Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

iyihedef.com adresli web sayfasının sahibi olan iyihedef olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu sorumluluğumuzun tam idraki ile 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("Kanun") tanımlı şekli ile "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz. İşbu Aydınlatma Metni, Kanun'un 10. maddesi kapsamında veri sorumlusu sıfatıyla tarafımızca hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz; veri sorumlusu sıfatıyla iyihedef tarafından işlenmektedir.

Merkez Adresi: Safranbolu, Karabük

İletişim: [email protected]

2. Kişisel Verilerin Toplanma Yöntemi ve İşlenen Veriler

Kişisel verileriniz; internet sitesi ve mobil uygulama gibi vasıtalarla, doğrudan sizin girişleriniz ve otomatik yöntemlerle elektronik ortamda toplanmaktadır. Platformumuzu kullanımınız sırasında aşağıdaki verileriniz işlenmektedir:

• Kimlik ve İletişim Bilgileri: Adınız soyadınız, e-posta adresiniz, (kendi tercihinizle verdiyseniz) telefon numaranız ve doğum yılınız/yaşınız.
• Müşteri İşlem Bilgileri: Kayıt, üyelik, iletişim, destek ve geri bildirim formlarında seçtiğiniz hedef (ev, otomobil, emeklilik vb.), talep konunuz ve varsa mesajınız ile bu taleplerin çözüm süreçlerine ilişkin yazışma kayıtları.
• İşlem Güvenliği ve Analitik Bilgileri: 5651 sayılı kanun gereği IP adresiniz, bağlantı loglarınız ve açık rızanızla toplanan UTM (kaynak) parametreleri.
• Hesap ve Giriş Bilgileri: Hesap oluşturur ya da giriş yaparsanız e-posta adresiniz ve (telefonla doğrulamayı kullanmanız hâlinde) cep telefonu numaranız kimlik doğrulama amacıyla işlenir; sistemlerimizde şifreli olarak saklanır. Google veya Apple hesabıyla giriş yaptığınızda kimliğiniz ilgili sağlayıcı tarafından doğrulanır. Ayrıca giriş, oturum ve yetki kayıtlarınız işlenir. Yetkili panel kullanıcılarının kişisel veri görüntüleme işlemleri, denetlenebilirlik amacıyla kayıt altına alınır.
• Üyelik Profili ve Finansal Profil: Kayıt sırasında verdiğiniz ad soyad ve e-posta adresiniz, üye hesabınızın oluşturulması ve deneyiminizin kişiselleştirilmesi amacıyla işlenir; şifreli olarak saklanır (profil fotoğrafı toplanmaz — baş harf avatarı kullanılır). Ayrıca hedef planlamada kullandığınız finansal profil bilgileri (gelir düzeyi, birikim düzeyi, yatırım alışkanlığı, hedef ufku gibi) işlenir.
• Hedef, Plan ve İlerleme Kayıtları: Oluşturduğunuz hedefler ve planlar ile bunlara ilişkin tutar, tarih, katkı ve dağılım bilgileri; plan revizyonlarınız, birikim hareketleriniz, ay kapanışı kayıtlarınız ve hedefe ulaşma oran/hız bilgileriniz. Bu veriler, ilerlemenizi zaman içinde takip edebilmeniz, geçmişle karşılaştırma yapabilmeniz ve cihazlarınız arasında kesintisiz devam edebilmeniz amacıyla üye hesabınıza bağlı olarak ve şifreli biçimde saklanır. Bu kayıtları dilediğiniz zaman görüntüleyebilir, düzeltebilir ve silebilirsiniz.
• Planlama ve Bütçe Girdileri: Hedef planlama, bütçe ve simülasyon araçlarını kullanırken girdiğiniz finansal bilgiler — örneğin aylık gelir/maaş, birikim tutarı, aylık ayırabileceğiniz tutar, gelir ve gider kalemleri, aylık dağılım tercihleriniz ve kişisel portföy ağırlıklarınız — planınızı oluşturmak, sürdürülebilirliğini değerlendirmek, modüller (gelir, harcama, hedef, portföy) arasında tutarlı bir deneyim sunmak, ilerlemenizi ölçmek ve deneyiminizi kişiselleştirmek amacıyla, üye hesabınıza bağlı olarak ve AES-256-GCM ile şifreli biçimde saklanır. Girdiğiniz bu bilgiler, bir sonraki ziyaretinizde ya da başka bir cihazınızda tekrar sormamamız ve finansal yolculuğunuzun kesintisiz devam etmesi için tutulur.
• Harcama ve Portföy Verileri: Harcama analizi ve/veya portföy takibi özelliğini kullanmanız hâlinde; elle girdiğiniz kalemler ile yüklediğiniz banka ekstresi (PDF/Excel) veya MKK/e-Yatırımcı portföy dosyasından türetilen veriler işlenir: harcama kalemleri (tutar, açıklama/satıcı, kategori, tarih) ve portföy pozisyon/işlemleri (kıymet veya fon adı, ISIN, miktar, değer, tarih). Bu türetilmiş veriler, geçmişe dönük analiz ve portföy gelişiminizi gösterebilmek amacıyla üye hesabınıza bağlı ve AES-256-GCM ile şifreli biçimde saklanır. Yüklediğiniz ham dosya sunucuda kalıcı olarak saklanmaz ("Oku-İşle-Yok Et"): yalnızca işlenirken bellekte bulunur, işlem biter bitmez yok edilir; içeriği loglara/kayıtlara yazılmaz. Kalıcı kayda yalnızca inceleyip onayladığınız türetilmiş kalemler girer. Bazı belge/görsel okuma işlemleri doğrudan cihazınızda (tarayıcınızda) yapılır. Bu modüllerin kullanımı isteğe bağlıdır ve saklanan harcama/portföy geçmişinizi hesabınızdan dilediğiniz an tamamen silebilirsiniz. Platformdaki geçmiş-getiri ve "portföy gelişimi" gösterimleri kayıtlı piyasa verisiyle hesaplanır; getiri vaadi veya yatırım tavsiyesi değildir.
• Kullanım, İlerleme ve Başarım Bilgileri: Platformu kullanım düzeninize (örneğin giriş ve plan güncelleme sıklığı) ilişkin türetilmiş çıkarımlar; eğitim ilerlemeniz, tamamladığınız modüller, kazandığınız rozetler, kendi belirlediğiniz davranış taahhütleri ve size gösterilen hatırlatma/ipuçlarına verdiğiniz tepkiler. Bu veriler, size ilgili içerik ve nötr hatırlatmalar gösterebilmek ve hizmeti geliştirmek amacıyla işlenir; her zaman göz ardı edilebilir ve taahhütlerinizi dilediğiniz zaman silebilirsiniz.
• Güvenlik ve Kötüye Kullanım Önleme: Hesabınızın ve doğrulama altyapısının kötüye kullanımını (otomatik bot istekleri, doğrulama kodu bombardımanı) önlemek amacıyla; cihazınızın teknik özelliklerinden türetilen tek yönlü bir cihaz kimliği (hash) ile, belirlediğiniz parolanın şifreli özeti, "güvenilir cihaz" bilgisi ve kaba konum (ülke/şehir) bilgisi işlenir. Bu işleme bilgi güvenliği amacıyla meşru menfaate (Kanun m. 5/2-f) dayanır; ham cihaz özellikleri saklanmaz, yalnızca özet kullanılır. Bot doğrulaması için Cloudflare Turnstile hizmeti kullanılabilir.
• Bildirim Tercihleri ve Gönderim Kayıtları: Hangi kanaldan (e-posta, SMS, WhatsApp, anlık bildirim) hangi tür bildirimleri (bülten, hatırlatma, güvenlik) almak istediğinize ilişkin açık tercihleriniz, bu tercihlerin değişim kaydı, anlık bildirim aboneliğiniz ve size yapılan gönderimlerin kaydı. Tercihlerinizi hesabınızdaki tercih merkezinden dilediğiniz an değiştirebilir, her kanalı kapatabilirsiniz; pazarlama içerikli bildirimler yalnızca açık rızanızla gönderilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. maddesine uygun olarak sınırlı ve ölçülü şekilde aşağıdaki amaçlar ve hukuki sebeplerle işlenmektedir:

