Gizlilik Politikası

• Bulledge'a yalnızca Google ile giriş yapılır. Hesabınız ilk girişinizde açılır; Google bize kimlik numaranızı, doğrulanmış e-posta adresinizi, adınızı ve profil fotoğrafınızın adresini verir. Parolanızı görmeyiz.
• Sorduğunuz her şey, izleme listeniz ve portföy satırlarınız cevabı üreten yapay zekâ sağlayıcısına gidiyor. Bugün bu sağlayıcı DeepSeek.
• Bir cihazdan arka arkaya hesap açılmasını engelleyebilmek için cihazınızdan tuzlanmış bir özet çıkarıyoruz. Ham IP adresiniz bu kaydın içinde tutulmuyor; ayrıntısı aşağıda.
• Ödeme sayfası Stripe'ın kendi sayfası. Kart bilgileriniz bizim sunucumuza hiç uğramıyor.
• Hiçbir reklam ağı, hiçbir analitik izleyici, hiçbir üçüncü taraf çerezi yok. Sohbetlerinizi model eğitmek için kullanmıyoruz.

Bulledge'ı işleten ve bu metinde "biz" diye geçen taraf: Birleşik Krallık'ta kurulu Bulledge LTD.

Gizlilikle ilgili her soru, talep ve şikâyet için ana sayfadaki iletişim formunu kullanın ya da [email protected] adresine yazın. İkisi de doğrudan bize düşer.

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerini birlikte karşılar.

Bulledge'a girmenin tek yolu Google hesabınızdır. Hesabınız, ilk kez Google ile giriş yaptığınız anda açılır. E-posta ve parola sormuyoruz, kendiliğinden açılan anonim bir hesap da yok.

Google'ın bize verdiği hesap numarasını (Google buna sub der), e-posta adresinizi, görünen adınızı ve profil fotoğrafınızın adresini hesabınıza yazarız. Kimliğiniz hesap numarasıdır, e-postanız değil: Google bir hesabın adresinin değişmesine izin verir, numarası ise değişmez. E-posta, hangi hesapta olduğunuzu size gösterebilmek ve hesabı silerken doğrulayabilmek için tutulur.

Google'ın doğrulamadığı bir adresi saklamayız. Böyle bir durumda hesabınız yine çalışır, yalnızca ekranda adres görünmez — ve o hesabı aşağıda anlatılan silme ekranından silemezsiniz, çünkü karşılaştırılacak bir adres yoktur.

Parolanızı Google'ın kendi sayfasına verirsiniz; biz parolanızı ne görürüz ne saklarız. Google'dan istediğimiz izin üç kalemdir: kimlik numarası, e-posta ve temel profil. Daha fazlasını istemiyoruz.

Giriş tamamlandığında size bir oturum jetonu (JWT) döneriz. Bu jeton bir yıl geçerlidir ve tarayıcınızın yerel deposunda tutulur. Girişin ortasında, siz Google'dayken, işlemi tamamlayabilmek için kısa ömürlü bir kayıt tutarız; kullanıldığı anda silinir, yarım kalırsa temizlikte düşer.

Aşağıdaki listede veritabanında gerçekten duran her şey var. Hesabınızı silerseniz, aksi belirtilmedikçe bunların tamamı silinir.

Hesap ve kimlik

Google hesap numaranız, doğrulanmışsa e-posta adresiniz, görünen adınız, profil fotoğrafınızın adresi ve hesabın açıldığı an. Yanında planınız ve — abone olduysanız — Stripe müşteri numaranız, abonelik numaranız, aboneliğin durumu ve dönem bitiş tarihi.

Sohbetler ve mesajlar

Sorularınız, modelin cevapları, çağırdığı araçlar ve dönen veriler, modelin akıl yürütme metni ve her turun süresi ile jeton sayısı. Akıl yürütme metni ekranda gösterilmez; bir sonraki turda sağlayıcıya geri gönderilmek zorunda olduğu için saklanır.

İzleme listesi

Takip ettiğiniz semboller, verdiğiniz başlıklar ve notlar, sizin dizdiğiniz sıra.

