Gizlilik Politikası &
KVKK Aydınlatma Metni
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla BorsaTahminPro tarafından hazırlanmıştır.
Bu politika; borsatahminpro.com platformunu kullanan tüm ziyaretçi ve üyeler için geçerlidir. Platformu kullanmaya devam etmekle bu metni okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.
1 Veri Sorumlusunun Kimliği
Platforma ilişkin kişisel veri işleme faaliyetlerinde veri sorumlusu; BorsaTahminPro işleticisi olup aşağıdaki kanallardan iletişime geçilebilir:
Ticari unvan, vergi kimlik numarası ve adres bilgileri talep halinde e-posta ile iletilir.
2 İşlenen Kişisel Veriler
Platform üyeliği ve hizmet sunumu kapsamında aşağıdaki kategorilerdeki veriler işlenmektedir:
| Kategori | Veriler | İşlenme Amacı | Hukuki Dayanak |
|---|---|---|---|
| Kimlik | Ad, Soyad | Üyelik oluşturma, fatura/sözleşme | Sözleşmenin ifası (m.5/2-c) |
| İletişim | E-posta, Telefon | Bildirim, teknik destek, doğrulama | Sözleşmenin ifası (m.5/2-c); Meşru menfaat (m.5/2-f) |
| Güvenlik | Şifre özeti (bcrypt hash), oturum verisi | Kimlik doğrulama ve hesap güvenliği | Sözleşmenin ifası (m.5/2-c) |
| İşlem | Ödeme kayıtları, abonelik bilgileri | Ödeme takibi, iade, muhasebe | Hukuki yükümlülük (m.5/2-ç) |
| Kullanım | IP adresi, tarayıcı, çerezler, sayfa süresi | Güvenlik, hata takibi, iyileştirme | Meşru menfaat (m.5/2-f) |
| Pazarlama Rıza | E-posta, Telefon | Kampanya, duyuru, yeni özellik bildirimi | Açık rıza (m.5/1) |
Şifreniz yalnızca bcrypt özet (hash) biçiminde saklanmakta; açık metin olarak hiçbir ortamda tutulmamaktadır. TC Kimlik No Platform tarafından zorunlu kılınmamaktadır.
3 Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik ortamda toplanmaktadır:
- Üyelik kayıt formu
- Ödeme sayfaları — ödeme verileri, PCI-DSS sertifikalı altyapı sağlayıcısı tarafından işlenir
- Oturum açma ve platform kullanımı sırasında otomatik oluşturulan teknik kayıtlar
- Destek talepleri ve e-posta yazışmaları
- Çerezler ve benzeri takip teknolojileri (yalnızca onayınız dahilinde)
4 Kişisel Verilerin Aktarılması
Kişisel verileriniz; KVKK'nın 8. ve 9. maddeleri uyarınca, hukuki dayanaklarla sınırlı olmak koşuluyla aşağıdaki alıcı gruplarına aktarılabilir:
- E-posta altyapısı sağlayıcısı (SMTP): Bildirim amaçlı e-posta iletimi için yalnızca alıcı adresi aktarılır. Sağlayıcı gizlilik taahhüdüyle bağlıdır.
- Ödeme altyapısı sağlayıcısı: Kart ve ödeme bilgileri PCI-DSS sertifikalı ödeme kuruluşları üzerinden işlenir; Platform bu verilere erişmez.
- Google Analytics / AdSense: Anonim kullanım istatistikleri ve reklam gösterimi için. Detaylar için bkz. Google Gizlilik Politikası.
- Yasal yükümlülükler: Mahkeme kararı, savcılık talebi veya kanunen zorunlu hallerde yetkili kamu kurumlarına aktarım yapılabilir.
- Yurt dışı aktarım: Kullanılan altyapı hizmetleri Türkiye dışında barındırılıyorsa, aktarım KVKK m.9 kapsamında yeterli koruma güvencesi bulunan ülkelere veya açık rızanıza dayalı olarak gerçekleştirilir.
