Son Güncelleme Tarihi: 12.09.2026
Kapsam: Bu Gizlilik Politikası, Google Play üzerinden sunulan FinLabs Android uygulaması için hazırlanmıştır.
Bu Gizlilik Politikası, NebulAI ("Şirket", "biz") tarafından geliştirilen FinLabs mobil uygulamasını ("Uygulama") kullanan kişilerin ("Kullanıcı", "siz") kişisel verilerinin nasıl işlendiğini açıklar. Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere uygulanabilir veri koruma mevzuatına uygun şekilde işlenir.
FinLabs; Borsa İstanbul (BİST), KAP ve TEFAS verilerini kullanıcılarına finansal bilgilendirme, analiz ve takip amacıyla sunan bir mobil uygulamadır. Uygulamada yer alan bilgiler yatırım tavsiyesi değildir.
1. VERİ SORUMLUSU
Uygulama kapsamında işlenen kişisel veriler bakımından veri sorumlusu:
Şirket/Girişim Adı: NebulAI (FinLabs)
İletişim E-postası: nebulaicompany@gmail.com
Adres: Ankara, Türkiye
2. İŞLENEN VERİLER
2.1. Hesap ve Kimlik Doğrulama Verileri
Uygulamayı kullanabilmek için bir hesap oluşturulması gerekir. Hesap oluşturma ve oturum yönetimi Clerk, Inc. tarafından sağlanan kimlik doğrulama altyapısı üzerinden gerçekleştirilir.
Bu kapsamda aşağıdaki veriler işlenebilir:
- E-posta adresi
- Kullanıcı tarafından eklenmişse ad ve soyadı
- Google ile giriş kullanıldığında Google hesabından aktarılan temel hesap bilgileri
- Profil görseli bağlantısı (sosyal giriş sağlayıcısı tarafından sunulmuşsa)
- Clerk kullanıcı kimliği
- Şifre karması, doğrulama kodları, oturum ve güvenlik bilgileri
- Oturum/JWT belirteçleri
Şifreler FinLabs sunucularında saklanmaz. Şifre ve kimlik doğrulama işlemleri Clerk tarafından yürütülür.
2.2. İzleme Listesi Verileri
Kullanıcının takip etmek üzere seçtiği hisse senedi veya fon kodları, izleme listesinin cihazlar arasında kullanılabilmesi amacıyla FinLabs sunucularında Clerk kullanıcı kimliğiyle ilişkilendirilerek saklanır.
FinLabs sunucuları kullanıcının e-posta adresini, şifresini veya ad-soyad bilgisini kendi veritabanında saklamaz. Sunucuda kullanıcı hesabıyla ilişkili olarak saklanan uygulama verisi, mevcut sürüm itibarıyla Clerk kullanıcı kimliği ve izleme listesi kodlarıyla sınırlıdır.
2.3. Cihazda Saklanan Veriler
Aşağıdaki veriler kullanıcının cihazında yerel olarak saklanabilir:
- Son aranan en fazla 10 hisse veya fon bilgisi
- Oturumun korunması için güvenli alanda saklanan Clerk oturum belirteçleri
- Uygulamanın çalışması sırasında oluşturulan geçici önbellekler ve görseller
Son arama geçmişi FinLabs sunucularına gönderilmez. Hesap silme işlemi tamamlandığında uygulamadaki yerel son aramalar ve izleme listesi verileri temizlenir.
2.4. Teknik Bağlantı Verileri
Uygulama; Clerk, FinLabs API altyapısı ve uygulamada kullanılan içerik sağlayıcılarla internet üzerinden iletişim kurar. İnternet bağlantısının doğal sonucu olarak IP adresi, istek zamanı, tarayıcı veya cihazla ilgili sınırlı teknik bilgiler ilgili altyapı sağlayıcılarının standart güvenlik ve erişim kayıtlarında geçici olarak işlenebilir.
FinLabs mevcut sürümde AAID veya benzeri reklam kimliklerini toplamaz; kullanıcıları başka şirketlerin uygulama ve internet siteleri arasında takip etmez.
