Gizlilik / KVKK

Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

AVITA Platformu’nun veri sorumlusu Platform’u işleten gerçek kişidir. KVKK kapsamındaki sorularınız ve başvurularınız için iletişim adresi: iletisim@avita.tr

2. İşlenen Veriler

Platform, ad-soyad, T.C. kimlik numarası, doğum tarihi, e-posta, telefon gibi doğrudan kimlik belirleyici verileri talep etmez. Yalnızca aşağıdaki işlevsel veriler işlenir:

• Hesap (asgari): kullanıcı adı (kendi seçtiğiniz takma ad), şifre özet değeri (kriptografik özetleme yöntemiyle tek yönlü işlenir; düz şifre saklanmaz), iki faktörlü doğrulama için gerekli güvenlik anahtarı.
• Bildirim aboneliği: bildirimleri açtığınızda tarayıcınızın/ işletim sisteminizin ürettiği teknik “push endpoint” adresi ve şifreleme anahtarları. Bu veri doğrudan kimliğinizi içermez, ancak teknik olarak kişisel veri kapsamında değerlendirilebilir.
• Takip / Portföy: kullanıcı tarafından manuel olarak girilen seçtiğiniz hisseler, varsa lot/maliyet ve özel notlar.
• Uygulama tercihleri: tema, yazı boyutu, onay durumu gibi ayarlar (tarayıcınızın yerel depolama alanında “localStorage” tutulur; kendi cihazınızda kalır, üçüncü kişilerle paylaşılmaz). Tarayıcı verilerinin temizlenmesi bazı kullanıcı tercihlerini sıfırlayabilir.
• Güvenlik kayıtları (log): hesap güvenliği amacıyla son giriş zamanı ve IP adresi tutulur. KVKK kapsamında IP adresi de kişisel veri sayılır; bu nedenle aşağıdaki saklama süresi ve güvenlik kuralları IP’ye de uygulanır.

3. İşleme Amacı ve Hukuki Sebep

Bu veriler yalnızca; talep ettiğiniz bildirimleri iletmek, Takip/Portföy ekranlarınızı göstermek, uygulama tercihlerinizi hatırlamak ve hesap güvenliğini sağlamak amacıyla işlenir. Hukuki sebep, talebiniz üzerine sunulan bu işlevlerin yerine getirilmesi ile veri sorumlusunun meşru menfaati’dir (KVKK m.5/2-c, m.5/2-f). Pazarlama amacıyla kullanılmaz, satılmaz, üçüncü taraflarla ticari amaçla paylaşılmaz.

4. Açık Rıza

Push bildirimleri ve ilk-açılış kabul ekranı için ayrı açık rızanız alınır; istediğiniz zaman geri alabilirsiniz. Açık rıza gerektiren işlem dışında veri işlenmez.

5. Saklama Süresi

• Hesap bilgileri: hesabınız aktif olduğu sürece; pasifleştirme sonrası en geç 30 gün içinde silinir.
• Takip/Portföy verileri: kendiniz silene kadar veya hesap kapatılana dek.
• Bildirim aboneliği: aboneliği kapattığınızda anında silinir.
• Güvenlik kayıtları (IP, giriş zamanı): ihlal araştırması ve mevzuat gerekleri saklı kalmak üzere en fazla 1 yıl.

6. Saklama Yeri

Veriler, Platform’un çalıştığı sunucu üzerindeki Türkiye sınırı içinde tutulan yerel veritabanı dosyalarında ve tarayıcınızın localStorage alanında saklanır. Sunucu yeri değişirse bu metin güncellenir.

7. Yurt Dışına Aktarım

Web/mobil push bildirim altyapısı, tarayıcı ve işletim sistemi üreticilerinin üçüncü taraf push servislerini kullanır. Bu servisler yurt dışında konumlanmış olabilir; servis sağlayıcılar zaman içinde değişebilir. Bildirim yollanırken yalnızca push endpoint adresi ve şifrelenmiş yük ilgili servise iletilir; doğrudan kimliğinizi içermez. Bu aktarım, bildirim altyapısının zorunlu işleyişinin parçasıdır; bildirimleri kapattığınızda durur. Bunun dışında yurt dışına veri aktarımı yapılmaz.

