1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu: Aydemir Altın.
İletişim: gold.aydemiraltin@gmail.com
Web: https://www.aydemiraltinhesapla.com/iletisim
Veri sorumlusuna yapılacak başvurular bu iletişim kanalları üzerinden kabul edilir. Resmî unvan, adres veya MERSİS bilgileri ileride güncellendiğinde bu sayfada yayımlanır.
Bu metin genel bilgilendirme niteliğindedir; özel hukuki durumunuz için bağımsız danışmanlık almanız önerilir.
2. Kapsam ve Amaç
Bu politikanın amacı; hangi kişisel verilerin hangi yöntemlerle toplandığı, hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği, ne kadar süre saklandığı, güvenlik tedbirleri ve KVKK m.11 haklarınız ile başvuru usulü hakkında sizi aydınlatmaktır.
Platform; altın/döviz/piyasa bilgilendirme araçları, hesaplayıcılar, üyelik, premium kota, AI destekli analiz çıktıları ve destek kanalları sunar. Yatırım tavsiyesi verilmez (ayrıntı: Yasal Uyarı sayfası).
3. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: KVKK m.6 kapsamındaki veriler (sağlık, dini inanç, ırk vb.). Platform bilerek özel nitelikli veri toplamayı hedeflemez; zekât hesabı gibi araçlarda girdi verirseniz bunları genel içerik olarak işleriz — özel nitelikli veri paylaşmamanızı öneririz.
- İşleme: Elde etme, kaydetme, saklama, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, sınıflandırma, engelleme dahil her türlü işlem.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen gerçek/tüzel kişi (barındırma, e-posta, AI API vb.).
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
4. Verilerin Toplanma Yöntemleri
Veriler; elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yollarla (form doldurma, hesap ayarları) toplanabilir:
- Doğrudan sizden: kayıt/giriş, profil, iletişim formu, portföy girdileri, asistan/analiz istekleri
- Otomatik olarak: IP, tarayıcı/cihaz bilgisi, log, çerez ve benzeri teknolojiler, güvenlik olay kayıtları
- Üçüncü taraflardan: kimlik doğrulama sağlayıcısı (ör. Google) üzerinden paylaşmayı seçtiğiniz profil alanları; ödeme sağlayıcısı referansları (canlı ödeme bağlandığında)
5. İşlenen Kişisel Veri Kategorileri
Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir. Zorunlu olmayan alanları boş bırakabilirsiniz; bazı özellikler için asgari veri şarttır.
- Kimlik: ad, soyad, görünen ad
- İletişim: e-posta, telefon (iletişim formu veya profilde paylaştıysanız), bekleyen e-posta değişikliği adresi
- Hesap güvenliği: parola özeti (hash; düz metin şifre saklanmaz), oturum / JWT benzeri belirteçler, e-posta doğrulama ve değişiklik kodları, misafir / kayıtlı hesap durumu
- Müşteri işlem: portföy kalemleri (sembol, miktar, tarih), tercih edilen araçlar, premium paket / abonelik durumu, kota ve kullanım sayaçları
- İçerik / mesaj: destek mesajı metni, AI asistan ve analiz istekleri ile model çıktılarının hizmet işletimi için gerekli kısımları
- İşlem güvenliği / teknik: IP adresi, kullanıcı aracısı (user-agent), cihaz/tarayıcı türü, erişim zamanı, hata kayıtları, rate-limit bilgisi, yaklaşık konum (IP’den türetilmiş, kesin GPS değildir)
- Pazarlama (yalnızca açık rıza varsa): bilgilendirme / kampanya tercihleri
- Ödeme: kart numarası tarafımızca tutulmaz. Ödeme servisi (PSP) devreye alındığında işlem kimliği, durum, fatura e-postası gibi referanslar işlenebilir; PSP’nin kendi politikası ayrıca uygulanır
- Çerez tanımlayıcıları: Çerez Politikası’nda ayrıntılıdır
6. İşleme Amaçları
- Üyelik sözleşmesinin kurulması ve ifası; hesabın oluşturulması, kimlik doğrulama, profil yönetimi
- Hizmetlerin sunulması: hesaplayıcılar, piyasa görünümü, portföy takibi, premium kota, AI / analiz özellikleri
- İletişim taleplerinin alınması, yanıtlanması ve müşteri destek süreçleri
- Güvenlik: yetkisiz erişim, dolandırıcılık, kötüye kullanım, spam ve kota aşımının önlenmesi
- Hata ayıklama, performans, kapasite planlama ve ürün geliştirme (mümkün olduğunca toplulaştırılmış / anonim)
- Yasal yükümlülüklerin yerine getirilmesi (saklama, bilgilendirme, yetkili mercilere cevap)
- Meşru menfaatlerin korunması: sistem bütünlüğü, hakkın tesisi/ifası/korunması, iş sürekliliği
- Açık rızaya dayalı: isteğe bağlı pazarlama iletişimi, isteğe bağlı analitik çerezler (varsa)
- Ödeme ve faturalama süreçlerinin yürütülmesi (canlı ödeme bağlandığında)
7. Hukuki Sebepler (KVKK m.5 / m.6)
Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan hukuki sebeplerden birine veya birkaçına dayanılarak işlenir:
- Açık rızanızın bulunması (ör. isteğe bağlı pazarlama, belirli çerez kategorileri)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, premium hizmet, destek)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, dolandırıcılık önleme, hizmet iyileştirme)
Özel nitelikli kişisel veri bilerek talep edilmez. Böyle bir veri iletilirse KVKK m.6 şartları gözetilerek silinir veya işleme sınırlandırılır.