3. VERİLERİN İŞLENME AMAÇLARI
Veriler aşağıdaki amaçlarla işlenir:
- Kullanıcı hesabı oluşturmak ve oturum açmayı sağlamak
- E-posta doğrulaması, şifre sıfırlama ve hesap güvenliği işlemlerini yürütmek
- Google ile Giriş seçeneğini sunmak
- Kullanıcının izleme listesini oluşturmak, saklamak ve cihazlar arasında eşitlemek
- Piyasa, şirket, fon, haber ve KAP içeriklerini sunmak
- Yetkisiz erişimi, kötüye kullanımı ve teknik hataları önlemek
- Hesap silme ve veri sahibi başvurularını yerine getirmek
- Uygulanabilir yasal yükümlülüklere uymak
4. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR
Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılardan yararlanılabilir:
- Clerk, Inc.: Hesap oluşturma, kimlik doğrulama, oturum yönetimi ve hesap silme
- DigitalOcean, LLC: FinLabs API ve veritabanı altyapısının barındırılması
- Google LLC: Google ile Giriş ve Google Play hizmetleri
- Logo.dev: Şirket logolarının uygulamada gösterilmesi
- KAP ve haber kaynağı internet siteleri: Kullanıcının ilgili içerik veya kaynak bağlantısını açması
- unpkg: Uygulama içindeki finansal grafik bileşeninin teknik dosyalarının sunulması
Bu hizmetlere yalnızca ilgili işlevin çalışması için gerekli olan veriler aktarılır. Harici bir bağlantı veya içerik açıldığında ilgili üçüncü taraf kendi gizlilik politikası kapsamında IP adresi ve teknik bağlantı bilgilerini işleyebilir.
FinLabs kişisel verileri satmaz, reklam amacıyla üçüncü taraflara kiralamaz ve üçüncü taraf reklam ağlarıyla paylaşmaz.
5. ULUSLARARASI VERİ AKTARIMI
Clerk, Google, DigitalOcean ve diğer teknik hizmet sağlayıcıların altyapıları Türkiye dışında bulunabilir. Bu nedenle kişisel veriler, hizmetin sağlanması için gerekli olduğu ölçüde yurt dışında işlenebilir.
Yurt dışına veri aktarımı; KVKK'nın 9. maddesi ve uygulanabilir diğer mevzuat kapsamında gerekli hukuki sebeplere, uygun güvencelere ve gerektiğinde kullanıcıdan alınan açık rızaya dayanılarak gerçekleştirilir.
6. VERİLERİN SAKLANMA SÜRESİ
Kişisel veriler, işleme amacı için gerekli olan süre boyunca ve uygulanabilir yasal yükümlülüklerin gerektirdiği ölçüde saklanır.
- Clerk hesap ve kimlik doğrulama verileri, hesap aktif olduğu sürece veya Clerk'in uygulanabilir saklama politikaları kapsamında tutulur.
- İzleme listesi verileri, kullanıcı hesabı aktif olduğu sürece saklanır.
- Yerel son arama geçmişi, kullanıcı tarafından temizlenene, uygulama verileri kaldırılana veya hesap silinene kadar cihazda tutulabilir.
- FinLabs tarafından oluşturulan uygulama hata kayıtları döngüsel olarak en fazla 5 gün tutulur. Barındırma ve kimlik doğrulama sağlayıcılarının güvenlik kayıtları kendi saklama politikalarına tabi olabilir.
Kanunen saklanması gereken kayıtlar, yalnızca ilgili yasal süre ve amaçla sınırlı olarak muhafaza edilebilir.
7. HESAP VE VERİ SİLME
Kullanıcılar hesaplarını doğrudan Uygulama içinden silebilir:
Menü > Ayarlar > Hesabı Sil
Kullanıcının "SİL" yazarak işlemi onaylamasından sonra:
- FinLabs veritabanındaki kullanıcıya ait izleme listesi kayıtları silinir.
- Clerk üzerindeki kullanıcı hesabının kalıcı olarak silinmesi istenir.
- Cihazdaki izleme listesi ve son arama geçmişi temizlenir.
- Kullanıcının aktif oturumu sonlandırılır.
Bu işlem geri alınamaz. Hesap silme sırasında teknik bir hata oluşursa kullanıcı işlemi yeniden deneyebilir veya nebulaicompany@gmail.com adresinden destek talep edebilir.
Kullanıcı, uygulamaya erişemediği durumlarda hesap ve veri silme talebini nebulaicompany@gmail.com adresine kayıtlı e-posta adresinden iletebilir. Talebin güvenli şekilde sonuçlandırılması için kimlik doğrulaması istenebilir.
