KVKK Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, gtraders.co ("Site") üzerinden kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Ad Soyad] ([adres], [e-posta]) tarafından, aşağıda açıklanan kapsamda işlenmektedir.
2. Toplanan Kişisel Veriler ve Toplama Yöntemi
Site'de aşağıdaki kişisel veriler, ilgili özelliği kullanmanız sırasında elektronik ortamda toplanır:
| Veri | Nerede toplanır |
|---|---|
| Ad soyad, e-posta, telefon (telefon opsiyonel) | Üyelik / giriş formu |
| Gönderi/yanıt metni + yazarın e-postası (e-posta herkese açık gösterilmez, sadece moderasyon amaçlı saklanır) | Meydan (forum) gönderi ve yanıtları |
| Hangi gönderiyi beğendiğiniz bilgisi (e-posta ile ilişkili, herkese açık gösterilmez) | Meydan beğeni özelliği |
| Mesaj metni + e-posta (e-posta opsiyonel) | Geri Bildirim formu |
| Görünen ad + anonim, cihaza özel bir kimlik | Liderlik Tablosu (kimlik bilgisiyle ilişkilendirilmez) |
| İzleme listeleri, fiyat uyarıları, Sanal Portföy, Portföyüm (elle girilen gerçek varlık miktarları), fon takip listesi ve bildirim tercihleri (üye giriş yaptıysa) | Hesaba bağlı senkronizasyon — bkz. aşağıdaki not |
| E-posta adresi, haftalık özet tercihi ve (verdiyseniz) sponsorlu içerik / ticari elektronik ileti onayı ile onayın tarihi ve kaynağı | Hesabım → Bildirimler; e-postadaki "abonelikten çık" bağlantısı |
| Üye olmadan haftalık bültene abone olursanız: e-posta adresi, abonelik durumu, (verdiyseniz) sponsorlu içerik onayı ile kayıt ve onay tarihleri ve aboneliğin başlatıldığı sayfa | Sitedeki "Haftalık özeti e-postayla al" kutusu ve e-postanıza gönderilen onay bağlantısı (çift onay); e-postadaki "abonelikten çık" bağlantısı |
| Kurumsal erken erişim talebi: ad soyad, iş e-postası, şirket/kurum adı, kurum türü, (verdiyseniz) unvan, ekip büyüklüğü, ilgilendiğiniz modüller, mesajınız ve aydınlatma/ticari ileti onaylarının tarihi | Kurumsal sayfadaki talep formu (ayrıntılar) |
| Web push bildirim aboneliği (tarayıcı/cihaz uç noktası, bildirim iznini yönetmek içindir, kişiyi tanımlamaz) | Hesabım → Bildirimler'de bir bildirim tercihini açtığınızda |
Giriş yapmadan kullanıyorsanız: izleme listeniz, Sanal Portföy'ünüz, fiyat uyarılarınız ve (varsa) kendi Finnhub API anahtarınız yalnızca kendi tarayıcınızda (localStorage) saklanır — bunlar veri sorumlusuna hiçbir zaman gönderilmez.
Üye girişi yapıp bu verileri cihazlar arasında eşitlerseniz: yukarıdaki liste (izleme listeleri, uyarılar, Sanal Portföy, Portföyüm, fon takip listesi, bildirim tercihleri) hesabınızla ilişkilendirilerek Netlify'ın veri depolama altyapısında (Netlify Blobs) saklanır ve cihazlarınız arasında senkronize edilir. Bu veriler yalnızca sizin hesabınıza aittir, başka bir üyeyle veya üçüncü bir tarafla paylaşılmaz; Hesabım → "Hesabımı sil" ile hesabınızla birlikte kalıcı olarak silinebilir.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, giriş yapma ve hesabınızı yönetme
- Meydan'da gönderi/yanıt paylaşmanızı ve içerik moderasyonunu sağlama
- Geri bildiriminizi değerlendirme ve (e-posta bıraktıysanız) size dönüş yapabilme
- Liderlik Tablosu gibi topluluk özelliklerinin çalışmasını sağlama
- Kötüye kullanımı (spam, uygunsuz içerik) önleme
- Kurumsal erken erişim talebinize yanıt vermek ve talep ettiğiniz modüller hakkında sizinle iletişim kurmak
- Şirketiniz kurumsal pilota katıldıysa ekip hesabını ve bildirimleri sunmak (ayrıntılar)
- İstediyseniz haftalık e-posta özetini göndermek (üyeler için Hesabım'dan; üye olmayanlar için yalnızca e-postadaki onay bağlantısına tıklandıktan sonra)
- Hangi reklam ya da paylaşımın siteye ziyaretçi getirdiğini toplu olarak ölçmek: "Anonim istatistik" onayı verdiyseniz, geldiğiniz kampanyanın adı (utm etiketleri) tarayıcınızda 30 gün saklanır ve üyelik, bülten kaydı gibi işlemlerin anonim istatistiğine eklenir. Kişisel veri içermez.