• Sözleşmenin Kurulması ve İfası (Kanun m. 5/2-c): Üyeliğinizin oluşturulması ve sürdürülmesi; talep ettiğiniz hizmet ve araçların sunulması; hedef, plan, bütçe, harcama ve portföy kayıtlarınızın hesabınıza bağlı olarak oluşturulması, saklanması ve size gösterilmesi; ilerlemenizin zaman içinde takip edilebilmesi; iletişim, destek ve geri bildirim taleplerinizin karşılanması. Platformun temel işlevi hedeflerinizi zaman içinde takip etmek olduğundan, bu kayıtların tutulması hizmetin ifası için gereklidir.
• Hukuki Yükümlülük (Kanun m. 5/2-ç): Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
• Meşru Menfaat (Kanun m. 5/2-f): Bilgi güvenliği süreçlerini planlamak ve platformun teknik güvenliğini sağlamak; müşteri ilişkileri yönetimi; hizmetin geliştirilmesi, ürün kararlarının alınması, kullanım analizleri ile istatistiki çalışmalar, karşılaştırma (kıyaslama) çalışmaları ve verilerin anonim hâle getirilmesi (bkz. Bölüm 3.2). Bu kapsamda; girdiğiniz ve türettiğimiz verilere dayanarak size platform içinde daha ilgili içerik, ürün ve kampanya gösterimleri sunabilir (kişiselleştirme) ve bu gösterimlerin etkinliğini toplu/anonim olarak ölçebiliriz. Kişiselleştirme Platform içinde yapılır; bu gösterim sırasında kişisel verileriniz üçüncü taraf reklam verenlerle paylaşılmaz (bkz. Bölüm 4).
• Açık Rıza (Kanun m. 5/1): Sunulan ürün, hizmet ve kampanyalardan sizleri haberdar etmek amacıyla ticari elektronik ileti (e-bülten vb.) gönderilmesi ve bir sponsor kuruma teklif talebiniz kapsamında veri aktarımı yapılması (bkz. Bölüm 4.1). Bu rızaların her biri ayrı ve açıktır; vermemeniz hizmetin diğer bölümlerini kullanmanıza engel olmaz ve rızanızı dilediğiniz an geri alabilirsiniz.

