KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Unvan

[Şirket unvanı]

Adres

[Açık adres]

MERSİS No

[MERSİS numarası]

KEP adresi

[KEP adresi]

E-posta

destek@birikimli.com

2. İşlenen kişisel veriler ve işleme amaçları

• Kimlik bilgisi: ad soyad. Hesabınızı oluşturmak ve hizmeti size kişiselleştirilmiş biçimde sunmak için işlenir.
• İletişim bilgisi: e-posta adresi (Google ile girişte Google hesap kimliği de). Hesap doğrulama, şifre sıfırlama, hizmetle ilgili zorunlu bildirimler ve destek taleplerinin yanıtlanması için işlenir.
• Müşteri işlem ve portföy verileri: portföy adları, girdiğiniz alım/satım/temettü işlemleri (varlık, miktar, fiyat, tarih, komisyon, “neden aldım/sattım” notları), varlıklara verdiğiniz etiketler, izleme listesi, fiyat alarmları ve tercihleriniz (ör. ana para birimi). Portföyünüzü değerlemek, kâr/zarar ve analizleri hesaplamak ve alarmları çalıştırmak için işlenir.
• İşlem güvenliği bilgileri: geri döndürülemez biçimde özetlenmiş (hash) şifre, oturum bilgisi, son giriş zamanı ve kaba kuvvet saldırılarını önlemek için geçici olarak kullanılan IP adresi. İki aşamalı doğrulamayı açarsanız şifrelenmiş doğrulama anahtarınız, kurtarma kodlarınızın geri döndürülemez özetleri ve passkey’lerinizin açık anahtarı (parmak izi/yüz verisi gibi biyometrik veriler cihazınızdan çıkmaz, bize ulaşmaz) saklanır. API anahtarlarınızın yalnızca özeti ve webhook adresleriniz ile teslimat kayıtları tutulur. Hizmetin kullanıldığı günlere ilişkin tarih bilgisi tutundurma ve toplu kullanım istatistiği için işlenir. Oturum açmış hâlde web sitesini veya mobil uygulamayı kullanırken, hangi uygulama sayfalarının/ekranlarının günde kaç kez açıldığı, sayfada geçirilen süre, sayfanın ne kadarının görüntülendiği, işaretli bazı düğmelerin kaç kez tıklandığı ve ücretsiz plan sınırına kaç kez ulaşıldığı gibi günlük toplam sayılar da tutulur; bu kayıtlar tutar, varlık sembolü, arama metni ya da sayfa içeriği taşımaz, 180 gün saklanır ve hesabınız silinince silinir. Hangi özelliklerin işe yaradığını anlamak ve hizmeti geliştirmek için veri sorumlusunun meşru menfaati (m. 5/2-f) kapsamında işlenir; tarayıcınızda “Do Not Track” ayarı açıksa ya da mobil uygulamada Güvenlik ve veri sayfasındaki “Kullanım istatistiği” anahtarını kapatırsanız toplanmaz. Anlık bildirimleri açarsanız cihaz bildirim belirteciniz saklanır. Hesap güvenliğini sağlamak ve kötüye kullanımı önlemek için işlenir.
• Finansal bilgi: abonelik planı, ödeme tutarı, tarihi ve durumu; faturası kesilen ödemelerde fatura alıcısı (ad ve e-posta) ve fatura numarası. Kart numaranız gibi ödeme araçlarına ilişkin bilgiler tarafımızca saklanmaz; bunlar ödeme kuruluşu tarafından işlenir (ödeme kuruluşuna adınız, e-posta adresiniz, IP adresiniz ve tutar iletilir; T.C. kimlik numarası istenmez). Kripto borsası bağlantısı kurarsanız, kendi oluşturduğunuz salt okunur API anahtarı ve gizli anahtarı şifrelenmiş olarak saklanır ve yalnızca bakiye ve işlem geçmişinizi okumak için borsaya iletilir. Abonelik yönetimi, faturalandırma, muhasebe ve borsa bağlantısı hizmeti amacıyla işlenir.
• Hukuki işlem ve uyum bilgileri: taleplerinize ilişkin yazışmalar ile hesabınız üzerinde yönetici tarafından yapılan işlemlerin kayıtları. Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü ve hizmet güvenliği için işlenir.
• Topluluk özellikleri (isteğe bağlı, açık rızanıza bağlı): “Benzer yatırımcılar” karşılaştırmasına katılırsanız kimlik içermeyen anonim bir özetiniz (toplam değer dilimi, varlık sayısı, en büyük pozisyon oranı, maliyete göre getiri, varlık türü dağılım yüzdeleri ve elinizdeki varlıkların sembolleri) bir havuzda tutulur ve yalnızca aynı dilimdeki en az 10 katılımcıdan oluşan kümelerin toplu istatistiğinde ve havuzda en az 10 katılımcı olduğunda “bir varlığı tutan yatırımcıların yaklaşık yüzdesi” gibi 5’in katına yuvarlanmış toplu oranlarda kullanılır; kimseye tek tek gösterilmez. Bir portföyünüzü “herkese açık profil” yaparsanız seçtiğiniz takma ad, biyografi ve portföyün yüzdelik dağılımı ile getirisi herkese görünür; tutar, adet, işlem, not, etiket, gerçek adınız ve e-postanız görünmez. Her iki özelliği de istediğiniz an kapatabilirsiniz; kapatınca ilgili veriler silinir.

