Gizlilik Politikası

1. Veri Sorumlusu

Price Chess (pricechess.com; “Platform”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Platformun sahibi Price Chess Yazılım ve Finansal Teknolojiler A.Ş. (MERSİS 0733143105700001 · Ticaret Sicil No: 460961 · adres: Meşrutiyet Mah. Konur Sk. Güdüllüoğlu Apt. No:57 İç Kapı 6, Çankaya/Ankara). Price Chess, Price Chess Yazılım ve Finansal Teknolojiler A.Ş.'nin markasıdır.

VKN: 7331431057 (Mithatpaşa Vergi Dairesi) · Telefon: 0850 840 24 12

İletişim: [email protected] · [email protected] · KEP: [email protected]

2. Toplanan Kişisel Veriler

Platformumuz aşağıdaki kişisel veri kategorilerini toplamaktadır:

• Kimlik bilgileri: Ad soyad, kullanıcı adı, e-posta adresi
• İletişim bilgileri: E-posta adresi
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, oturum süreleri
• Kullanım verileri: Sayfa görüntülemeleri, tıklama verileri, arama geçmişi, platform içi etkileşimler
• Finansal analiz verileri: Portföy bilgileri, izleme listeleri, çizim verileri, kayıtlı analizler, işlem geçmişi
• Tercih verileri: Tema, dil, bildirim tercihleri, gösterge panel ayarları
• Yapay zekâ etkileşim verileri: Yapay zekâ asistanıyla yapılan yazışmalar ve kullanıcının yazdığı istemler
• Fatura ve ödeme kimlik verileri (yalnız ücretli abonelikte): Ad soyad ya da unvan, T.C. kimlik numarası ya da vergi kimlik numarası, fatura adresi ve gerekli hâllerde telefon; e-Arşiv fatura düzenleme ve tahsilat amacıyla

3. Veri Toplama Amaçları

• Hesap yönetimi: Kullanıcı kaydı, kimlik doğrulama ve oturum yönetimi
• Hizmet sunumu: Teknik analiz, portföy takibi, fiyat alarmları ve bildirim hizmetlerinin sağlanması
• Kişiselleştirme: Kullanıcı deneyiminin tercihlerinize göre iyileştirilmesi
• Güvenlik: Yetkisiz erişim tespiti, dolandırıcılık önleme ve platform güvenliğinin sağlanması
• Model eğitimi ve araştırma-geliştirme: Yapay zekâ modellerinin eğitimi hâlihazırda dış kaynaklı (üçüncü taraf sağlayıcılardan alınan) piyasa verileriyle yapılmaktadır. İleride araştırma-geliştirme ile yeni model, sistem ve yöntem geliştirme amacıyla kullanıcı verileri, kişisel veri niteliği giderilecek şekilde anonimleştirilerek kullanılabilir
• Yasal yükümlülükler: SPK, KVKK ve ilgili mevzuat kapsamındaki yasal zorunlulukların yerine getirilmesi
• İletişim: Hizmet bildirimleri, sistem güncellemeleri ve (onay vermeniz halinde) pazarlama iletişimleri

