KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında aydınlatma metni.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz aşağıda bilgileri verilen veri sorumlusu tarafından işlenmektedir:
Şirket: Price Chess Yazılım ve Finansal Teknolojiler A.Ş.
MERSİS: 0733143105700001 · VKN: 7331431057 (Mithatpaşa Vergi Dairesi) · Ticaret Sicil No: 460961
Adres: Meşrutiyet Mah. Konur Sk. Güdüllüoğlu Apt. No:57 İç Kapı 6, Çankaya/Ankara
Telefon: 0850 840 24 12
E-posta: [email protected]
KEP: [email protected]
Price Chess, Price Chess Yazılım ve Finansal Teknolojiler A.Ş.'nin markasıdır.
VERBİS: Şirket kayıt yükümlülüğünden MUAFTIR. Muafiyet koşulları her yıl 30 Nisan'da yeniden değerlendirilir; koşullar kaybedilirse 30 gün içinde kayıt yapılır.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı |
| İletişim | E-posta adresi |
| İşlem Güvenliği | Hashlenmiş şifre, IP adresi, oturum bilgileri, giriş zamanları |
| Finansal | Portföy verileri, izleme listeleri, işlem geçmişi (kullanıcının kendi girdiği kayıtlar; Platform üzerinden gerçek alım satım yapılmaz) |
| Kullanım | Platform etkileşimleri, çizimler, kaydedilen analizler, tercihler |
| Teknik | Tarayıcı türü, işletim sistemi, cihaz bilgileri |
| Yapay Zekâ Etkileşimi | Yapay zekâ asistanıyla yapılan yazışmalar ve kullanıcının yazdığı istemler |
| Fatura ve Ödeme | Ücretli abonelikte: ad soyad ya da unvan, T.C. kimlik numarası ya da vergi kimlik numarası, fatura adresi, gerekli hâllerde telefon. e-Arşiv fatura düzenlenmesi ve tahsilat için işlenir. |
Kişisel Verilerin Toplanma Yöntemi: Verileriniz; üyelik ve erken erişim (bekleme listesi) formları, hesap etkinliğiniz, Platformu kullanımınız sırasında otomatik olarak oluşan kayıtlar (sistem kayıtları, çerezler ve tarayıcının yerel depolaması), ödeme akışı ve destek yazışmaları aracılığıyla; elektronik ortamda ve kısmen otomatik yöntemlerle toplanır (KVKK m.10/1-ç).
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve hesap yönetimi
- Teknik analiz, portföy takibi ve bildirim hizmetlerinin sunulması
- Kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi
- Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
- Araştırma ve geliştirme: anonimleştirilmiş verilerle yeni model ve sistem geliştirilmesi, algoritmaların iyileştirilmesi (model eğitimi hâlihazırda dış kaynaklı piyasa verileriyle yapılmaktadır)
- Yasal yükümlülüklerin yerine getirilmesi (SPK, KVKK, Vergi mevzuatı)
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi (onayınız ile)
- Çerezsiz ve anonim trafik ve performans ölçümü (kendi sunucumuzda, onayınız ile); çerez kullanılmaz, kişi tanımlanmaz
- Pazarlama iletişimlerinin gönderilmesi (açık rızanız ile)
4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı
- KVKK Madde 5/2(a): Kanunlarda açıkça öngörülmesi (yasal saklama yükümlülükleri)
- KVKK Madde 5/2(c): Sözleşmenin kurulması ve ifası (hizmet sunumu)
- KVKK Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğü
- KVKK Madde 5/2(f): Meşru menfaat (platform güvenliği, dolandırıcılık önleme)
- KVKK Madde 5/1: Açık rıza (pazarlama, analitik). Yurt dışına aktarımın KVKK Madde 9 kapsamındaki dayanağı için bkz. 5. madde.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda:
- Yurt içi: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
- Yurt dışı: Platform altyapı hizmetleri kapsamında, KVKK Madde 9 uyarınca yeterli koruma bulunan veya uygun güvencelerin sağlandığı ülkelerdeki hizmet sağlayıcılara: ağ ve içerik dağıtımı (CDN) Cloudflare (küresel; IP adresi ve istek meta verileri)
- Nesne depolama: Kendi sunucumuzda (İstanbul, Türkiye); yurt dışına aktarılmaz
- Hata izleme: Uygulama hata kayıtları kendi sunucumuzda (İstanbul, Türkiye) tutulur; yurt dışına aktarılmaz
- Ziyaret istatistikleri: Umami, kendi sunucumuzda (İstanbul, Türkiye); çerez kullanılmaz, IP adresinin kendisi kayda alınmaz, yurt dışına aktarılmaz
- E-posta gönderimi: INBOX (Türkiye); e-posta kutularının barındırılması: Natro (Türkiye); yurt dışına aktarım yoktur
Not: Piyasa veri sağlayıcıları ForInvest (BIST pay, endeks ve KAP), Twelve Data (ABD hisseleri ve döviz), CoinGecko (kripto) ve TCMB EVDS (makro veri) ile yapılan iletişimde kişisel veri aktarılmamakta, yalnızca sembol verileri sorgulanmaktadır.
