Gizlilik Politikası ve Global Veri Güvenliği Standartları

1. Veri Güvenliği Yaklaşımımız ve Taahhüdümüz

BogaStock.com (Blue One Global Analysis), yapay zeka tabanlı algoritmalarla çalışan bir teknik analiz ve karar destek platformudur. Kullanıcılarımızın veri gizliliği ve bilgi güvenliği, kurumsal mimarimizin merkezinde yer alır.

Sistemimiz; Google Veri Güvenliği İlkeleri doğrultusunda Veri Minimizasyonu (Sadece gerekli verinin toplanması) ve Tasarım Gereği Gizlilik (Privacy by Design) prensiplerine uyumlu olacak şekilde işletilmektedir.

2. Uluslararası Mevzuat Uyum Çerçevesi (ABD, AB, Latin Amerika, Asya ve Türkiye)

BogaStock.com, hizmet sunduğu coğrafyalardaki veri koruma mevzuatını ve uluslararası veri güvenliği standartlarını referans alarak faaliyet gösterir:

• Avrupa Birliği (AB): AB Genel Veri Koruma Tüzüğü (GDPR - General Data Protection Regulation) ve ePrivacy Direktifi.
• Amerika Birleşik Devletleri (ABD): Kaliforniya Tüketici Gizliliği Yasası (CCPA / CPRA) ve eyalet veri koruma standartları.
• Latin Amerika: Brezilya Genel Veri Koruma Kanunu (LGPD), Meksika (LFPDPPP) ve Arjantin (Ley 25.326) mevzuatları.
• Asya Pasifik: Güney Kore (PIPA), Japonya (APPI), Singapur/Malezya (PDPA), Hindistan (DPDP) ve Endonezya (PDP Law).
• Türkiye: T.C. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK).

3. Toplanan Veriler ve Kullanım Amaçları

Google ve Supabase güvenli kimlik doğrulama altyapısı (OAuth 2.0) üzerinden yalnızca hesabın oluşturulması ve oturum güvenliğinin sağlanması amacıyla asgari düzeyde kişisel veri (e-posta adresi, ad-soyad, profil resmi) işlenir.

• Hesap Yönetimi: Güvenli oturum açma, abonelik ve kişisel izleme listesi (Watchlist) tercihlerinin saklanması.
• Analitik ve Güvenlik: Anonim IP logları ile siber saldırılara karşı sistem güvenliğinin sağlanması.

4. Veri Satışının Yasağı ve Üçüncü Taraf Paylaşım İlkesi

BogaStock.com, kullanıcıların kişisel verilerini kesinlikle üçüncü kişilere satmaz, kiralamaz veya veri komisyoncularıyla (data brokers) pazarlamaz. Verileriniz yalnızca güvenli altyapı hizmet sağlayıcılarımız (Google Cloud, Supabase) bünyesinde şifreli olarak işlenir.

5. Şifreleme ve Altyapı Güvenliği Standartları

Veri iletiminde TLS gibi endüstri standardı şifreleme protokolleri, veritabanı katmanında ise AES tabanlı şifreleme yöntemleri kullanılmaktadır. Erişim güvenliği çok faktörlü kimlik doğrulama ile desteklenir.

6. Kullanıcı Hakları ve Unutulma Hakkı (Data Rights & Deletion)

Tüm kullanıcılarımız; verilerini görüntüleme, düzeltme, dışa aktarma (Data Portability) ve hesaplarıyla birlikte tüm kişisel verilerinin kalıcı olarak silinmesini (Unutulma Hakkı - Right to Erasure) talep etme hakkına sahiptir. Taleplerinizi profil ayarlarınızdan veya iletişim kanallarımızdan iletebilirsiniz.

7. Reklamcılık, Çerezler ve Google AdSense

BogaStock.com, bu web sitesinde reklam göstermek için Google AdSensekullanmaktadır. Üçüncü taraf tedarikçi olarak Google, kullanıcıların bu siteyi veya İnternet'teki diğer siteleri daha önce ziyaret etmiş olmasına dayanarak reklam sunmak amacıyla çerezler kullanır. Google'ın reklam çerezlerini kullanması, Google ve iş ortaklarının kullanıcılarımıza BogaStock.com ve/veya diğer sitelere yaptıkları ziyaretlere dayalı reklamlar sunmasını sağlar.

Kullanıcılar, Google Reklam Ayarları veya www.aboutads.info üzerinden kişiselleştirilmiş reklamcılıktan çıkabilirler.