Gizlilik bildirimi

1. Veri sorumlusu

Burada açıklanan kişisel verilerin veri sorumlusu: Enes Tuğberk Kılıç. İletişim: info@dovizyatirim.com. Aynı bilgileri 6698 sayılı Kanun'un öngördüğü biçimde KVKK Aydınlatma Metnimizde de bulabilirsiniz.

2. Hesap açmadan kullanım

Piyasaları, varlık sayfalarını, hesaplayıcıları, döviz çeviriciyi, karşılaştırmaları ve haritayı üye olmadan kullanabilirsiniz. Dil, para birimi, tema, grafik ve kenar çubuğu ayarlarınız, misafir olarak tuttuğunuz takip listesi ve son görüntülediğiniz varlıklar yalnızca kendi tarayıcınızda saklanır. Bunların fiyatlarını gösterebilmek için tarayıcınız sunucularımızdan ilgili sembollerin güncel fiyatlarını ister; bu istekler diğer sayfa istekleri gibi işlenir ve hiçbir zaman bir hesaba kaydedilmez.

Sunucularımız her istekte teknik veri kaydeder — IP adresi, tarayıcı, istenen sayfa ve zaman. Bunu sayfaları sunmak, Hizmet'i kötüye kullanıma karşı korumak ve hataları gidermek için yaparız. İstek sınırlaması IP adresinizi yalnızca sunucu belleğinde kullanır.

Gündemdeki varlıkları gösterebilmek için her varlık sayfasının görüntülenme sayısını tutarız. Bu sayımlar IP adresi, hesap veya başka bir tanımlayıcı içermez ve 7 gün sonra silinir.

Google Analytics yalnızca çerez bildiriminde kabul ederseniz yüklenir; o zamana kadar analiz amacıyla Google'a hiçbir veri gönderilmez. Ayrıntılar Çerez politikasındadır.

3. Hesap oluşturursanız

E-posta adresinizi ve kullanıcı adınızı; şifrenizi özetlenmiş (hash) olarak ya da Google ile giriş yaparsanız Google hesap tanımlayıcınızı, adınızı ve profil fotoğrafınızı; ve eklediğiniz verileri — portföy kayıtları, takip listesi, fiyat alarmları, yorumlar ve beğeniler — saklarız.

Uygulamamızda bildirimleri açarsanız, belirlediğiniz alarmları iletebilmek için cihaz token'ını; platform, uygulama ve işletim sistemi sürümü ile cihaz adıyla birlikte saklarız.

4. Herkese açık olanlar

Kullanıcı adınız, görünen adınız, profil fotoğrafınız ve paylaştığınız yorumlar herkes tarafından görülebilir. Portföyünüz, takip listeniz, alarmlarınız ve e-posta adresiniz gizlidir ve diğer kullanıcıların okuyamayacağı şekilde korunur.

5. Kripto cüzdan bağlantısı

Bir cüzdan bağlarsanız açık (public) adresi yalnızca tarayıcınızda tutulur. Bakiyeler doğrudan tarayıcınız tarafından herkese açık Ethereum düğümlerinden (LlamaRPC, PublicNode, Cloudflare ve Ankr) okunur; bu düğümler adresinizi ve IP adresinizi alır. Özel anahtar veya kurtarma kelimelerinizi hiçbir zaman istemeyiz ve bunlar bize hiçbir zaman ulaşmaz.

6. Amaçlar ve hukuki sebepler

Hesabınızı ve kullandığınız özellikleri sunmak — giriş, portföyünüzün senkronizasyonu, istediğiniz alarmların ve doğrulama kodlarının gönderilmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).

Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi, sunucu kayıtları, anonim görüntülenme sayımları ve Hizmet'in geliştirilmesi: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). Trafik kayıtlarının 5651 sayılı Kanun'un öngördüğü süre boyunca saklanması: hukuki yükümlülüğümüz (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Analitik çerezler ve anlık bildirimler: istediğiniz zaman geri alabileceğiniz açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).

Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Kişisel verileri satmayız, reklam amacıyla kullanmayız ve hakkınızda yalnızca otomatik işlemeye dayalı karar vermeyiz.

7. Verilerin aktarıldığı taraflar

Veri tabanımızın ve kimlik doğrulama sistemimizin kurulu olduğu sunucuları işleten barındırma sağlayıcımız; Google ile giriş (kullanırsanız), Google Analytics (yalnızca rızanızla) ve e-postalarımızın Google Workspace üzerinden iletilmesi için Google; bildirimlerin iletilmesi için Google Firebase Cloud Messaging ve Apple Push Notification hizmeti; cüzdan bağlarsanız yukarıda sayılan herkese açık blokzincir düğümleri.

Bu sağlayıcılar talimatlarımız doğrultusunda ya da sundukları hizmetlere ilişkin kendi koşulları çerçevesinde hareket eder. Verileri yalnızca kanunun gerektirdiği hallerde yetkili makamlarla paylaşırız.

8. Yurt dışına aktarım

Sunucularımız Almanya'dadır; Google ve Apple dahil bu sağlayıcıların bazıları da verileri Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil olmak üzere işler. Bu nedenle verileriniz KVKK m. 9 kapsamında yurt dışına aktarılır.

9. Saklama süreleri

Hesap verileri, portföy, takip listesi ve alarmlar: siz bunları veya hesabınızı silene kadar. Yorumlar: siz ya da biz kaldırana veya hesabınız silinene kadar. Cihaz token'ları: oturumu kapatana, süresi dolana veya geçersizleşene kadar. Anonim görüntülenme sayımları: 7 gün. Sunucu ve trafik kayıtları (IP adresi, tarih ve saat, istenen adres): 5651 sayılı Kanun'un yer sağlayıcılara getirdiği yükümlülük gereği en az bir, en fazla iki yıl; sonra silinir. Analitik veriler: Google Analytics'te belirlediğimiz süreye göre, en fazla 14 ay.

Silinen veriler, yedekler üzerine yazılana kadar sınırlı bir süre yedeklerde kalabilir.

10. Haklarınız

Verilerinize erişme; bunların düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme; verilerinizi taşınabilir biçimde alma; meşru menfaate dayalı işlemeye itiraz etme ve rızanızı istediğiniz zaman geri alma hakkınız vardır. Rızanın geri alınması daha önce yapılan işlemeleri etkilemez. Analitik tercihinizi her sayfanın altındaki “Çerez ayarları”ndan istediğiniz zaman değiştirebilirsiniz.

Haklarınızı kullanmak için info@dovizyatirim.com adresine yazın; 30 gün içinde yanıt veririz. Ayrıca bir veri koruma otoritesine — Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ülkenizin otoritesine — şikâyette bulunabilirsiniz.

11. Güvenlik

Bağlantılar şifrelenir (HTTPS), şifreler yalnızca özetlenmiş olarak saklanır ve veri tabanı erişim kuralları her kullanıcının yalnızca kendi özel verilerine ulaşabilmesini sağlar. Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.

12. Çocuklar

Hizmet çocuklara yönelik değildir ve hesaplar yalnızca 18 yaşını doldurmuş kişilerce açılabilir. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız info@dovizyatirim.com adresinden bize ulaşın, verileri sileriz.

13. Değişiklikler ve iletişim

Bu bildirim değişirse yukarıdaki tarih de değişir. Sorularınız için: info@dovizyatirim.com.