KVKK Aydınlatma Metni

1. Veri Sorumlusu

• Unvan: Webasist Teknoloji Limited Şirketi
• Adres: NEF 13 Sitesi D Blok D:109, No:13D, Maltepe Mah. Yılanlı Ayazma Sok., Zeytinburnu / İstanbul, Türkiye
• MERSİS No: [MERSİS NO]
• Vergi dairesi ve no: [VERGİ DAİRESİ VE VERGİ NO]
• KEP adresi: [KEP ADRESİ]
• E-posta: destek@webasist.com
• Web: https://finasist.webasist.com

2. Kapsam

Bu metin; FinAsist’i misafir olarak kullananları, hesap açan üyeleri, abonelik satın alanları, yorum paylaşanları, web sitesini ziyaret edenleri ve bizimle iletişime geçen kişileri kapsar.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Kullanıcı adı; Google veya Apple ile girişte iletilmesi hâlinde ad-soyad veya görünen ad ve profil fotoğrafı bağlantısı.
• İletişim: E-posta adresi, telefon numarası.
• Müşteri işlem: Favori listesi, fiyat alarmları, bildirim tercihleri, abonelik paketi, durumu ve tarihleri, mağaza işlem kimlikleri, destek talepleri ve yazışmalar.
• Finansal bilgi: Portföy özelliğine kendi girdiğiniz varlık, adet, alış fiyatı ve tarih bilgileri. Banka, kart veya yatırım hesabı bilgisi işlemeyiz.
• İşlem güvenliği: Kullanıcı kimliği, şifre özeti (hash), oturum bilgileri, doğrulama kodu kayıtları, IP adresi, erişim ve hata kayıtları, cihaz ve uygulama sürümü bilgisi.
• Pazarlama: İzin vermeniz hâlinde reklam kimliği; reklam görüntüleme ve tıklama bilgileri; IP adresinden çıkarılan yaklaşık konum; reklam ve ileti izin tercihleri.
• Kullanıcı içeriği: Yorumlar ve “Yükselir/Düşer” oyları.

KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri işlemeyiz. Yorumlarda bu tür veri paylaşmamanızı rica ederiz; paylaşılırsa tespit edildiğinde silinir.

4. İşleme Amaçları ve Hukuki Sebepler

• Üyelik kaydının oluşturulması, kimlik doğrulama, giriş ve oturum yönetimi: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fiyat takibi, favori, alarm, portföy ve bildirim hizmetlerinin sunulması; alarmların anlık bildirim, e-posta veya SMS ile iletilmesi: Sözleşmenin ifası (m.5/2-c).
• Abonelik ve deneme haklarının doğrulanması, satın alımların geri yüklenmesi: Sözleşmenin ifası (m.5/2-c). Abonelik ve işlem kayıtlarının saklanması: Hukuki yükümlülük (m.5/2-ç).
• Yorumların yayımlanması ve moderasyonu, hukuka aykırı içerik bildirimlerinin değerlendirilmesi: Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç; 5651 sayılı Kanun) ve meşru menfaat (m.5/2-f).
• Bilgi güvenliğinin sağlanması; kötüye kullanım, bot, izinsiz veri kazıma ve dolandırıcılığın önlenmesi; erişim kayıtlarının tutulması: Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).
• Hataların giderilmesi, performansın ölçülmesi ve hizmetin geliştirilmesi: Meşru menfaat (m.5/2-f).
• Ücretsiz sürümde kişiselleştirilmemiş reklam gösterimi ve reklam gösterimlerinin ölçülmesi: Meşru menfaat (m.5/2-f).
• Reklam kimliğinin kullanılması ve reklamların kişiselleştirilmesi: Açık rıza (m.5/1).
• Kampanya, tanıtım ve yenilikler hakkında ticari elektronik ileti gönderilmesi: Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay.
• Talep, şikâyet ve KVKK başvurularının yanıtlanması: Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması: Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç).
• Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması: m.5/2-e.
• Birleşme, bölünme veya devir işlemlerinin yürütülmesi: Meşru menfaat (m.5/2-f).

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik ortamda; uygulama ve web sitesindeki kayıt, giriş, yorum ve ayar ekranlarına girdiğiniz bilgilerden, Google veya Apple ile giriş yaptığınızda bu şirketlerin iletiminden, App Store, Google Play ve RevenueCat üzerinden gelen abonelik bilgilerinden, uygulamadaki SDK’lar, sunucu kayıtları ve tarayıcınız aracılığıyla otomatik yollarla; bize e-posta ile ilettiğiniz bilgilerden ise kısmen otomatik olmayan yollarla toplanır.

4. maddedeki hukuki sebepler, verilerin toplanmasının da hukuki sebepleridir.

6. Yurt İçine Aktarım (KVKK m.8)

• Barındırma, SMS ve e-posta gönderimi gibi hizmetleri aldığımız tedarikçilere, veri işleyen sıfatıyla ve hizmetin sunulması amacıyla,
• Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu, Bilgi Teknolojileri ve İletişim Kurumu, Sermaye Piyasası Kurulu ve Ticaret Bakanlığı gibi yetkili kurumlara, kanuni yükümlülük ve talepler kapsamında,
• Avukat, mali müşavir ve bağımsız denetçilere, hakların korunması ve yasal yükümlülükler kapsamında,
• Birleşme, bölünme veya devir hâlinde halef şirkete, meşru menfaat kapsamında.

