Gizlilik Politikası

Bu politika, laplace-demon.com adresindeki Demon uygulamasının hangi kişisel verileri topladığını, nasıl kullandığını, kimlerle paylaştığını ve haklarınızı anlatır.

Son güncelleme: 17 Eylül 2026

1. Veri sorumlusu

Demon, Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi tarafından işletilir. Kişisel verilerinizle ilgili her soru ve talep için [iletişim e-postası henüz belirtilmedi] adresine yazabilirsiniz.

2. Topladığımız veriler

Yalnız hizmeti sunmak için gereken verileri tutarız:

• Hesap bilgileri: e-posta adresiniz (kullanıcı adınızdır), görünen adınız, hesabınızın rolü ve oluşturulma zamanı. Şifreniz düz metin olarak saklanmaz; yalnız geri çözülemeyen bir özeti (BCrypt) tutulur.
• Google ile giriş yaparsanız Google'dan e-posta adresinizi, bu adresin Google tarafından doğrulanmış olduğu bilgisini ve adınızı alırız. Google şifrenize erişmeyiz.
• Girdiğiniz yatırım kayıtları: hisse, tutar, alış tarihi ve fiyatı, satış bilgileri ve eklediğiniz notlar.
• Auto Player: oluşturduğunuz sanal portföyler, stratejileri, seçtiğiniz hisseler, sanal emir ve pozisyonlar.
• Yapay zeka ayarları: yapay zekayı kapalı mı, kendi anahtarınızla mı (Anthropic Claude, OpenAI ya da Google Gemini) yoksa Multi LLM (ConsensusRoom) ile mi kullandığınız, bütçeniz, girdiğiniz API anahtarları ve Multi LLM için ConsensusRoom'dan alınan API anahtarınız. Anahtarlar AES-256-GCM ile şifrelenerek saklanır; ekranda yalnız son karakterleri gösterilir.
• Yapay zeka kullanım kayıtları: her çağrının amacı, modeli, jeton sayıları, web araması sayısı ve maliyeti; sizin için hazırlanan günlük haber değerlendirmeleri.
• Borsa ve dil seçiminiz: üst çubukta seçtiğiniz borsa ve arayüz dili, bir sonraki girişinizde aynı gelmesi için hesabınızda saklanır.

3. Çerezler ve tarayıcıda tutulanlar

Reklam, analiz ya da takip çerezi kullanmayız ve sayfalarımızda üçüncü taraf betik ya da yazı tipi yüklenmez. Yalnız şunlar kullanılır:

• Oturum çerezi (JSESSIONID): giriş yaptığınızı hatırlamak için; tarayıcıyı kapattığınızda ya da çıkış yaptığınızda sona erer.
• Güvenlik çerezi (XSRF-TOKEN): isteklerin sizin sayfanızdan geldiğini doğrulamak için.
• Oturum yenileme çerezi (demon_refresh): sunucu yeniden başlasa ya da bir süre işlem yapmasanız da oturumunuzun kapanmaması için; sayfalarımızın betikleri okuyamaz. Her kullanımda yenilenir, 60 gün kullanılmazsa ya da çıkış yaptığınızda silinir. Sunucuda yalnız geri çözülemeyen bir özeti tutulur.
• Tema tercihi: açık ya da koyu görünüm seçiminiz tarayıcınızın yerel deposunda tutulur ve sunucuya gönderilmez.
• Borsa seçimi (demon.market): son seçtiğiniz borsa tarayıcınızın yerel deposunda tutulur; her istekte hangi borsanın verisinin gösterileceğini bildirmek için sunucuya gönderilir.

4. Verileri nasıl kullanırız

Verilerinizi yalnız şu amaçlarla kullanırız:

• hesabınızı oluşturmak, girişinizi doğrulamak ve oturumunuzu korumak,
• yatırım kayıtlarınızı, sanal portföylerinizi ve analiz ekranlarını size göstermek,
• istediğiniz yapay zeka değerlendirmelerini hazırlamak ve maliyetlerini hesaplamak; Multi LLM'i seçtiyseniz ConsensusRoom hesabınızı açmak ya da bağlamak, anahtarınızı almak ve kredi yükleme sayfasını açmak,
• siteyi ilk açtığınızda hangi borsanın ve dilin seçili geleceğini belirlemek: IP adresiniz sunucumuzdaki ülke tablosunda (DB-IP) yalnız ülke düzeyinde eşlenir, tarayıcınızın dil ayarıyla birlikte değerlendirilir; IP adresiniz ve bulunan ülke kaydedilmez ve kimseye gönderilmez,
• hizmetin güvenliğini sağlamak ve hataları gidermek.

