Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Portföy Takip'e ("Platform") kayıt olurken ve hizmeti kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir açık rıza metni değildir; yalnızca bilgilendirme yapar. Açık rıza gerektiren tek işleme faaliyeti (ticari elektronik ileti) için ayrı bir Açık Rıza Beyanı sunulur.

1. Veri Sorumlusunun Kimliği

Ad-soyad: Özkan Gök
Bulunduğu il: İstanbul
İletişim e-postası: gokk.ozkan@gmail.com

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz aşağıdaki belirli ve meşru amaçlarla işlenir:

• Kimlik ve iletişim verileri (ad, soyad, telefon numarası, e-posta adresi; Google/Apple ile girişte sağlayıcının paylaştığı ad ve e-posta): hesabın oluşturulması, kimlik doğrulaması, hizmete ilişkin bildirimlerin (ör. e-posta doğrulama, şifre sıfırlama, hesap silme bilgilendirmesi) iletilmesi.
• Portföy ve finansal işlem verileri (kendi girdiğiniz varlık, tutar, tarih, işlem, hedef, alarm ve düzenli yatırım kayıtları; temel para birimi, doğum tarihi gibi isteğe bağlı tercihler): portföy takibi hizmetinin sunulması, hesaplamaların yapılması, istediğiniz fiyat alarmı ve hatırlatma e-postalarının gönderilmesi.
• Geri bildirim verileri (Hata / Görüş Bildir formuna yazdığınız mesaj, bildirimin gönderildiği sayfa, tarayıcı bilgisi ve isteğe bağlı ekran görüntüsü): bildiriminizi incelemek ve ürünü iyileştirmek. Ekran görüntüsüne kişisel ya da finansal bilgi girmemeye dikkat ediniz; hesabınız silindiğinde bildirimleriniz de silinir.
• İşlem güvenliği verileri (IP adresi, oturum ve doğrulama bilgileri, hız sınırı kayıtları): hesap güvenliğinin sağlanması, bot ve kötüye kullanımın önlenmesi.
• Rıza kayıtları (onay tarihi ve saati): yükümlülüklerin yerine getirildiğinin ispatı.
• İletişim izni (yalnızca ayrıca açık rıza verirseniz): ticari elektronik ileti gönderilmesi.

3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Verileriniz satılmaz veya pazarlama amacıyla üçüncü kişilere kiralanmaz. Yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçla ve gerekli ölçüde aktarılır:

• Barındırma ve veritabanı hizmet sağlayıcıları (Vercel, Supabase): hizmetin teknik olarak çalıştırılması ve verilerin saklanması. Veritabanı Avrupa'da (İrlanda) barındırılır.
• E-posta gönderim hizmet sağlayıcısı (Resend): doğrulama, alarm, hatırlatma ve hesap bilgilendirme e-postalarının iletilmesi.
• Bot koruması ve altyapı sağlayıcısı (Cloudflare): kayıt sırasında bot doğrulaması ve zamanlanmış görevlerin çalıştırılması.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın öngördüğü hâllerde ve talep edilen kapsamda.

Bu hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir veya verileri yurt dışında işleyebilir. Aktarımlar KVKK'nın 9'uncu maddesindeki yurt dışına aktarım şartlarına uygun olarak, gerekli güvenceler sağlanarak yapılır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Verileriniz, kayıt ve ayar formları ile Platform'u kullanırken girdiğiniz bilgiler aracılığıyla (elektronik ortamda, otomatik olarak) toplanır; güvenlik verileri ise Platform'u kullandığınızda teknik olarak kendiliğinden oluşur. Hukuki sebepler:

• Hesabın açılması ve hizmetin sunulması için verilerin işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Hesap güvenliği, bot ve kötüye kullanım tespiti için veri sorumlusunun meşru menfaati (KVKK m.5/2-f); bu menfaatin ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi koşuluyla.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve m.5/2-e).
• Ticari elektronik ileti gönderimi yalnızca ayrıca alınan açık rızanıza dayanır (KVKK m.5/1); rıza vermemeniz hizmetin sunulmasını etkilemez.

Saklama süresi: Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı silmek istediğinizde talebiniz 60 günlük bir bekleme süresi başlatır; bu süre boyunca giriş yaparak vazgeçebilirsiniz. Süre sonunda hesabınız ve tüm verileriniz (profil, portföyler, işlem defteri, alarmlar, hedefler dâhil) kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. güvenlik logları) ilgili mevzuatın öngördüğü süre kadar saklanabilir; altyapı sağlayıcısının yedekleri kendi döngüsü içinde ayrıca silinir.

5. İlgili Kişinin KVKK Madde 11'deki Hakları

İlgili kişi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizin bir kopyasını Ayarlar sayfasındaki "Verilerimi İndir" bölümünden makine tarafından okunabilir (JSON) biçimde kendiniz indirebilir, hesabınızın ve verilerinizin silinmesini "Hesabı Sil" bölümünden talep edebilirsiniz. Diğer başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca sistemimizde kayıtlı e-posta adresinizden yukarıdaki iletişim e-postası adresine ya da güvenli elektronik imza/mobil imza ile imzalanmış olarak iletebilirsiniz. Yazılı başvuru için güncel posta adresimizi aynı e-posta adresinden talep edebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.