Gizlilik Politikası

1. Tanımlar

Bu metinde “Varlaşım” platformu, “veri sorumlusu” verileri toplayan ve işleme amaçlarını belirleyen tarafı, “işleyen” ise veri sorumlusu adına veri işleyen hizmet sağlayıcıları, “işleme” de veriler üzerinde yapılan her türlü işlemi (kayıt, saklama, aktarma, silme) ifade eder. “Kişisel veri”, kimliğinizi doğrudan ya da dolaylı olarak belirleyebilen her bilgi; “özel nitelikli kişisel veri” ise kimlik ve sağlık gibi daha sıkı korunan kategorilerdir. Platformda toplanan sağlık verisi yoktur; kimlik verileri yalnızca doğrulama amacıyla, sınırlı biçimde işlenir.

2. Toplanan kişisel veriler

Hesap açarken adınızı, soyadınızı, e-posta adresinizi ve telefon numaranızı isteriz. Doğrulama sürecinde kimlik belgesi bilgileri ve belgenin kendisi, adres teyidi için fatura veya ikametgâh belgesi ve bazı dosyalarda canlılık kontrolüne ilişkin görüntü işlenir. Platform kullanımınız sırasında işlem geçmişi, oturum kayıtları ve tercihleriniz (strateji ayarları, bildirim seçimleri) oluşur. Destek yazışmalarınız ve formlardaki talep içerikleri de kayıt altına alınır. Hiçbir zaman istemediğimiz şeyler de vardır: şifreniz yalnızca şifrelenmiş biçimde tutulur, 2FA kodlarınız saklanmaz ve kart numaralarınız platformda depolanmaz.

3. Kullanım verileri

Ziyaretiniz sırasında tarayıcı türü, dil tercihi, ziyaret edilen sayfalar, yönlendirme kaynağı ve yaklaşık konum (IP üzerinden, ülke düzeyinde) gibi teknik veriler oluşur. Bu veriler sitenin çalışması, güvenlik izleme ve anonimleştirilmiş kullanım istatistikleri için işlenir. Site bir analitik aracı kurulu olarak teslim edilir; araç, kimlik belirlemeye uygun rapor üretmez ve bu politika kapsamında pazarlama profilleme amacı taşımaz. Oturum kayıtları, hesabınızın güvenliği için denetim izinin parçasıdır ve Güvenlik sayfasında açıklanan süreçlerde kullanılır.

4. Çerezler

Sitede üç tür çerez kullanılır: zorunlu çerezler (oturum ve güvenlik, kapatılamaz), işlevsel çerezler (dil ve tercih hatırlama) ve anonim ölçüm çerezleri. Tarayıcınızın çerez ayarlarından zorunlu olmayan çerezleri engelleyebilirsiniz; bu durumda kayıt ve oturum dışındaki tercihler hatırlanmaz ama sitenin temel işleyişi bozulmaz. Çerezler reklam ağlarına satılmaz ve üçüncü tarafların profil oluşturması için kullanılmaz. Zorunlu çerezlerin listesi tarayıcınızın geliştirici araçlarında görülebilir; adlarında “beacon” ve “session” geçen çerezler oturum ve ölçüm amaçlıdır.

5. Veri sorumlusu ve işleyenler

Veri sorumlusu, Varlaşım Teknoloji A.Ş. unvanlı şirkettir (ticari ad: Varlaşım; adres: Barbaros Mah. Ihlamur Sok. No: 12, Kat 4, Ataşehir, İstanbul, Türkiye). Veriler, sözleşmeyle bağlı işleyenler aracılığıyla da işlenir: barındırma sağlayıcısı, e-posta gönderim hizmeti, kimlik doğrulama sağlayıcısı ve ödeme altyapısı. İşleyenler, verileri yalnızca talimatlarımız doğrultusunda ve belirlenen amaçla işler; kendi amaçları için kullanamaz. Her işleyenle veri işleme sözleşmesi vardır ve liste talebiniz üzerine güncel haliyle paylaşılır.