4. Verilerin Saklanma Süresi

• Aktif üyelik süresince: Tüm veriler hizmet sunumu için saklanır
• Hesap kapatma sonrası: Portföy, çizim, izleme listesi ve tercih verileriniz aktif sistemlerden 30 gün içinde kalıcı olarak silinir (KVKK Madde 7). Hesabınızı Hesap Ayarları › Güvenlik › Hesabımı Kalıcı Olarak Sil ile kapatabilirsiniz.
• Yasal saklama yükümlülükleri: e-Arşiv fatura ve ödeme kayıtları, vergi ve ilgili mevzuat gereği hesap verilerinden ayrı ve şifreli bir ortamda 10 yıl saklanır; hesabınız silinse dahi bu süre boyunca korunur
• Yapay zekâ sohbet geçmişi: 1 yıl
• Erişim ve trafik kayıtları (5651 sayılı Kanun): 1 yıl
• Uygulama hata kayıtları: 30 gün. Kendi sunucumuzda tutulur ve süre dolduğunda düzenli bakım işiyle otomatik olarak silinir. Bu kayıtlara e-posta adresiniz ve kullanıcı adınız bağlanmaz; çerezler ve kimlik doğrulama bilgileri kayda alınmadan önce ayıklanır
• Yedeklerden silme: Aktif sistemden silinen veriler, yedekleme döngüsüne bağlı olarak silme talebinden itibaren en geç 30 gün içinde felaket kurtarma yedeklerinden de tamamen silinir
• Teslim edilemeyen e-posta adresleri: Adresin geri döndürülemez özeti, aynı adrese yeniden gönderim yapılmaması için (meşru menfaat, KVKK Madde 5/2(f)) son teslim hatasından itibaren 2 yıl saklanır ve süre dolduğunda otomatik olarak silinir
• Anonim veriler: İstatistiksel amaçlarla toplanan anonim veriler süresiz saklanabilir

5. Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Altyapı sağlayıcıları (veri işleyen sıfatıyla): Sunucu barındırma ve veritabanı kendi sunucumuzda (İstanbul, Türkiye); ağ ve içerik dağıtımı (CDN) Cloudflare (küresel; IP adresi ve istek meta verileri); hata izleme kendi sunucumuzda (İstanbul, Türkiye; yurt dışına aktarılmaz); e-posta gönderimi INBOX (Türkiye, yurt içi); e-posta kutularının barındırılması Natro (Türkiye, yurt içi); nesne depolama kendi sunucumuzda (İstanbul, Türkiye; yurt dışına aktarılmaz)
• Ziyaret istatistikleri: Umami, kendi sunucumuzda (İstanbul, Türkiye); yalnızca çerez bandında açık onay veren ziyaretçiler için, çerez kullanmadan sayfa görüntüleme istatistikleri (tarayıcı, cihaz türü, dil, IP adresinden türetilen ülke ve şehir). Hukuki sebep açık rızadır (KVKK Madde 5/1); onay vermezseniz sayım çalışmaz, onayınızı Çerez Politikası sayfasından istediğiniz an geri alabilirsiniz. IP adresinin kendisi kayda alınmaz; yurt dışına aktarılmaz.
• Ürün analitiği: Hangi özelliklerin ne sıklıkla kullanıldığını, yalnızca açık onayınızla, kendi sunucumuzda çalışan Umami ile kimliksiz olarak sayarız; olaylar hesabınızla ilişkilendirilmez ve yurt dışına aktarılmaz.
• Yasal zorunluluklar: Mahkeme kararı veya yetkili makam talebi üzerine
• Piyasa veri sağlayıcıları: ForInvest (BIST pay, endeks ve KAP), Twelve Data (ABD hisseleri ve döviz), CoinGecko (kripto) ve TCMB EVDS (makro veri) çağrılarında yalnız sembol verileri iletilir; kişisel veri aktarılmaz.

Yurt dışına aktarımlar KVKK Madde 9 uyarınca uygun güvence dayanağıyla yapılır. Ayrıntı için KVKK Aydınlatma Metni’nin 5. maddesine bakınız.

6. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğurması halinde itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için sektör standardı önlemler alınmaktadır: şifreler Argon2id yöntemiyle geri döndürülemez biçimde saklanır, oturum belirteçleri RS256 ile imzalanır, iletişim TLS ile şifrelenir; rol tabanlı erişim kontrolü ve düzenli güvenlik denetimleri uygulanır.

8. Hizmet Bildirimi ve Pazarlama Ayrımı

Fiyat alarmı, güvenlik uyarısı ve fatura gibi hizmet ve işlem bildirimleri pazarlama iletisi değildir. Pazarlama (ticari elektronik ileti) onayınızı geri çekseniz dahi, hizmetin işleyişine ilişkin bu bildirimler gönderilmeye devam eder.

9. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta ve platform içi bildirim yoluyla tarafınıza iletilecektir. Güncel sürümü her zaman bu sayfada bulabilirsiniz.