3.1. Otomatik Sistemlerle Yapılan Değerlendirmeler

Platform, girdiğiniz verilere dayanarak hesaplama ve gösterim yapar (örneğin hedefe ulaşma süresi, ilerleme oranı, bütçe dağılımı, hatırlatmalar ve içerik önceliklendirmesi). Bu değerlendirmeler bilgilendirme ve deneyimi kişiselleştirme amaçlıdır; bir kredi/uygunluk kararı üretmez, hakkınızda hukuki sonuç doğurmaz ve üçüncü taraflara bir puan olarak aktarılmaz. Sonuçlara katılmıyorsanız ilgili girdileri düzeltebilir veya kaydı silebilirsiniz.

3.2. Toplu ve Anonim Analiz, Karşılaştırma ve Raporlama

Hizmeti geliştirmek, ürün kararları almak ve finansal okuryazarlığa katkı sunmak amacıyla kullanıcı verileri toplulaştırılarak analiz edilir. Bu kapsamda hedef türleri, hedefe ulaşma oranı ve hızı, birikim düzeni, gelir/gider ve tahsis dağılımı ile yaş aralığı, gelir aralığı ve şehir/bölge gibi demografik gruplamalar kullanılabilir.

Bu analizlerden üretilen kimliği belirlenemeyecek biçimde toplulaştırılmış istatistikler, karşılaştırma çalışmaları ve araştırma/sektör raporları yayımlanabilir ve sponsorlar, iş ortakları, kamu kurumları, basın ve kamuoyu ile paylaşılabilir. Bu çıktılarda hiçbir kişi ayırt edilemez, tekil kayıt yer almaz ve grup büyüklüğü kişinin belirlenmesine imkân vermeyecek şekilde belirlenir. Ayrıca size kendi verinizle karşılaştırmalı geri bildirim (örneğin yaş ve gelir aralığınızdaki kullanıcıların ortalama birikim düzeyi) gösterilebilir.

Anonim hâle getirilmiş veriler Kanun kapsamı dışındadır; anonimleştirmeden önceki işleme, yukarıda belirtilen meşru menfaat hukuki sebebine dayanır. Hesabınızı silmeniz hâlinde kişisel verileriniz silinir; ancak daha önce üretilmiş anonim istatistikler kişiyle ilişkilendirilemediğinden geri alınamaz.

3.3. Saklama Süresi

Kişisel verileriniz; hesabınız aktif olduğu sürece ve ilgili işleme amacının gerektirdiği süre boyunca saklanır. Girdiğiniz hedef, plan, ilerleme, bütçe ve profil verileri, finansal yolculuğunuzun kesintisiz sürmesi ve geçmişle karşılaştırma yapılabilmesi amacıyla hesabınıza bağlı olarak tutulur. Hesabınızı kapatmanız ya da ilgili kaydı silmeniz hâlinde, mevzuattan kaynaklanan saklama yükümlülükleri (ör. güvenlik/işlem logları için 5651 sayılı kanun) saklı kalmak kaydıyla, kişisel verileriniz makul süre içinde silinir, yok edilir veya anonim hâle getirilir. Yüklediğiniz ham dosyalar (banka ekstresi, portföy dosyası) kalıcı olarak saklanmaz; yalnızca onayladığınız türetilmiş veriler kalıcı olur.

4. Kişisel Verilerin Aktarılması

Temel kural: Kişisel verileriniz üçüncü taraflara yalnızca sizin açık onayınızla aktarılır. Bunun dışındaki hiçbir durumda anonimleştirilmemiş veriniz üçüncü taraflarla paylaşılmaz; sponsorlar, iş ortakları, basın ve kamuoyu ile paylaşılan veriler toplu ve anonim istatistiklerden ibarettir (bkz. Bölüm 3.2).

