Gizlilik Politikası

1 Kapsam ve veri sorumlusu

Bu politika, yuksekportfoy.com tanıtım sitesi ile app.yuksekportfoy.com adresindeki Yüksek Portföy uygulamasını (birlikte "hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu: Doğukan Barış Yüksek, Yenimahalle / Ankara. İletişim: [email protected].

2 Topladığımız veriler

Hesap bilgileri

• E-posta adresi, ad ve soyad.
• Cinsiyet. Bu alan isteğe bağlıdır; "belirtmek istemiyorum" seçeneği vardır.
• Parola. Parolanız düz metin olarak saklanmaz; yalnızca tuzlanmış özeti (hash) tutulur.

Google ile giriş

Google ile giriş yapmayı seçerseniz Google'dan yalnızca e-posta adresinizi, adınızı, soyadınızı ve Google hesap kimliğinizi alırız (istenen kapsamlar: openid, email, profile). Kişilerinize, takviminize, Drive dosyalarınıza veya başka hiçbir Google verinize erişmeyiz. Google parolanız bize ulaşmaz.

Uygulamaya girdiğiniz veriler

• Oluşturduğunuz portföyler ve bunlara eklediğiniz işlemler.
• İzleme listeniz.
• Ana sayfa (pano) düzeniniz.

Teknik veriler

• Giriş denemelerinde IP adresi ve tarayıcı/cihaz türü.
• Oturum yenileme kayıtlarında cihaz bilgisi ve IP adresi.
• Arayüzde beklenmedik bir hata oluştuğunda: hatanın oluştuğu sayfa yolu, tarayıcı bilgisi ve ekran boyutu.

3 Verileri ne için kullanıyoruz

• Hesabınızı oluşturmak, doğrulamak ve korumak.
• Portföy hesaplamalarını yapmak ve size göstermek (getiri, kâr/zarar, dağılım vb.).
• Güvenliği sağlamak: kaba kuvvet denemelerini ve bot trafiğini önlemek.
• Hataları tespit edip gidermek.
• Hesabınızla ilgili zorunlu e-postaları göndermek (doğrulama kodu, parola sıfırlama, bildirim).

Verilerinizi reklam için kullanmıyoruz, profilleme yapmıyoruz ve satmıyoruz.

Bu işlemeler; sizinle kurulan hizmet ilişkisinin yerine getirilmesi, hizmetin güvenliğine ilişkin meşru menfaatimiz ve hukuki yükümlülüklerimiz kapsamında yapılır.

4 Google kullanıcı verilerinin kullanımı

Google ile giriş yoluyla aldığımız veriler yalnızca kimliğinizi doğrulamak, hesabınızı oluşturmak ve sonraki girişlerinizde sizi tanımak için kullanılır.

• Bu veriler reklam, pazarlama veya profilleme amacıyla kullanılmaz.
• Aşağıda sayılan hizmet sağlayıcılar dışında üçüncü kişilerle paylaşılmaz ve satılmaz.
• Google hesabınızla bağlantıyı, hesabınızı kapatarak veya bize yazarak kaldırabilirsiniz; ayrıca Google hesabınızın güvenlik ayarlarından uygulama erişimini istediğiniz zaman iptal edebilirsiniz.

5 Verilerin paylaşıldığı taraflar

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla (veri işleyenler) çalışıyoruz. Her biri yalnızca belirtilen amaç için gereken veriyi işler.

• Brevo: doğrulama ve bildirim e-postalarının gönderimi (e-posta adresi, ad).
• Cloudflare: trafik yönlendirme ve Turnstile bot koruması (IP adresi, tarayıcı sinyalleri); şifrelenmiş yedeklerin saklandığı depo.
• Google: yalnızca Google ile girişi seçerseniz kimlik doğrulama.

Piyasa verisi sağlayıcılarına hiçbir kullanıcı verisi gönderilmez.

Bu sağlayıcıların altyapısı Türkiye dışında bulunabilir; bu durumda veriler yukarıdaki amaçlarla sınırlı olarak yurt dışında işlenebilir. Yasal bir zorunluluk doğması hâlinde veriler yetkili kurumlarla paylaşılabilir.

6 Saklama ve silme

• Sunucularımız Türkiye'dedir. Yedekler şifrelenmiş olarak saklanır.
• Hesabınızı kapattığınızda 30 gün boyunca geri açabilirsiniz. Bu süre dolduğunda portföyleriniz, izleme listeniz, oturumlarınız, giriş geçmişiniz ve sosyal giriş bağlantılarınız silinir; hesap kaydınız anonimleştirilir.
• Fatura kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Arayüz hata bildirimleri 30 gün sonra silinir.
• E-postası doğrulanmamış kayıtlar 48 saat sonra silinir.

7 Güvenlik

Parolalar tuzlanmış özet olarak saklanır, yedekler şifrelenir, bağlantılar şifreli (HTTPS) kurulur ve tekrarlanan başarısız giriş denemeleri sınırlandırılır. Yine de internet üzerinden hiçbir yöntem tam güvenlik garantisi veremez; parolanızı kimseyle paylaşmamanızı ve başka yerde kullanmadığınız bir parola seçmenizi öneririz.

8 Çerezler ve yerel depolama

• Tanıtım sitesi (yuksekportfoy.com): analitik veya reklam aracı kullanılmaz, izleme çerezi yerleştirilmez. Yalnızca tema ve dil tercihiniz tarayıcınızın yerel depolamasında tutulur. Yazı tipleri Google Fonts üzerinden yüklenir; bu sırada tarayıcınız Google sunucularına bağlanır.
• Uygulama (app.yuksekportfoy.com): oturumunuzu açık tutmak için gerekli oturum anahtarı ile tema, dil, yazı boyutu gibi tercihleriniz tarayıcınızın yerel depolamasında tutulur. Reklam veya izleme çerezi kullanılmaz.
• Cloudflare, bot korumasının çalışması için zorunlu güvenlik çerezleri yerleştirebilir.

9 Haklarınız

KVKK'nın 11. maddesi ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek ve işlenen verilerinize erişmek.
• Eksik veya yanlış verilerin düzeltilmesini istemek.
• Verilerinizin silinmesini istemek.
• İşlemenin amacını ve verilerin aktarıldığı tarafları öğrenmek.
• İşlemeye itiraz etmek ve zarara uğramanız hâlinde giderilmesini talep etmek.

Hesabınızı uygulamadaki Ayarlar bölümünden kendiniz kapatabilir, ad-soyad gibi bilgilerinizi oradan düzeltebilirsiniz. Diğer talepleriniz için [email protected] adresine yazabilirsiniz; talebinizi en geç 30 gün içinde yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10 Bu politikadaki değişiklikler

Hizmet değiştikçe bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Verilerinizin kullanımını önemli ölçüde etkileyen değişiklikleri uygulama içinde veya e-posta ile ayrıca duyururuz.

11 İletişim

Gizlilikle ilgili her konuda: [email protected]