Gizlilik Politikası

Veri sorumlusu

KVKK uyarınca kişisel verilerinin işlenmesi bakımından veri sorumlusu, Finbula’yı işleten Nafru’dur. Kişisel verilerinin işlenmesine ilişkin talep ve sorularını infu@nafru.com adresinden Nafru’ya iletebilirsin.

İşlenen kişisel veriler

• Kimlik ve iletişim verileri: kayıt sırasında verdiğin ad, e-posta adresi ve varsa telefon numarası.
• Hesap ve tercih verileri: kullanıcı adı, dil ve bildirim tercihleri, abonelik bilgileri.
• Bağlı borsa verileri: API bağlantısı üzerinden erişilen bakiye, pozisyon ve portföy bilgileri. İzleme için salt okunur bağlantı yeterlidir; otomatik işlem botlarına abone olursan, senin verdiğin işlem izniyle emir bilgileri de işlenir. Para çekme yetkisi hiçbir modda talep edilmez.
• İşlem güvenliği verileri: IP adresi, oturum açma zamanları, cihaz ve tarayıcı bilgileri, log kayıtları.
• Kullanım verileri: ürünü geliştirmek amacıyla toplanan, mümkün olduğunca anonimleştirilmiş etkileşim ve performans verileri.

İşleme amaçları ve hukuki sebepler

Kişisel verilerini; hizmetin sunulması, hesabının oluşturulması ve yönetilmesi, portföy ve analiz görünümlerinin oluşturulması, Yapay Zeka (AI) destekli sinyallerin üretilmesi, güvenliğin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve ürünün geliştirilmesi amaçlarıyla işleriz. Bu işleme faaliyetleri, KVKK’nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, verinin ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ve veri sorumlusunun meşru menfaati için zorunlu olma hukuki sebeplerine dayanır. Açık rıza gerektiren işleme faaliyetlerinde (örneğin pazarlama iletişimi) ayrıca rızan alınır.

Borsa API bağlantısının kapsamı

Yalnızca piyasanı izlemek istiyorsan borsa hesaplarına salt okunur (read-only) API anahtarlarıyla bağlanılır; bu kapsamda bakiye, pozisyon ve işlem geçmişini görüntüleyip analiz ederiz, senin adına emir verilmez. Otomatik işlem botlarına abone olmayı seçersen, bu botların senin adına emir açabilmesi için bağlantına kendi verdiğin bir işlem izni eklenir. Para çekme veya transfer yetkisi ise hiçbir modda talep edilmez. API anahtarların şifrelenmiş biçimde saklanır ve arayüzde açık biçimde gösterilmez.

Saklama süreleri

Kişisel verilerini, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklarız. Hesabını sildiğinde, yasal saklama yükümlülüklerimiz dışında kalan kişisel veriler makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.

Aktarım ve veri işleyenler

Hizmetin sunulabilmesi için barındırma (hosting), bulut altyapı, e-posta iletişimi, ödeme işleme, borsa API entegrasyonu ve Yapay Zeka model sağlayıcıları gibi hizmet sağlayıcılarla çalışırız. Bu sağlayıcılara yalnızca ilgili hizmetin ifası için gerekli asgari veri aktarılır ve bu paylaşımlar sözleşmesel gizlilik ve veri güvenliği yükümlülükleriyle güvence altına alınır. Verilerin, KVKK’nın öngördüğü istisnalar dışında, açık rızan olmaksızın üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.

Uluslararası aktarım

Kullandığımız bazı hizmet sağlayıcılarının (bulut altyapı ve Yapay Zeka model sağlayıcıları gibi) sunucuları yurt dışında bulunabilir. Bu durumda kişisel verilerinin yurt dışına aktarılması, KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli koruma mekanizmaları (açık rıza, uygun güvence sözleşmeleri veya mevzuatta öngörülen diğer yöntemler) çerçevesinde gerçekleştirilir.

Çerezler

Finbula; oturumunu yönetmek, tercihlerini hatırlamak, güvenliği sağlamak ve kullanım istatistiklerini analiz etmek amacıyla zorunlu ve isteğe bağlı çerezler kullanır. Zorunlu olmayan çerezler için tarayıcı ayarların üzerinden tercihlerini yönetebilir veya onayını geri çekebilirsin.

İlgili kişi olarak hakların (KVKK m.11)

• Kişisel verinin işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Yukarıdaki haklarını kullanmak için talebini kimliğini tevsik edici bilgilerle birlikte infu@nafru.com adresine yazılı olarak iletebilirsin. Talebin niteliğine göre en geç 30 gün içinde ve KVKK’da öngörülen usullere uygun şekilde yanıtlanır. Talebinin reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın saklıdır.