Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, Finans dashboard kullanıcılarına yönelik veri işleme faaliyetleri hakkında aşağıdaki şekilde aydınlatma yapılmaktadır.
1. Veri Sorumlusu
Veri sorumlusu: [Şirket adı bekleniyor], [Adres], [KEP].
İletişim: [iletişim e-postası bekleniyor]
Not: Şirket tüzel kişiliği henüz kurulmamıştır. Yayına geçmeden önce ticaret sicil ve MERSİS bilgileriyle güncellenecektir.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
a) Hesap ve Hizmet Verileri
İşlenen veriler: ad-soyad, e-posta, şifre (hashed), IP adresi, oturum bilgileri.
Amaç: hizmet sözleşmesinin kurulması ve yürütülmesi.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası için zorunluluk).
b) Portföy ve İşlem Verileri
İşlenen veriler: portföy varlık listesi, işlem tarihleri ve miktarları, izleme listesi.
Amaç: portföy analizi, finansal raporlama, uygulamanın temel özellikleri.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası).
c) AI Özellikleri için Veri İşleme
İşlenen veriler: portföy verileri (anonim/pseudonim formatta), kullanıcı sorguları.
Amaç: AI destekli analiz ve raporlama.
Hukuki sebep: açık rıza (KVKK m.5/1).
Not: Bu veriler DeepSeek Ltd. (Çin Halk Cumhuriyeti) altyapısında işlenmektedir.
d) Analitik ve Teknik Veriler
İşlenen veriler: çerez verileri, cihaz bilgileri, kullanım istatistikleri.
Amaç: platform performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi.
Hukuki sebep: açık rıza.
e) Pazarlama Verileri
İşlenen veriler: e-posta, iletişim tercihleri.
Amaç: ürün güncellemeleri, kampanya bildirimleri.
Hukuki sebep: açık rıza.
3. Kişisel Verilerin Aktarıldığı Taraflar
Verileriniz, hizmetin sunulması amacıyla aşağıdaki taraflara aktarılır:
Yurt içi aktarım:
- Yetkilendirilmiş ödeme kuruluşu (Türk lisanslı sağlayıcı)
- Yetkili kamu kurum ve kuruluşları (hukuki yükümlülük gereği)
Yurt dışı aktarım (KVKK m.9 Standart Sözleşme ile):
- Supabase Inc. (ABD) — veritabanı ve kimlik doğrulama
- Vercel Inc. (ABD/AB) — barındırma ve CDN
- DeepSeek Ltd. (Çin Halk Cumhuriyeti) — AI özellikleri (yalnızca açık rıza ile)
- Resend (ABD) — işlemsel e-posta (doğrulama, bildirim)
Liste değiştiğinde, esaslı değişiklikler yürürlüğe girmeden en az 30 gün önce e-posta ile bildirilir. Yeni bir AI sağlayıcısı eklenmesi halinde mevcut açık rızalar yeniden alınır.
4. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz; web sitesi, e-posta ve API entegrasyonları aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.
5. KVKK Madde 11 Kapsamında Haklarınız
İlgili kişi sıfatıyla:
- Verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve uygunluğunu öğrenme.
- Yurt içi/dışı aktarılan üçüncü kişileri öğrenme.
- Eksik/yanlış verilerin düzeltilmesini isteme.
- Kanun şartları halinde silinmesini/yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme.
- Kanuna aykırı işlemeden doğan zararın giderilmesini talep etme.
6. İletişim ve Başvuru
Başvurularınızı yazılı olarak [iletişim e-postası bekleniyor] adresine iletebilirsiniz.
Yanıt süresi: 30 gün (karmaşık taleplerde +30 gün).