Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük: 21 Ekim 2026 · 6698 sayılı KVKK kapsamında

1. Hangi verilerinizi işliyoruz?

• Kimlik ve iletişim: ad/görünen ad, e-posta adresi.
• Hesap güvenliği: parolanızın geri döndürülemez şifreli özeti (parolanın kendisi saklanmaz), giriş yönteminiz (e-posta veya Google).
• Hizmet kullanım verisi: oluşturduğunuz izleme listesi, işlem defteri kayıtları, portföy içerikleri, dil ve arayüz tercihleri.
• Teknik veri: oturum çerezi, IP adresi ve güvenlik/hata günlükleri (loglar).
• Ürün ölçüm verisi: hesabınıza bağlı olarak kayıt/abonelik/iptal tarihleri, günlük kullanım sayıları ve uygulamayı kullandığınız günler (saat değil). Sayfa görüntülemeleri ise kimliğe bağlanmadan, yalnızca sayfa türü bazında sayılır. Bu veriler ürünün nasıl kullanıldığını anlamak içindir; reklam veya profil çıkarma amacıyla kullanılmaz; kişiyi izleyen ya da çerez tabanlı bir üçüncü taraf analitik aracı kullanılmaz (çerezsiz toplu ziyaret ölçümü için aşağıdaki Cloudflare Web Analytics maddesine bakın).
• Fin (yapay zekâ asistanı): Fin'e yazdığınız sorular ve aldığınız cevaplar. Cevap üretmek için gerektiğinde izleme listeniz ve portföy özetiniz (varlık, adet, ortalama maliyet, değer) kullanılır. Sohbet geçmişi 7 gün saklanır; “Yeni sohbet” ile hemen silebilirsiniz.
• İsteğe bağlı profil soruları: kayıttan sonra bir kez gösterilen ve atlanabilen üç soruya verdiğiniz kapalı seçenekli cevaplar — piyasayı ne sıklıkla takip ettiğiniz, ilgilendiğiniz varlık sınıfları ve üründen en çok ne beklediğiniz. Serbest metin istenmez; cevaplamamak hiçbir özelliği kısıtlamaz. Cevaplar ürünü geliştirmek, ilk kullanım ipuçlarını size göre ayarlamak ve toplu istatistik için kullanılır; reklam için kullanılmaz, üçüncü taraflarla paylaşılmaz ve hesabınızı sildiğinizde silinir.
• Toplu ziyaret ölçümü (Cloudflare Web Analytics): finmentis.com sayfalarına altyapı sağlayıcımız Cloudflare, çerezsiz bir ölçüm betiği (static.cloudflareinsights.com/beacon.min.js) ekler. Bu betik tarayıcınıza çerez ya da başka bir depolama yazmaz, sizi IP adresiniz veya tarayıcı parmak izinizle tanımlamaz ve kişi bazında takip yapmaz; bize yalnızca toplu sayılar sunar (ziyaret ve sayfa görüntüleme sayısı, sayfa yolu, ülke, yönlendiren site, cihaz türü, sayfa yükleme süresi) ve kişi bazında kayıt ya da profil oluşturmaz. Bot trafiği işaretlenir ve ölçümden ayrılabilir. Bu ölçümü ürünü kaç kişinin ziyaret ettiğini anlamak için kullanırız — meşru menfaat. Ayrıntı: Cloudflare Web Analytics belgesi ve Cloudflare gizlilik politikası.

2. Verilerinizi hangi amaçlarla ve hukuki sebeplerle işliyoruz?

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak — sözleşmenin kurulması/ifası.
• Hizmeti sunmak (analiz, izleme listesi, defter) — sözleşmenin ifası.
• E-posta doğrulama ve güvenlik bildirimleri göndermek — hukuki yükümlülük / meşru menfaat.
• Dolandırıcılık/kötüye kullanımı önlemek ve sistem güvenliğini sağlamak — meşru menfaat.
• Ürünün nasıl kullanıldığını ölçmek ve geliştirmek — meşru menfaat.
• İsteğe bağlı profil cevaplarıyla ürünü ve ilk kullanım deneyimini geliştirmek — açık rıza (cevap vermek isteğe bağlıdır; silinmesini [email protected] adresinden isteyebilirsiniz).
• Günlük AI notunu ve Fin'in cevaplarını üretmek — sözleşmenin ifası.
• Yasal talepleri karşılamak — hukuki yükümlülük.

3. Verileriniz kimlerle paylaşılır?

Verilerinizi satmıyoruz. Yalnızca hizmeti çalıştırmak için gerekli altyapı sağlayıcılarla, sınırlı ölçüde paylaşılır:

• Barındırma & e-posta: Amazon Web Services (barındırma ve e-posta gönderim altyapısı).
• Ağ güvenliği & hızlandırma: Cloudflare (CDN, TLS, güvenlik duvarı ve çerezsiz toplu ziyaret ölçümü — Web Analytics, bkz. 1. bölüm).
• Kimlik doğrulama (opsiyonel): yalnızca Google ile giriş'i seçerseniz Google LLC.
• Yapay zekâ model sağlayıcıları: günlük AI notunu ve Fin'in cevaplarını üretmek için gerekli içerik (soru, izleme listesi ve gerektiğinde portföy özeti) API üzerinden iletilir. Ad ve e-posta gibi kimlik bilgileriniz gönderilmez. Sağlayıcılar veriyi yalnızca bizim adımıza işler ve kendi modellerini eğitmek için kullanmaz; sunucuları yurt dışında (ör. ABD) bulunabilir.

Bu sağlayıcıların bir kısmı yurt dışında konumludur; bu nedenle verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir. Aktarım, hizmetin sunulabilmesi için gerekli asgari kapsamdadır.

