KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, borsakaynak.com internet sitesini ("Site") ve BorsaKaynak iOS/Android mobil uygulamasını ("Uygulama"; Site ile birlikte "Hizmet") işleten BorsaKaynak tarafından, Hizmet'i kullanan ziyaretçilerin ve üyelik oluşturan kullanıcıların ("Üye") kişisel verilerinin işlenmesine ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

1.Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla BorsaKaynak (borsakaynak.com internet sitesinin ve BorsaKaynak mobil uygulamasının işletmecisi) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2.İşlenen Kişisel Veriler

Üyelik kapsamında (Site ve Uygulama ortak hesap):

• Kimlik ve iletişim verisi: e-posta adresi, Hizmet içinde görünecek kullanıcı adı (görünen ad).
• Hesap güvenliği verisi: şifreniz geri döndürülemez biçimde (hash) saklanır; düz metin şifreniz hiçbir yerde tutulmaz. E-posta doğrulama ve şifre sıfırlama bağlantıları tek kullanımlıktır ve süreleri dolunca geçersiz olur.
• İşlem güvenliği verisi: oturum çerezi (bk_session — HttpOnly, Secure, yalnızca sunucu tarafından okunur); oturum açtığınız IP adresi ve tarayıcı/cihaz bilgisi (user-agent) oturum kaydıyla birlikte; talebi gönderen IP adresi, kötüye kullanım/aşırı istek tespiti ("rate limiting") amacıyla.
• Onay kaydı: üyelik sırasında kabul ettiğiniz Üyelik Sözleşmesi ve Aydınlatma Metni'nin sürümü, kabul zamanı ve IP adresi.
• Kullanım/tercih verisi: takip listenize eklediğiniz hisse, endeks, kripto, döviz ve emtialar; tanımladığınız fiyat alarmları; kullanıyorsanız Sanal Portföy simülasyonu kapsamında oluşturduğunuz sanal alım/satım kayıtları. Bu veriler gerçek para veya gerçek borsa emri değildir, yalnızca eğitim/simülasyon amaçlı Hizmet içi kayıtlardır.
• Kullanıcı içeriği: köşe yazısı, analiz ve blog içeriklerine yaptığınız yorumlar (görünen adınızla birlikte, moderasyon sonrası yayımlanır) ve beğeni/tepkileriniz.
• Bildirim verisi: fiyat alarmı bildirimlerini açarsanız, Site'de tarayıcınızın web bildirim aboneliği bilgisi; Uygulama'da cihazınıza ait bildirim anahtarı (push token) ve cihaz platformu (iOS/Android). Bildirimleri cihaz veya tarayıcı ayarlarından istediğiniz zaman kapatabilirsiniz.

Üye olmayan ziyaretçiler dahil:

• Site kullanım istatistiği: Site'de, Google Analytics 4 (Cloudflare Zaraz üzerinden) ile ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı türü gibi kullanım verileri ve bunlar için çerez/tanımlayıcılar işlenir. Ayrıca kendi sunucumuzda sayfa görüntüleme ve Site içi arama sayıları, IP adresinin geri döndürülemez özeti (hash) ile tutulur; ham IP adresi bu kayıtlarda saklanmaz.
• Reklam ölçümü ve yeniden pazarlama: Site'de Google Analytics 4, Google Ads hesabımıza bağlıdır. Bu kapsamda reklam tıklaması, reklamdan gelen ziyaretin Site'deki etkileşimi (ör. üyelik) ve reklam/yeniden pazarlama çerezleri ile çevrim içi tanımlayıcılar işlenir; Site'yi ziyaret etmiş olmanız, Google ağlarında (Arama, YouTube, iş ortağı siteler) size BorsaKaynak reklamı gösterilmesi için kullanılabilir.
• Uygulama: Uygulama'da reklam veya analitik/izleme aracı bulunmaz; üye olmadan kullanıldığında kişisel veri işlenmez (sunucu bağlantısı için teknik olarak zorunlu IP adresi hariç).

3.Kişisel Verilerin İşlenme Amaçları

• Üyelik başvurusunun alınması, hesabın oluşturulması ve kimliğinizin doğrulanması,
• Oturumunuzun güvenli biçimde yönetilmesi ve hesabınızın yetkisiz erişime karşı korunması,
• Talebiniz halinde takip listesi, fiyat alarmı (e-posta, tarayıcı ve mobil bildirim), sanal portföy, yorum ve tepki gibi üyeye özel işlevlerin sunulması,
• Kötüye kullanımın (aşırı istek, otomatik kayıt denemesi vb.) tespiti ve önlenmesi,
• Site kullanımının istatistiksel olarak ölçülmesi ve Hizmet'in iyileştirilmesi,
• Reklam kampanyalarımızın etkinliğinin ölçülmesi ve Site'yi daha önce ziyaret edenlere BorsaKaynak reklamı gösterilmesi (yeniden pazarlama),
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

Hizmet'te yer alan piyasa verileri, haberler ve analiz araçları kişisel veri içermez; bu içeriklere erişim için üyelik gerekmez.

