KVKK + GDPR Aydınlatma Metni

Google Analytics ve çerez tercihleri

Google Analytics 4 (Google; G-13R1XE9ZTL) etiketi web sayfası açıldığında varsayılan olarak yüklenir. Analitik çerez tercihi verilmeden veya reddedildiğinde analytics_storage=denied ile çerezsiz ölçüm sinyalleri gönderilir; bu, Google’a hiç veri gönderilmediği anlamına gelmez. Google; sayfa URL/başlığı, yönlendiren adres, cihaz/tarayıcı bilgisi ve bağlantı IP adresini işleyebilir. Bağlantı yurt dışı işlem içerebilir. Hesap kimliği, portföy tutarı ve hesaplayıcı girdileri özel analitik parametresi olarak gönderilmez. Reklam depolaması, reklam kullanıcı verisi, reklam kişiselleştirme ve Google Signals kapalıdır.

Çerez Tercihleri panelinde zorunlu çerezler her zaman etkin olarak gösterilir. Ayarlar bölümündeki analitik çerez anahtarı ve Tümünü Kabul Et seçeneği _ga ve _ga_* çerezlerine en fazla 180 gün izin verir; Reddet veya anahtarı kapatmak erişilebilir GA çerezlerini temizler, çerezsiz ölçüm devam eder. GPC/DNT sinyali ölçümü kapatır; etiket dosyası yine yüklenebilir. metrilume:analytics-consent:v1 yalnız tercih ve zaman bilgisini tutar; tercih 180 gün sonra yeniden sorulur. Kaydedilemeyen tercih durumunda bu sekmede analitik çerezlere izin verilmez. Önceki kabul/ret kayıtları çerez tercihi olarak korunur. Sayfa altındaki Çerez Tercihleri paneli yeniden açar. Google’a daha önce ulaşan veriler geriye dönük silinmez; rapor saklama süresi Google mülk ayarlarında yönetilir. Native uygulama ve bağımsız Lume Embed iframe’leri bu web etiketini yüklemez. Harici grafik sağlayıcılarının depolama kontrolleri kendi politikaları ve tarayıcı ayarları kapsamındadır.

1. Veri sorumlusu ve kapsam

Veri sorumlusu AxelVira Teknoloji A.Ş.’dir. Bu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından ilgili kişilere; AB/AEA’da bulunan kişilere mal veya hizmet sunulması ya da davranışlarının izlenmesi nedeniyle GDPR uygulanıyorsa ayrıca GDPR kapsamındaki kişilere yöneliktir.

AxelVira’nın bir kurumsal müşteri adına yalnız belgelenmiş talimatla veri işlediği haller bu metnin veri sorumlusu bölümü yerine ilgili müşteri bildirimi ve Veri İşleme Sözleşmesi kapsamında değerlendirilir.

2. Temel ilkeler

• Hukuka ve dürüstlük kurallarına uygunluk; GDPR bakımından hukuka uygunluk, adalet ve şeffaflık.
• Doğruluk ve gerektiğinde güncellik.
• Belirli, açık ve meşru amaçlarla işleme.
• Amaçla bağlantılı, sınırlı ve ölçülü veri kullanımı.
• Amaç ve mevzuat için gerekli süreden uzun saklamama.
• Uygun güvenlik, gizlilik ve hesap verebilirlik.

3. İlgili kişiler ve veri kategorileri

4. Amaçlar ve hukuki sebepler

Her satır yalnız ilgili faaliyet gerçekten yürütülüyorsa uygulanır. Meşru menfaat kullandığımızda amacı ve gerekliliği belgelendirir; bunları haklarınız ve makul beklentilerinizle dengeler ve daha az müdahaleci yöntem mümkünse onu seçeriz. Rıza yalnız özgürce seçilebilen işlemlerde, belirli ve bilgilendirilmiş şekilde alınır; rızayı reddetmek veya geri çekmek zorunlu hizmeti etkilemez.