4. Verileriniz ne kadar saklanır?

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca saklanır. Hesabınızı sildirdiğinizde, yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir veya anonim hale getirilir. Fin sohbet geçmişi 7 gün sonra kendiliğinden silinir.

5. Verilerinizi nasıl koruyoruz?

• Parolalar sektör standardı, geri döndürülemez tek yönlü şifreleme (hash) ile saklanır — açık metin asla tutulmaz.
• Tüm trafik HTTPS/TLS ile şifrelenir.
• Her kullanıcının verisi diğerlerinden yalıtılmış (kullanıcı-bazlı) olarak tutulur.
• Yönetimsel erişim en aza indirilmiştir.

6. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

7. Değişiklikler

Bu politika zaman zaman güncellenebilir; güncel sürüm bu sayfada yayımlanır. Önemli değişikliklerde makul yöntemlerle bilgilendirme yapılır.

7 Ekim 2026: çerezsiz Cloudflare Web Analytics ziyaret ölçümü 1. ve 3. bölümlere eklendi; Çerez Politikası buna göre netleştirildi.

21 Ekim 2026: Fin (yapay zekâ asistanı) ve yapay zekâ model sağlayıcıları 1-4. bölümlere eklendi.

18 Ekim 2026: kayıttan sonra gösterilen isteğe bağlı profil soruları 1. ve 2. bölümlere eklendi; ürün ölçüm verisinde “son görüldüğünüz gün” yerine “uygulamayı kullandığınız günler” yazıldı.

8. Avrupa Birliği kullanıcıları — GDPR

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, kişisel verileriniz (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) kapsamındadır. Bu bölüm yukarıdaki KVKK bölümlerine ektir; bir çelişki hâlinde AB'de bulunan kullanıcılar için bu bölüm önceliklidir.

8.1 Veri sorumlusu

Finmentis — iletişim: [email protected]. Şu an atanmış bir veri koruma görevlisi (DPO) bulunmamaktadır; veri koruma talepleri bu adrese iletilir.

8.2 İşlemenin hukuki dayanakları (md. 6)

• Sözleşmenin ifası (md. 6/1-b) — hesabınızın oluşturulması, izleme listesi, işlem defteri ve analizlerin sunulması.
• Hukuki yükümlülük (md. 6/1-c) — fatura ve muhasebe kayıtlarının saklanması.
• Meşru menfaat (md. 6/1-f) — hizmet güvenliği, kötüye kullanım ve dolandırıcılık önleme, hata teşhisi, ürün kullanımının ve ziyaretlerin çerezsiz toplu ölçümü. Menfaat dengesi gözetilir ve buna itiraz edebilirsiniz.
• Açık rıza (md. 6/1-a) — yalnızca zorunlu olmayan iletişimler için; rızanızı istediğiniz an geri çekebilirsiniz.

8.3 Alıcı kategorileri

Verileriniz satılmaz. Yalnızca hizmeti sunmak için gereken işleyenlerle paylaşılır: bulut barındırma ve yedekleme sağlayıcıları; CDN, ağ güvenliği ve çerezsiz toplu ziyaret ölçümü sağlayıcısı; e-posta gönderim hizmeti; ödeme hizmeti sağlayıcısı (kayıtlı satıcı sıfatıyla kendi veri sorumluluğu altında hareket eder); piyasa verisi sağlayıcıları; ve analiz üretiminde kullanılan yapay zekâ modeli sağlayıcıları.

Önemli: analiz motorlarına adınız, e-postanız, hesap kimliğiniz ya da portföy pozisyonlarınız gönderilmez; yalnızca finansal araç sembolleri ve kamuya açık piyasa verisi işlenir.

8.4 Yurt dışına aktarım (Bölüm V)

Bazı işleyenler AB/AEA dışında (başta ABD olmak üzere) bulunur. Bu aktarımlar, Avrupa Komisyonu'nun yeterlilik kararına ya da Standart Sözleşme Hükümleri'ne (SCC) dayanılarak yapılır. Uygulanan güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.

8.5 Saklama süreleri

• Hesap ve hizmet verisi — hesabınız açık olduğu sürece; hesap silme talebinizden sonra en geç 30 gün içinde silinir.
• Fatura ve muhasebe kayıtları — ilgili vergi mevzuatının öngördüğü süre boyunca (tipik olarak 8–10 yıl).
• Güvenlik günlükleri — azami 12 ay.

8.6 Haklarınız (md. 15–22)

• Erişim (md. 15) — hakkınızda işlenen verilerin bir kopyasını almak.
• Düzeltme (md. 16) — yanlış veya eksik verilerin düzeltilmesi.
• Silme / unutulma hakkı (md. 17) — verilerinizin silinmesi.
• İşlemenin kısıtlanması (md. 18).
• Veri taşınabilirliği (md. 20) — verilerinizi yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir biçimde almak.
• İtiraz (md. 21) — meşru menfaate dayanan işlemeye itiraz etmek.
• Rızayı geri çekme — geçmişe etkili olmaksızın, istediğiniz an.

Talepleriniz [email protected] adresine iletilir ve kural olarak bir ay içinde yanıtlanır. Hesabınızı uygulama içinden de silebilirsiniz.

8.7 Otomatik karar alma (md. 22)

Hizmet, finansal araçlar hakkında otomatik olarak analiz üretir; ancak bu analizler sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bireysel karar niteliğinde değildir. Profilleme yapılmaz ve içerik kişiye göre uyarlanmaz.

8.8 Denetim otoritesine şikâyet

Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız vardır — örneğin Almanya'da yetkili eyalet veri koruma denetçisi, İspanya'da AEPD, Portekiz'de CNPD, Fransa'da CNIL, İtalya'da Garante per la protezione dei dati personali.