Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, Borocean web ve mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, Uygulamayı geliştiren ve işleten Serdar Ulaş Budak'tır ("Borocean"). Başvuru ve sorularınız için: serdarulasbudak@gmail.com
2. İşlenen kişisel veriler
- Kimlik ve iletişim: e-posta adresi ve kayıt olurken seçtiğiniz kullanıcı adı (uygulamada e-posta adresiniz yerine gösterilir; gerçek adınız olması gerekmez); sosyal hesapla giriş etkinse sağlayıcının paylaştığı ad ve e-posta.
- Hesap güvenliği: şifrenin tek yönlü özeti (şifrenizi düz metin olarak hiçbir zaman görmeyiz), oturum anahtarları.
- Uygulama içi kayıtlar: izleme listeleri, fiyat ve sinyal alarmları, portföy pozisyonları (adet, maliyet), alım-satım simülasyonları, hisse notları, kayıtlı taramalar, dil tercihi ve seçtiğiniz ilgi sektörleri.
- Portföy gelişmeleri: hangi gelişme kartlarını açtığınız (okundu durumu) ve size hangi gün özet bildirim gönderildiği.
- Bildirim: e-posta bildirim tercihi ve mobil cihazınızın anlık bildirim (push) anahtarı.
- İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, giriş zamanları ve sunucu kayıtları (log).
Uygulama; yaş, gelir, risk toleransı gibi yatırımcı profili bilgisi toplamaz ve özel nitelikli kişisel veri işlemez. Portföy ve simülasyon kayıtlarınız size kişisel yatırım önerisi üretmek için kullanılmaz.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve Uygulamanın özelliklerini (izleme listesi, alarm, portföy, simülasyon, not, tarama) sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Talep ettiğiniz alarm bildirimlerini e-posta veya anlık bildirim olarak göndermek — sözleşmenin ifası (m.5/2-c).
- Portföyünüzdeki hisselere ait, her sabah kamuya açık verilerden tespit edilen gelişmeleri size göstermek ve anlık bildirim tercihiniz açıksa günde en fazla bir özet bildirim göndermek — sözleşmenin ifası (m.5/2-c). Bu gelişmeler portföyünüze göre seçilir ancak size kişisel bir yatırım önerisi üretmez.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek — meşru menfaat (m.5/2-f).
- Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakların tesisi — hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (m.5/2-ç, e).
Verileriniz reklam, profilleme veya satış amacıyla kullanılmaz.
4. Aktarım
Kişisel verileriniz yalnızca hizmeti sunmak için çalıştığımız veri işleyen hizmet sağlayıcılarına, bu amaçla sınırlı olarak aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır; aktarım KVKK m.9 çerçevesinde yapılır.
- Supabase — kimlik doğrulama ve veritabanı (sunucular Frankfurt, Almanya).
- Vercel ve Render — web uygulaması ve API barındırma (sunucu kayıtları dahil).
- Resend — e-posta bildirimlerinin gönderimi (e-posta adresi).
- Expo — mobil anlık bildirimlerin iletimi (bildirim anahtarı).
Piyasa verisi sağlayıcılarına (Finnhub, Twelve Data) ve AI raporları için kullanılan Google Gemini'ye kişisel veriniz gönderilmez; bu hizmetlere yalnızca hisse sembolü ve kamuya açık finansal veri iletilir.
5. Toplama yöntemi
Verileriniz; kayıt ve giriş formları, Uygulama içindeki işlemleriniz ve Uygulamanın çalışması için zorunlu çerezler/yerel depolama kayıtları aracılığıyla elektronik ortamda toplanır.
6. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı Ayarlar → Hesabı sil adımıyla sildiğinizde, hesabınız ve ona bağlı tüm kayıtlar (izleme listeleri, alarmlar, portföyler, simülasyonlar, notlar, kayıtlı taramalar, bildirim ayarları) derhal ve kalıcı olarak silinir. Hizmet sağlayıcıların güvenlik ve yedekleme kayıtları, kendi saklama süreleri sonunda silinir.
7. Haklarınız
KVKK m.11 uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz. Taleplerinizi serdarulasbudak@gmail.com adresine, kayıtlı e-posta adresinizden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.