6. Verilerin toplanması ve kullanılması

Verileriniz şu amaçlarla işlenir: hesabınızı oluşturmak ve hizmeti sunmak; kimliğinizi doğrulamak ve uyum yükümlülüklerini yerine getirmek; destek taleplerine yanıt vermek; işlemleri ve hesap güvenliğini izlemek; bildirimleri (uyarılar, politika değişiklikleri) iletmek; ve anonim istatistiklerle siteyi geliştirmek. Pazarlama amaçlı iletişim, yalnızca açık rızanız varsa yapılır; rıza vermezseniz yalnızca hizmet ve güvenlikle ilgili mesajlar alırsınız. Veriler, açıklandığı amaçların dışında kullanılmaz; amaç ortadan kalktığında silinir veya anonimleştirilir.

7. Hukuki sebepler

İşleme sebepleri KVKK’daki düzenlemelere dayanır: hizmet sağlanması bir sözleşmenin kurulması ve ifası; kimlik doğrulama ve kayıt yükümlülükleri hukuki zorunluluk; güvenlik izleme ve dolandırıcılığı önleme meşru menfaat; pazarlama iletileri ise yalnızca açık rızanız. Sağlık verisi gibi özel nitelikli veri işlenmemektedir. Bir işlemen dayanağını sorduğunuzda, veri sorumlusu amacı ve hukuki sebebi yazılı olarak belirtir.

8. Saklama süreleri

Süreler amaca göredir. Hesap ve işlem verileri, hesap aktif olduğu sürece ve kapanıştan sonra mevzuatın öngördüğü süre boyunca (malî kayıtlar için on yıl) saklanır. Kimlik doğrulama dosyaları, uyum mevzuatının öngördüğü asgari süre boyunca tutulur, ardından güvenli biçimde silinir. Destek yazışmaları konu kapanışından itibaren iki yıl; ölçüm verileri anonimleştirilerek en fazla yirmi altı ay saklanır. Yasal saklama yükümlülüğü devam eden veriler, süre bitiminde kendiliğinden silinir; silinen veriler yedeklerden de temizlenir.

9. Verilerin aktarımı

Verileriniz, yukarıda sayılan işleyenlere ve amaçlarla sınırlı olarak aktarılır. Bunların dışında: emir iletimini yürüten SPK lisanslı aracı kurumlar işlem yapabilmek için gereken hesap bilgilerini alır; ödeme sağlayıcılar ödeme akışının gerektirdiği verileri işler. Veriler, yurt dışı sunucularda barındırılabilir; bu durumda aktarım, KVKK’nın yurt dışına aktarım koşullarına uygun olarak yapılır. Hiçbir koşulda veriler reklam amaçlı üçüncü taraflara satılmaz veya pazarlanmaz.

10. Verilerin açıklanması

Verileriniz, yasal zorunluluk haricinde üçüncü taraflara açıklanmaz. Zorunluluk halleri: yetkili kamu kurum ve düzenleyicilerin talebi, mahkeme kararları ve dolandırıcılık ya da yasa dışı faaliyet soruşturmaları. Hesabınızın güvenliğini ilgilendiren durumlarda (örneğin hesap ele geçirme şüphesi) yalnızca işlemi durdurmak için gereken asgari bilgi, ilgili sağlayıcıyla paylaşılır. Her açıklama kayıt altındadır ve talebiniz üzerine hangi kategoride verinin, hangi tarihte kime iletildiği bildirilir.

11. Güvenlik

Veriler aktarımda TLS ile, beklerken şifreli olarak korunur; kimlik belgeleri genel hesap verilerinden ayrı ve erişimi kısıtlı ortamda tutulur. Erişim yetkileri görev bazlıdır ve her erişim denetim izine işlenir. Sistemde sızma şüphesi doğduğunda etkilenen kullanıcılar, olayın niteliği ve alınan önlemler hakkında bilgilendirilir. Güvenlik önlemlerinin teknik ayrıntıları Güvenlik sayfasındadır; ancak hiçbir sistem %100 güvenli değildir ve kendi tarafınızdaki alışkanlıklar (benzersiz şifre, 2FA) ilk savunma hattınızdır.

