Gizlilik Politikası

iyihedef olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası; iyihedef.com üzerinden sunulan platformda hangi kişisel verileri topladığımızı, bu verileri hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve verilerinizi nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni, çerez kullanımı için Çerez Politikası'nı inceleyebilirsiniz.

1. Veri Sorumlusu

Platform kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla iyihedef tarafından işlenmektedir. Merkez adresi Safranbolu, Karabük olup iletişim için [email protected] adresini kullanabilirsiniz.

2. Topladığımız Kişisel Veriler

• Kimlik ve iletişim bilgileri: Ad soyad, e-posta adresi, doğum yılı/yaş ve (kendi tercihinizle verdiyseniz) telefon numarası.
• Müşteri işlem bilgileri: Kayıt, iletişim, destek ve geri bildirim formlarında seçtiğiniz hedef (ev, otomobil, emeklilik vb.), talep konunuz ve varsa mesajınız.
• Hedef, plan ve ilerleme kayıtları: Oluşturduğunuz hedefler ve planlar; bunlara ilişkin tutar, tarih, katkı ve dağılım bilgileri; plan revizyonlarınız, birikim hareketleriniz, ay kapanışı kayıtlarınız ve hedefe ulaşma oran/hız bilgileriniz. Bu kayıtlar, ilerlemenizi zaman içinde takip edebilmeniz için üye hesabınıza bağlı olarak ve şifreli saklanır.
• Planlama ve bütçe girdileri: Hedef planlama, bütçe ve simülasyon araçlarında girdiğiniz finansal bilgiler (aylık gelir/maaş, birikim, aylık ayırabileceğiniz tutar, gelir/gider kalemleri, aylık dağılım tercihleri, kişisel portföy ağırlıkları). Bu bilgiler, planınızı oluşturmak, sürdürülebilirliğini değerlendirmek, ilerlemenizi ölçmek ve deneyiminizi kişiselleştirmek için üye hesabınıza bağlı olarak AES-256-GCM ile şifreli saklanır; dilediğiniz an görüntüleyip silebilirsiniz.
• Harcama ve portföy verileri: Bu modülleri kullanmayı seçerseniz, elle girdiğiniz kalemler ile yüklediğiniz banka ekstresi veya MKK/e-Yatırımcı portföy dosyasından türetilen harcama kalemleri ve portföy pozisyon/işlemleri. Ham dosya kalıcı olarak saklanmaz (yalnız bellekte işlenip yok edilir); kalıcı kayda yalnızca inceleyip onayladığınız türetilmiş veriler, geçmişe dönük analiz için AES-256-GCM ile şifreli girer ve dilediğiniz an tamamen silinebilir.
• Kullanım, ilerleme ve başarım bilgileri: Eğitim ilerlemeniz, kazandığınız rozetler, kendi belirlediğiniz davranış taahhütleri, bildirim tercihleriniz ve platformu kullanım düzeninize ilişkin türetilmiş çıkarımlar.
• İşlem güvenliği ve analitik bilgileri: 5651 sayılı kanun gereği IP adresiniz ile bağlantı loglarınız, hesap güvenliği için kullanılan tek yönlü cihaz kimliği ve açık rızanızla toplanan UTM (kaynak) parametreleri.

3. Verileri İşleme Amaçlarımız

Verilerinizi; üyeliğinizi oluşturmak ve sürdürmek, talep ettiğiniz planlama/bütçe/harcama/portföy araçlarını sunmak, hedeflerinize ilerlemenizi zaman içinde takip etmenizi sağlamak, deneyiminizi kişiselleştirmek ve size ilgili içerik göstermek, iletişim ve destek taleplerinizi karşılamak, hizmetimizi geliştirmek ve hangi kanaldan ulaştığınızı anlamak, bilgi güvenliği ile platformun teknik güvenliğini sağlamak, toplu ve anonim istatistikler üretmek (bkz. Bölüm 6) ve açık rızanız hâlinde ticari elektronik ileti (e-bülten vb.) göndermek amaçlarıyla işleriz.

4. Çerezler ve Kaynak (UTM) Takibi

Platformda çerezler ve benzeri teknolojiler (tarayıcının yerel depolama alanı dâhil) kullanılır. Kaynak/UTM bilgileri yalnızca açık rızanızla saklanır ve talebinizi doğru kaynağa atfetmek için kullanılır. Ayrıntılar için Çerez Politikası'nı inceleyebilirsiniz.

5. Verilerin Paylaşılması ve Aktarımı

Temel kural: Kişisel verileriniz üçüncü taraflara yalnızca sizin açık onayınızla aktarılır. Bunun dışındaki hiçbir durumda anonimleştirilmemiş veriniz üçüncü taraflarla paylaşılmaz; sponsorlar, iş ortakları, basın ve kamuoyu ile paylaştığımız veriler toplu ve anonim istatistiklerden ibarettir.

Bu kuralın istisnaları KVKK'nın 8. ve 9. maddeleri kapsamındaki hâllerle sınırlıdır: hizmet aldığımız altyapı tedarikçileri (sunucu/barındırma, e-posta ve mesaj gönderimi, güvenlik hizmetleri), mevzuatın izin verdiği kamu kurum ve kuruluşları ile gerektiğinde yetkili adli/idari yargı makamları. Altyapı tedarikçileri verileri yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işler.

6. Toplu ve Anonim Analiz ile Raporlama

Hizmetimizi geliştirmek ve finansal okuryazarlığa katkı sunmak amacıyla kullanıcı verilerini toplulaştırarak analiz ederiz: hedef türleri, hedefe ulaşma oranı ve hızı, birikim düzeni, gelir/gider dağılımı ile yaş aralığı, gelir aralığı ve şehir/bölge gibi gruplamalar kullanılabilir. Bu analizlerden üretilen kimliği belirlenemeyecek biçimde toplulaştırılmış istatistik ve raporları yayımlayabilir; sponsorlar, iş ortakları, kamu kurumları, basın ve kamuoyu ile paylaşabiliriz. Bu çıktılarda hiçbir kişi ayırt edilemez ve tekil kayıt yer almaz. Ayrıca size kendi verinizle karşılaştırmalı geri bildirim gösterebiliriz; bu gösterimler bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.

7. Veri Güvenliği

Platform "güvenli varsayılan" (secure-by-default) ilkesiyle tasarlanmıştır. Hassas kişisel veriler alan seviyesinde şifrelenir, erişim rol bazlı yetkilendirme (RBAC) ile sınırlanır, dışarıdan gelen her veri doğrulanır ve kritik işlemler ile hassas veri görüntülemeleri denetlenebilirlik için kayıt altına alınır.

8. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hedef, plan ve ilerleme kayıtlarınız, geçmişle karşılaştırma yapabilmeniz için hesabınız aktif olduğu sürece tutulur. Yüklediğiniz ekstre/portföy ham dosyaları kalıcı olarak saklanmaz (işlenir işlenmez yok edilir); saklanan türetilmiş harcama/portföy verilerinizi ise hesabınızdan dilediğiniz an tamamen silebilirsiniz.

9. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini ya da yok edilmesini isteme, işleme itiraz etme ve açık rızanızı geri alma dâhil KVKK m. 11'de sayılan haklara sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.

10. Çocukların Gizliliği

Platform 18 yaşından küçükleri hedeflemez ve bilerek 18 yaş altı kişilerden kişisel veri toplamaz. Böyle bir verinin işlendiğini fark etmemiz hâlinde, ilgili veriyi en kısa sürede sileriz.

11. Değişiklikler

Bu Gizlilik Politikası, mevzuattaki veya veri işleme yöntemlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.