Gizlilik Politikası

Son güncelleme: 2 Eylül 2026

IPOScope TR, IPOScope TR platformunu kullanırken paylaştığınız bilgilerin gizliliğine önem verir. Bu politika, hangi verilerin toplandığını, nasıl kullanıldığını ve korunduğunu açıklar.

1. Toplanan veriler

• Kayıt sırasında ad, e-posta ve şifre (şifre yalnızca BCRYPT özeti olarak saklanır)
• Hizmet kullanımı: watchlist, AI analiz sayacı, plan bilgisi
• Teknik veriler: IP, tarayıcı oturumu, güvenlik jetonları
• Ödeme olayları Polar.sh webhook’ları ile (kart numarası saklanmaz)

2. Çerezler

Oturum (session) ve CSRF koruması için zorunlu çerezler kullanılır. Ayrıntılar Çerez Politikası’ndadır.

3. Üçüncü taraflar

• Polar.sh: abonelik ve tahsilat
• OpenAI: izahname metninin analitik özeti (yatırım tavsiyesi üretilmez)
• KAP / Yahoo Finance: kamuya açık piyasa ve bildirim verisi
• SMTP sağlayıcısı: şifre sıfırlama ve bildirim e-postaları

4. Güvenlik önlemleri

PDO prepared statements, XSS çıktı kaçışı, CSRF jetonu, oturum yenileme, webhook imza doğrulama ve giriş denemesi sınırlaması uygulanır. config.php sürüm kontrolüne dahil edilmez. Yine de internet üzerinden aktarımda mutlak güvenlik garanti edilemez; üretim ortamında HTTPS zorunludur.

5. Veri silme

Profil sayfasından hesabınızı silebilirsiniz. Silme; kullanıcı kaydı, watchlist ve şifre sıfırlama jetonlarını kaldırır. Mali loglar yasal saklama süreleri boyunca tutulabilir. KVKK başvuruları için enos@enoswebsystems.com adresini kullanın.