12. Veri sahibi hakları

KVKK kapsamında şu haklarınızı kullanabilirsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işleme amacını ve amaca uygunluğunu öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; mevzuata aykırı işleme halinde silinmesini veya yok edilmesini isteme; işlemeye itiraz etme; ve zarara uğramanız halinde zararın giderilmesini talep etme. Taleplerinizi [email protected] adresine iletebilirsiniz; en geç otuz gün içinde ücretsiz ve yazılı olarak yanıtlanır.

13. Hizmet sağlayıcılar

Platformun çalışması için veri işleyen kategorileri şunlardır: bulut barındırma, e-posta gönderimi, kimlik doğrulama hizmeti, ödeme işlemcileri ve destek yazılımı. Her sağlayıcı, yalnızca kendi işlevi için gereken minimum veriye erişir; örneğin e-posta sağlayıcı adınızı ve adresinizi görür, işlem geçmişinizi göremez. Sağlayıcı listesi değişebilir; önemli değişiklikler bu sayfada güncellenir ve gerektiğinde kayıtlı e-postanıza duyurulur.

14. Analitik

Site, kullanım istatistikleri için anonim bir analitik aracıyla teslim edilir; araç sayfa görüntüleme, oturum süresi ve dönüşüm (form gönderimi) gibi toplam ölçümler üretir. Kimlik belirleme, kişiselleştirilmiş reklam veya üçüncü taraf profilleme yapılmaz. Analitik verileri, form verilerinizle birleştirilmez; kayıt olduğunuzda ayrı bir profil oluşturulmaz. Araç devre dışı bırakılmak istenirse bu, yapılandırma düzeyinde yapılır ve kullanıcı düzeyinde bir ayar gerektirmez.

15. Reklam ve yeniden pazarlama

Yeniden pazarlama (retargeting) çerezleri varsayılan olarak kapalıdır. Açılması halinde, ziyaretinizden sonra diğer sitelerde size Varlaşım reklamları gösterilmesi için anonim bir reklam tanımlayıcısı kullanılır; bu tanımlayıcı adınızla, e-postanızla veya hesabınızla eşleştirilmez. Reklam tercihleri, reklam sağlayıcının kendi ayar sayfasından her zaman yönetilebilir. E-posta bültenlerine yazılımsal abonelik yoktur; pazarlama e-postası yalnızca kayıt sırasında verdikleri açık onayla gönderilir ve her ileti tek tıkla bırakılabilir.

16. Çocukların gizliliği

Platform, on sekiz yaşından küçüklere yönelik değildir ve bilerek çocuk verisi toplanmaz. Kayıt sırasında on sekiz yaşından büyük olduğunuz beyanı aranır; bir hesabın on sekiz yaşından küçük birine ait olduğu anlaşılırsa hesap kapatılır ve veriler saklama yükümlülüğü dışında silinir. Ebeveynlerin, çocukları adına açılmış bir hesap tespit etmeleri halinde [email protected] adresinden bildirim yapması yeterlidir; dosya öncelikli işleme alınır.

17. Değişiklikler ve iletişim

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfadadır ve önemli değişiklikler kayıtlı e-posta adresinize duyurulur. Duyurulan değişiklik, yayım tarihinden sonra toplanan veriye ve devam eden hizmete uygulanır. Politika ve veri işleme uygulamaları hakkındaki her soru için [email protected] adresine yazabilirsiniz; veri sorumlusu iletişimi aynı adresten yürütülür ve yanıt süresi otuz günü aşamaz. Bu sayfa örnekleme amaçlı hazırlanmıştır; şirket bilgileri doğrulanmış operatör verisi gelene kadar örnekleme amaçlıdır.