Gizlilik Politikası

Son güncelleme: 13 Mayıs 2026 · Yürürlük tarihi: 13 Mayıs 2026

Scyborsa olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu Gizlilik Politikası, scyborsa.com web sitesi ile Scyborsa mobil uygulamasını ("Hizmet") kullanırken topladığımız bilgileri, bu bilgileri nasıl kullandığımızı ve koruduğumuzu açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve ilgili Türk mevzuatına uygun şekilde hazırlanmıştır.

1. Veri Sorumlusu

Unvan: SCYBORSA YAZILIM A.Ş.
Adres: İstanbul, Türkiye
E-posta: info@scyborsa.com
Web Sitesi: scyborsa.com

2. Topladığımız Kişisel Veriler

Hizmeti kullanırken aşağıdaki kategorilerde kişisel verilerinizi işliyoruz:

Veri Kategorisi	Örnekler	Toplama Yöntemi
Kimlik Bilgileri	Ad, soyad, e-posta, telefon numarası	Üyelik formu
Hesap Bilgileri	Kullanıcı adı, şifre (hash), üyelik tipi (BASIC / PROFESSIONAL)	Hesap oluşturma + ödeme
Kullanım Verileri	Görüntülenen sayfalar, tıklamalar, oturum süresi, IP adresi	Sunucu logları + analitik
Cihaz Bilgileri	Tarayıcı türü, işletim sistemi, mobil cihaz modeli, FCM token	Otomatik
Ödeme Bilgileri	İşlem ID, fatura adresi (kart bilgisi tarafımızda SAKLANMAZ)	Ödeme sayfası
Tercih ve Liste Verileri	Takip listeleri, alarm tanımları, kullanıcı tercihleri	Uygulama kullanımı

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

Üyelik hesabınızın oluşturulması ve yönetimi
Hizmetin sunulması (BIST verisi görüntüleme, tarama, alarm, takip listesi)
Premium üyelik ödemelerinin işlenmesi
Müşteri destek hizmetlerinin sunulması
Sistem güvenliği, dolandırıcılık tespiti ve önleme
Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe)
Anonim ve istatistiksel analizler ile hizmet kalitesinin geliştirilmesi
Push bildirim ve e-posta yoluyla önemli sistem duyurularının iletilmesi

4. Hukuki Sebepler (KVKK m.5)

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işliyoruz:

Açık rızanız (pazarlama iletişimi için)
Sözleşmenin kurulması ve ifası (üyelik ve ödeme akışı)
Hukuki yükümlülük (vergi, kambiyo mevzuatı)
Meşru menfaat (sistem güvenliği, hizmet iyileştirme)

5. Üçüncü Taraflarla Paylaşım

Verileriniz, Hizmetin işleyişi için aşağıdaki kategorilerdeki üçüncü taraflarla paylaşılabilir. Bu paylaşımlar yalnızca gerekli olduğu ölçüde ve veri işleme sözleşmesi (DPA) altında gerçekleştirilir:

Üçüncü Taraf	Amaç	Veri Konumu
Velzon SSO (api.velzon.tr)	Tek imza ile giriş (SSO) ve kimlik doğrulama	Türkiye
Fintables	BIST temel analiz ve finansal veri sağlama	Türkiye
TradingView	Gerçek zamanlı piyasa ve teknik analiz verileri	AB / ABD
Firebase Cloud Messaging (Google)	Mobil push bildirim altyapısı	AB / ABD
Google Analytics (GA4) + Google Tag Manager	Anonim kullanım analitiği	AB / ABD
QNB Sanal POS	Kredi/banka kartı ödemelerinin 3D Secure ile alınması	Türkiye
Yetkili Kamu Kurumları	Yasal talep veya mahkeme kararı durumunda	Türkiye

Kart bilgileriniz sadece QNB güvenli ödeme sayfasında girilir, Scyborsa sunucularına asla iletilmez veya saklanmaz (PCI-DSS uyumlu).

6. Çerezler (Cookies)

Scyborsa, oturum yönetimi ve istatistiksel analiz için aşağıdaki çerezleri kullanır:

Zorunlu çerezler: JSESSIONID — oturum yönetimi (HttpOnly + SameSite=Lax + 12 saat TTL)
Güvenlik çerezleri: CSRF token — XSRF saldırılarına karşı koruma
Analitik çerezler: Google Analytics (GA4) ve Google Tag Manager — anonim kullanım istatistikleri

Tarayıcınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı işlevler (giriş, oturum sürdürme) çalışmayabilir.

7. Veri Saklama Süreleri

Hesap verileri: Üyelik aktif olduğu süre boyunca + son aktiviteden itibaren 10 yıl (Türk Ticaret Kanunu m.82)
Ödeme/fatura verileri: 10 yıl (Vergi Usul Kanunu m.253)
Sunucu log kayıtları: 2 yıl (5651 sayılı Kanun)
Analitik veriler: Anonim hâle getirilerek süresiz
Push notification token: Cihaz silinene veya hesap kapatılana kadar

8. Veri Sahibinin Hakları (KVKK m.11)

KVKK 11. madde kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı info@scyborsa.com adresine e-posta ile veya yazılı olarak ulaştırabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

9. GDPR Hakları (AB sakinleri için)

Avrupa Birliği sakinleri için GDPR kapsamında ek haklar bulunmaktadır: veri taşınabilirliği hakkı, unutulma hakkı ve denetim otoritesine şikâyet hakkı. Türkiye'deki kullanıcılar için KVKK Kurumu'na (kvkk.gov.tr) şikâyet hakkı saklıdır.

10. Veri Güvenliği Tedbirleri

Şifreler BCrypt hash algoritması ile saklanır (geri çevrilemez)
Tüm trafik TLS 1.3 + HTTPS ile şifrelenir (Let's Encrypt SSL)
Hassas alanlar (broker token, ödeme metadatası) AES-256 ile şifreli olarak DB'de saklanır
İç sistem erişimi 2FA ve minimum yetki prensibi ile yönetilir
Düzenli güvenlik denetimleri ve penetrasyon testleri uygulanır
Sunucu logları 30 gün retention; access log + audit log ayrılır

11. Çocukların Gizliliği

Scyborsa, 18 yaşın altındaki bireylere yönelik bir hizmet değildir. Bilerek çocuklardan kişisel veri toplamayız. 18 yaşın altında biri tarafından sağlanan veri tespit edilirse derhâl silinir.

12. Politika Değişiklikleri

İşbu Gizlilik Politikası önceden bildirimde bulunulmaksızın güncellenebilir. Önemli değişiklikler e-posta veya uygulama içi bildirim ile duyurulur. Güncel versiyon her zaman bu sayfada yer alır; "Son güncelleme" tarihini takip ediniz.

13. İletişim

Gizlilik politikası, veri işleme veya KVKK hakları konularında sorularınız için:
E-posta: info@scyborsa.com
Web: scyborsa.com