KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, borsakaynak.com internet sitesini ("Site") işleten BorsaKaynak tarafından, Site üzerinden üyelik oluşturan kullanıcıların ("Üye") kişisel verilerinin işlenmesine ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

1.Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla BorsaKaynak (borsakaynak.com internet sitesinin işletmecisi) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2.İşlenen Kişisel Veriler

Üyelik sistemi kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim verisi: e-posta adresi, Site içinde görünecek kullanıcı adı (görünen ad).
• Hesap güvenliği verisi: şifreniz geri döndürülemez biçimde (hash) saklanır; düz metin şifreniz hiçbir yerde tutulmaz.
• İşlem güvenliği verisi: oturum çerezi (bk_session — HttpOnly, Secure, yalnızca sunucu tarafından okunur), talebi gönderen IP adresi (yalnızca kötüye kullanım/aşırı istek tespiti — "rate limiting" — amacıyla, sınırlı süreyle).
• Kullanım/tercih verisi: favori olarak işaretlediğiniz hisse/enstrümanlar (takip listesi), tanımladığınız fiyat alarmları, kullanıyorsanız Sanal Portföy simülasyonu kapsamında oluşturduğunuz sanal alım/satım kayıtları. Bu veriler gerçek para veya gerçek borsa emri değildir, yalnızca eğitim/simülasyon amaçlı Site içi kayıtlardır.

3.Kişisel Verilerin İşlenme Amaçları

• Üyelik başvurusunun alınması, hesabın oluşturulması ve kimliğinizin doğrulanması,
• Oturumunuzun güvenli biçimde yönetilmesi ve hesabınızın yetkisiz erişime karşı korunması,
• Talebiniz halinde favoriler, fiyat alarmı ve sanal portföy gibi üyeye özel işlevlerin sunulması,
• Kötüye kullanımın (aşırı istek, otomatik kayıt denemesi vb.) tespiti ve önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

Site'de yer alan piyasa verileri, haberler ve analiz araçları — üyelik gerektirmeyen genel içerik — bu Aydınlatma Metni'nin kapsamı dışındadır; bu içerikler için kişisel veri işlenmez.

4.Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, üyelik ve giriş formlarını doldurmanız yoluyla elektronik ortamda doğrudan sizden toplanır. Verileriniz, KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ilişkisinin kurulması), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hesap güvenliği, kötüye kullanımın önlenmesi) hukuki sebeplerine dayanılarak işlenir.

5.Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:

• Barındırma (hosting) hizmeti: Site'nin sunucu altyapısı, teknik barındırma hizmeti aldığımız sağlayıcı üzerinde çalışır; bu kapsamda sınırlı ölçüde yurt dışına veri aktarımı söz konusu olabilir.
• Elektronik posta gönderimi: doğrulama, şifre sıfırlama ve hesap bildirimleri, kullandığımız e-posta gönderim altyapısı (SMTP sağlayıcısı) üzerinden iletilir; bu kapsamda e-posta adresiniz sağlayıcıya iletilir.
• Yasal zorunluluk: yetkili kamu kurum ve kuruluşlarının, hukuka uygun talebi halinde, yalnızca talep edilen veri kapsamıyla sınırlı olarak.

Kişisel verileriniz, pazarlama amacıyla veya bedel karşılığında üçüncü kişilere satılmaz, kiralanmaz veya paylaşılmaz.

6.Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, üyeliğiniz aktif olduğu sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Üyeliğinizi sonlandırmanız halinde verileriniz, yasal saklama yükümlülükleri hariç olmak üzere, makul bir süre içinde silinir veya anonim hale getirilir. IP kayıtları gibi güvenlik amaçlı veriler, amaç ile sınırlı, kısa bir süre için tutulur.

7.Kişisel Veri Sahibi Olarak Haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz. Bu haklarınızı kullanmak için taleplerinizi [email protected] adresine, kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz.

8.Veri Güvenliği

Şifreniz geri döndürülemez biçimde saklanır, oturum çerezi yalnızca sunucu tarafından okunabilir (HttpOnly) ve yalnızca şifreli bağlantı (HTTPS) üzerinden iletilir. Hesap işlemlerinizde, botlara ve otomatik saldırılara karşı istek sıklığı sınırlaması (rate limiting) ve sahte istek koruması (CSRF) uygulanır.

9.Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Site'nin veri işleme pratiğindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde üyelere bilgi verilir.