5. Verilerin paylaşıldığı taraflar

Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmetin çalışması için şu taraflarla sınırlı veri paylaşılır:

• Anthropic (Claude), OpenAI ya da Google (Gemini): yalnız kendi anahtarınızla o sağlayıcıyı seçtiyseniz. Günlük haber değerlendirmesinde herkes için ortak olan piyasa verileri, KAP bildirimleri ve haber başlıkları gönderilir. Auto Player'da yapay zeka defterlerini açtığınız sanal portföyün pozisyonları, maliyetleri, nakdi ve seçtiğiniz hisseler gönderilir. E-posta adresiniz, adınız ve girdiğiniz gerçek yatırım kayıtları bu sağlayıcılara gönderilmez. Kendi API anahtarınızla yapılan çağrılar ayrıca o sağlayıcıdaki kendi hesabınızın koşullarına tabidir.
• ConsensusRoom: yalnız Multi LLM'i kurarsanız. Hesabınızın açılması ya da bağlanması için e-posta adresiniz ve adınız, yapay zeka çağrıları için yukarıda sağlayıcılara gönderildiği belirtilen içerik gönderilir. ConsensusRoom bu içeriği seçtiğiniz modellerin sağlayıcılarına (Anthropic, OpenAI, Google ve benzerleri) iletir. Kredi yükleme ConsensusRoom'un ödeme sayfasında yapılır; kart bilgileriniz uygulamaya gelmez. Bu kullanım ConsensusRoom'un kendi koşullarına da tabidir.
• Google: Google ile giriş yaparsanız kimliğinizin doğrulanması için.
• Amazon Web Services: uygulama ve veritabanı AWS'nin Frankfurt (Almanya) veri merkezindeki sunucumuzda çalışır.
• Let's Encrypt: yalnız HTTPS sertifikası için; kişisel veri paylaşılmaz.
• DB-IP: IP ülke tablosu ayda bir db-ip.com'dan indirilir ve sunucumuzda kullanılır; DB-IP'ye sizinle ilgili hiçbir bilgi gönderilmez. IP Geolocation by DB-IP (https://db-ip.com), CC BY 4.0 lisansıyla.
• Piyasa verisi kaynakları (Borsa İstanbul, İş Yatırım, Yahoo Finance, Nasdaq, Tencent, Euronext, onvista, Moneycontrol, TMX, Kabutan, KAP ve haber akışları): bu kaynaklardan yalnız hisse kodlarıyla veri çekilir; sizinle ilgili hiçbir bilgi gönderilmez.

6. Yurt dışına aktarım

Sunucumuz Avrupa Birliği'nde (Frankfurt) bulunur. Yapay zekayı ya da Google ile girişi kullandığınızda yukarıda belirtilen veriler Anthropic, OpenAI, Google, ConsensusRoom ve ConsensusRoom'un kullandığı sağlayıcılar tarafından Amerika Birleşik Devletleri dahil başka ülkelerde işlenebilir. Bu hizmetleri kullanarak bu aktarıma açık rıza vermiş olursunuz; kullanmak zorunda değilsiniz.

7. Saklama süreleri

• Hesap ve kullanım verileriniz hesabınız açık kaldığı sürece saklanır.
• Hesabınız silindiğinde verileriniz veritabanından silinir; günlük yedeklerde en fazla 14 gün daha kalır.
• Uygulama günlükleri en fazla 8 hafta tutulur. Uygulama IP adresinizi kaydetmez; Google ile giriş yaptığınızda e-posta adresiniz günlüğe yazılır.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Şifreler BCrypt ile, API anahtarları AES-256-GCM ile korunur. Veritabanına dışarıdan erişilemez; yalnız sunucunun içinden bağlanılır. Her gece yedek alınır. Hiçbir sistem tamamen güvenli değildir; bir ihlal fark edersek yasal süre içinde sizi ve gerekli makamları bilgilendiririz.

9. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme, düzeltilmesini, silinmesini ya da bir kopyasını isteme ve işlenmesine itiraz etme haklarına sahipsiniz.

Yatırım kayıtlarınızı, sanal portföylerinizi ve kendi API anahtarınızı uygulamanın içinden kendiniz silebilirsiniz. Hesabınızın tamamen silinmesi ya da verilerinizin bir kopyası için [iletişim e-postası henüz belirtilmedi] adresine yazın; talebinizi en geç 30 gün içinde sonuçlandırırız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

10. Çocuklar

Demon 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklerin verisini toplamayız.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle yayımlanır.