Portföy

Girdiğiniz her alım ve satım: sembol, adet, birim maliyet, tarih ve notunuz. Bunlar sizin yazdığınız rakamlardır; hiçbir aracı kuruma bağlanmayız ve hiçbir hesabınızı okumayız.

Fiyat alarmları

Kurduğunuz koşullar ve tetiklendikleri anların geçmişi.

Zamanlanmış görevler

Görevin adı, çalıştıracağı istem, sıklığı, saati, saat diliminiz, sonucun gideceği e-posta adresi ve geçmiş çalıştırmaların cevapları. Her görev için en son 200 çalıştırma tutulur.

Bildirim abonelikleri

Tarayıcınızın verdiği anlık bildirim adresi ve şifreleme anahtarları, bir de bildirimin hangi dilde yazılacağı.

Tercihler

Kişiye ait olanlar — dil, ekran sırası gibi. Sütun genişliği ve panel boyu gibi cama bağlı olanlar sunucuya hiç gelmez, tarayıcınızda kalır.

Kullanım sayaçları

Saat ve gün başına kaç mesaj gönderdiğiniz, kaç jeton harcandığı ve bunun tahmini maliyeti; ayrıca her cevap için kaydedildiği an ve harcadığı jeton sayısı. Kullanım hakkının işlediği ve faturanın okunduğu yer burasıdır.

Nereden bağlandığınız

Kimliği doğrulanmış her istekte IP adresiniz, tarayıcınızın istediği ilk dil ve tarayıcı kimliğiniz (User-Agent). Aynı üçlü tekrar geldiğinde yeni satır yazılmaz, var olanın zamanı güncellenir — yani kayıt, bir şey değiştiğinde büyür. Bu bilgiler istekle birlikte zaten önümüze gelir; hiçbiri dışarıdan sorgulanmaz, konumunuz çözülmez.

Paylaşım bağlantıları

Bir sohbeti ya da tek bir cevabı yayımladığınızda üretilen bağlantı belirteci ve hangi satır aralığını gösterdiği.

İletişim formu ve hata bildirimleri

Yazdığınız ad, e-posta, rol ve mesaj; sayfanın dili ve IP adresiniz. Hata bildiriminde ayrıca hangi ekranda olduğunuz ve pencerenizin ölçüleri.

Bunların dışında bir şey toplamıyoruz. Reklam kimliği, çapraz site izleyici, ısı haritası, oturum kaydı ya da üçüncü taraf analitiği yok.

Bu bölüm, bir cihazdan kaç hesap açıldığını sayabilmek için cihazınızdan bir tanımlayıcı çıkardığımızı anlatır. KVKK ve GDPR bakımından bu bir cihaz tanımlayıcısıdır ve açıkça yazılması gerekir.

Bir Google hesabı açmak gerçek bir emek ister; savunmanın büyük bölümü zaten budur. Geriye tek bir kötüye kullanım kalıyor: ücretsiz planın soru hakkını tekrar tekrar toplamak için aynı makinede arka arkaya hesap açmak. Saydığımız şey budur — aynı cihazdan bir saat içinde üçten fazla yeni hesap açılamaz.

Bunun için üç şeyi alıp tek bir tuzlu özete çeviririz:

• IP adresinizin kabalaştırılmış hâli — IPv4'te ilk üç blok (/24), IPv6'da ilk dört blok (/64). Tam adres değil, içinde bulunduğunuz aralık.
• Tarayıcı kimliğiniz (User-Agent).
• Tarayıcınızın istediği ilk dil.

Bu üçü, veritabanında değil uygulamanın kendi içinde duran gizli bir anahtarla SHA-256 tabanlı bir HMAC'ten geçirilir. Veritabanına yazılan satırda IP adresiniz, tarayıcı kimliğiniz ya da diliniz yer almaz — yalnızca bu özet, ilk görülme zamanı, son görülme zamanı ve o cihazdan açılan hesap sayısı bulunur. Özet geri çevrilemez; tuz olmadan başka bir veritabanıyla eşleştirilemez.

