Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm: 2026-10-08.P5 · Yürürlük: henüz belirlenmedi
1. Veri sorumlusu ve kapsam
Hizmet markası: Value724. Veri sorumlusu: Barış Haboglu. İş/iletişim adresi: Palladium Tower Kat:10 Ataşehir İstanbul. Faaliyet ülkesi: Türkiye. E-posta: info@value724.com. Bu metin web, Android ve masaüstü hizmetlerindeki hesap ve portföy verilerinin işlenmesini açıklar. Gelecekte sunulacak iOS sürümünün farklı veri faaliyetleri varsa yayından önce ayrıca açıklanır.
Hizmet finansal bilgi ve kişisel portföy kayıtları içindir; gerçek alım-satım, para veya varlık saklama yapılmaz. Bu metin kullanıcı sözleşmesinden ve yatırım/veri sorumluluk reddinden ayrıdır. Metni görüntülemek veya sözleşmeyi kabul etmek, tüm veri faaliyetlerine açık rıza vermek anlamına gelmez.
2. İşlediğimiz veriler ve toplama yolları
Hesap: Firebase kullanıcı kimliği, e-posta, doğrulama durumu; Google veya diğer etkin kimlik sağlayıcısından gelirse görünen ad ve profil fotoğrafı bağlantısı; hesap oluşturma ve son giriş zamanları. Doğrudan kayıt veya seçtiğiniz kimlik sağlayıcısıyla giriş sırasında toplanır. Value724 portföy veritabanı parolanızı saklamaz; e-posta/parola kimlik doğrulaması Firebase tarafından yürütülür.
Portföy: girdiğiniz veya içe aktardığınız portföy adları, varlıklar, miktarlar, işlem kayıtları, maliyet/tarih/para birimi, mevduat-vade-faiz ve diğer kayıt alanları; bunlardan hesaplanan değerler ve tarihsel portföy görüntüleri. Varsa uyarı kuralları ve bildirim olayları; mobil bildirim kullanıldığında cihaz/bildirim belirteci ve teknik cihaz bilgileri. Bildirimler web sürümünde çalışmaz.
Teknik ve iletişim: hizmet sağlayıcılarının işlediği IP adresi, tarayıcı/cihaz bilgileri, istek ve güvenlik kayıtları; bize gönderdiğiniz destek mesajları; kabul edilen sözleşmenin sürümü/özeti, dil, uygulama kanalı ve sunucu kabul zamanı. Sözleşme kaydı özelliği ayrıca IP adresi veya parola kaydetmez. Hizmet kimlik belgesi, banka parolası, kart bilgisi veya özel nitelikli kişisel veri istemez; bunları serbest metinlere ya da e-postalara eklemeyin.
3. Amaçlar ve hukuki sebepler
Hesap açma/doğrulama, giriş ve kullanıcının kendi kayıtlarını cihazlar arasında görüntülemesi; portföy hesaplamaları, içe aktarma ve istediği uyarılar için gerekli veriler, KVKK m.5/2(c) kapsamında sözleşmenin kurulması/ifası için gerekli olduğu ölçüde işlenir. GDPR/UK GDPR uygulanıyorsa karşılığı m.6/1(b)’dir. Hesap için gerekli verileri sağlamazsanız hesap hizmeti verilemez; anonim tanıtım sayfasını okuyabilirsiniz.
Yetkisiz erişimin önlenmesi ve hizmet güvenliği için gerekli, ölçülü işlemler; temel haklarınızı zedelemeyen meşru menfaat şartına (KVKK m.5/2(f); uygulanıyorsa GDPR/UK GDPR m.6/1(f)) dayanır. Sözleşme kabulünün ispatı ve somut uyuşmazlıkların yönetimi, bir hakkın tesisi/kullanılması/korunması (KVKK m.5/2(e)) ve uygulanıyorsa meşru menfaat kapsamında değerlendirilir.
Somut kanuni yükümlülük ve yetkili makam talepleri bulunduğunda ilgili hukuki yükümlülük/dayanak uygulanır (KVKK m.5/2(a),(ç); uygulanıyorsa GDPR/UK GDPR m.6/1(c)). Reklam, pazarlama veya zorunlu olmayan takip için bu sözleşme kabulüne dayanılmaz; böyle bir özellik eklenirse uygun ayrı bilgilendirme ve gereken ayrı izin uygulanmadan başlatılmaz.
4. Portföylerin hesapla ilişkisi ve erişim
Portföyler Firebase kullanıcı kimliği üzerinden hesabınızla ilişkilidir; e-posta ve profil verileriyle ilişkilendirilebilir. Anonim veri oldukları ileri sürülmez. Sunucu, doğrulanmış kullanıcı kimliğiyle portföy erişimini sınırlar; başka kullanıcıya portföyünüzü gösteren genel bir paylaşım özelliği bu sürümde yoktur.
