ErsInvest

Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme:

1. Veri Sorumlusu

İşbu metnin amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Ers Finansal ve İnternet Danışmanlık Limited Şirketi("Şirket" veya "ErsInvest") tarafından ersinvest.com adresindeki web sitesi ("Site") ziyaretçi ve kullanıcılarının ("Veri Sahibi") kişisel verilerinin nasıl işlendiğini açıklamaktır.

2. İşlenen Kişisel Veriler

Site faaliyetleri kapsamında aşağıdaki kişisel veri kategorileri işlenir:

  • Kimlik / İletişim verileri: İletişim formu veya e-bülten kaydı sırasında ilettiğiniz ad, soyad, e-posta adresi ve isteğe bağlı tercih bilgileri.
  • İşlem güvenliği verileri:Site'ye erişim sırasında oluşturulan IP adresi (anonimleştirilmiş), tarayıcı türü, işletim sistemi, oturum tanımlayıcısı, log kayıtları.
  • İletişim içeriği: İletişim formu veya e-posta ile bize ulaştığınızda paylaştığınız mesaj içeriği ve eklediğiniz dosyalar.
  • Pazarlama / analitik verileri: Çerezler aracılığıyla toplanan sayfa görüntüleme, oturum süresi, cihaz türü, referans kaynak gibi anonim/anonimleştirilebilir trafik verileri (bkz. Çerez Politikası).

Site, çocuklara yönelik bir hizmet sunmaz; bilerek 18 yaşından küçük kullanıcılardan kişisel veri toplamaz.

3. Kişisel Verilerin İşlenme Amaçları

  • Site içeriklerinin sunulması ve teknik altyapının sağlıklı çalışması
  • Talep ettiğiniz hizmetlerin yerine getirilmesi (e-bülten gönderimi, mesajınıza yanıt)
  • Kullanıcı deneyiminin iyileştirilmesi ve içerik önceliklendirmesinin yapılması
  • Site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
  • Yasal yükümlülüklerin yerine getirilmesi (mali, hukuki, ticari)
  • Anlaşmazlıkların çözümü ve ispat yükümlülüğünün yerine getirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Açık rıza— e-bülten gibi pazarlama amaçlı işlemler için.
  • Bir sözleşmenin kurulması veya ifası— talep ettiğiniz hizmetin sunulması için (md. 5/2-c).
  • Hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç).
  • Veri sorumlusunun meşru menfaati— site güvenliği, analitik (md. 5/2-f).
  • Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; Site üzerindeki iletişim formu, e-bülten kayıt formu, Site'ye yapılan otomatik HTTP istekleri, e-posta yazışmaları ve Site'ye gömülü çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz; hizmetlerin sunulması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

  • Yurt içi altyapı ve hizmet sağlayıcılar: e-posta gönderimi, analitik, hata izleme, müşteri ilişkileri yönetimi gibi destek hizmetleri.
  • Yurt dışı altyapı sağlayıcılar: Site, Vercel Inc. (ABD) üzerinde barındırılmakta; Supabase Inc. (EU bölgesi, Frankfurt) üzerinde veri tabanı hizmeti almaktadır. E-posta gönderimi için Resend Inc. (ABD), analitik için Google LLC (ABD)hizmetleri kullanılabilir. Bu aktarımlar KVKK md. 9 çerçevesinde Veri Sahibi'nin açık rızası veya uygulanabilir istisnalar dahilinde yapılır.
  • Yasal merciler: Yetkili kamu kurum ve kuruluşları, talep halinde ve yasal sınırlar çerçevesinde.

7. Kişisel Verilerin Saklama Süresi

  • E-bülten kayıtları: Aboneliğin sürdüğü süre boyunca; abonelik iptalinde 6 ay içinde silinir.
  • İletişim formu mesajları: Yazışmanın tamamlanmasından itibaren azami 2 yıl.
  • Sunucu log kayıtları: Güvenlik amacıyla 6 ay, ardından anonimleştirilir veya silinir.
  • Analitik veriler: Sağlayıcı politikalarına göre azami 14 ay (Google Analytics 4 varsayılan).
  • Yasal zorunluluk halinde: İlgili mevzuatta öngörülen daha uzun süre boyunca saklanır.

8. Veri Güvenliği

ErsInvest, işlediği kişisel verilerin korunması için makul idari ve teknik tedbirleri (HTTPS şifreleme, erişim kontrolü, üretim ortamı izolasyonu, üçüncü taraf güvenlik denetimleri) uygular. Buna rağmen internet üzerinden veri iletiminin mutlak güvenlik garantisi sağlamadığı bilinmelidir.

9. Veri Sahibinin Hakları (KVKK md. 11)

Kişisel verilerinize ilişkin olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme;
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
  • İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • Eksik ya da yanlış işlenmişse düzeltilmesini isteme;
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
  • Düzeltme, silme ve yok edilme talepleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru

Yukarıda sayılan haklarınızı kullanmak için başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan iletebilirsiniz:

Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Veri Sorumlusu, başvuruyu kabul ya da gerekçesini açıklayarak reddetme hakkına sahiptir.

11. Güncellemeler

İşbu aydınlatma metni yasal gereksinimler veya Site özellikleri değiştikçe güncellenebilir. Güncel sürüm bu sayfada yayında olup, sayfanın üstünde son güncelleme tarihi belirtilir.