Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Rotechvision Bilişim Hizmetleri Limited Şirketi ("Şirket", "Clinklo" veya "biz") tarafından, kullandığınız Clinklo isimli portföy izleme platformu ("Platform", "Hizmet") çerçevesinde kişisel verilerinizin işlenmesine ilişkin olarak sizleri (kullanıcı, "ilgili kişi") bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Ticari Ünvan: Rotechvision Bilişim Hizmetleri Limited Şirketi
- MERSİS No: [TODO: MERSİS numarası]
- Adres: [TODO: tam ticari adres]
- E-posta (KVKK talepleri için): support@clinklo.com
- Web: clinklo.com
2. İşlenen Kişisel Veri Kategorileri
Platform üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik | Ad-soyad (görünür isim) |
| İletişim | E-posta adresi |
| Müşteri İşlem | Manuel girdiğiniz portföy pozisyonları (varlık türü, sembol, miktar, alış fiyatı, alış tarihi, notlar), cüzdan tercihleri, ekran tercihleri (TRY/USD görünüm, bildirim eşikleri) |
| İşlem Güvenliği | Hesap parolası (geri döndürülemez şekilde hash'lenerek saklanır), oturum tanımlayıcıları, IP adresi (log amaçlı), tarayıcı/işletim sistemi bilgisi |
| Pazarlama (opsiyonel) | Ticari elektronik ileti onay durumu, pazarlama tercihi |
| Google ile Giriş | Google hesabı kimlik bilgileri (e-posta, açık ad, profil fotoğrafı URL'si — Google'ın bize gönderdiği kapsamla sınırlı) |
Önemli: Clinklo, kullanıcılar adına alım/satım işlemi yapmaz, kullanıcılara ait gerçek banka/aracı kurum hesap bilgilerini saklamaz, kimlik (TCKN), banka kartı, mali tablo gibi özel nitelikli veriyi işlemez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK 4. maddesinde sayılan genel ilkeler ve 5. ile 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak, aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma, kimlik doğrulama ve giriş yapma süreçlerinin yürütülmesi
- Platform üzerinde manuel olarak girdiğiniz pozisyonların görüntülenmesi, hesaplanması ve dashboard'da raporlanması
- Yatırımcı sayısı değişimi, varlık dağılımı değişimi gibi bildirimlerin tarafınıza iletilmesi
- Platform'un güvenliği, kötüye kullanımın önlenmesi, log saklama yükümlülüklerinin yerine getirilmesi (5651 sayılı Kanun)
- Açık rızanız olması halinde, ticari elektronik ileti gönderimi (haber, ürün güncellemesi, pazarlama)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK, ETK, 5651 Sayılı Kanun, TKHK)
- Hukuki uyuşmazlıkların çözümü ve resmi makamlardan gelen taleplere cevap verilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK Md.5)
| Amaç | Hukuki Sebep |
|---|---|
| Hesap açma, giriş, hizmet sunumu | KVKK Md.5/2-c: Bir sözleşmenin kurulması veya ifası için zorunlu olması (Kullanıcı Sözleşmesi) |
| Yasal yükümlülükler (5651 log, KVKK) | KVKK Md.5/2-a: Kanunlarda açıkça öngörülmesi |
| Platform güvenliği, hile/kötüye kullanım önleme | KVKK Md.5/2-f: Meşru menfaat |
| Marketing email, pazarlama | KVKK Md.5/1: Açık rıza (opt-in) |
| Yurt dışı aktarım (Supabase Frankfurt) | KVKK Md.9/6: Açık rıza (ayrı alınır) |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, aşağıdaki alıcı gruplarına aşağıdaki amaçlarla aktarılabilir:
Yurt dışı veri işleyenler (KVKK Md.9)
- Supabase Inc. (Almanya — Frankfurt veri merkezi,
eu-central-1): Veritabanı barındırma, kimlik doğrulama, oturum yönetimi - Vercel Inc. (ABD/Avrupa edge): Web sunucusu barındırma, log saklama (5651 yükümlülüğü gereği)
- Google LLC (ABD/Avrupa): Google ile Giriş Yap (OAuth) entegrasyonu — yalnızca bu yöntemle giriş yapan kullanıcılar için
Yurt dışı aktarım, KVKK 9. maddesinde düzenlenen istisnai hallerden ilgili kişinin açık rızasıkapsamında yapılmaktadır. Açık rıza vermemeniz halinde Platform'a kayıt olmanız ve hizmetten yararlanmanız mümkün olmayabilir.
Yetkili kamu kurum ve kuruluşları
İlgili mevzuat çerçevesinde gerekli olduğunda BTK, KVKK, Mahkemeler, Cumhuriyet Savcılıkları, Ticaret Bakanlığı gibi yetkili kuruluşlara aktarılabilir.
Hukuki danışmanlar / denetim firmaları
Şirket'in hukuki yükümlülüklerini yerine getirmesi amacıyla gizlilik sözleşmesi çerçevesinde aktarılabilir.
Kişisel verileriniz satış, pazarlama veya başka herhangi bir ticari amaçla üçüncü taraf reklamcılara aktarılmaz.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz:
- Doğrudan tarafınızdan, Platform'a kayıt sırasında elektronik ortamda girilen formlar aracılığıyla,
- Google ile Giriş Yap özelliğini kullanmanız halinde, Google API'leri aracılığıyla,
- Platform kullanımınız sırasında otomatik araçlar (oturum çerezleri, IP loglama) ile toplanmaktadır.
7. Saklama Süresi
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap verileri (e-posta, pozisyon, tercih) | Hesabınız silinene kadar |
| Hesap silindikten sonra | 30 gün (geri yükleme talebi için), sonra anonim hale getirilir veya silinir |
| Trafik log (IP, oturum) | 1 yıl (5651 sayılı Kanun min. süre) |
| Pazarlama onayı | Geri çekene kadar + onay sonrası 3 yıl (ETK kanıtlama amaçlı) |
| Yasal saklama yükümlülüğü olan bilgiler | İlgili kanunda öngörülen süre boyunca |
8. İlgili Kişinin Hakları (KVKK Md.11)
Veri sorumlusu sıfatıyla Şirket'e başvurarak, KVKK 11. madde kapsamında aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- KVKK'ya aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Yöntemi
- E-posta: support@clinklo.com
- Yazılı posta: Rotechvision Bilişim Hizmetleri Limited Şirketi, [TODO: adres]
Başvurularınız, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca ad-soyad, başvuru yazılı ise imza, TCKN (Türkiye Cumhuriyeti vatandaşları için), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, talep konusu bilgilerini içermelidir. Talebiniz en geç 30 (otuz) gün içinde sonuçlandırılır.