3. Toplanma yöntemi ve hukuki sebepleri

Verileriniz, web sitesi ve mobil uygulamalar üzerinden elektronik ortamda, kayıt olurken ve uygulamayı kullanırken sizin tarafınızdan girilerek veya kullanımınız sırasında otomatik yollarla toplanır. İşlemenin hukuki sebepleri KVKK'nın 5. maddesinin 2. fıkrası uyarınca:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) — hesabınızın açılması ve hizmetin sunulması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) — vergi, muhasebe ve diğer mevzuattan doğan yükümlülükler,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f) — bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Topluluk özelliklerinde (anonim karşılaştırma havuzu ve herkese açık profil) işleme, KVKK m. 5/1 uyarınca açık rızanıza dayanır; rızanızı Benzer yatırımcılar ve portföy ayarları sayfalarından dilediğiniz an geri alabilirsiniz.

Pazarlama amaçlı ticari elektronik ileti göndermiyoruz; göndermemiz gerekirse bunun için ayrıca açık onayınız alınır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz; portföyünüz, işlemleriniz ve hesap bilgileriniz reklam sağlayıcılarıyla paylaşılmaz. Yalnızca aşağıdaki durumlarda ve gerekli olan en az düzeyde aktarılır:

• Hizmet sağlayıcılar: barındırma (sunucu) hizmeti, e-posta gönderim hizmeti, ödeme kuruluşu (iyzico), hata izleme ve anlık bildirim hizmetleri ile kullandığınız takdirde Google ile giriş ve yapay zekâ ile işlem aktarma hizmetleri gibi, hizmetin sunulması için yararlandığımız iş ortakları. Bu sağlayıcılar verileri yalnızca bizim talimatlarımız doğrultusunda ve hizmetin gerektirdiği ölçüde işler.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hallerde, talep eden mercilere.
• Yurt dışına aktarım: barındırma veya e-posta altyapısı yurt dışında bulunan sağlayıcılar kullanılması hâlinde verileriniz yurt dışına aktarılabilir. Ayrıca; anlık bildirim metinleri Apple, Google ve mobil bildirim altyapısı sağlayıcısı (Expo) üzerinden, hata raporları hata izleme sağlayıcısına (kişisel veri temizlenerek), Google ile girişte ad ve e-posta bilginiz Google'dan bize, ve ekran görüntüsü/PDF ile işlem aktarma özelliğini kullandığınızda yüklediğiniz dosya yapay zekâ hizmet sağlayıcısına (Anthropic, ABD; dosya bizde saklanmaz) iletilir. Bu özellikleri kullanmak isteğe bağlıdır; kullanmayı seçmeniz ilgili aktarım için talebiniz anlamına gelir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.
• Reklam hizmeti (yalnızca ücretsiz planda ve açık rızanızla): ücretsiz planda gösterilen reklamlar için reklam hizmeti sağlayıcısı (Google AdSense; yurt dışında), çerez bandında verdiğiniz onay doğrultusunda cihazınızdaki çerez ve benzeri teknolojiler aracılığıyla kendi veri sorumlusu sıfatıyla veri işleyebilir. Onay vermezseniz bu çerezler yüklenmez; onayınızı dilediğiniz an geri alabilirsiniz. Bu sağlayıcıya portföy, işlem, hesap veya e-posta bilginiz iletilmez. Pro üyelerde reklam gösterilmez.
• Piyasa veri sağlayıcıları: fiyat bilgisi almak için bu sağlayıcılara yalnızca varlık sembolleri iletilir; kimliğinizi veya portföy içeriğinizi belirleyen hiçbir bilgi paylaşılmaz.

5. Saklama süresi

Verileriniz, hesabınız açık olduğu sürece saklanır. Hesabınızı Ayarlar sayfasından sildiğinizde portföy, işlem, alarm ve izleme listesi verileriniz kalıcı olarak silinir. Mevzuat gereği saklanması zorunlu olan kayıtlar (ör. ödeme ve faturaya ilişkin kayıtlar; faturası kesilmiş ödemelerde fatura alıcısının adı ve e-postası dâhil) vergi ve ticaret mevzuatının öngördüğü sürenin (genellikle 5 ila 10 yıl) sonuna kadar saklanır ve sürenin bitiminde silinir, yok edilir veya anonim hâle getirilir.

6. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesabınıza giriş yaptıktan sonra verilerinizi görüntüleyebilir, adınızı güncelleyebilir, Ayarlar sayfasındaki “Tüm verilerimi indir” ile hesabınıza ait tüm verileri yapılandırılmış ve makine tarafından okunabilir biçimde (ZIP içinde JSON ve CSV) tek tıkla indirebilir (tüm planlarda ücretsiz), işlemlerinizi CSV olarak dışa aktarabilir (Pro) ve hesabınızı dilediğiniz an silebilirsiniz. İndirilen dosyada güvenlik nedeniyle şifre özeti, doğrulama anahtarı, kurtarma kodları ve API anahtarları yer almaz.

7. Başvuru yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden kvkk@birikimli.com adresine e-posta göndererek,
• KEP adresimiz ([KEP adresi]) üzerinden, güvenli elektronik imzalı veya mobil imzalı olarak,
• Yukarıdaki adresimize ıslak imzalı dilekçeyle, kimliğinizi tevsik edici belgelerle birlikte elden veya noter aracılığıyla.

Başvurunuzda ad soyadınız, e-posta adresiniz ve talebinizin konusu açıkça belirtilmelidir. Talepleriniz niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuza verilen cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Daha fazla bilgi

Verilerinizin kullanımı, çerezler ve güvenlik önlemleri hakkında daha ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.