Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi uyarınca sizi bilgilendirmek için hazırlanmıştır. Hangi verileri işlediğimizin ayrıntılı listesi, paylaştığımız hizmet sağlayıcıları ve saklama süreleri Gizlilik Politikası'ndadır.
1. Veri sorumlusu
Makkler, LLC - 30 N Gould St, STE R, Sheridan, WY 82801, Amerika Birleşik Devletleri. Gizlilikle ilgili tüm talepleriniz için: [email protected].
2. Verilerin toplanma yöntemi
Kişisel verileriniz; web sitesi ve mobil uygulamalardaki formlar (kayıt, profil, finans analisti başvurusu, iletişim, destek), Platform'u kullanmanız sırasında oluşan kayıtlar, ödeme kuruluşları ve uygulama mağazalarından gelen ödeme bildirimleri ve Google veya Apple ile giriş yaparsanız bunlar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
3. İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b): hesabınız, Kulüp üyelikleri, ödemeler, bildirimler, MakklerPRO ve destek.
- Hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c): ödeme, iade ve muhasebe kayıtlarının saklanması, yetkili mercilerin talepleri.
- Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f): hesap ve Platform güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, hız sınırlama, moderasyon. Bu işlemelere itiraz edebilirsiniz.
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e, GDPR m.6/1-f): uyuşmazlıklar, ters ibrazlar ve hukuki talepler.
- İzin (GDPR m.6/1-a): cihazınızda verdiğiniz anlık bildirim izni. Bu izni cihaz ayarlarından istediğiniz an geri alabilirsiniz.
4. Verilerin aktarıldığı taraflar
Verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak; üyesi olduğunuz Kulübün finans analistine (üyeliğin yürütülmesi), ödeme kuruluşlarına ve uygulama mağazalarına (ödemeler), altyapı, e-posta, bildirim ve yapay zekâ hizmeti sağlayıcılarımıza (hizmetin sunulması) ve hukuken yetkili kamu kurumlarına (hukuki yükümlülük) aktarılabilir. Sağlayıcıların listesi Gizlilik Politikası'nın 3. bölümündedir.
5. Yurt dışına aktarım
Veri sorumlusu ABD'de yerleşiktir; verileriniz ABD'deki sunucularımızda ve ABD, Kanada ve diğer ülkelerdeki hizmet sağlayıcılarımız tarafından işlenir. Türkiye'den ve Avrupa Birliği'nden yapılan bu aktarımlar hizmeti size sunabilmemiz için zorunludur ve KVKK'nın 9. maddesi ile GDPR'ın V. Bölümü'ndeki kurallara tabidir. Aktarımlarla ilgili sorularınız için [email protected] adresine yazabilirsiniz.
6. Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7 ve GDPR m.17 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
- GDPR kapsamında ayrıca: işlemenin kısıtlanmasını isteme, verilerinizi yapılandırılmış ve makinece okunabilir bir biçimde alma (taşınabilirlik), meşru menfaate dayalı işlemeye itiraz etme ve verdiğiniz izni geri alma.
7. Başvuru yöntemi
Haklarınızı kullanmak için talebinizi Makkler hesabınızda kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebinizi en geç 30 gün içinde ve ücretsiz olarak yanıtlarız; bir talebi tamamen karşılayamazsak (ör. bazı kayıtları yasal olarak saklamamız gerektiği için) nedenini açıklarız. Hesabınızı silmek için başvuru yapmanız gerekmez: Hesabını sil sayfasındaki adımları izleyebilirsiniz.
8. Şikâyet hakkı
Yanıtımızı yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde ise yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
9. Verilerinizi nasıl koruyoruz
- Şifreler bcrypt ile geri çevrilemez biçimde özetlenerek saklanır; e-posta doğrulama, şifre sıfırlama ve oturum yenileme anahtarlarının yalnızca özetleri tutulur.
- Platform'a tüm bağlantılar HTTPS ile şifrelenir.
- Kart bilgileri Makkler sunucularına hiç ulaşmaz.
- İki adımlı doğrulamayı her kullanıcı açabilir; şifreyle giriş yapan finans analistleri için zorunludur.
- Ödeme dekontları gibi hassas dosyalar herkese açık olmayan bir alanda saklanır; kişisel verilere erişim, işi gereği ihtiyaç duyan kişilerle sınırlıdır.
- Gereksiz hâle gelen geçici kayıtlar (ör. hız sınırlama kayıtları ve süresi dolmuş oturum anahtarları) otomatik olarak silinir.