Gizlilik Politikası

1. Veri sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri yer alan site işletmecisidir:

• Veri sorumlusu ve site işletmecisi: FinansKur (finanskur.com)
• E-posta: finansskur@gmail.com

2. Hangi verileri topluyoruz?

Siteyi ziyaret ettiğinizde (üye olmasanız da)

• Teknik bağlantı verileri: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, ziyaret edilen sayfa, yönlendiren sayfa ve istek zamanı. Bu veriler, sayfaları size ulaştırmak ve siteyi saldırılara karşı korumak (ör. aşırı istek tespiti) için barındırma altyapımız tarafından otomatik olarak işlenir.
• Anonim ziyaret istatistikleri: Hangi sayfaların ne kadar ziyaret edildiğini Vercel Web Analytics ile ölçüyoruz. Bu araç çerez kullanmaz ve sizi kişi olarak tanımlamaz; ziyaretçiler, her gün değişen ve saklanmayan bir özet değerle sayılır. Ülke bilgisi IP adresinden türetilir, IP adresinin kendisi istatistiklerde tutulmaz.
• Tercihleriniz: Açık/koyu tema ve dil seçiminiz çerezde; favori coinleriniz, izleme listesi seçiminiz ve portföy aracına girdiğiniz kalemler gibi araç ayarları yalnızca tarayıcınızın yerel depolamasında tutulur ve sunucularımıza gönderilmez.

Üye olduğunuzda

• Google ile girişte: Google hesabınızdaki adınız, e-posta adresiniz, profil fotoğrafınızın bağlantısı ve Google'ın size özgü hesap kimliği.
• E-posta ile üyelikte: adınız, e-posta adresiniz ve şifrenizin scrypt algoritmasıyla geri döndürülemez biçimde özetlenmiş (hash) hâli. Şifrenizin kendisini hiçbir zaman saklamayız ve göremeyiz.
• Panel ayarları: “Panelim” sayfasında kaydettiğiniz pano yerleşimi, pencere ayarları ve para birimi tercihiniz.

Toplamadıklarımız

Yaş, cinsiyet, doğum tarihi, telefon numarası, T.C. kimlik numarası, açık adres, konum (GPS) verisi, banka veya kart bilgisi ve özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemeyiz. Kayıt sırasındaki onay kutusu yalnızca işaretlenmesi zorunlu bir adımdır; ayrıca bir onay kaydı tutulmaz. FinansKur üzerinden ödeme alınmaz.

3. Google ile giriş ve Google kullanıcı verileri

• “Google ile devam et” seçeneğinde Google'dan yalnızca temel profil izinleri (openid, email, profile) istenir: adınız, e-posta adresiniz, profil fotoğrafınız ve hesap kimliğiniz.
• Bu bilgileri yalnızca hesabınızı oluşturmak, sizi tanıyıp oturum açmak ve sitede adınızı ve profil fotoğrafınızı göstermek için kullanırız.
• Gmail, Google Drive, Takvim, Kişiler veya başka bir Google hizmetindeki verilerinize erişmeyiz ve sizin adınıza işlem yapmayız. Google'ın giriş sırasında verdiği erişim anahtarlarını (access/refresh token) saklamayız.
• Google kullanıcı verilerini satmaz, reklam veya kredi değerlendirmesi amacıyla kullanmaz, yapay zekâ modellerinin eğitiminde kullanmaz ve aşağıdaki barındırma altyapısı dışında hiçbir üçüncü kişiye aktarmayız. Bu verileri yalnızca güvenlik, yasal yükümlülük veya sizin talebiniz gerektirdiğinde yetkili kişiler görüntüleyebilir.
• FinansKur'un Google API'lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
• FinansKur'un Google hesabınıza erişimini dilediğiniz an Google Hesabı › Üçüncü taraf bağlantıları sayfasından kaldırabilirsiniz. Bu işlem FinansKur hesabınızı silmez; hesabınızı silmek için Haklarınız bölümüne bakın.

4. İşleme amaçları ve hukuki sebepler

Açık rızanıza dayanan bir işleme faaliyetimiz yoktur; ileride olursa rızanızı ayrıca ve önceden isteriz. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar almayız, reklam amaçlı profilleme yapmayız.

5. Çerezler ve yerel depolama

Çerezler, sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. FinansKur yalnızca sitenin çalışması için zorunlu olan ve sizin seçtiğiniz bir tercihi hatırlayan çerezleri kullanır. Reklam, pazarlama veya siteler arası takip çerezi kullanmayız; bu nedenle çerez onay penceresi göstermiyoruz.

Güvenli bağlantıda oturum çerezlerinin adı __Secure- veya __Host- önekiyle başlar. Ayrıca favori coinleriniz, izleme listesi seçiminiz, portföy aracındaki kalemleriniz ve panel görünüm tercihleriniz tarayıcınızın yerel depolamasında (localStorage) tutulur; bu bilgiler cihazınızdan çıkmaz.

Çerezleri ve yerel depolamayı tarayıcınızın ayarlarından istediğiniz an silebilir veya engelleyebilirsiniz. Oturum çerezlerini engellerseniz giriş yapamazsınız; sitenin geri kalanı çalışmaya devam eder.