5. Toplama yöntemi ve ortamı

Takip listem ve kayıtlı araştırma görünümleri, metrilume:research-workspace:device:v1 anahtarı altında webde localStorage, mobil uygulamada AsyncStorage kullanılarak yalnız bu cihazda saklanır. Depo; piyasa türü, fon kodu veya ABD sembolü, araç adı ve eklenme zamanı ile görünüm kimliği, verdiğiniz görünüm adı, filtre/arama sorgusu, sıralama ve dönem gibi desteklenen araştırma seçimlerini, kayıt zamanlarını ve depo sürümünü içerir. Teknik sınırlar en fazla 200 araç referansı, 20 kayıtlı görünüm ve toplam 256 KiB veridir. Araç referansları fiyat geçmişi veya portföy bakiyesi değildir. Bu kayıtların MetriLume hesabı veya sunucusuyla eşitlemesi, sunucu yedeği ve destek yoluyla kurtarma olanağı yoktur. Kayıtlı görünümü açtığınızda desteklenen filtreler ve arama sorgusu ilgili sayfanın URL/sorgu parametrelerine ve sonuçları almak için MetriLume API’sine iletilir; webde URL sorgu dizesi tarayıcı, ağ/edge katmanı ve sunucuya ulaşabilir. Verdiğiniz görünüm adı bu sorgulara eklenmez ve cihazda kalır. Kayıtlar, ürün içinden ilgili aracı/görünümü silene veya tarayıcı site verisini ya da uygulama depolamasını temizleyene kadar tutulur. Cihaz kaybı, cihaz/tarayıcı değişikliği, uygulamayı kaldırma veya yeniden kurulum kayıt kaybına yol açabilir. Hesap silme bu yerel kayıtları otomatik temizlemez.

Veri; web ve mobil arayüzler, gerekli çerez ve cihaz depoları, API/ağ güvenliği, Lume Embed iframe isteği, destek yazışmaları, etkinleştirilmiş kimlik/ödeme sağlayıcı dönüşleri ve sözleşme süreçlerinden otomatik, kısmen otomatik veya manuel yolla elektronik ortamda toplanır. Lume Scenario, Lume Journal ve Lume Learn kayıtları kullanıcının tarayıcısında localStorage alanına yazılır ve MetriLume sunucusuna veya hesaba eşitlenmez. Kaydedilmemiş genel hesaplayıcı, halka arz, temettü ve Embed finansal girdileri yalnız açık sayfa/iframe belleğinde işlenir; MetriLume’a, Embed’i yayımlayan siteye veya analitiğe gönderilmez. ABD şirket adı/sembol araması MetriLume API’sine ulaşır ve SEC EDGAR verisi sunucudan alınır. TradingView grafiği veya hisse tarayıcısı web ve mobil ABD Piyasaları Grafikler modülü ya da BIST hisseleri sayfası açıldığında sağlayıcı alanından otomatik yüklenir. ABD araştırmalarının modül, halka açık SEC CIK/sembol, bildirim ailesi, grafik sembolü ve arama aralığı olayları kimlik bilgisi olmadan günlük sayaçlarda 90 gün tutulur; ham olay, arama metni, IP, kullanıcı aracısı, yönlendiren adres veya istemci zamanı kaydedilmez. GPC/DNT sinyali alındığında bu ölçüm yapılmaz; yeterli etkileşim eşiğini geçen toplu araştırma eğilimleri yayımlanabilir. Embed yüklenirken olağan HTTP isteğiyle IP adresi ve protokol başlıkları ağ/edge katmanında, tarayıcı gönderirse yönlendiren origin ve URL’deki görünür başlık/dil/görünüm yapılandırması istek içinde işlenebilir. Posta ile hak başvurusu yapılırsa fiziksel belge de işlenebilir.

6. Alıcılar ve aktarım amaçları

Bir taraf veri işleyen rolündeyse sözleşmenin yalnız talimatla hareket, gizlilik, güvenlik, silme/iade ve alt işleyen kontrolünü düzenlemesi gerekir. Bu public metin, mevcut her tedarikçi sözleşmesinin doğrulandığı beyanı değildir. Bağımsız veri sorumluları kendi amaç ve hukuki yükümlülüklerinden sorumludur.

