Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük: 17 Temmuz 2026 · 6698 sayılı KVKK kapsamında

1. Hangi verilerinizi işliyoruz?

• Kimlik ve iletişim: ad/görünen ad, e-posta adresi.
• Hesap güvenliği: parolanızın geri döndürülemez şifreli özeti (parolanın kendisi saklanmaz), giriş yönteminiz (e-posta veya Google).
• Hizmet kullanım verisi: oluşturduğunuz izleme listesi, işlem defteri kayıtları, portföy içerikleri, dil ve arayüz tercihleri.
• Teknik veri: oturum çerezi, IP adresi ve güvenlik/hata günlükleri (loglar).

2. Verilerinizi hangi amaçlarla ve hukuki sebeplerle işliyoruz?

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak — sözleşmenin kurulması/ifası.
• Hizmeti sunmak (analiz, izleme listesi, defter) — sözleşmenin ifası.
• E-posta doğrulama ve güvenlik bildirimleri göndermek — hukuki yükümlülük / meşru menfaat.
• Dolandırıcılık/kötüye kullanımı önlemek ve sistem güvenliğini sağlamak — meşru menfaat.
• Yasal talepleri karşılamak — hukuki yükümlülük.

3. Verileriniz kimlerle paylaşılır?

Verilerinizi satmıyoruz. Yalnızca hizmeti çalıştırmak için gerekli altyapı sağlayıcılarla, sınırlı ölçüde paylaşılır:

• Barındırma & e-posta: Amazon Web Services (barındırma ve e-posta gönderim altyapısı).
• Ağ güvenliği & hızlandırma: Cloudflare (CDN, TLS, güvenlik duvarı).
• Kimlik doğrulama (opsiyonel): yalnızca Google ile giriş'i seçerseniz Google LLC.

Bu sağlayıcıların bir kısmı yurt dışında konumludur; bu nedenle verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir. Aktarım, hizmetin sunulabilmesi için gerekli asgari kapsamdadır.

4. Verileriniz ne kadar saklanır?

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca saklanır. Hesabınızı sildirdiğinizde, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir veya anonim hale getirilir.

5. Verilerinizi nasıl koruyoruz?

• Parolalar sektör standardı, geri döndürülemez tek yönlü şifreleme (hash) ile saklanır — açık metin asla tutulmaz.
• Tüm trafik HTTPS/TLS ile şifrelenir.
• Her kullanıcının verisi diğerlerinden yalıtılmış (kullanıcı-bazlı) olarak tutulur.
• Yönetimsel erişim en aza indirilmiştir.

6. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

7. Değişiklikler

Bu politika zaman zaman güncellenebilir; güncel sürüm bu sayfada yayımlanır. Önemli değişikliklerde makul yöntemlerle bilgilendirme yapılır.

8. Avrupa Birliği kullanıcıları — GDPR

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, kişisel verileriniz (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) kapsamındadır. Bu bölüm yukarıdaki KVKK bölümlerine ektir; bir çelişki hâlinde AB'de bulunan kullanıcılar için bu bölüm önceliklidir.

8.1 Veri sorumlusu

Finmentis — iletişim: [email protected]. Şu an atanmış bir veri koruma görevlisi (DPO) bulunmamaktadır; veri koruma talepleri bu adrese iletilir.

8.2 İşlemenin hukuki dayanakları (md. 6)

• Sözleşmenin ifası (md. 6/1-b) — hesabınızın oluşturulması, izleme listesi, işlem defteri ve analizlerin sunulması.
• Hukuki yükümlülük (md. 6/1-c) — fatura ve muhasebe kayıtlarının saklanması.
• Meşru menfaat (md. 6/1-f) — hizmet güvenliği, kötüye kullanım ve dolandırıcılık önleme, hata teşhisi. Menfaat dengesi gözetilir ve buna itiraz edebilirsiniz.
• Açık rıza (md. 6/1-a) — yalnızca zorunlu olmayan iletişimler için; rızanızı istediğiniz an geri çekebilirsiniz.

8.3 Alıcı kategorileri

Verileriniz satılmaz. Yalnızca hizmeti sunmak için gereken işleyenlerle paylaşılır: bulut barındırma ve yedekleme sağlayıcıları; e-posta gönderim hizmeti; ödeme hizmeti sağlayıcısı (kayıtlı satıcı sıfatıyla kendi veri sorumluluğu altında hareket eder); piyasa verisi sağlayıcıları; ve analiz üretiminde kullanılan yapay zekâ modeli sağlayıcıları.

Önemli: analiz motorlarına adınız, e-postanız, hesap kimliğiniz ya da portföy pozisyonlarınız gönderilmez; yalnızca finansal araç sembolleri ve kamuya açık piyasa verisi işlenir.

8.4 Yurt dışına aktarım (Bölüm V)

Bazı işleyenler AB/AEA dışında (başta ABD olmak üzere) bulunur. Bu aktarımlar, Avrupa Komisyonu'nun yeterlilik kararına ya da Standart Sözleşme Hükümleri'ne (SCC) dayanılarak yapılır. Uygulanan güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.

8.5 Saklama süreleri

• Hesap ve hizmet verisi — hesabınız açık olduğu sürece; hesap silme talebinizden sonra en geç 30 gün içinde silinir.
• Fatura ve muhasebe kayıtları — ilgili vergi mevzuatının öngördüğü süre boyunca (tipik olarak 8–10 yıl).
• Güvenlik günlükleri — azami 12 ay.

8.6 Haklarınız (md. 15–22)

• Erişim (md. 15) — hakkınızda işlenen verilerin bir kopyasını almak.
• Düzeltme (md. 16) — yanlış veya eksik verilerin düzeltilmesi.
• Silme / unutulma hakkı (md. 17) — verilerinizin silinmesi.
• İşlemenin kısıtlanması (md. 18).
• Veri taşınabilirliği (md. 20) — verilerinizi yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir biçimde almak.
• İtiraz (md. 21) — meşru menfaate dayanan işlemeye itiraz etmek.
• Rızayı geri çekme — geçmişe etkili olmaksızın, istediğiniz an.

Talepleriniz [email protected] adresine iletilir ve kural olarak bir ay içinde yanıtlanır. Hesabınızı uygulama içinden de silebilirsiniz.

8.7 Otomatik karar alma (md. 22)

Hizmet, finansal araçlar hakkında otomatik olarak analiz üretir; ancak bu analizler sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bireysel karar niteliğinde değildir. Profilleme yapılmaz ve içerik kişiye göre uyarlanmaz.

8.8 Denetim otoritesine şikâyet

Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız vardır — örneğin Almanya'da yetkili eyalet veri koruma denetçisi, İspanya'da AEPD, Portekiz'de CNPD, Fransa'da CNIL, İtalya'da Garante per la protezione dei dati personali.