6. Verilerin paylaşılması ve üçüncü taraflar

Kişisel verilerinizi satmayız, kiralamayız ve pazarlama amacıyla kimseyle paylaşmayız. Veriler yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde paylaşılır:

• Barındırma ve altyapı sağlayıcıları: Sitenin barındırılması, içerik dağıtımı ve anonim ziyaret istatistikleri için Vercel Inc.; üyelik verilerinin saklanması için bulut veritabanı sağlayıcımız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.
• Google LLC: Yalnızca “Google ile devam et” seçeneğini kullanırsanız, kimliğinizin doğrulanması için. Google'ın bu süreçteki işlemleri Google Gizlilik Politikası'na tabidir.
• Tarayıcınızın doğrudan bağlandığı içerik sunucuları: Bazı içerikler tarayıcınız tarafından doğrudan üçüncü taraf sunuculardan yüklenir ve bu sunucular, her web sitesinde olduğu gibi IP adresinizi ve tarayıcı bilginizi görebilir: haber görselleri için Wikimedia Commons (Wikimedia Foundation); kripto sayfalarındaki canlı fiyat akışları için Binance, Coinbase ve OKX; coin logoları için CoinGecko, CoinCap ve jsDelivr gibi görsel sunucuları; Google ile girdiyseniz profil fotoğrafınız için Google. Bu sunuculara ad, e-posta gibi üyelik bilgilerinizi göndermeyiz.
• Yasal zorunluluk: Yargı mercileri ve yetkili kamu kurumlarının kanuna dayanan talepleri hâlinde, talep edilen ölçüde.

Haberlerdeki “Haberin devamı” gibi bağlantılar sizi kaynak yayın kuruluşunun sitesine götürür; o sitelerin gizlilik uygulamalarından ilgili kuruluş sorumludur.

7. Yurt dışına aktarım

Barındırma ve veritabanı altyapımızın sunucuları Türkiye dışında (Amerika Birleşik Devletleri ve/veya Avrupa Birliği) bulunabilir; bu nedenle üyelik verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK'nın 9. maddesine uygun olarak, hizmet sağlayıcılarımızın veri işleme sözleşmeleri ve Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler gibi uygun güvenceler çerçevesinde gerçekleştirilir.

8. Saklama süreleri

• Üyelik verileri (ad, e-posta, profil fotoğrafı bağlantısı, şifre özeti, panel ayarları): hesabınız açık olduğu sürece. Hesabınızı sildiğinizde canlı veritabanından anında ve kalıcı olarak silinir; sağlayıcının yedeklerinden de yedekleme döngüsü tamamlandığında, en geç 30 gün içinde kalkar.
• Oturum çerezi: en fazla 30 gün; çıkış yaptığınızda silinir.
• Sunucu ve güvenlik kayıtları: barındırma sağlayıcısının sistemlerinde kısa süreli (genellikle birkaç gün); aşırı istek tespiti için tutulan IP bilgisi yalnızca birkaç dakika bellekte kalır.
• Başvuru ve yazışmalar: talebin sonuçlandırılmasından sonra, olası uyuşmazlıklarda ispat amacıyla ilgili yasal zamanaşımı süreleri boyunca.

Süresi dolan veriler, KVKK'nın 7. maddesi ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca FinansKur'a başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu

• Hesabınızı silmek için başvuru yapmanıza gerek yoktur: Hesabım sayfasındaki “Hesabı sil” adımıyla hesabınız ve ona bağlı tüm veriler anında ve kalıcı olarak silinir.
• Diğer talepleriniz için, hesabınızda kayıtlı e-posta adresinizden finansskur@gmail.com adresine “KVKK Başvurusu” konulu bir e-posta gönderebilirsiniz. Başvurunuzda adınız soyadınız, iletişim bilginiz ve talebinizin konusu bulunmalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
• Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
• Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Avrupa Birliği veya Avrupa Ekonomik Alanı'ndaysanız GDPR kapsamında ayrıca verilerinizin taşınabilirliğini ve işlenmesinin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma haklarına sahipsiniz.

10. Güvenlik

• Site ile tarayıcınız arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
• Şifreler, tuzlanmış scrypt özeti olarak saklanır; açık hâlleri hiçbir yerde tutulmaz.
• Oturum çerezleri şifrelidir ve HttpOnly, Secure ve SameSite özellikleriyle korunur.
• İçerik Güvenlik Politikası (CSP), sahte istek (CSRF) koruması ve istek hızı sınırlaması uygulanır.
• Veritabanına erişim yetkili kişilerle sınırlıdır.

İnternet üzerinden hiçbir iletim yöntemi tamamen güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlali fark edersek, KVKK'nın 12. maddesi ve Kurul kararları uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kullanıcılara da en kısa sürede bildiririz.

11. Çocukların gizliliği

FinansKur 13 yaşından küçüklere yönelik değildir ve bilerek 13 yaşından küçüklerden kişisel veri toplamaz; üye olmak için en az 13 yaşında olmak gerekir. 13 yaşından küçük bir çocuğun üye olduğunu fark ederseniz bize bildirin, hesabı sileriz. 18 yaşından küçük kullanıcıların siteyi velilerinin gözetiminde kullanmasını öneririz.

12. Değişiklikler

Bu politikayı yeni bir özellik, hizmet sağlayıcı veya yasal düzenleme gerektirdiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve en üstteki “Son güncelleme” tarihi değişir. Önemli değişiklikleri site üzerinden ayrıca duyururuz.

13. İletişim

Bu politika veya kişisel verileriniz hakkındaki her türlü soru için bize ulaşabilirsiniz:

• Veri sorumlusu ve site işletmecisi: FinansKur (finanskur.com)
• E-posta: finansskur@gmail.com

Telif hakkı, kişilik hakkı veya içerik bildirimleri için Hizmet Şartları › Hak ihlali bildirimleri bölümüne bakın. KVKK kapsamındaki özet bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.