Bu kuralın istisnaları, Kanun'un 8. ve 9. maddesinde öngörülen hâllerle sınırlıdır: faaliyetlerimizi yürütmek için hizmet aldığımız altyapı tedarikçileri (sunucu/barındırma, e-posta ve mesaj gönderimi, güvenlik hizmetleri) ile mevzuatta izin verilen kamu kurumları ve gerektiğinde adli ve idari yargı makamları. Altyapı tedarikçileri verileri yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işler.

Platformda gösterilen sponsorlu içerik ve iş ortaklığı bağlantıları yalnızca bir gösterimden ibarettir; bu gösterim sırasında kişisel verileriniz üçüncü taraflarla paylaşılmaz. Bir bağlantıya tıklamanız hâlinde tıklama, kişiyle ilişkilendirilmeyen bir sayaç olarak kaydedilir.

4.1. Teklif Talebinizle Sponsor Kurumlara Aktarım (Açık Rıza)

Platformda bir sponsor kurumdan teklif talep etmeniz hâlinde; talep ekranında verdiğiniz ad soyad, e-posta ve telefon bilgileriniz ile ilgilendiğiniz kategori, yalnızca o ekranda adı açıkça belirtilen kuruma, size teklif sunulabilmesi amacıyla ve ancak aynı ekrandaki açık onayınızla aktarılır. Onay vermezseniz hiçbir veriniz aktarılmaz; bu onay her talep için ayrı ayrı alınır (genel tercih tek başına aktarım başlatmaz). Aktarımın kaydı (hangi verinin hangi kuruma, hangi tarihte ve hangi metin sürümüyle iletildiği) denetlenebilirlik amacıyla saklanır. Aynı talebi tekrar göndermeniz yeni bir aktarım kaydı oluşturmaz.

4.2. Bildirim Gönderimi ve Açılma/Tıklama Ölçümü

Açık tercihlerinize uygun olarak gönderilen bildirimler için, gönderimi gerçekleştiren e-posta/SMS/mesajlaşma altyapısı tedarikçilerine yalnızca ilgili kanal adresiniz (e-posta veya telefon) iletilir; adresiniz bu amaçla işlenir, içerik kayıtlarına yazılmaz. Gönderdiğimiz e-postalarda iletinin açılıp açılmadığını ve içindeki bağlantıların tıklanıp tıklanmadığını toplu olarak ölçebiliriz; bu ölçüm kişisel profil oluşturmaz. Her e-postanın altında abonelikten çıkış bağlantısı yer alır; bildirim tercihlerinizi hesabınızdan da yönetebilirsiniz.

4.3. İletişim, Destek ve Kurumsal (B2B) Talepler

İletişim, destek, geri bildirim veya Kurumsal Çözümler formlarını doldurmanız hâlinde; ilettiğiniz ad soyad, e-posta, (tercihen) telefon, varsa kurum adı ve mesajınız, yalnızca talebinizi değerlendirmek ve sizinle iletişime geçmek amacıyla işlenir. Bu veriler sistemlerimizde şifreli olarak saklanır ve yetkili ekip üyeleri tarafından talebin çözümü amacıyla görüntülenir; görüntüleme işlemleri denetlenebilirlik amacıyla kayıt altına alınır. Talebinizin tekrar gönderimi yeni bir kayıt oluşturmaz; dilediğiniz zaman bu verilerin silinmesini talep edebilirsiniz.

5. İlgili Kişinin Hakları

Kişisel verilerinize ilişkin aşağıda sayılan haklarınızı bize iletebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini, işlenme amacını ve amacına uygun kullanıp kullanılmadığı öğrenebilir ve bilgi isteyebilirsiniz.
• Yurt içinde ve yurt dışında paylaşıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik ya da hatalı işlendiğini düşünüyorsanız düzeltilmesini isteyebilirsiniz.
• Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini ya da yok edilmesini talep edebilirsiniz.
• Otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir veya zarara uğramışsanız zararın giderilmesini isteyebilirsiniz.

6. Başvuru Usulleri

Kanun'un 11. maddesinde belirtilen haklarınızı kullanmaya yönelik talebinizi, kimliğinizi tespit edici belgeler ile birlikte yazılı olarak merkez adresimize veya güvenli elektronik posta ile [email protected] adresine iletebilirsiniz. Şirket başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Talebin reddedilmesi halinde gerekçesi yazılı veya elektronik ortamda bildirilir.

7. Değişiklikler

Kişisel Verilerin Korunması Kanunu'nda veya şirketimiz tarafından kişisel verileri işleme yönteminde olabilecek değişiklikler nedeni ile bu aydınlatma bildiriminde değişiklik yapma hakkımız saklıdır. Güncel sürüm her zaman bu sayfada yayımlanır.