Gizlilik Politikası
Bu politika, Finans'ın kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. KVKK Aydınlatma Metni'ni tamamlar niteliktedir.
1. Veri Sorumlusu
[Şirket adı bekleniyor]. İletişim: [iletişim e-postası bekleniyor].
2. Topladığımız Veriler
Hesap verileri, portföy ve işlem verileri, kullanım verileri ve çerezler, iletişim verileri (destek talepleri, e-posta yanıtları).
3. Verileri Neden Topluyoruz
Hizmeti sunmak, AI analizleri çalıştırmak (yalnızca rıza ile), dolandırıcılığı önlemek, hukuki yükümlülükleri yerine getirmek ve (rıza ile) pazarlama yapmak.
4. Alt İşleyenler ve Yurt Dışı Aktarımlar
Aşağıdaki alt işleyenler verilerinizi hizmet sunumu için işler:
- Supabase Inc. (ABD) — veritabanı ve kimlik doğrulama; KVKK m.9 Standart Sözleşme.
- Vercel Inc. (ABD/AB) — barındırma ve CDN; KVKK m.9 Standart Sözleşme.
- DeepSeek Ltd. (Çin Halk Cumhuriyeti) — AI özellikleri (yalnızca açık rıza ile); KVKK m.9 Standart Sözleşme + açık rıza.
- Resend (ABD) — işlemsel e-posta; KVKK m.9 Standart Sözleşme.
Gerekli durumlarda KVKK Standart Sözleşmeleri imzalanır ve 5 iş günü içinde Kurul'a bildirilir. Liste değiştiğinde, esaslı değişiklikler yürürlüğe girmeden en az 30 gün önce e-posta ile bildirilir; yeni bir AI sağlayıcısı eklenmesi halinde mevcut açık rızalar yeniden alınır.
5. Saklama Süreleri
Hesap verileri: üyelik süresi + fesih sonrası 3 yıl (vergi/hukuki yükümlülük).
Log verileri: 2 yıl.
Pazarlama tercihleri: rıza geri çekilene kadar.
6. Çerezler
Kesinlikle gerekli çerezler (oturum, CSRF) varsayılan olarak açıktır. İşlevsel, analitik ve pazarlama çerezleri varsayılan olarak kapalıdır ve açık rızanızı gerektirir. Tercihlerinizi Hesap Ayarları > Gizlilik bölümünden yönetebilirsiniz.
7. Güvenlik Önlemleri
Aktarımda (TLS) ve durağan halde şifreleme, rol bazlı erişim kontrolü, denetim logu, iki faktörlü kimlik doğrulama (planlanıyor), en az ayrıcalık ilkesiyle anahtar yönetimi.
8. Haklarınız
KVKK m.11 kapsamındaki haklarınız (tam liste Aydınlatma Metni'nde). Talepleri [iletişim e-postası bekleniyor] adresine iletebilirsiniz.
9. Bu Politikadaki Değişiklikler
Esaslı değişiklikler yürürlük tarihinden en az 30 gün önce e-posta ile bildirilir.