5 Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Üyelik ve hesap bilgileri | Üyelik silinmesinden sonra 3 yıl | TTK m.82, genel zamanaşımı |
| Ödeme ve fatura kayıtları | 10 yıl | VUK m.253, TTK m.82 |
| Oturum ve güvenlik logları | 2 yıl | 5651 sayılı Kanun |
| Pazarlama iletişimi verileri | Rıza geri alınana kadar; aksi halde 1 yıl | KVKK m.7; 6563 sayılı Kanun |
| Çerez verileri (analitik) | 24 ay | KVKK m.5/2-f |
Saklama süresi dolan veriler KVKK m.7 ve ilgili Yönetmelik uyarınca imha, silme veya anonim hale getirilme yoluyla işlemden kaldırılır.
6 Çerez (Cookie) Politikası
Platform aşağıdaki çerez türlerini kullanmaktadır:
Oturum yönetimi ve güvenlik için gereklidir. Devre dışı bırakılamaz.
Google Analytics — kullanım istatistikleri. Rıza gerektirir.
Google AdSense — hedefli reklam. Rıza gerektirir.
Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
7 İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Bilgi Talep Etme
Kişisel verilerinizin işlenip işlenmediğini, hangi verilerin işlendiğini öğrenme.
Amacı Öğrenme
Verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Aktarım Bilgisi
Yurt içi veya yurt dışına aktarılan üçüncü kişileri öğrenme.
Düzeltme
Eksik veya yanlış verilerin tamamlanmasını ya da düzeltilmesini talep etme.
Silme / Yok Etme
KVKK m.7'deki koşullar oluştuğunda verilerinizin imhasını talep etme.
Üçüncü Kişilere Bildirim
Düzeltme/silme işlemlerinin veri aktarılan kişilere bildirilmesini talep etme.
Otomatik İşleme İtirazı
Yalnızca otomatik sistemlerle aleyhinize sonuç doğuran işlemlere itiraz etme.
İşlemeye İtiraz
Meşru menfaat kapsamında işlenen verilerinizin işlenmesine itiraz etme hakkı.
Zarar Giderme
Kanuna aykırı veri işleme nedeniyle uğradığınız zararın tazminini talep etme.
Haklarınızı kullanmak için ıslak imzalı dilekçenizi iadeli taahhütlü posta ile ya da kvkk@borsatahminpro.com adresine güvenli elektronik imza veya kayıtlı e-posta (KEP) ile iletebilirsiniz. Kimlik doğrulama için T.C. kimlik fotokopisi eklenmelidir. Başvurular 30 gün içinde yanıtlanır (KVKK m.13).
8 Teknik ve İdari Güvenlik Önlemleri
- Tüm veri iletimi TLS/SSL şifrelemesi ile korunmaktadır.
- Şifreler bcrypt (cost factor ≥ 12) ile hashlenerek saklanmakta; açık metin olarak hiçbir ortamda tutulmamaktadır.
- Veritabanı erişimleri güvenlik duvarı ve rol tabanlı yetkilendirme ile kısıtlanmıştır.
- Sistemler düzenli güvenlik denetimine tabi tutulmaktadır.
- Olası bir veri ihlali durumunda KVKK m.12/5 uyarınca 72 saat içinde Kurul'a bildirim yapılacak, etkilenen veri sahipleri derhal bilgilendirilecektir.
9 Açık Rızanın Geri Alınması
Pazarlama ve analitik amaçlı veri işleme için verdiğiniz açık rızayı dilediğiniz zaman kvkk@borsatahminpro.com adresine e-posta göndererek ya da hesap ayarları sayfasından geri alabilirsiniz. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka aykırılığı sonucunu doğurmaz.
10 Kişisel Verileri Koruma Kurulu'na Başvuru
Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz:
11 Politika Güncellemeleri
Bu metin, mevzuat değişiklikleri veya platform hizmetlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler; platforma giriş sırasında veya kayıtlı e-posta adresinize bildirim yoluyla duyurulur. Güncel metne her zaman borsatahminpro.com/Home/GizlilikSozlesmesi adresinden ulaşabilirsiniz.
12 Uygulanacak Hukuk ve Yetki
Bu politika Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda Ankara mahkemeleri ve icra daireleri yetkilidir.