4.Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik, giriş, yorum ve Hizmet içi formları doldurmanız, bildirimlere izin vermeniz ve Hizmet'i kullanmanız yoluyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Verileriniz, KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ilişkisinin kurulması ve üyeye özel işlevlerin sunulması), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hesap güvenliği, kötüye kullanımın önlenmesi) hukuki sebeplerine dayanılarak işlenir. Bildirim verisi, bildirimleri açma talebiniz üzerine ve yalnızca bu işlev için işlenir. Site kullanım istatistiği ile reklam ölçümü ve yeniden pazarlama amacıyla kullanılan analitik ve reklam çerezleri, KVKK m.5/1 kapsamında açık rızanıza dayanılarak işlenir; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Çerez tercihlerimi değiştir

5.Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca aşağıdaki hizmet sağlayıcılara ve durumlara, amaçla sınırlı olarak aktarılır:

• Barındırma (hosting): Hizmet'in sunucuları ve veritabanı, yurt dışında (Almanya) bulunan barındırma sağlayıcısının altyapısında çalışır.
• İçerik dağıtımı ve güvenlik: Site ve Uygulama'nın sunucuya gönderdiği istekler, IP adresiniz dahil, yurt dışı merkezli Cloudflare altyapısı üzerinden iletilir.
• Kullanım istatistiği ve reklam: Site kullanım verileri ile reklam ölçümü ve yeniden pazarlama verileri Google LLC'ye (Google Analytics 4 ve Google Ads) iletilir. Google'ın reklam kişiselleştirmesini Google Reklam Ayarları sayfasından kapatabilirsiniz.
• Mobil bildirim: Uygulama bildirimleri, cihaz bildirim anahtarı ve bildirim içeriği (ör. "THYAO hedef fiyata ulaştı") ile Expo (650 Industries, Inc.) bildirim servisi ve onun aracılığıyla Apple (APNs) ya da Google (FCM) bildirim altyapısı üzerinden gönderilir. Site'deki tarayıcı bildirimleri, tarayıcınızın bildirim servisi üzerinden iletilir.
• Elektronik posta: doğrulama, şifre sıfırlama ve fiyat alarmı e-postaları, kullandığımız e-posta gönderim altyapısı (SMTP sağlayıcısı) üzerinden iletilir; bu kapsamda e-posta adresiniz sağlayıcıya iletilir.
• Yasal zorunluluk: yetkili kamu kurum ve kuruluşlarının, hukuka uygun talebi halinde, yalnızca talep edilen veri kapsamıyla sınırlı olarak.

Yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunduğundan, bu aktarımlar KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir. Kişisel verileriniz bedel karşılığında üçüncü kişilere satılmaz veya kiralanmaz; yukarıda belirtilen reklam ölçümü ve yeniden pazarlama dışında pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

6.Kişisel Verilerin Saklanma Süresi

• Üyelik verileri (hesap, takip listesi, alarm, sanal portföy, yorum/tepki, bildirim anahtarı): üyeliğiniz sürdüğü müddetçe saklanır.
• Oturum kayıtları (IP adresi, cihaz bilgisi dahil): oturum süresi (en fazla 7 gün) boyunca geçerlidir.
• Bildirim anahtarı: bildirim servisi anahtarın artık geçersiz olduğunu bildirdiğinde (ör. Uygulama silindiğinde) kendiliğinden silinir.
• Onay kaydı: hukuki ispat amacıyla, üyelik silindikten sonra kimliğinizle ilişkisi kaldırılarak (sürüm, zaman ve IP adresi) ilgili zamanaşımı süresince saklanır.

Üyeliği silme: Uygulama'da Hesabım > Hesabımı sil adımıyla şifrenizi doğrulayarak üyeliğinizi anında ve kalıcı olarak silebilirsiniz; bu işlemle hesap, oturum, takip listesi, alarm, bildirim anahtarı, sanal portföy, yorum ve tepki kayıtlarınız birlikte silinir. Site üzerinden silme talebinizi, hesabınıza kayıtlı e-posta adresinden [email protected] adresine "Hesap silme talebi" konusuyla iletebilirsiniz. Yasal saklama yükümlülüğü bulunan veriler bu yükümlülük süresince saklanır ve sonrasında silinir veya anonim hale getirilir.

7.Kişisel Veri Sahibi Olarak Haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz. Bu haklarınızı kullanmak için taleplerinizi [email protected] adresine, kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13).

8.Veri Güvenliği

Şifreniz geri döndürülemez biçimde saklanır, oturum çerezi yalnızca sunucu tarafından okunabilir (HttpOnly) ve tüm veri iletimi yalnızca şifreli bağlantı (HTTPS) üzerinden yapılır. Hesap işlemlerinizde, botlara ve otomatik saldırılara karşı istek sıklığı sınırlaması (rate limiting) ve sahte istek koruması (CSRF) uygulanır. Hesap silme işlemi şifre doğrulaması gerektirir.

9.Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Hizmet'in veri işleme pratiğindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada ve Uygulama içinde yayımlanır; önemli değişikliklerde üyelere bilgi verilir.