Hangi veriyi tutuyoruz?

Hesap açtığında tutulanlar

• E-posta adresin ve hesap durumun (rol, aktiflik, ilk ve son giriş zamanı). Kimlik doğrulama Supabase üzerinde yürür; şifreni ParaAlfa düz metin olarak görmez ve saklamaz.
• Giriş kaydı: giriş anının zaman damgası ve tarayıcı tanıtıcısı (user-agent). Hesabına izinsiz erişim olup olmadığını görebilmek için tutulur.
• Tercihlerin: açılış sekmesi, risk grubu, getiri penceresi, gizlilik modu.

Portföy girersen tutulanlar

Portföy bölümü tamamen isteğe bağlıdır. Girmezsen bu tabloda hiçbir satırın olmaz.

• Girdiğin fon kodu, tutar, alış fiyatı, alış tarihi, stopaj oranı ve kendi yazdığın açıklama; sepet adları ve favori fon listesi.
• Bunlar senin girdiğin sayılardır. Gerçekten o fona sahip olup olmadığını ParaAlfa bilmez, doğrulamaz ve doğrulayamaz — hiçbir kuruma bağlanmaz.

İsteğe bağlı özellikler

• Telegram bildirimi: yalnız sen bağlarsan Telegram sohbet kimliğin ve bildirim tercihlerin tutulur. Bağlantıyı panelden kaldırabilirsin.
• API anahtarı: anahtarın kendisi değil, özeti (hash) ve ilk birkaç karakteri saklanır — kaybedersen kimse geri getiremez, yenisini üretirsin.

Tarayıcında duranlar

Sunucuya gönderilmeyen, yalnız kendi tarayıcında kalan ayarlar: çerez tercihin (pa_consent), doküman dili (pa_doc_lang), açılış sekmesi (pa_home), gizlilik modu (pa_priv), risk grubu (pa_risk) ve getiri penceresi (pa_win).

Üçüncü taraflar

• Google Analytics 4 — anonim ziyaret istatistiği. Reklam çerezi kullanılmaz; IP anonimleştirilir. Sayfayı ilk açtığında çıkan bandda Reddet dersen ölçüm kapanır.
• Supabase — kimlik doğrulama.
• Telegram — yalnız botu sen bağlarsan.
• jsDelivr — panelde grafik kütüphanesi bu CDN üzerinden yüklenir; bu istek sırasında IP adresin CDN tarafından görülür.

Verilerin reklam amacıyla üçüncü taraflarla paylaşılmaz, satılmaz, kiralanmaz.

Ne kadar süre?

Hesabın açık kaldığı sürece. Silme talep üzerine yapılır — panelde kendi hesabını tek tıkla silen bir düğme henüz yok, isteğini aşağıdaki kanaldan ilettiğinde e-postan, portföy kayıtların, favorilerin, bildirim ayarların ve API anahtarların birlikte silinir.

KVKK kapsamındaki haklarım

6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme hakkın var. Talebini Telegram botu üzerinden ilet — şu an yayınlanan tek iletişim kanalı bu. Talepler en geç 30 gün içinde sonuçlandırılır.

Neyi yapmıyoruz

• Ödeme almıyoruz, kart bilgisi istemiyoruz, cüzdan tutmuyoruz.
• Banka ya da aracı kurum hesabına bağlanmıyoruz; hesap hareketini göremeyiz.
• Yatırım tavsiyesi vermiyoruz — sunulan her şey kamuya açık veriden hesaplanmış kıyastır.