7. Yurt Dışına Aktarım (KVKK m.9)

Hizmetin sunulması için çalıştığımız aşağıdaki sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır:

• Google LLC (ABD) ve Google Ireland Ltd. (İrlanda): Firebase Authentication, Google ile giriş, Firebase Cloud Messaging, AdMob ve UMP. Kimlik, iletişim, işlem güvenliği ve pazarlama verileri; hesap ve giriş işlemleri, bildirim iletimi, reklam gösterimi ve izin yönetimi amacıyla.
• Apple Inc. (ABD) ve Apple Distribution International Ltd. (İrlanda): Apple ile giriş, Apple Push Notification Service ve App Store. Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri.
• RevenueCat, Inc. (ABD): Abonelik yönetimi. Kullanıcı kimliği, abonelik ve satın alma kayıtları ile cihaz bilgisi.
• 650 Industries, Inc. (Expo, ABD): Anlık bildirim altyapısı. Bildirim belirteci ve bildirim içeriği.
• Cloudflare, Inc. (ABD): Alan adı, güvenlik ve içerik dağıtımı. IP adresi ve erişim kayıtları.
• BrainStorm Network, Inc. (sunucular Almanya’da): Uygulama sunucusunun ve veritabanının barındırılması. Hesap, favori, alarm, portföy ve erişim kayıtları.
• [E-POSTA GÖNDERİM SAĞLAYICISI VE ÜLKESİ]: E-posta gönderimi. E-posta adresi ve ileti içeriği.

Bu aktarımlar KVKK’nın 9. maddesinin dördüncü fıkrası uyarınca, Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler (imzadan itibaren 5 iş günü içinde Kurum’a bildirilerek) veya Kanun’da öngörülen diğer uygun güvencelerle yapılır. Uygun güvencenin sağlanamadığı hâllerde aktarım, yalnızca arızi olmak kaydıyla ve 9. maddenin altıncı fıkrasındaki hâllerden birine (ör. sözleşmenin ifası için zorunlu olması veya muhtemel riskler hakkında bilgilendirilerek açık rıza vermeniz) dayanılarak gerçekleştirilir.

Google veya Apple ile giriş yaptığınızda ya da mağazadan satın alma yaptığınızda bu şirketlerle doğrudan paylaştığınız veriler, bu şirketlerin kendi aydınlatma metinlerine ve gizlilik politikalarına tabidir.

8. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklanır. Başlıca süreler:

• Hesap bilgileri ve hesaba bağlı kayıtlar: Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Yorumlar ve oylar: Hesabınız açık kaldığı ve içerik yayında olduğu sürece. Hesabınızı sildiğinizde yayından kaldırılır. Hukuka aykırılık bildirimine veya resmî bir talebe konu olan içerik ve kayıtlar, ilgili süreç sonuçlanana kadar saklanabilir.
• Erişim, trafik ve güvenlik kayıtları (log): 5651 sayılı Kanun ve ilgili mevzuat uyarınca 2 yıl.
• Abonelik ve işlem kayıtları: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (genel zamanaşımı süresi ve ticari kayıtları saklama yükümlülüğü).
• Destek yazışmaları ve KVKK başvuruları: Talebin sonuçlanmasından itibaren 3 yıl.
• Ticari elektronik ileti onay kayıtları: Onayın sona ermesinden itibaren 3 yıl.
• Yedeklerdeki kopyalar: Yedekleme döngüsü içinde, en geç 30 gün sonra kendiliğinden silinir.
• Misafir kullanımda ve cihazınızda tutulan kayıtlar: Uygulamayı silene veya kayıtları uygulama içinden kaldırana kadar cihazınızda kalır. Bu kayıtlara erişimimiz yoktur.

Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, talebiniz üzerine ya da 6 ayı aşmayan aralıklarla yapılan periyodik imha ile silinir, yok edilir veya anonim hâle getirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle şahsen veya noter aracılığıyla 1. maddedeki adresimize,
• Kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imza ile [KEP ADRESİ] adresine,
• Hesabınızda kayıtlı e-posta adresinizden destek@webasist.com adresine.

Başvurunuzda adınız, soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Konu satırına “KVKK Bilgi Talebi” yazmanızı ve ilgili belgeleri eklemenizi rica ederiz.

Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başkası adına yapılan başvurularda vekâletname veya yasal temsil belgesi gerekir.

Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).

11. Açık Rızanın Geri Alınması

Açık rızaya dayanan işlemler için verdiğiniz onayı istediğiniz zaman geri alabilirsiniz. Reklam izinleri için iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünü, Android’de reklam kimliği ayarlarını veya uygulamadaki Ayarlar → Reklam gizlilik tercihleri bölümünü; ticari iletiler için iletideki ret bağlantısını, İYS’yi veya destek adresimizi kullanabilirsiniz. Açık rıza vermemeniz veya geri almanız temel hizmetlerden yararlanmanızı engellemez.

12. Güncellemeler

Bu metin, mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm uygulamada ve web sitemizde yayımlanır.