Demo Hesap KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, FinaLitik (www.cinematches.com) Demo Hesap hizmeti kapsamında kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek isteriz.
1. Veri sorumlusu
Veri sorumlusu: Mehmet Polat Özyurt ("FinaLitik"). İletişim: mehmetpolatozyurt.work@gmail.com
2. İşlenen kişisel veriler
- İletişim: e-posta adresin.
- İşlem güvenliği: şifren (yalnızca geri döndürülemez şekilde özetlenmiş olarak saklanır, bizim tarafımızdan görülemez), oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgisi ile giriş kayıtları.
- Demo hesap kayıtları: sanal bakiye, sanal portföy, sanal alım-satım işlemleri ve işlem geçmişi.
- Onay kayıtları: bu metinleri onayladığın tarih ve metin sürümü.
Demo Hesap'ta kimlik numarası, telefon, adres, banka veya kart bilgisi gibi veriler istenmez ve işlenmez. Lütfen bu tür bilgileri hiçbir alana yazma.
3. İşleme amaçları
Demo hesabının oluşturulması ve yönetilmesi; giriş ve kimlik doğrulama; e-posta doğrulama ve şifre sıfırlama iletilerinin gönderilmesi; sanal portföyün, kâr/zarar hesaplarının ve işlem geçmişinin saklanıp sana gösterilmesi; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; talep ve şikâyetlerin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi. Verilerin reklam, pazarlama veya profil çıkarma amacıyla kullanılmaz.
4. Toplama yöntemi ve hukuki sebepler
Veriler, kayıt formu ve siteyi kullanman sırasında elektronik ortamda, otomatik yollarla toplanır. Hukuki sebepler: KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve md. 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat).
5. Aktarım ve yurt dışına aktarım
Hesap ve veritabanı altyapısı Supabase Inc. (ABD) tarafından sağlanır; e-posta adresin, şifre özetin, oturum ve giriş kayıtların ile demo hesap kayıtların bu hizmet sağlayıcının yurt dışındaki sunucularında saklanır. Site, Vercel Inc. (ABD) altyapısında yayınlanır; Vercel siteyi sana sunarken IP adresini ve tarayıcı bilgilerini teknik erişim kayıtlarında işler. Bu hizmetlerin kullanımı, kişisel verilerinin KVKK md. 9 kapsamında yurt dışına aktarılması anlamına gelir; aktarım yalnızca yukarıda sayılan amaçlarla ve bu hizmetlerin sağlanması için gereken ölçüde yapılır.
Piyasa verileri, grafikler ve logolar tarayıcın tarafından üçüncü taraf servislerden çekilir: döviz kurları Frankfurter'dan (Avrupa Merkez Bankası verisi), emtia fiyatları gold-api.com'dan, logolar Financial Modeling Prep ve Parqet'ten doğrudan; Yahoo Finance fiyat ve grafik verileri, TCMB enflasyon verisi ve haber akışı ise Cloudflare altyapısında çalışan ara sunucumuz üzerinden alınır. Yazı tipleri Google Fonts'tan, bazı kod kütüphaneleri jsDelivr'den yüklenir. Bu servisler teknik olarak IP adresini görebilir; ancak onlara e-posta adresin veya hesap bilgilerin aktarılmaz.
Verilerin, yasal olarak yetkili kamu kurum ve kuruluşlarına talep halinde aktarılması mümkündür. Bunların dışında kişisel verilerin üçüncü kişilerle paylaşılmaz, satılmaz.
6. Tarayıcında saklanan bilgiler
Sitede reklam, analiz veya takip çerezi kullanılmaz. Giriş yaptığında oturum anahtarın yalnızca o sekmenin oturum deposunda (sessionStorage) tutulur; sekmeyi kapattığında silinir. Bakiyenin hangi para biriminde gösterileceği ve kâr/zarar dönemi gibi görünüm tercihlerin tarayıcının yerel deposunda (localStorage) saklanır ve sunucularımıza gönderilmez. Bunları tarayıcı ayarlarından istediğin zaman silebilirsin.
7. Saklama süresi
Veriler, hesabın açık olduğu sürece saklanır. Hesabını Demo Hesap ekranındaki "Hesabımı Sil" seçeneğiyle istediğin zaman kendin silebilirsin; bu durumda e-posta adresin, şifre özetin, sanal bakiyen, portföyün ve işlem geçmişin anında ve kalıcı olarak silinir. Altyapı sağlayıcılarının güvenlik ve erişim kayıtları kendi saklama süreleri sonunda silinir.
8. Hakların (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.
9. Başvuru
Bu haklarını kullanmak için mehmetpolatozyurt.work@gmail.com adresine, kayıtlı e-posta adresinden yazabilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.