Hizmetin yürütülmesi, destek, güvenlik ve hukuki talepler için yetkili işletmeci erişimi veya hizmet sağlayıcı işlemleri gerekebilir. Bu nedenle ‘hiçbir üçüncü kişiyle paylaşılmaz’ ya da ‘işletmeci dahi göremez’ güvencesi verilmez. Kendi cihazınızda oturumu ve indirilen/içe aktarılan dosyaları korumanız gerekir.
5. Hizmet sağlayıcıları ve diğer alıcılar
Google/Firebase: kimlik doğrulama ve web barındırma; etkin mobil bildirimlerde Firebase Cloud Messaging. Render: API çalıştırma. Neon (Databricks hizmeti): PostgreSQL veritabanında hesap/portföy kayıtlarını saklama. Bu hizmetlerin yetkili alt işleyenleri gerekli altyapı, güvenlik ve destek işlemlerine katılabilir. Mobil alarm iletilerinin varlık/sembol, gözlenen fiyat/değişim ve eşik gibi içerikleri de iletim amacıyla Firebase tarafından işlenir; yalnız cihaz belirteci gönderildiği varsayılmamalıdır.
Cloudflare: alan adı/DNS yönetimi ve info@value724.com e-posta yönlendirme; yönlendirilen destek mesajları işletmecinin kullandığı e-posta hizmetinde işlenir. Altyapı yapılandırmasına göre ağ sağlayıcıları teknik trafik verilerini işler. APK indirme bağlantısı Google Drive’a gider; orada ilgili sağlayıcının şartları geçerlidir.
Finansal veri sağlayıcılarına fiyat/kur/fon bilgisi sorguları yapılır; uygulama kodu bu sorguları kullanıcı kimliği ve portföy bakiyelerini gönderme amacıyla kullanmaz. Mevcut kaynak ve uygulama farklılıkları nedeniyle tüm sağlayıcılar için anonimlik garantisi verilmez. Kanunen yetkili makamlar veya bir hakkın korunması için gerekli profesyonel danışmanlar, yalnız gereken kapsamda alıcı olabilir.
6. Ülkeler ve yurt dışı aktarım
Firebase Authentication kimlik doğrulama verilerini ABD’de işler. Firebase Hosting küresel altyapı kullanır; internet erişim ve teknik verileri yalnız Türkiye’de tutulmaz. Render API barındırma ülkesi: Almanya / Germany (Frankfurt, EU Central). Hesap/portföy veritabanının birincil barındırma ülkesi: Almanya / Germany (AWS Europe Central 1, Frankfurt). Yetkili destek ve alt işleyenlerin erişimi ayrıca yurt dışı işlem/aktarım doğurabilir.
Bu yayında kullanılan ve işletmeci tarafından doğrulanan yurt dışı aktarım dayanağı/önlemleri: [transfer_tr]. İlgili güvencelerin kapsamı veya bir kopyası için info@value724.com üzerinden başvurabilirsiniz. Genel bir gizlilik metni veya kullanıcı onayı, uygulanması gereken aktarım güvencesinin yerine geçmez; uygulanabilir dayanak bulunmayan aktarım başlatılmamalıdır.
Türkiye’den aktarımlarda KVKK m.9; GDPR/UK GDPR uygulanıyorsa bunların uluslararası aktarım kuralları ayrıca değerlendirilir. Bir sağlayıcının Avrupa/İngiltere standart sözleşmeleri veya DPF beyanı, Türkiye bakımından gerekli KVKK güvencesinin kendiliğinden yerine getirildiği anlamına gelmez.
7. Tarayıcı depolaması, reklam ve bildirimler
Tanıtım sayfasının kodu reklam ağı veya ziyaretçi analiz SDK’sı yüklemez; üç reklam alanı boş yer tutucudur. Hesaplı web uygulaması oturum için gerekli Firebase verilerini tarayıcı oturumu kapsamında saklar. Arayüz tercihleri, örneğin dil, uygulama tercih depolamasında tutulabilir. Çıkış yapmak hesabınızı veya sunucudaki portföyü silmez.
Reklam profili, kişisel veri satışı veya davranışsal reklam amacıyla paylaşım bu sürümün işlevleri değildir. Zorunlu olmayan takip gelecekte eklenirse ayrıca açıklanır ve gereken seçim mekanizması sunulur. Mobil bildirimler işletim sistemi iznine bağlıdır; kilit ekranında bildirim içeriğinin görünmesi cihaz ayarlarınıza bağlıdır. Webde bildirim izni istenmez.
