteme ve silinmesini talep etme hakkına sahipsiniz.

9. Çocukların Gizliliği

Platform, 18 yaş altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplamayız.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler platform üzerinden veya kayıtlı e-posta adresiniz aracılığıyla bildirilecektir.

11. İletişim

Bu politikayla ilgili sorularınız için hesabınızla ilişkili e-posta adresi üzerinden bizimle iletişime geçebilirsiniz.