Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: fonnot. Başvuru ve sorular için: [email protected]

2. İşlenen veriler

• Kimlik ve iletişim: e-posta adresi, ad; Google ile girişte Google hesabının adı, e-postası ve profil görseli.
• Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş ve güvenlik olayları, IP adresi.
• Kullanım tercihleri: risk profili anketi yanıtları, izleme listeleri, alarmlar, bildirim ve e-posta tercihleri, tarayıcı bildirim abonelikleri.
• Portföy verisi: girdiğin fon ve adet bilgileri ile portföy fotoğrafı yüklersen görselden okunan içerik.
• Abonelik: plan, dönem, yenileme ve iptal tarihleri. Kart bilgilerin fonnot'a ulaşmaz; ödeme sağlayıcısında kalır.
• Teknik kayıtlar: sayfa ve istek kayıtları, hata kayıtları, çerezler.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, hizmetin sunulması, planının uygulanması ve abonelik işlemleri: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hesap güvenliği, kötüye kullanımın önlenmesi, hata ayıklama ve performans ölçümü: meşru menfaat (m.5/2-f).
• Fatura ve muhasebe kayıtları gibi yasal yükümlülükler: kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç).
• Ürün duyuruları ve pazarlama e-postaları: açık rıza; tercihlerini ayarlardan veya her e-postadaki bağlantıdan değiştirebilirsin.

4. Aktarım

Veriler satılmaz. Hizmetin çalışması için yalnızca aşağıdaki hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşılır:

• Barındırma ve altyapı sağlayıcısı (sunucu ve veritabanı),
• Cloudflare (alan adı, güvenlik ve içerik dağıtımı),
• E-posta gönderim sağlayıcısı (doğrulama, bildirim ve hesap e-postaları),
• Google (yalnızca Google ile giriş yaparsan),
• Dodo Payments (ücretli plan satın alırsan: ödeme, fatura ve vergi işlemleri).

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK m.9'daki şartlara uygun olarak yapılır. Yetkili kamu kurumlarının hukuka uygun talepleri hâlinde veriler bu kurumlarla paylaşılabilir.

5. Saklama süresi

Hesap verileri hesabın açık kaldığı sürece saklanır. Hesabının silinmesini destek adresinden istediğinde veriler silinir ya da anonim hâle getirilir. Güvenlik olayı kayıtları 90 gün sonra silinir. Mevzuatın saklamayı zorunlu tuttuğu fatura ve işlem kayıtları yasal süre boyunca tutulur.

6. Çerezler

Yalnızca hizmetin çalışması için gerekli çerezler kullanılır: oturum çerezi (girişin açık kalması), davet kodu çerezi (davetle gelen üyeliğin tanınması), dil tercihi çerezi ve anonim kullanım ölçümü için oturum tanımlayıcısı. Tema tercihin çerezde değil tarayıcının yerel deposunda tutulur. Reklam veya üçüncü taraf izleme çerezi kullanılmaz.

7. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır.

Başvurunu üye olduğun e-posta adresinden [email protected] adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.