Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu: FinX Finansal Danışmanlık ve Yazılım Hizmetleri Sanayi ve Ticaret Limited Şirketi · Adres: Osmaniye Mah. Mine Sk. Gözde Ap. No: 11 İç Kapı No: 7, Bakırköy / İstanbul · MERSİS: 0386108755800001 · Ticaret sicili: İstanbul Ticaret Sicili Müdürlüğü – 1147203 · Telefon: +90 850 309 04 15 · İletişim: [email protected]

İşlenen kişisel veri kategorileri

• Kimlik: hesap açılışında verdiğiniz isim ve soyisminiz; bunlardan oluşan görünen adınız. Sosyal hesapla giriş yaptıysanız sağlayıcının bize ilettiği ad ve profil görseliniz.
• İletişim: e-posta adresiniz ve dilerseniz verdiğiniz telefon numaranız. Telefon numarası ZORUNLU DEĞİLDİR; boş bırakırsanız hesabınız eksiksiz çalışır. Verdiğiniz takdirde yalnız hesap güvenliğine ilişkin bildirimler ve destek talebinizin karşılanması amacıyla kullanılır, pazarlama amacıyla kullanılmaz ve üçüncü kişilere aktarılmaz.
• İşlem güvenliği: şifrenizin geri döndürülemez özeti (Argon2id — şifrenin kendisi hiçbir yerde saklanmaz), oturum belirtecinin özeti, IP adresiniz, tarayıcı ve cihaz bilginiz, başarısız giriş denemelerinin sayacı, sosyal giriş kullanıyorsanız sağlayıcı adı ve sağlayıcıdaki hesap kimliğiniz.
• Müşteri işlem: izleme listeleriniz, grafik çizim ve şablonlarınız, notlarınız, takvim ve gösterge tercihleriniz, alarmlarınız, ZekAI sohbet geçmişiniz ve plan kullanım sayaçlarınız.
• Pazarlama: FinX pazarlama amaçlı veri işlememekte, reklam ağı veya izleme aracı kullanmamaktadır.

Toplama yöntemi ve hukuki sebebi

Kişisel verileriniz, platformu kullanmanız sırasında elektronik ortamda ve otomatik yollarla toplanır. Hukuki sebepler: hesabınızın açılması ve hizmetin sunulması bakımından sözleşmenin kurulması ve ifası (KVKK m.5/2-c); kaba kuvvet saldırılarına ve kötüye kullanıma karşı güvenliğin sağlanması bakımından meşru menfaat (KVKK m.5/2-f); mali kayıtların saklanması ve yasal taleplerin karşılanması bakımından hukuki yükümlülük (KVKK m.5/2-ç). Özel nitelikli kişisel veri işlenmemektedir.

İşleme amaçları

• Hesabınızın oluşturulması, doğrulanması ve yönetilmesi
• Talep ettiğiniz analiz, tarama, grafik ve ZekAI hizmetlerinin sunulması
• Tercihlerinizin ve içeriğinizin cihazlarınız arasında saklanması
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Destek taleplerinizin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi

Anonim kullanım

Platformda gezinmek için hesap açmanız gerekmez. Hesapsız kullanımda izleme listesi, grafik ve tema gibi tercihleriniz yalnızca kendi tarayıcınızın yerel deposunda tutulur; sunucularımıza gönderilmez ve tarafımızca işlenmez.

Aktarılan taraflar

• DigitalOcean — barındırma ve veritabanı hizmeti (Frankfurt).
• Cloudflare — ağ güvenliği ve önbellek; isteğiniz buradan geçtiği için IP adresiniz görülür.
• Resend — e-posta gönderimi; doğrulama ve şifre sıfırlama postalarınız için adresiniz ve posta içeriği iletilir.
• Anthropic — yapay zekâ hizmeti; ZekAI'ye yazdığınız mesajlar ve eklediğiniz dosyalar yanıt üretilmesi için iletilir, tarafımızca dosya olarak saklanmaz.
• Google ve Apple — yalnızca sosyal giriş yolunu seçmeniz hâlinde kimlik doğrulama.
• Expo (Expo Application Services) — FinX mobil uygulamasında alarm bildirimlerinin cihazınıza teslimi; yalnızca cihazınızın bildirim jetonu ve bildirim metni iletilir, bildirimlere izin vermezseniz hiçbir veri gitmez.
• Piyasa verisi kaynaklarına (Twelve Data, Forinvest, MKK KAP API) kişisel veriniz aktarılmaz; oraya yalnızca sembol ve şirket sorguları gider.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcılarından Anthropic, Resend, Cloudflare ve Expo yurt dışında bulunmaktadır; hizmetin sunulabilmesi için verileriniz bu sağlayıcıların sistemlerine aktarılmaktadır. Aktarım KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde gerçekleştirilir.

Saklama ve imha

Kişisel verileriniz, hesabınız açık kaldığı sürece ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır. Hesabınızı kapattığınızda ZekAI sohbetleriniz, izleme listeleriniz, portföy kayıtlarınız, çizim ve şablonlarınız, alarmlarınız, sosyal hesap bağlantılarınız, bildirim cihaz kayıtlarınız ve oturum kayıtlarınız silinir; e-posta adresiniz, isim ve soyisminiz, telefon numaranız ve profil görseliniz hesap kaydından çıkarılır. Aşağıdaki kayıtlar ise belirtilen sürelerde saklanır ve süre dolunca silinir:

• İletişim formu mesajlarınız (yazdığınız ad, e-posta adresi, mesaj ve gönderim sırasındaki IP adresi): hesabınızdan ayrılarak, gönderildikleri tarihten itibaren bir (1) yıl saklanır; süre dolunca otomatik olarak silinir. Hukuki dayanak: KVKK m. 5/2-(c), (e) ve (f).
• Abonelik, ödeme ve fatura kayıtları: ücretli bir üyelik satın aldıysanız, fatura ve ödeme kayıtları 213 sayılı Vergi Usul Kanunu (m. 253 — beş yıl) ve 6102 sayılı Türk Ticaret Kanunu (m. 82 — on yıl) uyarınca, bu sürelerden uzun olanı esas alınarak, kaydın oluştuğu takvim yılının sonundan itibaren on (10) yıl saklanır ve bu süre sonunda silinir. Bu kayıtlar yalnızca kanuni yükümlülüklerimizin yerine getirilmesi amacıyla, KVKK m. 5/2-(ç) kapsamında işlenir.
• Kullanım sayaçları (ZekAI soru ve kullanım kotası gibi): son güncellemeden itibaren bir (1) yıl saklanır; süre dolunca otomatik olarak silinir. Hesap kaydınız kimliksizleştirildiği için bu sayaçlar sizinle ilişkilendirilemez.
• Oturum kayıtları (IP adresi, tarayıcı ve cihaz bilgisi): en çok otuz gün; oturum süresi dolunca silinir.
• Giriş denemesi sayaçları: on beş dakikalık pencereler boyunca tutulur.

Haklarınız

İlgili kişi sıfatıyla KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve yapılan işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve yapılan işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ve kimlik fotokopisi ile Osmaniye Mah. Mine Sk. Gözde Ap. No: 11 İç Kapı No: 7, Bakırköy / İstanbul adresine şahsen veya noter aracılığıyla
• FinX hesabınızda kayıtlı e-posta adresinizden [email protected] adresine

Başvurunun sonuçlandırılması

Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır.

Çerezler

Oturumunuzu sürdürmek için zorunlu bir çerez (finx_session) ve tema tercihiniz için bir kayıt kullanılır. Reklam veya izleme çerezi kullanılmaz. Ayrıntı için Çerez Politikası sayfasına bakın.