8. Saklama ve silme ölçütleri
Hesap ve portföy kayıtları, hesabın ve talep edilen takip hizmetinin devamı için gerekli olduğu sürece saklanır. Hesap silme veya hizmetten ayrılma talebinde, kimlik doğrulaması sonrasında hizmet için artık gerekli olmayan kayıtlar silinir; somut yasal yükümlülük, uyuşmazlık veya bir hakkın korunması için gerekli kayıtlar uygun kapsam ve süreyle ayrılır. Sözleşme kabul delili, uygulanabilir zamanaşımı/hak arama ve somut uyuşmazlık süresi bakımından gerekli olduğu ölçüde saklanır.
Destek yazışmaları talep çözümü ve gerekiyorsa ilgili uyuşmazlık için gerekli olduğu sürece; güvenlik/teknik kayıtlar amacına uygun süreyle saklanır. Yedek ve altyapı sağlayıcılarının silme döngüleri, aktif sistemdeki silmeyle aynı anda sonuçlanmayabilir. Silinen veriler olağan kullanıma geri getirilmez; zorunlu bir kurtarmada silme talebi yeniden uygulanır.
Firebase’in yayımladığı bilgiye göre Authentication IP kayıtları birkaç hafta, diğer kimlik doğrulama bilgileri hesap silme başlatılana kadar; silme sonrasında canlı/yedek sistemlerden kaldırma 180 gün içinde tamamlanır. Hosting IP verileri birkaç ay saklanabilir. Bunlar sağlayıcının açıklamalarıdır; Value724 tüm sistemlerde anında silme vaadinde bulunmaz.
9. Haklar ve başvuru
KVKK m.11 kapsamında işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, alıcıları öğrenme, düzeltme, şartları varsa silme/yok etme ve alıcılara bildirme, yalnız otomatik analizle aleyhe sonuç çıkmasına itiraz ve hukuka aykırı işleme nedeniyle zarar giderimi isteme hakları kullanılabilir. Gereken kimlik doğrulamasıyla info@value724.com’a başvurabilirsiniz; gereksiz kimlik belgesi göndermeyin. Kanunun öngördüğü başvuru şekilleri ve şikâyet hakkı saklıdır.
KVKK başvuruları niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. GDPR/UK GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, meşru menfaate itiraz ve varsa rızayı geri alma hakları ilgili şartlarıyla korunur; normal cevap süresi bir aydır, yasal uzatma varsa gerekçesi bildirilir. Yetkili veri koruma kurumuna/ICO’ya şikâyet hakkınız saklıdır.
ABD’de uygulanabilir eyalet kanunları, eşikler ve istisnalar çerçevesinde erişim, düzeltme, silme, taşınabilirlik, satış/paylaşımdan çıkma ve itiraz hakları ayrıca geçerli olabilir; yalnız CCPA kapsamına girildiği veya bütün eyalet şartlarının karşılandığı ileri sürülmez. Hak kullanımı nedeniyle hukuka aykırı ayrımcılık yapılmaz. Sözleşme kabul kaydı veri koruma haklarından feragat değildir.
10. Güvenlik, kararlar ve çocuklar
HTTPS aktarımı, Firebase kimlik doğrulaması ve sunucuda hesap sahipliği kontrolleri kullanılır. Herhangi bir sistem için yüzde yüz güvenlik, uçtan uca şifreleme veya işletmecinin erişemediği bir saklama düzeni taahhüt edilmez. Bir ihlal halinde uygulanabilir kanundaki koşul ve sürelerle yetkili kurum ve etkilenmiş kişilere gerekli bildirimler yapılır.
Değerleme ve grafik hesaplamaları kullanıcıya bilgi sağlar; yatırım emri veya kullanıcı üzerinde hukuki/benzeri önemli sonuç doğuran otomatik bir uygunluk kararı oluşturmaz. Hizmet 18 yaşından küçüklerin hesabı için sunulmaz. Böyle bir hesabı veya yanlışlıkla eklenmiş özel nitelikli veriyi fark ederseniz iletişim kurun.
11. Değişiklikler ve mevzuat
Önemli veri işleme değişiklikleri yürürlüğe girmeden önce uygun kanalla açıklanır; metnin sürümü ve tarihi güncellenir. Hukuken rıza gerekiyorsa önceki sözleşme kabulü yeni faaliyete otomatik izin sayılmaz. Esaslı sözleşme/sorumluluk reddi değişiklikleri ayrıca yeniden kabul edilir.
Türkiye: 6698 sayılı KVKK özellikle m.4, 5, 7, 8, 9, 10, 11, 12, 13 ve 14 ile ilgili ikincil mevzuat. Avrupa Birliği: kapsam koşulları varsa GDPR (EU) 2016/679 özellikle m.3, 5, 6, 12–22, 27, 28, 32–34 ve 44–49. Birleşik Krallık: uygulanıyorsa UK GDPR, Data Protection Act 2018 ve ilgili PECR hükümleri. ABD: uygulanabilir federal ve eyalet gizlilik/tüketici mevzuatı, gerektiğinde CCPA/CPRA. Bu atıflar tüm ülkeler için bir hukuki uygunluk sertifikası değildir.