- Ayrıca açık onay verdiyseniz, haftalık özete bir sponsor içeriği (ticari elektronik ileti) eklemek ve bu onayı ispat amacıyla kayıt altında tutmak. Onayınızı her e-postadaki bağlantıyla ya da Hesabım'dan ücretsiz ve gerekçe göstermeden geri alabilirsiniz. Sponsorlara kişisel veriniz verilmez; tıklamalar yalnızca toplam sayı olarak paylaşılır.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Site'nin teknik altyapısını sağlayan aşağıdaki hizmet sağlayıcılarla paylaşılır:
- Netlify, Inc. (ABD) — barındırma, kimlik doğrulama (üyelik) ve veri depolama altyapısı
- Brevo (Sendinblue SAS) (Fransa) — haftalık e-postaların gönderimi ve kurumsal talep bildirim/alındı e-postaları (yalnızca e-posta adresi ve e-posta içeriği)
- Umami Software — çerezsiz, anonim sayfa görüntüleme istatistiği (çerez tercihinizle kapatılabilir)
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışına aktarım KVKK m.9 kapsamında [aktarım dayanağı: standart sözleşme / açık rıza — hukuk danışmanıyla belirlenecek] ile yapılır. Çerez ve yerel depolama kullanımı için bkz. Çerez Politikası.
Bunların dışında kişisel verileriniz üçüncü taraflarla paylaşılmaz, satılmaz.
5. Kişisel Veri Toplamanın Hukuki Sebebi
Kişisel verileriniz, KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik) ve açık rızanızın bulunması (Meydan, Geri Bildirim gibi isteğe bağlı özellikler) hukuki sebeplerine dayanılarak işlenmektedir. Sponsorlu içerik içeren e-postalar, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca önceden verdiğiniz onaya dayanılarak gönderilir.
5a. Kurumsal Talep Formu
Kurumsal sayfasındaki erken erişim formunu doldurduğunuzda yukarıdaki tabloda sayılan bilgiler yalnızca talebinize yanıt vermek ve talep ettiğiniz kurumsal modüller hakkında sizinle iletişim kurmak amacıyla işlenir.
- Hukuki sebep: KVKK m.5/2(c) — bir sözleşmenin kurulmasıyla doğrudan ilgili olması (talebinize yanıt verilmesi) ve m.5/2(f) — veri sorumlusunun meşru menfaati (talebin kötüye kullanıma karşı korunması).
- Ticari elektronik ileti: Duyuru ve tanıtım e-postaları yalnızca formdaki ayrı ve isteğe bağlı kutuyu işaretlediyseniz, 6563 sayılı Kanun uyarınca verdiğiniz onaya dayanılarak gönderilir. Bu kutuyu işaretlememeniz talebinizin değerlendirilmesini etkilemez. Onayınızı, alındı e-postasını yanıtlayarak ya da aşağıdaki iletişim adresine yazarak ücretsiz ve gerekçe göstermeden geri alabilirsiniz; gönderilecek her tanıtım e-postasında ayrıca bir ret bağlantısı bulunur.
- Saklanmayan veriler: IP adresiniz kayıt altına alınmaz. Kötüye kullanımı önlemek için IP adresinin gizli bir anahtarla üretilmiş ve her gün değişen tek yönlü özeti, yalnızca istek sayacı olarak en fazla 2 gün tutulur.
- Aktarım: Talep kaydı Netlify Blobs'ta saklanır; talebin size ve bize bildirilmesi için e-posta adresi ve talep içeriği Brevo üzerinden iletilir. Başka kimseyle paylaşılmaz.
- Saklama süresi: Talep kayıtları en geç 2 yıl sonra, her gün çalışan otomatik temizlikle silinir. Daha önce silinmesini isterseniz aşağıdaki iletişim adresinden talep edebilirsiniz. Ticari ileti onayı verdiyseniz, onayın ispatı için yalnızca e-posta adresiniz ile onay ve geri alma tarihlerinden oluşan kayıt, onayınız sürdükçe ve geri alındıktan sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) saklanır.
5b. Kurumsal Pilot Paneli
Şirketinizin GTraders Kurumsal pilot programına katılması hâlinde aşağıdaki veriler, yalnızca pilot hizmetini (ekip hesabı, bildirimler) sunmak için işlenir:
- Veriler: ekip üyelerinin e-posta adresleri ve rolleri (yönetici/üye), kişinin e-posta almama tercihi, şirket adı, bildirim ayarları, Slack/Teams web kancası adresleri, ekip yöneticisinin pilot koşullarını kabul ettiği tarih ve son gönderimlerin kısa günlüğü.
- Hukuki sebep: KVKK m.5/2(c) — şirketinizle kurulan pilot ilişkisinin ifası için gerekli olması; ekibe eklenen çalışanlar bakımından m.5/2(f) — hizmetin ekip olarak sunulmasındaki meşru menfaat. Pilot e-postaları ticari elektronik ileti değil, şirketinizin talep ettiği hizmet bildirimleridir; tanıtım içermez.
- Aktarım: Netlify (barındırma ve veri depolama), Brevo (e-posta gönderimi). Slack ve Microsoft Teams'e ileti yalnızca şirketinizin kendi tanımladığı kanallara, şirketinizin talimatıyla gönderilir.
- Saklama süresi: Ekip yöneticisi "Şirket verilerini sil" ile tüm verileri anında silebilir; ekip üyesi "Ekipten ayrıl" ile kendi kaydını silebilir. Pilot bitiminden 30 gün sonra tüm pilot verileri her gün çalışan otomatik temizlikle silinir.
- Ekibe eklendiyseniz: Sizi ekleyen şirketiniz, bu panel hakkında sizi bilgilendirmekle yükümlüdür. Davet e-postasında ve her e-posta bildiriminde paneli ve bu metni bulabilirsiniz; e-postaları panelden kapatabilir ya da ekipten ayrılabilirsiniz. Pilot katılım koşulları: Kurumsal Pilot Koşulları.
6. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme
- İşlemenize itiraz etme ve zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz. Bu haklarınızı kullanmak için [e-posta adresi] üzerinden bizimle iletişime geçebilirsiniz.
7. İletişim
Sorularınız için: [e-posta adresi]