KVKK Aydınlatma Metni
Son güncelleme:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Serhat Çalı ("DolarKaç") tarafından işlenmektedir.
Adres: Konacık Mahallesi, Şehit Berkant Şara Sokak, No:10, İç Kapı: 21-22, 48400 Bodrum/Muğla · E-posta: [email protected]
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
DolarKaç üyelik sistemi kullanmaz; ad, soyad, telefon gibi kimlik bilgilerinizi istemez. İşlenen veriler aşağıdakilerle sınırlıdır:
| Veri kategorisi | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| İşlem güvenliği: IP adresi, tarih-saat, istenen sayfa, tarayıcı/cihaz bilgisi (erişim kayıtları) | Sitenin güvenli işletilmesi, saldırıların tespiti, 5651 sayılı Kanun kapsamındaki yükümlülükler | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç); meşru menfaat (md. 5/2-f) |
| Fiyat alarmı: tarayıcıda rastgele üretilen cihaz kimliği, alarm ayarları (varlık, hedef fiyat, yön), Web Push abonelik bilgisi (bildirim adresi ve şifreleme anahtarları) veya Telegram sohbet kimliği | Talep ettiğiniz fiyat alarmının kurulması ve hedef fiyata ulaşıldığında bildirimin iletilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Piyasa tahmin oylaması ("yükselir mi, düşer mi?"): tarayıcıda rastgele üretilen cihaz kimliğinin tek yönlü şifrelenmiş özeti (HMAC), verdiğiniz oy ve tarih | Oyunuzun kaydedilmesi, aynı gün ikinci kez oy verilmesinin önlenmesi ve yalnızca toplu sonuçların (yüzde, oy sayısı) gösterilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Al-sat simülatörü: cihaz kimliğinin tek yönlü şifrelenmiş özeti, seçtiğiniz takma ad, sanal bakiye, sanal alım-satım işlemleri ve haftalık başlangıç değerleri | Sanal yatırım oyununun sunulması ve takma adınızın herkese açık sıralama tablosunda gösterilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Kötüye kullanımın önlenmesi (oylama, simülatör, ücretsiz fiyat API'si): IP adresi veya IP adresinin tek yönlü özeti | İstek sınırlarının uygulanması ve sahte/otomatik kullanımın engellenmesi; yalnızca sunucu belleğinde kısa süreli tutulur, veritabanına yazılmaz | Meşru menfaat (md. 5/2-f) |
| Okur anketi (/anket): tarayıcınıza yerleştirilen rastgele anket çerezinin (dk_pv) tek yönlü şifrelenmiş özeti (HMAC), IP adresinizin tek yönlü özeti, verdiğiniz cevap ve tarih | Oyunuzun kaydedilmesi, aynı cihazdan veya bağlantıdan tekrar tekrar oy verilmesinin önlenmesi ve yalnızca toplu sonuçların yayımlanması | Meşru menfaat (md. 5/2-f) |
| E-posta bülteni (/bulten): e-posta adresi, onay tarihi ve onay metni sürümü, IP adresinin tek yönlü özeti | Abone olduğunuz haftalık piyasa bülteninin gönderilmesi ve onayınızın ispatı | Açık rıza (md. 5/1); abonelik formundaki onay kutusuyla verilir, istediğiniz zaman geri alabilirsiniz |
| Analitik ve reklam çerezleri: çerez kimlikleri, sayfa görüntüleme ve etkileşim verileri | Site kullanımının ölçülmesi, reklam gösterimi ve (izin verirseniz) kişiselleştirilmiş reklam | Açık rıza (md. 5/1); çerez tercih panelinden verilir ve her zaman geri alınabilir |
| İletişim: e-posta adresi, ad (paylaşırsanız), mesaj içeriği | Soru, öneri, hata bildirimi ve başvurularınızın yanıtlanması | Meşru menfaat (md. 5/2-f); başvurularda hukuki yükümlülük (md. 5/2-ç) |
Tema tercihi, favori varlıklarınız, portföyünüz, "Sayfam" pano düzeniniz ve takip ekranı ayarlarınız yalnızca tarayıcınızda (yerel depolama) saklanır ve sunucularımıza gönderilmez. "Başka cihazda aç" bağlantısı pano düzeninizi yalnızca bağlantının içinde taşır; sunucuda saklanmaz. Simülatörde kişisel verilerinizi korumak için gerçek adınızı veya iletişim bilginizi takma ad olarak kullanmamanızı öneririz.
