Gizlilik Politikası
lens. gizliliğine önem veren bir üründür. Bu metin hangi verileri topladığımızı, ne için kullandığımızı ve haklarının ne olduğunu açık biçimde anlatır.
1 · Topladığımız Veriler
- Hesap verisi: E-posta adresin (giriş için).
- Portföy verisi: Senin girdiğin varlıklar (tip, kod, miktar, birim). Sadece Supabase veritabanında tutulur.
- Kaynak verisi: Eklediğin YouTube/Twitter/haber kaynakları.
- Profil metni: Onboarding'de kendin hakkında yazdığın serbest metin.
- Teknik log: IP adresi, user agent, tarayıcı tipi (güvenlik + debug için, 30 gün sonra silinir).
2 · Nasıl Kullanıyoruz
- Sana hizmet üretmek (portföyüne özel AI yorumu)
- Hesabını korumak (spam, abuse tespiti)
- Ürünü geliştirmek (anonim kullanım istatistikleri)
Asla: reklam için paylaşmayız, üçüncü taraflarla satmayız, AI model eğitim verisi olarak dışarı sızdırmayız.
3 · Üçüncü Taraf Servisler
Servisi işletmek için şu üçüncü taraflardan yardım alırız:
- Supabase — veritabanı + auth (ABD/AB sunucuları, sızıntı koruması)
- Vercel — sitenin barındırılması
- Google Gemini AI — portföy metninin parse edilmesi ve kaynak analizi (portföy içeriği gönderilir, hesabı belirtici bilgi ASLA gönderilmez)
- Yahoo Finance + CoinGecko + TEFAS — sadece fiyat sembolleri gider, portföy miktarın gitmez
- Resend — işlemsel e-posta gönderimi
4 · Haklarını
- Görme hakkı: Profil sayfandan tüm verilerini görürsün.
- Düzenleme hakkı: Profil + Portföy + Kaynaklar sayfalarından istediğini değiştir.
- Silme hakkı: "Hesabı sil" butonu → tüm veri anında siler, geri dönüşü yok.
- Taşıma hakkı: Talep edersen verilerinin JSON export'unu 7 iş günü içinde atarız.
5 · Çerezler
Sadece hesabını korumak için gerekli (auth session) çerezleri kullanırız. Reklam, analiz veya takip çerezi YOKTUR. Cookie banner'ımız bu yüzden yok — hiçbir opsiyonel çerezi kullanmıyoruz.
6 · Veri Saklama Süresi
Portföy, kaynak ve profil: sen silene kadar. Teknik log: 30 gün. Analiz geçmişi: 12 ay (sonra sessizce silinir).
7 · Güvenlik
Verilerin TLS üzerinden taşınır, Supabase'te at-rest şifrelenmiş halde tutulur. Row-level security ile başkasının senin verilerini görmesi imkânsızdır.
8 · Çocuklar
lens. 18 yaş altı kişiler için değildir. Bilmeyerek hesap açtığını fark ettiğimizde derhal sileriz.
9 · Değişiklikler
Önemli bir değişiklik olursa e-posta ile haber veririz. Tarih üstte güncellenir.
10 · KVKK (Türkiye) & GDPR (AB)
lens., KVKK Kanunu ve AB GDPR'a uyumlu işler. Kişisel veri ihlali durumunda 72 saat içinde ilgili otoritelere bildirim yaparız. Veri sahibi haklarını kullanmak için yukarıdaki 4. maddeye bak.
11 · İletişim
Gizlilik ile ilgili sorular için: signup mailine cevap yaz, veya footer iletişim linkini kullan.