Adresi kabalaştırmak bir özen değil, zorunluluk: bir ev ya da bir ofis tek adresten çıkar, bir mobil operatör ise aynı telefonu gün boyunca bir /24 içinde gezdirir. /24 ve /64, "bütün bir aileyi tek kişi saymak" ile "bütün bir şehri tek kişi saymak" arasındaki en az yanlış yapan yerdir. Bu yüzden bu özet yeni bir hesabın açılıp açılamayacağına karar verir, kim olduğunuza değil.

Sayaç bir saat sessizlikten sonra kendiliğinden sıfırlanır. Satırın kendisi son görülmesinden itibaren 30 gün saklanır, sonra silinir; temizlik saatte bir çalışır. Tuz değiştirildiğinde bütün kayıt bir anda anlamsızlaşır; bir cihazı unutmanın yolu budur.

Hukuki dayanak: KVKK m.5/2-f ve GDPR m.6(1)(f) — meşru menfaat. Menfaat, ücretli bir yapay zekâ servisinin ücretsiz katmanının otomatik olarak sömürülmesini önlemektir. Bu özete yalnızca yeni bir hesap açılırken bakılır: hesabınız açıldıktan sonra hiçbir isteğinizde kullanılmaz, size ne gösterileceğine karar vermez ve hesabınıza bağlanmaz. Bu işlemeye itiraz edebilir, itirazınızı iletişim formundan iletebilirsiniz.

Aynı amaçla, otomatik hesap açılmasını engellemek için Cloudflare Turnstile doğrulaması kullanılabilir. Turnstile bir çerez bırakmaz ve reklam amaçlı profil çıkarmaz; ayrıntısı Cloudflare'ın kendi politikasındadır.

Yukarıda anlatılan bu özet ile "Nereden bağlandığınız" satırı iki ayrı kayıttır ve karıştırılmamalıdır: parmak izi kaydında IP adresi yoktur, bağlantı kaydında vardır. Bağlantı kaydı hesabınıza bağlıdır ve hesabınızla birlikte silinir.

Oturum açmak için çerez kullanmıyoruz. Oturum jetonunuz, tema tercihiniz, kenar çubuğunun genişliği ve benzeri ekran ayarları tarayıcınızın yerel deposunda (localStorage) durur. Bunlar sunucuya kendiliğinden gitmez; jeton yalnızca API'ye yaptığınız isteklerin başlığında taşınır.

Tarayıcı deposunu temizlemek yalnızca sizi bu tarayıcıda oturumdan düşürür; hesabınıza dokunmaz. Aynı Google hesabıyla yeniden girdiğinizde aynı hesaba, bıraktığınız yerden dönersiniz.

Kısa liste. Her satır, o tarafa gerçekten neyin gittiğini söyler.

DeepSeek — yapay zekâ sağlayıcısı

Bir soru sorduğunuzda: mesajınız, o sohbetin geçmişi, izleme listeniz, portföy satırlarınız, saat diliminiz ve piyasa araçlarından dönen veriler sağlayıcıya gider. Adınız, e-posta adresiniz ve IP adresiniz gitmez. Modeli DeepSeek'in kendi API'sinden çalıştırıyoruz; sorularınız başka hiçbir yapay zekâ satıcısına gitmiyor. Bu değişirse bu sayfa da onunla değişir.

TradingView — piyasa verisi

Sorduğunuz sembol, aralık ve gösterge. Kim olduğunuza dair hiçbir şey gitmez; bağlantı bizim hesabımızla kurulur.

Stripe — ödeme

Abone olduğunuzda adınız, e-postanız, kart bilgileriniz ve fatura adresiniz doğrudan Stripe'a gider. Bize dönen şey müşteri numaranız, abonelik numaranız, aboneliğin durumu ve dönemin bitiş tarihidir. Kart numaranızı hiç görmeyiz.

Google — giriş

Giriş için sizi Google'a yollarız ve Google bize hesap numaranızı, doğrulanmışsa e-posta adresinizi, adınızı ve profil fotoğrafınızın adresini geri verir. Girmenin başka yolu olmadığı için Google, Bulledge'ı kullandığınızı bilir. Parolanızı Google'ın kendi sayfasına verirsiniz; bize hiç uğramaz.