8. Yapay Zekâ ve Analiz Araçlarında İşleme
Ekonomi asistanı, altın/kripto analizi ve benzeri özelliklerde; gönderdiğiniz metin/istek, hizmeti yerine getirmek için işlenir ve üçüncü taraf yapay zekâ / bulut API sağlayıcılarına iletilebilir.
Bu iletim, sözleşmenin ifası ve/veya meşru menfaat kapsamında, amaçla sınırlı ve mümkün olduğunca asgari veri ilkesiyle yapılır. Model çıktıları yatırım tavsiyesi değildir.
Sağlık, din, siyasi görüş, hassas kimlik veya başkasına ait kişisel veri içeren girdiler göndermeyin. Güvenlik ve kota yönetimi için istek meta verileri (zaman, kullanıcı kimliği, kota) saklanabilir.
9. Aktarım ve Alıcı Grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı / barındırma ve CDN sağlayıcıları
- E-posta gönderim (SMTP) hizmetleri
- Kimlik doğrulama sağlayıcıları (ör. Google OAuth — yalnızca kullandığınızda)
- Yapay zekâ / model API sağlayıcıları (asistan ve analiz özellikleri için)
- Analitik veya hata izleme araçları (kullanılıyorsa; mümkünse anonim/psödonim)
- Ödeme kuruluşları / PSP (canlı ödeme bağlandığında)
- Hukuken yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri
- Danışmanlık aldığımız hukuk / mali müşavirlik gibi zorunlu profesyonel hizmet sağlayıcıları (gizlilik taahhüdü ile)
Aktarım, amaçla bağlantılı, sınırlı ve ölçülü yapılır. Veri işleyenlerle mümkün olduğunca sözleşmesel güvenceler sağlanır.
10. Yurt Dışına Aktarım
Bazı hizmet sağlayıcıların sunucuları Türkiye dışında olabilir (ör. bulut barındırma, e-posta, yapay zekâ API). Bu durumda KVKK’nın yurt dışına aktarım hükümlerine (açık rıza, yeterlilik kararı, taahhütname / standart sözleşmeler veya kanunun öngördüğü diğer şartlar) uygun hareket edilir.
Hizmeti kullanarak, sözleşmenin ifası için gerekli olan yurt dışı aktarımların bu çerçevede gerçekleşebileceğini kabul etmiş sayılırsınız. Zorunlu olmayan aktarımlar için ayrıca rıza istenebilir.
11. Saklama Süreleri ve İmha
Veriler, işleme amacının gerektirdiği süre ile tabi olduğumuz yasal zamanaşımı / zorunlu saklama sürelerinden hangisi daha uzunsa o süre boyunca tutulur. Süre sonunda KVKK ve ilgili Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
Örnek süreler (aksi gerekmedikçe; güncellenebilir):
- Hesap / profil: hesap aktif olduğu süre + kapanış sonrası makul süre (yasal ihtilaf ve güvenlik için)
- İletişim formu kayıtları: talebin sonuçlanması + azami birkaç yıl (destek ve ispat)
- Güvenlik / erişim logları: genellikle birkaç ay ile 2 yıl arası (olaya göre)
- AI istek meta verisi / kota: kota döneminin işletilmesi için gerekli süre
- Premium / ödeme referansları: vergi ve ticari defter yükümlülükleri saklı (genelde 10 yıla kadar)
- Çerezler: türüne göre oturum sonu veya Çerez Politikası’ndaki süreler
Hesap silme talebinizde, yasal saklama zorunluluğu olan kayıtlar hariç verileriniz silinir veya anonimleştirilir.
