Gizlilik Politikası ve KVKK Aydınlatma Metni

BISTAsistan olarak kişisel verilerinin güvenliğine önem veriyoruz. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, BISTAsistan mobil uygulaması ve bistasistan.com internet sitesi (birlikte “Hizmet”) kapsamında hangi kişisel verileri, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi açıklar.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla BISTAsistan tarafından işlenmektedir. Bize destek@bistasistan.com adresinden ulaşabilirsin.

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi ve e-posta ile kayıt olurken verdiğin cep telefonu numarası. Apple veya Google ile giriş yaparsan, bu hizmetlerin bizimle paylaştığı ad ve e-posta adresi (Apple'ın gizli e-posta adresi dahil).
• Hesap ve güvenlik: kullanıcı kimliği, oturum bilgileri, şifrenin güvenli özeti (şifrenin kendisi saklanmaz), e-posta doğrulama kayıtları.
• Uygulama içi içerik: Portföyüm'e eklediğin hisseler, alım-satım kayıtların ve satış geçmişin, takip listelerin, fiyat alarmların, simülasyon portföylerin ve ayarların.
• Analiz talepleri: bütçe analizi veya yapay zekâ yorumu istediğinde gönderdiğin bütçe tutarı ve portföy bilgileri.
• Kullanım ve teknik veriler: günlük kullanım sayaçları (kötüye kullanımı önlemek için), hata ve sunucu kayıtları, IP adresi, cihaz ve uygulama sürümü bilgileri.
• Abonelik: Premium aboneliğinin durumu. Ödeme ve kart bilgileri Apple tarafından işlenir; bu bilgilere erişimimiz yoktur.
• İletişim: bize e-posta ile yazdığında mesajının içeriği ve iletişim bilgilerin.

Hizmet 18 yaşından küçükler için tasarlanmamıştır. Hassas nitelikli kişisel veri (sağlık, biyometrik vb.) işlemeyiz.

3. Kişisel verilerin işlenme amaçları

• Hesabını oluşturmak, kimliğini doğrulamak ve oturumunu güvenle yönetmek,
• Portföyünü, listelerini, alarmlarını ve simülasyonlarını kaydetmek ve cihazların arasında eşitlemek,
• Piyasa verilerini, analizleri ve yapay zekâ yorumlarını sunmak,
• Fiyat alarmları ve uygulama bildirimlerini göndermek,
• Premium aboneliğini tanımak ve özellikleri açmak,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları gidermek,
• Destek taleplerini yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verilerin; uygulama, internet sitesi ve e-posta aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Verilerin KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifası için gerekli olması (hesabının ve hizmetin sunulması), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (hizmet güvenliği, kötüye kullanımın önlenmesi). Bu sebeplerin bulunmadığı durumlarda açık rızana başvururuz.

Kişisel verilerini KVKK'nın 4. maddesindeki ilkelere uygun olarak işleriz: hukuka ve dürüstlük kuralına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlarla; bu amaçlarla bağlantılı, sınırlı ve ölçülü; ve yalnızca gerekli olan süre kadar.

5. Kişisel verilerin aktarılması

Verilerini satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız:

• Barındırma ve veritabanı hizmet sağlayıcıları (hesap ve uygulama verilerinin saklanması; sunucular ABD'de),
• Sunucu ve internet sitesi altyapı sağlayıcıları (uygulamanın arka planda çalışması),
• Yapay zekâ hizmet sağlayıcıları (yalnızca analiz veya yorum istediğinde, ilgili portföy ve bütçe bilgilerinin işlenmesi; adın veya e-posta adresin bu sağlayıcılara gönderilmez),
• E-posta gönderim hizmet sağlayıcıları (doğrulama kodları ve hesap e-postaları),
• Apple ve Google (giriş hizmetleri; Apple ayrıca App Store ödemeleri ve abonelikler),
• Kanunen yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde).

Yurt dışına aktarım: Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (ağırlıklı olarak ABD'de) bulunduğundan, kişisel verilerin KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak yurt dışına aktarılır.

6. Saklama süresi

Kişisel verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde hesabın ve hesabına bağlı tüm veriler (portföy, listeler, alarmlar, simülasyonlar, kullanım sayaçları) sistemlerimizden silinir. Yasal olarak saklamakla yükümlü olduğumuz kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hâle getirilir. Bazı veriler, giriş yapmadan kullandığında yalnızca cihazında saklanır.

7. Güvenlik

KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek için uygun teknik ve idari tedbirleri alırız. Verilerin şifreli bağlantı (HTTPS) üzerinden iletilir. Her kullanıcı yalnızca kendi verilerine erişebilir; sunucu anahtarları uygulamada bulunmaz; oturum bilgileri cihazında güvenli alanda (iOS Anahtar Zinciri) saklanır. Buna rağmen internet üzerinden hiçbir iletimin %100 güvenli olmadığını hatırlatırız.

8. Çerezler ve takip

Şu anda uygulamada reklam, reklam kimliği veya üçüncü taraf takip aracı bulunmamaktadır; internet sitemiz de reklam veya pazarlama amaçlı çerez kullanmamaktadır (yalnızca sitenin çalışması için gerekli teknik kayıtlar tutulabilir). İleride kullanımı ölçmek veya hizmeti geliştirmek amacıyla analiz ya da benzeri araçlar kullanmaya başlarsak bu metni güncelleyecek ve gerektiğinde (örneğin Apple'ın uygulama takip izni ile) iznini isteyeceğiz.

9. KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Nasıl başvurursun? Taleplerini destek@bistasistan.com adresine e-posta ile ya da yazılı olarak iletebilirsin. Başvurunda şunlar bulunmalıdır: adın ve soyadın (yazılı başvuruda imzan), T.C. vatandaşıysan T.C. kimlik numaran, yabancıysan uyruğun ve pasaport ya da kimlik numaran, tebligata esas adresin, varsa e-posta adresin ve telefon numaran ve talebinin konusu. Kimliğini doğrulayabilmemiz için hesabında kayıtlı e-posta adresinden yazman işi hızlandırır. Yalnızca kendi kişisel verilerine ilişkin talepler yanıtlanır.

Talebin, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Hesabını ve tüm verilerini dilediğin an uygulamadan da silebilirsin: Ayarlar → Hesabım → Hesabımı sil.

10. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama veya internet sitesi üzerinden duyururuz. Güncel metin her zaman bu sayfada yer alır. Mevzuat ile bu metin arasında bir çelişki olması hâlinde yürürlükteki mevzuat uygulanır.

11. Tanımlar

• Kişisel veri: kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi gibi veriler üzerinde yapılan her türlü işlem.
• Veri sorumlusu: kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen kişi; bu metinde 1. maddede belirtilen kişi.
• Veri işleyen: veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi veya kuruluş (örneğin barındırma ve e-posta hizmet sağlayıcıları).
• Açık rıza: belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim hâle getirme: kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir şekilde belirli bir kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.