Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: GG.AA.YYYY
Bu metin, fundwais.com üzerinden hangi kişisel verilerin işlendiğini, neden işlendiğini, ne kadar süreyle saklandığını ve bu konudaki haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
Ad Soyad / Ticaret unvanı
Adres: açık adres
E-posta: iletisim@fundwais.com
Varsa VKN / MERSİS no
2. İşlenen veriler, amaçları ve saklama süreleri
2.1. Hesap açmadan siteyi gezerken
Hesap açmadan gezinirken sizi tanımlayan hiçbir veri kaydedilmez. Yalnızca anonim bir ziyaret sayacı çalışır.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| İstenen sayfa/ekran adresi ve varsa fon kodu | Hangi ekranların kullanıldığını ölçmek, ürünü geliştirmek | Meşru menfaat (KVKK m.5/2-f) | 90 gün |
| Ülke kodu (ör. TR) — IP adresinin kendisi değil | Kullanımın coğrafi dağılımı | Meşru menfaat (KVKK m.5/2-f) | 90 gün |
| Siteye hangi alan adından geldiğiniz (yalnız alan adı, tam adres değil) | Trafik kaynağını anlamak | Meşru menfaat (KVKK m.5/2-f) | 90 gün |
Bu kayıtlarda IP adresi, tarayıcı bilgisi (user-agent) ve kullanıcı kimliği bulunmaz; kayıtlar birbirine ya da bir kişiye bağlanamaz. Otomatik istekler (botlar) ve sitenin yöneticilerinin kendi gezinmeleri sayıma dahil edilmez.
2.2. Hesap açarsanız
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi, varsa ad | Hesabın oluşturulması ve hizmetin sunulması | Sözleşmenin kurulması/ifası (KVKK m.5/2-c) | Hesap silinene kadar |
| Şifre — geri döndürülemez biçimde şifrelenir (scrypt), açık hâli saklanmaz | Kimlik doğrulama | Sözleşmenin ifası (KVKK m.5/2-c) | Hesap silinene kadar |
| Kayıt yöntemi (e-posta veya Google), rol ve grup bilgisi | Erişim yetkilerinin belirlenmesi | Sözleşmenin ifası (KVKK m.5/2-c) | Hesap silinene kadar |
| Oturum kaydı: IP adresi, tarayıcı bilgisi, giriş ve son işlem zamanı | Oturum güvenliği, yetkisiz erişimin tespiti | Meşru menfaat (KVKK m.5/2-f) | En çok 30 gün; çıkış yapınca hemen silinir |
| E-posta doğrulama ve şifre sıfırlama bağlantıları | Hesap güvenliği | Sözleşmenin ifası (KVKK m.5/2-c) | 24 saat |
| Arayüz tercihleriniz (tema vb.) | Tercihlerin hatırlanması | Meşru menfaat (KVKK m.5/2-f) | Hesap silinene kadar |
2.3. Google ile giriş
Google ile giriş yapmayı seçerseniz Google'dan yalnızca e-posta adresiniz, bu adresin doğrulanmış olup olmadığı ve adınız alınır. Google şifreniz bize hiçbir zaman ulaşmaz; profil fotoğrafınız veya rehberiniz gibi başka bilgiler alınmaz ve saklanmaz.
3. Çerezler ve yerel depolama
Site çerez kullanmaz; reklam veya izleme çerezi hiç yoktur. Giriş yaptığınızda oturum anahtarınız tarayıcınızın yerel depolamasında (localStorage) tutulur — bu, oturumun açık kalması için zorunludur ve sunucuya yalnızca sizin isteklerinizle birlikte gönderilir. Çıkış yaptığınızda silinir.
4. Yurt dışına aktarım ve hizmet sağlayıcılar
Site altyapısı için aşağıdaki sağlayıcılar kullanılır. Bu sağlayıcıların sunucuları yurt dışında bulunur; bu nedenle verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmış sayılabilir.
- Cloudflare — panelin barındırılması ve dağıtımı.
- Railway — API ve veritabanının barındırılması.
- Google — yalnızca Google ile giriş yapmayı seçerseniz.
- Google Fonts ve jsDelivr — sayfadaki yazı tipleri ve grafik kütüphanesi bu adreslerden yüklenir; bu istek sırasında IP adresiniz ilgili sağlayıcıya iletilir.
- E-posta sağlayıcısı — yalnızca doğrulama ve şifre sıfırlama e-postalarının iletilmesi için.
Bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler; pazarlama amacıyla kimseye veri satılmaz veya devredilmez.
5. Verilerin kaynağı
Kişisel veriler doğrudan sizden, siteyi kullanmanız sırasında elektronik ortamda toplanır. Sitede gösterilen fon verileri kişisel veri değildir; Kamuyu Aydınlatma Platformu (KAP) ve TEFAS'ta kamuya açık olarak yayımlanan belgelerden derlenir.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı iletisim@fundwais.com adresine iletebilirsiniz. Hesabınızı panelden kendiniz de silebilirsiniz; hesap silindiğinde ona ait tüm kayıtlar veritabanından kaldırılır.
7. Güvenlik
Şifreler geri döndürülemez biçimde saklanır, oturum anahtarları veritabanında açık hâliyle tutulmaz. Tüm trafik HTTPS ile şifrelenir. Yönetim ekranlarına yalnızca yetkili hesaplar erişebilir.
8. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih değiştirilir.
Sitedeki bilgiler yatırım tavsiyesi değildir.