6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Önemli ayrım: Platformdaki makine öğrenmesi modelleri kullanıcıyı veya kullanıcı davranışını profillemez; yalnızca finansal varlıkları (hisse senedi, kripto varlık, döviz vb.) ve piyasa verilerini değerlendirir.
7. Başvuru Yöntemleri ve Veri Taşınabilirliği
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
E-posta: [email protected]
Platform: Hesap Ayarları › Güvenlik › Verilerimi İndir (veri taşınabilirliği) ve Hesabımı Kalıcı Olarak Sil (silme hakkı; hesabınız ve kişisel verileriniz 30 gün içinde silinir, aktif aboneliğiniz varsa önce iptal etmeniz gerekir). Silme talebinizi yukarıdaki e-posta adresine de iletebilirsiniz.
Veri taşınabilirliği: “Verilerimi İndir” ile hesabınıza ait kişisel veriler (portföy kayıtları, izleme listeleri, çizimler, kaydedilmiş analizler dahil) makinece okunabilir standart biçimde (JSON) tek dosya olarak indirilebilir. Şifre gibi güvenlik bilgileri dosyaya eklenmez.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.
8. Veri Saklama Süreleri
- Hesap verileri: Üyelik süresince; hesap kapatıldıktan sonra aktif sistemlerden 30 gün içinde silinir.
- Fatura ve ödeme kayıtları: Vergi mevzuatı gereği 10 yıl; hesap verilerinden ayrı ve şifreli olarak saklanır, hesabın silinmesinden etkilenmez
- Diğer yasal kayıtlar: İlgili mevzuatın öngördüğü süre boyunca (10 yıla kadar)
- Onay kayıtları: Onayın geri alınmasından itibaren 3 yıl (ispat yükümlülüğü)
- Yapay zekâ sohbet geçmişi: 1 yıl
- Erişim ve trafik kayıtları (5651 sayılı Kanun): 1 yıl
- Uygulama hata kayıtları: 30 gün (kendi sunucumuzda; süre dolduğunda otomatik olarak silinir)
- Yedeklerden silme: Silme talebinden itibaren en geç 30 gün (felaket kurtarma yedekleri)
- Teslim edilemeyen e-posta adresleri: Adresin geri döndürülemez özeti, aynı adrese yeniden gönderim yapılmaması için (meşru menfaat, KVKK Madde 5/2(f)) son teslim hatasından itibaren 2 yıl saklanır ve süre dolduğunda otomatik olarak silinir
- Anonim veriler: Süresiz (kişisel veri niteliğini yitirmiş veriler)
9. Veri İhlali Bildirimi
Olası bir veri ihlali (siber saldırı, veri sızıntısı vb.) durumunda Kişisel Verileri Koruma Kurulu’na en geç 72 saat içinde, etkilenen ilgili kişilere ise makul süre içinde kayıtlı e-posta adresleri üzerinden bildirim yapılır.