12. Teknik ve İdari Güvenlik Tedbirleri
KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tedbirler alınır. Örnekler:
- HTTPS / TLS ile iletim güvenliği
- Parolaların tek yönlü özet (hash) ile saklanması
- Yetki ve erişim kontrolü, asgari yetki ilkesi
- Oturum güvenliği, doğrulama kodları, rate limiting / kota
- Güncel yazılım bileşenleri ve izleme / loglama
- Veri işleyenlerle sözleşme / gizlilik taahhütleri (mümkün olan ölçüde)
- Personel / geliştirici farkındalığı ve ihtiyaç halinde eğitim
İnternet ortamında mutlak güvenlik mümkün değildir. Şüpheli bir ihlalde, mevzuatın öngördüğü hallerde ilgili kişileri ve/veya Kurul’u bilgilendirme süreçleri işletilir.
13. İlgili Kişinin Hakları (KVKK m.11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
14. Başvuru Usulü
Başvurularınızı KVKK ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca gold.aydemiraltin@gmail.com adresine veya https://www.aydemiraltinhesapla.com/iletisim üzerinden iletebilirsiniz.
Başvuruda; ad-soyad, başvuru için gerekli iletişim bilgisi, talebin konusu ve kimliğinizi tevsik edici bilgiler bulunmalıdır. Başvuru sizin adınıza yapılıyorsa yetki belgesi istenebilir.
Talepler, KVKK’da öngörülen sürelerde (kural olarak en geç otuz gün içinde; işlemin niteliğine göre) sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde Tebliğ’deki ücret tarifesi uygulanabilir.
Başvurunun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır (KVKK m.14).
15. Açık Rızanın Geri Alınması
İşleme açık rızaya dayanıyorsa, rızanızı geleceğe etkili olmak üzere dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma öncesi hukuka uygun işlemeleri etkilemez.
Sözleşme ifası veya kanuni yükümlülük gibi diğer hukuki sebeplere dayanan zorunlu işlemeler, rıza geri alınsa bile devam edebilir.
16. Çerezler ve Benzeri Teknolojiler
Site; zorunlu, işlevsel ve (kullanılıyorsa) analitik çerezler kullanabilir. Ayrıntılar, saklama süreleri ve yönetim seçenekleri için Çerez Politikası geçerlidir.
Çerez Politikası: https://www.aydemiraltinhesapla.com/cerez-politikasi
Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi oturum ve bazı özelliklerin çalışmasını bozabilir.
17. Üçüncü Taraf Bağlantılar ve Eklentiler
Sitede üçüncü taraf web sitelerine, ödeme sayfalarına veya gömülü bileşenlere bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. İlgili politikaları ayrıca incelemenizi öneririz.
18. Çocukların Gizliliği
Hizmetlerimiz bilerek 18 yaşından küçük çocuklardan kişisel veri toplamayı hedeflemez. Ebeveyn veya vasi onayı olmadan çocuklara ait veri işlendiğinin anlaşılması halinde ilgili kayıtlar silinir.
19. Ticari Elektronik İleti
Pazarlama veya kampanya amaçlı elektronik ileti (e-posta/SMS vb.) yalnızca ilgili mevzuat (6563 sayılı Kanun ve ikincil düzenlemeler) çerçevesinde, gerekli onayların alınması halinde gönderilir. Reddetme / abonelikten çıkma imkânı sunulur.
Hizmet bildirimi, güvenlik ve sözleşme ifasına ilişkin zorunlu iletiler pazarlama sayılmaz.
20. Politika Değişiklikleri
Bu metni mevzuat, hizmet veya işleme faaliyetlerindeki değişikliklere göre güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır; “Son güncelleme” tarihi esas alınır.
Önemli değişikliklerde makul ölçüde bilgilendirme (site duyurusu veya e-posta) yapılmaya çalışılır. Yayından sonra Platform’u kullanmaya devam etmeniz, güncel metni okuduğunuz ve anladığınız anlamına gelir.
21. İlgili Belgeler
- Yasal Uyarı (YTD): https://www.aydemiraltinhesapla.com/yasal-uyari
- Kullanım Koşulları: https://www.aydemiraltinhesapla.com/kullanim-kosullari
- Çerez Politikası: https://www.aydemiraltinhesapla.com/cerez-politikasi
- Üyelik ve Premium Koşulları: https://www.aydemiraltinhesapla.com/uyelik-ve-premium-kosullari
- İletişim: https://www.aydemiraltinhesapla.com/iletisim
22. İletişim
Gizlilik ve KVKK başvuruları: gold.aydemiraltin@gmail.com
Aydemir Altın · https://www.aydemiraltinhesapla.com