Yasal bir saklama yükümlülüğü bulunması veya teknik yedeklerin olağan silme döngüsünün tamamlanması gereken durumlarda bazı kayıtlar sınırlı bir süre boyunca izole biçimde tutulabilir.
8. VERİ GÜVENLİĞİ
Kişisel verileri korumak için uygun teknik ve idari önlemler uygulanır. Bu önlemler şunları içerir:
- İnternet iletişiminde HTTPS/TLS kullanılması
- Oturum bilgilerinin cihazın güvenli depolama alanında saklanması
- Şifrelerin Clerk tarafından güvenli şekilde işlenmesi ve şifre karması olarak tutulması
- FinLabs API uç noktalarında Clerk oturum belirteçleriyle kimlik doğrulama
- Kullanıcı verilerine erişimin yetkilendirilmiş işlemlerle sınırlandırılması
Hiçbir elektronik iletim veya depolama yöntemi mutlak güvenlik sağlayamaz. Bir güvenlik olayı tespit edilmesi halinde uygulanabilir mevzuatta öngörülen bildirim ve düzeltme süreçleri yürütülür.
9. GOOGLE PLAY VERİ GÜVENLİĞİ VE TAKİP AÇIKLAMASI
FinLabs mevcut sürümde:
- Üçüncü taraf reklam SDK'sı kullanmaz.
- Kullanıcıyı uygulamalar veya internet siteleri arasında takip etmez.
- AAID veya başka bir reklam kimliği toplamaz.
- Konum, rehber, sağlık, mikrofon, kamera veya fotoğraf arşivi izni istemez.
- Uygulama içi ödeme veya kredi kartı bilgisi toplamaz.
- Kullanıcının portföy büyüklüğü, banka hesabı veya finansal işlem bilgilerini toplamaz.
- Kullanıcı tarafından yazılmış yapay zeka sohbet metinlerini veya soruları bir sunucuya göndermez.
Google Play Console üzerindeki Veri Güvenliği beyanları bu politikada açıklanan mevcut veri işleme faaliyetleriyle uyumlu şekilde doldurulur. Mevcut sürüme göre bu beyanlarda hesap bilgileri ile kullanıcı kimliği, Clerk üzerinden işlenen kimlik doğrulama verileri ve kullanıcı hesabına bağlı izleme listesi verileri dikkate alınmalıdır.
Uygulamanın özellikleri veya kullanılan hizmet sağlayıcılar değişirse bu politika ve Google Play Veri Güvenliği beyanları güncellenir.
10. ÇOCUKLARIN GİZLİLİĞİ
FinLabs 18 yaşın altındaki kişileri hedeflemez ve bilerek 18 yaşın altındaki kişilerden kişisel veri toplamayı amaçlamaz. Böyle bir verinin işlendiğinin tespit edilmesi halinde silinmesi için gerekli işlemler yapılır.
11. KULLANICI HAKLARI
KVKK'nın 11. maddesi kapsamında kullanıcılar:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonuca itiraz etme
- Kanuna aykırı veri işleme nedeniyle zararın giderilmesini talep etme
haklarına sahiptir.
Bu haklara ilişkin talepler nebulaicompany@gmail.com adresine gönderilebilir. Başvurular, talebin niteliğine göre ve yasal süreler içinde yanıtlanır. Başvurunun güvenli şekilde sonuçlandırılması için kimlik doğrulaması talep edilebilir.
12. GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER
Uygulamanın özelliklerinde, veri işleme faaliyetlerinde, hizmet sağlayıcılarında veya yasal gerekliliklerde değişiklik olması halinde bu Gizlilik Politikası güncellenebilir. Güncel metin, Uygulama içinde veya FinLabs internet sitesindeki gizlilik politikası bağlantısında yayımlanır. Önemli değişiklikler gerektiğinde Uygulama içinden veya uygun başka bir yöntemle duyurulur.
13. İLETİŞİM
Gizlilik Politikası, kişisel veriler veya hesap silme işlemleriyle ilgili sorular için:
Şirket/Girişim Adı: NebulAI (FinLabs)
E-posta: nebulaicompany@gmail.com
Adres: Ankara, Türkiye
Bu politika Google Play'de yayımlanacak FinLabs Android uygulamasının mevcut sürümündeki veri işleme faaliyetlerini açıklamak amacıyla hazırlanmıştır.