Bu politika, KFinans uygulamasının ("Hizmet") topladığı, kullandığı ve koruduğu kişisel veriler hakkında genel bilgi sağlar. Detaylı yasal çerçeve için KVKK Aydınlatma Metni'ne bakınız.
Topladığımız Veriler
Hizmeti kullanırken aşağıdaki verileri toplarız:
- Hesap bilgileri: e-posta, şifre (geri döndürülemez şekilde hash'lenir)
- Portföy verileri: kayıtlı borsa entegrasyonları, blockchain cüzdan adresleri, yatırım fonu/hisse/BES holdingleri
- Otomatik veriler: IP, tarayıcı/uygulama bilgisi, erişim zamanları
Verilerinizi Nasıl Kullanırız
- Hesabınızı oluşturmak ve sürdürmek
- Borsa, blockchain ve yatırım fonu API'leri üzerinden bakiyenizi okuyup tek ekranda göstermek
- Haftalık portföy snapshot'ı oluşturmak ve geçmiş değişiminizi izlemek
- Talebiniz üzerine AI tabanlı bilgilendirici tavsiye üretmek
- Hizmet güvenliğini sağlamak ve istismarı önlemek
Verilerinizi Kimlerle Paylaşırız
KFinans kişisel verilerinizi satmaz ve pazarlama amacıyla üçüncü taraflarla paylaşmaz. Sadece hizmetin gerektirdiği teknik sağlayıcılarla aktarım yapılır:
- E-posta gönderimi: Resend (yalnızca e-posta adresi)
- AI tavsiye üretimi: Anthropic (anonim portföy özeti)
- Barındırma: bulut altyapı sağlayıcıları
- Yasal makamlar: yasal bir zorunluluk halinde
Borsa API Anahtarlarınızın Güvenliği
Borsa entegrasyonu eklediğinizde, API anahtarlarınız Fernet simetrik şifreleme ile şifrelenip veri tabanında saklanır. Anahtarlar yalnızca bakiye okumak için kullanılır; KFinans bu anahtarlarla işlem yapma, para çekme veya transfer etme yetkisi talep etmez ve kullanmaz.
Tavsiye: borsa hesabınızda API anahtarına yalnızca read-only izin verin, IP whitelist ekleyin.
Veri Saklama
Verileriniz hesabınız aktif olduğu sürece tutulur. Hesabınızı sildiğinizde 30 günlük cayma süresi başlar; bu süre sonunda kişisel verileriniz anonimleştirilir veya silinir. Yasal zorunluluk olan kayıtlar (ödeme, fatura) ilgili kanunda belirlenen süre kadar tutulur.
Veri İhlali Halinde
Olası bir veri ihlali tespit edilirse, KVKK m.12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır ve etkilenen kullanıcılara gecikmeksizin bilgi verilir.
Otomatik Karar Verme ve AI
KFinans'ın AI tabanlı tavsiye motoru çıktılarını bağlayıcı yatırım tavsiyesi olarak değil, bilgilendirme amaçlı sunar. Hiçbir karar tek başına otomatik sistem tarafından sizin aleyhinize sonuç doğuracak şekilde alınmaz; nihai yatırım kararı her zaman size aittir. KVKK m.11/g kapsamında otomatik analiz sonucuna itiraz hakkınız vardır.
Çocukların Verisi
KFinans 18 yaşın altındaki kişilere yönelik bir hizmet değildir. 18 yaş altı bir kullanıcının verisinin işlendiğini fark edersek hesap derhal kapatılır ve veriler silinir.
Politika Değişiklikleri
Bu politika güncellenebilir. Önemli değişikliklerde size e-posta ile veya uygulama içinde bildirim gönderilir. En son güncelleme tarihi sayfanın üstünde belirtilmiştir.
İletişim
Sorularınız için privacy@kfinans.app adresine yazabilirsiniz.