7. Yurt dışına aktarım

Mevcut küresel ağ/güvenlik akışı, ABD Piyasaları Grafikler modülü veya BIST hisseleri sayfası açıldığında otomatik yüklenen TradingView grafiği ya da hisse tarayıcısı veya ileride kullanıcının seçeceği uluslararası kimlik özelliği yurt dışından erişim doğurabilir. Mevcut Cloudflare akışının tam sözleşme tarafı, erişim ülkeleri ve aktarım mekanizması bu sayfada doğrulanmış kabul edilmez; her yeni akış yayın öncesi veri haritası ve aktarım değerlendirmesinden geçmelidir.

• KVKK m.9 kapsamında işleme şartına ek olarak yeterlilik kararı; yoksa standart sözleşme, bağlayıcı şirket kuralı, Kurulca onaylı taahhüt veya diğer uygun güvence; yalnız sınırlı durumda kanuni istisna.
• GDPR Bölüm V kapsamında yeterlilik kararı; yoksa standart sözleşme hükümleri ve gerekirse aktarım etki değerlendirmesi ile ek şifreleme/erişim önlemleri; yalnız koşulları varsa istisna.
• Kurula bildirilmesi gereken KVKK standart sözleşmeleri için kanuni bildirim ve kayıt süreçleri.

Belirli alıcı, ülke ve güvence bilgisi için [email protected] adresinden talepte bulunabilirsiniz. Doğrulanmış bilgi, ticari sır veya başkasının güvenliği korunarak sağlanır; doğrulanmamış bir sözleşme tarafı ya da aktarım aracı varmış gibi gösterilmez.

8. Saklama ölçütleri

Saklama süreleri veri envanterindeki amaç ve olay bazlı programa göre uygulanır. Hesap/üyelik ömrü, güvenlik penceresi, yasal mali kayıt süresi, talep ve dava zamanaşımı, düzenleyici inceleme ve yedekleme döngüsü ölçüttür. Lume Scenario, Lume Journal ve Lume Learn kayıtları ilgili kaydı silene veya metrilume.com localStorage/site verisini temizleyene kadar yalnız cihazda kalır; cihaz deposu Lume Scenario için en fazla 12 senaryo, Lume Journal için en fazla 250 karar kaydı kabul eder. Bu kayıtlar için sunucu saklama süresi, destek erişimi veya kurtarma kopyası yoktur. Tarayıcı temizliği, cihaz/tarayıcı değişikliği ya da yeniden kurulum kayba yol açabilir ve hesap silme tarayıcı localStorage alanını otomatik temizlemez. Amaç sona erdiğinde sunucuda işlenen veri silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir; zorunlu saklama kaydı aktif kullanımdan ayrılır.

Silme talebinin hemen fiziksel silme doğurmadığı yasal kayıtlar yalnız zorunlu amaçla, kısıtlı erişimle tutulur. Saklama gerekçesi bittiğinde periyodik imha sürecine alınır.

Mevcut edge/origin güvenlik kayıtları, sınırlı ürün olayları ve e-posta altyapısı için kesin saklama süreleri, işletmeci teyidinde incelenecek veri envanteri ve tedarikçi sözleşmeleriyle belirlenmelidir. Doğrulanmamış bir süre bu sayfada kesinleşmiş gibi gösterilmez; yeni kalıcı hesap, ödeme veya bulut portföyü akışı ilgili saklama ve imha kontrolü devreye alınmadan açılmaz.

9. KVKK kapsamındaki haklar

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini ve bildirilen alıcılara iletilmesini isteme.
• Kanuni şartları oluştuğunda silme veya yok etme ve bildirilen alıcılara iletilmesini isteme.
• Yalnız otomatik sistemle analiz sonucu aleyhinize bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme.

10. GDPR kapsamındaki haklar

GDPR uygulanıyorsa koşulları ölçüsünde:

• Erişim ve bir kopya alma; yanlış veriyi düzeltme.
• Silme veya işlemeyi kısıtlama.
• Rızaya veya sözleşmeye dayalı ve otomatik işlenen veriyi yapılandırılmış, yaygın ve makinece okunabilir biçimde alma ve teknik olarak mümkünse aktarma.
• Meşru menfaate dayalı işlemeye özel durumunuz nedeniyle itiraz etme; doğrudan pazarlamaya her zaman itiraz etme.
• Rızayı ileriye etkili geri çekme.
• Yalnız otomatik işlemeye dayanan ve hukuki veya benzer önemli etki doğuran karara tabi olmama.
• Yetkili denetim makamına şikâyet ve etkili yargısal başvuru.