Google — e-posta gönderimi

Zamanlanmış görev sonuçları Gmail'in SMTP sunucusu üzerinden gönderilir. Görev için verdiğiniz e-posta adresi ve gönderilen metin bu yoldan geçer.

Cloudflare — ağ

Bütün trafik Cloudflare üzerinden geçer, yani IP adresiniz ve isteğinizin başlıkları oradan görünür. Kötüye kullanım doğrulaması açıksa Turnstile de Cloudflare'dır.

Tarayıcınızın bildirim servisi

Anlık bildirime izin verirseniz bildirim, tarayıcınızı yapan şirketin push servisi (Google, Mozilla ya da Apple) üzerinden iletilir. İçerik uçtan uca şifrelenerek gönderilir.

Bunların dışında kimseye veri satmıyor, kiralamıyor ve pazarlama amacıyla aktarmıyoruz. Yasal bir talep gelirse, hukuken zorunlu olduğu ölçüde ve zorunlu olduğu kadarıyla yanıt veririz.

Yukarıdaki tarafların bir bölümü Türkiye ve Avrupa Birliği dışında bulunur. Bu, verinizin yurt dışına aktarılması anlamına gelir; aktarım, hizmetin sunulabilmesi için gereklidir ve her sağlayıcı kendi sözleşme ve koruma taahhütlerine tabidir.

Ödeme sayfası ve abonelik yönetim sayfası Stripe'ındır. Kart bilgileriniz bizim sunucumuza hiç uğramaz; 3D Secure, kart güncelleme, fatura ve makbuz Stripe'ın ekranlarındadır.

Stripe bir aboneliğin durumunu değiştirdiğinde bize bir bildirim gönderir. Bu bildirimin ham içeriğini, aynı bildirimin iki kez işlenip sizi iki kez ücretlendirmemesi için kaydederiz. İçinde adınız, e-postanız, ülkeniz ve kartınızın son dört hanesi gibi Stripe'ın gönderdiği alanlar bulunabilir; kart numaranızın tamamı bulunmaz.

Hesabınızın hangi planda olduğuna yalnızca bu bildirim karar verir; ödeme sayfasından döndüğünüz an değil. Bu, kapatılan bir sekmenin ya da sonradan reddedilen bir kartın verilmemiş bir planı vermiş göstermesini engeller — ve ödedikten hemen sonra ekranın birkaç saniye eski planı göstermesinin sebebidir.

Sohbetler, listeler, portföy, alarmlar, görevler

Siz silene ya da hesabınızı silene kadar. Otomatik bir temizlik yoktur.

Görev çalıştırma geçmişi

Her görev için en son 200 çalıştırma.

Alarm tetiklenme geçmişi

Her hesap için en son 500 tetiklenme. Daha eskileri kendiliğinden silinir; kurduğunuz alarmlar bundan etkilenmez.

Cihaz parmak izi satırı

Son görülmesinden itibaren 30 gün.

Ücretsiz deneme kaydı

Süresiz. Hesabınızı silseniz de kalır — ayrıntısı aşağıda.

Yarım kalan giriş kayıtları

Kullanıldığı anda silinir. Yarım kalanlar saatlik temizlikte düşer.

Ödeme bildirimleri

Muhasebe ve uyuşmazlık kayıtları olarak, ilgili mevzuatın gerektirdiği süre boyunca. Bunlar hesabınızı silseniz de kalır — ayrıntısı aşağıda.

İletişim formu mesajları

Hesabınıza bağlı değildir ve hesabınızla silinmez; yazışma kapandıktan sonra elle temizlenir.

Sunucu günlükleri

Hata ayıklama için kısa süreli tutulur ve düzenli olarak döner.

Hesabınızı kendiniz silersiniz: çalışma alanındaki Hesap ekranında bir silme düğmesi var. Sizden, hesabınızın giriş yaptığı e-posta adresini yazmanız istenir; büyük-küçük harf farkı önemsizdir. Talep bir yere düşmez, tuşa bastığınız anda uygulanır.

