Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK Madde 3/1-ı uyarınca veri sorumlusu sıfatıyla aşağıdaki gerçek kişi tarafından kişisel verileriniz işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Hizmetlerimizden faydalanmanız sırasında aşağıdaki kişisel veri kategorileri tarafımızca işlenmektedir:

Tarafımızca özel nitelikli kişisel veri (KVKK Md. 6) toplanmaz ve işlenmez. Banka hesap numarası, IBAN, kredi kartı bilgisi, T.C. kimlik numarası gibi hassas veriler talep edilmez.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK Madde 4'te belirtilen genel ilkelere uygun olarak yalnızca aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Portföy takip, performans hesaplama ve risk analizi hizmetinin sunulması
• Tarafınıza hizmetle ilgili teknik bildirim ve iletişim sağlanması
• Sitenin nasıl kullanıldığını anlamak ve hizmeti iyileştirmek amacıyla istatistiksel analiz yapılması (yalnızca analitik çerezlere açık rıza verilmesi hâlinde)
• Hizmetin kötüye kullanılmasının önlenmesi, sistem ve dolandırıcılık güvenliği
• Yetkili kamu kurumlarının taleplerinin yerine getirilmesi
• Uygulamanın iyileştirilmesi ve hata kayıtlarının çözümlenmesi

4. İşleme Faaliyetinin Hukuki Sebebi

Yukarıdaki amaçlarla yürütülen işleme faaliyetlerinin hukuki dayanağı KVKK Madde 5'te sayılan hukuki sebeplerdir:

• Madde 5/2-c — Sözleşmenin kurulması ve ifası için zorunlu olması (kullanıcı hesabı, hizmet sunumu)
• Madde 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mevzuattan kaynaklanan kayıt yükümlülükleri)
• Madde 5/2-f — Veri sorumlusunun meşru menfaati (sistem güvenliği, dolandırıcılık önleme, hata ayıklama)
• Madde 5/1 ve Madde 9/1 — Açık rıza (analitik çerezler ile Google ABD sunucularına yapılan veri aktarımı için)

5. Veri Toplama Yöntemi

Kişisel verileriniz, internet sitemiz ve uygulamamız üzerinden elektronik ortamda, sizin doğrudan beyanınızla (form alanları, dosya yüklemeleri) ve oturum kayıtlarıyla otomatik biçimde toplanır. Tarafımızca üçüncü kişilerden veri elde edilmez.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarım (KVKK Md. 8)

Kişisel verileriniz, hukuki yükümlülüklerin gerektirdiği durumlar dışında yurt içinde üçüncü kişilere aktarılmaz.

6.2. Yurt Dışı Aktarım (KVKK Md. 9)

Uygulama sunucusu, veritabanı ve tüm altyapı hizmetleri Türkiye'de yerleşik netinternet.com (Net İnternet Hizmetleri A.Ş.) üzerinde barındırılmaktadır.

Ancak analitik çerezlere açık rıza veren kullanıcılara ait anonimleştirilmiş kullanım verileri (sayfa görüntülemeleri, oturum süresi, tarayıcı tipi), Google LLCtarafından ABD'de bulunan sunucularda işlenmektedir. Bu aktarım yalnızca KVKK Madde 9/1 kapsamında alınan açık rızaya dayanır; rıza verilmemesi hâlinde hiçbir veri yurt dışına aktarılmaz.

7. Saklama Süresi

• Hesap & portföy verileri: Hesabınız aktif kaldığı sürece. Hesabı silmeniz hâlinde teknik geri alma süresi (en fazla 30 gün) içinde sistemden silinir.
• Oturum & log kayıtları: Güvenlik amacıyla en fazla 12 ay.
• Açık rıza kayıtları: Mevzuattan kaynaklı ispat yükümlülüğü süresince (en az 10 yıl).

Saklama süreleri, ilgili mevzuat hükümleri ve veri sorumlusunun meşru menfaati (mali kayıt yükümlülüğü, dolandırıcılık önleme, hukuki uyuşmazlıklarda ispat) gözetilerek belirlenmiştir.

8. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Madde 11 (d) ve (e) bentleri kapsamında yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK Madde 13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, yukarıdaki haklarınıza ilişkin taleplerinizi aşağıdaki yollarla tarafımıza iletebilirsiniz:

10. Çerezler

Sitemiz iki tür çerez kullanır:

• Zorunlu ve fonksiyonel çerezler — oturum yönetimi ve tema tercihi gibi temel işlevler için kullanılır. Açık rıza aranmaz.
• Analitik çerezler (Google Analytics)— yalnızca çerez bildiriminde "Tümünü Kabul Et" seçeneğini seçmeniz hâlinde yüklenir. Siteyi nasıl kullandığınıza dair anonimleştirilmiş istatistikler toplanır. Rıza vermezseniz hiçbir analitik çerez yerleştirilmez.

Detaylı çerez listesi için Çerez Politikası'na bakınız.

11. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, mevzuat değişiklikleri ve hizmet kapsamına göre güncellenebilir. Önemli değişikliklerde uygulamada ve e-posta yoluyla bildirim yapılır. Yürürlük tarihi ve metin sürümü her zaman bu sayfanın başında belirtilir.