MetriLume fon sıralaması ve hesaplama sonuçları kişisel profilinize dayalı hukuki veya benzer önemli karar değildir. Böyle bir karar sistemi devreye alınırsa mantık, önem ve beklenen sonuç ayrıca açıklanır ve gerekli insan müdahalesi hakkı sağlanır.

11. Başvuru usulü ve kimlik doğrulama

1. [email protected] ve [email protected] soru ve ilk temas kanallarıdır. Resmî KVKK başvurusu; şirket adresine yazılı olarak, doğrulanmış KEP adresi üzerinden, güvenli elektronik/mobil imzayla veya başvuru sahibinin daha önce bildirdiği ve AxelVira sisteminde kayıtlı e-posta adresiyle yapılabilir. KEP adresi resmî kayıttan doğrulanıp bu sayfada yayımlanmadan herhangi bir adres KEP kanalı sayılmaz.
2. Adınızı, yanıt için güvenli iletişim kanalını, talebin konusunu ve MetriLume ile ilişkinizi belirtin.
3. Hesap erişiminiz varsa kayıtlı kanal veya hesap içi araç önceliklidir. Kimlik belgesinin tam kopyasını kendiliğinizden göndermeyin; yalnız gerekli alanları kapatılmış doğrulama istenebilir.
4. Yetkili temsilci başvurusunda yetki belgesini ekleyin. Başkasına ait veriyi açıklamayız.

KVKK başvuruları mümkün olan en kısa sürede ve en geç otuz gün içinde yanıtlanır. GDPR taleplerinde uygulanıyorsa gereksiz gecikme olmadan ve en geç bir ay içinde işlem bilgisi verilir; talebin karmaşıklığı veya sayısı gerektirirse bu süre iki ay daha uzatılabilir ve uzatma ile gerekçesi ilk bir ay içinde bildirilir. Açıkça dayanaksız, aşırı veya tekrarlayan taleplerde yalnız kanunun izin verdiği işlem uygulanır.

12. Şikâyet yolları

KVKK kapsamında cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz; süresinde cevap verilmezse kanundaki altmış günlük sınır uygulanır. GDPR uygulanıyorsa mutat ikametinizin, iş yerinizin veya iddia edilen ihlalin bulunduğu AB/AEA ülkesindeki denetim makamına başvurabilirsiniz. Önce bize ulaşmanız çözümü hızlandırabilir ancak zorunlu başvuru hakkınızı kaldırmaz.

13. Özel nitelikli veriler ve çocuklar

MetriLume hizmeti özel nitelikli kişisel veri istemez. Lume Scenario adı ile Lume Embed URL’sindeki başlık/yapılandırmaya kimliği belirleyen kişisel veya gizli bilgi yazmayın. Lume Journal kendi olağan finansal karar notlarınız için kullanılabilir; Journal, destek ve diğer serbest metin alanlarına özel nitelikli veri, hesap/erişim bilgisi veya üçüncü kişilere ait gereksiz kişisel ya da gizli bilgi göndermeyin. Zorunlu ve hukuka uygun bir özel veri işlemi ortaya çıkarsa KVKK m.6/GDPR m.9 şartı, veri minimizasyonu ve ek teknik/idari önlem uygulanmadan işlem başlatılmaz.

Çocuklara yönelmiş profil çıkarma veya pazarlama yapmayız. Yaşa bağlı rıza veya vasi izni gerektiren yeni özellik, uygun yaş güvencesi ve ayrı bilgilendirme olmadan açılmaz.

14. Güncellemeler ve iletişim

Veri akışı veya hukuki sebep önemli ölçüde değişirse bu metin güncellenir; gerekli durumda işlem başlamadan önce ayrıca bilgilendirme veya rıza alınır. AB/AEA’ya hedefli hizmet nedeniyle GDPR m.27 temsilcisi veya işleme ölçeği/niteliği nedeniyle veri koruma görevlisi atanması zorunlu hale gelirse ilgili kimlik ve iletişim bilgisi hedefli hizmet açılmadan önce yayımlanır. Veri sorumlusu iletişim bilgileri sayfanın altındaki kurumsal bölümde yer alır.