Adresi yazdırmak niyetinizi kanıtlar, kimliğinizi değil — ve bunu açıkça söylemek, olmayan bir korumayı ima etmekten iyidir. Tarayıcınızdaki oturum jetonu zaten hesabınızdaki her şeyi okuyabiliyor; ikinci adım, kimse yanlışlıkla tıklayarak hesabını silmesin diye var. Google'ın adresini doğrulamadığı bir hesapta karşılaştırılacak bir adres olmadığı için bu ekran silme yapmaz; o durumda iletişim formundan yazın.

Silme anında olur ve geri alınamaz: bekleme süresi, çöp kutusu ya da geri getirme yoktur. Hesap satırı gider ve ona bağlı olan her şey onunla birlikte gider — sohbetler ve mesajlar, izleme listesi, portföy, alarmlar ve tetiklenme geçmişi, görevler ve çalıştırmaları, bildirim abonelikleri, tercihler, kullanım sayaçları, paylaşım bağlantıları, bağlantı kayıtları ve uygulama içinden gönderdiğiniz hata bildirimleri. Aynı Google hesabıyla yeniden giriş yaparsanız yeni ve boş bir hesap açılır; eskisi geri gelmez.

Geride kalan üç şey vardır ve bunları saymak dürüstlüğün gereğidir:

• Ödeme bildirimleri. Bir hesabı silmek bir faturayı geçersiz kılmaz; bu kayıtlar hesap bağı koparılarak mevzuatın gerektirdiği süre boyunca saklanır.
• İletişim formundan gönderdiğiniz mesajlar. Bu form hesabı olmayan insanlar için vardır, dolayısıyla hiçbir hesaba bağlı değildir.
• Cihaz parmak izi satırı. İçinde hesabınızla ilgili hiçbir şey yoktur ve 30 gün içinde kendiliğinden düşer.
• Ücretsiz deneme kaydı: Google hesap kimliğinizin anahtarlı, tek yönlü bir özeti ve o hesabın kaç soru sorduğu — başka hiçbir şey; adres, ad ya da içerik yok. Tek işi, hesabınızı silip aynı Google hesabıyla yeniden açtığınızda ücretsiz 10 sorunun ikinci kez verilmemesidir.

Tek bir sohbeti silmek de kalıcıdır ve yalnızca o sohbeti götürür.

KVKK m.11 ve GDPR m.15-22 uyarınca: hakkınızda veri işlenip işlenmediğini öğrenme, işleniyorsa bilgi ve kopya isteme, yanlışsa düzeltilmesini, şartları oluşmuşsa silinmesini isteme, işlemeye itiraz etme ve verinizi taşınabilir bir biçimde alma haklarınız vardır.

Taleplerinizi iletişim formundan iletin. En geç 30 gün içinde yanıt veririz. Sizi tanıyabilmemizin yolu hesabınızın Google adresidir, o yüzden talebinizi o adresten gönderin; başka bir doğrulama yöntemimiz yok ve bu, hesabınızı başka birinin talebine karşı koruyan şeydir.

Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde iseniz kendi ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

Trafiğin tamamı TLS ile taşınır. Parolanız bize hiç gelmez: girişi Google'ın kendi sayfası yapar ve bize yalnızca sonucu döner. Parmak izi tuzu veritabanında değil, uygulamanın kendisinde bulunur. Veritabanı yalnızca sunucunun kendi üzerinden erişilebilir ve uygulama, gerektiğinden fazla yetkisi olmayan kendi kullanıcısıyla bağlanır.

Hiçbir sistem kusursuz değildir. Bir güvenlik açığı fark ederseniz iletişim formundan bize yazın; yayımlamadan önce düzeltmek için makul bir süre tanımanızı rica ederiz.

Bulledge 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız. 18 yaşından küçük birine ait bir hesabın açıldığını öğrenirsek hesabı sileriz.

Politika değiştiğinde yukarıdaki tarih değişir. Topladığımız veriyi ya da kullandığımız üçüncü tarafları önemli ölçüde etkileyen bir değişiklikte, uygulama içinde ayrıca haber veririz.