8. Otomatik Karar Verme

Platform kişisel veriler üzerinde otomatik karar verme veya profilleme yapmaz. Hisse skorları/sınıflandırmalar piyasa verisi üzerinden üretilir; kullanıcı kimliğinden bağımsızdır. Platform çıktıları, kullanıcı üzerinde hukuki sonuç doğuran ya da kullanıcıyı benzer şekilde önemli ölçüde etkileyen otomatik karar mekanizması olarak kullanılmaz.

9. Veri Güvenliği

KVKK m.12 gereği makul ve uygun teknik/idari önlemler alınır:

• Şifreler güncel güvenlik standartlarına uygun şekilde hash’lenerek saklanır; düz şifre asla tutulmaz.
• Hesaplar için iki faktörlü kimlik doğrulama desteği bulunur.
• İletişim HTTPS (TLS) üzerinden yapılır; oturum çerezleri HttpOnly ve SameSite koruma bayraklarıyla işaretlenir.
• Sunucuya erişim sınırlandırılmış idari hesap üzerinden gerçekleşir; başarısız giriş denemelerine karşı oran sınırlama uygulanır.

10. Veri İhlali Bildirimi

Kişisel verilere yetkisiz erişim, sızıntı veya bütünlük kaybı yaşanması halinde; etkilenen kullanıcılara ve Kişisel Verileri Koruma Kurumu’na KVKK’da öngörülen süreler içinde bildirim yapılır.

11. KVKK Kapsamındaki Haklarınız (m.11)

6698 sayılı Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerce analiz edilerek aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramışsanız tazmin talep etme.

12. Başvuru Yolu

11. madde kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• E-posta: iletisim@avita.tr (talebinizi açıkça belirtin; ad/takma ad, talep konusu)
• Yazılı başvuru: veri sorumlusunun bildireceği adrese ıslak imzalı dilekçe ile.

Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlem ek maliyet gerektiriyorsa Kurul’un belirlediği tarifeye uygun ücret talep edilebilir.

13. Pratik Karşılık — Kendiniz Yapabilirsiniz

• Bildirimleri Ayarlar üzerinden kapatmak aboneliğinizi anında siler.
• Takip/Portföy kayıtlarınızı uygulama içinden tek tek silebilirsiniz.
• Tarayıcı verilerini Ayarlar → “Önbelleği Temizle / Tüm Verileri Sıfırla” ile silebilirsiniz.
• Hesap kapatma talebinizi iletisim@avita.tr adresine iletmeniz halinde en geç 30 gün içinde işleme alınır.

14. Çerezler

Reklam veya izleme çerezi kullanılmaz. Yalnızca uygulamanın oturum yönetimi ve tercihlerinizin hatırlanması için işlevsel oturum çerezi ve tarayıcı localStorage kullanılır.

15. Çocuk Kullanıcılar

Platform çocuklara yönelik değildir; 18 yaşından küçük kullanıcılar tarafından kullanılması beklenmez. Bilerek 18 yaş altı kullanıcı verisi işlenmez.

16. VERBİS Durumu

VERBİS yükümlülükleri ilgili mevzuat çerçevesinde takip edilmektedir; yükümlülük doğduğu takdirde gerekli kayıt yapılır ve bu metin güncellenir.

17. Metin Değişikliği

İşbu Aydınlatma Metni, mevzuat ve Platform işleyişindeki değişikliklere göre önceden bildirim yapılmaksızın güncellenebilir. Güncel metin daima Platform üzerinden erişilebilir; önemli değişikliklerde açık rızanız yeniden istenebilir.

Bu Platform’u kullanarak bu Aydınlatma Metni’ni okuduğunuzu, anladığınızı ve veri işlemeye ilişkin bilgilendirildiğinizi kabul edersiniz.