3. Toplama yöntemi
Kişisel verileriniz; internet sitesi, tarayıcınızın bildirim altyapısı, Telegram botumuz ve e-posta yoluyla, kısmen veya tamamen otomatik yöntemlerle toplanır. Telegram sohbet kimliği yalnızca botumuzu kendiniz başlattığınızda (/start) alınır.
4. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı: Sunucu hizmeti sağlayıcısı Hetzner Online GmbH (Almanya) ve içerik dağıtım/güvenlik hizmeti sağlayıcısı Cloudflare, Inc. (ABD).
- Bildirim iletimi: Web Push bildirimleri, tarayıcınızın üreticisinin bildirim servisi (ör. Google, Mozilla, Apple) üzerinden; Telegram bildirimleri Telegram Messenger altyapısı üzerinden iletilir.
- Analitik ve reklam: Açık rızanız olması hâlinde Google LLC / Google Ireland Ltd. (Google Analytics, Google AdSense).
- Yetkili kurumlar: Talep edilmesi hâlinde kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.
Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak; Kurul tarafından ilan edilen standart sözleşmeler ve diğer uygun güvenceler çerçevesinde ya da bu mümkün değilse açık rızanıza dayanılarak gerçekleştirilir.
5. Saklama süreleri
- Aktif alarmlar: Siz alarmı silene kadar. Alarmı sildiğinizde ilgili kayıt (push aboneliği veya Telegram sohbet kimliği dahil) silinir.
- Bağlanmamış Telegram alarmları: Kurulduktan sonra 24 saat içinde Telegram botuna bağlanmayan alarmlar 24 saatin sonunda otomatik olarak silinir.
- Tetiklenen alarmlar: Bildirim gönderildikten sonra en fazla 30 gün.
- Geçersiz push abonelikleri: Bildirim servisi aboneliğin geçersiz olduğunu bildirdiğinde derhâl.
- Piyasa tahmin oyları: Oy tarihinden itibaren 90 gün; sonra otomatik olarak silinir.
- Okur anketi oyları: Toplu sonuçlar için anket kaydı saklanır; IP özeti oy tarihinden 90 gün sonra otomatik olarak silinir.
- Bülten aboneliği: Aboneliğinizi iptal edene kadar. İptal için iletişim sayfasından yazmanız yeterlidir; kaydınız silinir.
- Simülatör hesabı: Hesap kullanıldığı sürece; 12 ay boyunca hiç işlem yapılmayan hesaplar tüm işlem kayıtlarıyla birlikte otomatik olarak silinir. "Yeni oyun" ile sanal bakiye ve pozisyonlar sıfırlanır; hesabın tamamen silinmesini e-posta ile talep edebilirsiniz.
- İstek sınırı verileri (IP): Yalnızca sunucu belleğinde, en çok 24 saat; kalıcı olarak kaydedilmez.
- Erişim kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca 1 yıldan az, 2 yıldan fazla olmamak üzere.
- Analitik veriler: Google Analytics veri saklama süresi 14 ay olarak yapılandırılmıştır.
- İletişim yazışmaları: Talebin sonuçlandırılmasından itibaren 2 yıl.
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonimleştirilir.
6. KVKK 11. madde kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Konacık Mahallesi, Şehit Berkant Şara Sokak, No:10, İç Kapı: 21-22, 48400 Bodrum/Muğla adresine, veya [email protected] adresine iletebilirsiniz. Alarm verilerinize ilişkin başvurularda, kaydı bulabilmemiz için alarm sayfasında görünen cihaz kimliğini eklemeniz gerekir; bu bilgi olmadan kişisel veri ile başvuru sahibini eşleştiremeyebiliriz.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Alarmlarınızı istediğiniz zaman alarm sayfasından kendiniz silebilirsiniz. Çerez tercihleriniz için Çerez Politikası'na bakın.